Veille
Derniers articles
Dernières analyses sur les opérateurs d'infrastructure, les décisions politiques, les mouvements de marché et les évolutions du pouvoir numérique.
Histoire d'Internet
La salutation qu’il fallut répéter : STARTTLS et la remise à zéro de la confiance SMTP
La première présentation du client avait circulé en clair, tout comme la liste des capacités du serveur. Ajouter TLS au milieu de la même connexion ne pouvait pas rendre ces paroles antérieures fiables après coup. SMTP choisit donc une règle plus nette: une fois le tunnel établi…
Dossier
IGF Leadership Panel : de l’influence sans pouvoir de décision
Le pouvoir du Panel de direction de l’IGF se situe avant la décision: choisir les messages à porter, atteindre des responsables de haut niveau, chercher des financements et renvoyer leurs priorités vers le Forum. Les textes examinés ne lui donnent ni le programme annuel, ni le…
ICANN
Dans l’atelier des avis sur la racine : qui contrôle la chaîne du RSSAC Caucus ?
Un avis du RSSAC porte le nom du comité qui l’approuve, mais une grande partie du travail est effectuée par un cercle d’experts beaucoup plus large. Les règles actuelles organisent ce partage sans le confondre: le Caucus propose, enquête et rédige; les représentants des…
ICANN
Les experts en sécurité nommés par le Board : la frontière du pouvoir du SSAC
Le règlement du SSAC ne promet pas l'absence de conflits d'intérêts. Il dit presque l'inverse: dans un comité d'experts, la responsabilité première consiste à déclarer les intérêts, non à éliminer tous les conflits ni à exclure les personnes concernées. Toute la légitimité du…
Dossier
Une base gouvernée par ceux qui s'y inscrivent : qui vote chez PeeringDB ?
Le scrutin de 2026 donne un numérateur précis: 137 votants. Son dénominateur reste invisible. Pour comprendre l'autorité chez PeeringDB, il faut donc suivre une chaîne plus longue — l'accès au statut de membre, le regroupement des sociétés affiliées, l'élection du conseil, puis…
Histoire d'Internet
L’identifiant qui ne pouvait pas signer le message : comment SMTP AUTH borna l’identité de soumission
Un identifiant ouvrait la porte du serveur de soumission; il n’apposait aucune signature sur la lettre. SMTP AUTH rendit le courrier mobile praticable en conservant cette limite: le serveur savait qui avait établi la session et ce que ce compte pouvait faire, sans prétendre…
Entreprises institutionnelles mondiales
linuxptp et la boucle de contrôle du temps de précision
linuxptp transforme un hôte Linux, une horloge matérielle et une source de synchronisation réseau en système de temps de précision. Ses démons coordonnent l'état IEEE 1588, les estampilles de paquets, les servos et les horloges système, mais le logiciel seul ne peut pas fabriquer…
Universitaires
Laurent Vanbever et le réseau qui doit être testé pendant qu'il change
Les travaux de Laurent Vanbever traitent la configuration réseau comme un logiciel exécutable dont les défaillances peuvent apparaître avant, pendant ou après le déploiement. De la migration sûre du routage et de la synthèse de configuration à la détection BGP à l'exécution et…
Dossier
Les 30 % encaissés avant que le Congrès ne les autorise
La loi est arrivée lorsque le prélèvement avait déjà cessé et que la caisse contenait des dizaines de millions de dollars. Elle n’a pas fixé une nouvelle règle: elle a modifié le sort juridique de l’argent ancien.
Tendances mondiales des services cloud
Quand 100 % conduit à 3,47 % : anatomie du recours cloud
Prenons le SLA Enterprise actuellement publié par Cloudflare et imposons-lui un cas volontairement simple: un mois de 30 jours, soit 43 200 minutes de disponibilité planifiée; une panne de 60 minutes; un *Affected Customer Ratio* de 100 %; aucune déduction pour interruption…
Histoire d'Internet
L’adresse qu’aucun relais ne pouvait rétrograder : comment SMTPUTF8 lia le nom à son chemin
Un nom d’affichage accentué pouvait traverser l’ancien courrier parce qu’il entourait une adresse ASCII. Un nom de boîte non ASCII était la destination elle-même. SMTPUTF8 obligea chaque relais à prouver qu’il pouvait transporter cette identité sans en inventer une autre.
Universitaires
Katerina Argyraki et la recherche de preuves dans la transmission des paquets
Les recherches de Katerina Argyraki suivent un problème qui se complexifie à mesure que les réseaux deviennent plus programmables: un système de traitement des paquets peut être rapide et flexible, tandis que les opérateurs et les utilisateurs disposent de peu de preuves de son…
Entreprises institutionnelles mondiales
FreeRADIUS et les décisions de confiance derrière l’accès réseau
Une connexion réseau peut se décider en quelques paquets, mais la confiance qui la sous-tend peut englober certificats, annuaires, équipements d’accès, partenaires d’itinérance et systèmes de comptabilité. FreeRADIUS rend cette politique inspectable et programmable, tout en…
Créateurs
Dave Maltz et la pile opérationnelle qui sous-tend le réseau d’Azure
Le rôle de Dave Maltz chez Microsoft se comprend par l’étendue de l’organisation qu’il dirige. Azure Networking couvre les services destinés aux clients, le DNS, la sécurité, le contrôle distribué, le déport côté hôte, les logiciels de commutation, les fabriques de centres de…
Histoire d'Internet
Le récépissé qui ne pouvait promettre la livraison
Avec DSN, SMTP transforma le rebond en preuve structurée sans abolir sa limite: l’expéditeur pouvait demander un rapport, mais aucun rapport ne pouvait attester au-delà de ce que le système avait observé.
Dossier
Le tag était conforme, pas l’autorité : BGP Large Communities et l’espace de noms qui déclenche la politique
Trois nombres arrivent sur une session BGP et correspondent exactement au catalogue du fournisseur. Cette conformité donne au message une apparence officielle. Elle ne dit pourtant ni qui l’a posé, ni qui avait le droit de l’utiliser, ni si le réseau a réellement exécuté la…
Récits
Entre la consultation et les membres, le projet d’AFRINIC devra laisser des traces
La séquence annoncée le 4 août paraît ordonnée: commentaires, révision, examen juridique, recommandation, Conseil d’administration, puis membres. Sa valeur ne dépendra pourtant pas du nombre d’étapes affichées, mais de la possibilité de relier à chaque passage un texte précis, un…
IETF
Jana Iyengar et la connexion qui a survécu à son adresse
Lorsqu’un terminal change de réseau, QUIC peut conserver la connexion sans accorder au nouveau chemin toute la confiance acquise par l’ancien. La RFC 9000 organise cette continuité sous conditions: l’état utile demeure, tandis que la joignabilité, le budget d’émission et les…
Dossier
La route qui ne savait rien mais pouvait tout recevoir : BGP et le pouvoir du dernier recours
Une session BGP peut rester Established, `0.0.0.0/0` demeurer meilleure route et le matériel conserver le même next hop alors que le transit sous-jacent ne porte plus la majorité des destinations. Le défaut n’est pas une carte du monde: c’est une promesse faite à propos de tout…
Histoire d'Internet
Le huitième bit devait obtenir la permission à chaque relais : ce que 8BITMIME changea dans SMTP
Un courrier pouvait décrire correctement une lettre accentuée sans que tous les relais sachent transporter ses octets. 8BITMIME transforma ce doute en engagement local: annoncer la capacité, puis conserver chaque bit accepté.