Aller au contenu principal

Sujet

RPKI et sécurité du routage

Au sein de la facette Sujet, la veille thématique RPKI et sécurité du routage rassemble des articles qui partagent un même sujet, un même signal ou un même thème de suivi. Cette page offre aux lecteurs un parcours plus riche à travers les reportages associés, les preuves issues de sources publiques, les acteurs du marché et les implications pour l’infrastructure, avec suffisamment de contexte pour comprendre pourquoi le sujet compte pour les mouvements d’entreprises, les décisions de gouvernance, l’exposition régionale et le risque opérationnel. Les lecteurs peuvent comparer les signaux récurrents, les organisations concernées, les preuves publiques, le contexte du marché, la continuité de service, les achats, la concurrence, la conformité et les questions de planification stratégique liées au sujet, au lieu de se contenter d’une liste succincte d’articles correspondants. Elle explique ce que couvre le sujet, quels acteurs ou politiques de l’infrastructure sont impliqués, quelles preuves étayent la couverture et pourquoi le sujet peut être important pour les opérateurs, les clients, les investisseurs et les lecteurs de politiques publiques.

Le cas BGP publié par LACNIC compte 368 pairs de routage, mais pas toutes les installations touchées

Récits

Le cas BGP publié par LACNIC compte 368 pairs de routage, mais pas toutes les installations touchées

Le détournement visant Softaculous et Virtualizor laisse une archive réseau exceptionnellement précise et une archive applicative presque vide. On peut suivre la route, dater le certificat et décrire les vagues de propagation. Le fournisseur ne peut pourtant pas dresser la liste…

12 sept. 2026
Le vérificateur de préfixes d’AFRINIC peut choisir l’ASN dans BGP. Le verdict ne garde que l’heure RPKI.

Récits

Le vérificateur de préfixes d’AFRINIC peut choisir l’ASN dans BGP. Le verdict ne garde que l’heure RPKI.

Une case à cocher épargne à l’utilisateur la recherche d’un numéro de système autonome. Elle transforme aussi une vérification RPKI en constat composé: BGP fournit le couple à tester, puis Routinator le qualifie. Pour que ce constat voyage, ses deux dates doivent voyager avec…

12 sept. 2026
APNIC veut aligner les registres de routage. Sa feuille de route ne désigne pas l’arbitre des conflits

Récits

APNIC veut aligner les registres de routage. Sa feuille de route ne désigne pas l’arbitre des conflits

Un rapprochement de bases paraît anodin tant que les lignes concordent. Dès qu’un transfert oppose le titulaire enregistré, l’objet de route Whois et l’autorisation RPKI, le mot « alignement » cesse d’être technique: il devient une règle de décision qu’APNIC devra rendre…

11 sept. 2026
ISC-AGP1 : quand l’identité enregistrée rencontre la responsabilité opérationnelle

Entreprises institutionnelles mondiales

ISC-AGP1 : quand l’identité enregistrée rencontre la responsabilité opérationnelle

Le résumé de veille ISC-AGP1: quand l’identité enregistrée rencontre la responsabilité opérationnelle explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au marché et les conséquences possibles pour…

11 sept. 2026
DFINFRA et l’AS210860 : l’empreinte opérationnelle reste à démontrer

Entreprises institutionnelles mondiales

DFINFRA et l’AS210860 : l’empreinte opérationnelle reste à démontrer

Les registres publics peuvent relier le nom DFINFRA à un système autonome. Ils ne suffisent pas à montrer qui exploite les équipements, qui peut modifier les annonces, quelles dépendances assurent la connectivité ou quel service, s’il existe, repose sur cette présence technique.…

11 sept. 2026
ISC : qui contrôle réellement la continuité de BIND, Kea et d’AS210764 ?

Entreprises institutionnelles mondiales

ISC : qui contrôle réellement la continuité de BIND, Kea et d’AS210764 ?

Les publications de l’Internet Systems Consortium montrent où commence sa responsabilité logicielle. Elles ne suffisent pas à démontrer jusqu’où s’étend son contrôle opérationnel lorsque le code est distribué, déployé et exploité par d’autres.

11 sept. 2026
AS210764 : ce que le registre permet — et ne permet pas — d’attribuer à l’ISC

Entreprises institutionnelles mondiales

AS210764 : ce que le registre permet — et ne permet pas — d’attribuer à l’ISC

L’identité ISC-AGP1 apparaît dans les registres de numéros Internet, mais une inscription ne suffit pas à démontrer qu’une organisation exploite aujourd’hui les routes, les équipements ou les services associés. L’enquête utile consiste à suivre séparément l’identité enregistrée…

11 sept. 2026
Chez ARIN, modifier un ASPA revient à décider d’un ensemble. Il faut un reçu du changement

Récits

Chez ARIN, modifier un ASPA revient à décider d’un ensemble. Il faut un reçu du changement

Le résumé de veille Chez ARIN, modifier un ASPA revient à décider d’un ensemble. Il faut un reçu du changement explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au marché et les conséquences possibles…

11 sept. 2026
DFINFRA et AS210860 : la chaîne de contrôle que les registres ne suffisent pas à établir

Entreprises institutionnelles mondiales

DFINFRA et AS210860 : la chaîne de contrôle que les registres ne suffisent pas à établir

Le résumé de veille DFINFRA et AS210860: la chaîne de contrôle que les registres ne suffisent pas à établir explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au marché et les conséquences possibles pour…

11 sept. 2026
DFINFRA et l’AS210860 : la continuité du réseau reste à démontrer

Entreprises institutionnelles mondiales

DFINFRA et l’AS210860 : la continuité du réseau reste à démontrer

Le résumé de veille DFINFRA et l’AS210860: la continuité du réseau reste à démontrer explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au marché et les conséquences possibles pour l’infrastructure. Le…

11 sept. 2026
DFINFRA et l’AS210860 : la chaîne du contrôle opérationnel reste à démontrer

Entreprises institutionnelles mondiales

DFINFRA et l’AS210860 : la chaîne du contrôle opérationnel reste à démontrer

Le résumé de veille DFINFRA et l’AS210860: la chaîne du contrôle opérationnel reste à démontrer explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au marché et les conséquences possibles pour…

10 sept. 2026
Rapport vérifie la survie du cache. Son alerte de manifeste absent reste commentée

Récits

Rapport vérifie la survie du cache. Son alerte de manifeste absent reste commentée

Le nouveau scénario de test de LACNIC maintient les routes attendues lorsqu’un manifeste RPKI disparaît, mais ne démontre pas encore que l’opérateur apprend pourquoi ces routes proviennent désormais du cache.

10 sept. 2026
INFINITYWIFI : la continuité réseau ne se déduit pas d’un registre

Entreprises FAI régionaux mondiales

INFINITYWIFI : la continuité réseau ne se déduit pas d’un registre

Le résumé de veille INFINITYWIFI: la continuité réseau ne se déduit pas d’un registre explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au marché et les conséquences possibles pour l’infrastructure. Le…

10 sept. 2026
DFINFRA et l’AS210860 : la chaîne du contrôle opérationnel reste à démontrer

Entreprises institutionnelles mondiales

DFINFRA et l’AS210860 : la chaîne du contrôle opérationnel reste à démontrer

Le résumé de veille DFINFRA et l’AS210860: la chaîne du contrôle opérationnel reste à démontrer explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au marché et les conséquences possibles pour…

10 sept. 2026
DFINFRA et l’AS210860 : la chaîne de contrôle reste à démontrer

Entreprises institutionnelles mondiales

DFINFRA et l’AS210860 : la chaîne de contrôle reste à démontrer

Le résumé de veille DFINFRA et l’AS210860: la chaîne de contrôle reste à démontrer explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au marché et les conséquences possibles pour l’infrastructure. Le…

10 sept. 2026
Tim Bruijnzeels et la surdéclaration RPKI qui n’invalidait plus tout le sous-arbre

IETF

Tim Bruijnzeels et la surdéclaration RPKI qui n’invalidait plus tout le sous-arbre

Dans une chaîne de certificats, l’erreur se transmet facilement par héritage. Un préfixe déclaré en trop par une autorité peut condamner des objets pourtant adossés à des ressources légitimes. RFC 8360, cosigné par Tim Bruijnzeels, a redessiné cet héritage: le validateur…

10 sept. 2026
Un validateur RPKI a besoin d’une piste d’audit, pas seulement d’un cache au vert

IETF

Un validateur RPKI a besoin d’une piste d’audit, pas seulement d’un cache au vert

Après un incident de routage, la question arrive toujours au passé: qu’avait effectivement validé le réseau à 09 h 10 ? L’écran actuel ne le dit plus. Une synchronisation réussie à 09 h 40 a remplacé les objets, effacé l’échec précédent et rendu le voyant vert. Sans état…

10 sept. 2026
Un nouveau PDU MOA peut retirer une autorisation. L’ordre de validation manque encore

IETF

Un nouveau PDU MOA peut retirer une autorisation. L’ordre de validation manque encore

La révision 01 d’un message proposé entre cache RPKI et routeur décrit enfin comment retirer une partie d’une autorisation de mapping, puis comment laisser expirer tout l’état MOA lorsque le cache ne répond plus. Mais elle renvoie à une future spécification l’articulation entre…

10 sept. 2026
Le chiffre ASPA cité par LACNIC bouge sans conserver son instantané

Récits

Le chiffre ASPA cité par LACNIC bouge sans conserver son instantané

Le 2,9 % publié par LACNIC et le 3,02 % désormais affiché par sa source peuvent être raisonnables tous les deux. Ce qui manque n’est pas un arbitre entre deux décimales, mais la photographie datée qui permettrait de refaire le premier calcul après que le tableau de bord a…

10 sept. 2026
DFINFRA et l’AS210860 : la chaîne de preuve du contrôle opérationnel reste à construire

Entreprises institutionnelles mondiales

DFINFRA et l’AS210860 : la chaîne de preuve du contrôle opérationnel reste à construire

Le résumé de veille DFINFRA et l’AS210860: la chaîne de preuve du contrôle opérationnel reste à construire explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au marché et les conséquences possibles pour…

10 sept. 2026