Veille
Derniers articles
Dernières analyses sur les opérateurs d'infrastructure, les décisions politiques, les mouvements de marché et les évolutions du pouvoir numérique.
Histoire d'Internet
La ligne qui ressemblait à la fin dans SMTP
SMTP terminait un message de longueur inconnue par une ligne réduite à un point. Le doublage la rendit réversible, puis CHUNKING compta les octets.
Dossier
Le serveur qui ne gardait rien : SYN cookies et admission sans état
Un serveur exposé ressemble d’ordinaire à un vestiaire qui ouvrirait une fiche dès qu’une personne crie un numéro depuis la rue. Le SYN cookie inverse la dépense: le serveur remet d’abord un reçu compact, puis n’ouvre la fiche que lorsque ce reçu revient dans le troisième paquet.…
Histoire d'Internet
HTTP 100 Continue : autoriser sans accepter
HTTP 100 Continue permet au serveur de refuser sur les en-têtes avant un corps volumineux, sans confondre permission de transmettre et acceptation finale.
Récits
Le projet IPv6 PI de RIPE a un déclencheur, mais pas de reçu de transition
Un détenteur peut conserver plusieurs préfixes anciens sans que la nouvelle règle ne lui impose de mouvement. Il suffit pourtant d'une demande d'espace supplémentaire pour faire apparaître une autre séquence: palier nibble, test de contiguïté, nouveau préfixe, coexistence et…
Récits
Le registre anti-faux IXP de LACNIC n'a pas de colonne d'événement
Une ligne `reserved` est nette, compacte et silencieuse. Elle dit où se trouve aujourd'hui un morceau de la réserve IPv4 critique. Elle ne dit pas s'il n'a jamais bougé, s'il a été rendu, récupéré, mis en quarantaine ou corrigé. Or la politique n'a pas demandé seulement une…
Récits
La relation ISP/LIR d’ARIN réclame un registre des prédicats
Une entreprise peut vendre de l’hébergement sans tenir de registre, et distribuer des ressources numériques sans se présenter comme fournisseur d’accès. ARIN-2025-1 veut clarifier ces rôles. Mais sa définition de l’ISP décrit une activité commerciale, tandis que celle du LIR…
IETF
Tony Li et l'enveloppe de quatre octets qui ne gouverne pas son contenu
Un tunnel GRE ne remplace pas l'adresse d'un paquet: il lui ajoute une adresse de livraison. Le réseau sous-jacent conduit l'enveloppe jusqu'à la sortie, puis l'adresse intérieure reprend son autorité. Entre les deux, l'en-tête GRE minimal ne mesure que quatre octets. La…
Dossier
La clé installée deux fois : KRACK et le pouvoir d’une retransmission
Une trame perdue doit pouvoir être renvoyée. Mais une retransmission authentique ne devrait pas remettre à zéro l’histoire d’une clé déjà active. KRACK a révélé cette confusion de pouvoirs dans le fonctionnement concret de WPA2, sans découvrir le mot de passe ni la clé négociée.
Récits
L’APNIC veut retirer le `/23` ; trois tailles de préfixe restent à nommer
Entre un `/23` et un `/24`, il n’y a qu’un bit de longueur, mais deux fois moins d’adresses: 512 contre 256. Le critère actuel de l’APNIC peut demander à un LIR de prouver un besoin immédiat pour la petite quantité et de planifier la grande sur un an. Prop-169 corrige ce…
Dossier
L’échec qui choisissait le chiffrement : POODLE et l’autorité cachée du repli
Un échec de négociation TLS ne disait pas pourquoi la connexion avait échoué. Pourtant, certains clients en déduisaient que le serveur exigeait un protocole plus ancien. POODLE a rendu visible ce glissement: celui qui pouvait provoquer l’échec pouvait aussi orienter la tentative…
Récits
Le projet 2 d’AFRINIC peut écarter les 90 %, mais « suffisamment documenté » n’a aucun champ
Le deuxième centre de données figurait déjà dans les dossiers de politique d’AFRINIC en 2018. Un utilisateur final demandait un `/24` supplémentaire pour la redondance; l’utilisation cumulée restait sous 90 %, donc la demande n’était pas admissible. Huit ans plus tard, le projet…
Dossier
L’en-tête devenu programme : Shellshock et le pouvoir caché dans l’environnement
Shellshock a révélé une délégation que personne n’avait formulée: une donnée fournie par un client pouvait traverser CGI, devenir variable d’environnement, puis être relue par Bash comme du code. L’incident oblige à examiner les droits créés par la composition des interfaces, pas…
IETF
Acee Lindem et le routeur qui devait se souvenir d’avoir redémarré
Une authentification valide ne donne pas l’âge d’un paquet. Elle peut confirmer, avec une précision cryptographique, qu’un message enregistré hier porte encore le bon secret. Si le routeur redémarre et oublie jusqu’où il avait avancé, ce passé authentique peut revenir sous les…
Dossier
Slammer : le correctif publié n’avait pas révoqué le code vulnérable
Six mois séparaient le premier bulletin de Microsoft de l’épidémie. Dix minutes ont suffi au ver pour atteindre l’essentiel de sa population vulnérable accessible. Entre ces deux durées se trouve une erreur de gouvernance familière: confondre la mise à disposition d’un remède…
Récits
La préférence d’archives locales de Khipu fixe une date d’expiration aux preuves
Une mesure ancienne peut rester consultable bien après la disparition locale des tables qui lui ont donné des noms. Dès que Khipu laisse aux préférences le nombre d’archives `ip2asn`, `ixp`, `ip2country` et `asn2country` conservées, la preuve possède une échéance distincte de la…
IETF
Enke Chen et la route qui a survécu à sa session
« Graceful » ne signifie pas que la panne a disparu. Le mot désigne un choix: continuer provisoirement à utiliser un état de routage appris avant la rupture du dialogue BGP. Avec RFC 9494, ce provisoire peut durer bien au-delà du redémarrage classique. En contrepartie, la route…
Histoire d'Internet
Le silence qui n’était pas une panne : pourquoi TCP keepalive resta facultatif
Une connexion TCP établie peut se taire pendant des heures sans être défaillante. Keepalive permit d’interroger ce silence sans prétendre le comprendre: provoquer un ACK, recueillir un indice borné, puis laisser à l’application le choix du moment où l’incertitude devient trop…
Dossier
Cinq minutes pour déplacer une route : memcached et l’autorité sur la bande passante
À 17 h 21, le déséquilibre entre trafic entrant et sortant déclenche une alerte chez GitHub. À 17 h 26, une commande retire des annonces BGP. Entre ces deux instants, l’incident révèle surtout une chose: le trafic d’autrui ne se gouverne pas depuis un seul point.
Histoire d'Internet
Qui ouvrait trop tôt la fenêtre TCP ? Le coût d’une permission immédiate
Un destinataire TCP pouvait publier chaque octet nouvellement libéré, et l’émetteur consommer aussitôt chaque offre. Cette ouverture paraissait exacte et coopérative. Répétée, elle faisait surtout travailler la connexion pour des paquets minuscules. La réparation historique donna…
Créateurs
Jakub Kicinski: comment Linux rend les fonctionnalités réseau maintenables
Une nouvelle carte réseau peut arriver avec une capacité impressionnante et une échéance commerciale. Linux doit se poser une question plus lente: la fonctionnalité peut-elle être comprise par d'autres matériels, observée par les opérateurs, reproduite par les tests et soutenue…