Sujet
RPKI et sécurité du routage
Au sein de la facette Sujet, la veille thématique RPKI et sécurité du routage rassemble des articles qui partagent un même sujet, un même signal ou un même thème de suivi. Cette page offre aux lecteurs un parcours plus riche à travers les reportages associés, les preuves issues de sources publiques, les acteurs du marché et les implications pour l’infrastructure, avec suffisamment de contexte pour comprendre pourquoi le sujet compte pour les mouvements d’entreprises, les décisions de gouvernance, l’exposition régionale et le risque opérationnel. Les lecteurs peuvent comparer les signaux récurrents, les organisations concernées, les preuves publiques, le contexte du marché, la continuité de service, les achats, la concurrence, la conformité et les questions de planification stratégique liées au sujet, au lieu de se contenter d’une liste succincte d’articles correspondants. Elle explique ce que couvre le sujet, quels acteurs ou politiques de l’infrastructure sont impliqués, quelles preuves étayent la couverture et pourquoi le sujet peut être important pour les opérateurs, les clients, les investisseurs et les lecteurs de politiques publiques.

Récits
Le cas BGP publié par LACNIC compte 368 pairs de routage, mais pas toutes les installations touchées
Le détournement visant Softaculous et Virtualizor laisse une archive réseau exceptionnellement précise et une archive applicative presque vide. On peut suivre la route, dater le certificat et décrire les vagues de propagation. Le fournisseur ne peut pourtant pas dresser la liste…

Récits
Le vérificateur de préfixes d’AFRINIC peut choisir l’ASN dans BGP. Le verdict ne garde que l’heure RPKI.
Une case à cocher épargne à l’utilisateur la recherche d’un numéro de système autonome. Elle transforme aussi une vérification RPKI en constat composé: BGP fournit le couple à tester, puis Routinator le qualifie. Pour que ce constat voyage, ses deux dates doivent voyager avec…

Récits
APNIC veut aligner les registres de routage. Sa feuille de route ne désigne pas l’arbitre des conflits
Un rapprochement de bases paraît anodin tant que les lignes concordent. Dès qu’un transfert oppose le titulaire enregistré, l’objet de route Whois et l’autorisation RPKI, le mot « alignement » cesse d’être technique: il devient une règle de décision qu’APNIC devra rendre…

Entreprises institutionnelles mondiales
ISC-AGP1 : quand l’identité enregistrée rencontre la responsabilité opérationnelle
Le résumé de veille ISC-AGP1: quand l’identité enregistrée rencontre la responsabilité opérationnelle explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au marché et les conséquences possibles pour…

Entreprises institutionnelles mondiales
DFINFRA et l’AS210860 : l’empreinte opérationnelle reste à démontrer
Les registres publics peuvent relier le nom DFINFRA à un système autonome. Ils ne suffisent pas à montrer qui exploite les équipements, qui peut modifier les annonces, quelles dépendances assurent la connectivité ou quel service, s’il existe, repose sur cette présence technique.…

Entreprises institutionnelles mondiales
ISC : qui contrôle réellement la continuité de BIND, Kea et d’AS210764 ?
Les publications de l’Internet Systems Consortium montrent où commence sa responsabilité logicielle. Elles ne suffisent pas à démontrer jusqu’où s’étend son contrôle opérationnel lorsque le code est distribué, déployé et exploité par d’autres.

Entreprises institutionnelles mondiales
AS210764 : ce que le registre permet — et ne permet pas — d’attribuer à l’ISC
L’identité ISC-AGP1 apparaît dans les registres de numéros Internet, mais une inscription ne suffit pas à démontrer qu’une organisation exploite aujourd’hui les routes, les équipements ou les services associés. L’enquête utile consiste à suivre séparément l’identité enregistrée…

Récits
Chez ARIN, modifier un ASPA revient à décider d’un ensemble. Il faut un reçu du changement
Le résumé de veille Chez ARIN, modifier un ASPA revient à décider d’un ensemble. Il faut un reçu du changement explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au marché et les conséquences possibles…

Entreprises institutionnelles mondiales
DFINFRA et AS210860 : la chaîne de contrôle que les registres ne suffisent pas à établir
Le résumé de veille DFINFRA et AS210860: la chaîne de contrôle que les registres ne suffisent pas à établir explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au marché et les conséquences possibles pour…

Entreprises institutionnelles mondiales
DFINFRA et l’AS210860 : la continuité du réseau reste à démontrer
Le résumé de veille DFINFRA et l’AS210860: la continuité du réseau reste à démontrer explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au marché et les conséquences possibles pour l’infrastructure. Le…

Entreprises institutionnelles mondiales
DFINFRA et l’AS210860 : la chaîne du contrôle opérationnel reste à démontrer
Le résumé de veille DFINFRA et l’AS210860: la chaîne du contrôle opérationnel reste à démontrer explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au marché et les conséquences possibles pour…

Récits
Rapport vérifie la survie du cache. Son alerte de manifeste absent reste commentée
Le nouveau scénario de test de LACNIC maintient les routes attendues lorsqu’un manifeste RPKI disparaît, mais ne démontre pas encore que l’opérateur apprend pourquoi ces routes proviennent désormais du cache.

Entreprises FAI régionaux mondiales
INFINITYWIFI : la continuité réseau ne se déduit pas d’un registre
Le résumé de veille INFINITYWIFI: la continuité réseau ne se déduit pas d’un registre explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au marché et les conséquences possibles pour l’infrastructure. Le…

Entreprises institutionnelles mondiales
DFINFRA et l’AS210860 : la chaîne du contrôle opérationnel reste à démontrer
Le résumé de veille DFINFRA et l’AS210860: la chaîne du contrôle opérationnel reste à démontrer explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au marché et les conséquences possibles pour…

Entreprises institutionnelles mondiales
DFINFRA et l’AS210860 : la chaîne de contrôle reste à démontrer
Le résumé de veille DFINFRA et l’AS210860: la chaîne de contrôle reste à démontrer explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au marché et les conséquences possibles pour l’infrastructure. Le…

IETF
Tim Bruijnzeels et la surdéclaration RPKI qui n’invalidait plus tout le sous-arbre
Dans une chaîne de certificats, l’erreur se transmet facilement par héritage. Un préfixe déclaré en trop par une autorité peut condamner des objets pourtant adossés à des ressources légitimes. RFC 8360, cosigné par Tim Bruijnzeels, a redessiné cet héritage: le validateur…

IETF
Un validateur RPKI a besoin d’une piste d’audit, pas seulement d’un cache au vert
Après un incident de routage, la question arrive toujours au passé: qu’avait effectivement validé le réseau à 09 h 10 ? L’écran actuel ne le dit plus. Une synchronisation réussie à 09 h 40 a remplacé les objets, effacé l’échec précédent et rendu le voyant vert. Sans état…

IETF
Un nouveau PDU MOA peut retirer une autorisation. L’ordre de validation manque encore
La révision 01 d’un message proposé entre cache RPKI et routeur décrit enfin comment retirer une partie d’une autorisation de mapping, puis comment laisser expirer tout l’état MOA lorsque le cache ne répond plus. Mais elle renvoie à une future spécification l’articulation entre…

Récits
Le chiffre ASPA cité par LACNIC bouge sans conserver son instantané
Le 2,9 % publié par LACNIC et le 3,02 % désormais affiché par sa source peuvent être raisonnables tous les deux. Ce qui manque n’est pas un arbitre entre deux décimales, mais la photographie datée qui permettrait de refaire le premier calcul après que le tableau de bord a…

Entreprises institutionnelles mondiales
DFINFRA et l’AS210860 : la chaîne de preuve du contrôle opérationnel reste à construire
Le résumé de veille DFINFRA et l’AS210860: la chaîne de preuve du contrôle opérationnel reste à construire explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au marché et les conséquences possibles pour…
