Aller au contenu principal

Sujet

Automatisation de la sécurité

Au sein de la facette Sujet, la veille thématique Automatisation de la sécurité rassemble des articles qui partagent un même sujet, un même signal ou un même thème de suivi. Cette page offre aux lecteurs un parcours plus riche à travers les reportages associés, les preuves issues de sources publiques, les acteurs du marché et les implications pour l’infrastructure, avec suffisamment de contexte pour comprendre pourquoi le sujet compte pour les mouvements d’entreprises, les décisions de gouvernance, l’exposition régionale et le risque opérationnel. Les lecteurs peuvent comparer les signaux récurrents, les organisations concernées, les preuves publiques, le contexte du marché, la continuité de service, les achats, la concurrence, la conformité et les questions de planification stratégique liées au sujet, au lieu de se contenter d’une liste succincte d’articles correspondants. Elle explique ce que couvre le sujet, quels acteurs ou politiques de l’infrastructure sont impliqués, quelles preuves étayent la couverture et pourquoi le sujet peut être important pour les opérateurs, les clients, les investisseurs et les lecteurs de politiques publiques.

Un fichier de clés ECH valide ne prouve pas que le bon périmètre de confidentialité a été choisi

IETF

Un fichier de clés ECH valide ne prouve pas que le bon périmètre de confidentialité a été choisi

RFC 9934 fournit un conteneur commun pour remettre à un serveur TLS une clé privée ECH et la liste publique qui lui correspond. Cette correspondance est vérifiable. Elle ne dit pourtant ni quels noms doivent partager la configuration, ni quel DNS doit la publier, ni quels…

11 sept. 2026
La politique de routage peut changer sans que son numéro SR-Algorithm change

IETF

La politique de routage peut changer sans que son numéro SR-Algorithm change

Dans PCEP, un numéro SR-Algorithm tient dans un octet. La décision qu’il déclenche, elle, dépend d’une définition gagnante, d’un dictionnaire de métriques et d’un état du réseau qui ne tiennent pas dans ce numéro — et qui peuvent évoluer sans le modifier.

11 sept. 2026
Le programme de hachage NCII d’Ofcom sépare détection et jugement

Dossier

Le programme de hachage NCII d’Ofcom sépare détection et jugement

Un rapprochement d’empreintes numériques peut signaler qu’une image ressemble à un contenu déjà inscrit dans une base protégée. Il ne peut pas raconter, à lui seul, l’histoire du consentement ni prononcer une qualification pénale. C’est précisément la séparation qu’organise la…

11 sept. 2026
L’activité voyageait, l’exécution restait à l’URAgency : RFC 2016

Histoire d'Internet

L’activité voyageait, l’exécution restait à l’URAgency : RFC 2016

En 1996, RFC 2016 proposait de conserver une activité Internet comme un objet partageable et réexécutable. Mais cet objet n’agissait pas seul: l’URAgency gardait la main sur son implémentation, ses dépendances, ses cibles et l’interprétation des réponses.

11 sept. 2026
Le champ de drapeaux s’est agrandi, sans qu’aucune propriété de préfixe soit définie : RFC 9792

Dossier

Le champ de drapeaux s’est agrandi, sans qu’aucune propriété de préfixe soit définie : RFC 9792

La RFC 9792 a réservé un espace extensible aux propriétés de préfixe OSPF avant d’en nommer une seule. Ce choix oblige à séparer la forme du paquet, l’attribution d’un bit et l’effet réellement produit dans un réseau.

11 sept. 2026
Une signature de fédération valide ne permet pas d’auditer l’admission d’un membre

IETF

Une signature de fédération valide ne permet pas d’auditer l’admission d’un membre

La signature répond avec précision à la question « qui a publié cet état ? ». Elle ne répond pas à celle qui précède: « pourquoi cette organisation a-t-elle obtenu le statut de membre ? »

11 sept. 2026
L’attribut BIER est arrivé à la frontière. Le domaine voisin n’était pas autorisé : RFC 9793

IETF

L’attribut BIER est arrivé à la frontière. Le domaine voisin n’était pas autorisé : RFC 9793

RFC 9793 confie à BGP le transport d’informations capables d’alimenter le calcul d’une table BIER, puis refuse que ce transport décide de sa propre portée. À la limite d’un domaine administratif, une session EBGP n’est pas une autorisation implicite: la politique locale doit…

10 sept. 2026
HTTP/2 Rapid Reset : réparer le protocole ne suffit pas à fermer l’exposition

IETF

HTTP/2 Rapid Reset : réparer le protocole ne suffit pas à fermer l’exposition

L’attaque Rapid Reset a transformé une règle ordinaire de HTTP/2 en problème de responsabilité répartie. Le protocole pouvait être révisé, mais la fermeture du risque dépendait ensuite des implémentations, des éditeurs, des distributions et des opérateurs.

10 sept. 2026
Avant de signer un courriel, il fallait empêcher la passerelle de le réécrire : RFC 2015

Histoire d'Internet

Avant de signer un courriel, il fallait empêcher la passerelle de le réécrire : RFC 2015

Deux messages peuvent être identiques à l’écran et différents pour une fonction de hachage. En 1996, la RFC 2015 a placé cette contradiction au cœur de PGP/MIME: une signature ne protège pas « le sens » du courrier, mais une entité MIME exacte, avec ses en-têtes de contenu, son…

10 sept. 2026
La réussite d’une précédente mise à niveau HTTP ne confirme pas la transition suivante

IETF

La réussite d’une précédente mise à niveau HTTP ne confirme pas la transition suivante

Le raccourci paraît raisonnable: ce proxy a accepté la même transition toute la matinée, alors le client laisse partir les premiers octets sans attendre. Puis une destination ne répond plus. CONNECT est refusé, le tunnel n’existe pas, mais les données de l’application sont déjà…

10 sept. 2026
Les deux rythmes de l'intégration Akamai–MuleSoft

Tendances mondiales des services cloud

Les deux rythmes de l'intégration Akamai–MuleSoft

Plus de vingt organisations utilisent l'intégration, selon Akamai. Ce repère d'usage ne dit pas à quelle vitesse une observation de sécurité rejoint le bon service dans le catalogue.

10 sept. 2026
Un planning YANG valide ne prouve pas que son action reste autorisée

IETF

Un planning YANG valide ne prouve pas que son action reste autorisée

Le dimanche à 2 heures, une tâche planifiée applique pour la septième fois une modification nocturne. Le calendrier est actif, sa version est la dernière, l’horloge est fiable et aucun conflit n’apparaît. Pourtant, depuis la création de la tâche, le service a changé de…

10 sept. 2026
Un même modèle de service YANG peut masquer des cycles de vie divergents

IETF

Un même modèle de service YANG peut masquer des cycles de vie divergents

À 18 heures, une liaison commandée pour une durée limitée arrive à son terme. Le BSS clôt la commande, l’orchestrateur lance le démontage, un contrôleur voit encore un service actif et la plate-forme d’assurance affiche un chemin sain à partir d’une mesure qui vieillit. Aucun…

10 sept. 2026
Le port figurait au registre, pas la conversation : RFC 2013

Histoire d'Internet

Le port figurait au registre, pas la conversation : RFC 2013

Le gestionnaire de 1996 pouvait trouver une adresse locale, un numéro de port et quatre compteurs UDP. Il disposait ainsi d’un registre des guichets ouverts et de totaux pour tout le moteur. Le correspondant, le processus et le résultat de l’échange restaient hors cadre.

10 sept. 2026
Un succès CHAP ne prouvait qu’une comparaison, pas la connexion : RFC 1994

Histoire d'Internet

Un succès CHAP ne prouvait qu’une comparaison, pas la connexion : RFC 1994

Le mot « Success » arrivait au terme d’un échange très court. La RFC 1994 lui donnait pourtant une portée étroite: l’authentificateur avait retrouvé, pour un défi précis, la même valeur que celle envoyée par le pair.

10 sept. 2026
Le service répondait, mais l’identité `.onion` n’avait encore rien prouvé : RFC 9799

IETF

Le service répondait, mais l’identité `.onion` n’avait encore rien prouvé : RFC 9799

Dans une émission ACME ordinaire, une réponse réseau correcte semble souvent clore la question du contrôle. Pour un service Onion, elle n’en clôt qu’une partie. RFC 9799 distingue la présence du service, la possession de sa clé d’identité, la visibilité accordée à l’AC…

10 sept. 2026
Un point d’accès Company-Certs ne prouve pas qui a autorisé la rotation d’une ancre

IETF

Un point d’accès Company-Certs ne prouve pas qui a autorisé la rotation d’une ancre

Deux chaînes d’autorité privée sont valables le même mardi matin. L’application récupère un document JSON sur le domaine de l’entreprise, vérifie HTTPS, constate que les deux chaînes correspondent au même usage, puis retient celle dont le `valid_from` est le plus récent.…

10 sept. 2026
APNIC a clos le chantier CentOS. Quatre raccords de preuve restent ouverts

Récits

APNIC a clos le chantier CentOS. Quatre raccords de preuve restent ouverts

La phrase la plus solide du bilan de sécurité d’APNIC tient en un verbe: achever. Au deuxième trimestre 2026, le registre dit avoir terminé sa migration pluriannuelle hors de CentOS en fin de vie. Autour de ce jalon, pourtant, les tests, les constats, les règles de conservation…

10 sept. 2026
La trame n’était plus la frontière du paquet : RFC 1993

Histoire d'Internet

La trame n’était plus la frontière du paquet : RFC 1993

Dans RFC 1993, la ligne la plus visible d’une liaison PPP n’est plus la plus importante. La fin d’une trame peut survenir au milieu d’un paquet d’origine; plusieurs paquets peuvent au contraire disparaître dans une seule trame comprimée. Ce déplacement de frontière permet à FZA…

10 sept. 2026
La table d’état pouvait aussi couper la connexion : RFC 2012

Histoire d'Internet

La table d’état pouvait aussi couper la connexion : RFC 2012

Un tableau de supervision inspire la lecture, pas l’action. RFC 2012 brouillait pourtant cette intuition: la cellule `tcpConnState` décrivait une connexion TCP et acceptait aussi `deleteTCB(12)`, une commande qui supprimait sa mémoire protocolaire sur l’hôte géré.

10 sept. 2026