Veille
Derniers articles
Dernières analyses sur les opérateurs d'infrastructure, les décisions politiques, les mouvements de marché et les évolutions du pouvoir numérique.
IETF
Warren Kumari et le Wi-Fi qui chiffrait sans savoir qui était là
Sur un réseau sans fil public, l'absence d'identité vérifiée n'oblige pas à diffuser des échanges lisibles à toute personne placée à portée radio. Avec Opportunistic Wireless Encryption, la RFC 8110 propose un compromis précis: un secret différent pour chaque association, un lien…
Histoire d'Internet
Le nombre appartenait à l’opération, pas au paquet : comment LDAP démêla des réponses entremêlées
Dans LDAP, un entier choisi par le client traverse toutes les réponses produites pour une même opération. Ce repère minuscule permet à une recherche longue de partager une connexion avec d’autres travaux, mais son histoire montre aussi qu’identifier une opération ne prouve ni son…
Histoire d'Internet
Le voisin n’était pas mort quand le cache est devenu STALE : comment IPv6 a attendu une preuve positive
Dans la table de voisinage d’un hôte IPv6, le mot STALE ne prononce aucun décès. Il signale une preuve vieillie, puis laisse le trafic réel décider si une nouvelle vérification mérite d’être déclenchée.
Dossier
La requête avait changé. Le cache a répondu quand même : No-Vary-Search et le pouvoir de déclarer deux URL équivalentes
Un paramètre de campagne peut être sans effet sur une page tout en restant présent dans l’adresse, les journaux et la chaîne publicitaire. `No-Vary-Search` autorise l’origine à communiquer la première réalité au cache. Il n’efface pas la seconde. Entre les deux se trouve une…
Récits
AFRINIC-38 a une date, mais pas encore la preuve de son arbitrage
Une date peut réduire le prix d'un déplacement et augmenter le coût d'un conflit d'agenda. AFRINIC a choisi le 18 novembre au Cap pour rapprocher sa deuxième réunion de politique publique de deux rendez-vous africains. Ce même mercredi se trouve aussi dans les périodes…
IETF
Álvaro Retana et le préfixe sorti de la RIB sans emporter le lien
Un lien OSPF peut rester pleinement voisin, compter dans le calcul SPF et transporter des paquets alors que son préfixe d’adressage n’apparaît plus dans les tables de routage distantes. La RFC 6860 organise cette dissociation. Pour Álvaro Retana, l’un de ses trois coauteurs, elle…
Récits
ARIN n’a approuvé sa procédure de direction qu’en tant que guide
Un conseil d’administration peut préparer sa relève sans avoir déjà choisi ses dirigeants. ARIN a mis quatre mois à inscrire cette différence dans son propre dossier public: une motion abandonnée en décembre, une motion retirée en janvier, puis un document réduit à une page et…
Histoire d'Internet
Sept caractères pour changer de règle : pourquoi les branches SIP commencent par z9hG4bK
Dans un message SIP, `z9hG4bK` n’est ni un secret ni une fantaisie de développeur. Ce préfixe indique au prochain serveur quelle promesse d’unicité accompagne la branche et, par conséquent, comment retrouver la bonne transaction.
Histoire d'Internet
Le serveur a répondu sans donner l’heure : quand NTP a appris aux clients à reculer
Le Kiss-o’-Death de NTP n’était ni une mesure médiocre ni un ordre universel. C’était une réponse volontairement inutilisable comme heure: le stratum zéro fermait la voie de la synchronisation, tandis qu’un identifiant de quatre caractères indiquait refus, restriction ou pression…
Dossier
La réponse n’était pas prête, mais le navigateur pouvait avancer : HTTP 103 Early Hints et le pouvoir de spéculer
Entre l’arrivée d’une requête et la décision finale d’une application, quelques centaines de millisecondes peuvent rester sans travail utile côté client. HTTP 103 permet d’y glisser une indication provisoire. Il ne transforme pas pour autant une prédiction en vérité: le…
Récits
Le nouveau CTO du RIPE NCC hérite d’une estimation de 12,2 M€, pas d’un mandat
Deux documents publics décrivent deux décisions qu’il ne faut pas confondre. Le 11 août, le RIPE NCC a nommé Sjoerd Wolthers CTO permanent à compter du 1er septembre. Le dernier procès-verbal du Conseil d’administration disponible au 29 août laisse, lui, sans résolution ferme une…
IETF
Acee Lindem et la LSA qui a voyagé sans être lue
Une même LSA étendue apparaît dans les bases de trois routeurs OSPFv3. Deux savent en décoder la fonction; celui du milieu ne le peut pas, mais il conserve l'annonce et la relaie. La norme RFC 8362 a voulu cette dissociation. Acee Lindem, qui l'a cosignée avec quatre autres…
Récits
Chez APNIC, la limite de neuf ans est un seuil, pas un plafond
La réforme du Conseil exécutif d’APNIC tient dans une formule commode: trois mandats de trois ans. Mais la période transitoire ne fonctionne pas comme un chronomètre qui s’arrête au neuvième anniversaire. Pour les membres déjà en fonctions au 1er janvier 2027, le texte autorise…
Dossier
Le jeton était lié à une clé. L’acte restait interdit : DPoP et l’autorité d’une contrainte d’émetteur
DPoP empêche qu’un jeton OAuth copié devienne à lui seul un pouvoir transportable. Il ne dit ni qui commande réellement la clé, ni si le jeton vise le bon service, ni si l’état présent de la ressource autorise l’effet demandé.
Histoire d'Internet
Le masque était public. Les octets, imprévisibles : comment WebSocket protégea les anciens proxys
Dans une trame WebSocket, le client place la clé de masquage de 32 bits juste avant les données transformées. Le serveur, comme tout observateur du trajet, peut donc retrouver le message. Ce paradoxe apparent dit exactement à quoi sert la règle: non pas à cacher le contenu, mais…
Histoire d'Internet
Le même octet pouvait nommer deux tentatives : comment RADIUS a confié le reste à l’authentificateur de requête
Après une panne électrique, trois mille équipements d’accès redémarrent ensemble. Ils interrogent les mêmes serveurs, attendent une seconde, puis recommencent au même instant. Pour RADIUS, le danger n’est pas seulement le volume: chaque datagramme répété doit rester…
Récits
Le comparatif BGP de LACNIC doit préciser la configuration
Un même attribut Prefix-SID mal formé aurait été supprimé par certains routeurs, propagé par d'autres, puis aurait provoqué des réinitialisations de sessions. L'article récent de LACNIC rend ce désaccord visible. Pour en faire une preuve réutilisable, il faut maintenant relier…
Dossier
L’erreur est revenue sous forme de question : DNS Report-Channel et l’autorité du retour
Un serveur faisant autorité peut répondre correctement à ses propres yeux tout en livrant une zone que les résolveurs validateurs refusent. RFC 9567 lui donne une adresse de retour, pas un droit de commander le diagnostic: le résolveur transforme son échec local en une nouvelle…
IETF
Susan Hares et les deux horloges de la convergence BGP
Dans un compte rendu d'incident, le mot « convergé » arrive souvent trop tôt. Le processus BGP a fini de traiter et de propager la nouvelle route; des paquets se perdent encore pendant que la FIB bascule. Le RFC 4098 et le RFC 7747 posent deux fins différentes à cette histoire.…
Histoire d'Internet
L’annonce la plus récente devait disparaître : comment OSPF recommençait le temps des séquences
Dans OSPF, un numéro plus grand rend une nouvelle instance de LSA plus récente. Arrivé au dernier nombre, l’émetteur ne pouvait pourtant pas revenir au premier: une ancienne copie au maximum l’aurait emporté. La solution fut moins arithmétique qu’institutionnelle — retirer…