Veille
Derniers articles
Dernières analyses sur les opérateurs d'infrastructure, les décisions politiques, les mouvements de marché et les évolutions du pouvoir numérique.
IETF
Corey Bonnell et la signature de CRL produite par une clé sans mandat
Dans une infrastructure à clé publique, « la signature est valide » ne signifie pas encore « cette clé avait le droit de signer ce document ». La RFC 10007 oblige les validateurs à conserver cette différence pour les listes de révocation: avec un certificat d’émetteur v3…
Dossier
Le numéro réserve un territoire, il ne signe pas le modèle : RFC 9997 et l’autorité des SID privés
Un audit peut confirmer qu’un identifiant YANG appartient bien au bloc calculé à partir du Private Enterprise Number d’un fournisseur. Ce constat établit une séparation numérique. Il ne dit encore rien sur l’auteur du fichier `.sid`, la révision du modèle, la signification…
Dossier
Le chemin d’hier a prêté sa fenêtre, pas sa capacité d’aujourd’hui : RFC 9959 et l’autorité de reprendre l’état de congestion
Sur une liaison à grande latence, réapprendre la capacité à chaque connexion gaspille des secondes. Réutiliser sans précaution l’observation précédente peut au contraire remplir une file que d’autres flux occupent désormais. RFC 9959 encadre ce pari: la mémoire propose, les…
Récits
APNIC jugeait le miroir RPKI marginal. Le pilote NNIX vise un autre bénéfice
Un document technique d’APNIC publié en octobre 2025 n’accordait qu’un intérêt très limité à un miroir de dépôt face à une panne prolongée. L’accord signé avec NNIX en mai 2026 prévoit pourtant un pilote à Hangzhou. Il ne teste pas exactement la même promesse: le nouveau dossier…
Dossier
Le W3C dit qu’une objection retenue n’est pas close avant atténuation. Le registre de clôture manque
Après que le Conseil du W3C a retenu l’objection relative à Vibration API, la réponse publique s’est répartie entre rapport du Conseil, dossier d’implémentation, réexamen de charte et propositions de texte. Le Process confie le suivi à l’Équipe, sans publier le fil unique qui…
Récits
Chez ARIN, les droits sur un NET changent avec le chemin de recherche
Reprendre une délégation n’est pas administrer le destinataire. Cette distinction protège l’autonomie d’une Org à laquelle un réseau a été réaffecté en détail. Elle devient pourtant difficile à exploiter lorsque le titulaire direct peut, selon un signalement, supprimer le NET…
IETF
Kireeti Kompella et la réponse Echo qui ne prouvait pas le service
Une réponse MPLS Echo peut établir qu’une sonde bien définie a atteint un routeur capable de rendre compte d’un FEC précis. Elle ne dit pas que tous les chemins de coût égal fonctionnent, qu’un secours dormant est utilisable, que le retour a repris l’aller ou que l’application du…
Histoire d'Internet
Le registre disait TCP, mais la prise devait répondre : comment la RFC 832 a mesuré le code en service
Un registre peut dire qu'une machine offre TCP. Il ne peut pas, à lui seul, ouvrir une connexion. En décembre 1982, les enquêtes de David Smallberg ont placé ces deux réalités dans des colonnes voisines: la déclaration du fichier des hôtes du NIC, puis ce qu'un essai Telnet, FTP…
IETF
Eliot Lear et la politique d’appareil qui ne fut jamais une attestation
Décrire les communications nécessaires à un objet connecté n’équivaut pas à certifier l’objet. La RFC 8520 rend la première affirmation exploitable avec Manufacturer Usage Description, tout en refusant de lui prêter la seconde. L’URL, le fichier signé, la décision locale, les…
Histoire d'Internet
La machine sans exécutif : comment RFC 818 plaça le Telnet utilisateur derrière le port 107
Le TC68K possédait seize prises série, une interface réseau et un minuteur, mais pas l'environnement général qu'un appel Telnet trouvait habituellement derrière le port 23. Cette absence ne fut pas comblée par un faux système de connexion. RFC 818 désigna l'application réellement…
Dossier
Le bulletin d’appel du W3C dit « approuver », puis annule la décision
Le Processus du W3C pose une question apparemment sans équivoque aux représentants de l’Advisory Committee: approuvez-vous la décision contestée ? Pourtant, depuis l’édition 2025, ce sont les voix « Approve » qui doivent franchir un seuil progressif pour que l’appel soit adopté…
Récits
APNIC a compté 2 974 allocations IDNIC. Ses trois examens NIR achevés restent sans dénominateur public
Un examen peut être sérieux, contradictoire et parfaitement achevé tout en laissant derrière lui une preuve publique trop mince. C’est le cas du programme d’APNIC: le dossier publié permet de compter une population préliminaire d’IDNIC, mais pas les populations associées aux…
Récits
Le CPS RPKI actuel d’AFRINIC lui attribue l’Asie-Pacifique
Le document de pratiques de certification que présente aujourd’hui la page RPKI d’AFRINIC est toujours la version 3.0 de mai 2020. Dans sa clause consacrée à la cessation de l’autorité de certification, AFRINIC se donne pourtant pour région l’Asie-Pacifique. Corriger ce décalage…
Histoire d'Internet
Le service de noms a failli négocier : comment la RFC 830 séparait domaines et capacités
La source connaît le domaine de destination. Elle ne sait pourtant pas encore quel programme l'attend, quel transport il accepte ni même s'il propose le service demandé. La RFC 830 faisait de cet écart un élément d'architecture: localiser le domaine constituait une première…
IETF
Tero Kivinen et l’IKE SA qui reprend des Child SA déjà actives
Un écran d’exploitation peut annoncer une « remise à clé » réussie alors qu’aucune clé de trafic n’a changé. Dans IKEv2, la nouvelle association de contrôle peut reprendre la garde des Child SA existantes, avec leurs SPI, leurs sélecteurs et leur propre horloge cryptographique.…
IETF
L’ancien segment a tué la nouvelle connexion : l’assassinat de TIME-WAIT dans TCP
Une connexion TCP peut se fermer avant que toutes les copies de ses paquets aient disparu. TIME-WAIT sépare deux incarnations d’un même échange; le RFC 1337 a montré comment un ancien segment pouvait provoquer le reset qui met fin trop tôt à cette quarantaine.
Dossier
La collection réunissait toutes les preuves. Elle ne les avait pas liées à une seule machine : RFC 9999 et la frontière de l’attestation composite
Un routeur peut présenter des preuves valides pour son châssis et chacune de ses cartes sans démontrer que cet assemblage décrit l’équipement qui demande l’accès, au même instant. RFC 9999 rend les messages d’attestation transportables et explicites; la liaison entre composants…
Dossier
L’enveloppe identifie la preuve, pas la machine : RFC 9999 et l’autorité dans une collection d’attestation
Un processeur, une SmartNIC et un accélérateur peuvent produire trois attestations parfaitement valides. Les placer dans la même collection ne prouve pourtant ni qu’elles appartiennent au même serveur, ni qu’elles décrivent le même instant. RFC 9999 facilite le transport de ces…
ICANN
Le projet de règle IRP de l’ICANN peut faire courir le délai butoir avant le préjudice
Une décision institutionnelle porte une date. Son effet sur une personne peut en porter une autre, parfois beaucoup plus tard. Le projet de Rule 4 de l’ICANN reconnaît ce décalage en accordant au requérant 120 jours après qu’il a su — ou aurait raisonnablement dû savoir — qu’il…
Tendances institutionnelles mondiales
DICK’S a intégré 1,74 Md$ de ventes Foot Locker — et une perte sectorielle de 31,9 M$
La hausse de 53,2 % du chiffre d’affaires trimestriel consolidé de DICK’S Sporting Goods mesure d’abord un changement de périmètre. Foot Locker, absent de la base de comparaison, apporte désormais 1,737 milliard de dollars de ventes. À périmètre comparable, ses ventes reculent de…