Aller au contenu principal

Sujet

Automatisation de la sécurité

Au sein de la facette Sujet, la veille thématique Automatisation de la sécurité rassemble des articles qui partagent un même sujet, un même signal ou un même thème de suivi. Cette page offre aux lecteurs un parcours plus riche à travers les reportages associés, les preuves issues de sources publiques, les acteurs du marché et les implications pour l’infrastructure, avec suffisamment de contexte pour comprendre pourquoi le sujet compte pour les mouvements d’entreprises, les décisions de gouvernance, l’exposition régionale et le risque opérationnel. Les lecteurs peuvent comparer les signaux récurrents, les organisations concernées, les preuves publiques, le contexte du marché, la continuité de service, les achats, la concurrence, la conformité et les questions de planification stratégique liées au sujet, au lieu de se contenter d’une liste succincte d’articles correspondants. Elle explique ce que couvre le sujet, quels acteurs ou politiques de l’infrastructure sont impliqués, quelles preuves étayent la couverture et pourquoi le sujet peut être important pour les opérateurs, les clients, les investisseurs et les lecteurs de politiques publiques.

Un nouveau projet security.txt sépare les boîtes de réception, pas le périmètre produit

IETF

Un nouveau projet security.txt sépare les boîtes de réception, pas le périmètre produit

Le manuel d’un équipement indique une marque, l’étiquette du châssis en affiche une autre et le micrologiciel vient d’un troisième fournisseur. Même si le fichier `security.txt` de la marque mène vers une équipe produit bien réelle, rien ne dit encore laquelle de ces identités…

13 sept. 2026
Le projet SMTPUTF8 fait des caractères invisibles un test d’admission

IETF

Le projet SMTPUTF8 fait des caractères invisibles un test d’admission

Un formulaire peut accepter une adresse que le service de récupération refusera quelques secondes plus tard. Entre les deux, aucun caractère visible n’a changé. C’est précisément le problème des points de code que l’écran masque mais que le protocole reçoit, et la révision 05…

13 sept. 2026
Kiteworks rachète Bonfy.AI, pas des relations toujours à jour

Tendances mondiales des services cloud

Kiteworks rachète Bonfy.AI, pas des relations toujours à jour

Bonfy.AI restera proposé séparément pendant son intégration. Pour l'acheteur, la promesse d'une classification contextuelle se joue aussi dans la qualité et l'entretien des informations qui alimentent les décisions.

13 sept. 2026
Un défi de remédiation OAuth propose une autorité, pas une simple relance

IETF

Un défi de remédiation OAuth propose une autorité, pas une simple relance

Le bouton affiche « réessayer », mais l’opération qui suit n’est plus tout à fait la même. Après le refus d’une API, le serveur de ressources peut désormais décrire l’autorisation structurée qu’il estime nécessaire. Le client transmet cette proposition à un serveur…

13 sept. 2026
La récupération électorale de LACNIC est réglée sur ALL par défaut : un courriel atteint trois pouvoirs

Récits

La récupération électorale de LACNIC est réglée sur ALL par défaut : un courriel atteint trois pouvoirs

Retrouver un message perdu paraît relever de l’assistance technique. Dans une élection, le lien renvoyé peut pourtant permettre de voter, de présenter une candidature au nom d’une organisation ou de soutenir une nomination. Le code public de LACNIC distingue ces actes; son…

13 sept. 2026
MPLS-IOAM transforme un équilibrage inconnu en contrainte de 19 bits

IETF

MPLS-IOAM transforme un équilibrage inconnu en contrainte de 19 bits

Dans une mesure de réseau, le compteur devrait observer le trajet, pas contribuer à le choisir. C’est pourtant ce qui peut arriver si un routeur MPLS inclut dans son calcul d’équilibrage une portion de pile où le numéro de séquence varie. La révision 14 d’un projet de l’IETF…

13 sept. 2026
Pål Spilling, ou le câble qui rendait la Norvège accessible et vulnérable

Histoire d'Internet

Pål Spilling, ou le câble qui rendait la Norvège accessible et vulnérable

Avant d’être une abstraction faite de nuages et de routes multiples, l’Internet norvégien tenait dans une liaison que l’on pouvait toucher. Le parcours de Pål Spilling révèle ce que cette matérialité distribuait réellement: l’accès au monde, le risque de panne et le pouvoir de…

13 sept. 2026
Avec DKIM2, « pass » peut signaler une dérogation plutôt qu’un alignement

IETF

Avec DKIM2, « pass » peut signaler une dérogation plutôt qu’un alignement

Lors d’un incident, l’analyste remonte du verdict vers la preuve. Mais si deux chemins — contrôle réussi et contrôle écarté — aboutissent au même `pass`, la piste s’arrête au moment décisif. La révision 01 de DKIM2 Sender Policy renforce les conditions de la dérogation…

13 sept. 2026
Une signature valide ne prouve pas ce qui a été montré à l’approbateur

IETF

Une signature valide ne prouve pas ce qui a été montré à l’approbateur

Un système peut valider une signature, reconstruire un écran à l’identique et vérifier l’attestation du terminal tout en restant incapable d’établir ce que la personne a réellement vu. La révision 01 d’une proposition consacrée aux reçus d’autorisation reconnaît désormais cette…

13 sept. 2026
Le parseur s’est arrêté. L’en-tête n’a pas disparu : RFC 9740

IETF

Le parseur s’est arrêté. L’en-tête n’a pas disparu : RFC 9740

Un compteur nul peut désigner une absence constatée, un type impossible à représenter ou une partie du paquet que l’instrument n’a jamais examinée. RFC 9740 permet de mieux distinguer ces situations. Encore faut-il que cette distinction survive à la fabrication d’une courbe…

13 sept. 2026
QUIC sous YANG : l’épreuve de la connexion restée ouverte

IETF

QUIC sous YANG : l’épreuve de la connexion restée ouverte

Une configuration peut être acceptée sans que son effet sur une connexion QUIC déjà établie soit démontré. La révision 08 du projet YANG laisse ce passage à la bibliothèque et à son intégration: la preuve doit donc atteindre l’état réellement utilisé, sans prendre une reconnexion…

13 sept. 2026
Un datagramme de rappel ne vaut pas autorité de l’équipement

IETF

Un datagramme de rappel ne vaut pas autorité de l’équipement

Un routeur administré derrière un pare-feu ou un traducteur d’adresses doit parfois signaler sa présence avant que la plate-forme d’exploitation puisse le joindre. Le dernier projet du groupe NETCONF transpose Call Home à QUIC: l’équipement envoie un datagramme UDP vide, puis le…

13 sept. 2026
Le filtre de journaux choisit les questions de demain

Dossier

Le filtre de journaux choisit les questions de demain

Avec RFC 9742, la configuration de syslog devient plus comparable entre équipements. Cette langue commune ne garantit pourtant pas que les éléments nécessaires à une enquête survivront à l’incident.

13 sept. 2026
Le projet sur la préparation post-quantique cite une implémentation, sans fermer ses cinq lacunes

IETF

Le projet sur la préparation post-quantique cite une implémentation, sans fermer ses cinq lacunes

Une implémentation peut prouver qu’un mécanisme fonctionne dans un périmètre donné. Elle ne transforme pas automatiquement ce périmètre en état de préparation post-quantique. La révision 04 d’un projet Internet individuel ajoute un cas concret d’autorité de certification, mais…

13 sept. 2026
Un horodatage en chemin rapide n’est pas une mesure authentifiée

IETF

Un horodatage en chemin rapide n’est pas une mesure authentifiée

Un horodatage peut être récent, précis et techniquement bien placé sans attester celui qui l’a produit. Les projets SPRING consacrés à STAMP sur SRv6 et SR-MPLS proposent justement de faire écrire l’heure de réception dans le chemin rapide, afin de multiplier les sessions et de…

13 sept. 2026
RIPE NCC fait signer l’ASPA avant de montrer les fournisseurs qu’il observe

Récits

RIPE NCC fait signer l’ASPA avant de montrer les fournisseurs qu’il observe

Le titulaire d’un AS peut désormais publier une autorisation cryptographique de ses fournisseurs, mais la documentation de RIPE NCC précise que le tableau de bord ne lui indique pas quels fournisseurs sont visibles dans BGP. L’aide utile ne serait pas une liste réputée vraie: ce…

13 sept. 2026
Un indicateur FRR non activé ne dit pas quelle politique locale a prévalu

IETF

Un indicateur FRR non activé ne dit pas quelle politique locale a prévalu

Dans un réseau RSVP-TE, l’ingress peut formuler une exigence très précise pour le chemin de secours et recevoir, en retour, un silence d’un seul bit. Ce silence n’établit ni l’absence de protection ni la cause de l’écart. Il signale surtout que la décision a changé de niveau: la…

13 sept. 2026
Le mode par défaut de COSE HPKE n’authentifie pas l’émetteur

IETF

Le mode par défaut de COSE HPKE n’authentifie pas l’émetteur

Le déchiffrement a réussi. La clé du destinataire était la bonne, l’objet protégé est cohérent et l’opération HPKE n’a signalé aucune erreur. Cette réussite ne donne pourtant pas toujours le nom de celui qui a envoyé le message, ni le droit qu’il avait de le faire. Dans la…

13 sept. 2026
Le client d’IA de LACNIC résout un modèle, puis dialogue sans identifiant de résolution

Récits

Le client d’IA de LACNIC résout un modèle, puis dialogue sans identifiant de résolution

Avec la version 1.6.0 du client Java de PAI, une application peut d’abord consulter l’affectation d’un usage, puis envoyer sa conversation. Elle connaît le fournisseur et le modèle de la réponse, mais ne reçoit pas la preuve que l’affectation consultée est bien celle qui a été…

13 sept. 2026
Une mise à jour BGP authentifiée n’est pas un registre d’admission de tunnel SD-WAN

IETF

Une mise à jour BGP authentifiée n’est pas un registre d’admission de tunnel SD-WAN

Dans un réseau automatisé, le vert se propage plus vite que la preuve. Une session BGP protégée reçoit une annonce valide, le réflecteur la diffuse, puis l’interface résume toute la chaîne par un état rassurant. Pourtant, entre l’identité du pair, son droit à annoncer…

13 sept. 2026