Veille
Derniers articles
Dernières analyses sur les opérateurs d'infrastructure, les décisions politiques, les mouvements de marché et les évolutions du pouvoir numérique.
Dossier
Le composant a été reconnu. L’équipement n’avait pas encore ses droits
RFC 10013 donne à un composant mesuré une identité et une valeur transportables dans un Entité Attestation Token. Il rend la preuve plus lisible entre systèmes; il ne décide ni si la mesure suffit, ni ce que l’équipement sera autorisé à faire.
Histoire d'Internet
Le repère qui a survécu au chemin : comment NFS a rendu l’identité opaque et la péremption explicite
Dans un système de fichiers distribué, le nom indique où chercher; il ne suffit pas à dire ce que le serveur a trouvé. NFS a confié cette seconde fonction à un « file handle » opaque. Puis le protocole a précisé ce que ce repère devait traverser, ce qui pouvait le faire expirer…
IETF
Paul Hoffman et la copie de la racine qui ne répondait qu’à son propre hôte
Le service décrit par la RFC 8806 possède toute la zone racine, mais il lui est interdit de devenir un service pour le réseau. Il répond au résolveur installé sur sa propre machine, reproduit la racine publique sans la corriger à sa manière, valide les signatures et disparaît du…
Société des ressources numériques
Une modification de ROA exige un registre d’autorisation et de retrait
Une route peut être « Valid » alors que l’organisation ne sait plus qui a approuvé l’autorisation, quelles valeurs ont changé ni comment revenir en arrière. La gouvernance d’un ROA doit relier l’intention, la publication, l’observation et le retrait, au lieu de se réduire à la…
Histoire d'Internet
Le compteur a baissé tandis que le trafic montait : comment SNMP a balisé les époques de mesure
Un compteur d’octets peut revenir vers zéro sans que le lien cesse de transporter des données. SNMP a rendu cette situation interprétable en distinguant le bouclage normal du nombre, l’élargissement de la fenêtre d’observation et la rupture déclarée de l’historique mesuré.
Dossier
La valeur a franchi la frontière. L’autorisation, non : RFC 10005 et la confidentialité de la capacité
Une communauté BGP transitive peut emporter un chiffre de capacité bien au-delà du voisin auquel il était destiné. Le protocole n’a pourtant aucun champ pour le périmètre de confiance, le motif de divulgation ou la méthode de calcul. RFC 10005 rend les deux formes interopérables…
Tendances FAI régionaux Europe et Moyen-Orient
La demande de fibre d’un locataire ne donne pas à l’opérateur le droit d’entrer dans l’immeuble
Le technicien a un numéro de commande, une bobine de fibre et un client qui l’attend au quatrième étage. La porte de la gaine technique est fermée. Dans son dossier, une ligne confirme que l’occupant a demandé le service. En revanche, il n’y a ni convention d’accès signée, ni…
Récits
Les deux codes de vote de RIPE NCC exigent une carte des justificatifs
Le mode d’emploi du vote d’octobre est précis sur les gestes et discret sur les dépendances. Deux courriels, deux codes, un lien personnel: l’électeur sait quoi faire. Il ne sait pas encore ce que chaque élément atteste ni quel pouvoir s’exerce lorsqu’un courriel doit être…
Récits
La paire statistique d’ARIN du 29 août s’est retrouvée sous deux noms de 2023
Un contrôle d’intégrité peut donner une réponse exacte à une question trop étroite. Le 29 août, ARIN a bien publié ses statistiques courantes sous le nom attendu, avec leur manifeste MD5. Mais le même répertoire public a aussi présenté des éléments de cette édition sous deux…
Récits
AFRINIC réduit son parc de centres de données. La reprise franchit désormais une frontière cloud
Réduire le nombre de machines possédées n'est pas renoncer à la maîtrise d'un registre. Ce peut être le moyen le plus rationnel d'éliminer des équipements obsolètes et d'industrialiser la sauvegarde. Mais dès que la reprise dépend d'un stockage, d'une identité ou d'une…
ICANN
ICANN compare les gTLD de deux caractères aux codes ASCII de deux lettres. Que protège réellement ce filtre ?
Une étiquette de deux caractères peut franchir les contrôles techniques initiaux de la campagne 2026, puis être écartée parce qu’elle ressemble à un code ASCII de deux lettres. Pour comprendre la décision, il faut savoir quel filtre a été déclenché, quelle étiquette ou variante a…
Histoire d'Internet
La socket s’est fermée avant la fin de la commande : comment FTP a confié le verdict à la connexion de contrôle
Dans un journal FTP, le silence de la connexion de données ressemble facilement à une conclusion. Les octets ne circulent plus, TCP s’est fermé proprement, le fichier existe. Mais FTP avait réservé le mot de la fin à une autre conversation: celle des commandes et des réponses…
Dossier
Un domaine se dit à vendre dans le DNS. Qui a qualité pour engager la vente ?
Avec RFC 10023, une disponibilité devient repérable sans retirer le domaine du service. Cette publicité technique est précieuse à condition de ne pas la transformer en titre de propriété, mandat du vendeur ou promesse de transfert.
Histoire d'Internet
Le nombre changeait, la session restait : comment SDP sépara identité et révision
Une description multimédia peut changer de codec, d’adresse ou de direction sans annoncer une nouvelle conversation. SDP rendit cette continuité vérifiable en donnant un repère à la session et un autre, distinct, à la révision de sa description.
IETF
Stuart Cheshire et la règle du demi-TTL qui commande le silence
Dans une capture mDNS, la question peut contenir une section « réponse ». Ce paradoxe apparent économise la capacité partagée: l’interrogateur y déclare ce qu’il a encore en cache, et les répondants évitent de le répéter. La RFC 6762 borne ce silence par le temps et par…
Société des ressources numériques
Un mandat de représentation auprès d’un RIR exige un registre de portée et de révocation
Une liste publique peut indiquer quelles organisations ont désigné un représentant, mais elle ne suffit pas à dire ce que ce représentant est autorisé à faire aujourd’hui. En matière de gouvernance des registres Internet régionaux, l’autorité doit être rattachée à une portée, une…
Récits
Le redémarrage du pare-feu d’APNIC a placé écritures et lectures sous une même horloge
Huit minutes séparent le début et la fin de l’incident déclaré par APNIC le 28 août. Ce repère est précis pour le pare-feu qui a redémarré après avoir détecté une panne matérielle. Il l’est beaucoup moins pour les travaux qui traversaient alors six services: modifier une donnée…
Histoire d'Internet
Le hachage qui resta quand les clés changèrent : comment SSH lia l’authentification à une session
Une connexion SSH peut renouveler les clés qui protègent ses paquets sans fermer le terminal ni recréer chaque canal. Pour que cette continuité ne soit pas une simple supposition, le protocole conserva une trace de son premier échange: un hachage que les renouvellements suivants…
Histoire d'Internet
Le nombre qui grandissait à chaque cache : comment HTTP Age mesurait une réponse, pas l’objet
Un document ancien de plusieurs années peut parvenir avec `Age: 120`. Ces deux minutes ne datent ni le texte ni la ressource: elles expriment l’estimation qu’un cache transmet sur une réponse produite ou validée par l’origine. HTTP a ainsi rendu le temps cumulable sans créer de…
Dossier
Deux cartes pour un même nom : RFC 10001 et la continuité DNS selon la famille d’adresses
Une délégation DNS n’a pas une seule carte de dépendances. Elle en possède au moins deux: celle que peut parcourir un résolveur IPv4 et celle qu’emprunte un résolveur IPv6. Elles peuvent publier les mêmes noms et aboutir à des réalités différentes. RFC 10001 demande aux…