Briefing du Strategic Circle
Adhérez pour débloquer les briefings stratégiques après connexion.
Rejoindre le Cercle stratégiqueGouvernance / IETF
IETF
L’IETF écrit les protocoles sur lesquels tourne chaque réseau. Nous suivons les projets de norme, les débats des groupes de travail et les normes publiées, et expliquons ce que chacune change pour les opérateurs avant son arrivée en production.
MondeGouvernance des protocolesRisque d'interopérabilité
Articles récents
À la une : IETF
656 articles
IETF
Le chargeur a toute la machine. La mise à jour doit la partager.
Une signature post-quantique peut passer sans peine au démarrage et peser lourd pendant que l’appareil travaille. Le projet PQUIP de l’IETF met ce choix de calendrier au cœur de l’achat.
IETF
Le registre a donné une adresse au transfert. Le domaine n'avait pas bougé.
Un bureau d'enregistrement demande à reprendre un nom de domaine. Le serveur répond `201 Created` et fournit une URL. Ce qui vient de naître peut être le dossier du transfert, pas le changement de bureau responsable. Le projet RPP de l'IETF distingue la demande, la décision de…
IETF
Une session mobile prend sa propre route. Deux projets IETF tiennent la carte.
La nouvelle version du projet MUP transforme une session mobile en route plus précise qu'un chemin VPN ordinaire. Le document DMM fixe le comportement du contrôleur et des routeurs de bordure; un projet BESS séparé fixe les octets BGP. Si une route se retrouve dans la mauvaise…
IETF
Une notification pour tous. Pour compter les présents, le serveur tire au sort.
La diffusion groupée de CoAP permet à un serveur d'envoyer une seule mise à jour à de nombreux appareils. Elle économise des messages et perd la liste précise des personnes encore à l'écoute. Une nouvelle version d'un projet de l'IETF demande à une fraction aléatoire des clients…
IETF
Huit suites MLS changent la clé quantique, mais gardent l’ancienne signature
Le projet IETF pour la messagerie de groupe aligne onze suites cryptographiques. Huit protègent l’échange de clés avec ML-KEM ou un assemblage hybride, tout en confiant la signature à Ed25519 ou ECDSA. Trois vont jusqu’à ML-DSA. La révision de novembre décrit désormais le risque…
IETF
Le fichier était chiffré. Le téléchargement tenait la liste des invités.
Dans une conversation entre services, la pièce jointe chiffrée voyage à part du message. Il faut pourtant aller la chercher. Un projet MIMI décrit trois chemins, chacun révélant une autre partie de la demande à un autre opérateur. Le relais du centre peut cacher l'adresse du…
IETF
Le CNAME est parti. L'ancien hébergeur gardait la clé.
Le propriétaire d'un site déplace son alias DNS vers un nouveau prestataire. Les nouvelles connexions prennent la bonne route. Un projet HTTP complique pourtant l'adieu: l'ancien prestataire peut encore présenter le certificat du site sur une connexion ouverte pour un autre…
IETF
Trois contrôleurs, trois cartes : l’IETF renvoie la synchronisation au laboratoire
Le projet IETF sur la synchronisation d’état des PCE a quitté la voie Standards Track pour prendre l’étiquette Experimental. La difficulté tient à une panne ordinaire: trois contrôleurs de chemins peuvent se retrouver avec des cartes différentes de leurs voisins accessibles. Le…
IETF
L'objet suivait son horloge. Son horloge l'a dénoncé.
Une caméra qui interroge son domaine de gestion à intervalle fixe laisse dans le trafic DNS un rythme que l'on peut observer. La régularité peut paraître rassurante au fabricant; elle donne aussi un indice sur le modèle ou le micrologiciel. Un projet de l'IETF demande de…
IETF
Deux équipes certificats, un seul nom DNS : l’IETF ouvre une seconde porte
Une entreprise peut répartir le même domaine entre deux clouds, puis découvrir que ses équipes se disputent un seul alias DNS pour obtenir leurs certificats. Le projet `dns-account-01` donne une adresse de validation à chaque compte ACME. En échange, l’URL de ce compte devient…
IETF
L'appel passe. Le certificat concurrent attend encore son contrôleur
La transparence des certificats téléphoniques promet une vérification rapide: le certificat apporte déjà le reçu signé du journal. Reste une autre tâche, moins instantanée. Quelqu'un doit repérer qu'un second certificat revendique le même numéro pour un autre organisme, puis…
IETF
Le capteur s'est réveillé. Le courtier avait la dernière mesure, pas l'heure perdue
Un courtier CoAP peut rendre la mesure la plus récente à un appareil revenu en ligne. Si une alarme est montée puis retombée pendant son absence, la valeur normale affichée au retour est exacte. Le récit de l'incident, lui, a disparu de ce que le projet promet de restituer.
IETF
Racheter l'usine ne suffit pas à déménager l'URL qui commande le pare-feu
Le repreneur change le nom de domaine, ferme l'ancien hébergement et découvre que les appareils vendus hier demandent toujours leur politique réseau à l'adresse d'hier. Un projet de l'IETF propose une chaîne de succession signée pour ces fichiers MUD. La facture du vieux serveur…
IETF
DNSSEC allégerait les signatures. Le résolveur qui désactive un algorithme paierait la note.
Un projet de l’IETF propose qu’une zone annonçant plusieurs algorithmes serve une seule voie cryptographique largement prise en charge. Le fournisseur gagne une marge de manœuvre. Le résolveur qui désactive localement cet algorithme doit alors assumer une réponse classée non…
IETF
NAT64 ouvre la porte aux adresses privées. Qui a signé la clé ?
Un projet de l’IETF veut permettre au préfixe `64:ff9b::/96` d’atteindre des services IPv4 internes. Une règle technique qui bloquait tout le monde céderait la place à des choix d’accès que chaque exploitant devra écrire, tester et assumer.
IETF
L’agent réseau réclame les clés. Le NMRG réclame le reçu.
La nouvelle version d’un projet de recherche s’intéresse moins à la virtuosité d’une IA qui écrit des politiques qu’à ce qui reste lorsqu’elle a touché au réseau: une identité, une autorisation et un chemin de retour.
IETF
NAT64 entrouvre l’accès aux adresses privées. Où est le voyant du traducteur ?
Une interdiction vieille de seize ans pourrait céder la place à un choix local. Le projet soumis à l’IETF demande désormais que les exploitants puissent voir le comportement initial de leurs passerelles avant de prendre ce choix.
IETF
HPKE franchit le vote de l’IESG; la preuve prend encore l’ancien chemin
Le successeur du protocole de chiffrement accueille une dérivation des clés en une étape. Son texte approuvé indique précisément où s’arrête l’analyse formelle existante.
IETF
Le serveur voit passer le certificat. Il ne gagne pas le droit de le délivrer.
Dans une proposition déposée le 2 novembre, l'infrastructure EST transmet preuves d'attestation et demandes de certificat. Le pouvoir d'émettre ou de remettre des identifiants reste chez l'autorité et le coffre qui appliquent la politique.
IETF
L’agent affirme que vous avez dit oui. Le projet veut la signature de l’écran.
Un projet individuel publié le 2 novembre confie la preuve de l’accord à un service qui affiche l’action réelle et recueille la réponse de l’utilisateur. Pour une dépense ou une modification de dossier, la phrase rassurante de l’agent ne suffit plus à ouvrir la porte.
Déverrouillage de l’accès membre
Analyse de profil réservée
Connectez-vous pour débloquer les briefings de profil complets et les sections approfondies.
Briefing Leadership Alliance
Pour les détenteurs d’actifs IP et les équipes de direction : synthèses de l’alliance, rapports privés et accès direct aux analystes.
Rejoindre Leadership Alliance