Veille
Derniers articles
Dernières analyses sur les opérateurs d'infrastructure, les décisions politiques, les mouvements de marché et les évolutions du pouvoir numérique.
Dossier
Le pair a demandé de nouvelles clés sans posséder l’époque : TLS 1.3 KeyUpdate et l’autorité de rotation
Le message qui annonce la nouvelle génération voyage encore sous l’ancienne clé. Cette charnière authentifie un changement dans un seul sens; elle ne permet pas au pair de voir l’effacement de la mémoire distante, de relancer l’identité TLS ni d’imposer une charge de rotation…
Dossier
Le voisin BGP n’était pas le prochain saut : l’autorité discrète des serveurs de routes d’IXP
Deux sessions BGP au vert, des préfixes bien reçus, mais aucun paquet livré: l’incident semblait contredire le tableau de supervision. L’erreur consistait à tester la joignabilité des serveurs de routes. Le trafic, lui, devait aller directement vers un autre entité de l’échange…
Récits
Chez LACNIC, le pays électoral d’un candidat peut différer de sa citoyenneté
Pour l’élection 2026 de sa Commission électorale, LACNIC écarte d’emblée les candidatures rattachées à l’Argentine, au Brésil et au Paraguay, parce que chacun de ces quotas nationaux est déjà occupé. Le cas brésilien révèle une mécanique moins simple que ne le suggère cette…
Histoire d'Internet
La seconde connexion demandait à qui appartenait la première : comment IDENT a borné l'autorité d'un nom d'utilisateur
Le nom `alice` peut être exact, utile et néanmoins insuffisant. Dans IDENT, il est fourni par la machine d'où vient une connexion TCP, après une seconde connexion en sens inverse et une recherche dans l'état local. Ce nom peut aider deux administrateurs à retrouver le même…
Dossier
Un numéro de RFC ne signifie pas que l’IETF l’a approuvée
Dans un dossier public, la mention « RFC 8729 » peut prendre l’allure d’un visa institutionnel. Elle ne dit pourtant qu’une première chose: où retrouver un texte durable. Cette RFC précise elle-même qu’elle relève du flux IAB et qu’elle est informative. Confondre cote d’archive…
Histoire d'Internet
Le paquet d'heure qui ne donnait pas l'heure : comment le Kiss-o'-Death de NTP a rendu le refus exécutable
Un serveur saturé peut se taire. Mais le silence ne dit pas au client s'il doit changer de source, cesser tout accès ou simplement ralentir. NTP a donc recyclé une réponse familière: avec Stratum 0 et quatre caractères dans le Reference Identifier, elle ne mesure plus le temps…
Dossier
La requête se disait urgente. L’ordonnanceur a gardé la décision : HTTP Priority et l’autorité sur la livraison
Une valeur `u=0` peut signaler qu’une image compte immédiatement pour le lecteur. Elle ne réserve ni bande passante ni place en tête de file. Entre le navigateur, le cache, le CDN, l’origine et le transport, la priorité reste une préférence dont chaque exécution doit être…
Histoire d'Internet
Le préfixe qui voulait automatiser IPv6 : 6to4 et 2002::/16
6to4 proposait un marché séduisant: transformer une adresse IPv4 existante en réseau IPv6, puis laisser des relais achever le trajet. L’astuce d’adressage a fonctionné comme prévu. La responsabilité opérationnelle, elle, ne s’est pas assemblée toute seule.
Dossier
La mention « Obsoletes » n’est pas un interrupteur à distance
La publication du RFC 9113 a déplacé le point de départ documentaire de HTTP/2. Elle n’a déplacé aucun paquet. Les connexions ont continué à négocier `h2`, les serveurs ont conservé le code effectivement chargé et les opérateurs sont restés responsables de leurs fenêtres de…
ICANN
Le contact de quatre heures qui ne peut pas annuler le transfert
Quatre heures est un délai assez court pour évoquer un dispositif de secours. C'est aussi assez long pour qu'un nom détourné change de serveurs DNS, interrompe la messagerie ou serve à tromper des clients. Pourtant, à l'expiration de ce délai, la politique actuelle de l'ICANN…
Tendances télécoms nationaux Amérique du Nord
L’horloge de la panne démarre avant que la cause soit connue
Le régime canadien des pannes majeures ne suspend pas ses délais pendant que l’équipe technique cherche une explication. Il impose une chaîne de preuves qui commence par le seuil de déclaration, se poursuit à chaque changement important et se termine par un rapport capable de…
Tendances centres de données mondiales
Le passeport batterie derrière le remplacement d’un onduleur de centre de données
Un rack de batteries peut entrer dans la salle, respecter la tension et convenir au plan de maintenance sans constituer une véritable option. À partir de 2027, une batterie industrielle concernée doit aussi conserver une chaîne de preuves capable de suivre le matériel.
Histoire d'Internet
Le fichier n’est pas venu du port 69 : comment TFTP a lié chaque transfert à ses propres extrémités
Une requête de lecture se dédouble en chemin. Le serveur la reçoit deux fois et répond par deux premiers blocs, chacun depuis un port différent. Le client ne doit ni les additionner ni abandonner le transfert déjà choisi: le premier couple accepté reste valable, le second reçoit…
Dossier
Le résolveur a nommé l’échec sans en prouver la cause : Extended DNS Errors et autorité du diagnostic
Un code EDE rend un échec DNS plus lisible, mais cette lisibilité ne transforme pas l’émetteur en arbitre de la réalité. Entre l’observation d’un résolveur, le texte transmis par un forwarder et la décision d’une automatisation, chaque étape peut réduire, reformuler ou exagérer…
Récits
À Kigali, AFRINIC a rapproché la preuve d’identité du registre — il faut maintenant un reçu de liaison
Un rendez-vous de trente minutes peut mettre fin à plusieurs jours d’échanges. Il ne doit pas effacer la chaîne qui va de la personne présente à la modification effectivement inscrite. En proposant des vérifications et des corrections de registre à l’AfPIF, AFRINIC a rendu cette…
Histoire d'Internet
La question à laquelle SMTP apprit à ne pas répondre : comment VRFY sépara l’acceptation du courrier de la divulgation d’annuaire
En 1982, une machine distante pouvait demander `VRFY Smith` à un serveur SMTP et recevoir le nom complet de Fred Smith ainsi que sa boîte aux lettres. La commande facilitait le diagnostic parce qu’elle rendait l’annuaire visible. Elle devint risquée pour exactement la même…
Tendances centres de données mondiales
L’échéance du fluide frigorigène cachée dans la capacité de refroidissement
Une installation peut être mécaniquement saine sans constituer une base sûre pour la croissance. La limite cachée se trouve dans le fluide, la date réglementaire et la chaîne de maintenance qui maintient l’équipement légal et réparable.
Tendances télécoms nationaux Asie-Pacifique
À Marunouchi, la 5G millimétrique dépend d’abord des immeubles
DOCOMO et Mitsubishi Estate veulent créer un cluster 5G dense au cœur de Tokyo. Leur accord cible le véritable goulet d’étranglement des ondes millimétriques: l’accès aux façades, les lignes de vue, la fibre, l’énergie et l’autorisation d’intervenir sur le paysage urbain.
Histoire d'Internet
Le serveur a rendu le nouveau nom : comment UIDPLUS a rendu les mutations IMAP vérifiables
Deux logiciels consultaient la même boîte. Le premier avait marqué un message pour suppression; le second revenait après plusieurs heures hors ligne et voulait achever sa propre liste de suppressions. Avec `EXPUNGE`, les intentions se confondaient: toute marque `\Deleted` pouvait…
Récits
Chez ARIN, le `/48` d’un site a d’abord vécu dans l’exemple
Une phrase envoyait le dossier vers un `/44`; le tableau le maintenait en `/48`. ARIN-2025-7 corrige cette petite fracture et rappelle qu’un exemple ne doit jamais devenir la couche d’exécution cachée d’une politique d’adressage.