Veille
Derniers articles
Dernières analyses sur les opérateurs d'infrastructure, les décisions politiques, les mouvements de marché et les évolutions du pouvoir numérique.
Dossier
La preuve était valide. La bifurcation restait invisible.
Sur le téléphone de Nora, aucun voyant ne passe au rouge: chaque réponse prolonge correctement la précédente. Son collègue reçoit, lui aussi, une histoire sans rupture, mais la clé attachée au même compte n’est pas la même. Le journal n’a pas falsifié une preuve locale. Il a…
IETF
Ray Bellis et le proxy qui devait transmettre l'inconnu
Un proxy DNS peut rendre un réseau domestique plus simple tout en créant une autorité que personne n'a formellement confiée: décider quels futurs usages du DNS auront le droit de passer. Dans la RFC 5625, Ray Bellis ne cherche pas à rendre cette petite machine omnisciente. Il lui…
Récits
RIPE-861 recommande des candidatures hors liste. La liste finale a besoin d’un reçu
La discrétion peut aider une personne hésitante à se porter volontaire. Mais dès qu’une démarche privée doit devenir une candidature publique, le processus doit pouvoir prouver que personne n’a été perdu entre les deux. C’est à cet endroit précis que cet article propose une trace…
ICANN
Le tirage de priorité de l’ICANN fixe la file d’attente. Que garantit vraiment un petit numéro ?
Le traitement des candidatures aux nouveaux domaines génériques de premier niveau repose sur des évaluations techniques, financières et institutionnelles complexes. Pourtant, une partie de leur calendrier sera ordonnée par un objet d’une simplicité presque déconcertante: un…
Dossier
La connexion était chiffrée. L’autorité, elle, ne l’était pas
Le chiffrement d’un trajet DNS peut réduire la surveillance sans établir l’identité du serveur qui répond. C’est précisément le compromis de la RFC 9539 entre un résolveur récursif et une adresse faisant autorité: déployer DoT ou DoQ sans coordination préalable, préserver la…
Histoire d'Internet
La page absente qui n’était pas une page de zéros : comment FTP STRU P transportait les trous entre hôtes
Entre deux pages reçues, un indice manque. Rien ne permet pourtant de conclure à une perte sur le réseau. Dans la structure paginée de FTP, cette absence pouvait décrire le fichier lui-même: le trou n’était pas transmis, tandis qu’une page réellement présente et remplie de zéros…
Tendances FAI régionaux Europe et Moyen-Orient
Chez BSH, l’opérateur unique ne vaut que par la preuve des dépendances
BSH propose aux organisations multisites de regrouper leurs services de communication sous un seul contrat et une responsabilité unique. Cette simplicité peut accélérer la coordination d’un incident. Elle ne démontre toutefois ni l’indépendance des accès et des routes, ni la…
Histoire d'Internet
La consigne qui devait survivre à la coupure
Le routeur ne reçut qu’un datagramme IPv4, mais il dut fabriquer trois en-têtes différents. Le premier conserva une option Loose Source and Record Route de type 131 et une option Record Route de type 7. Les deux fragments suivants ne gardèrent que le type 131. Le bit de poids…
Dossier
Le certificat était récent. L’autorité du numéro suivait une autre horloge.
À l’arrivée de l’appel, tout paraît net: signature PASSporT correcte, chaîne X.509 valide, certificat encore valable quelques heures. Pourtant, le contrôle du numéro appelant a changé depuis l’émission. La fraîcheur cryptographique est réelle, mais elle ne date pas à elle seule…
Histoire d'Internet
Le renommage qui n’avait pas encore eu lieu : comment FTP suspendit un fichier entre RNFR et RNTO
Une réponse positive ne signifiait pas toujours que FTP avait agi. Après `RNFR`, le code `350` indiquait que le serveur avait accepté l’ancien chemin et attendait encore le nouveau. Le fichier entrait dans une séquence, pas dans un nouveau nom. Cette nuance donne au vieux…
Dossier
Un administrateur d’ISOC nommé par l’IETF n’est pas un délégué de l’IETF
Une porte d’entrée n’est pas un mandat de vote. Internet Society compose son conseil par plusieurs voies afin que les mêmes réseaux humains ne choisissent pas tous les administrateurs. Mais, une fois la porte franchie, l’administrateur n’emporte pas avec lui les consignes de…
Dossier
L’IEEE réserve son scrutin 2026 aux « membres professionnels », mais son guide de vote cite encore les étudiants diplômés
Une même fiche d’adhérent peut désormais ouvrir trois portes différentes: voter dans une Student Branch, présenter une candidature sans voter dans certains groupes d’affinité, et ne disposer d’aucun de ces droits dans une Section. Depuis 2026, le scrutin annuel de l’IEEE ajoute…
Dossier
TLS a repris la conversation. L’abonnement DNS avait disparu
Avec DNS Push, la fraîcheur d’un RRset ne dépend plus seulement d’un TTL qui s’écoule: elle dépend d’une promesse active du serveur de signaler chaque modification. Cette promesse n’habite ni le certificat ni le ticket de reprise TLS. Elle appartient à un abonnement précis…
Récits
LACNIC : l’économie de la légitimité après un scandale
Une enquête conditionnelle sur les preuves, la récusation, le recours et la continuité nécessaires pour regagner la confiance régionale.
Histoire d'Internet
Le fichier intact dont l’unité avait disparu
Le contrôle d’intégrité est bon. Chaque bit du vieux fichier est encore là. Pourtant, l’équipe chargée de le relire ignore s’il faut couper la suite tous les huit, neuf ou trente-six bits. Le transport a été conservé, mais pas le paramètre qui donnait une frontière au contenu.…
Histoire d'Internet
La connexion qui survécut au changement de système de fichiers : FTP SMNT sépara identité et espace de noms
Dans le FTP de 1985, changer de terrain ne signifiait pas forcément changer de voyageur. Une session déjà authentifiée pouvait demander le montage d’une autre structure de fichiers tout en conservant l’identité, la comptabilité et les paramètres de transfert. Ce petit…
Récits
FORT de LACNIC valide ASPA. Son flux vers les routeurs démarre en version 0
LACNIC a annoncé un validateur capable d’acheminer des données ASPA vers les routeurs. La version publiée place pourtant ce chemin derrière un réglage initial égal à zéro. Ce n’est ni une contradiction ni une défaillance: c’est la distance entre une capacité livrée et une…
Dossier
Les jetons sont restés au serveur. Le navigateur a quand même dépensé la session.
L’enquête n’a trouvé ni jeton d’accès exporté, ni jeton de rafraîchissement volé, ni lecture du cookie HttpOnly. Pourtant, une requête modificatrice a traversé le Backend for Frontend et atteint le service protégé. Le code compromis n’avait pas besoin du secret: exécuté dans…
Récits
Une analyse datée la veille, un reçu manquant chez AFRINIC
Le dossier public aligne trois faits sans livrer toute la chronologie. L’analyse d’impact du personnel intégrée à `AFPUB-2026-GEN-002-DRAFT01` est datée du 23 juin 2026. Le 24 juin, AFRINIC-37 a inscrit le Policy Compliance Dashboard de 15 h 15 à 16 h 05, heure locale. Le…
IETF
Le projet de suppléance d’urgence de l’IETF nomme la relève, pas le déclencheur
Un plan de continuité peut avoir le bon nom dans la mauvaise case. Il peut désigner la personne appelée à prendre le relais, préparer ses accès et annoncer qu’elle est disponible. Rien de cela ne dit encore qui a qualité pour constater l’empêchement et faire commencer le mandat…