Aller au contenu principal

Sujet

Cycle de vie logiciel et dépendance fournisseur

Au sein de la facette Sujet, la veille thématique Cycle de vie logiciel et dépendance fournisseur rassemble des articles qui partagent un même sujet, un même signal ou un même thème de suivi. Cette page offre aux lecteurs un parcours plus riche à travers les reportages associés, les preuves issues de sources publiques, les acteurs du marché et les implications pour l’infrastructure, avec suffisamment de contexte pour comprendre pourquoi le sujet compte pour les mouvements d’entreprises, les décisions de gouvernance, l’exposition régionale et le risque opérationnel. Les lecteurs peuvent comparer les signaux récurrents, les organisations concernées, les preuves publiques, le contexte du marché, la continuité de service, les achats, la concurrence, la conformité et les questions de planification stratégique liées au sujet, au lieu de se contenter d’une liste succincte d’articles correspondants. Elle explique ce que couvre le sujet, quels acteurs ou politiques de l’infrastructure sont impliqués, quelles preuves étayent la couverture et pourquoi le sujet peut être important pour les opérateurs, les clients, les investisseurs et les lecteurs de politiques publiques.

RFC 9814 : le vérificateur a reçu le flux avant de savoir exactement ce qui serait signé

Dossier

RFC 9814 : le vérificateur a reçu le flux avant de savoir exactement ce qui serait signé

Dans un service de vérification en continu, le contenu peut arriver bien avant le certificat, les attributs et la signature. Le système calcule alors un condensat au fil de l’eau, libère les blocs déjà traités, puis découvre à la fin la petite structure que SLH-DSA doit vérifier.…

5 sept. 2026
La chaîne portait le nom distinctif. Elle ne devenait pas l’entrée d’annuaire : RFC 1485

Histoire d'Internet

La chaîne portait le nom distinctif. Elle ne devenait pas l’entrée d’annuaire : RFC 1485

Le résumé de veille La chaîne portait le nom distinctif. Elle ne devenait pas l’entrée d’annuaire: RFC 1485 explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au marché et les conséquences possibles pour…

5 sept. 2026
Derrière une même adresse NAT, l’identité PSK choisit désormais le client RADIUS : RFC 9813

Dossier

Derrière une même adresse NAT, l’identité PSK choisit désormais le client RADIUS : RFC 9813

Deux contrôleurs d’accès appartenant à des équipes différentes peuvent sortir par la même adresse publique. Pour le serveur RADIUS, leur provenance réseau est identique, mais leurs droits et leurs secrets ne devraient pas l’être. RFC 9813 introduit l’identité PSK comme clé de…

5 sept. 2026
La chaîne se laissait analyser sans ambiguïté. Elle n’était toujours pas l’entrée d’annuaire : RFC 1485

Histoire d'Internet

La chaîne se laissait analyser sans ambiguïté. Elle n’était toujours pas l’entrée d’annuaire : RFC 1485

Deux logiciels pouvaient imprimer différemment le même nom X.500, puis reconstruire la même suite structurée de composants. RFC 1485 rendait ce passage vérifiable; il ne transformait ni la typographie en forme canonique, ni le nom obtenu en preuve d’existence ou d’autorité.

5 sept. 2026
Un PDF prudent peut redevenir une machine à cliquer

Dossier

Un PDF prudent peut redevenir une machine à cliquer

Une analyste neutralise soigneusement une adresse avant de l’insérer dans un rapport. Le texte paraît inerte. Au moment de l’export, le générateur PDF reconnaît pourtant une forme proche d’un lien et ajoute une cible active. Le danger n’était pas seulement dans la chaîne de…

5 sept. 2026
La requête HTTP a répondu 200. La décision sur le certificat restait à l’intérieur : RFC 9811

Dossier

La requête HTTP a répondu 200. La décision sur le certificat restait à l’intérieur : RFC 9811

Une supervision peut voir une requête verte alors que l’autorité de certification a refusé l’opération, l’a modifiée ou attend encore une approbation. La RFC 9811 ne présente pas ce décalage comme une anomalie: elle construit précisément la frontière entre la remise HTTP et la…

5 sept. 2026
Le nom tenait sur une carte de visite. L’identité dépendait encore de l’annuaire qui l’entourait : RFC 1484

Histoire d'Internet

Le nom tenait sur une carte de visite. L’identité dépendait encore de l’annuaire qui l’entourait : RFC 1484

Une carte pouvait porter « S. Hardcastle-Kille, ISODE Consortium, GB » au lieu d’un chemin X.500 entièrement typé. Cette élégance n’effaçait pas le chemin: elle demandait à l’annuaire, au logiciel local et parfois au lecteur de le reconstruire.

5 sept. 2026
Le protocole n’était pas toujours écrit dans le PDU : RFC 1483 et le sens caché dans le circuit

Histoire d'Internet

Le protocole n’était pas toujours écrit dans le PDU : RFC 1483 et le sens caché dans le circuit

Une seule connexion virtuelle pouvait porter plusieurs protocoles, à condition que chaque PDU annonce sa nature. Ou bien chaque protocole pouvait obtenir sa propre connexion et se passer de cette annonce. RFC 1483 ne supprimait pas l’information: il choisissait entre le coût d’un…

5 sept. 2026
Le changement de fabricant ne change pas automatiquement l’autorité des appareils

Dossier

Le changement de fabricant ne change pas automatiquement l’autorité des appareils

Une entreprise industrielle cède une gamme de capteurs. Le nouveau propriétaire contrôle désormais le service, mais des milliers d’unités reconnaissent encore l’ancienne autorité de certification. Pendant la période de chevauchement, les deux chaînes fonctionnent. C’est…

5 sept. 2026
Le soutien de l’IAB ne déployait pas CIDR : quatre pouvoirs restaient à exercer — RFC 1481

Histoire d'Internet

Le soutien de l’IAB ne déployait pas CIDR : quatre pouvoirs restaient à exercer — RFC 1481

Deux pages peuvent orienter un réseau mondial sans configurer le moindre routeur. En juillet 1993, RFC 1481 donnait à CIDR un appui institutionnel net. Le texte nommait cependant ceux dont l’action manquait encore: responsables de l’adressage, fabricants de routeurs et…

5 sept. 2026
Un seul composant pouvait faire parler tout l’agrégat : la délégation par procuration du RFC 1482

Histoire d'Internet

Un seul composant pouvait faire parler tout l’agrégat : la délégation par procuration du RFC 1482

Dans l’exemple le plus révélateur du RFC 1482, le backbone pouvait entendre l’un de trois préfixes et annoncer aussitôt un bloc plus large. Cette règle rendait la table plus petite. Elle ne transformait pas le composant entendu en preuve que toutes les autres destinations du bloc…

5 sept. 2026
L’IETF approuve le NAT64 avec état comme Internet Standard : le pool IPv4 partagé exige toujours un registre des droits temporaires

Dossier

L’IETF approuve le NAT64 avec état comme Internet Standard : le pool IPv4 partagé exige toujours un registre des droits temporaires

Une bascule peut laisser deux équipements parfaitement sains et pourtant interrompre les sessions. Le nœud de secours connaît les routes, mais pas nécessairement les associations d’adresse, les ports prêtés ni les échéances créées par le nœud actif. Le nouveau statut du NAT64…

4 sept. 2026
Le serveur n’a jamais vu le mot de passe. Sa graine OPRF fixait pourtant l’étendue du sinistre : RFC 9807

Dossier

Le serveur n’a jamais vu le mot de passe. Sa graine OPRF fixait pourtant l’étendue du sinistre : RFC 9807

OPAQUE retire au serveur un privilège dangereux: connaître le mot de passe de l’utilisateur, y compris lors de l’inscription. Mais le secret ne disparaît pas du système; il change de forme et de dépositaire. Dans RFC 9807, la véritable unité de risque n’est donc pas la promesse «…

4 sept. 2026
La route était annoncée. Cinq décisions réglaient encore son sort : RFC 1476

Histoire d'Internet

La route était annoncée. Cinq décisions réglaient encore son sort : RFC 1476

Entre « reçu » et « utilisé », un routeur peut cacher toute une politique. RFC 1476 en donnait une représentation étonnamment nette: l’annonce entrante devenait une candidate, puis traversait cinq choix locaux avant d’être installée, transformée, résumée ou montrée à un autre…

4 sept. 2026
Le pont distant allait accepter la trame. C’était encore une conviction locale : RFC 1474

Histoire d'Internet

Le pont distant allait accepter la trame. C’était encore une conviction locale : RFC 1474

Une case `accept` apparaît dans la colonne distante d’un tableau de gestion. Elle semble décrire une capacité possédée par l’autre extrémité. RFC 1474 disait pourtant autre chose: l’entité locale *croit* que le pont distant acceptera ce type MAC. Cette nuance empêchait une…

4 sept. 2026
Le prototype a sauvé la session Telnet. Il avait écarté la politique source : RFC 1477

Histoire d'Internet

Le prototype a sauvé la session Telnet. Il avait écarté la politique source : RFC 1477

Dans un compte rendu d’expérimentation, le sujet d’un verbe compte autant que le résultat. « Le prototype s’est adapté » ne signifie pas « toute l’architecture a été éprouvée ». RFC 1477 permet précisément de retrouver ce sujet: un logiciel instrumenté, un anneau de quatre…

4 sept. 2026
Le réglage de compression avait changé. Il fallait redémarrer le lien pour qu’il compte : RFC 1473

Histoire d'Internet

Le réglage de compression avait changé. Il fallait redémarrer le lien pour qu’il compte : RFC 1473

Une écriture réussie n’est pas toujours un changement réussi. Dans la MIB PPP/IP de 1993, le gestionnaire pouvait choisir une compression, relire la table et obtenir des nombres parfaitement valides. Tant que l’IPCP n’était pas Opened et que le lien n’avait pas redémarré, ces…

4 sept. 2026
Un identifiant voyageait dans le paquet. Le chemin, lui, n’y était pas : RFC 1475

Histoire d'Internet

Un identifiant voyageait dans le paquet. Le chemin, lui, n’y était pas : RFC 1475

Imaginez un journal réseau qui aligne trois valeurs de 64 bits pour le même datagramme. Elles diffèrent à chaque routeur. Ce n’est ni une corruption ni trois versions concurrentes d’un itinéraire. Dans TP/IX, chaque machine prêtait au paquet une poignée privée destinée à son…

4 sept. 2026
La ligne de secret était « valide ». Aucun pair ne s’était encore authentifié : RFC 1472

Histoire d'Internet

La ligne de secret était « valide ». Aucun pair ne s’était encore authentifié : RFC 1472

Sur l’écran de gestion, le mot `valid` pouvait donner l’impression qu’une vérification venait d’aboutir. Dans la MIB de sécurité PPP de 1993, il disait autre chose: cette ligne de configuration pouvait être utilisée. Le pair, lui, n’avait peut-être encore envoyé aucun paquet…

4 sept. 2026
Quatre usages inscrits dans le certificat, aucune autorisation automatique : la frontière de la RFC 9809

Dossier

Quatre usages inscrits dans le certificat, aucune autorisation automatique : la frontière de la RFC 9809

En distinguant la configuration, les ancres de confiance, les mises à jour et les communications critiques, la RFC 9809 rend enfin l'intention lisible par les machines. Elle laisse toutefois à chaque système la décision la plus risquée: quelles combinaisons accepter et quel acte…

4 sept. 2026