Saga AFRINIC actuellement suivie de bout en bout.
Gouvernance / Dossier
Dossier
La veille Dossier couvre l’actualité publique qui touche l’infrastructure Internet, les décisions de gouvernance, les marchés de la connectivité, les flux de capitaux numériques et le risque opérationnel.

Cartographie des risques de légitimité et de continuité des institutions.
Analyse chronologique et des risques fondée sur des sources primaires.
Utilisé pour la planification de la continuité et de l'exposition aux politiques.
Articles récents
À la une : Dossier
1 341 articles

Dossier
Les sélecteurs concordaient. La capacité, non : RFC 9611
Plusieurs Child SA IPsec peuvent protéger exactement les mêmes flux sans fournir la même capacité dans les deux sens. RFC 9611 permet aux pairs de déclarer un groupe logique de SA liées à des ressources locales, mais il ne transforme ni un identifiant opaque en planificateur, ni…

Dossier
La réponse de la racine faisait autorité, pas sa complétude : RFC 9609
Un résolveur peut recevoir une réponse DNS parfaitement conforme et rester privé de certaines adresses nécessaires à son démarrage. RFC 9609 ne traite pas cette situation comme un paradoxe: l’autorité de la réponse, l’authenticité d’un RRset, la présence des adresses et leur…

Dossier
Une référence d’état plus courte ne raccourcit pas la décision de confiance
Le nouveau projet du W3C allège l’information inscrite dans un justificatif numérique. Il fait apparaître, en contrepartie, la part de jugement qui revient au vérificateur.

Dossier
Le tunnel a gardé le paquet et perdu la congestion : RFC 9599
Une migration promet moins de pertes: les nouveaux équipements marquent la congestion au lieu de jeter les paquets. Pourtant, un ancien décapsulateur retire l’en-tête marqué sans transmettre l’indication à IP. Le taux de livraison s’améliore tandis que la boucle de contrôle…

Dossier
Le domaine était canonique. La partie locale ne l’était pas : RFC 9598
Une autorité de certification peut inscrire une adresse internationalisée parfaitement conforme dans un certificat, tandis que le service de messagerie a créé une boîte avec une autre suite d’octets visuellement équivalente. RFC 9598 refuse de masquer ce désaccord: le domaine se…

Dossier
La revendication était visible avant d’être fiable : RFC 9597
RFC 9597 rend certaines revendications CWT accessibles dans l’en-tête COSE avant le déchiffrement ou sans charge utile jointe. Cette avance aide au routage et à la découverte de clés, mais elle ouvre un intervalle où le système agit sur une information qu’il n’a pas encore…

Dossier
L’en-tête nommait l’objet. Il n’autorisait pas l’action : RFC 9596
Un type protégé peut empêcher qu’un objet COSE soit pris pour un autre. Il ne garantit ni la vérité de la charge utile, ni la compétence du signataire, ni le droit d’exécuter l’opération demandée.

Dossier
Deux traductions françaises des WCAG agréées, mais encore présentées comme candidates
L’annonce du W3C et le bandeau des documents disent « agréée ». Une phrase placée juste avant les règles d’accessibilité dit « candidate ». Pour une organisation qui doit citer une version précise, cette hésitation ne devrait pas se trouver dans le texte publié.

Dossier
Le jeton autorisait l’entrée. Le KDC devait encore admettre le membre : RFC 9594
Dans un système distribué, un feu vert peut appartenir au mauvais étage. RFC 9594 montre pourquoi l’autorisation émise par un serveur ACE n’est ni une preuve d’adhésion au groupe, ni la preuve qu’un état cryptographique exploitable a été installé.

Dossier
RFC 9592 : le Tao a été retiré, pas le problème de la traçabilité
Un guide vivant peut être plus juste aujourd’hui tout en étant un moins bon témoin d’hier. C’est le paradoxe utile laissé par RFC 9592: sortir d’un document trop lent était nécessaire, mais distribuer le contenu ne dispense pas de savoir quelle version a orienté quelle décision.

Dossier
RFC 9590 : LIST s’est terminé avec OK, mais l’inventaire des métadonnées restait troué
Un serveur peut clore correctement une commande IMAP tout en laissant une question locale sans réponse. RFC 9590 organise précisément ce cas: le succès de LIST et la couverture des annotations par boîte ne sont pas le même reçu.

Dossier
La signature était valide. Elle ne nommait pas les approbateurs : RFC 9591
Le contrôle a reçu deux objets: un message et une signature Schnorr valide sous la clé publique du groupe. Il en demandait un troisième, la liste des personnes ayant approuvé l’opération. Ce troisième objet n’est pas caché dans la signature. Le RFC 9591 permet à plusieurs parts…

Dossier
La liste annonçait EdDSA, mais pas encore la courbe : RFC 9864
Une plateforme peut publier une liste d’algorithmes parfaitement valide et ne pas avoir encore décrit une capacité négociable. Le nom `EdDSA` ne dit pas si elle comprend Ed25519, Ed448 ou une convention locale. Le RFC 9864 remet ce choix dans l’identifiant. Il clarifie le langage…

Saga AFRINIC
De RIPE NCC à AFRINIC : un registre transféré sans garantie de survie
Entre octobre 2003 et avril 2005, la responsabilité des ressources Internet africaines a changé de titulaire: le RIPE NCC a cessé d'allouer dans la région, et AFRINIC, reconnue comme cinquième registre Internet régional, a repris les objets de registre, la délégation DNS inverse…

Dossier
SDM4 normalise la fibre, pas encore la liaison optique
La Version 1.0 de SDM4 retire une ambiguïté industrielle très précise: quatre cœurs peuvent désormais être fabriqués dans une géométrie passive commune et soumis aux mêmes limites optiques. Tout ce qui transforme cette fibre en service — connectique, orientation, transpondeurs…

Dossier
La sauvegarde a restauré la clé — et l’état d’hier : RFC 9802
Deux équipements de signature repartent d’une même sauvegarde. Tous deux possèdent la bonne clé privée et produisent des signatures valides. S’ils réutilisent pourtant le même indice à usage unique, la reprise a détruit l’hypothèse de sécurité sans que le certificat le dise. Le…

Dossier
Petal : un pétabit sur le plan, pas encore sur la route
Une capacité maximale se dessine avant qu’un câble ne touche le fond marin. Petal mérite donc d’être lu comme un projet d’ingénierie ambitieux, tandis que sa réalité opérationnelle devra encore être établie étape par étape.

Dossier
EU KIDS Act : le rapport d’audit ne vaudrait pas brevet de sécurité
Le projet de la Commission européenne impose un contrôle indépendant du plan présenté par les très grandes plateformes sociales et vidéo. Mais le texte refuse de transformer ce contrôle, ou l’absence de réaction de Bruxelles, en constat de conformité. C’est la frontière décisive…

Dossier
SHACL peut produire un triplet sans conserver le nom de sa règle
Le nouveau projet du W3C décrit comment enrichir un graphe RDF par inférence. Il sait aussi associer un résultat à la règle qui l'a produit, mais laisse cette fonction facultative. Pour un lecteur qui reprend le résultat hors du moteur, la différence entre donnée déclarée et…

Dossier
Le pseudo-segment sans charge utile qui réécrit l’état TCP
Dans Presto, une correction découverte en fin de pipeline revient au début sous la forme d’un segment synthétique. Ce mécanisme peut faire autorité sur l’état de transport sans constituer des données utilisateur, une fin d’appel socket ou la preuve qu’une application a reçu quoi…
Déverrouillage de l’accès membre
Analyse de profil réservée
Connectez-vous pour débloquer les briefings de profil complets et les sections approfondies.
Briefing du Strategic Circle
Adhérez pour débloquer les briefings stratégiques après connexion.
Rejoindre le Cercle stratégiqueBriefing Leadership Alliance
Réservé aux propriétaires et dirigeants qualifiés d'actifs IP ; connectez-vous pour débloquer les briefings Alliance.
Rejoindre Leadership AllianceCarte des sessions
Dossiers actifs
Saga AFRINIC
Crise juridique et de gouvernance pluriannuelle avec des répercussions sur la redevabilité des RIR dans le monde entier.
Ouvrir Saga AFRINIC