Aller au contenu principal

Sujet

Automatisation de la sécurité

Au sein de la facette Sujet, la veille thématique Automatisation de la sécurité rassemble des articles qui partagent un même sujet, un même signal ou un même thème de suivi. Cette page offre aux lecteurs un parcours plus riche à travers les reportages associés, les preuves issues de sources publiques, les acteurs du marché et les implications pour l’infrastructure, avec suffisamment de contexte pour comprendre pourquoi le sujet compte pour les mouvements d’entreprises, les décisions de gouvernance, l’exposition régionale et le risque opérationnel. Les lecteurs peuvent comparer les signaux récurrents, les organisations concernées, les preuves publiques, le contexte du marché, la continuité de service, les achats, la concurrence, la conformité et les questions de planification stratégique liées au sujet, au lieu de se contenter d’une liste succincte d’articles correspondants. Elle explique ce que couvre le sujet, quels acteurs ou politiques de l’infrastructure sont impliqués, quelles preuves étayent la couverture et pourquoi le sujet peut être important pour les opérateurs, les clients, les investisseurs et les lecteurs de politiques publiques.

HTTPbis peut examiner les clés de signature. L’appel ne choisit pas un modèle de confiance applicatif

IETF

HTTPbis peut examiner les clés de signature. L’appel ne choisit pas un modèle de confiance applicatif

HTTPbis demande si un projet de mécanisme de découverte de clés pour les signatures HTTP doit devenir un travail du groupe. Cette question peut améliorer l’interopérabilité sans jamais répondre à celle qui appartient à chaque service: quelle identité, dans quel contexte, peut…

2 sept. 2026

Dossier

Le hachage était rapide. Le vrai contrôle était la reprise après collision : RFC 9923

FNV remplit honnêtement une mission étroite: répartir vite des entrées ordinaires avec peu de code. Il ne promet pas qu'un acteur hostile respectera cette répartition. RFC 9923 déplace donc l'attention vers la capacité d'exploitation qui compte lorsque les collisions…

2 sept. 2026

Dossier

Le bit figurait dans le schéma, pas dans le registre : la correction de RFC 9927

Un dessin de RFC 8928 assignait le bit 3 au drapeau C sans inscrire cette position auprès de l’IANA. RFC 9685 a ensuite réservé ce même bit, dans les règles, à un autre champ. RFC 9927 tranche le conflit avant qu’un parc connu ne rende la compatibilité coûteuse. Elle ne met…

2 sept. 2026
Jakub Kicinski: comment Linux transforme les fonctions réseau en infrastructure durable

Créateurs

Jakub Kicinski: comment Linux transforme les fonctions réseau en infrastructure durable

Une nouvelle carte réseau peut offrir une capacité remarquable sous forte pression commerciale. Linux doit toutefois poser une question plus lente: cette capacité peut-elle être comprise sur d’autres matériels, observée par les opérateurs, reproduite par les tests et maintenue…

2 sept. 2026

Dossier

Le cache disait « à jour ». Pour RFC 9919, c’est la réponse signée qui fait foi

Une réponse OCSP peut être servie des milliers de fois sans que les clients sollicitent directement le répondeur. C’est le bénéfice recherché par RFC 9919. Mais l’enveloppe HTTP qui organise cette diffusion ne devient pas, pour autant, la source de vérité sur la révocation: les…

2 sept. 2026

Dossier

La réponse était signée. Son statut « valide » avait expiré : RFC 9919

À grande échelle, la réponse OCSP n'arrive pas nécessairement directement du répondeur: elle peut avoir été préparée à l'avance, conservée par un cache ou agrafée à une connexion TLS. RFC 9919 rend cette circulation possible sans confondre transport et autorité: la signature…

2 sept. 2026

Dossier

L’AC était approuvée. Ses autres certificats entraient dans le plan de contrôle : RFC 9918

Une autorité de certification peut être irréprochable et néanmoins ouvrir une porte trop large. Si la même AC délivre des certificats pour l’administration réseau et pour d’autres usages, la confiance placée dans sa chaîne ne distingue pas, à elle seule, les titulaires autorisés…

2 sept. 2026

Dossier

L’erreur était observée au retour. Le lien aller a été écarté : RFC 9917

Le compteur appartient au routeur d’en face, l’étiquette à l’arête de retour et la décision au calcul de l’arête aller. RFC 9917 rend ce passage entre directions explicite. Il ne transforme pas pour autant une couleur administrative en certificat de panne physique.

2 sept. 2026

Dossier

L’option a disparu de la Reply. Son retrait restait à prouver : RFC 9915

Le rapport de changement montrait une Reply DHCPv6 sans l’ancien serveur de temps. L’inventaire du poste, lui, conservait la même adresse. Entre les deux se trouve toute la différence entre une décision du serveur et un état exécuté.

2 sept. 2026

Dossier

La version TLS la plus récente a gagné. Le premier message PCEP devait encore attendre : RFC 9916

La RFC 9916 refuse de confondre modernité cryptographique et autorisation anticipée: PCEPS privilégie la version TLS la plus récente, mais interdit les données applicatives précoces.

2 sept. 2026

Dossier

La Track a été acquittée. Aucun paquet ne l’avait encore empruntée : RFC 9914

La RFC 9914 permet à la racine RPL de projeter un itinéraire dans un réseau contraint. Son accusé positif engage le plan de contrôle sur un état et une durée; il ne transforme pas cet engagement en trajet observé ni en service rendu.

2 sept. 2026

Dossier

Le lien indiquait le niveau supérieur, pas son état passé : RFC 9910

RFC 9910 rend les hiérarchies de ressources numériques plus faciles à parcourir dans RDAP. Encore faut-il ne pas prendre une destination de lien pour l’archive de ce qu’elle renvoyait auparavant.

2 sept. 2026
L’agent parlait d’une voix, le sous-arbre avait un autre maître : RFC 1227

Histoire d'Internet

L’agent parlait d’une voix, le sous-arbre avait un autre maître : RFC 1227

Une station d’administration interrogeait un agent SNMP unique. À l’intérieur de l’hôte, pourtant, plusieurs processus pouvaient se partager l’arbre et produire les réponses. RFC 1227 fit de cet écart une architecture: le point visible restait stable, tandis que l’origine locale…

2 sept. 2026

Dossier

Le module était valide. Le registre avait déjà changé : RFC 9907

La RFC 9907 refuse une équivalence commode: un module YANG maintenu par l’IANA représente un registre, il ne devient pas le registre. Un contrôle syntaxique réussi n’atteste donc pas sa fraîcheur.

2 sept. 2026

Dossier

Le serveur a préparé la demande, pas autorisé le certificat : RFC 9908

RFC 9908 donne au serveur EST un langage précis pour préparer une demande de certificat. Cette précision ne vaut ni preuve d'identité, ni autorisation, ni promesse de délivrance.

2 sept. 2026

Dossier

Le registre avait libéré le port. Le pare-feu, lui, l’autorisait encore : RFC 9900

RFC 9900 retire trois numéros à d’anciens transports NETCONF sans effacer leurs noms de service. Cette décision mondiale est exacte; la disparition locale reste une enquête d’exploitation.

2 sept. 2026

Dossier

Le registre a interdit de signer. La zone devait encore basculer : RFC 9904 et 9905

La RFC 9904 a fait des tableaux IANA le relevé vivant des recommandations DNSSEC. La RFC 9905 y a fermé la création SHA-1 tout en maintenant la validation. Une ligne normative ne reconfigure pourtant aucune zone.

2 sept. 2026

Dossier

La règle n’avait pas changé. Son périmètre, si : RFC 9899

Avec RFC 9899, une ACE peut conserver le même nom et le même texte tandis que la liste nommée qu’elle consulte évolue. La réutilisation simplifie l’exploitation; elle oblige l’audit à conserver la politique résolue, pas seulement son enveloppe.

2 sept. 2026

Dossier

Le second sous-flux a rejoint la connexion. La résilience restait à prouver : RFC 9897

La RFC 9897 sait authentifier un nouveau sous-flux DCCP dans une connexion multipath. C’est une réussite précise du plan de contrôle, pas la preuve qu’un chemin a transporté le trafic utile ou sauvé le service.

2 sept. 2026

Dossier

L’adresse était joignable. Son titulaire restait inconnu : RFC 9898

Une entrée de cache de voisinage permet au routeur d’agir maintenant. Elle n’est ni un registre de propriété, ni un historique d’abonné. La confondre avec l’un de ces registres transforme un état technique fugitif en certitude institutionnelle.

2 sept. 2026