Aller au contenu principal

Sujet

Automatisation de la sécurité

Au sein de la facette Sujet, la veille thématique Automatisation de la sécurité rassemble des articles qui partagent un même sujet, un même signal ou un même thème de suivi. Cette page offre aux lecteurs un parcours plus riche à travers les reportages associés, les preuves issues de sources publiques, les acteurs du marché et les implications pour l’infrastructure, avec suffisamment de contexte pour comprendre pourquoi le sujet compte pour les mouvements d’entreprises, les décisions de gouvernance, l’exposition régionale et le risque opérationnel. Les lecteurs peuvent comparer les signaux récurrents, les organisations concernées, les preuves publiques, le contexte du marché, la continuité de service, les achats, la concurrence, la conformité et les questions de planification stratégique liées au sujet, au lieu de se contenter d’une liste succincte d’articles correspondants. Elle explique ce que couvre le sujet, quels acteurs ou politiques de l’infrastructure sont impliqués, quelles preuves étayent la couverture et pourquoi le sujet peut être important pour les opérateurs, les clients, les investisseurs et les lecteurs de politiques publiques.

Une signature d’agent SSH n’est pas un reçu de consentement

IETF

Une signature d’agent SSH n’est pas un reçu de consentement

Le secret est resté dans l’agent, la signature est mathématiquement valide et l’opération peut pourtant être illégitime. Il n’y a là aucune contradiction. La non-extraction décrit la garde de la clé; elle ne dit ni qui a atteint l’agent, ni ce que la personne a compris, ni vers…

9 sept. 2026
Le manifeste accompagne la télémétrie, pas son interprétation

IETF

Le manifeste accompagne la télémétrie, pas son interprétation

La révision 14 conserve avec les données le contexte de la plateforme, du schéma et de la collecte. Elle rend une mesure plus intelligible, sans certifier que la série est complète, que l’horloge est juste ou que la décision qui en découle est fondée.

9 sept. 2026
La ligne de journal est lisible. L’autorité sur la connexion ne l’est pas : RFC 9850

IETF

La ligne de journal est lisible. L’autorité sur la connexion ne l’est pas : RFC 9850

RFC 9850 donne aux outils de diagnostic une grammaire commune pour les secrets TLS. Cette lisibilité technique ne dit ni qui pouvait ouvrir la connexion à l’observation, ni quand ce pouvoir a réellement pris fin.

9 sept. 2026
« Set-Cookie » n’est pas un accusé de stockage

IETF

« Set-Cookie » n’est pas un accusé de stockage

Le serveur avait bien émis son en-tête. Le navigateur n’avait pourtant aucune obligation de transformer cette instruction en état durable, puis de renvoyer cet état lors d’une requête différente. Entre ces moments, le RFC 10025 place plusieurs décisions autonomes. Les fusionner…

9 sept. 2026
Le cookie est revenu, pas encore le service : la limite de la RFC 9853

Dossier

Le cookie est revenu, pas encore le service : la limite de la RFC 9853

La RFC 9853 permet à un pair DTLS de vérifier une adresse apparue après qu'un Connection ID a retrouvé le contexte de sécurité existant. Le cookie retourné autorise une décision de liaison à un instant précis; il n'explique ni le changement d'adresse ni la continuité du service.

9 sept. 2026
RFC 1964 : l’authentificateur transporte des indices, pas un verdict global

Histoire d'Internet

RFC 1964 : l’authentificateur transporte des indices, pas un verdict global

Le mécanisme Kerberos V5 de RFC 1964 réunit dans une même ouverture de contexte un identifiant de mécanisme, un type de jeton, l’empreinte des liaisons de canal, des indicateurs de service et, parfois, un titre délégué. Cette proximité sur le fil ne fusionne pas leur sens: chaque…

9 sept. 2026
Une adresse de groupe CoAP n’est pas un registre d’habilitation

IETF

Une adresse de groupe CoAP n’est pas un registre d’habilitation

Le RFC 10020 donne trois sens distincts au mot « groupe »: les équipements joignables par une adresse multicast, les serveurs réunis par une fonction applicative et les membres qui partagent du matériel cryptographique. Leur recouvrement est un choix d’exploitation. Ni l’adresse…

9 sept. 2026
Le Vérificateur s’est abonné, pas la décision

IETF

Le Vérificateur s’est abonné, pas la décision

Un projet de l’IETF transforme l’attestation des équipements en flux d’événements. Il rapproche la mesure de l’observation, sans abolir les frontières entre preuve reçue, évaluation, autorisation et résultat.

9 sept. 2026
Les 800 000 dollars de dépenses contractuelles de Cycurion attendent leur preuve

Tendances services cloud Amérique du Nord

Les 800 000 dollars de dépenses contractuelles de Cycurion attendent leur preuve

Cycurion a annoncé plusieurs missions dans la santé, les sciences de la vie et l’IA. Le montant donne une échelle commerciale, mais il reste à le relier au travail livré, au chiffre d’affaires, aux créances puis aux encaissements.

9 sept. 2026
Deux chemins appariés ne prouvent pas un aller-retour : RFC 9854

Dossier

Deux chemins appariés ne prouvent pas un aller-retour : RFC 9854

Dans un réseau radio contraint, le trajet qui permet à une requête d'atteindre sa cible peut être inutilisable dans l'autre sens. Le RFC 9854 traite ce problème avec deux instances directionnelles liées; cette liaison protège la cohérence du contrôle, mais elle ne constitue ni…

9 sept. 2026
Le datastore `<system>` en lecture seule n’est pas un réglage effectif immuable

IETF

Le datastore `<system>` en lecture seule n’est pas un réglage effectif immuable

Le RFC 10016 rend enfin visible la configuration fournie par le système dans l’architecture NMDA. Cette visibilité établit une provenance, pas un consentement. Une valeur inaccessible en écriture aux clients peut changer avec une carte, une licence ou une version logicielle, être…

9 sept. 2026
Un dictionnaire perdu dans un sens, le trafic continuait dans l’autre : RFC 1962

Histoire d'Internet

Un dictionnaire perdu dans un sens, le trafic continuait dans l’autre : RFC 1962

Sur une liaison PPP, « les deux extrémités sont d’accord » était une formule trop grossière. En 1996, RFC 1962 a séparé deux décisions: ce que chaque récepteur sait décompresser et ce que son pair peut donc lui envoyer. La même séparation limite la panne: un dictionnaire peut…

9 sept. 2026
La baisse de 14 % des paiements d’AITX ne solde pas le test de trésorerie

Tendances services cloud Amérique du Nord

La baisse de 14 % des paiements d’AITX ne solde pas le test de trésorerie

AITX a décaissé moins en août qu’en juillet dans un panier défini de charges. Le signal existe, mais le calendrier des commissions, les rémunérations différées et les postes exclus empêchent encore d’y voir un passage à l’autofinancement.

9 sept. 2026
Le contrôleur a reçu l’état. Il lui manquait encore une horloge : RFC 9857

Dossier

Le contrôleur a reçu l’état. Il lui manquait encore une horloge : RFC 9857

RFC 9857 rend enfin l’état des chemins candidats SR Policy visible hors du routeur de tête. Cette visibilité inverse le sens habituel de l’automatisation, sans résoudre la question décisive: de quand date l’observation et jusqu’où peut-on lui faire confiance ?

9 sept. 2026
Une suite TLS dépréciée n’est pas un point de terminaison désactivé

IETF

Une suite TLS dépréciée n’est pas un point de terminaison désactivé

Avec le RFC 10015, plusieurs échanges de clés hérités ne doivent plus être proposés ou choisis en TLS 1.2 et DTLS 1.2. Mais le passage d’une ligne IANA à l’état `D` ne recharge aucun processus et ne visite aucun frontal oublié. La fermeture opérationnelle doit encore être…

9 sept. 2026
Le mandant a signé la délégation. L’émetteur a encore lié la clé de l’agent

IETF

Le mandant a signé la délégation. L’émetteur a encore lié la clé de l’agent

Un même jeton peut porter deux sceaux impeccables et laisser ouverte une question d’autorité: lequel des deux couvre la clé présentée par l’agent ? La révision 01 d’AIC-JWT apporte une réponse moins compacte que le slogan « double signature », mais bien plus utile pour un audit.

9 sept. 2026
Une entropie nouvelle entre dans la session ; la reprise reste à prouver dans les deux sens

IETF

Une entropie nouvelle entre dans la session ; la reprise reste à prouver dans les deux sens

Le KeyUpdate ordinaire de TLS 1.3 prolonge une chaîne de secrets déjà établie. Le projet Extended Key Update propose de refaire un échange de clés dans une session vivante et d'injecter un secret partagé neuf. Cette opération ouvre une possibilité de reprise après compromission…

9 sept. 2026
L’URL transportait une requête, pas son autorité : RFC 1959

Histoire d'Internet

L’URL transportait une requête, pas son autorité : RFC 1959

Une adresse que l’on peut copier donne une impression de stabilité. Pourtant, dans le cas de RFC 1959, ce qui voyageait n’était ni une fiche d’annuaire ni une décision d’accès. L’URL rassemblait les éléments nécessaires à la construction d’une recherche LDAP. Le serveur…

9 sept. 2026
Deux sources, un choix, mais aucune preuve de continuité : RFC 9856

Dossier

Deux sources, un choix, mais aucune preuve de continuité : RFC 9856

La redondance multicast ne vaut que si le récepteur obtient un flux unique et exploitable. RFC 9856 organise le choix dans un EVPN; elle ne transforme pas ce choix en verdict de service.

9 sept. 2026
Le jeu de paramètres se vérifie. Pas l’état de signature : RFC 9858

Dossier

Le jeu de paramètres se vérifie. Pas l’état de signature : RFC 9858

RFC 9858 enrichit HSS/LMS de nouveaux choix de hachage et de niveau de sécurité. Il ne résout pas la difficulté propre aux signatures avec état: démontrer qu’une feuille à usage unique n’a été consommée qu’une seule fois, y compris après une panne, une restauration ou deux…

9 sept. 2026