Veille
Derniers articles
Dernières analyses sur les opérateurs d'infrastructure, les décisions politiques, les mouvements de marché et les évolutions du pouvoir numérique.
Récits
ARIN a maintenu cinq services accessibles sans publier de mises à jour. Son rapport de niveau de service ne mesure pas la fraîcheur
Une réponse de registre peut être disponible sans être la plus récente réponse possible. La maintenance programmée d’ARIN en juillet a rendu cette nuance publique: cinq services restaient accessibles, alors que la publication de mises à jour s’arrêtait. La disponibilité et la…
Dossier
Décrire une sensation ne donne pas le droit de l’imposer : RFC 9993 et l’autorité de rendu haptique
Décoder une unité haptique signifie comprendre une représentation. Faire vibrer, chauffer, déplacer ou presser un actionneur signifie agir dans le monde physique. Entre les deux, il y a le dispositif, la personne, les limites locales et le droit d’interrompre. RFC 9993 organise…
Histoire d'Internet
Les réseaux locaux que l’hôte ne devait pas voir : RFC 925 et le prix d’une topologie cachée
Un site Internet des débuts pouvait afficher chaque câble au reste du réseau, ou faire croire à ses hôtes que plusieurs LAN n’en formaient qu’un. RFC 925 choisissait cette seconde illusion: l’ARP de l’hôte restait ordinaire, tandis qu’un intermédiaire devait découvrir, mémoriser…
Dossier
Une syntaxe pouvait circuler. Elle ne créait pas une vérité opérationnelle : RFC 9992 et l’autorité RIFT
Un format portable résout un problème réel: plusieurs équipements peuvent nommer le même objet et transporter ses valeurs sans réinventer l’enveloppe. Il ne résout pas, à lui seul, la question plus coûteuse: qui peut affirmer qu’une valeur décrit l’état du réseau, qui peut…
Histoire d'Internet
Le porteur n’était pas la connexion : comment la RFC 892 séparait l’état de transport du chemin réseau
La RFC 892 autorisait deux relations inverses: plusieurs connexions de transport pouvaient partager une connexion réseau, et une connexion de transport pouvait, dans la classe prévue, utiliser plusieurs connexions réseau. Cette symétrie obligeait à distinguer l’état de la…
Dossier
La clé privée n’a jamais bougé. Son pouvoir d’usage, lui, a franchi la frontière — RFC 9987 et la confiance transitive du transfert d’agent SSH
Un coffre peut rester parfaitement fermé tout en offrant une fente par laquelle une machine demande des signatures. RFC 9987 formalise cette situation pour l’agent SSH: le secret demeure local, mais l’accès au service cryptographique peut franchir une connexion et atteindre un…
Dossier
L’échec DMARC était réel. Le droit de divulguer restait à établir : RFC 9991 et le rapport forensique
Un incident d’authentification et une décision de divulgation ne sont pas le même événement. Le premier naît de SPF, DKIM et de l’alignement DMARC. La seconde engage le destinataire, le contenu, un éventuel prestataire et la durée de conservation. RFC 9991 relie ces opérations…
IETF
Gavin Brown et la création « réussie » qui n’avait pas encore enregistré le domaine
Un numéro de dossier atteste qu’une demande est entrée dans la file. Il ne remet pas les clés. Avec son `applicationID` et son résultat 1001, la RFC 8334 organise précisément cet intervalle que les interfaces pressées appellent trop vite « enregistrement ».
Dossier
Le projet SC100 fixe la frontière DNSSEC à la perspective primaire. Le reçu doit la nommer
Une autorité de certification peut conserver de nombreuses preuves techniques tout en laissant sans réponse une question élémentaire: quel point d’observation a exécuté la validation DNSSEC obligatoire ? Le projet SC100 rend la réponse normative plus lisible. L’obligation porte…
Récits
L’EC de l’APNIC a adopté des « shepherds » thématiques, sans publier leur mandat
À qui faut-il adresser une note sur un sujet suivi par le Conseil exécutif de l’APNIC ? Qui peut demander un complément d’analyse, porter la question à l’ordre du jour ou parler de l’état des travaux ? Le modèle de « Shepherd » adopté en mai 2026 peut donner de bonnes réponses à…
IETF
Russ Housley et l’adresse MAC qu’un certificat pouvait nommer sans la rendre unique
Inscrire une adresse MAC dans X.509 résout une question de grammaire. Cela ne transforme pas le certificat en registre IEEE, en sonde de couche 2, ni en décision d’admission du réseau.
Histoire d'Internet
Le chemin le plus rapide portait l’heure sans choisir l’horloge maîtresse : les deux boucles de la RFC 891
Dans les Fuzzballs, une même annonce HELLO nourrissait la table de routage et l’estimation du décalage horaire. Cette mise en commun économisait des échanges, mais elle ne confondait pas les pouvoirs: le délai choisissait un chemin, `CLOCK-HID` désignait la référence et l’horloge…
Dossier
SC101 ferme une brèche de contrôle de domaine. La transition maintient pourtant deux référentiels
Le 14 novembre, une autorité de certification peut encore appliquer l’ancienne méthode de calcul d’un Authorization Domain Name. Le 15, elle ne le peut plus. Entre-temps, la version 2.2.9 des TLS Baseline Requirements est déjà le texte courant, tout en incorporant explicitement…
Histoire d'Internet
La trame était plus longue que le datagramme : comment le RFC 894 a tenu le bourrage Ethernet hors d’IP
Le RFC 894 affirme encore qu’un champ de données Ethernet a une longueur « minimale » de 1 500 octets, puis en déduit aussitôt une longueur maximale de datagramme de 1 500 octets. L’erreur n’a jamais été effacée du document publié. Elle est restée à côté de sa correction…
Dossier
RFC 9996 a nommé le contenant, pas l’autorité qui donne un sens au Protobuf
Un message Protobuf peut franchir tous les contrôles de forme et déclencher pourtant la mauvaise décision. Le type de média est exact, la syntaxe est décodable, les numéros de champs sont licites. Reste la question décisive: quelle définition de message le destinataire avait-il…
Récits
Le portail des nouveaux membres d’AFRINIC annonce trois guides. Les trois liens mènent à la même erreur 404
Le portail de candidature d’AFRINIC répond et fournit déjà une quantité appréciable d’informations. C’est précisément ce qui rend le défaut documentaire intéressant: trois promesses distinctes — procédure, éligibilité, pièces justificatives — reposent sur une seule page qui, lors…
IETF
Benoît Claise et l’augment que le module de base ne pouvait pas nommer
On peut lire un module YANG avec une parfaite exactitude et manquer tout de même une partie de son schéma effectif. La pièce absente n’est pas forcément cachée dans le fichier: elle peut avoir été ajoutée depuis un autre module.
Tendances télécoms nationaux Europe et Moyen-Orient
Un pylône 4G rural ne prouve pas la couverture locale tant que l’opérateur et le lieu ne correspondent pas
Un pylône peut être actif, un objectif national atteint, et un téléphone précis rester sans service utilisable à l’endroit décisif. L’acceptation locale commence seulement lorsque l’opérateur, le lieu et le contexte sont nommés.
Histoire d'Internet
La première réponse n’était qu’un indice : comment la RFC 887 séparait découverte et confirmation
Une machine pouvait interroger tout le réseau local sans connaître l’adresse d’un serveur. Mais la RFC 887 réservait un autre message pour vérifier directement le candidat trouvé. Elle faisait ainsi de la provenance de la réponse une partie du protocole.
Dossier
WebDriver pourrait rester en Candidate Recommendation. Citez l’instantané
La future charte de Browser Testing and Tools ne présente pas la Candidate Recommendation comme une salle d’attente avant la norme finale. Elle propose d’en faire l’état durable de WebDriver et WebDriver BiDi, avec des Snapshots successifs et des mises à jour continues. Ce choix…