Aller au contenu principal

Sujet

Preuves fondées sur les ressources réseau

Au sein de la facette Sujet, la veille thématique Preuves fondées sur les ressources réseau rassemble des articles qui partagent un même sujet, un même signal ou un même thème de suivi. Cette page offre aux lecteurs un parcours plus riche à travers les reportages associés, les preuves issues de sources publiques, les acteurs du marché et les implications pour l’infrastructure, avec suffisamment de contexte pour comprendre pourquoi le sujet compte pour les mouvements d’entreprises, les décisions de gouvernance, l’exposition régionale et le risque opérationnel. Les lecteurs peuvent comparer les signaux récurrents, les organisations concernées, les preuves publiques, le contexte du marché, la continuité de service, les achats, la concurrence, la conformité et les questions de planification stratégique liées au sujet, au lieu de se contenter d’une liste succincte d’articles correspondants. Elle explique ce que couvre le sujet, quels acteurs ou politiques de l’infrastructure sont impliqués, quelles preuves étayent la couverture et pourquoi le sujet peut être important pour les opérateurs, les clients, les investisseurs et les lecteurs de politiques publiques.

Le certificat n’était pas encore vérifié, mais sa demande de mémoire devait déjà être jugée : compression TLS et frontière avant confiance

Dossier

Le certificat n’était pas encore vérifié, mais sa demande de mémoire devait déjà être jugée : compression TLS et frontière avant confiance

Un message de deux kilo-octets annonce qu’il en occupera douze millions après décompression. À cet instant, le récepteur ne connaît encore ni le nom, ni la chaîne, ni la clé qui authentifieront le serveur. Il doit pourtant décider si cette demande non authentifiée mérite mémoire…

25 août 2026
Le point de reprise qui n'était pas un nombre d'octets : comment FTP apprit à continuer un fichier

Histoire d'Internet

Le point de reprise qui n'était pas un nombre d'octets : comment FTP apprit à continuer un fichier

Dans le premier mécanisme de reprise de FTP, le signe égal ne reliait pas deux nombres. La réponse `110 MARK ssss = rrrr` rapprochait deux descriptions locales: la position que l'émetteur saurait retrouver et celle que le récepteur venait de rendre durable. Cette précaution…

25 août 2026
Un MUST d’un RFC sans sujet n’est pas un constat d’audit

IETF

Un MUST d’un RFC sans sujet n’est pas un constat d’audit

Dans le cahier de recette, la ligne tenait en trois cases: « RFC 8200 », « MUST », « échec ». La couleur rouge lui donnait l’air d’une conclusion. Pourtant, personne ne pouvait dire si l’exigence visait un émetteur, un récepteur, un routeur ou l’exploitant. La condition…

25 août 2026
La périphérie a reçu une clé, pas le certificat : TLS Delegated Credentials et l’autorité à durée limitée

Dossier

La périphérie a reçu une clé, pas le certificat : TLS Delegated Credentials et l’autorité à durée limitée

Une clé de quelques heures suffit à un frontal pour authentifier une connexion TLS 1.3 au nom du titulaire du certificat. Elle ne lui permet ni de renouveler ce certificat, ni de créer son successeur, ni d’autoriser l’action métier qui suivra. La délégation porte sur un geste…

25 août 2026
La requête vide qui énumérait tout le monde : quand Finger fit de la présence humaine une réponse réseau

Histoire d'Internet

La requête vide qui énumérait tout le monde : quand Finger fit de la présence humaine une réponse réseau

Une connexion au port 79, puis seulement un retour chariot et un saut de ligne: dans NAME/FINGER, ce presque-rien signifiait « donnez-moi toutes les personnes présentes sur cette machine ». La réponse pouvait situer un terminal, mesurer l'inactivité et reproduire le message…

25 août 2026
Le pair a demandé de nouvelles clés sans posséder l’époque : TLS 1.3 KeyUpdate et l’autorité de rotation

Dossier

Le pair a demandé de nouvelles clés sans posséder l’époque : TLS 1.3 KeyUpdate et l’autorité de rotation

Le message qui annonce la nouvelle génération voyage encore sous l’ancienne clé. Cette charnière authentifie un changement dans un seul sens; elle ne permet pas au pair de voir l’effacement de la mémoire distante, de relancer l’identité TLS ni d’imposer une charge de rotation…

25 août 2026
AFRINIC promet une réunion de validation avant le vote; la méthode fera foi

Récits

AFRINIC promet une réunion de validation avant le vote; la méthode fera foi

La BRC doit organiser une réunion de validation des parties prenantes avant toute assemblée appelée à examiner les amendements. Sans protocole public, le mot «validé» ne dira pas ce qui a réellement été éprouvé.

25 août 2026
Le voisin BGP n’était pas le prochain saut : l’autorité discrète des serveurs de routes d’IXP

Dossier

Le voisin BGP n’était pas le prochain saut : l’autorité discrète des serveurs de routes d’IXP

Deux sessions BGP au vert, des préfixes bien reçus, mais aucun paquet livré: l’incident semblait contredire le tableau de supervision. L’erreur consistait à tester la joignabilité des serveurs de routes. Le trafic, lui, devait aller directement vers un autre entité de l’échange…

25 août 2026
La seconde connexion demandait à qui appartenait la première : comment IDENT a borné l'autorité d'un nom d'utilisateur

Histoire d'Internet

La seconde connexion demandait à qui appartenait la première : comment IDENT a borné l'autorité d'un nom d'utilisateur

Le nom `alice` peut être exact, utile et néanmoins insuffisant. Dans IDENT, il est fourni par la machine d'où vient une connexion TCP, après une seconde connexion en sens inverse et une recherche dans l'état local. Ce nom peut aider deux administrateurs à retrouver le même…

25 août 2026
Chez AFRINIC, le comité recommande mais le Board garde la porte des membres

Récits

Chez AFRINIC, le comité recommande mais le Board garde la porte des membres

La consultation est close. La question n’est plus de savoir qui pouvait commenter, mais qui peut transformer ces commentaires en un texte soumis au vote.

25 août 2026
Le paquet d'heure qui ne donnait pas l'heure : comment le Kiss-o'-Death de NTP a rendu le refus exécutable

Histoire d'Internet

Le paquet d'heure qui ne donnait pas l'heure : comment le Kiss-o'-Death de NTP a rendu le refus exécutable

Un serveur saturé peut se taire. Mais le silence ne dit pas au client s'il doit changer de source, cesser tout accès ou simplement ralentir. NTP a donc recyclé une réponse familière: avec Stratum 0 et quatre caractères dans le Reference Identifier, elle ne mesure plus le temps…

25 août 2026
La requête se disait urgente. L’ordonnanceur a gardé la décision : HTTP Priority et l’autorité sur la livraison

Dossier

La requête se disait urgente. L’ordonnanceur a gardé la décision : HTTP Priority et l’autorité sur la livraison

Une valeur `u=0` peut signaler qu’une image compte immédiatement pour le lecteur. Elle ne réserve ni bande passante ni place en tête de file. Entre le navigateur, le cache, le CDN, l’origine et le transport, la priorité reste une préférence dont chaque exécution doit être…

25 août 2026
AFRINIC clôt sa consultation ; le registre des réponses compte

Récits

AFRINIC clôt sa consultation ; le registre des réponses compte

La date limite a figé les contributions. Reste à montrer comment chaque objection mène au texte révisé, au Board puis au vote des membres.

25 août 2026
Le chèque juridique de 2022 qu’AFRINIC doit solder

Récits

Le chèque juridique de 2022 qu’AFRINIC doit solder

La résolution 202201.666 couvrait « tous les frais juridiques » d’un administrateur. L’urgence est documentée, mais pas le plafond ni le dénouement.

25 août 2026
Le préfixe qui voulait automatiser IPv6 : 6to4 et 2002::/16

Histoire d'Internet

Le préfixe qui voulait automatiser IPv6 : 6to4 et 2002::/16

6to4 proposait un marché séduisant: transformer une adresse IPv4 existante en réseau IPv6, puis laisser des relais achever le trajet. L’astuce d’adressage a fonctionné comme prévu. La responsabilité opérationnelle, elle, ne s’est pas assemblée toute seule.

25 août 2026
L’IA-RAN par utilisateur doit publier aussi ses mauvaises décisions

Tendances télécoms nationaux Asie-Pacifique

L’IA-RAN par utilisateur doit publier aussi ses mauvaises décisions

DOCOMO et Samsung indiquent qu’une simulation a fait passer la fréquence des baisses de débit de 13,1 % à 7,2 %. Le progrès est notable, mais une exploitation responsable doit compter les interventions inutiles, les utilisateurs pénalisés, les effets sur la cellule et les retours…

25 août 2026
Le fichier n’est pas venu du port 69 : comment TFTP a lié chaque transfert à ses propres extrémités

Histoire d'Internet

Le fichier n’est pas venu du port 69 : comment TFTP a lié chaque transfert à ses propres extrémités

Une requête de lecture se dédouble en chemin. Le serveur la reçoit deux fois et répond par deux premiers blocs, chacun depuis un port différent. Le client ne doit ni les additionner ni abandonner le transfert déjà choisi: le premier couple accepté reste valable, le second reçoit…

25 août 2026
La voix par satellite exige une règle de priorité avant 2028

Tendances télécoms nationaux Asie-Pacifique

La voix par satellite exige une règle de priorité avant 2028

DOCOMO prévoit d’ajouter la voix, une navigation plus rapide et l’IoT à sa liaison directe par satellite au cours de l’exercice 2028. Pour la continuité des communications, la question centrale sera moins la date que la capacité, la priorité et le comportement en cas de…

25 août 2026
Le résolveur a nommé l’échec sans en prouver la cause : Extended DNS Errors et autorité du diagnostic

Dossier

Le résolveur a nommé l’échec sans en prouver la cause : Extended DNS Errors et autorité du diagnostic

Un code EDE rend un échec DNS plus lisible, mais cette lisibilité ne transforme pas l’émetteur en arbitre de la réalité. Entre l’observation d’un résolveur, le texte transmis par un forwarder et la décision d’une automatisation, chaque étape peut réduire, reformuler ou exagérer…

25 août 2026
La question à laquelle SMTP apprit à ne pas répondre : comment VRFY sépara l’acceptation du courrier de la divulgation d’annuaire

Histoire d'Internet

La question à laquelle SMTP apprit à ne pas répondre : comment VRFY sépara l’acceptation du courrier de la divulgation d’annuaire

En 1982, une machine distante pouvait demander `VRFY Smith` à un serveur SMTP et recevoir le nom complet de Fred Smith ainsi que sa boîte aux lettres. La commande facilitait le diagnostic parce qu’elle rendait l’annuaire visible. Elle devint risquée pour exactement la même…

25 août 2026