Horizon temporel
Pluriannuel
Dans la facette Horizon temporel, les analyses à horizon temporel Pluriannuel sont organisées selon la période pendant laquelle un signal devrait rester pertinent. La page aide à distinguer les changements opérationnels immédiats des évolutions à plus long cycle — gouvernance, investissements, normes et infrastructures — qui peuvent s’étendre sur plusieurs trimestres ou années. Elle relie les hypothèses de calendrier aux preuves publiques, aux acteurs concernés, au contexte de marché, à l’exposition des clients, à la pression réglementaire et à la planification des infrastructures, afin que le lecteur puisse déterminer si un développement est urgent, stratégique ou encore en attente d’éléments de confirmation. Elle explique aussi comment l’horizon temporel modifie le sens d’un signal, quelles organisations peuvent être exposées et quelles décisions d’infrastructure appellent une action à court terme ou un suivi à long terme.
Histoire d'Internet
La poignée de main qui devait se souvenir de la précédente : la renégociation TLS
Une connexion TLS pouvait rester chiffrée tout en attribuant au mauvais interlocuteur les premiers octets d'un échange. La faille de renégociation révélée en 2009 n'était pas une simple rupture du chiffrement: elle montrait qu'un nouveau handshake devait prouver la conversation…
Histoire d'Internet
Une altitude exacte, mais au-dessus de quoi ?
Inscrire un lieu dans le DNS exigeait davantage que trois nombres. Avec LOC, les concepteurs ont séparé le point représenté, la taille de l’objet et l’incertitude de sa position. Ils ont aussi choisi une surface de référence pour l’altitude. Une carte qui ne garde que l’épingle…
Récits
Chez LACNIC, l’option IPv4 la plus précieuse consiste à attendre
Le détenteur reconnu d’un bloc IPv4 n’est pas obligé de vendre, de restituer ou de réorganiser sa ressource aujourd’hui. Ce pouvoir d’attendre compte, car un transfert définitif ne se résume pas à un contrat commercial: il modifie le registre et déclenche des délais qui réduisent…
IETF
Rejoindre le groupe ne suffit plus : SSM nomme la source
Avec SSM, le réseau ne cherche plus lui-même qui parle dans le groupe: le récepteur doit demander un canal précis, source comprise.
ICANN
Quand la requête publique devient une machine privée à prospects : Register.com c. Verio
Une liste quotidienne de nouveaux domaines relevait de l'infrastructure publique jusqu'à ce que Verio la relie à des requêtes WHOIS automatisées puis à des sollicitations commerciales rapides. L'affaire éclaire moins une formule magique du droit des sites web qu'un problème…
Tendances institutionnelles mondiales
Chez DE-CIX, le réglage par défaut du route server est une règle de marché
Quelques sessions BGP peuvent remplacer des centaines de prises de contact bilatérales. Le gain est considérable, mais il a une contrepartie: les règles de redistribution, les filtres et les exceptions du route server répartissent aussi le pouvoir de décision entre l’échange et…
Dossier
Les certificats n’avaient pas expiré : le seuil de Chrome a fait de la confiance d’Entrust une licence d’exploitation
Chrome n’a pas jugé ces certificats d’après leur seule date d’expiration. Le moment décisif était leur entrée dans les journaux de transparence et la confiance que le navigateur accordait encore à leur autorité à cet instant.
Histoire d'Internet
Quand PPPoE a quitté le PC, les huit octets sont restés
Déplacer une session vers la passerelle résidentielle simplifiait la vie des machines du réseau local. Cela déplaçait aussi une limite. L’extension PPP-Max-Payload raconte comment une migration d’accès a rendu nécessaire de distinguer ce que les extrémités annonçaient, ce…
Récits
Chez LACNIC, un nouvel FAI doit prouver son besoin avant de payer environ 8 000 dollars pour de l’IPv4
Le contrôle du besoin évite la spéculation, mais l’épuisement a changé ce que produit une approbation. Le nouvel opérateur doit désormais franchir un examen administratif puis financer une acquisition privée, alors que l’acteur établi dispose déjà d’adresses et des preuves créées…
NPNOG
Qui ouvre la séance ? Ce que l'ordre des allocutions de npNOG-10 prouve — et ne prouve pas
Vingt minutes de protocole peuvent rendre une dépendance visible. Elles ne suffisent pas à désigner l'autorité qui engage une organisation.
Tendances services cloud Europe et Moyen-Orient
La souveraineté est une carte de dépendances avant d’être une étiquette géographique
L’European Sovereign Cloud d’AWS donne un contenu concret à la séparation régionale. La vraie question d’achat est de savoir si chaque voie de décision déterminante — et pas seulement les données stockées — reste vérifiable dans le périmètre promis.
Histoire d'Internet
Des labels dans le message, des labels autour du message : le double voyage d’ICMP
Un message d’erreur peut transporter une pile MPLS comme pièce jointe et emprunter lui-même une encapsulation MPLS pour rentrer. Les nombres se ressemblent; leurs fonctions diffèrent. L’histoire de cette distinction explique ce qu’un traceroute enrichi a réellement gagné: une…
IETF
Le nom secret a encore besoin d’une porte publique : la nouvelle frontière de confidentialité d’ECH
Avant même que TLS puisse chiffrer le nom demandé, le client doit apprendre où trouver la clé qui permettra de le cacher. ECH protège donc le `ClientHello`, mais fait de la réponse DNS, de la porte d’entrée mutualisée et du renouvellement des clés les nouveaux maillons visibles…
Récits
La recherche RDAP « bottom » d’ARIN répond à une question de couverture, pas à une liste de feuilles
Une requête sur un `/21` renvoie une allocation directe en `/22` et un objet administratif en `/8`. Le résultat ne devient cohérent que lorsque `rdap-bottom` est lu comme une décomposition de couverture du registre, et non comme l’inventaire des descendants.
ICANN
La fausse lettre qui a déplacé Sex.com : Kremen c. Cohen et Network Solutions
L’affaire n’a pas commencé par le déplacement d’un bien matériel, mais par la modification d’une inscription faisant autorité. Elle montre pourquoi l’identité, l’autorisation, l’exécution et la réparation ne doivent jamais être fondues dans un seul « transfert ».
Récits
Chez LACNIC, le dernier inscrit attend au moins 12 ans pour au plus 1 024 adresses
La file IPv4 de LACNIC ne réserve pas un bloc à chaque demande admise. Elle conserve une place liée à une organisation, alors que l’offre disponible, l’ordre réel, l’approbation finale et la qualité des adresses restent ouverts jusqu’à la remise en circulation d’un bloc récupéré.
Histoire d'Internet
Un refus pouvait révéler un pair : le Magic-Number de PPP
Dans PPP, un refus d’option peut apporter une information qu’un simple retour de données ne fournit pas: un autre entité a réagi. Cette déduction tient à une obligation réciproque très précise. Elle ne transforme ni un nombre aléatoire en identité, ni une liaison qui répond en…
ICANN
Une clause de prête-nom sans exécuteur privé : Balsam c. Tucows
Daniel Balsam disposait d’un jugement à sept chiffres et d’une clause qui semblait mener à l’identité manquante. Il lui manquait pourtant l’essentiel: le droit d’actionner lui-même le contrat d’accréditation du registraire.
Récits
La liste NET d’ARIN s’arrête à l’allocation directe
Une collection vide paraît catégorique tant que l’on ne dessine pas son périmètre. Dans l’API du registre de routage d’ARIN, la liste ordinaire s’arrête au NET direct; les réaffectations en aval exigent une autre requête.
ICANN
Un nom de domaine sous la garde d’un administrateur judiciaire : Office Depot c. Zuccarini
Le registre `.com` se trouvait en Californie du Nord, alors que les registrars des noms visés étaient établis aux États-Unis, en Allemagne et en Israël. Cette géographie technique est devenue la clef d’une exécution judiciaire.