Veille
Derniers articles
Dernières analyses sur les opérateurs d'infrastructure, les décisions politiques, les mouvements de marché et les évolutions du pouvoir numérique.
IETF
Un datagramme de rappel ne vaut pas autorité de l’équipement
Un routeur administré derrière un pare-feu ou un traducteur d’adresses doit parfois signaler sa présence avant que la plate-forme d’exploitation puisse le joindre. Le dernier projet du groupe NETCONF transpose Call Home à QUIC: l’équipement envoie un datagramme UDP vide, puis le…
Dossier
Le filtre de journaux choisit les questions de demain
Avec RFC 9742, la configuration de syslog devient plus comparable entre équipements. Cette langue commune ne garantit pourtant pas que les éléments nécessaires à une enquête survivront à l’incident.
Histoire d'Internet
Jan Gruntorád et la liaison qui dut devenir deux réseaux
Cent soixante-quatorze mille couronnes tchécoslovaques par mois: c’est le prix que Jan Gruntorád se souvenait avoir vu payer par l’Université technique de Prague pour sa connexion en 1992, alors qu’un salaire mensuel moyen tournait autour de quatre mille couronnes. À ce niveau de…
IETF
Un horodatage en chemin rapide n’est pas une mesure authentifiée
Un horodatage peut être récent, précis et techniquement bien placé sans attester celui qui l’a produit. Les projets SPRING consacrés à STAMP sur SRv6 et SR-MPLS proposent justement de faire écrire l’heure de réception dans le chemin rapide, afin de multiplier les sessions et de…
Récits
RIPE NCC fait signer l’ASPA avant de montrer les fournisseurs qu’il observe
Le titulaire d’un AS peut désormais publier une autorisation cryptographique de ses fournisseurs, mais la documentation de RIPE NCC précise que le tableau de bord ne lui indique pas quels fournisseurs sont visibles dans BGP. L’aide utile ne serait pas une liste réputée vraie: ce…
IETF
Un indicateur FRR non activé ne dit pas quelle politique locale a prévalu
Dans un réseau RSVP-TE, l’ingress peut formuler une exigence très précise pour le chemin de secours et recevoir, en retour, un silence d’un seul bit. Ce silence n’établit ni l’absence de protection ni la cause de l’écart. Il signale surtout que la décision a changé de niveau: la…
Histoire d'Internet
Ben Segal et le pilote TCP/IP qui ne pouvait pas sortir du CERN
Au CERN de 1988, un paquet TCP/IP pouvait passer d’un grand système IBM à un VAX, un Cray ou un Macintosh. Il devait pourtant s’arrêter à la frontière administrative du laboratoire. Le parcours de Ben Segal montre pourquoi une interopérabilité démontrée n’équivaut ni à une…
Dossier
RFC 9744 : le coût d’une panne que le tunnel ne désigne plus
La mutualisation des tunnels VPWS allège les ressources de transport. Elle ne dispense pas l’opérateur de savoir quelle liaison client doit être rétablie, ni quel chemin peut réellement la remplacer.
Récits
Les données 2026 d’AFRINIC écrivent « volontaire » de deux façons
Le résumé de veille Les données 2026 d’AFRINIC écrivent « volontaire » de deux façons explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au marché et les conséquences possibles pour l’infrastructure. Le…
IETF
Un contact RDAP vérifié exige un périmètre de diffusion, pas un badge universel
Le mot « vérifié » inspire une réponse binaire: oui ou non, vert ou rouge, fiable ou douteux. Or une donnée d’enregistrement n’est jamais vérifiée dans l’absolu. Un attribut précis a été contrôlé, à une date donnée, par un acteur donné et selon une méthode donnée. Il reste encore…
Histoire d'Internet
RFC 2057 : une adresse ne disait pas qui lirait
En 1996, un courriel envoyé à une liste passait de son auteur à un programme chargé de le redistribuer. Scott Bradner examinait ce que cette remise permettait de savoir des lecteurs suivants — et ce qui restait sous contrôle local.
Histoire d'Internet
Rob Blokzijl, ou la présidence qui coordonnait sans commander
Le premier mandat de RIPE contient sa propre limite: réunir les réseaux IP européens sans jamais se substituer aux organisations qui les exploitaient. Rob Blokzijl a présidé cet espace pendant vingt-cinq ans. Son influence ne venait ni d’un parc de routeurs ni d’un pouvoir…
Dossier
RFC 9746 : le coût de compatibilité d’un segment EVPN
Le choix de la méthode anti-boucle reste conditionné par les autres entités. L’arrivée d’un équipement utilisant la valeur par défaut peut rendre à nouveau nécessaires les étiquettes que les voisins avaient économisées.
IETF
Une mise à jour BGP authentifiée n’est pas un registre d’admission de tunnel SD-WAN
Dans un réseau automatisé, le vert se propage plus vite que la preuve. Une session BGP protégée reçoit une annonce valide, le réflecteur la diffuse, puis l’interface résume toute la chaîne par un état rassurant. Pourtant, entre l’identité du pair, son droit à annoncer…
Histoire d'Internet
Qiheng Hu et la liaison 64K qui exigeait une autorité aux deux extrémités
Une ligne internationale peut être posée, les routeurs installés et le protocole choisi sans qu’un réseau soit pour autant admis à échanger du trafic. À la fin de 1993, le NCFC se trouvait précisément dans cet intervalle. Le travail décisif de Qiheng Hu a consisté à donner un…
IETF
Un percentile BMP reste local tant que sa méthode d’échantillonnage ne l’accompagne pas
Deux routeurs peuvent publier « P95 » dans le même type de message, sur une fenêtre de même durée et avec le même nombre d’observations, sans avoir mesuré la même réalité. Le protocole transporte le résultat. La comparabilité dépend encore de décisions locales que le résultat ne…
Récits
LACNIC a demandé une charte pour son comité technique. Le premier dirigeait le registre.
Un conseil d’administration doit comprendre les choix techniques qui peuvent déplacer le risque, le coût ou la mission d’un registre régional. Il ne doit pas devenir une salle d’exploitation parallèle. LACNIC a formulé ces deux intuitions dans le même débat. Son histoire ajoute…
Histoire d'Internet
RFC 2056 : quand une URL ouvre une interaction Z39.50
En 1996, RFC 2056 a inscrit la recherche et la récupération Z39.50 dans la syntaxe des URL sans effacer l’état de session, les choix du client ni l’autorité locale du serveur.
Dossier
RFC 9747 : une boucle locale ne donne pas mandat sur le service distant
En dispensant le voisin de participer à BFD, l’Echo non affilié simplifie la détection. L’exploitant local hérite toutefois de la définition du test, de son calendrier et de la responsabilité d’en tirer une décision limitée.
Histoire d'Internet
Jun Murai et l’espace d’adressage devenu patrimoine d’un trust
Le 25 mai 2020, un appel d’offres a mis sur la table jusqu’à huit blocs `/12`. Trois décennies plus tôt, ces adresses n’étaient pas un actif à céder: elles formaient une réserve de travail pour un Internet asiatique encore en construction. Entre ces deux états se trouve la…