Profil
Research
Research rassemble les profils des personnes, entreprises, institutions et autres entités couvertes par BTW.MEDIA, afin que les lecteurs puissent comparer les sujets derrière ses reportages. La page permet de comparer les profils publics, les événements associés, les dossiers de preuves, les changements de responsabilités, l’ampleur des activités, l’exposition aux instances de gouvernance, les liens organisationnels et la pertinence sur le marché, tout en distinguant les fiches des organisations et des personnes de la simple chronologie de l’actualité. Les lecteurs peuvent comprendre qui ou ce que représente le profil, sur quelles sources publiques il s’appuie, comment il se relie aux entreprises, aux infrastructures, aux marchés, aux instances de gouvernance ou aux événements, et quels changements méritent une attention continue à mesure que le sujet évolue.
Dossier
La réponse qui a gagné la course : Kaminsky, le DNS et l’entropie derrière la confiance
Le faux paquet n’avait pas à démontrer qu’il venait de l’autorité compétente. Il devait coïncider avec une question encore ouverte et franchir la ligne d’arrivée avant la vraie réponse. En 2008, cette règle minimale est devenue une course que l’attaquant pouvait relancer à…
Dossier
La règle arrivée partout avant que son coût soit connu : la panne WAF de Cloudflare en 2019
Le 2 juillet 2019, le réseau de distribution de Cloudflare a accompli sa mission en quelques secondes; le contrôle qui le précédait avait vérifié la décision de sécurité, mais pas la quantité de calcul que cette décision pouvait exiger du monde entier.
Dossier
La page qui empruntait la mémoire d’un autre client : la frontière révélée par Cloudbleed
Un document mal formé déclenchait l’erreur, mais les octets divulgués pouvaient appartenir à un client sans rapport avec lui: Cloudbleed a séparé brutalement l’arrêt de la fuite et la reprise de ce qui avait déjà franchi la frontière.
Dossier
Le certificat valable pour le mauvais usage : Flame et l’autorité cachée dans la finalité
Flame n’a pas volé la clé privée racine de Microsoft. Le logiciel a exploité une chaîne de licences dont les choix cryptographiques, les habitudes d’émission et la confiance héritée pouvaient être recomposés en pouvoir de signer du code.
Dossier
La requête disparue qui continuait à travailler : ce que Rapid Reset révèle de l’annulation
HTTP/2 autorise un client à renoncer à une requête sans rompre toute la connexion; Rapid Reset a montré qu’une annulation parfaitement valide pouvait devenir une facture illimitée pour les files d’attente du serveur.
Dossier
Le correctif qui ne pouvait pas retirer une clé : Debian OpenSSL et la survie des identifiants faibles
Le paquet corrigé savait produire de meilleurs secrets. Il ne savait ni retrouver les anciens, ni les effacer des serveurs distants, ni convaincre un client de cesser de les reconnaître.
IETF
Susan Hares et la route qui autorise le filtre FlowSpec
Une route BGP ordinaire propose un chemin. Une annonce FlowSpec peut demander au routeur de ralentir, jeter, marquer ou détourner des paquets. Dès lors, l’interopérabilité ne suffit plus: il faut établir pourquoi l’émetteur est fondé à produire cet effet. Les travaux auxquels…
Dossier
La signature qui exigeait toutes les clés : ce que KeyTrap révèle du coût de la confiance
KeyTrap n’a pas falsifié DNSSEC: l’attaque a transformé la diligence du validateur en ressource offerte à distance, obligeant chaque opérateur à définir le prix maximal d’une preuve.
Dossier
La racine que la vente n’emporta pas : ce que la sortie de Symantec révèle sur la confiance transférable
Symantec pouvait céder son activité de certification, mais non vendre aux navigateurs l’obligation de continuer à reconnaître les anciennes racines. Cette décision restait dans les clients exploités indépendamment.
IETF
Bruno Decraene et la discipline du trafic retiré avant la coupure
Une maintenance BGP planifiée offre un avantage rare: l'instant de la rupture est connu. Fermer d'abord la session puis attendre la convergence revient à gaspiller cet avantage. Le chemin le plus sûr consiste à rendre la route moins attractive tant qu'elle fonctionne encore, à…
Dossier
La route qui emprunta un nom : ce que le détournement de MyEtherWallet révèle sur l’autorité en couches
En avril 2018, un même nom conduisit vers deux réalités selon le chemin du résolveur, sans qu’aucun acteur n’ait pris le contrôle de toute la chaîne.
Récits
La panne signée : ce qu’Orange España révèle sur le pouvoir d’écrire dans RPKI
Orange España a montré comment un ROA hostile mais valide peut transformer l’accès à un compte en perte de routes progressive.
Histoire d'Internet
Le cœur qui devait cesser d’être le cœur : EGP et l’invention des systèmes autonomes
La décentralisation de l’Internet n’a pas commencé par l’égalité parfaite de ses réseaux. Elle a commencé par une séparation praticable: chaque administration pouvait garder son routage intérieur, tout en publiant une information limitée à ses voisins. EGP a rendu cette autonomie…
Dossier
Un erratum RFC vérifié corrige le dossier sans réécrire le texte
Un erratum peut signaler une faute réelle, proposer la bonne formulation et recevoir la validation de l’autorité compétente. Il ne se substitue pourtant pas discrètement au RFC publié. Cette distance protège à la fois l’ingénieur qui doit éviter une mauvaise implémentation et la…
Histoire d'Internet
Le Web que le CERN choisit de ne pas posséder
Le geste décisif du CERN ne fut pas seulement d’inventer un outil brillant, mais d’empêcher que son lieu de naissance devienne son guichet permanent. Le Web combina des interfaces assez modestes pour être réimplémentées, un navigateur utilisable hors du NeXT, des serveurs…
Histoire d'Internet
Entrer dans le réseau sans disposer de la meilleure ligne : la leçon de CSNET
Au début des années 1980, CSNET ne promit pas la même connexion à tous les laboratoires. Il fit quelque chose de plus praticable: relier une communauté de recherche à travers ARPANET, un service X.25 commercial et un courrier électronique par téléphone. Cette inégalité assumée…
Histoire d'Internet
La frontière IMP : quand ARPANET sépara le réseau avant que l’Internet n’apprenne à faire confiance aux extrémités
Avant TCP/IP, ARPANET avait déjà fait un choix décisif: isoler une partie du réseau dans des machines dédiées tout en laissant aux hôtes une responsabilité irréductible. L’IMP de BBN fut donc moins l’ancêtre simple d’un routeur moderne qu’une expérience grandeur nature sur la…
Histoire d'Internet
Vint Cerf avant le basculement : la frontière TCP/IP
Le passage d’ARPANET à TCP/IP n’a pas consacré l’œuvre solitaire d’un « père de l’Internet ». Il a mis à l’épreuve une architecture collective: des responsabilités déplacées vers les hôtes, des passerelles entre réseaux différents, des identifiants publiés, des logiciels révisés…
Récits
Chez AFRINIC, une coupure de ligne peut devenir une question de quorum
L’article 19.3 du projet conserve les réunions à distance, mais ne dit pas à quel moment une interruption cesse d’être un incident technique et devient une rupture de la présence juridique au Conseil.
Tendances mondiales des services cloud
V-JEPA prédisait des représentations vidéo, pas un monde achevé
La première version de V-JEPA, publiée par Meta en février 2024, étudiait l’apprentissage de représentations vidéo par prédiction de caractéristiques masquées. Cette contribution restait un artefact de recherche non commercial, évalué avec des sondes entraînées et borné par ses…