Profil
Research
Research rassemble les profils des personnes, entreprises, institutions et autres entités couvertes par BTW.MEDIA, afin que les lecteurs puissent comparer les sujets derrière ses reportages. La page permet de comparer les profils publics, les événements associés, les dossiers de preuves, les changements de responsabilités, l’ampleur des activités, l’exposition aux instances de gouvernance, les liens organisationnels et la pertinence sur le marché, tout en distinguant les fiches des organisations et des personnes de la simple chronologie de l’actualité. Les lecteurs peuvent comprendre qui ou ce que représente le profil, sur quelles sources publiques il s’appuie, comment il se relie aux entreprises, aux infrastructures, aux marchés, aux instances de gouvernance ou aux événements, et quels changements méritent une attention continue à mesure que le sujet évolue.
Dossier
Le réseau avait changé, pas encore la décision : NETCONF, commit confirmé et pouvoir de retour
Avec NETCONF, une configuration peut déjà être active alors que sa survie dépend encore d’un délai, d’une session ou d’un jeton persistant. Ce mécanisme protège contre l’auto-enfermement, à condition de ne pas confondre exécution, finalité et résultat opérationnel.
Récits
Douze candidats arbitres du RIPE NCC, six places et une règle à publier
Le report de mai à octobre contient l’information essentielle. Le RIPE NCC n’a pas seulement manqué de temps: il a constaté que la sélection à organiser n’était plus celle à laquelle les volontaires s’attendaient. Douze personnes avaient franchi le seuil d’éligibilité pour six…
Dossier
La requête avait changé. Le cache a répondu quand même : No-Vary-Search et le pouvoir de déclarer deux URL équivalentes
Un paramètre de campagne peut être sans effet sur une page tout en restant présent dans l’adresse, les journaux et la chaîne publicitaire. `No-Vary-Search` autorise l’origine à communiquer la première réalité au cache. Il n’efface pas la seconde. Entre les deux se trouve une…
Récits
ARIN n’a approuvé sa procédure de direction qu’en tant que guide
Un conseil d’administration peut préparer sa relève sans avoir déjà choisi ses dirigeants. ARIN a mis quatre mois à inscrire cette différence dans son propre dossier public: une motion abandonnée en décembre, une motion retirée en janvier, puis un document réduit à une page et…
Dossier
La réponse n’était pas prête, mais le navigateur pouvait avancer : HTTP 103 Early Hints et le pouvoir de spéculer
Entre l’arrivée d’une requête et la décision finale d’une application, quelques centaines de millisecondes peuvent rester sans travail utile côté client. HTTP 103 permet d’y glisser une indication provisoire. Il ne transforme pas pour autant une prédiction en vérité: le…
Récits
Chez APNIC, la limite de neuf ans est un seuil, pas un plafond
La réforme du Conseil exécutif d’APNIC tient dans une formule commode: trois mandats de trois ans. Mais la période transitoire ne fonctionne pas comme un chronomètre qui s’arrête au neuvième anniversaire. Pour les membres déjà en fonctions au 1er janvier 2027, le texte autorise…
Dossier
Le jeton était lié à une clé. L’acte restait interdit : DPoP et l’autorité d’une contrainte d’émetteur
DPoP empêche qu’un jeton OAuth copié devienne à lui seul un pouvoir transportable. Il ne dit ni qui commande réellement la clé, ni si le jeton vise le bon service, ni si l’état présent de la ressource autorise l’effet demandé.
Dossier
L’erreur est revenue sous forme de question : DNS Report-Channel et l’autorité du retour
Un serveur faisant autorité peut répondre correctement à ses propres yeux tout en livrant une zone que les résolveurs validateurs refusent. RFC 9567 lui donne une adresse de retour, pas un droit de commander le diagnostic: le résolveur transforme son échec local en une nouvelle…
Dossier
La signature était valide, pas la commande : HTTP Message Signatures et l’autorité des composants couverts
Une preuve RFC 9421 peut rester mathématiquement exacte alors que la requête a changé de méthode, de destination ou de portée. L’autorité ne vient donc pas du champ `Signature`, mais du profil de couverture, de la confiance dans la clé, de l’anti-rejeu et de la décision de…
Récits
À l’APNIC, « élire » est devenu « nommer » sans changer le décideur
Une modification statutaire peut changer la grammaire du pouvoir sans en déplacer le détenteur. En 2026, l’APNIC a remplacé l’élection de son directeur général par sa nomination. Le dossier d’accompagnement ferme pourtant la porte à une lecture spectaculaire: avant comme après…
Dossier
Le paquet masquait sa longueur exacte, mais le rythme parlait encore : EDNS Padding et les limites de la confidentialité DNS
Chiffrer une requête DNS retire le nom du regard indiscret, mais pas nécessairement sa silhouette. EDNS Padding ajoute des octets pour brouiller cette silhouette. La protection réelle dépend toutefois d'une chaîne de choix: la politique du client, celle du serveur…
Société des ressources numériques
Qui peut modifier le dossier RIPE de Dunnes — et ce que ce pouvoir ne prouve pas
Le dossier de Dunnes Stores Unlimited illustre une forme d’autorité aussi réelle que limitée. Dans la RIPE Database, des mécanismes d’authentification et des références de maintenance permettent de modifier certains objets protégés. Pour l’objet d’organisation d’un membre LIR, le…
Dossier
L’enregistrement liait les options, pas la connexion : SVCB, HTTPS et l’autorité du client
Un service peut publier avant toute requête HTTP le serveur, le protocole et le port qu’il préfère. Le client doit encore déterminer si cet ensemble est intelligible, joignable, conforme à sa politique et capable de prouver l’identité de l’origine.
Dossier
Le compteur avait atteint sa limite. Le nom de fichier a ouvert une nouvelle époque : manifestes RPKI et pouvoir de reprise
Un manifeste RPKI peut être correctement signé, récent et exact, tout en restant irrecevable parce qu'un validateur garde en mémoire un prédécesseur impossible à dépasser. La RFC 9981 offre une sortie étroite: changer le nom du manifeste, recommencer la comparaison des numéros et…
Dossier
Le flux était valide, mais la réponse venait d’ici : RPZ et pouvoir local sur la résolution DNS
Une liste de menaces peut arriver intacte, à l’heure et depuis le bon éditeur. Il reste pourtant à décider qui elle touche, ce que le résolveur répond et à quel moment une recommandation externe devient une affirmation locale.
Dossier
L’empreinte concordait, mais la zone était fausse : ZONEMD et les limites de l’intégrité cryptographique
Une preuve cryptographique peut être impeccable tout en couvrant une décision erronée. Avec ZONEMD, l’enjeu n’est donc pas seulement de vérifier une zone DNS, mais de ne pas demander au condensat de juger ce qui relève encore de l’exploitation.
Dossier
Le signal était signé. La délégation ne l’était pas encore : CDS/CDNSKEY et le pouvoir de publier le DS
CDS et CDNSKEY permettent à un opérateur de demander une modification du lien DNSSEC sans recopier une empreinte à chaque rotation. Mais une demande signée n’est pas encore le DS du parent: elle doit être située dans le bon état de confiance, admise par l’agent parental, publiée…
Dossier
Le catalogue était valide. La suppression ne l’était pas : DNS Catalog Zones et pouvoir de provisionnement
Un catalogue DNS peut être irréprochable au regard du protocole et pourtant porter une décision désastreuse. Lorsque sa liste de membres devient vide, l’authentification du transfert prouve l’origine du message; elle ne prouve ni l’intention de supprimer, ni le droit d’effacer…
Dirigeants
Ce que Mohamed Awang-Lah contrôlait réellement chez MY.NeuTrans
Après JARING, Mohamed Awang-Lah a choisi de placer MY.NeuTrans à un niveau précis de la chaîne des télécommunications: fournir des infrastructures passives à des clients de gros sans leur disputer directement les utilisateurs finaux. Les sources publiques établissent la mise en…
Dossier
Panne de F-Root : pourquoi la redondance ne prouve pas une capacité de basculement vérifiable
Le 23 janvier 2020, un défaut logiciel sur certains nœuds F-Root exploités dans le cadre du partenariat entre Internet Systems Consortium et Cloudflare a produit des réponses DNS incomplètes. L’incident montre qu’une infrastructure distribuée peut rester vulnérable lorsque le…