Aller au contenu principal

Sujet

Automatisation de la sécurité

Au sein de la facette Sujet, la veille thématique Automatisation de la sécurité rassemble des articles qui partagent un même sujet, un même signal ou un même thème de suivi. Cette page offre aux lecteurs un parcours plus riche à travers les reportages associés, les preuves issues de sources publiques, les acteurs du marché et les implications pour l’infrastructure, avec suffisamment de contexte pour comprendre pourquoi le sujet compte pour les mouvements d’entreprises, les décisions de gouvernance, l’exposition régionale et le risque opérationnel. Les lecteurs peuvent comparer les signaux récurrents, les organisations concernées, les preuves publiques, le contexte du marché, la continuité de service, les achats, la concurrence, la conformité et les questions de planification stratégique liées au sujet, au lieu de se contenter d’une liste succincte d’articles correspondants. Elle explique ce que couvre le sujet, quels acteurs ou politiques de l’infrastructure sont impliqués, quelles preuves étayent la couverture et pourquoi le sujet peut être important pour les opérateurs, les clients, les investisseurs et les lecteurs de politiques publiques.

Une action de passerelle achevée ne prouve pas le résultat physique

IETF

Une action de passerelle achevée ne prouve pas le résultat physique

Une passerelle peut avoir terminé son travail sans que la vanne, la lampe ou le moteur ait atteint l'état attendu. Le projet NIPC offre précisément l'abstraction nécessaire pour piloter des composants non IP hétérogènes. Cette commodité ne doit pas effacer la frontière entre…

12 sept. 2026
Une priorité de jonction n’est pas un registre de décision d’enrôlement

IETF

Une priorité de jonction n’est pas un registre de décision d’enrôlement

Une future option RPL permet à un maillage contraint de diffuser sa capacité à accueillir de nouveaux appareils. Le nombre peut augmenter à mesure qu’il descend depuis la racine et sa valeur maximale coupe la fonction Join Proxy. Cette coordination tient en trois octets, mais…

12 sept. 2026
Le numéro désignait un fournisseur, pas l’autorité d’agir : RFC 9752

Dossier

Le numéro désignait un fournisseur, pas l’autorité d’agir : RFC 9752

Dans PCEP stateful, un objet privé peut désormais accompagner le compte rendu d’un LSP, sa modification ou son instanciation. Cette proximité avec l’action rend indispensable une comptabilité que le numéro d’entreprise, à lui seul, ne peut fournir.

12 sept. 2026
Un marqueur d’époque signé n’est pas une horloge universelle

IETF

Un marqueur d’époque signé n’est pas une horloge universelle

L’attestation distante doit écarter les preuves trop anciennes, y compris lorsqu’un équipement ne dispose pas d’une horloge fiable. Le projet Epoch Markers du groupe RATS propose qu’une Epoch Bell diffuse un repère signé. Ce repère facilite l’évaluation de la fraîcheur, mais ne…

12 sept. 2026
Le numéro 255 était une étiquette d’atelier, pas un espace BGP privé : RFC 2042

Histoire d'Internet

Le numéro 255 était une étiquette d’atelier, pas un espace BGP privé : RFC 2042

Un tiroir « privé » réserve un contenu à son propriétaire. La valeur 255 de RFC 2042 fonctionnait autrement: plusieurs expériences pouvaient s’en servir en même temps, précisément parce qu’elle ne leur accordait aucune identité durable. Pour sortir de l’atelier, un nouvel…

12 sept. 2026
L’interface ASPA d’APNIC vérifie les chemins observés. Le fournisseur de secours n’en a aucun à vérifier

Récits

L’interface ASPA d’APNIC vérifie les chemins observés. Le fournisseur de secours n’en a aucun à vérifier

APNIC a choisi une précaution raisonnable pour son nouvel éditeur ASPA: proposer des fournisseurs à partir des routes visibles, puis mesurer l’effet d’une modification sur les chemins BGP observés. Reste le fournisseur que l’on paie justement pour qu’il demeure invisible jusqu’à…

12 sept. 2026
Le message a continué. La contrainte, elle, avait disparu : RFC 9753

Dossier

Le message a continué. La contrainte, elle, avait disparu : RFC 9753

RFC 9753 permet à deux pairs PCEP stateful de poursuivre un échange lorsque certains objets sont facultatifs. Cette souplesse protège la disponibilité; elle ne prouve ni que le sens ignoré était négligeable, ni que le LSP obtenu est équivalent, ni que les paquets ont suivi une…

12 sept. 2026
L’ordre des modèles tranche le conflit, pas la preuve opérationnelle

IETF

L’ordre des modèles tranche le conflit, pas la preuve opérationnelle

La révision 03 du projet sur les modèles de configuration YANG définit une hiérarchie précise entre liste ordonnée, profondeur d’ancêtre et configuration explicite. Cette précision permet de reproduire un arbre « intended » à condition d’en conserver tous les intrants — elle ne…

12 sept. 2026
David S. Miller et l’autorité partagée sur les réseaux Linux

Créateurs

David S. Miller et l’autorité partagée sur les réseaux Linux

Une modification du réseau Linux peut commencer sur une liste de diffusion publique avant d’atteindre des serveurs, routeurs, téléphones et équipements industriels. Depuis des décennies, David S. Miller intervient là où ces changements sont testés, débattus puis acceptés comme…

12 sept. 2026
Le vérificateur de préfixes d’AFRINIC peut choisir l’ASN dans BGP. Le verdict ne garde que l’heure RPKI.

Récits

Le vérificateur de préfixes d’AFRINIC peut choisir l’ASN dans BGP. Le verdict ne garde que l’heure RPKI.

Une case à cocher épargne à l’utilisateur la recherche d’un numéro de système autonome. Elle transforme aussi une vérification RPKI en constat composé: BGP fournit le couple à tester, puis Routinator le qualifie. Pour que ce constat voyage, ses deux dates doivent voyager avec…

12 sept. 2026
Le contrôleur a dit « terminé ». Les paquets n’avaient pas témoigné : RFC 9757

Dossier

Le contrôleur a dit « terminé ». Les paquets n’avaient pas témoigné : RFC 9757

La RFC 9757 donne au PCE un langage expérimental pour coordonner des chemins IP natifs. Ses accusés de réception s’arrêtent toutefois dans le dialogue entre contrôleur et clients: BGP, les politiques de routage, le matériel de transfert et le trafic doivent encore produire leurs…

12 sept. 2026
L’IETF a approuvé un RFC sur ML-DSA, pas une recommandation de déploiement

IETF

L’IETF a approuvé un RFC sur ML-DSA, pas une recommandation de déploiement

Un registre de protocoles est un vocabulaire commun, pas une consigne d’exploitation. Le 10 septembre, l’IETF a levé le blocage de *Use of ML-DSA in TLS 1.3* et autorisé sa publication comme RFC informationnel. Trois valeurs ML-DSA figurent déjà dans le registre TLS. Toutes…

12 sept. 2026
Le micrologiciel 5130 de RIPE Atlas introduit une architecture matérielle OpenWrt. Un numéro de version ne suffit pas à prouver le déploiement

Récits

Le micrologiciel 5130 de RIPE Atlas introduit une architecture matérielle OpenWrt. Un numéro de version ne suffit pas à prouver le déploiement

Un numéro de micrologiciel rassure parce qu’il tient dans une seule case. Or la version 5130 de RIPE Atlas réunit du code commun, une nouvelle architecture `openwrt-hwprobe`, plusieurs générations de matériel et une chaîne de mise à jour pilotée à distance. Le numéro nomme la…

12 sept. 2026
Le reçu derrière le chiffrement : ce que RFC 9771 oblige l’acheteur d’AEAD à prouver

Dossier

Le reçu derrière le chiffrement : ce que RFC 9771 oblige l’acheteur d’AEAD à prouver

Une étiquette de chiffrement authentifié peut être exacte tout en laissant sans réponse la question décisive du déploiement. RFC 9771 distingue la propriété mathématique, la caractéristique d’implémentation et la fonction qui modifie les règles de sécurité. Pour l’acheteur…

11 sept. 2026
La voie eap.arpa doit se fermer après le provisionnement

IETF

La voie eap.arpa doit se fermer après le provisionnement

Un réseau de provisionnement n’est pas une antichambre où un appareil pourrait attendre sans limite. C’est une dérogation très étroite, accordée à un pair qui ne possède pas encore d’identifiant propre. RFC 9965 rend cette dérogation interopérable grâce à `eap.arpa`. Mais…

11 sept. 2026
La recherche électorale ouverte de LACNIC inscrit l’adresse dans le chemin

Récits

La recherche électorale ouverte de LACNIC inscrit l’adresse dans le chemin

Le service électoral documenté contrôle l’appelant avant de livrer un relevé de participation. Mais l’identifiant de la personne est déjà présent dans la cible de la requête, là où l’infrastructure a tendance à le recopier. Ce constat ne révèle aucun incident: il montre que…

11 sept. 2026
Sans aléa fourni par la cible, le Context ID n’est pas un reçu bilatéral — RFC 2025

Histoire d'Internet

Sans aléa fourni par la cible, le Context ID n’est pas un reçu bilatéral — RFC 2025

Un identifiant repris dans tous les jetons suivants ressemble volontiers à la preuve d’un accord commun. RFC 2025 invite à une lecture plus rigoureuse: avant de parler de fraîcheur partagée, il faut compter qui a réellement fourni une valeur neuve.

11 sept. 2026
ARIN sait rattacher une action à une clé, mais pas dire à quoi cette clé devait servir

Récits

ARIN sait rattacher une action à une clé, mais pas dire à quoi cette clé devait servir

Dans ARIN Online, une clé API devenue illisible après sa création reste repérable par un préfixe et une date. C’est assez pour la retrouver, pas pour la gouverner: la trace d’une action ne répond pas à la question laissée au successeur, à l’auditeur ou à l’astreinte — pourquoi…

11 sept. 2026
La valeur est légitime. Le pare-feu peut encore ne pas la comprendre : RFC 9778

IETF

La valeur est légitime. Le pare-feu peut encore ne pas la comprendre : RFC 9778

Une inscription IANA tranche la question de l’autorité commune. Elle ne dit rien, à elle seule, du choix que fera l’analyseur installé lorsqu’un nouveau Type, Code ou drapeau IGMP arrivera sur le fil.

11 sept. 2026
Une fenêtre de congestion sauvegardée n’est pas une capacité réutilisable

IETF

Une fenêtre de congestion sauvegardée n’est pas une capacité réutilisable

Dans une ferme de serveurs, le souvenir d’une connexion rapide peut se trouver sur plusieurs machines. Lorsqu’un nouveau transfert arrive, chacune peut croire qu’elle est seule à reprendre ce souvenir. Le danger ne vient alors ni d’une formule erronée ni d’un paquet malveillant…

11 sept. 2026