Sujet
Cycle de vie logiciel et dépendance fournisseur
Au sein de la facette Sujet, la veille thématique Cycle de vie logiciel et dépendance fournisseur rassemble des articles qui partagent un même sujet, un même signal ou un même thème de suivi. Cette page offre aux lecteurs un parcours plus riche à travers les reportages associés, les preuves issues de sources publiques, les acteurs du marché et les implications pour l’infrastructure, avec suffisamment de contexte pour comprendre pourquoi le sujet compte pour les mouvements d’entreprises, les décisions de gouvernance, l’exposition régionale et le risque opérationnel. Les lecteurs peuvent comparer les signaux récurrents, les organisations concernées, les preuves publiques, le contexte du marché, la continuité de service, les achats, la concurrence, la conformité et les questions de planification stratégique liées au sujet, au lieu de se contenter d’une liste succincte d’articles correspondants. Elle explique ce que couvre le sujet, quels acteurs ou politiques de l’infrastructure sont impliqués, quelles preuves étayent la couverture et pourquoi le sujet peut être important pour les opérateurs, les clients, les investisseurs et les lecteurs de politiques publiques.

Dossier
Un Scorecard OpenSSF n’est pas une décision de dépendance
Un score de sécurité peut accélérer une discussion. Il ne peut pas décider, à la place d’une organisation, quel composant elle accepte dans son propre système.

Dossier
Un fichier CODEOWNERS n’est pas une preuve de revue
Un fichier `CODEOWNERS` peut indiquer à GitHub vers qui orienter une demande de revue lorsqu’un chemin change. C’est une règle de routage utile. Ce n’est ni le journal d’une demande effectivement reçue, ni la preuve qu’une personne alors éligible a relu le bon diff, ni le relevé…

Histoire d'Internet
Le lien qui empruntait son adresse : comment les URL relatives ont rendu les documents mobiles
Un lien court n’est pas une petite adresse absolue. C’est une instruction pour emprunter les composants manquants à une base. Cette dépendance permit aux auteurs d’omettre schéma, autorité et préfixes répétés, puis de déplacer un ensemble de pages sans réécrire ses liens…

Dossier
La chaîne était valide. Son compte rendu ne l’était qu’ici
Le nouveau projet consacré à DKIM2 rend un verdict cryptographique lisible par les outils de messagerie. Il fixe surtout une frontière souvent perdue dans les tableaux de bord: le champ qui raconte la vérification n’est ni signé ni transmissible à l’organisation suivante.

Dossier
Le routeur a levé le drapeau P. Aucun préfixe n’était encore délégué : RFC 9762
Dans une annonce de routeur IPv6, un bit peut demander à un terminal de préférer la délégation de préfixe à une nouvelle adresse sur le lien partagé. Il intervient avant le choix qui serait coûteux à défaire. Il ne certifie ni la réponse DHCPv6, ni la route du relais, ni le…

Histoire d'Internet
La ligne s’est tue. La route est restée joignable : RFC 1581
Sur un réseau commuté à la demande, une ligne silencieuse pouvait être une économie réussie. Les RFC 1581 et 1582, publiés en février 1994, ont cherché à libérer les circuits X.25 et RNIS du bavardage périodique de RIP. Une fois les appels inactifs refermés, la dernière route…

Dossier
Une expression de licence SPDX n’est pas un verdict de conformité
Une chaîne comme `MIT` ou `GPL-2.0-only OR BSD-3-Clause` peut passer d’un en-tête de fichier à un inventaire logiciel, puis à un dossier de livraison, sans perdre sa forme. Cette continuité est utile. Elle ne transforme pas la chaîne en avis juridique, en autorisation de…

Histoire d'Internet
L’inconnu devenait une pièce jointe : la prudence de RFC 1806
Un logiciel de courrier pouvait recevoir un ordre de présentation qu’il ne connaissait pas. RFC 1806 ne lui demandait ni d’improviser ni d’exécuter l’intention distante: elle lui demandait de rabattre l’inconnu vers une pièce jointe. Ce petit choix révèle toute l’architecture de…

Dossier
Le gros paquet BFD est passé. Le chemin entier ne l’était pas : RFC 9764
Une session BFD verte peut désormais porter une condition de taille. Elle ne devient pas pour autant un certificat global du chemin. RFC 9764 fournit un test récurrent et local; sa valeur dépend de la direction, de la taille choisie, du traitement de forwarding réellement…

Dossier
L’identifiant a choisi une file. Le chemin n’a rien signé
Un champ de quatre octets peut orienter un paquet vers des ressources particulières. Il ne peut pas, à lui seul, témoigner de ce que chaque routeur a compris ni de la file réellement utilisée.

Histoire d'Internet
Cinq bits de registre, dix-huit mois de certitude : l’expérience IPv6
Le premier format IPv6 fondé sur les fournisseurs réservait une place visible au registre, au fournisseur et à l’abonné. Dix-huit mois plus tard, le registre sortait du dessin. En 2003, la hiérarchie qui l’avait remplacé devenait à son tour historique. L’agrégation, elle, restait…

Histoire d'Internet
Trois options Telnet ont fait un terminal. Aucune n’a nommé la session : RFC 1576
Tout semblait prêt: un type de terminal avait été choisi, les octets passaient en binaire et chaque bloc possédait une fin. Pourtant, le client ne connaissait toujours pas l’unité logique que la passerelle lui avait attribuée, ni le résultat du traitement du bloc précédent. La…

Dossier
Les certificats étaient liés. Le vérificateur gardait la décision : RFC 9763
Deux certificats peuvent désigner la même entité sans offrir la même assurance, sans rester valides pendant la même période et sans avoir servi dans la même session. RFC 9763 rend leur relation vérifiable, mais laisse à celui qui accepte le risque le soin de décider ce que cette…

Histoire d'Internet
Quatre cents millions de requêtes, mais pas un verdict universel : Net 39
Pendant trente-huit jours de 1995, le serveur racine F a traité environ 400 millions de requêtes; nettement plus de la moitié ont atteint son interface temporaire dans le réseau 39. Cette mesure donnait au nouvel adressage une réalité que ne possédait aucun schéma sur papier.…

Dossier
Le cache pouvait rester. Pas l’ancienne réponse
Dans un répertoire de calcul intensif, les noms peuvent être exacts alors que les tailles qui les accompagnent ont déjà vieilli. La révision 11 d’un projet NFSv4 ne promet pas d’arrêter le temps: elle désigne le moment précis où un client ne peut plus présenter une ancienne…

Dossier
Le serveur d’autorisation a dit « actif ». Le serveur de ressources devait encore décider
Un booléen vert ne signe pas le geste qui suit. Dans la RFC 9767, `active: true` répond à une question cadrée par l’identité du serveur de ressources, la méthode de preuve et, parfois, l’accès minimal demandé. Ce verdict nourrit la décision locale; il ne la remplace pas.

Dossier
Un abonnement, plusieurs éditeurs : le Parent décide du partage
Un voyant vert peut masquer un silence. Dans l’architecture de notification distribuée de NETCONF, plusieurs processus publient sous la même adresse et le même identifiant d’abonnement. La révision 21 corrige donc une attribution décisive: c’est le Publisher Parent, et non le…

Histoire d'Internet
Une réponse faisant autorité, mais sans aucun nom : le pari du RFC 1788
Le message le plus étrange prévu par le RFC 1788 était une réponse vide. La machine interrogée devait répondre même lorsqu'elle ne connaissait aucun nom, afin que l'absence devienne un fait explicite plutôt qu'un long silence. Cette élégance locale ne suffit pourtant pas à créer…

Histoire d'Internet
Le filtre semblait lisible. Le serveur a exécuté un prédicat : RFC 1558
Une parenthèse, une esperluette ou une étoile peuvent donner à une ligne l'allure d'une convention typographique. Dans le filtre LDAP décrit par la RFC 1558, elles distribuaient pourtant le pouvoir de sélectionner: conjonction, alternative, négation, présence ou sous-chaîne. Le…

Dossier
Une attestation SLSA est un élément de preuve, pas la décision d’acceptation
Une attestation de provenance SLSA peut décrire avec précision un artefact et la construction dont il provient. Cette précision est précieuse. Elle ne choisit pourtant ni les constructeurs auxquels un vérificateur accorde sa confiance, ni les paramètres attendus pour un paquet…
