Aller au contenu principal

Sujet

Automatisation de la sécurité

Au sein de la facette Sujet, la veille thématique Automatisation de la sécurité rassemble des articles qui partagent un même sujet, un même signal ou un même thème de suivi. Cette page offre aux lecteurs un parcours plus riche à travers les reportages associés, les preuves issues de sources publiques, les acteurs du marché et les implications pour l’infrastructure, avec suffisamment de contexte pour comprendre pourquoi le sujet compte pour les mouvements d’entreprises, les décisions de gouvernance, l’exposition régionale et le risque opérationnel. Les lecteurs peuvent comparer les signaux récurrents, les organisations concernées, les preuves publiques, le contexte du marché, la continuité de service, les achats, la concurrence, la conformité et les questions de planification stratégique liées au sujet, au lieu de se contenter d’une liste succincte d’articles correspondants. Elle explique ce que couvre le sujet, quels acteurs ou politiques de l’infrastructure sont impliqués, quelles preuves étayent la couverture et pourquoi le sujet peut être important pour les opérateurs, les clients, les investisseurs et les lecteurs de politiques publiques.

RFC 9779 : la réponse est revenue, mais quelle route a-t-on mesurée ?

IETF

RFC 9779 : la réponse est revenue, mais quelle route a-t-on mesurée ?

Un échange de mesure peut réussir tout en laissant ouverte la question essentielle: à quel chemin faut-il attribuer le résultat ? RFC 9779 adapte les mesures de perte et de délai à SR-MPLS. Pour en faire une preuve de SLA, il faut encore relier l'identité du chemin aller, le…

11 sept. 2026
Un chemin valide n’est pas une preuve d’accès : la frontière proposée par ypath

IETF

Un chemin valide n’est pas une preuve d’accès : la frontière proposée par ypath

`draft-jgc-netmod-yang-path-00` cherche à donner aux schémas, aux instances et aux filtres YANG une même famille de chemins. Cette économie de langage peut réduire les erreurs de traduction entre outils. Elle ne transforme ni une chaîne bien formée en nœud réel, ni une expansion…

11 sept. 2026
Le DSCP 45 décrit un comportement, pas un droit à la faible latence

IETF

Le DSCP 45 décrit un comportement, pas un droit à la faible latence

Un exploitant voit monter les reclassements NQB au même moment qu’une plainte sur la qualité d’un appel. Le compteur confirme qu’une protection a agi, mais il ne dit pas si le flux était trop agressif, si un tunnel avait agrégé plusieurs usages, si une liaison radio avait créé la…

11 sept. 2026
ARIN a laissé avancer le recrutement d’un consultant avant le vote sur le plan de contrôle

Récits

ARIN a laissé avancer le recrutement d’un consultant avant le vote sur le plan de contrôle

Le procès-verbal provisoire du Conseil d’ARIN décrit une séquence plus subtile qu’une simple commande informatique: l’organisation pouvait poursuivre le recrutement d’un consultant, alors que le projet détaillé du Registry Control Plane et son approbation restaient à venir. Pour…

11 sept. 2026
Le schéma refuse l’addition, sans certifier la portée

IETF

Le schéma refuse l’addition, sans certifier la portée

Un contrôle statique peut barrer la route à deux compteurs manifestement incomparables. Il ne peut pas remonter dans le temps pour vérifier que leur domaine, leur contrôleur et leur sémantique ont été correctement déclarés. C’est dans cet écart que se joue la valeur — et le…

11 sept. 2026
Une signature hybride ne l’est que pour le vérificateur qui la contrôle

IETF

Une signature hybride ne l’est que pour le vérificateur qui la contrôle

En 2046, une administration rouvre un acte signé vingt ans plus tôt. Le fichier n’a pas changé. Pourtant, le logiciel d’archive, le poste juridique et l’outil de contrôle ne répondent pas à la même question: l’un vérifie deux composantes, l’autre n’en comprend qu’une, le…

11 sept. 2026
Le projet britannique sur les images de nudité traverse appareils et applications. La carte des obligations reste à écrire

Dossier

Le projet britannique sur les images de nudité traverse appareils et applications. La carte des obligations reste à écrire

Londres veut empêcher les moins de 18 ans de prendre, voir ou envoyer des images de nudité, de l’appareil photo aux applications tierces. L’objectif est formulé à l’échelle d’un écosystème, alors que le texte qui répartira les devoirs n’existe pas encore. La prochaine preuve…

11 sept. 2026
Le canal s’est fermé, les affirmations ont continué : la rupture de source du RFC 9781

IETF

Le canal s’est fermé, les affirmations ont continué : la rupture de source du RFC 9781

Un registre d’audit peut montrer une connexion authentifiée et un objet CBOR intact tout en laissant sans réponse la question essentielle: qui répond de cet objet après sa sortie du canal ? Le RFC 9781 ne donne pas au tag 601 une confiance portable. Il décrit une assurance…

11 sept. 2026
Le RFC 9950 configure TLS, pas l’autorisation de bascule AAA

IETF

Le RFC 9950 configure TLS, pas l’autorisation de bascule AAA

Un modèle YANG sait décrire avec rigueur le chemin qui mène un équipement vers un serveur TACACS+. Il ne sait pas dire si l’organisation peut emprunter ce chemin sans perdre les clés de son propre réseau. Entre la configuration conforme et la bascule légitime, il manque un reçu…

11 sept. 2026
Le compteur qui repartait de zéro : relire la RFC 2006 sans inventer de continuité

Histoire d'Internet

Le compteur qui repartait de zéro : relire la RFC 2006 sans inventer de continuité

Un total augmente, puis paraît reculer. Une durée restante fond, puis redevient longue. Dans la MIB Mobile IP, ces ruptures ne sont pas du bruit à lisser: elles indiquent où commence le travail d’interprétation.

11 sept. 2026
Scytale actualise le risque fournisseur, pas la décision du client

Tendances mondiales des services cloud

Scytale actualise le risque fournisseur, pas la décision du client

Le module Vendors rassemble davantage de signaux et actualise les scores. Il reste à relier une information sur le fournisseur à l'exposition réelle de l'entreprise qui utilise ses services.

11 sept. 2026
Le bon aiguillage ne prouve pas le bon jugement : la frontière du RFC 9782

IETF

Le bon aiguillage ne prouve pas le bon jugement : la frontière du RFC 9782

Une requête peut porter le bon type EAT, atteindre le bon processeur et rester impropre à toute décision de confiance. Le RFC 9782 organise la circulation des représentations. Il ne confond pas cet aiguillage avec l’authenticité des octets, la conformité à un profil, l’actualité…

11 sept. 2026
Le refus était réel. L’immutabilité restait à démontrer

IETF

Le refus était réel. L’immutabilité restait à démontrer

Le projet NETMOD transforme une contrainte jusque-là cachée en métadonnée lisible par la machine. C’est un progrès pour l’automatisation, à condition de conserver la différence entre une propriété déclarée d’une instance, une décision de refus et la réalité durable du système.

11 sept. 2026
Deux XML valides, deux réalités possibles

IETF

Deux XML valides, deux réalités possibles

La canonicalisation peut rendre deux documents XML identiques sans dire quel schéma YANG, quels défauts ni quel contexte de montage leur donnent sens. Le nouveau projet NETMOD clarifie l’encodage. Il ne transforme pas pour autant une représentation propre en preuve de l’état du…

11 sept. 2026
Le « chemin optimal » de DetNet est une décision de gouvernance avant d’être un calcul

IETF

Le « chemin optimal » de DetNet est une décision de gouvernance avant d’être un calcul

Un contrôleur sait comparer des routes, réserver des files et pousser une configuration. Il ne sait pas, par la seule topologie, si quelques millisecondes valent la duplication d’un flux, si une capacité doit rester disponible pour le trafic ordinaire, ni quelle autorité peut…

11 sept. 2026
RFC 2017 : le courriel livrait une adresse, pas l’objet

Histoire d'Internet

RFC 2017 : le courriel livrait une adresse, pas l’objet

Un message pouvait arriver parfaitement intact tout en laissant son contenu essentiel ailleurs. En 1996, RFC 2017 a donné à MIME une manière normalisée d’indiquer cet ailleurs par une URL. Elle n’a pas effacé la distance entre le localisateur, l’action de récupération et l’objet…

11 sept. 2026
Le badge était unique, pas la portée cryptographique : lire le RFC 9787

IETF

Le badge était unique, pas la portée cryptographique : lire le RFC 9787

Une interface de messagerie rassemble corps, pièces jointes, transferts et fragments imbriqués dans une même fenêtre. Le RFC 9787 refuse d'en déduire une sécurité commune: son résumé unique ne vaut que pour les couches contiguës qui entourent la charge utile cryptographique.

11 sept. 2026
Chez ARIN, modifier un ASPA revient à décider d’un ensemble. Il faut un reçu du changement

Récits

Chez ARIN, modifier un ASPA revient à décider d’un ensemble. Il faut un reçu du changement

Le résumé de veille Chez ARIN, modifier un ASPA revient à décider d’un ensemble. Il faut un reçu du changement explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au marché et les conséquences possibles…

11 sept. 2026
CERT-SE alerte sur l’exploitation d’une faille NetScaler

Tendances services cloud Europe et Moyen-Orient

CERT-SE alerte sur l’exploitation d’une faille NetScaler

Le CERT suédois appelle à corriger les systèmes NetScaler concernés et à rechercher des signes de compromission. Citrix a déjà mis à jour ses services cloud.

11 sept. 2026
Un fichier de clés ECH valide ne prouve pas que le bon périmètre de confidentialité a été choisi

IETF

Un fichier de clés ECH valide ne prouve pas que le bon périmètre de confidentialité a été choisi

RFC 9934 fournit un conteneur commun pour remettre à un serveur TLS une clé privée ECH et la liste publique qui lui correspond. Cette correspondance est vérifiable. Elle ne dit pourtant ni quels noms doivent partager la configuration, ni quel DNS doit la publier, ni quels…

11 sept. 2026