Sujet
Preuves fondées sur les ressources réseau
Au sein de la facette Sujet, la veille thématique Preuves fondées sur les ressources réseau rassemble des articles qui partagent un même sujet, un même signal ou un même thème de suivi. Cette page offre aux lecteurs un parcours plus riche à travers les reportages associés, les preuves issues de sources publiques, les acteurs du marché et les implications pour l’infrastructure, avec suffisamment de contexte pour comprendre pourquoi le sujet compte pour les mouvements d’entreprises, les décisions de gouvernance, l’exposition régionale et le risque opérationnel. Les lecteurs peuvent comparer les signaux récurrents, les organisations concernées, les preuves publiques, le contexte du marché, la continuité de service, les achats, la concurrence, la conformité et les questions de planification stratégique liées au sujet, au lieu de se contenter d’une liste succincte d’articles correspondants. Elle explique ce que couvre le sujet, quels acteurs ou politiques de l’infrastructure sont impliqués, quelles preuves étayent la couverture et pourquoi le sujet peut être important pour les opérateurs, les clients, les investisseurs et les lecteurs de politiques publiques.
Société des ressources numériques
Une ASPA n’est pas une attestation complète du chemin d’AS
Une ASPA aide à vérifier si un chemin d’AS est compatible avec les autorisations client-fournisseur publiées. C’est une preuve utile contre les fuites de routes. Ce n’est ni une signature de chaque saut, ni une preuve d’origine, d’identité ou d’exhaustivité du jeu de…
Tendances mondiales des FAI régionaux
Quand les validateurs RPKI divergent, la redondance devient un choix de politique
Deux validateurs en bonne santé peuvent donner des réponses différentes pour le même préfixe. Dès qu’un opérateur choisit laquelle parvient au routeur, la redondance cesse d’être un simple comptage de serveurs et devient une décision de politique de routage.
Tendances FAI régionaux Europe et Moyen-Orient
DORIS : ce qu’une politique de routage détaillée prouve sans routes visibles
Le résumé de veille DORIS: ce qu’une politique de routage détaillée prouve sans routes visibles explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au marché et les conséquences possibles pour…
IETF
Une migration QUIC peut échouer avant la connexion
Une connexion QUIC peut rester valide sur le plan cryptographique tout en étant incapable d'emprunter un nouveau chemin. La ressource manquante n'est parfois ni une clé ni une fenêtre de congestion, mais un identifiant de connexion inutilisé fourni par le pair.
Société des ressources numériques
Le numéro de série d’un cache RPKI n’est pas un horodatage de fraîcheur
Deux caches RPKI peuvent présenter des numéros de série parfaitement exacts sans indiquer lequel possède la vue globale la plus récente. La RFC 8210 rattache le numéro de série à une session de cache et à une version du protocole. Comparer seulement leur grandeur fabrique une…
Histoire d'Internet
Le segment revenu au même numéro : l’extension de séquence de TCP-AO
Au cours d’une connexion TCP assez longue, un numéro de séquence finit par réapparaître. TCP-AO devait empêcher que ce retour des 32 bits visibles ne reproduise aussi la preuve soumise à l’authentification.
Tendances FAI régionaux Europe et Moyen-Orient
Farlep-Invest : la cartographie des pannes qui manque derrière la promesse de 100 heures
Farlep-Invest affirme que les clients résidentiels de Vodafone Gigabit Net peuvent rester connectés plus de 100 heures lors d’une coupure du réseau électrique central. Ce chiffre frappe les esprits. Sa portée dépend pourtant d’une carte que le document public ne fournit pas…
Dossier
La notification était arrivée. Un serveur n’avait encore rien à livrer
Une petite réponse XML peut annoncer une nouvelle vue RPKI avant que l’infrastructure soit réellement prête à la servir. Le projet soumis au dernier appel de l’IETF fixe donc une règle de publication très concrète: les objets d’abord, leur notification ensuite. Dans une ferme de…
IETF
La limite triple de QUIC est un budget de validation d’adresse, pas une protection DDoS
Un serveur QUIC peut avoir préparé la suite de la négociation et ne pas être autorisé à l’envoyer. Tant qu’il ne sait pas que le client reçoit bien les paquets à l’adresse annoncée, chaque octet reçu ne lui ouvre qu’un crédit d’émission limité.
Tendances mondiales des FAI régionaux
Un identifiant de connexion QUIC ne permet pas d’établir durablement qui agit
Un identifiant peut maintenir une session QUIC joignable lorsque le chemin réseau change. Cette continuité est utile à l’exploitation, mais elle ne transforme pas l’identifiant en compte, en abonné ni en preuve durable de l’autorisation actuelle.
Dossier
BGP avait retenu la route. Le headend n’avait encore choisi aucun chemin : RFC 9830
Un réflecteur de routes présente au headend une annonce SR Policy parfaitement recevable. Le tableau BGP l’affiche comme meilleure route de son NLRI. Quelques secondes plus tard, le trafic continue pourtant d’emprunter une candidate apprise par PCEP. Il n’y a pas contradiction…
Histoire d'Internet
Le message portait une liste d’accès ; la machine destinataire n’avait pas promis de l’appliquer : RFC 1505
Le fichier est arrivé avec un propriétaire, un groupe et une liste de droits. Rien ne garantit pourtant que ces noms désignent les mêmes personnes sur l’ordinateur qui le reçoit. En 1993, RFC 1505 voulut transporter non seulement des octets par courrier électronique, mais aussi…
Tendances mondiales des FAI régionaux
Le maxLength d’une ROA n’est pas une autorisation d’ingénierie de trafic
Une ROA large peut empêcher qu’un préfixe plus spécifique d’urgence devienne invalide au regard du RPKI. Elle peut aussi autoriser des origines que personne n’avait prévu d’annoncer. Le véritable contrôle reste l’intention d’origine, préfixe par préfixe.
IETF
Le spin bit de QUIC est un échantillon, pas un SLA de latence
Un graphique de latence passive peut devenir muet alors que le service QUIC fonctionne encore. Le signal peut avoir disparu parce qu’un point terminal ne participe pas, que le trafic s’est interrompu ou que le contexte de connexion a changé.
Dossier
Le défi a libéré le message. Il n’avait pas encore atteint la liste
Le 11 septembre, l’IETF prévoit de basculer ses services de courrier vers une architecture modulaire. Entre le dépôt d’un message inconnu et son arrivée chez un abonné se succèdent pourtant plusieurs prises de responsabilité. Une réponse positive à l’une d’elles ne peut servir de…
Tendances FAI régionaux Europe et Moyen-Orient
Prime-Service : un même prix, deux avenirs d’accès très différents
Sur la vitrine commerciale liée à Prime-Service, les offres GPON et WiMAX apparaissent à des prix affichés identiques, mais avec des débits annoncés très éloignés. Ce contraste transforme un simple tableau tarifaire en question de diligence: quelle technologie arrive réellement à…
Société des ressources numériques
Le maxLength d’une ROA n’est pas une politique d’ingénierie de trafic
Une route peut être RPKI Valid parce que son préfixe respecte le maxLength d’une ROA. Ce résultat établit une autorisation d’origine bien délimitée. Il ne prouve ni que la route plus spécifique était prévue, ni qu’elle a été approuvée, annoncée ou préférée par l’opérateur.
Récits
Les règles d’allocation IPv6 de LACNIC rendent la croissance planifiable
**BTW analysis:** L’abondance d’adresses IPv6 ne répond pas, à elle seule, aux questions pratiques d’un opérateur. En Amérique latine et dans les Caraïbes, les règles publiées par LACNIC transforment cette capacité théorique en critères utilisables.
IETF
Quand 255 octets ne suffisent plus : RFC 9885 et les TLV IS-IS multiparties
Un LSP IS-IS syntaxiquement valide peut laisser au récepteur un objet incomplet lorsque l’information franchit la limite de 255 octets et que le récepteur ne traite qu’une seule occurrence de TLV. La RFC 9885 définit la manière d’identifier et de traiter ces occurrences liées…
IETF
Happy Eyeballs alloue un budget à la course sans prouver le bon fonctionnement d’IPv4 et d’IPv6
Une page peut s’afficher normalement alors qu’une famille d’adresses rencontre un problème encore indéterminé. Happy Eyeballs protège l’utilisateur en laissant gagner un autre candidat, mais ce succès devient trompeur s’il est présenté comme la preuve qu’IPv4 et IPv6 fonctionnent…