Veille
Derniers articles
Dernières analyses sur les opérateurs d'infrastructure, les décisions politiques, les mouvements de marché et les évolutions du pouvoir numérique.
Histoire d'Internet
Le message que l’Internet apprit à ignorer : pourquoi ICMP Source Quench perdit son autorité
Le premier Internet autorisait un routeur saturé à expédier un ordre séparé demandant à une source lointaine de ralentir. L’expérience renversa ce compromis: la congestion exigeait toujours un retour, mais un message ICMP nu ne méritait plus de commander le débit d’un transport.
IETF
Susan Hares et la route qui autorise le filtre FlowSpec
Une route BGP ordinaire propose un chemin. Une annonce FlowSpec peut demander au routeur de ralentir, jeter, marquer ou détourner des paquets. Dès lors, l’interopérabilité ne suffit plus: il faut établir pourquoi l’émetteur est fondé à produire cet effet. Les travaux auxquels…
Récits
Trois registres nationaux révèlent le vide laissé par le non-consensus de LACNIC
Au Brésil, l'entrepreneur individuel reste une personne physique agissant en son nom. En Argentine, le monotributo s'adresse aux `personas humanas`. En Uruguay, l'entreprise unipersonnelle au monotributo commence par l'inscription d'une personne physique. Le résultat du 4 juillet…
Dossier
La signature qui exigeait toutes les clés : ce que KeyTrap révèle du coût de la confiance
KeyTrap n’a pas falsifié DNSSEC: l’attaque a transformé la diligence du validateur en ressource offerte à distance, obligeant chaque opérateur à définir le prix maximal d’une preuve.
Dossier
La racine que la vente n’emporta pas : ce que la sortie de Symantec révèle sur la confiance transférable
Symantec pouvait céder son activité de certification, mais non vendre aux navigateurs l’obligation de continuer à reconnaître les anciennes racines. Cette décision restait dans les clients exploités indépendamment.
IETF
Bruno Decraene et la discipline du trafic retiré avant la coupure
Une maintenance BGP planifiée offre un avantage rare: l'instant de la rupture est connu. Fermer d'abord la session puis attendre la convergence revient à gaspiller cet avantage. Le chemin le plus sûr consiste à rendre la route moins attractive tant qu'elle fonctionne encore, à…
Tendances mondiales des FAI régionaux
Le 95e centile est un contrat de risque, pas une horloge
Sur un mois de trente jours, un compteur relevé toutes les cinq minutes produit 8 640 observations. En éliminer les 432 plus élevées représente mathématiquement 36 heures d’intervalles, mais personne ne reçoit pour autant 36 heures à placer librement dans son calendrier. Les…
Dossier
La route qui emprunta un nom : ce que le détournement de MyEtherWallet révèle sur l’autorité en couches
En avril 2018, un même nom conduisit vers deux réalités selon le chemin du résolveur, sans qu’aucun acteur n’ait pris le contrôle de toute la chaîne.
Récits
L’avis d’ARIN sur la fin de l’avantage IPv6 ne chiffre pas la transition
Le préfixe ne changera pas dans la nuit du 31 décembre. La catégorie de facturation, elle, pourra changer. ARIN a rappelé l’échéance de son avantage temporaire pour l’IPv6 et promis de prévenir les clients concernés, sans encore indiquer combien d’organisations doivent franchir…
Récits
La panne signée : ce qu’Orange España révèle sur le pouvoir d’écrire dans RPKI
Orange España a montré comment un ROA hostile mais valide peut transformer l’accès à un compte en perte de routes progressive.
Récits
Les études d’impact d’APNIC laissent l’issue « deux consensus » indéfinie
Le 10 septembre, un même mot technique désignera deux décisions différentes. Prop-164 déplacerait le plancher des allocations IPv6; prop-170 conserverait ce plancher et ajouterait un alignement conditionnel après l’examen du besoin. La ressemblance des titres ne doit pas effacer…
Entreprises institutionnelles mondiales
containerd: le démon d’exécution que la plupart des utilisateurs de conteneurs ne voient jamais
Kubernetes, Docker et les plateformes cloud gérées présentent les conteneurs sous la forme d’applications, de pods et de services. Sous ces interfaces, containerd déplace les images, prépare les systèmes de fichiers, préserve l’état d’exécution et supervise les processus.
Récits
Le premier article 24 d’AFRINIC devra être examiné à part
À l’expiration du délai, la partie consacrée au droit applicable et au règlement des différends n’était toujours pas une règle. Le projet public de 53 pages ne donnait aux lecteurs qu’un intitulé et la promesse d’insérer une clause après avis juridique.
Entreprises institutionnelles mondiales
DMTF: les normes qui contrôlent les serveurs sous le système d’exploitation
Un serveur peut être éteint, inspecté, mis à jour ou reconfiguré même lorsque son système d’exploitation est indisponible. DMTF définit une grande partie du langage utilisé par ce plan de gestion privilégié, des API Redfish et du transport MCTP aux commandes PLDM, à l’identité…
Entreprises institutionnelles mondiales
DMTF et le langage de gestion des serveurs
Un serveur peut être arrêté, contrôlé, mis à jour ou reconfiguré même lorsque son système d’exploitation est indisponible. DMTF définit une grande partie du langage de ce plan de gestion privilégié, de Redfish et MCTP à PLDM, SPDM et SMBIOS. Ces normes facilitent l’automatisation…
Histoire d'Internet
La somme aux deux zéros : comment le checksum Internet a borné l’erreur, pas la confiance
Le checksum Internet n’a jamais certifié une identité. Il a rendu certaines altérations visibles à très faible coût, dans un périmètre si précis que même deux écritures du zéro n’y étaient pas interchangeables.
Récits
Un seul dépôt documentaire a suspendu cinq démarches du RIPE NCC
Une maintenance planifiée peut être banale pour l’équipe qui la réalise et décisive pour le membre qui attend la validation d’un transfert. Le 22 août, l’arrêt d’Alfresco a rendu visible ce lien: cinq démarches administratives différentes passent par le même lieu de conservation…
Histoire d'Internet
Le rapport auquel l’émetteur ne pouvait se fier : pourquoi SACK resta un avis
Un émetteur TCP conserve parfois une plage d’octets que le destinataire affirme déjà posséder. Cette méfiance n’est pas un défaut de SACK: elle protège la frontière entre une observation utile, une décision de réparation et une quittance définitive.
Tendances mondiales des services cloud
La portabilité du cloud a désormais une adresse
Quitter un cloud n’est plus une opération tarifaire abstraite. Pour une même plateforme, le droit de déplacer des données et le prix attaché à ce mouvement peuvent désormais changer avec le pays du compte ou de facturation, la région où résident les données, le chemin réseau…
Récits
LACNIC vérifie déjà les anciens IPv4 avant que la règle soit achevée
Selon un précédent travail de BTW, le nettoyage des anciens IPv4 chez LACNIC a commencé par une demande de contact. Il ne devrait pas se terminer par une sanction dont l'autorité reste indéterminée alors que la proposition visant les mêmes ressources demeure en discussion.