Aller au contenu principal

Sujet

Cycle de vie logiciel et dépendance fournisseur

Au sein de la facette Sujet, la veille thématique Cycle de vie logiciel et dépendance fournisseur rassemble des articles qui partagent un même sujet, un même signal ou un même thème de suivi. Cette page offre aux lecteurs un parcours plus riche à travers les reportages associés, les preuves issues de sources publiques, les acteurs du marché et les implications pour l’infrastructure, avec suffisamment de contexte pour comprendre pourquoi le sujet compte pour les mouvements d’entreprises, les décisions de gouvernance, l’exposition régionale et le risque opérationnel. Les lecteurs peuvent comparer les signaux récurrents, les organisations concernées, les preuves publiques, le contexte du marché, la continuité de service, les achats, la concurrence, la conformité et les questions de planification stratégique liées au sujet, au lieu de se contenter d’une liste succincte d’articles correspondants. Elle explique ce que couvre le sujet, quels acteurs ou politiques de l’infrastructure sont impliqués, quelles preuves étayent la couverture et pourquoi le sujet peut être important pour les opérateurs, les clients, les investisseurs et les lecteurs de politiques publiques.

Le paquet demanda la route la plus sûre. Le réseau ne promit rien : RFC 1455

Histoire d'Internet

Le paquet demanda la route la plus sûre. Le réseau ne promit rien : RFC 1455

Sur la table de travail de RFC 1455, une liaison fortement chiffrée valait 1 et une liaison satellite 32. Ce barème n’était ni une mesure du risque ni un tarif: il traduisait en politique locale la préférence inscrite dans quatre bits d’un paquet. Toute l’ambiguïté tenait dans le…

4 sept. 2026
Tottenham Hotspur modernise le réseau de son stade avec le Wi-Fi 7

Tendances télécoms nationaux Europe et Moyen-Orient

Tottenham Hotspur modernise le réseau de son stade avec le Wi-Fi 7

HPE ajoutera du Wi-Fi 7 extérieur et réunira dans Aruba Central la gestion des réseaux du centre de données, du campus et de la périphérie au Tottenham Hotspur Stadium.

4 sept. 2026
L’OID était reconnu, mais le certificat SLH-DSA a échoué au contrôle de mode : RFC 9909

Dossier

L’OID était reconnu, mais le certificat SLH-DSA a échoué au contrôle de mode : RFC 9909

Le RFC 9909 dote X.509 d’identifiants précis pour SLH-DSA. Il interdit justement d’en déduire trop: reconnaître la famille ne corrige ni un mélange Pure/Hash, ni des paramètres présents, ni un usage de clé incohérent, ni une décision de confiance absente.

4 sept. 2026
Le classificateur a nommé le flux, sans prouver son traitement : RFC 9892

Dossier

Le classificateur a nommé le flux, sans prouver son traitement : RFC 9892

RFC 9892 donne au modem un vocabulaire précis pour décrire des classes de trafic à son routeur. Ce vocabulaire reste pourtant une entrée locale: l’extension active, la validation, l’état de file et l’effet observé demeurent des preuves séparées.

4 sept. 2026
L’agent revendiquait le groupe. L’objet devait encore répondre : RFC 1444

Histoire d'Internet

L’agent revendiquait le groupe. L’objet devait encore répondre : RFC 1444

Une fiche de capacités peut éviter des essais inutiles; elle ne fait pas bouger l’aiguille de l’instrument. En 1993, la RFC 1444 a organisé trois vérités différentes: les objets regroupés, le minimum exigé pour se dire conforme et les capacités revendiquées par une version de…

4 sept. 2026
Le client annonçait le délai. Le serveur gardait la fenêtre : RFC 9891

Dossier

Le client annonçait le délai. Le serveur gardait la fenêtre : RFC 9891

Dans le RFC 9891, le client ACME peut annoncer la durée probable d’un aller-retour sur un réseau tolérant les délais. Il ne fixe pourtant ni l’échéance, ni la politique qui transforme une réponse en preuve: ces pouvoirs restent au serveur.

4 sept. 2026
Le réseau avait du débit, l’application mourait encore de faim : RFC 1453

Histoire d'Internet

Le réseau avait du débit, l’application mourait encore de faim : RFC 1453

Au début des années 1990, une liaison rapide pouvait faire bonne figure sur le banc d’essai et laisser pourtant une visioconférence sans voix, sans synchronisation ou sans image utile. RFC 1453 a pris ce paradoxe au sérieux: le débit disponible dans le réseau n’était qu’une…

4 sept. 2026
Dans Kubernetes, une KEP « implementable » n’est ni une inclusion dans une release ni une promesse de support de cluster

Dossier

Dans Kubernetes, une KEP « implementable » n’est ni une inclusion dans une release ni une promesse de support de cluster

Dans un projet distribué, le mot qui raccourcit le plus facilement une chaîne de décision est souvent « approuvé ». Une KEP Kubernetes peut être déclarée `implementable`; une équipe de release peut ensuite suivre son jalon; une revue de préparation à la production peut être…

4 sept. 2026
Un enregistrement CVE est une référence de coordination, pas un reçu de correctif ou de remédiation

Dossier

Un enregistrement CVE est une référence de coordination, pas un reçu de correctif ou de remédiation

Le vocabulaire de la vulnérabilité paraît souvent plus définitif qu'il ne l'est. Dès qu'un identifiant CVE circule, il donne l'impression qu'un fait technique unique a été complètement décrit puis traité. En réalité, il rend d'abord possible une chose plus limitée et plus…

4 sept. 2026
Une signature ne prouve pas la possession de l’autre clé : RFC 9883 et les déclarations de possession de clé privée

IETF

Une signature ne prouve pas la possession de l’autre clé : RFC 9883 et les déclarations de possession de clé privée

Une seconde demande de certificat peut être correctement signée par une clé de signature déjà certifiée, alors que cette signature ne constitue qu’une affirmation — et non une preuve technique — que le demandeur contrôle l’autre clé privée destinée au certificat de négociation de…

4 sept. 2026
Le paquet sommé de répondre : la réparation « challenge ACK » de TCP

Histoire d'Internet

Le paquet sommé de répondre : la réparation « challenge ACK » de TCP

Pendant longtemps, un segment de réinitialisation placé quelque part dans la fenêtre de réception pouvait suffire à détruire une connexion TCP. La RFC 5961 a déplacé la frontière de confiance: la vraisemblance déclenche désormais une question, tandis que seule une preuve plus…

4 sept. 2026
L’ACK qui ne pouvait pas dire quel paquet était arrivé : la règle de Karn face à l’ambiguïté des retransmissions

Histoire d'Internet

L’ACK qui ne pouvait pas dire quel paquet était arrivé : la règle de Karn face à l’ambiguïté des retransmissions

Un accusé de réception peut confirmer l’arrivée des octets sans révéler quelle copie transmise a provoqué sa réponse. La règle de Karn protège alors la mesure: la livraison progresse, mais l’échantillon de délai aller-retour est refusé.

4 sept. 2026
L’algorithme de signature n’est pas la séquence d’octets signée : RFC 9882 et ML-DSA dans CMS

IETF

L’algorithme de signature n’est pas la séquence d’octets signée : RFC 9882 et ML-DSA dans CMS

Deux systèmes CMS choisissent ML-DSA-65 pour le même contenu, mais la vérification échoue lorsque l’un signe une représentation finale au tag implicite et l’autre vérifie la valeur DER complète de SignedAttrs avec son tag explicite SET OF. L’algorithme concorde, pas le domaine…

4 sept. 2026
Le paquet qui attendait son prédécesseur : la règle des petits segments de Nagle

Histoire d'Internet

Le paquet qui attendait son prédécesseur : la règle des petits segments de Nagle

Une nouvelle écriture d’un octet n’appelait pas un délai universel. Elle appelait une décision fondée sur l’état de la connexion: des données précédentes sont-elles encore sans accusé de réception ?

4 sept. 2026
Les identifiants TLS délégués ne transfèrent pas le contrôle du domaine

Tendances mondiales des services cloud

Les identifiants TLS délégués ne transfèrent pas le contrôle du domaine

Le mécanisme Delegated Credential (DC) de la RFC 9345 peut permettre à un nœud CDN de terminer une connexion TLS sans détenir la clé privée durable du titulaire du certificat. Cette délégation cryptographique est précise: elle ne transfère ni le domaine, ni le pouvoir d'émettre…

4 sept. 2026
Le nom de l’algorithme ne suffit pas à définir le profil de certificat : RFC 9881 et ML-DSA dans PKIX

IETF

Le nom de l’algorithme ne suffit pas à définir le profil de certificat : RFC 9881 et ML-DSA dans PKIX

Le résumé de veille Le nom de l’algorithme ne suffit pas à définir le profil de certificat: RFC 9881 et ML-DSA dans PKIX explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au marché et les conséquences…

4 sept. 2026
Un modèle de données n’est pas un contrat de protocole : RFC 9880 et les limites des liaisons SDF

IETF

Un modèle de données n’est pas un contrat de protocole : RFC 9880 et les limites des liaisons SDF

Deux implémentations peuvent revendiquer le même modèle de Thing tout en divergeant sur le fil: l’une choisit une URL et un contenu JSON, l’autre un identifiant numérique et d’autres règles d’invocation. L’écart apparaît lorsque la liaison de protocole est restée implicite.

4 sept. 2026
La sonde qui ne pouvait pas déclarer la mort d’un pair inactif : les keep-alives TCP

Histoire d'Internet

La sonde qui ne pouvait pas déclarer la mort d’un pair inactif : les keep-alives TCP

Une connexion TCP inactive peut rester silencieuse sans être rompue. Le keep-alive cherche à obtenir un indice sur l’état du transport, sans transformer une seule absence de réponse en conclusion définitive.

4 sept. 2026
Un échange SSH hybride transforme la négociation en frontière de migration

IETF

Un échange SSH hybride transforme la négociation en frontière de migration

Installer du code postquantique ne prouve pas qu'une session SSH l'a utilisé. La RFC 10042 définit trois méthodes hybrides associant ML-KEM à un échange elliptique éprouvé. La protection n'existe que si les deux pairs proposent la même méthode, si la négociation la retient, si…

4 sept. 2026
La fenêtre qui refusait de s’ouvrir octet par octet : comment TCP évite le Silly Window Syndrome

Histoire d'Internet

La fenêtre qui refusait de s’ouvrir octet par octet : comment TCP évite le Silly Window Syndrome

Dans TCP, disposer de quelques octets libres ne signifie pas qu’il faille les annoncer aussitôt. Cette retenue empêche une petite ouverture de fenêtre de dicter durablement la taille des segments.

4 sept. 2026