Sujet
Preuves fondées sur les ressources réseau
Au sein de la facette Sujet, la veille thématique Preuves fondées sur les ressources réseau rassemble des articles qui partagent un même sujet, un même signal ou un même thème de suivi. Cette page offre aux lecteurs un parcours plus riche à travers les reportages associés, les preuves issues de sources publiques, les acteurs du marché et les implications pour l’infrastructure, avec suffisamment de contexte pour comprendre pourquoi le sujet compte pour les mouvements d’entreprises, les décisions de gouvernance, l’exposition régionale et le risque opérationnel. Les lecteurs peuvent comparer les signaux récurrents, les organisations concernées, les preuves publiques, le contexte du marché, la continuité de service, les achats, la concurrence, la conformité et les questions de planification stratégique liées au sujet, au lieu de se contenter d’une liste succincte d’articles correspondants. Elle explique ce que couvre le sujet, quels acteurs ou politiques de l’infrastructure sont impliqués, quelles preuves étayent la couverture et pourquoi le sujet peut être important pour les opérateurs, les clients, les investisseurs et les lecteurs de politiques publiques.
Tendances FAI régionaux Europe et Moyen-Orient
Proftelecom-Service : le test économique derrière la fiabilité locale
Proftelecom-Service vend une promesse simple — l’accès local à internet — à Labytnangi, Kharp et Obskaïa. Derrière le prix affiché se trouvent la capacité amont, le réseau d’accès, les interventions, l’assistance et la souplesse de facturation. Les sources publiques prouvent une…
Dirigeants
Prasanna Premachandra et le réseau scolaire qui a rendu du temps à l’apprentissage
Une connexion sans fil interrompue entre deux salles paraît être un incident mineur. Répétée tout au long d’une journée scolaire, elle devient du temps d’enseignement perdu, un accès inégal et une charge récurrente pour l’équipe d’assistance. Le parcours public de Prasanna…
Récits
Les politiques aut-num RPSL de RIPE déclarent une intention, pas le BGP observé
Une expression import ou export est une déclaration enregistrée, non une mesure de route actuelle.
Histoire d'Internet
La norme qui exigeait deux réponses : la base cryptographique de TCP-AO
L’agilité cryptographique ne supprimait pas la nécessité d’un accord. Avec TCP-AO, deux équipements conformes pouvaient prendre en charge des algorithmes sûrs et rester incapables de s’authentifier tant que leur couple MAC/KDF configuré ne coïncidait pas.
Tendances mondiales des FAI régionaux
Une Route Refresh terminée n’est pas une réconciliation de politique
Route Refresh permet de rejouer des routes BGP sans interrompre la session. Même parfaitement délimité, cet échange ne dit pas si la bonne version de politique a atteint les bons routeurs ni si elle a produit le résultat de transfert attendu.
IETF
Une réinitialisation sans état QUIC prouve une correspondance de jeton, pas la cause de la perte d’état
Un client peut constater que son pair ne dispose plus de l’état nécessaire à la connexion QUIC sans savoir quelle machine, quel déploiement ou quelle décision de routage l’a fait disparaître.
Tendances FAI régionaux Europe et Moyen-Orient
Professional Programming Company : un bloc lié par le registre ne prouve pas la fourniture
Professional Programming Company Ltd. commercialise en Arabie saoudite des services de connectivité, de cloud et d’informatique gérée. Un objet RIPE relie un /22 au dossier de son organisation avec le statut ALLOCATED PA, mais RIPEstat n’a vu aucune origine publique pour ce bloc…
Histoire d'Internet
Le traducteur qui a changé la connexion authentifiée : TCP-AO et NAT
Un équipement intermédiaire peut modifier un paquet sans modifier sa route. TCP-AO ne traite toutefois pas de la même manière une option TCP réécrite et une adresse ou un port traduit: la première peut être exclue de l’authentification, tandis que les seconds définissent…
Récits
Les mesures de LACNIC transforment la latence régionale en preuve opérationnelle
Une courbe de latence ne suffit pas à juger l’Internet d’un pays. Elle devient utile lorsque les sondes, la période et la méthode sont visibles, et lorsque l’observation peut être répétée.
Récits
AFRINIC a signalé des routes non autorisées depuis un bloc IPv4 réservé, sans confirmer leur retrait complet
AFRINIC a décrit des annonces concernant des parties de 102.224.0.0/12 et plusieurs mesures de réponse; son avis ne clôt pas le dossier du retrait intégral.
IETF
Le nouveau projet IETF bloque le repli. Un ancien headend peut encore rediriger
Une instruction BGP peut désormais rester parfaitement valable dans la table de contrôle tout en cessant d’autoriser l’acheminement qu’elle demandait. La révision 18 du projet FlowSpec/SR Policy interdit à un équipement compatible de convertir silencieusement une intention SR…
Histoire d'Internet
Le reset devenu invérifiable : TCP-AO après le redémarrage d’un pair
*Quand l’historique cryptographique disparaît, un paquet honnête peut ne plus fournir la preuve nécessaire.*
Récits
Le bouton de suivi d’AFRINIC est déployé, mais désactivé
Le contrôle annoncé par AFRINIC en août se trouve bien dans les pages publiques du moniteur. Il lui manque cependant l’adresse qui permettrait de l’utiliser. Le code réagit sainement à cette absence en masquant le bouton. Cette prudence technique ne suffit pas à transformer une…
Récits
Les contrôles RPKI de LACNIC rendent l’autorité d’origine exploitable
RPKI ne sécurise pas BGP par simple déclaration. Le système fournit une preuve cryptographique de l’AS autorisé à annoncer un préfixe, puis laisse aux opérateurs la responsabilité d’aligner cette autorisation sur le routage réel et de décider comment la validation doit influer…
Société des ressources numériques
Une ASPA n’est pas une attestation complète du chemin d’AS
Une ASPA aide à vérifier si un chemin d’AS est compatible avec les autorisations client-fournisseur publiées. C’est une preuve utile contre les fuites de routes. Ce n’est ni une signature de chaque saut, ni une preuve d’origine, d’identité ou d’exhaustivité du jeu de…
Tendances mondiales des FAI régionaux
Quand les validateurs RPKI divergent, la redondance devient un choix de politique
Deux validateurs en bonne santé peuvent donner des réponses différentes pour le même préfixe. Dès qu’un opérateur choisit laquelle parvient au routeur, la redondance cesse d’être un simple comptage de serveurs et devient une décision de politique de routage.
Tendances FAI régionaux Europe et Moyen-Orient
DORIS : ce qu’une politique de routage détaillée prouve sans routes visibles
Le résumé de veille DORIS: ce qu’une politique de routage détaillée prouve sans routes visibles explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au marché et les conséquences possibles pour…
IETF
Une migration QUIC peut échouer avant la connexion
Une connexion QUIC peut rester valide sur le plan cryptographique tout en étant incapable d'emprunter un nouveau chemin. La ressource manquante n'est parfois ni une clé ni une fenêtre de congestion, mais un identifiant de connexion inutilisé fourni par le pair.
Société des ressources numériques
Le numéro de série d’un cache RPKI n’est pas un horodatage de fraîcheur
Deux caches RPKI peuvent présenter des numéros de série parfaitement exacts sans indiquer lequel possède la vue globale la plus récente. La RFC 8210 rattache le numéro de série à une session de cache et à une version du protocole. Comparer seulement leur grandeur fabrique une…
Histoire d'Internet
Le segment revenu au même numéro : l’extension de séquence de TCP-AO
Au cours d’une connexion TCP assez longue, un numéro de séquence finit par réapparaître. TCP-AO devait empêcher que ce retour des 32 bits visibles ne reproduise aussi la preuve soumise à l’authentification.