Impact
Élevé
Dans la facette Impact, l’analyse d’impact Élevé met en avant les articles dont le niveau d’effet attendu, l’exposition opérationnelle ou la pertinence pour la décision est comparable. Cette page permet de distinguer les simples actualités de marché des signaux de gouvernance, d’infrastructure, de sécurité ou d’investissement à plus fortes conséquences, susceptibles d’affecter la planification, les achats, les politiques ou l’exposition des clients. Elle relie ce niveau de conséquences aux preuves publiques, aux organisations concernées, au contexte régional, aux dépendances opérationnelles, à la continuité de service, à la concurrence, au calendrier d’investissement, à la conformité et au risque client. Elle aide le lecteur à déterminer quels développements méritent un suivi plus approfondi, quels acteurs sont les plus exposés et comment un signal peut affecter les opérations ou la planification du marché.
Dossier
Cinq minutes pour déplacer une route : memcached et l’autorité sur la bande passante
À 17 h 21, le déséquilibre entre trafic entrant et sortant déclenche une alerte chez GitHub. À 17 h 26, une commande retire des annonces BGP. Entre ces deux instants, l’incident révèle surtout une chose: le trafic d’autrui ne se gouverne pas depuis un seul point.
Histoire d'Internet
Qui ouvrait trop tôt la fenêtre TCP ? Le coût d’une permission immédiate
Un destinataire TCP pouvait publier chaque octet nouvellement libéré, et l’émetteur consommer aussitôt chaque offre. Cette ouverture paraissait exacte et coopérative. Répétée, elle faisait surtout travailler la connexion pour des paquets minuscules. La réparation historique donna…
Dossier
La réponse qui a gagné la course : Kaminsky, le DNS et l’entropie derrière la confiance
Le faux paquet n’avait pas à démontrer qu’il venait de l’autorité compétente. Il devait coïncider avec une question encore ouverte et franchir la ligne d’arrivée avant la vraie réponse. En 2008, cette règle minimale est devenue une course que l’attaquant pouvait relancer à…
Dossier
La règle arrivée partout avant que son coût soit connu : la panne WAF de Cloudflare en 2019
Le 2 juillet 2019, le réseau de distribution de Cloudflare a accompli sa mission en quelques secondes; le contrôle qui le précédait avait vérifié la décision de sécurité, mais pas la quantité de calcul que cette décision pouvait exiger du monde entier.
Histoire d'Internet
La mise à jour de fenêtre qui pouvait disparaître : pourquoi TCP apprit à persister à zéro
Une imprimante manque de papier, son application cesse de lire et TCP annonce une fenêtre nulle. Plus tard, la capacité revient, mais l’ACK qui l’annonce se perd. Le mécanisme de persistance fut conçu pour sauver cette permission fragile sans donner au transport le droit de…
Histoire d'Internet
Le verdict refusé par UDP : à qui appartenait le risque du zéro ?
Dans UDP, zéro n’était pas un bon résultat. Il annonçait que l’émetteur avait retenu le verdict. Le passage d’IPv4 à IPv6 pose donc une question de responsabilité: qui peut retirer une preuve commune, et quand celui qui économise le calcul doit-il posséder le risque créé ?
Dossier
La page qui empruntait la mémoire d’un autre client : la frontière révélée par Cloudbleed
Un document mal formé déclenchait l’erreur, mais les octets divulgués pouvaient appartenir à un client sans rapport avec lui: Cloudbleed a séparé brutalement l’arrêt de la fuite et la reprise de ce qui avait déjà franchi la frontière.
Histoire d'Internet
Quand les deux extrémités appelèrent ensemble : l’ouverture simultanée de TCP n’était pas une collision
Le récit scolaire de TCP distribue les rôles avant même le premier paquet: un client appelle, un serveur écoute. Le protocole de 1981 avait prévu une scène moins ordonnée. Deux programmes pouvaient prendre l’initiative au même instant, voir leurs SYN se croiser et n’établir…
Histoire d'Internet
Le prix de la tolérance : quand l’indulgence du récepteur transforma les bogues en règles
La règle la plus célèbre de l'Internet imparfait permit d'abord à des implémentations différentes de dialoguer. Le récepteur absorbait l'ambiguïté pour que le réseau démarre. Rendue permanente, cette concession dissimula les défauts, transforma les bizarreries en obligations et…
Dossier
Le certificat valable pour le mauvais usage : Flame et l’autorité cachée dans la finalité
Flame n’a pas volé la clé privée racine de Microsoft. Le logiciel a exploité une chaîne de licences dont les choix cryptographiques, les habitudes d’émission et la confiance héritée pouvaient être recomposés en pouvoir de signer du code.
Histoire d'Internet
Le pointeur qui ne fut jamais hors bande : quand l’urgence TCP se sépara de son propre flux
Un serveur occupé devait pouvoir entendre « arrête » sans ouvrir une deuxième connexion. TCP proposa un signal et une frontière dans le flux existant; les interfaces logicielles en firent un octet à part, puis l’Internet déployé rendit cette fiction impossible à effacer…
Dossier
La requête disparue qui continuait à travailler : ce que Rapid Reset révèle de l’annulation
HTTP/2 autorise un client à renoncer à une requête sans rompre toute la connexion; Rapid Reset a montré qu’une annulation parfaitement valide pouvait devenir une facture illimitée pour les files d’attente du serveur.
Dossier
Le correctif qui ne pouvait pas retirer une clé : Debian OpenSSL et la survie des identifiants faibles
Le paquet corrigé savait produire de meilleurs secrets. Il ne savait ni retrouver les anciens, ni les effacer des serveurs distants, ni convaincre un client de cesser de les reconnaître.
Histoire d'Internet
Le message que l’Internet apprit à ignorer : pourquoi ICMP Source Quench perdit son autorité
Le premier Internet autorisait un routeur saturé à expédier un ordre séparé demandant à une source lointaine de ralentir. L’expérience renversa ce compromis: la congestion exigeait toujours un retour, mais un message ICMP nu ne méritait plus de commander le débit d’un transport.
IETF
Susan Hares et la route qui autorise le filtre FlowSpec
Une route BGP ordinaire propose un chemin. Une annonce FlowSpec peut demander au routeur de ralentir, jeter, marquer ou détourner des paquets. Dès lors, l’interopérabilité ne suffit plus: il faut établir pourquoi l’émetteur est fondé à produire cet effet. Les travaux auxquels…
Dossier
La signature qui exigeait toutes les clés : ce que KeyTrap révèle du coût de la confiance
KeyTrap n’a pas falsifié DNSSEC: l’attaque a transformé la diligence du validateur en ressource offerte à distance, obligeant chaque opérateur à définir le prix maximal d’une preuve.
Dossier
La racine que la vente n’emporta pas : ce que la sortie de Symantec révèle sur la confiance transférable
Symantec pouvait céder son activité de certification, mais non vendre aux navigateurs l’obligation de continuer à reconnaître les anciennes racines. Cette décision restait dans les clients exploités indépendamment.
Tendances mondiales des FAI régionaux
Le 95e centile est un contrat de risque, pas une horloge
Sur un mois de trente jours, un compteur relevé toutes les cinq minutes produit 8 640 observations. En éliminer les 432 plus élevées représente mathématiquement 36 heures d’intervalles, mais personne ne reçoit pour autant 36 heures à placer librement dans son calendrier. Les…
Dossier
La route qui emprunta un nom : ce que le détournement de MyEtherWallet révèle sur l’autorité en couches
En avril 2018, un même nom conduisit vers deux réalités selon le chemin du résolveur, sans qu’aucun acteur n’ait pris le contrôle de toute la chaîne.
ICANN
Le CIP de l’ICANN est lancé. L’épreuve de redevabilité viendra ensuite
Le premier tableau annuel du Continuous Improvement Program de l’ICANN montre six structures communautaires sur huit engagées dans le dispositif, dont l’ALAC déjà passée à la mise en œuvre d’améliorations. C’est une preuve d’activité institutionnelle, pas encore une preuve…