Veille
Derniers articles
Dernières analyses sur les opérateurs d'infrastructure, les décisions politiques, les mouvements de marché et les évolutions du pouvoir numérique.
ICANN
Le plan de travail de l’Ombuds de l’ICANN est public. Pas sa grille d’évaluation par le Conseil
L’ICANN a publié les activités prévues par son Bureau de l’Ombuds pour l’exercice 2027 ainsi que les six familles d’indicateurs qu’il entend suivre. Le Conseil a, de son côté, approuvé des objectifs précis servant à évaluer l’Ombuds. Le document qui manque n’est donc pas un plan…
Récits
RIS de RIPE NCC : une politique d’appairage en révision, et la trace qui doit l’accompagner
Un jeu de données de routage n’est jamais seulement une matière première. Dès qu’il est archivé, cité et comparé, il devient un dispositif public de connaissance. Son utilité dépend donc autant de ce qu’il recueille que de la manière dont il rend visible la frontière de cette…
Dossier
Le certificat a vérifié le pair. La PSK externe attendait toujours un gardien : RFC 9973 et l’autorité TLS
Lors d’une revue de filière, l’équipe de sécurité peut montrer le certificat, le journal TLS et l’état « succès » du déploiement. La question qui résiste n’est pas cryptographique au premier chef: quelle organisation a pu créer, dupliquer, injecter, archiver ou réutiliser le…
Histoire d'Internet
Le nom qui ne donnait aucune mesure : RFC 1065 et la forme des choses administrables
En 1988, l'administration d'Internet devait pouvoir décrire ce qui pouvait être observé sans faire passer une description pour une observation. RFC 1065 a imposé cette retenue: un type d'objet géré pouvait avoir un nom stable, une syntaxe, un codage et une catégorie d'accès…
Récits
Le conseil de LACNIC compte neuf membres. Sa description publique en annonce encore sept
Une institution peut avoir publié le bon récit détaillé et laisser circuler une formule courte qui ne lui correspond plus. Le dossier public anglais du conseil de LACNIC montre précisément ce décalage: son champ de description évoque sept directeurs, tandis que le texte principal…
Dossier
Le drapeau disait que plusieurs routeurs portaient ce préfixe. Il ne désignait pas un nœud opérationnel : RFC 9983 et la preuve anycast
Un plan de contrôle OSPF peut déclarer qu'un préfixe doit être annoncé par plusieurs routeurs. C'est une information de coordination utile. Ce n'est ni l'identité d'une réplique choisie, ni une preuve de joignabilité, de santé, d'autorisation de service ou de résultat applicatif.
Dossier
Le cookie accompagnait la demande. Il n’avait pas autorisé la décision : RFC 10025 et le pouvoir ambiant
Lors d’une revue après incident, la phrase la plus trompeuse est souvent la plus courte: « la requête était authentifiée ». Elle veut parfois dire seulement qu’un navigateur a joint un cookie, et que le serveur a reconnu une session. Entre ce fait et une décision valable, il…
Histoire d'Internet
L’octet qui disait « on recommence » : SLIP, RFC 1055 et le prix d’une trame retrouvée
Sur une ligne série, le récepteur ne reçoit pas des paquets déjà découpés: il reçoit une suite de caractères dans le temps. Après un parasite, cette différence devient décisive. RFC 1055 conseillait d’envoyer `END` non seulement à la fin, mais aussi au début d’un datagramme SLIP.…
IETF
Mike McBride et le registre multicast qui n’a supprimé qu’une catégorie de collision
Deux trains peuvent respecter leur horaire et se retrouver sur la même voie si le plan leur attribue le même tronçon. Le problème des identifiants de groupe multicast IPv6 était de cet ordre: le serveur et l’hôte obéissaient à une règle commune qui ne les séparait pas.
Histoire d'Internet
Le basculement n’en était pas un seul : comment la RFC 897 dissocia le renommage de la résolution DNS
Le calendrier public avançait sur trois horloges. Les noms pouvaient changer en mars, les serveurs arriver plus tard et les logiciels continuer à lire une table locale. La RFC 897 ne décrivait donc pas un instant magique où « le DNS » aurait remplacé l'ancien monde, mais une…
Dossier
Un même collège d’administrateurs, deux conseils : chaque décision d’Internet Society doit indiquer sa qualité
Internet Society et sa Fondation confient leurs conseils aux mêmes personnes. Ce choix facilite une vision commune, mais il ne transforme pas deux personnes morales en un seul décideur: les ordres du jour de 2026 révèlent même une troisième qualité, celle d’Internet Society…
Dossier
Le chiffrement a atteint la clé. Il n’a pas désigné son expéditeur : RFC 9180 et l’autorité absente du mode Base de HPKE
Un service peut déchiffrer correctement un message HPKE et ne toujours pas savoir qui l’a produit, quel ordre extérieur il portait, s’il est encore valable ou si son contenu autorise une action. RFC 9180 règle la mécanique cryptographique; il laisse volontairement ces décisions à…
Dossier
Un paquet peut annoncer une action MPLS ; il ne décide pas qui l’exécute : RFC 9994
Le paquet porte un indicateur d’action, un opcode et des données auxiliaires. Il est parfaitement possible que sa syntaxe soit correcte alors que le nœud suivant ne connaît pas l’action, ne peut pas la lire à cette profondeur de pile, n’est pas dans son champ de traitement ou…
Histoire d'Internet
Le tiret qui grandissait à chaque transfert : RFC 934 et le coût du guillemet récursif
Pour transmettre un message sans le réécrire comme s’il était neuf, les pionniers du courrier Internet devaient d’abord empêcher l’enveloppe de confondre son propre séparateur avec une ligne du texte transporté. RFC 934 a choisi un expédient d’une précision remarquable: ajouter…
Récits
ARIN a maintenu cinq services accessibles sans publier de mises à jour. Son rapport de niveau de service ne mesure pas la fraîcheur
Une réponse de registre peut être disponible sans être la plus récente réponse possible. La maintenance programmée d’ARIN en juillet a rendu cette nuance publique: cinq services restaient accessibles, alors que la publication de mises à jour s’arrêtait. La disponibilité et la…
Dossier
Décrire une sensation ne donne pas le droit de l’imposer : RFC 9993 et l’autorité de rendu haptique
Décoder une unité haptique signifie comprendre une représentation. Faire vibrer, chauffer, déplacer ou presser un actionneur signifie agir dans le monde physique. Entre les deux, il y a le dispositif, la personne, les limites locales et le droit d’interrompre. RFC 9993 organise…
Histoire d'Internet
Les réseaux locaux que l’hôte ne devait pas voir : RFC 925 et le prix d’une topologie cachée
Un site Internet des débuts pouvait afficher chaque câble au reste du réseau, ou faire croire à ses hôtes que plusieurs LAN n’en formaient qu’un. RFC 925 choisissait cette seconde illusion: l’ARP de l’hôte restait ordinaire, tandis qu’un intermédiaire devait découvrir, mémoriser…
Dossier
Une syntaxe pouvait circuler. Elle ne créait pas une vérité opérationnelle : RFC 9992 et l’autorité RIFT
Un format portable résout un problème réel: plusieurs équipements peuvent nommer le même objet et transporter ses valeurs sans réinventer l’enveloppe. Il ne résout pas, à lui seul, la question plus coûteuse: qui peut affirmer qu’une valeur décrit l’état du réseau, qui peut…
Histoire d'Internet
Le porteur n’était pas la connexion : comment la RFC 892 séparait l’état de transport du chemin réseau
La RFC 892 autorisait deux relations inverses: plusieurs connexions de transport pouvaient partager une connexion réseau, et une connexion de transport pouvait, dans la classe prévue, utiliser plusieurs connexions réseau. Cette symétrie obligeait à distinguer l’état de la…
Dossier
La clé privée n’a jamais bougé. Son pouvoir d’usage, lui, a franchi la frontière — RFC 9987 et la confiance transitive du transfert d’agent SSH
Un coffre peut rester parfaitement fermé tout en offrant une fente par laquelle une machine demande des signatures. RFC 9987 formalise cette situation pour l’agent SSH: le secret demeure local, mais l’accès au service cryptographique peut franchir une connexion et atteindre un…