Horizon temporel
Pluriannuel
Dans la facette Horizon temporel, les analyses à horizon temporel Pluriannuel sont organisées selon la période pendant laquelle un signal devrait rester pertinent. La page aide à distinguer les changements opérationnels immédiats des évolutions à plus long cycle — gouvernance, investissements, normes et infrastructures — qui peuvent s’étendre sur plusieurs trimestres ou années. Elle relie les hypothèses de calendrier aux preuves publiques, aux acteurs concernés, au contexte de marché, à l’exposition des clients, à la pression réglementaire et à la planification des infrastructures, afin que le lecteur puisse déterminer si un développement est urgent, stratégique ou encore en attente d’éléments de confirmation. Elle explique aussi comment l’horizon temporel modifie le sens d’un signal, quelles organisations peuvent être exposées et quelles décisions d’infrastructure appellent une action à court terme ou un suivi à long terme.
Entreprises services cloud mondiales
L’attestation de GitHub prouve un parcours de build, pas la sûreté d’un binaire
Une signature valide peut établir l’origine d’un binaire sans trancher son admission en production. L’attestation d’artefact de GitHub ne devient un contrôle de sécurité que lorsque le consommateur confronte le parcours de build enregistré à une politique de confiance explicite.
IETF
La requête avant la poignée de main : le compromis de rejeu de TCP Fast Open
TCP Fast Open a permis à un client déjà connu de placer ses premiers octets applicatifs dans le paquet qui demandait l'ouverture de la connexion. Le gain d'un aller-retour s'accompagnait d'une dette précise: maîtriser le rejeu, les clés de cookie, le travail avant confirmation et…
Dirigeants
Aaron Wendel, ou ce que deux propositions ARIN rejetées disent du pouvoir des opérateurs
À quatorze ans d’intervalle, Aaron Wendel a défendu deux changements de politique fondés sur des coûts bien réels pour les opérateurs. Ni l’un ni l’autre n’a été adopté. Ces défaites éclairent mieux son influence qu’un portrait héroïque: l’expérience ouvre le débat, mais elle ne…
Récits
Chez LACNIC, la valeur IPv4 se prouve maillon par maillon
Un bloc IPv4 peut avoir un prix indicatif; il ne devient une valeur fiable pour une décision qu’après vérification de l’autorité, de l’éligibilité et du changement de titulaire.
ICANN
La demande de retrait n'était pas un verdict : Petroliam Nasional contre GoDaddy
La cour d'appel n'a ni déclaré les registrars passifs par nature, ni rendu toute demande de retrait inutile. Elle a tracé une limite plus précise: la capacité de maintenir et de rediriger un nom de domaine ne suffit pas à créer, dans l'ACPA, une responsabilité contributive que le…
Tendances mondiales des services cloud
De 200 à 47 jours, le renouvellement TLS devient un état de production
La réduction de la durée des certificats TLS publics ne crée pas seulement davantage d’échéances. Elle oblige l’autorisation, l’émission, le déploiement et la preuve externe à fonctionner comme un même service de production observable.
Tendances mondiales des FAI régionaux
NQB transforme le haut débit à faible latence en contrat de comportement
Une ligne gigabit peut sembler libre alors qu’un paquet vocal, une mise à jour de jeu ou une réponse DNS attend derrière une rafale d’envoi au véritable goulet du domicile. La nouvelle norme NQB propose une file courte, mais seulement aux flux dont le comportement peut justifier…
IETF
Quand le récepteur a dessiné la carte : l'histoire de SACK dans TCP
Pendant longtemps, un accusé de réception TCP ne montrait qu'une frontière continue. SACK y a ajouté une carte sommaire des octets déjà arrivés au-delà d'un trou. Ce changement a rendu la réparation plus sélective sans transférer au récepteur la maîtrise de la congestion ni le…
Histoire d'Internet
Le bénéfice était dans la mémoire du voisin
L’émetteur déplaçait les en-têtes; le destinataire devait économiser des copies. Cette répartition inhabituelle du travail explique les encapsulations à en-têtes déportés, dites « trailers », décrites par BSD dans les années 1980. Modifier l’ordre sur le câble ne suffisait…
Tendances mondiales des FAI régionaux
La couverture Hyperoptic n’est raccordable que lorsque l’immeuble a dit oui
Une carte peut annoncer la fibre à une adresse alors que personne n’a encore obtenu le droit d’ouvrir la gaine technique, d’emprunter le conduit commun ou d’entrer dans le palier. Les propres documents d’Hyperoptic montrent que l’unité utile n’est pas le code postal, mais la…
IETF
Comment DNSSEC a appris à prouver qu’un nom n’existe pas
Signer une réponse permet d’authentifier un enregistrement présent. Le problème plus subtil consiste à authentifier l’espace vide où un attaquant pourrait cacher un nom, en inventer un ou remplacer un « non » légitime par un refus falsifié.
Histoire d'Internet
La poignée de main qui devait se souvenir de la précédente : la renégociation TLS
Une connexion TLS pouvait rester chiffrée tout en attribuant au mauvais interlocuteur les premiers octets d'un échange. La faille de renégociation révélée en 2009 n'était pas une simple rupture du chiffrement: elle montrait qu'un nouveau handshake devait prouver la conversation…
Histoire d'Internet
Une altitude exacte, mais au-dessus de quoi ?
Inscrire un lieu dans le DNS exigeait davantage que trois nombres. Avec LOC, les concepteurs ont séparé le point représenté, la taille de l’objet et l’incertitude de sa position. Ils ont aussi choisi une surface de référence pour l’altitude. Une carte qui ne garde que l’épingle…
Récits
Chez LACNIC, l’option IPv4 la plus précieuse consiste à attendre
Le détenteur reconnu d’un bloc IPv4 n’est pas obligé de vendre, de restituer ou de réorganiser sa ressource aujourd’hui. Ce pouvoir d’attendre compte, car un transfert définitif ne se résume pas à un contrat commercial: il modifie le registre et déclenche des délais qui réduisent…
IETF
Rejoindre le groupe ne suffit plus : SSM nomme la source
Avec SSM, le réseau ne cherche plus lui-même qui parle dans le groupe: le récepteur doit demander un canal précis, source comprise.
ICANN
Quand la requête publique devient une machine privée à prospects : Register.com c. Verio
Une liste quotidienne de nouveaux domaines relevait de l'infrastructure publique jusqu'à ce que Verio la relie à des requêtes WHOIS automatisées puis à des sollicitations commerciales rapides. L'affaire éclaire moins une formule magique du droit des sites web qu'un problème…
Tendances institutionnelles mondiales
Chez DE-CIX, le réglage par défaut du route server est une règle de marché
Quelques sessions BGP peuvent remplacer des centaines de prises de contact bilatérales. Le gain est considérable, mais il a une contrepartie: les règles de redistribution, les filtres et les exceptions du route server répartissent aussi le pouvoir de décision entre l’échange et…
Dossier
Les certificats n’avaient pas expiré : le seuil de Chrome a fait de la confiance d’Entrust une licence d’exploitation
Chrome n’a pas jugé ces certificats d’après leur seule date d’expiration. Le moment décisif était leur entrée dans les journaux de transparence et la confiance que le navigateur accordait encore à leur autorité à cet instant.
Histoire d'Internet
Quand PPPoE a quitté le PC, les huit octets sont restés
Déplacer une session vers la passerelle résidentielle simplifiait la vie des machines du réseau local. Cela déplaçait aussi une limite. L’extension PPP-Max-Payload raconte comment une migration d’accès a rendu nécessaire de distinguer ce que les extrémités annonçaient, ce…
Récits
Chez LACNIC, un nouvel FAI doit prouver son besoin avant de payer environ 8 000 dollars pour de l’IPv4
Le contrôle du besoin évite la spéculation, mais l’épuisement a changé ce que produit une approbation. Le nouvel opérateur doit désormais franchir un examen administratif puis financer une acquisition privée, alors que l’acteur établi dispose déjà d’adresses et des preuves créées…