Aller au contenu principal

Sujet

RPKI et sécurité du routage

Au sein de la facette Sujet, la veille thématique RPKI et sécurité du routage rassemble des articles qui partagent un même sujet, un même signal ou un même thème de suivi. Cette page offre aux lecteurs un parcours plus riche à travers les reportages associés, les preuves issues de sources publiques, les acteurs du marché et les implications pour l’infrastructure, avec suffisamment de contexte pour comprendre pourquoi le sujet compte pour les mouvements d’entreprises, les décisions de gouvernance, l’exposition régionale et le risque opérationnel. Les lecteurs peuvent comparer les signaux récurrents, les organisations concernées, les preuves publiques, le contexte du marché, la continuité de service, les achats, la concurrence, la conformité et les questions de planification stratégique liées au sujet, au lieu de se contenter d’une liste succincte d’articles correspondants. Elle explique ce que couvre le sujet, quels acteurs ou politiques de l’infrastructure sont impliqués, quelles preuves étayent la couverture et pourquoi le sujet peut être important pour les opérateurs, les clients, les investisseurs et les lecteurs de politiques publiques.

La suppression d’un ROA ne prouve pas que l’abus a cessé

Récits

La suppression d’un ROA ne prouve pas que l’abus a cessé

La proposition RIPE 2026-02 s’appuie sur l’historique d’une liste pour déclencher une procédure, puis autorise la suppression d’un « ROA approprié » comme voie possible de rétablissement lorsque le RPKI est concerné. Une autorisation de routage et une preuve de cessation…

13 oct. 2026
La proposition de ping RPKI de l’ARIN a besoin d’un second signal

Récits

La proposition de ping RPKI de l’ARIN a besoin d’un second signal

Une réponse Echo peut indiquer qu’une sonde a atteint une adresse. Elle ne montre pas que RRDP a livré l’état actuel du dépôt, ni que les relying parties ont validé les données signées. La nouvelle suggestion de l’ARIN invite à distinguer ces faits avant de faire de « joignable »…

13 oct. 2026
Le vérificateur RSC d’APNIC est revenu après 75 minutes de maintenance

Récits

Le vérificateur RSC d’APNIC est revenu après 75 minutes de maintenance

Le journal d’état d’APNIC indique que son vérificateur public de listes signées RPKI est redevenu opérationnel après 75 minutes de maintenance. L’avis mentionne une modification de la stratégie de déploiement, sans préciser la version ni les effets pour les utilisateurs; une…

13 oct. 2026
Le laboratoire de routage de LACNIC doit aussi produire une preuve opérationnelle

Récits

Le laboratoire de routage de LACNIC doit aussi produire une preuve opérationnelle

Deux enquêtes sur les événements de LACNIC indiquent qui déclare avoir suivi son laboratoire de sécurité du routage. Une nouvelle séance passe du contrôle manuel des annonces BGP à l’automatisation du RPKI; aucun de ces documents ne montre si la méthode est sortie du laboratoire…

10 oct. 2026
LACNIC ouvre la publication d’ASPA dans MiLACNIC, sans mesurer l’usage

Récits

LACNIC ouvre la publication d’ASPA dans MiLACNIC, sans mesurer l’usage

Le résumé de veille LACNIC ouvre la publication d’ASPA dans MiLACNIC, sans mesurer l’usage explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au marché et les conséquences possibles pour l’infrastructure.…

9 oct. 2026
APNIC prévoit une heure de maintenance RPKI, avec jusqu’à deux minutes d’interruption de rsync

Récits

APNIC prévoit une heure de maintenance RPKI, avec jusqu’à deux minutes d’interruption de rsync

Le 13 octobre, APNIC prévoit des correctifs de sécurité entre 08 h et 09 h UTC+10. Son avis annonce jusqu’à deux minutes d’indisponibilité pour un point rsync destiné aux clients RPKI auto-hébergés, sans interruption attendue des autres services RPKI.

9 oct. 2026
Moins de 1 % des UPDATE BGP liés au RPKI : un résultat utile, pas un verdict sur la stabilité

Récits

Moins de 1 % des UPDATE BGP liés au RPKI : un résultat utile, pas un verdict sur la stabilité

Une étude évaluée par les pairs estime que les mises à jour associées au RPKI restent marginales dans le volume observé des UPDATE BGP. Cela compte, mais le volume des messages n’épuise pas la question de la stabilité.

8 oct. 2026
AS24940 : 91 routes, 63 correspondances et 49 autorisations plus larges

Récits

AS24940 : 91 routes, 63 correspondances et 49 autorisations plus larges

Le résumé de veille AS24940: 91 routes, 63 correspondances et 49 autorisations plus larges explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au marché et les conséquences possibles pour l’infrastructure.…

8 oct. 2026
RIPE NCC a rétabli son service rsync RPKI après avoir annulé une mise à jour

Récits

RIPE NCC a rétabli son service rsync RPKI après avoir annulé une mise à jour

Le 2 octobre, RIPE NCC a rétabli le service de dépôt RPKI nommé en revenant à une version antérieure du paquet rsync. Son compte rendu décrit la reprise, mais ne chiffre pas le nombre de parties dépendantes touchées.

6 oct. 2026
novacloud-admin : la responsabilité de l'AS209874 se lit dans les objets du registre RIPE

Entreprises services cloud mondiales

novacloud-admin : la responsabilité de l'AS209874 se lit dans les objets du registre RIPE

Le résumé de veille novacloud-admin: la responsabilité de l'AS209874 se lit dans les objets du registre RIPE explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au marché et les conséquences possibles pour…

5 oct. 2026
Hygiène d'enregistrement ou vrai mouvement ? Ce que les éditions 2026 du registre d'AS210328 ont réellement changé

Récits

Hygiène d'enregistrement ou vrai mouvement ? Ce que les éditions 2026 du registre d'AS210328 ont réellement changé

Le résumé de veille Hygiène d'enregistrement ou vrai mouvement ? Ce que les éditions 2026 du registre d'AS210328 ont réellement changé explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au marché et les…

5 oct. 2026
AS210057 : les deux fournisseurs de transit d'INFINITYWIFI enfin nommés — et ce que leurs propres registres révèlent

Récits

AS210057 : les deux fournisseurs de transit d'INFINITYWIFI enfin nommés — et ce que leurs propres registres révèlent

Le résumé de veille AS210057: les deux fournisseurs de transit d'INFINITYWIFI enfin nommés — et ce que leurs propres registres révèlent explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au marché et les…

4 oct. 2026
Un ASN partagé pour une douzaine d'entreprises : l'infrastructure de routage déléguée derrière Thanh Trang

Entreprises de services cloud en Asie-Pacifique

Un ASN partagé pour une douzaine d'entreprises : l'infrastructure de routage déléguée derrière Thanh Trang

Le résumé de veille Un ASN partagé pour une douzaine d'entreprises: l'infrastructure de routage déléguée derrière Thanh Trang explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au marché et les…

4 oct. 2026
Thanh Trang Cloud Computing : une capacité annoncée sous un autre ASN, validée par RPKI

Entreprises de services cloud en Asie-Pacifique

Thanh Trang Cloud Computing : une capacité annoncée sous un autre ASN, validée par RPKI

Thanh Trang Cloud Computing and Technology Company Limited détient les ressources Internet pour exister sur le routage mondial: un /23 IPv4 alloué par l'APNIC et un numéro de système autonome attribué par le registre national vietnamien. Pourtant, le seul chemin protégé par RPKI…

4 oct. 2026
DFINFRA : quand la source faisant autorité devient illisible, que prouve encore une affirmation d'enregistrement ?

Dossier

DFINFRA : quand la source faisant autorité devient illisible, que prouve encore une affirmation d'enregistrement ?

Le résumé de veille DFINFRA: quand la source faisant autorité devient illisible, que prouve encore une affirmation d'enregistrement ? explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au marché et les…

4 oct. 2026
Novacloud : derrière AS209874, un opérateur de transit sans preuve de peering vérifiable

Entreprises FAI régionaux Europe et Moyen-Orient

Novacloud : derrière AS209874, un opérateur de transit sans preuve de peering vérifiable

Le résumé de veille Novacloud: derrière AS209874, un opérateur de transit sans preuve de peering vérifiable explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au marché et les conséquences possibles pour…

4 oct. 2026
AS142207 : le registre continue de vivre après le silence du routage

Récits

AS142207 : le registre continue de vivre après le silence du routage

Le résumé de veille AS142207: le registre continue de vivre après le silence du routage explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au marché et les conséquences possibles pour l’infrastructure. Le…

3 oct. 2026
TCP-AO : le nom KMAC ne suffit pas à définir la clé

IETF

TCP-AO : le nom KMAC ne suffit pas à définir la clé

Deux équipements peuvent afficher le même algorithme sans calculer la même clé de trafic. Une précision du projet TCP-AO de TCPM situe désormais sa dérivation KMAC dans une variante NIST bien déterminée; l'enjeu est l'interopérabilité, pas l'annonce d'une cryptographie déjà…

2 oct. 2026
Une règle BGP peut être active avant d’être complète

IETF

Une règle BGP peut être active avant d’être complète

Un nouveau passage d’un projet du groupe GROW montre que l’ordre de saisie d’une politique d’export peut compter autant que son état final. Entre deux commandes, un routeur peut déjà annoncer ce que l’opérateur croyait encore retenir.

2 oct. 2026
Retirer AH d’OSPFv3 exige d’abord un accord sur le lien

IETF

Retirer AH d’OSPFv3 exige d’abord un accord sur le lien

Une proposition récente veut abandonner une ancienne option d’authentification d’OSPFv3. La difficulté décisive se trouve entre voisins: une configuration plus simple sur un routeur peut couper l’adjacence ou ouvrir une période moins bien protégée sur le lien.

2 oct. 2026