Veille
Derniers articles
Dernières analyses sur les opérateurs d'infrastructure, les décisions politiques, les mouvements de marché et les évolutions du pouvoir numérique.
IETF
Kent Watsen et le modèle UDP qui ne consignait pas le socket actif
Dans une configuration UDP, `0` peut être une instruction parfaitement valide sans être le port réellement utilisé. La RFC 9984 normalise ce que l’on demande au système; elle ne fabrique pas la preuve de ce que le système a exécuté.
Histoire d'Internet
Le ticket n’était pas la panne : la frontière de mémoire de la RFC 1297
Une panne ne se laisse pas enfermer dans le numéro qui lui est attribué. Elle traverse les relèves, produit plusieurs appels, attend parfois un fournisseur et peut rester techniquement indécise après qu’un tableau de bord l’a déclarée close. En 1992, la RFC 1297 proposait une…
Dossier
Le groupe a atteint un epoch. Il n’a pas pris de décision : la frontière MLS de la RFC 9420
Un système peut établir avec une grande exactitude qu’un groupe cryptographique a changé d’état. Il peut montrer un Commit, un arbre mis à jour, un contexte de groupe et un nouveau numéro d’epoch. Cette précision ne transforme pas l’événement en consentement humain, en mandat…
Dossier
À l’UIT, NOC a deux sens. Un soulignement porte la proposition
Une contribution à la PP-26 peut ne demander aucune modification d’un passage, ou demander formellement que ce passage soit maintenu en l’état. L’UIT attribue `NOC` aux deux situations et les sépare par un soulignement. Ce choix compact fonctionne sur la page, mais la ligne n’est…
Dossier
Le calendrier était actif. Le changement n’était pas exécuté : RFC 9922
Une console peut annoncer une récurrence « enabled », afficher le prochain créneau et compter une occurrence passée. Elle décrit alors un calendrier. Elle ne prouve ni l’autorisation d’un changement, ni son exécution, ni le retour du système visé, ni l’effet recherché.
Histoire d'Internet
La marche DNS comptait des enregistrements, pas des hôtes joignables : la borne basse du RFC 1296
Un chiffre peut paraître plus solide que la procédure qui l'a produit. En janvier 1992, le RFC 1296 affichait 727 000 hôtes IP pour le début de l'année. Mais Mark Lottor ne présentait pas ce total comme une photographie exhaustive d'Internet. Il décrivait un collecteur, ses…
Histoire d'Internet
Le relais avait approuvé l’identifiant. La cible n’avait pas accepté le flux : RFC 1190
Dans ST-II, un message positif pouvait remonter alors que la décision essentielle restait à prendre. Le relais voisin avait bien reçu `CONNECT`, trouvé un identifiant de transfert et réservé ce qu’il pouvait. L’application distante ne s’était pourtant pas encore prononcée. La RFC…
IETF
David Schinazi et le tunnel UDP validé avant toute réponse de la destination
Un accusé de réception ne vaut jamais davantage que la parole de celui qui le signe. Dans CONNECT-UDP, le signataire est le proxy: il atteste avoir préparé son côté du trajet, sans parler au nom du service distant.
NPNOG
Qui ouvre la salle ? npNOG, NPIX et SANOG dans la cérémonie de npNOG-10
Les dix premières minutes d’une conférence peuvent ressembler à un organigramme. À npNOG-10, à Pokhara, le [programme publié](https://npnog.org.np/npnog10/programs/conference/) confiait le premier mot de bienvenue à Rupesh Shrestha, présenté comme directeur général de NPIX et…
Dossier
Le W3C Math Working Group donne une semaine aux appels à consensus. Le silence n’est pas un soutien
Dans le W3C Math Working Group, une résolution adoptée en réunion possède deux dates: celle où les personnes présentes l’acceptent, puis celle où un appel à consensus peut la transformer en décision du groupe. L’intervalle d’une semaine protège la délibération asynchrone. Mais sa…
Histoire d'Internet
Un annuaire public devait laisser le droit de refuser : la frontière du RFC 1295
Un annuaire électronique peut rendre un nom trouvable sans avoir reçu le droit de le rendre public. C'est cette différence que le RFC 1295, texte du North American Directory Forum paru en 1992, a placée au cœur d'un « User Bill of Rights ». Son premier principe ne promettait ni…
Histoire d'Internet
Le nom d’hôte était valide. Il restait mauvais : RFC 1178
Une grammaire décide si une chaîne peut être un nom d’hôte. Elle ne décide pas si un opérateur la comprendra au téléphone, si un vieux programme la prendra pour une adresse, ni si le nom restera juste après le déplacement de la machine. Entre la libéralisation de la RFC 1123 et…
Histoire d'Internet
Une étiquette de trame ne configurait pas le circuit virtuel : la frontière multiprotocole du RFC 1294
Un récepteur pouvait reconnaître le protocole annoncé dans une trame Frame Relay sans que cette reconnaissance autorise l’emploi de ce protocole sur le circuit virtuel. Le RFC 1294 impose précisément cette séparation. Les champs NLPID et SNAP rendent la charge utile…
IETF
La RFC 9925 a rendu un certificat X.509 non signé. Sa confiance doit venir d’ailleurs
Un objet peut porter un nom de sujet, une clé publique, des extensions et même un champ « émetteur », tout en ne contenant aucune preuve d’émission. C’est précisément l’objet défini par la RFC 9925. La norme ne cache pas ce vide: elle lui attribue un identifiant d’algorithme et…
IETF
Christopher A. Wood et la frontière de confidentialité qu'aucun opérateur ne devrait détenir seul
Une promesse de confidentialité crédible ne repose pas toujours sur un acteur digne de confiance. Avec Oblivious HTTP, elle repose sur une répartition plus exigeante: l'acteur qui voit l'origine ne doit pas voir le message, et celui qui ouvre le message ne doit pas retrouver…
Histoire d'Internet
L’exigence était ferme. L’hôte n’était pas encore configuré : RFC 1127
Un mot en capitales peut fermer une controverse de spécification. Il ne pénètre pas pour autant dans une salle machine afin d’y choisir une valeur. En 1989, le chantier des exigences pour les hôtes transforma l’expérience accumulée en obligations, recommandations et options…
Histoire d'Internet
Un DLCI connu ne faisait pas encore un voisin utilisable : la frontière InARP du RFC 1293
Une station Frame Relay pouvait recevoir l’annonce d’un circuit virtuel et connaître son DLCI sans connaître l’adresse de protocole du poste situé à l’autre extrémité. Le RFC 1293 ne transforma pas ce numéro de circuit en identité du pair. Avec InARP, il devint la destination…
APRICOT
APRICOT dit sélectionner ses boursiers au seul mérite, mais ses décisions sont définitives
APRICOT publie ses critères de bourse et nomme les membres du comité qui statue. Pourtant, les mêmes documents reconnaissent une part importante d'appréciation subjective et rendent les décisions définitives et non négociables. Dès lors, comment vérifier la promesse d'une…
Dossier
La charge utile UDP était protégée. L’option ne l’était pas : RFC 9868
RFC 9868 ouvre à UDP une zone d’options de transport. Cette zone ne devient pas pour autant une partie des données utilisateur protégées par DTLS; un contrôle d’option, une option émise ou une charge protégée ne prouvent ni son traitement ni son effet.
Dossier
L’Internet Society a programmé neuf réunions du conseil sans forum ouvert
Entre le 14 mai 2025 et les 25–26 juillet 2026, neuf ordres du jour consécutifs du conseil d’administration de l’Internet Society ont offert au public la possibilité d’écouter. Aucun n’a programmé l’espace que l’organisation appelle elle-même « Open Forum », où les personnes…