Sujet
Preuves fondées sur les ressources réseau
Au sein de la facette Sujet, la veille thématique Preuves fondées sur les ressources réseau rassemble des articles qui partagent un même sujet, un même signal ou un même thème de suivi. Cette page offre aux lecteurs un parcours plus riche à travers les reportages associés, les preuves issues de sources publiques, les acteurs du marché et les implications pour l’infrastructure, avec suffisamment de contexte pour comprendre pourquoi le sujet compte pour les mouvements d’entreprises, les décisions de gouvernance, l’exposition régionale et le risque opérationnel. Les lecteurs peuvent comparer les signaux récurrents, les organisations concernées, les preuves publiques, le contexte du marché, la continuité de service, les achats, la concurrence, la conformité et les questions de planification stratégique liées au sujet, au lieu de se contenter d’une liste succincte d’articles correspondants. Elle explique ce que couvre le sujet, quels acteurs ou politiques de l’infrastructure sont impliqués, quelles preuves étayent la couverture et pourquoi le sujet peut être important pour les opérateurs, les clients, les investisseurs et les lecteurs de politiques publiques.

Dossier
Le routeur est resté au vert parce qu’il n’a pas exécuté l’option
Le RFC 9673 rend les options IPv6 Hop-by-Hop praticables en protégeant le débit agrégé et en laissant à chaque opérateur le choix des options traitées. Un paquet livré peut donc témoigner d’un acheminement réussi tout en laissant ouverte la question essentielle: quel nœud a…

IETF
Le reçu final de SATP authentifie une déclaration, pas l’état de deux réseaux
Une signature peut rendre un message imputable sans transformer son auteur en observateur omniscient. C’est la distinction décisive du dernier appel sur SATP: la chaîne entre passerelles est commune, mais la preuve du burn, du mint et de la reprise après incident reste en dessous…

IETF
JOSE fixe trois objectifs au registre, pas un verdict de déploiement
Trois sigles discrets pourraient compter davantage que les deux anciens algorithmes cités dans le titre du nouveau Last Call JOSE. Le projet précise enfin ce que les experts doivent chercher avant une inscription, tout en laissant intacte la question la plus coûteuse: ce qui…

Dossier
Les deux pièces d’agenda se contredisaient. La seule bonne automatisation était de ne rien changer
Le RFC 9671 autorise Sieve à traiter des données de calendrier reçues par courriel, mais il impose d’abord une discipline rarement visible dans les tableaux de bord: lorsque plusieurs représentations MIME ne disent pas la même chose, l’action doit s’arrêter.

Récits
Les autres procédures ne rouvrent pas le membership de Cloud
Chaque procédure tranche une question distincte. L’inclusion de Cloud, déjà ordonnée, ne devient pas une simple position parce que d’autres dossiers restent ouverts.

IETF
Une fonction réseau, quatre missions de sécurité : le portefeuille de certificats que la RFC 9509 laisse à l’opérateur
Dans le cœur 5G, une même fonction peut être cliente TLS, signer sa propre attestation, recevoir du JSON chiffré à la frontière d’un réseau et dépendre d’un jeton OAuth. La RFC 9509 nomme trois usages jusque-là absents du registre, sans imposer qu’ils partagent la même clé.

Entreprises FAI régionaux Europe et Moyen-Orient
AS210837 : l’enregistrement ROYA décrit uniquement par des miroirs divergents
Le résumé de veille AS210837: l’enregistrement ROYA décrit uniquement par des miroirs divergents explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au marché et les conséquences possibles pour…

IETF
L’octet était identique. Le délai ne l’était pas : RFC 9510
Dans CCNx, huit bits peuvent promettre quelques millisecondes à un routeur et plusieurs années au suivant. RFC 9510 gagne de la place sans créer de nouveau TLV; le prix à payer est une frontière de version qu’aucun opérateur ne peut laisser implicite.

Dossier
La signature était valide. Le programme BPF n’a jamais été chargé
L’artefact venait bien du producteur attendu et ses octets n’avaient pas changé. Ce reçu d’authenticité n’autorisait pourtant ni la mémoire demandée, ni les appels de fonction, ni le chargement sur cette cible.

Dossier
Le tableau affichait « deux allers-retours ». Le profil exigeait encore un quatrième message
La RFC 9668 peut joindre le message_3 d’EDHOC à la première requête OSCORE. Ce raccourci n’est pourtant valable que pour le flux direct et un profil d’application compatible. La latence observée ne remplace ni la preuve du profil choisi ni celle de l’exécution applicative.

IETF
Le Locator était visible. La route ne l’était pas : RFC 9514
Un contrôleur peut recevoir un Prefix NLRI BGP-LS valide, y voir un Locator SRv6, un algorithme et une métrique, tout en restant privé du champ qui autorise le mot « joignable ». RFC 9514 place cette frontière dans un TLV compagnon, et un erratum technique vérifié corrige le…

IETF
Le numéro était libre ; son sens restait sans examen : RFC 9515
RFC 9515 permet d’obtenir plus tôt un code public pour une extension BMP. La réforme évite qu’un même nombre soit occupé en secret par plusieurs acteurs. Elle ne demande plus, avant l’attribution, la spécification stable et interopérable qu’exigeait la procédure précédente.

Dossier
Le chef de zone a changé. Vu de l’extérieur, ce n’était qu’une nouvelle version du même routeur
La RFC 9666 rend volontairement invisible l’élection qui fabrique le Proxy LSP: après la panne du chef de zone, son successeur régénère l’objet et l’extérieur continue de voir un seul système. Cette continuité est utile, mais elle ne prouve ni l’identité des entrées utilisées ni…

Dossier
Le canal était chiffré. Le terminal ne savait toujours pas qui était le registraire
La RFC 9665 impose TLS au registraire SRP, mais ne fournit pas au demandeur un mécanisme automatique pour valider son identité. Cette nuance résume toute la frontière du protocole: une inscription signée protège la continuité d’un nom sans certifier l’organisation, la publication…

Dossier
L’exception cryptographique avait une date d’expiration. La preuve de livraison, non : la frontière de la RFC 9662
La RFC 9662 relève le socle cryptographique de syslog sécurisé tout en ménageant une transition pour les équipements anciens. Cette souplesse ne vaut ni approbation permanente ni preuve qu’un événement précis a été reçu, conservé et retrouvé.

IETF
Le tunnel répondait. Le chemin du locataire restait à prouver : RFC 9521
Dans un réseau virtualisé, le vert est souvent trop généreux. Une session BFD peut répondre exactement comme prévu dans un tunnel Geneve, tandis que la charge utile d’un locataire emprunte un autre membre ECMP, une autre file ou une autre chaîne de sécurité. RFC 9521 rend la…

Récits
AFRINIC publie 257 jalons IPv6, contre 377 en 2023 : les périmètres diffèrent
L’invitation de septembre annonce 257 jalons de déploiement. Un billet de 2023 en comptait 377 pour les programmes Deployathon et DO Helpdesk. L’écart arithmétique est établi, pas une baisse à périmètre constant.

Société des ressources numériques
Gouvernance des RIR : qui peut reconnaître, maintenir et déreconnaître un registre régional d'adresses Internet ?
L'autorité de reconnaître et de retirer cette reconnaissance à un registre régional Internet (RIR) repose encore aujourd'hui sur un instrument de 2001. Le document qui devrait le remplacer est arrivé au stade du projet recommandé, remis au Conseil exécutif du NRO le 28 juillet…

Dossier
Le script était actif, mais le message suivant a suivi l’ancienne règle : le reçu manquant du RFC 9661
Le RFC 9661 sait attester qu’un objet JMAP a changé de script Sieve actif. Il ne dit pas, à lui seul, quel blob chaque processus de livraison a chargé ni quelle décision a été prise pour un message donné. Entre l’état déclaré et l’exécution réelle, il faut une chaîne de preuves.

IETF
RFC 9523 : l'échantillon résiste, mais qui compose le vivier ?
Khronos rend une horloge cliente plus difficile à déplacer en échantillonnant largement. La question de gouvernance demeure: la diversité visible des adresses correspond-elle à une indépendance réelle des sources de temps ?
