Veille
Derniers articles
Dernières analyses sur les opérateurs d'infrastructure, les décisions politiques, les mouvements de marché et les évolutions du pouvoir numérique.
Entreprises services cloud mondiales
Les Observability Pipelines de Datadog déplacent la décision de coût en amont
Datadog permet de réduire le volume de télémétrie avant qu’il ne quitte l’environnement du client. La facture peut baisser, mais le pouvoir de supprimer une preuve opérationnelle se déplace lui aussi vers un point où une recherche ultérieure ne pourra plus la reconstituer.
Entreprises services cloud mondiales
Un contrat de mitigation DDoS doit dire qui livre le gigabit propre
Un nuage de mitigation peut absorber une attaque mesurée en térabits alors que le trafic légitime d'un client dépend encore d'un circuit, d'un tunnel et d'un routeur bien plus étroits. La décision d'achat ne porte donc pas seulement sur le volume hostile que le fournisseur sait…
IETF
Le minuteur que l’autre extrémité pouvait entendre : TCP User Timeout sans patience négociée
Une extrémité TCP pouvait décider combien de temps conserver des données restées sans accusé de réception, mais l’autre n’en savait rien. La RFC 5482 a placé cette durée sur le fil sous forme de conseil. Elle s’est surtout appliquée à ne pas transformer ce conseil en promesse…
Tendances mondiales des services cloud
Un reçu de transparence des certificats ne vaut pas acceptation par le navigateur
Trois horodatages signés peuvent être parfaitement authentiques sans constituer une preuve de connexion. La décision utile se trouve à l’autre bout: dans la politique et la liste de journaux qu’applique réellement le navigateur du lecteur.
Entreprises de télécoms nationaux en Afrique
Vendre une tour ne vend pas la facture d’énergie
La cession d’un parc de tours peut libérer du capital et transférer des actifs passifs à un spécialiste. Elle ne dit pas qui paiera la hausse du gazole, la surconsommation d’un groupe électrogène, l’entretien, une panne ou la perte du bail foncier. Ces réponses se trouvent dans…
Histoire d'Internet
La vraie fiche pouvait rester derrière le cache
Une zone DNS pouvait encore publier de véritables informations sur une machine, tandis qu’un client recevait à leur place une petite fiche fabriquée pour une autre question. Le mécanisme n’avait pas supprimé la fiche originale: il avait occupé sa place dans un cache. Ce risque…
Entreprises de services cloud en Amérique du Nord
Le shérif ne pouvait pas vendre le service du registrar : Network Solutions contre Umbro
Un portefeuille de noms de domaine ressemblait à un actif que le shérif pouvait vendre. La Cour suprême de Virginie s'est arrêtée sur le maillon manquant: l'acquéreur devait encore être accepté par Network Solutions et dépendait de son service pour rendre les noms opérationnels.
ICANN
Quand une demande de données d’enregistrement devient urgente — et ce que le nouveau délai n’autorise toujours pas
Le nouveau calendrier de l’ICANN peut obliger un bureau d’enregistrement à répondre plus vite. Il ne transforme pas l’urgence en droit automatique aux données privées. Il encadre l’accusé de réception et la décision; l’authentification, la nécessité, la base juridique et le fond…
IETF
Le champ qui changeait de sens après la poignée de main : l’échelle de fenêtre TCP
TCP n’a pas élargi son champ de fenêtre de réception lorsque les liaisons rapides et lointaines ont dépassé 65 535 octets en vol. Il a confié à la poignée de main une tâche plus subtile: fixer, pour chaque sens, l’unité dans laquelle ce champ serait lu.
Entreprises services cloud mondiales
L’attestation de GitHub prouve un parcours de build, pas la sûreté d’un binaire
Une signature valide peut établir l’origine d’un binaire sans trancher son admission en production. L’attestation d’artefact de GitHub ne devient un contrôle de sécurité que lorsque le consommateur confronte le parcours de build enregistré à une politique de confiance explicite.
IETF
La requête avant la poignée de main : le compromis de rejeu de TCP Fast Open
TCP Fast Open a permis à un client déjà connu de placer ses premiers octets applicatifs dans le paquet qui demandait l'ouverture de la connexion. Le gain d'un aller-retour s'accompagnait d'une dette précise: maîtriser le rejeu, les clés de cookie, le travail avant confirmation et…
Société des ressources numériques
Le logo d’un membre ne prouve pas une procuration en vigueur
La page consacrée aux membres du Number Resource Society distingue, dans ses propres titres, les organisations que NRS dit représenter dans les affaires des RIR et la communauté plus large de ses membres. Cette distinction doit aussi apparaître dans les preuves associées à chaque…
Dirigeants
Aaron Wendel, ou ce que deux propositions ARIN rejetées disent du pouvoir des opérateurs
À quatorze ans d’intervalle, Aaron Wendel a défendu deux changements de politique fondés sur des coûts bien réels pour les opérateurs. Ni l’un ni l’autre n’a été adopté. Ces défaites éclairent mieux son influence qu’un portrait héroïque: l’expérience ouvre le débat, mais elle ne…
ICANN
La demande de retrait n'était pas un verdict : Petroliam Nasional contre GoDaddy
La cour d'appel n'a ni déclaré les registrars passifs par nature, ni rendu toute demande de retrait inutile. Elle a tracé une limite plus précise: la capacité de maintenir et de rediriger un nom de domaine ne suffit pas à créer, dans l'ACPA, une responsabilité contributive que le…
ICANN
La règle d’urgence de 90 jours qui a maintenu les données d’enregistrement en mouvement
Huit jours avant l’entrée en application du RGPD, l’ICANN a utilisé un pouvoir contractuel provisoire pour éviter que le régime des données d’enregistrement ne se disperse en centaines de réponses privées. Ce pouvoir agissait immédiatement, mais il s’éteignait par construction…
Tendances mondiales des services cloud
De 200 à 47 jours, le renouvellement TLS devient un état de production
La réduction de la durée des certificats TLS publics ne crée pas seulement davantage d’échéances. Elle oblige l’autorisation, l’émission, le déploiement et la preuve externe à fonctionner comme un même service de production observable.
IETF
La connexion est plus grande que le chemin : Multipath TCP maintient un flux unique sur plusieurs routes
Un téléphone quitte le Wi-Fi d’un bureau alors qu’un échange est toujours en cours, puis retrouve le réseau par la liaison cellulaire. Pour TCP classique, le chemin fait partie de l’identité de la connexion. Multipath TCP place au-dessus de plusieurs sous-flux TCP un même flux…
IETF
Quand le récepteur a dessiné la carte : l'histoire de SACK dans TCP
Pendant longtemps, un accusé de réception TCP ne montrait qu'une frontière continue. SACK y a ajouté une carte sommaire des octets déjà arrivés au-delà d'un trou. Ce changement a rendu la réparation plus sélective sans transférer au récepteur la maîtrise de la congestion ni le…
Histoire d'Internet
Le bénéfice était dans la mémoire du voisin
L’émetteur déplaçait les en-têtes; le destinataire devait économiser des copies. Cette répartition inhabituelle du travail explique les encapsulations à en-têtes déportés, dites « trailers », décrites par BSD dans les années 1980. Modifier l’ordre sur le câble ne suffisait…
IETF
Comment DNSSEC a appris à prouver qu’un nom n’existe pas
Signer une réponse permet d’authentifier un enregistrement présent. Le problème plus subtil consiste à authentifier l’espace vide où un attaquant pourrait cacher un nom, en inventer un ou remplacer un « non » légitime par un refus falsifié.