Impact
Élevé
Dans la facette Impact, l’analyse d’impact Élevé met en avant les articles dont le niveau d’effet attendu, l’exposition opérationnelle ou la pertinence pour la décision est comparable. Cette page permet de distinguer les simples actualités de marché des signaux de gouvernance, d’infrastructure, de sécurité ou d’investissement à plus fortes conséquences, susceptibles d’affecter la planification, les achats, les politiques ou l’exposition des clients. Elle relie ce niveau de conséquences aux preuves publiques, aux organisations concernées, au contexte régional, aux dépendances opérationnelles, à la continuité de service, à la concurrence, au calendrier d’investissement, à la conformité et au risque client. Elle aide le lecteur à déterminer quels développements méritent un suivi plus approfondi, quels acteurs sont les plus exposés et comment un signal peut affecter les opérations ou la planification du marché.
Dossier
Le paquet était valide, mais deux sessions correspondaient : RADIUS CoA et le pouvoir de modifier une connexion active
Une demande de contrôle correctement protégée arrive sur un équipement d’accès. Elle vise un nom d’abonné et demande un nouveau filtre. Deux sessions actives portent ce nom. L’authentification du paquet est terminée; la décision sur la session ne fait que commencer.
Tendances services cloud Amérique du Nord
Deux campus AWS, deux horloges sous la moyenne de Cipher
Une moyenne peut être exacte et arriver trop tôt dans le raisonnement. Cipher Digital annonce environ 793 millions de dollars de résultat opérationnel net annualisé moyen pour son portefeuille sous contrat. Black Pearl ne perçoit pourtant que ses premiers loyers et Stingray vise…
Tendances FAI régionaux Amérique du Nord
Le chèque de 480 M$ de Cable One ne solde pas les 920 M$ de dette de MBI
Le rachat de Mega Broadband Investments comporte deux échéances que le mot « acquisition » tend à confondre. Cable One prévoit environ 480 millions de dollars pour les titres qu’il ne détient pas encore. MBI devrait, séparément, entrer dans le périmètre consolidé avec quelque 920…
Récits
La continuité comme preuve : le registre annuel que RIPE-862 appelle sans encore le fournir
`Internet Resilience, Scalability and Routing Security` → groupe d’objectifs de service `Technical Resilience and Security` → objectif `Security` → métrique `Internet Number Resources covered by ROAs and ASPA` → engagement, coût et responsable du futur Activity Plan and Budget…
Histoire d'Internet
Le record que le récepteur ne pouvait pas contenir : quand TLS a localisé la limite
Dans TLS, produire un gros record et en recevoir un ne coûtent pas forcément la même mémoire. Il a fallu près de quinze ans pour que la négociation cesse de confondre ces deux capacités.
Dossier
Le voisin reste établi, mais ses routes s’effacent
Le traitement révisé des UPDATE BGP évite qu’un attribut mal formé renverse nécessairement toute une session. Cette continuité n’est pourtant pas une guérison: le routeur peut conserver le voisin tout en retirant, par précaution, l’ensemble des destinations transportées par le…
Histoire d'Internet
Le nouvel algorithme que seul l’ancien pouvait annoncer
Pour annoncer une nouvelle règle de vérification, TCP devait d’abord produire un message que le destinataire savait déjà vérifier. La proposition de la RFC 1146 voyageait donc dans un SYN protégé par la somme standard. Le paradoxe n’était pas un défaut de transition: il…
Tendances services cloud Amérique du Nord
TeraWulf a troqué le potentiel d’Abernathy contre trois versements
L’écart brut saute aux yeux: 450 millions de dollars investis, environ 530 millions promis à la sortie. Mais l’opération ne se résume pas à 80 millions. TeraWulf abandonne toute participation dans un campus de 168 MW doté d’un bail de vingt-cinq ans, tandis que le prix n’est…
Récits
La couture probante de la stratégie collective de LACNIC
LACNIC présente sa stratégie 2026–2029 comme le produit d’une construction collective. Les documents vérifiés décrivent les groupes entendus, les canaux d’écoute et le passage vers une SWOT puis une carte stratégique. Ils ne publient toutefois pas la jointure qui permettrait de…
Tendances FAI régionaux Amérique du Nord
Les 21,1 % de pénétration fibre de Shentel ne mesurent pas son retour sur investissement
Glo Fiber peut desservir près d’un demi-million de locaux, mais ces prises n’ont pas le même âge économique. Le taux publié de 21,1 % mêle des quartiers anciens dépassant 40 % et des constructions récentes proches de 5 %. La valeur du réseau dépend de cette pyramide des…
Histoire d'Internet
Le vol que TLS envoya avant la preuve finale du serveur : comment False Start emprunta un aller-retour
False Start autorisait le client à expédier des données applicatives fraîchement chiffrées après son propre Finished, mais avant de vérifier celui du serveur. Le gain venait d'un chevauchement temporel, non d'une suppression de l'authentification.
IETF
Ross Callon et ce port UDP qui était de l’entropie, pas une session
Dans RFC 7510, un numéro placé là où l’on attend un port d’application sert à répartir des paquets MPLS entre plusieurs chemins. Le travail collectif auquel Ross Callon a participé rappelle qu’une information utile au routage ne devient ni une identité ni une autorisation.
Dossier
Le paquet était authentique, mais l’horloge restait fausse : NTS et l’autorité d’une mesure du temps
Deux serveurs de temps répondent à la même machine. Les deux réponses franchissent les contrôles de Network Time Security, mais leurs décalages diffèrent de 800 millisecondes. La cryptographie a réussi; la question décisive reste pourtant locale: quelle mesure, s’il y en a une…
Dossier
La route revenue avec son propre ASN
Le résumé de veille La route revenue avec son propre ASN explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au marché et les conséquences possibles pour l’infrastructure. Le contexte veille Dossier relie…
Histoire d'Internet
L’adresse qui ne voyageait pas avec sa marge
Dans un journal d’exploitation, `fe80::1%eth0` ressemble à une adresse complète. Copiée sur une autre machine, la chaîne demeure intacte, mais sa marge a perdu son auteur: `eth0` appartenait au vocabulaire du premier système. L’histoire des identifiants de zone IPv6 est celle…
Tendances services cloud Amérique du Nord
Dans les 5,7 GW de Galaxy, chaque mégawatt a son statut
Le portefeuille texan de Galaxy peut dépasser 5,7 GW sans que 5,7 GW soient disponibles. Le paradoxe disparaît dès que l’on remet une étiquette sur chaque volume: puissance brute approuvée, demande encore étudiée, première tranche couverte par un accord, extension tributaire du…
Tendances mondiales des FAI régionaux
Sur les 224,2 M$ encaissés par Cogent, seuls 57 M$ étaient vraiment mobiles
La vente de dix centres de données hérités de Sprint a rempli la caisse de Cogent sans lui donner la libre disposition de tout l'argent. Environ 168 millions de dollars ont été réservés au désendettement, contre 57 millions utilisables pour les besoins généraux. Cette frontière…
Dossier
L’identifiant DNS avait changé, mais l’ancienne règle bloquait encore le courrier : l’autorité du cache MTA-STS
À 9 heures, le domaine destinataire a ajouté un MX de secours à sa politique HTTPS et modifié l’`id` TXT de `_mta-sts`. Un expéditeur a récupéré le nouveau fichier. Un autre n’a pas pu l’actualiser et détenait encore la politique `enforce` de la veille, non expirée. Tous deux ont…
Histoire d'Internet
Le nom que TLS devait entendre avant de pouvoir le cacher : comment SNI a rendu possible le HTTPS partagé
Le chiffrement du Web a rencontré un problème d’ordre: le serveur devait présenter le bon certificat avant de pouvoir lire la requête qui indiquait le bon site. SNI a avancé ce nom dans le ClientHello, libérant l’hébergement HTTPS d’une adresse par identité, mais exposant la…
Dossier
Deux chemins, un seul lien saturé : les limites du multipath BGP
Voir deux next-hops dans une table de routage ne donne ni deux fois plus de capacité, ni une répartition moitié-moitié. Entre l'éligibilité BGP et les octets réellement transportés, plusieurs autorités techniques prennent successivement la main.