Aller au contenu principal

Sujet

Automatisation de la sécurité

Au sein de la facette Sujet, la veille thématique Automatisation de la sécurité rassemble des articles qui partagent un même sujet, un même signal ou un même thème de suivi. Cette page offre aux lecteurs un parcours plus riche à travers les reportages associés, les preuves issues de sources publiques, les acteurs du marché et les implications pour l’infrastructure, avec suffisamment de contexte pour comprendre pourquoi le sujet compte pour les mouvements d’entreprises, les décisions de gouvernance, l’exposition régionale et le risque opérationnel. Les lecteurs peuvent comparer les signaux récurrents, les organisations concernées, les preuves publiques, le contexte du marché, la continuité de service, les achats, la concurrence, la conformité et les questions de planification stratégique liées au sujet, au lieu de se contenter d’une liste succincte d’articles correspondants. Elle explique ce que couvre le sujet, quels acteurs ou politiques de l’infrastructure sont impliqués, quelles preuves étayent la couverture et pourquoi le sujet peut être important pour les opérateurs, les clients, les investisseurs et les lecteurs de politiques publiques.

Les 45 millions de dollars d’EigenQ sont d’abord un calendrier sous conditions

Tendances institutionnelles – Amérique du Nord

Les 45 millions de dollars d’EigenQ sont d’abord un calendrier sous conditions

Le financement de la société de sécurité quantique n’est pas un chèque d’exploitation de 45 millions. Les contrats décrivent un crédit-relais en deux temps, décoté, garanti et lié au rapprochement avec un SPAC: c’est cette mécanique, plus que la valorisation annoncée, qui fixe le…

24 sept. 2026
Le réseau a déclaré la racine hors service. Il n’a pas prouvé un crash : RFC 9866

IETF

Le réseau a déclaré la racine hors service. Il n’a pas prouvé un crash : RFC 9866

Dans un réseau RPL, une décision rapide peut être juste sans constituer un diagnostic matériel. RFC 9866 permet d’abandonner une version de DODAG devenue inutilisable; son état `GLOBALLY DOWN` ne dit pas, à lui seul, si le routeur frontière est éteint, isolé, brouillé, compromis…

24 sept. 2026
Un hachage coûteux sur le papier ne mesure pas la capacité de connexion

IETF

Un hachage coûteux sur le papier ne mesure pas la capacité de connexion

La RFC 9106 rend visibles la mémoire, les passes et les lanes d’Argon2id. Elle ne transforme pas ce paramétrage en mesure de charge, en garantie de disponibilité ni en prix démontré pour une attaque.

24 sept. 2026
Le dialogue se poursuit, pas le mandat

IETF

Le dialogue se poursuit, pas le mandat

Le projet de charte Agentproto veut rendre un dialogue reconnaissable malgré les relais, les changements de réseau et les interruptions. Ce fil commun serait une preuve utile de continuité. Il ne dirait toutefois ni qui avait le droit d'agir, ni si l'outil a exécuté la bonne…

24 sept. 2026
La couleur du lien est arrivée, pas la décision de politique : RFC 9104

IETF

La couleur du lien est arrivée, pas la décision de politique : RFC 9104

Un consommateur BGP-LS peut recevoir un Extended Administrative Group parfaitement formé sans disposer de la preuve que les bits ont été compris selon le dictionnaire de l’opérateur, qu’une politique précise les a utilisés ou qu’un chemin a été installé. La RFC 9104 normalise le…

23 sept. 2026
RFC 2341 : le tunnel L2F ouvert ne signe ni l’identité ni le service

Histoire d'Internet

RFC 2341 : le tunnel L2F ouvert ne signe ni l’identité ni le service

Deux numéros peuvent orienter correctement un paquet sans dire qui se trouve réellement au bout de la ligne. Dans L2F, le CLID distingue un tunnel et le MID distingue une connexion cliente à l’intérieur de ce tunnel. Cette mécanique est précise, mais la preuve qu’elle produit…

23 sept. 2026
Une requête SIMAP peut être exacte sans décrire tout le réseau réel

IETF

Une requête SIMAP peut être exacte sans décrire tout le réseau réel

Le nouveau projet de carte des services et des infrastructures relie un service à ses dépendances logiques et physiques, puis permet le parcours inverse. Cette continuité est précieuse, à condition de ne pas confondre une vue autorisée avec une preuve de complétude, d’actualité…

23 sept. 2026
Le transfert était chiffré. La copie de zone restait à gouverner : RFC 9103

IETF

Le transfert était chiffré. La copie de zone restait à gouverner : RFC 9103

XoT retire du chemin un observateur redoutable: celui qui pouvait lire un AXFR ou un IXFR en clair. Mais l’autorisation de la requête, la garde de la réplique et les autres voies d’exposition du DNS demeurent des objets de preuve distincts.

23 sept. 2026
Le serveur de secours a répondu. La clé en cache ne convenait pas : RFC 8901

IETF

Le serveur de secours a répondu. La clé en cache ne convenait pas : RFC 8901

Un second fournisseur DNS peut continuer à répondre après la panne du premier sans pour autant livrer une réponse acceptable aux résolveurs validateurs. RFC 8901 montre que la redondance DNSSEC est un contrat de synchronisation entre signataires, et non un simple nombre de…

23 sept. 2026
La coupure de zone n’entrait pas dans le /26 : ce que le RFC 2317 a réellement délégué

Histoire d'Internet

La coupure de zone n’entrait pas dans le /26 : ce que le RFC 2317 a réellement délégué

Un préfixe IPv4 pouvait se terminer au vingt-sixième bit, alors que l’arbre inverse ne proposait une frontière naturelle qu’après un octet. Le RFC 2317 a comblé cet écart par une convention de noms et des CNAME dans la zone parente. Il n’a pas transformé cette convention en titre…

23 sept. 2026
L’association était « mature ». Le résultat de sécurité ne l’était pas : RFC 2367

Histoire d'Internet

L’association était « mature ». Le résultat de sécurité ne l’était pas : RFC 2367

Une console locale peut présenter une association de sécurité IPsec complète: SPI, algorithmes, adresses, durée de vie et état `MATURE`. La RFC 2367 permet de lire précisément ce constat, mais elle interdit d’en agrandir silencieusement la portée. La ligne décrit un moteur de…

23 sept. 2026
Une adresse de résolveur ne suffit plus à raconter une résolution

Dossier

Une adresse de résolveur ne suffit plus à raconter une résolution

En ajoutant un second serveur faisant autorité à une zone expérimentale, APNIC Labs a vu le nombre moyen de requêtes par test passer de 3,43 à 2,57. Ce résultat ne prouve pas pourquoi le comportement a changé. Il montre en revanche qu’une adresse publique de résolveur peut…

23 sept. 2026
BGP DRIP : quand un signal de risque prétend devenir une consigne de routage

IETF

BGP DRIP : quand un signal de risque prétend devenir une consigne de routage

Après un incident, la première question d’un responsable réseau devrait être simple: qui a décidé de réduire la préférence de cette route ? Avec le projet DRIP, la réponse pourrait traverser plusieurs systèmes — un détecteur, un routeur, un validateur RPKI, puis d’autres…

23 sept. 2026
Le prix caché du deuxième fournisseur

Histoire d'Internet

Le prix caché du deuxième fournisseur

Une entreprise croit acheter de la résilience lorsqu’elle commande un second circuit. RFC 2260 rappelle que ce doublon physique ne règle pas la question décisive: qui devra porter l’état de routage nécessaire au secours, et à quel moment ? Selon le choix retenu, la facture se…

23 sept. 2026
Un lot accepté en HTTP 202 n’est pas un reçu pour chaque événement de sécurité

IETF

Un lot accepté en HTTP 202 n’est pas un reçu pour chaque événement de sécurité

À la veille de la clôture de la Last Call de l’IETF, le projet Multi-SET Push expose une frontière souvent effacée par les tableaux de bord: accepter une enveloppe HTTP n’atteste ni le sort de chaque jeton ni l’action qui suivra.

23 sept. 2026
Le drapeau P déclenche la mesure, il ne prouve pas un chemin complet

IETF

Le drapeau P déclenche la mesure, il ne prouve pas un chemin complet

MPLS PBT-M demande aux nœuds capables et activés d’émettre une carte postale pour un paquet marqué. La sobriété sur le fil est réelle, mais la preuve de complétude se déplace vers les configurations, les exports, les compteurs de perte et le travail de corrélation du collecteur.

22 sept. 2026
Un jeton porteur, une audience : WIMSE -07 fixe la frontière entre récepteurs

IETF

Un jeton porteur, une audience : WIMSE -07 fixe la frontière entre récepteurs

Lorsqu’un fournisseur d’identité externe accepte le même jeton porteur que le serveur d’API Kubernetes, il ne fait pas que vérifier une charge de travail. Il détient désormais un justificatif qu’il peut représenter au serveur d’API pour se faire passer pour elle. La révision 07…

22 sept. 2026
RFC 1644 : le SYN pouvait être recevable sans prouver l’exécution

Dossier

RFC 1644 : le SYN pouvait être recevable sans prouver l’exécution

Un compteur plus récent que celui gardé en mémoire suffisait à T/TCP pour remettre immédiatement les données d’un SYN au processus serveur. Cette décision gagnait un aller-retour au niveau transport; elle ne produisait pourtant aucun reçu attestant que l’application avait…

22 sept. 2026
Un nom de profil ACME ne vaut pas promesse de délivrance

IETF

Un nom de profil ACME ne vaut pas promesse de délivrance

Le nouveau champ `profile` donne enfin un emplacement explicite à un choix qui se cachait souvent dans le CSR ou dans la configuration du serveur. Il ne transforme pourtant ni une annonce de l’autorité de certification en droit du compte, ni une commande acceptée en certificat…

22 sept. 2026
Babel : une clé MAC illisible, un droit de test à décider

IETF

Babel : une clé MAC illisible, un droit de test à décider

Imaginons un opérateur qui ne peut pas lire la valeur d’une clé MAC configurée pour Babel. Il peut néanmoins, si ses droits effectifs l’autorisent, soumettre une chaîne binaire et un MAC candidat à une action de test. L’équipement utilise la clé localement et lui répond seulement…

22 sept. 2026