Veille
Derniers articles
Dernières analyses sur les opérateurs d'infrastructure, les décisions politiques, les mouvements de marché et les évolutions du pouvoir numérique.
Dossier
Le jeton connaissait l’adresse, pas l’acteur : DNS Cookies et les limites d’une authentification faible
Un Server Cookie valide apporte une preuve utile mais volontairement étroite: quelqu’un capable de recevoir à cette adresse source a déjà obtenu une valeur liée à ce Client Cookie. Il ne révèle ni son identité, ni son intention, ni son droit à bénéficier de toutes les ressources…
Récits
Une adresse WAN privée ne suffit pas à diagnostiquer le CGNAT, malgré le guide relayé par l’APNIC
Le conseil publié sous la bannière de l’APNIC confond un indice visible avec le mécanisme qui l’a produit. Pour un foyer comme pour une petite entreprise, cette nuance détermine pourtant s’il faut reconfigurer un routeur, interroger le fournisseur ou revoir entièrement l’accès…
Dossier
Un code IANA n’est pas une autorisation de déployer
Un registre de paramètres de protocole accomplit une tâche minuscule à l’échelle d’un réseau mondial: il associe une valeur à une signification commune. Cette tâche est pourtant indispensable. Sans elle, deux équipes peuvent donner au même nombre deux sens incompatibles. Mais…
Histoire d'Internet
La commande qui cédait la connexion : pourquoi SMTP remplaça TURN par ETRN
Un site appelait son fournisseur et demandait à la ligne de se retourner. Le serveur pouvait alors renvoyer le courrier en attente sur la même connexion. Cette économie cachait un transfert de pouvoir: le correspondant avait prononcé un nom de machine, sans prouver qu’il avait le…
Tendances mondiales des services cloud
Encrypted ClientHello devient un contrat de configuration entre DNS et périphérie
Une clé publique ECH peut apparaître dans le DNS avant que sa clé privée n'ait atteint le dernier cluster de terminaison. Cinq sites déchiffrent correctement, le sixième demande au client de recommencer, et tous les tableaux de bord annoncent que leurs composants respectifs sont…
Tendances télécoms nationaux Amérique du Nord
Un permis d’atterrissement de câble suit plusieurs horloges
Un modèle de financement peut retenir une seule date pour l’autorisation américaine d’atterrissement d’un câble sous-marin. En réalité, la complétude du dossier, l’examen de sécurité nationale, les mesures d’atténuation et la décision finale obéissent à des horloges…
Société des ressources numériques
Après l’échéance, le concours de la NRS doit montrer comment il s’est clos
Une invitation peut rester en ligne comme trace historique. Mais lorsque les règles promettent jugement, avis et prix, l’archive doit aussi dire quelle branche de la procédure a abouti.
Histoire d'Internet
L’échéance que le relais ne pouvait remettre à zéro : le temps transmissible de SMTP DELIVERBY
Un délai n’est pas une voie rapide. RFC 2852 permit à l’expéditeur d’indiquer ce qui devait se produire lorsque le temps manquerait, sans lui donner le pouvoir d’ordonner la file d’un autre opérateur.
Histoire d'Internet
La frontière qui ne savait pas décrire les trous : comment POP3 UIDL remplaça LAST par une mémoire de chaque message
LAST ne conservait qu’un entier: le plus grand numéro auquel un client avait accédé. Cette frontière pouvait dire « tout ce qui vient après paraît nouveau », mais elle ne savait pas représenter une boîte où les messages 1 et 3 avaient été récupérés tandis que le 2 ne l’avait pas…
Histoire d'Internet
Le code d’erreur qui demanda au bloqueur de s’identifier
HTTP 451 peut rendre visible un obstacle juridique et nommer son exécutant. Il ne peut ni imposer la transparence, ni valider l’ordre, ni voir sous HTTP.
Tendances institutionnelles mondiales
Un terminal satellitaire public n'est une infrastructure que si l'acheteur peut en sortir
Le matériel peut appartenir à l'administration et rester pourtant inutilisable le jour où le titulaire du compte, le prestataire ou l'autorisation change. La vraie continuité ne se mesure donc pas au nombre d'antennes posées, mais à la capacité de rétablir légalement le service…
Histoire d'Internet
Le message d’erreur arrivé au mauvais serveur : une histoire du Path MTU Discovery
En février 2015, Cloudflare décrivit une panne dans laquelle le réseau avait bien produit l’explication nécessaire. Un message ICMP Packet Too Big était entré dans le centre de données, mais l’ECMP l’avait dirigé vers un autre serveur que le flux TCP concerné. La contrainte était…
ICANN
Modifier la racine ne livrait pas le registre : l’exécution impossible de Weinstein
Les créanciers pouvaient atteindre ICANN devant un tribunal américain et demander une nouvelle délégation de `.ir`. Ils ne pouvaient pas, par ce seul geste, obtenir le fichier des enregistrements détenu à l’étranger ni contraindre les réseaux du monde à suivre la nouvelle racine.
Tendances mondiales des FAI régionaux
Les en-têtes d’extension IPv6 deviennent une taxe de compatibilité du chemin
Une fiche d’achat peut cocher « IPv6 » sans dire jusqu’où l’équipement sait lire un paquet IPv6. Type d’en-tête, profondeur de chaîne, passage en voie lente, message d’erreur: quatre cases absentes, puis une application découvre la facture en production. Le protocole est…
Tendances télécoms nationaux Asie-Pacifique
Y.3335 ne mesure pas encore l’énergie d’un chemin de bout en bout
La recommandation ITU-T Y.3335 fournit un cadre commun aux réseaux à faible latence et sobres en énergie. Son approbation facilite la coordination entre opérateurs, mais elle ne résout pas encore la question décisive: quels équipements, fonctions et domaines entrent dans la…
Dossier
La route publique était plus propre. Son histoire avait été réécrite : suppression des AS privés et pouvoir d’effacer un saut BGP
Le résumé de veille La route publique était plus propre. Son histoire avait été réécrite: suppression des AS privés et pouvoir d’effacer un saut BGP explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au…
Histoire d'Internet
La dernière ligne non compressée : quand IMAP changea le sens de tous les octets suivants
La réponse du serveur n'avait rien d'extraordinaire: une étiquette, `OK`, quelques mots, puis CRLF. Pourtant, c'était la dernière ligne lisible de cette manière. Après l'acceptation de COMPRESS, l'octet suivant ne relevait plus directement de la grammaire IMAP, mais d'un flux…
Dossier
Des canaux de confiance sans pouvoir de commandement : qui parle au nom de FIRST en pleine crise cyber ?
Lorsqu'un bulletin sensible circule sous TLP:RED, le silence du destinataire est visible; la chaîne d'autorité qui conduit à une action l'est beaucoup moins. FIRST peut définir l'accès au réseau, organiser sa parole et stabiliser le vocabulaire du partage. Il ne peut pas ordonner…
Histoire d'Internet
La salutation qu’il fallut répéter : STARTTLS et la remise à zéro de la confiance SMTP
La première présentation du client avait circulé en clair, tout comme la liste des capacités du serveur. Ajouter TLS au milieu de la même connexion ne pouvait pas rendre ces paroles antérieures fiables après coup. SMTP choisit donc une règle plus nette: une fois le tunnel établi…
Dossier
IGF Leadership Panel : de l’influence sans pouvoir de décision
Le pouvoir du Panel de direction de l’IGF se situe avant la décision: choisir les messages à porter, atteindre des responsables de haut niveau, chercher des financements et renvoyer leurs priorités vers le Forum. Les textes examinés ne lui donnent ni le programme annuel, ni le…