Veille
Derniers articles
Dernières analyses sur les opérateurs d'infrastructure, les décisions politiques, les mouvements de marché et les évolutions du pouvoir numérique.
Récits
La consultation de l'APNIC sur les dirigeants a besoin d'un reçu de participation
L'APNIC cherche à comprendre pourquoi certains membres de sa communauté n'accèdent pas aux responsabilités. La protection des témoignages est juste; elle doit s'accompagner d'une trace publique de leur collecte, de leur synthèse et de leur usage par le Conseil exécutif.
Récits
Le certificat racine d’AFRINIC court toujours jusqu’en 2030 : l’échéance NRO n’est pas une preuve de mise en service
La feuille de route commune promettait des certificats d’ancrage à durée courte dans les cinq registres avant la fin de 2025. Huit mois plus tard, le certificat qu’AFRINIC sert publiquement conserve une période 2020–2030. Cet écart ne démontre aucune panne; il révèle l’absence…
Histoire d'Internet
Mark Andrews et le serveur DNS qui a survécu à son remplaçant
Nommer un successeur ne suffit pas à provoquer une migration. Le rôle de Mark Andrews auprès de BIND 9 pendant le chantier BIND 10 rappelle une obligation souvent absente des récits de rupture: tant qu'un logiciel répond aux requêtes de production, il faut encore le corriger, le…
Récits
Le siège NRO nommé par RIPE a besoin d'un reçu de décision
La candidature est publique, la sélection ne l'est que par son résultat. Pour le troisième siège régional au NRO NC, le Conseil exécutif de RIPE NCC choisira sans vote communautaire. Cette architecture est annoncée et peut être légitime. Elle doit néanmoins produire un reçu qui…
Récits
Les 708 comptes supplémentaires de RIPE NCC exigent un registre de migration
Une exception peut ne concerner que 2,1 % des membres tout en compliquant presque chaque système qui compte. RIPE NCC voit désormais une occasion de simplifier les comptes LIR multiples. La bonne unité de travail n'est pourtant pas le compte à fermer, mais l'ensemble des droits…
IETF
Joe Abley et l’ancre qui devait dire où commençait la confiance
DNSSEC ne peut vérifier une chaîne qu’après qu’un résolveur a choisi son point de départ. Le travail de Joe Abley sur le format de publication de l’ancre racine rend ce premier choix visible: une signature peut authentifier un fichier, mais elle ne peut pas ordonner à un…
Récits
AFRINIC a nommé son prochain directeur général, pas encore le responsable de chaque décision d’ici janvier
Mike Silber doit prendre ses fonctions le 1er janvier 2027. Les 130 jours qui séparent l’annonce de l’entrée en fonction exigent une carte publique des responsabilités, car un titre futur n’emporte pas automatiquement l’autorité présente.
Récits
K-root affirme répondre à toutes les attentes, mais les preuves sont inégales
RIPE-859 remplace une promesse générale de compétence par des réponses lisibles. C’est utile. Mais le document place dans une même séquence des mesures quotidiennes, des descriptions de contrôle et des assurances non datées. Pour K-root, la prochaine étape de gouvernance consiste…
Récits
Le flux NRTMv3 de RIPE peut ignorer un objet invalide sans prouver que la copie est complète
La version 1.124 de RIPE Database autorise le serveur NRTMv3 à ignorer les objets invalides. Maintenir la réplication en marche peut être le bon choix technique. Mais dès qu’une omission devient un résultat volontaire du serveur, l’avancement du numéro de série ne suffit plus à…
APRICOT
Anurag Bhatia et l’écart de routage incapable de s’expliquer seul
Une route absente est d’abord une observation, pas un diagnostic. À APRICOT 2020, Anurag Bhatia a comparé plusieurs vues BGP et isolé des dizaines de milliers de préfixes inégalement visibles. Le résultat utile n’était pas un palmarès des réseaux fautifs, mais une méthode pour…
Récits
APNIC prop-173 veut placer le droit d’auteur dans chaque requête, sans encore cartographier les droits
Une réponse RDAP paraît homogène parce qu’elle arrive dans un seul objet JSON. Pourtant, une plage d’adresses, une date, un nom fourni par un titulaire, une remarque rédigée, un statut calculé et un avis de service n’ont ni le même auteur ni la même fonction. Prop-173 veut rendre…
Récits
À LACNIC, obtenir 70 % ne vaut pas validation de candidature
Le règlement électoral de LACNIC sépare deux faits que le mot « candidat » tend à confondre: réussir l’évaluation obligatoire et être validé par la Commission électorale. Entre les deux circulent un score et des éléments de surveillance à distance; le public ne dispose pas encore…
IETF
Vint Cerf et les neuf exceptions cachées dans « tout le monde »
La déclaration de Vint Cerf selon laquelle Internet est pour tout le monde est souvent citée comme une promesse. Son architecture la plus utile se trouve dans la réserve répétée neuf fois par la RFC 3271: il ne le sera pas si certaines conditions restent sans réponse.
IETF
L’IAB peut fixer des conditions d’architecture, pas légiférer sur la sécurité des enfants
Un bouton « vérifier l’âge » ne dit presque rien sur l’autorité qui s’exerce derrière lui. Il ne précise ni qui a défini le seuil, ni qui a décidé quelles données seraient recevables, ni qui supporte l’erreur, ni qui peut réparer une exclusion injustifiée. La nouvelle déclaration…
Dossier
Le WTPF-26 pourrait adopter cinq avis. Aucun ne sera un mandat de l’UIT
Cinq projets d’avis arriveront à Nassau après près de deux ans de préparation experte. S’ils sont adoptés par consensus au WTPF-26, ils pourront orienter des débats ultérieurs dans les administrations, les entreprises et les institutions internationales. Ils ne deviendront…
IETF
Geoff Huston et la valeur IPv6 par défaut qui s’est retirée
Pendant une décennie, `/48` a semblé résoudre proprement une question difficile: combien d’espace IPv6 attribuer à un site ordinaire ? Geoff Huston a cosigné le texte qui a retiré cette réponse unique sans abandonner les protections qu’elle devait garantir.
Récits
ARIN a sorti la clé Reg-RWS de l’URL, sans pour autant la rendre impossible à capter
ARIN recommande désormais de transmettre la clé API Reg-RWS dans l’en-tête `Authorization`, tout en continuant d’accepter l’ancienne méthode par paramètre d’URL. Ce progrès réduit une surface de fuite banale, mais il ne constitue ni une garantie absolue de confidentialité ni la…
IETF
Ray Bellis et la connexion DNS devenue une session
Une socket TCP peut rester ouverte sans que les deux extrémités aient convenu de l’état qu’elle conserve. La RFC 8490 a rendu cette différence explicite pour le DNS: la connexion relève du transport; la session est un ensemble reconnu de droits, de minuteries et d’obligations de…
IETF
Le NOC de l’IETF est de nouveau piloté par un bénévole. Le passage de relais reste partagé
La nomination de Joe Clarke à la tête du NOC de l’IETF rend à un bénévole le pilotage du réseau qui permet aux réunions de l’IETF de fonctionner. Elle ne transforme pas ce réseau en service exclusivement bénévole. Des ingénieurs de la communauté, le prestataire spécialisé…
ICANN
L’ICANN peut regrouper deux chaînes sans les juger similaires. Que contrôle la chaîne intermédiaire ?
Imaginons trois candidatures à de nouveaux domaines de premier niveau. Le panel d’évaluation de la similarité des chaînes de l’ICANN estime que la chaîne A peut être visuellement confondue avec B. Il estime aussi que B peut être confondue avec C. En revanche, il ne conclut pas…