Veille
Derniers articles
Dernières analyses sur les opérateurs d'infrastructure, les décisions politiques, les mouvements de marché et les évolutions du pouvoir numérique.
JPNOG
L’essai RPKI qui a demandé comment échouer sans danger
En 2023, une expérimentation japonaise de ROV a traité le rétablissement comme une partie du contrôle de sécurité, et non comme une réparation improvisée après coup.
Dossier
Une date d’expiration ne donne pas les clés de la boîte mail
L’invitation à une conférence indique minuit comme échéance. Le lendemain, elle n’a plus sa place parmi les messages urgents, mais elle demeure utile pour retrouver une adresse, une promesse ou un changement d’horaire. Le nouveau travail approuvé par l’IETF sur le champ `Expires`…
LACNOG
LACNIC 46 : la transition ne tient pas dans une page mise à jour
Le 27 janvier 2026, LACNIC a rendu public un premier état de LACNIC 46 / LACNOG 2026: la réunion prévue en octobre ne se tiendrait plus au Guatemala, et un nouveau lieu serait communiqué ultérieurement. Le 27 mars 2026, un second avis a fixé l’état de remplacement: Mendoza, en…
Dossier
Le catalogue était vide. Les secondaires ont exécuté
Une zone catalogue DNS condense l'administration de milliers de zones en un objet transférable. Ce gain d'échelle est réel, mais il transforme aussi une liste en ordre exécutable: il faut donc suivre l'autorité, l'état détruit et le service effectivement rendu.
Récits
AFRINIC a sollicité trois candidats au comité d’appel. Le dossier de nomination doit être prêt pour chaque affaire
Le Conseil d’AFRINIC a ouvert les nominations pour trois profils du Comité d’appel du processus d’élaboration des politiques, avec une échéance précise. Cet appel crée une voie d’entrée, pas encore un organe d’arbitrage démontré. La préparation dépendra d’un dossier versionné…
Récits
LACNIC et l’économie de la réforme d’ICP-2
Reconnaître un registre régional revient à répartir le coût du doute. Le candidat doit financer la preuve de sa solidité; les institutions en place doivent, elles, démontrer que leur prudence ne se transforme pas en rente de situation. Le cas de LACNIC permet de regarder cette…
Histoire d'Internet
L’acte de naissance qui survécut au groupe : ACTIVE.TIMES sépara la provenance de la disponibilité
Un groupe figure dans le catalogue utilisable, mais son origine a disparu de l’archive. Un autre n’est plus sélectionnable, alors que sa trace de création demeure. Le même serveur NNTP pouvait répondre ainsi sans se contredire: l’une de ses listes décrivait le présent, l’autre la…
ICANN
L’ICANN compte plus de 1 600 candidatures aux nouveaux gTLD. Que restera-t-il invisible jusqu’au Reveal Day ?
L’ICANN connaît déjà le volume de dossiers reçus pour le cycle 2026, tandis que le public ignore encore les chaînes demandées, l’identité des candidats et les ensembles en concurrence. Cet écart n’est pas un vide: c’est une succession de statuts qu’il faut compter séparément.
Histoire d'Internet
L’écriture revenue avant d’être à l’abri
Le serveur avait répondu que l’écriture avait réussi. Pourtant le client ne pouvait pas encore libérer son tampon: les octets pouvaient n’exister que dans une mémoire que le prochain redémarrage effacerait. NFS version 3 a rendu ce décalage explicite, puis lui a donné une preuve…
IETF
Le premier numéro de séquence ne pouvait pas être une simple horloge : la défense ISN de TCP
Toute connexion TCP commence par publier un nombre. Quand ce nombre suivait trop clairement une horloge globale, un attaquant incapable de voir la connexion pouvait néanmoins prévoir assez de son état pour usurper un pair.
Dossier
Une communauté BGP n’est pas un certificat de validation
Le mot `Valid` tient dans un attribut. La vue RPKI qui l’a produit, l’heure de rafraîchissement, l’état du cache et la politique de l’opérateur n’y tiennent pas. Quand le mot franchit une frontière administrative, le voisin reçoit donc une conclusion sans sa preuve — et chaque…
ICANN
La règle des 24 heures d’ICANN existe. Son déclenchement, pas encore
Sur une même page, ICANN présente un impératif et son sursis. L’article 10.7 de la politique sur les données d’enregistrement impose, pour une demande urgente authentifiée, un accusé de réception sous deux heures et une réponse sous 24 heures, sauf circonstances exceptionnelles.…
Récits
AFRINIC a lancé une enquête auprès de ses membres. Sa valeur dépendra d’un registre des réponses aux actions
AFRINIC invite ses membres et parties prenantes à dire ce qui fonctionne, ce qui doit s’améliorer et ce qui mérite d’être prioritaire. Une enquête brève et facultativement anonyme peut élargir la participation. Sa valeur durable se mesurera ensuite: dans la visibilité du passage…
Récits
Le projet CoC de RIPE réunit révocation et dernier recours
Le deuxième projet sur l’équipe du code de conduite donnerait au RIPE Chair le pouvoir discrétionnaire de nommer, reconduire et révoquer les membres issus de la communauté. Or le processus actuel lui confie déjà l’ultime appréciation d’un recours. Ce cumul ne prouve aucune…
APRICOT
Le réseau de conférence est la constitution la plus solide d’APRICOT
Le réseau temporaire d’APRICOT rend certaines valeurs vérifiables: on peut confronter les exigences publiées aux routes, aux mesures d’usage et aux incidents. Cette transparence ne prouve ni une conformité parfaite ni une adoption régionale.
Histoire d'Internet
Le préfixe transmis par le résolveur au nom d’autrui : EDNS Client Subnet
Dans une réponse DNS enrichie par EDNS Client Subnet, le nombre décisif n’est pas forcément celui que le résolveur a envoyé. L’autorité renvoie aussi une portée: elle indique jusqu’où la réponse pourra être réutilisée pour d’autres clients. Un mécanisme conçu pour mieux adapter…
Dossier
La chaîne signée était complète, pas l’inventaire
Une chaîne NSEC3 Opt-Out peut être parfaitement valide tout en omettant une délégation non sécurisée qui existe réellement. Ce paradoxe apparent disparaît dès que l’on sépare les deux objets: la chaîne fournit une preuve de non-existence bornée, tandis que l’opérateur de la zone…
Tendances centres de données Europe et Moyen-Orient
À Gate 1, le raccordement d’un centre de données n’a pas de date
Un projet peut posséder le terrain, les plans et un chiffre spectaculaire en mégawatts sans disposer encore du fait qui rend l’électricité planifiable: une date de raccordement confirmée.
Histoire d'Internet
La couche qui devait arriver en dernier : quand la compression NNTP imposa l’ordre de sécurité
Sur une même connexion, un lecteur veut chiffrer le transport, prouver son compte et réduire le volume transmis. Il suffit pourtant de commencer par la dernière ambition pour perdre les deux premières: après le succès de `COMPRESS`, ni `STARTTLS` ni `AUTHINFO` ne restent…
Récits
Un registre privé a besoin de limites publiques
Le cas de LACNIC montre qu’une autorité privée peut produire des effets collectifs: sa légitimité repose alors sur un mandat borné, des règles lisibles, la preuve, le recours et la traçabilité.