Veille
Derniers articles
Dernières analyses sur les opérateurs d'infrastructure, les décisions politiques, les mouvements de marché et les évolutions du pouvoir numérique.
Histoire d'Internet
Le mot de passe accepté ne suffisait pas à ouvrir la session
Dans le dialogue FTP, un mot de passe pouvait être exact sans produire l’état « connecté ». Le serveur répondait `332` et attendait encore `ACCT`. Ce troisième renseignement ne répétait ni le nom d’utilisateur ni son secret: il désignait le contexte local dans lequel la session…
Histoire d'Internet
L'Adresse Vue de l'Extérieur : Ce que STUN Pouvait Découvrir mais Pas Garantir
STUN ne promet pas une connexion: il restitue le fait précis qu’un serveur extérieur a observé après la réécriture d’un paquet par le NAT. Cette adresse réflexive peut alimenter une procédure de connexion, mais elle ne vaut ni identité durable ni preuve de joignabilité.
Dossier
Le certificat a nommé une interface, pas l’appareil entier
Après le remplacement d’une carte réseau, le boîtier est resté le même, la clé applicative aussi, mais l’adresse inscrite dans son certificat appartenait désormais à une pièce rangée sur une étagère. Cette scène de maintenance révèle la portée exacte du RFC 10031, publié en août…
IETF
DNS serve-stale : le résolveur décide quand une donnée expirée vaut mieux qu’un échec
Une zone vient de retirer une ancienne adresse, mais ses serveurs faisant autorité deviennent injoignables au moment précis où le TTL arrive à zéro. Le résolveur récursif ne peut plus vérifier le changement. Avec serve-stale, il peut maintenir la résolution en réutilisant l’état…
Dossier
Deux réponses affichaient NOERROR, une seule venait de la nouvelle zone
Avec RFC 9660, une réponse DNS peut emporter l’identifiant de la version de zone qui l’a produite. Ce lien atomique éclaire un écart, sans certifier à lui seul le contenu de la zone ni la convergence de toute la flotte.
Récits
Le canal eEvidence du RIPE NCC déplace la charge de preuve publique
Une même procédure du RIPE NCC contient désormais deux états de notification. Dans la règle générale de RIPE-865, le membre est informé lorsqu’une demande ou un ordre vise ses données, sauf interdiction expresse. Dans la branche consacrée à l’eEvidence Regulation, la…
Récits
LACNIC, la reconnaissance IANA et le risque de franchise institutionnelle
La reconnaissance de LACNIC n’est pas une franchise commerciale, mais elle attribue une place régionale rare dont la valeur dépend autant de la continuité mondiale que de la légitimité locale.
Récits
APNIC délègue ses conditions de service sans publier leur fiche de classement
Le Conseil exécutif d’APNIC a ménagé un espace raisonnable pour l’administration courante des services, tout en interdisant à cette voie de modifier la politique des ressources de numéros Internet. Cette frontière est écrite. Ce qui ne l’est pas dans le dossier public, c’est la…
Tendances FAI régionaux Europe et Moyen-Orient
Un poteau cartographié ne devient un itinéraire fibre qu'après levée des obstacles
Sur l'écran du bureau d'études, la route paraît simple: quelques poteaux existants, une courte portée au-dessus d'un chemin et aucun terrassement lourd. Sur le terrain, une seule question peut pourtant arrêter l'équipe: ce poteau précis est-il utilisable, autorisé et disponible…
IETF
Brian Carpenter et la frontière qui devait prouver ses membres
Deux réseaux privés peuvent fonctionner sans faute pendant des années, puis cesser de se comprendre le jour où une acquisition les réunit. Le problème ne vient pas forcément des paquets: il vient des sens locaux qu'on leur avait attribués. Avec la RFC 8799, Brian Carpenter et…
Histoire d'Internet
Deux nombres, aucun compromis
Sur une capture, le SYN annonce 1460 et le SYN-ACK répond 1200. L’écart ressemble à un désaccord qu’il faudrait résoudre. TCP n’en résout aucun: chaque nombre appartient à un destinataire différent et limite les données envoyées dans le sens opposé. Le vrai calcul commence après…
Dossier
Une mesure plus fine ne donne pas autorité sur l’heure
Un commutateur transparent inscrit quelques nanosecondes dans un champ de correction. Le chiffre paraît assez précis pour devenir une vérité. Il n’est pourtant ni signé, ni chargé de choisir l’horloge à croire. Publié en août 2026, le RFC 10030 organise précisément cette…
Dossier
Le service s’était tu, mais son bail DNS courait encore
RFC 9664 donne une date de fin aux enregistrements dynamiques. Cette protection contre les données abandonnées ne devient fiable que si l’on distingue le temps demandé, le temps accordé, le TTL des caches et la disponibilité réelle du service.
Histoire d'Internet
L’article qui devait garder son nom : comment NNTP borna la perte de la réponse finale
Le serveur possède déjà le texte entier. La ligne formée d’un point est passée, puis la liaison tombe avant que le client ne voie le verdict. Chercher l’article ne tranche rien: il peut attendre une modération. NNTP n’a pas effacé cette incertitude; il lui a donné une frontière…
IETF
Trois soutiens ouvriraient l’appel de l’IETF sans lui donner raison
Dans une procédure, le mot *soutien* est dangereux parce qu’il change de sens sans changer de forme. On peut soutenir qu’un dossier mérite d’être inscrit au rôle, ou soutenir la thèse défendue dans ce dossier. La révision 01 d’un Internet-Draft individuel propose d’exiger trois…
IETF
Le serveur a retardé le coût de la confiance : les défenses TCP contre le SYN flood
Un serveur TCP engageait de la mémoire dès qu’un inconnu frappait à sa porte. Le RFC 4987 montre comment repousser cette dépense jusqu’à ce que le client présumé prouve au moins qu’il a reçu la réponse.
Récits
AFRINIC a ouvert un troisième cycle constitutionnel. Chaque commentaire exige un reçu d’entrée versionné
Le Comité de révision des statuts d’AFRINIC a poursuivi la consultation constitutionnelle après l’échéance du deuxième cycle et a précisé deux sujets: le règlement des différends et les garanties entourant la fin de la Resource Membership. Un délai supplémentaire peut améliorer…
Tendances mondiales des télécoms nationaux
La tranche par défaut peut faire paraître un SLA 5G respecté
Une application peut rester accessible alors que le chemin réseau promis par son contrat 5G a disparu. Le voyant de disponibilité reste vert; il faut encore prouver que le terminal, la session et les paquets ont bien utilisé la tranche convenue.
Récits
Les 20 790 dollars de MyAFRINIC ne comptent pas le travail des équipes
Au 30 juin, AFRINIC inscrit 20 790 dollars de dépenses en capital pour MyAFRINIC v2. Six jours plus tôt, son compte rendu de réunion indiquait que les ressources humaines avaient été concentrées sur ce projet. Il n’y a pas forcément contradiction: une ligne CAPEX mesure une…
ICANN
ICANN a reçu plus de 1 100 chaînes de remplacement : à quoi sert vraiment le choix de quatorze jours ?
Un candidat peut arriver au Reveal Day avec une seconde chaîne et découvrir qu'elle est déjà inutilisable. Le Guide du candidat 2026 interdit de choisir une chaîne de remplacement identique à la chaîne principale ou de remplacement d'un autre candidat. Cette indisponibilité…