Domaine principal
Gouvernance de l’Internet et routage
Au sein de la facette Domaine principal, l'analyse Gouvernance de l’Internet et routage regroupe les articles par domaine principal afin que les lecteurs puissent suivre un périmètre précis de l'infrastructure Internet, de la gouvernance, des marchés de connectivité ou du capital numérique. Cette page rassemble les articles associés, les preuves publiques, les institutions, les entreprises, les personnes, l'exposition régionale, les dépendances opérationnelles et le contexte de marché qui pourraient sinon être répartis entre différentes pages de catégories. Elle explique le domaine, la classe d'acteurs probable, le contexte de marché ou de gouvernance, ainsi que les sources que les lecteurs devraient utiliser pour comparer les signaux. Opérateurs, analystes et lecteurs de gouvernance peuvent voir comment un même domaine se manifeste à travers les événements, les profils, les évolutions de marché, les preuves issues de sources publiques, les dépendances régionales et les décisions d'infrastructure à plus long cycle au fil du temps.
IETF
Corey Bonnell et la signature de CRL produite par une clé sans mandat
Dans une infrastructure à clé publique, « la signature est valide » ne signifie pas encore « cette clé avait le droit de signer ce document ». La RFC 10007 oblige les validateurs à conserver cette différence pour les listes de révocation: avec un certificat d’émetteur v3…
IETF
Kireeti Kompella et la réponse Echo qui ne prouvait pas le service
Une réponse MPLS Echo peut établir qu’une sonde bien définie a atteint un routeur capable de rendre compte d’un FEC précis. Elle ne dit pas que tous les chemins de coût égal fonctionnent, qu’un secours dormant est utilisable, que le retour a repris l’aller ou que l’application du…
IETF
Eliot Lear et la politique d’appareil qui ne fut jamais une attestation
Décrire les communications nécessaires à un objet connecté n’équivaut pas à certifier l’objet. La RFC 8520 rend la première affirmation exploitable avec Manufacturer Usage Description, tout en refusant de lui prêter la seconde. L’URL, le fichier signé, la décision locale, les…
IETF
Tero Kivinen et l’IKE SA qui reprend des Child SA déjà actives
Un écran d’exploitation peut annoncer une « remise à clé » réussie alors qu’aucune clé de trafic n’a changé. Dans IKEv2, la nouvelle association de contrôle peut reprendre la garde des Child SA existantes, avec leurs SPI, leurs sélecteurs et leur propre horloge cryptographique.…
IETF
Roy Fielding et la méthode qui nommait une intention, pas une permission
Dans une requête HTTP, le premier mot est bref et public. Il permet à des logiciels indépendants de comprendre la nature de l’action demandée. Il ne dit pourtant ni qui a le droit d’agir, ni si la ressource acceptera, ni ce qu’il faut conclure lorsqu’une réponse se perd. L’apport…
IETF
Mark Nottingham et l’agent utilisateur qui ne parlait pas au nom de tous
Le navigateur peut contenir les pouvoirs d’un service, porter un réglage local et laisser ouverte la possibilité d’un autre logiciel. C’est précisément parce que cette médiation est limitée qu’elle sert l’utilisateur. La transformer en mandat collectif ferait disparaître les…