Sujet
Cycle de vie logiciel et dépendance fournisseur
Au sein de la facette Sujet, la veille thématique Cycle de vie logiciel et dépendance fournisseur rassemble des articles qui partagent un même sujet, un même signal ou un même thème de suivi. Cette page offre aux lecteurs un parcours plus riche à travers les reportages associés, les preuves issues de sources publiques, les acteurs du marché et les implications pour l’infrastructure, avec suffisamment de contexte pour comprendre pourquoi le sujet compte pour les mouvements d’entreprises, les décisions de gouvernance, l’exposition régionale et le risque opérationnel. Les lecteurs peuvent comparer les signaux récurrents, les organisations concernées, les preuves publiques, le contexte du marché, la continuité de service, les achats, la concurrence, la conformité et les questions de planification stratégique liées au sujet, au lieu de se contenter d’une liste succincte d’articles correspondants. Elle explique ce que couvre le sujet, quels acteurs ou politiques de l’infrastructure sont impliqués, quelles preuves étayent la couverture et pourquoi le sujet peut être important pour les opérateurs, les clients, les investisseurs et les lecteurs de politiques publiques.

Histoire d'Internet
La liaison était acceptée, pas la localisation : RFC 2002
Le premier modèle normalisé de Mobile IP séparait une identité réseau durable d’une instruction de livraison provisoire. L’agent mère pouvait authentifier et accepter cette instruction sans pour autant certifier un lieu physique ni l’arrivée d’un paquet.

Tendances services cloud Europe et Moyen-Orient
CERT-SE alerte sur l’exploitation d’une faille NetScaler
Le CERT suédois appelle à corriger les systèmes NetScaler concernés et à rechercher des signes de compromission. Citrix a déjà mis à jour ses services cloud.

Entreprises institutionnelles mondiales
ISC : qui peut prouver qu’un service DNS est réellement rétabli ?
La gestion d’un logiciel d’infrastructure ne s’arrête pas à la publication du code ou d’un correctif. Pour BIND et Kea, la question de responsabilité se déplace ensuite vers la distribution, le déploiement, la supervision et la preuve de reprise.

IETF
Une date plus récente peut appartenir à la mauvaise branche
La révision 17 du projet sur le versionnage des modules YANG rend visibles les bifurcations, les changements potentiellement incompatibles et le traitement des nœuds anciens. Cette visibilité améliore l’examen d’une évolution; elle ne démontre ni le bon choix d’une dépendance, ni…

Histoire d'Internet
L’activité voyageait, l’exécution restait à l’URAgency : RFC 2016
En 1996, RFC 2016 proposait de conserver une activité Internet comme un objet partageable et réexécutable. Mais cet objet n’agissait pas seul: l’URAgency gardait la main sur son implémentation, ses dépendances, ses cibles et l’interprétation des réponses.

Dossier
Le champ de drapeaux s’est agrandi, sans qu’aucune propriété de préfixe soit définie : RFC 9792
La RFC 9792 a réservé un espace extensible aux propriétés de préfixe OSPF avant d’en nommer une seule. Ce choix oblige à séparer la forme du paquet, l’attribution d’un bit et l’effet réellement produit dans un réseau.

Histoire d'Internet
Le troisième ACK identique ouvrait un crédit provisoire : le registre de reprise de RFC 2001
Dans RFC 2001, le troisième accusé de réception dupliqué ne rend pas la perte certaine. Il autorise une action limitée: retransmettre le segment présumé manquant, maintenir le rythme des ACK grâce à une fenêtre provisoire, puis retirer ce crédit dès que l’accusé suivant couvre…

IETF
Le paquet est résolu ; le schéma en service ne l’est pas encore
Un paquet YANG peut désormais décrire une hiérarchie versionnée et produire un schéma déterminé. Ce progrès rend l’inventaire plus lisible, mais il crée aussi un raccourci dangereux: confondre la réussite du calcul avec la preuve de ce que le serveur et son client exécutent…

Tendances services cloud Europe et Moyen-Orient
Trifork et SAP : la commande doit encore passer le relais
Le nouvel accord de revente élargit une relation ancienne. La valeur de l'intégration se joue entre une commande vérifiée et sa prise en charge par les systèmes d'exécution.

IETF
L’attribut BIER est arrivé à la frontière. Le domaine voisin n’était pas autorisé : RFC 9793
RFC 9793 confie à BGP le transport d’informations capables d’alimenter le calcul d’une table BIER, puis refuse que ce transport décide de sa propre portée. À la limite d’un domaine administratif, une session EBGP n’est pas une autorisation implicite: la politique locale doit…

Histoire d'Internet
Avant de signer un courriel, il fallait empêcher la passerelle de le réécrire : RFC 2015
Deux messages peuvent être identiques à l’écran et différents pour une fonction de hachage. En 1996, la RFC 2015 a placé cette contradiction au cœur de PGP/MIME: une signature ne protège pas « le sens » du courrier, mais une entité MIME exacte, avec ses en-têtes de contenu, son…

IETF
Le nom promet une révision, pas son chargement
Trois fichiers YANG peuvent porter des suffixes différents tout en contenant exactement les mêmes octets. Cette cohérence facilite l’inventaire. Elle ne révèle ni le chemin ouvert par l’outil, ni le schéma effectivement assemblé, ni la sûreté du déploiement.

IETF
La réussite d’une précédente mise à niveau HTTP ne confirme pas la transition suivante
Le raccourci paraît raisonnable: ce proxy a accepté la même transition toute la matinée, alors le client laisse partir les premiers octets sans attendre. Puis une destination ne répond plus. CONNECT est refusé, le tunnel n’existe pas, mais les données de l’application sont déjà…

Entreprises institutionnelles mondiales
ISC : quand un logiciel maintenu devient une dépendance opérationnelle
La responsabilité d’Internet Systems Consortium ne s’arrête ni au code publié ni à l’avis de sécurité diffusé. Mais elle ne s’étend pas non plus automatiquement à chaque serveur BIND ou Kea déployé dans le monde. Entre les deux se trouve une chaîne de dépendance: version amont…

Tendances services cloud Asie-Pacifique
Insentra étoffe ses prospects IGEL, la conversion reste à suivre
Le réseau certifié atteint 45 revendeurs en Australie et en Nouvelle-Zélande. La valeur commerciale dépendra des projets signés, puis du travail nécessaire pour les faire vivre.

IETF
Le diff est classé. La mise à niveau ne l’est pas encore
La révision 09 du projet sur la comparaison des schémas YANG rend les différences entre deux révisions explicites et auditables. Ses étiquettes éditoriale, rétrocompatible et non rétrocompatible sont un excellent reçu de révision — à condition de ne pas les confondre avec une…

Récits
Le WebUI administratif du RIPE NCC comble les lacunes de l’automatisation. Son retrait exige un registre des exceptions
Un ancien outil interne ne contient pas seulement du code vieillissant: il conserve souvent la grammaire informelle des cas que la procédure ordinaire ne sait pas traiter.

Histoire d'Internet
Le port figurait au registre, pas la conversation : RFC 2013
Le gestionnaire de 1996 pouvait trouver une adresse locale, un numéro de port et quatre compteurs UDP. Il disposait ainsi d’un registre des guichets ouverts et de totaux pour tout le moteur. Le correspondant, le processus et le résultat de l’échange restaient hors cadre.

IETF
Le curseur connaissait la position, pas l’instant
La pagination d’une liste YANG peut conserver avec exactitude le filtre, la clé de tri, la locale, le sens et le point de reprise. Cette précision rend le parcours vérifiable. Elle ne transforme pas plusieurs requêtes en une photographie immobile des données.

Récits
APNIC a clos le chantier CentOS. Quatre raccords de preuve restent ouverts
La phrase la plus solide du bilan de sécurité d’APNIC tient en un verbe: achever. Au deuxième trimestre 2026, le registre dit avoir terminé sa migration pluriannuelle hors de CentOS en fin de vie. Autour de ce jalon, pourtant, les tests, les constats, les règles de conservation…
