Veille
Derniers articles
Dernières analyses sur les opérateurs d'infrastructure, les décisions politiques, les mouvements de marché et les évolutions du pouvoir numérique.
IETF
RFC 10041 fait de l'inaccessibilité OSPF une décision de zone
Une valeur de métrique n'a pas toujours un sens autonome. Avec RFC 10041, `0xffff` ne signifie « inaccessible » que si toute la zone OSPF parle le même dialecte. Un seul routeur ancien suffit à rendre l'ancienne interprétation de nouveau nécessaire.
Récits
Le honeynet d’APNIC a journalisé 1,27 million d’événements. Ce ne sont pas 1,27 million d’attaques
Une présentation d’APNIC 62 transforme un serveur volontairement exposé en poste d’observation utile. Mais son chiffre vedette change de nature selon l’écran: attaques, événements d’attaque, puis simples événements.
Récits
RIPE Atlas compte les sondes par préfixe BGP, mais ce groupe peut changer sans déménagement
Une sonde peut rester dans la même baie, chez le même hébergeur et sous le même compte, tout en changeant de voisins administratifs. Les limites anti-farming de RIPE Atlas utilisent en partie le préfixe IP « vu dans BGP ». Ce choix est compréhensible pour protéger une…
IETF
Le premier paquet est parti avant la fin de l’image — pas avant la fin de la preuve : RFC 9828
Sur une console d’émission, un horodatage précoce peut donner l’impression que la bataille de la latence est gagnée. Côté réception, il reste pourtant à recevoir un en-tête exploitable, franchir les pertes, admettre le flux, décoder une qualité définie et afficher l’image.
IETF
La fusion était propre, pas forcément la base : les candidats privés NETCONF
`draft-ietf-netconf-privcand-10` isole les modifications de chaque client et organise leur remise à niveau avant validation. Cette isolation évite un type d'accident collectif; elle ne transforme ni une comparaison vide ni un commit réussi en preuve de fraîcheur, d'intention…
Histoire d'Internet
Vern Paxson et le journal de connexion qui n’a jamais été une capture de paquets
Dans un dossier d’incident, une ligne de `conn.log` arrive souvent débarrassée de son capteur. Elle conserve des adresses, un état et des octets, mais perd le lieu, l’horloge et les conditions qui ont permis de les observer. L’architecture pensée par Vern Paxson donne une autre…
IETF
RFC 10003 fait du transport CMC une couche de preuve distincte
Un code HTTP 2XX peut confirmer qu'un échange CMC a trouvé son destinataire sans dire que l'autorité de certification a accordé la demande. RFC 10003 décrit le trajet du message; la réponse CMC décrit la décision. Les confondre revient à donner au coursier le pouvoir de signer le…
Récits
DAOport : l’adhésion au RIPE NCC ne suffit pas à prouver un réseau en activité
Le résumé de veille DAOport: l’adhésion au RIPE NCC ne suffit pas à prouver un réseau en activité explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au marché et les conséquences possibles pour…
Entreprises services cloud mondiales
AlmazCloud : ce que l’empreinte publique d’AS210328 permet — et ne permet pas — d’établir
Une enquête fondée sur les registres, le routage, le DNS et la présence web distingue ce qui est administrativement enregistré de ce qui est effectivement observable — et ce qui pourrait encore être démontré sur la fourniture de services cloud.
Dossier
Internet Society : où se trouve l’autorité, et qui peut la contester ?
Les statuts, les règlements internes et le droit des sociétés sans but lucratif ne donnent pas tous le même type de pouvoir à l’Internet Society. Leur articulation permet de distinguer l’autorité institutionnelle de la possibilité pratique de la remettre en cause.
Entreprises services cloud mondiales
DATAMATIX et AS210973 : une capacité réseau visible, mais une activité commerciale encore à démontrer
Le résumé de veille DATAMATIX et AS210973: une capacité réseau visible, mais une activité commerciale encore à démontrer explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au marché et les conséquences…
Histoire d'Internet
Une route sans carte commune : le pari de Nimrod dans RFC 1992
En 1996, Nimrod proposait une réponse dérangeante au problème d’échelle: cesser d’exiger que chaque routeur voie le même réseau, puis empêcher ces visions divergentes de se transformer en boucle de transmission.
IETF
Le transform a été accepté. Le rejeu n’avait pas encore été rejeté : RFC 9827
En élargissant le Transform Type 5 d’IKEv2, la RFC 9827 remplace une étiquette trop étroite par un contrat vérifiable sur les numéros de séquence à l’entrée du réseau. Ce contrat ne dit pas si le récepteur a activé l’anti-rejeu, ce qu’il a effectivement reçu, ni si un mécanisme…
Récits
Le chiffre ASPA cité par LACNIC bouge sans conserver son instantané
Le 2,9 % publié par LACNIC et le 3,02 % désormais affiché par sa source peuvent être raisonnables tous les deux. Ce qui manque n’est pas un arbitre entre deux décimales, mais la photographie datée qui permettrait de refaire le premier calcul après que le tableau de bord a…
IETF
RFC 10011 intègre le terminateur TLS au périmètre de sécurité
Déporter TLS sur un répartiteur ne fait pas disparaître la sécurité: cela déplace son point de preuve. Avec RFC 10011, l'IETF fournit un modèle YANG pour ce montage RESTCONF et nomme sa conséquence décisive. Le terminateur, le trajet vers le serveur et la transmission de…
IETF
Joyce Reynolds, ou le jour où le RFC des numéros attribués a cessé d’être le registre
Un numéro de RFC donne une date et une mémoire à l’Internet. Il ne donne pas forcément l’heure exacte. En déclarant RFC 1700 historique, Joyce Reynolds a rendu visible cette différence décisive entre l’archive stable et l’état vivant d’un registre.
Récits
Le compteur IPv4 d’AFRINIC gagne deux lignes. Un bloc réservé en devient trois
Le relevé quotidien du 9 septembre affiche deux enregistrements IPv4 de plus. Ce n’est pas la trace de deux allocations: c’est l’effet comptable d’un bloc qui change de découpage.
IETF
Un plan de diagnostic n’est pas une cause : huit reçus pour l’OAM programmé
`draft-ietf-opsawg-scheduling-oam-tests-07` propose d’ordonner et de programmer des tests OAM à l’échelle du réseau. Cette structure est utile, à condition de ne pas confondre le plan enregistré, l’exécution réelle, la mesure obtenue, l’inférence causale, l’autorité de changer le…
Entreprises institutionnelles mondiales
DFINFRA et l’AS210860 : la chaîne de preuve du contrôle opérationnel reste à construire
Le résumé de veille DFINFRA et l’AS210860: la chaîne de preuve du contrôle opérationnel reste à construire explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au marché et les conséquences possibles pour…
IETF
Même couleur, chaîne de preuve incomplète : lire RFC 9832 au-delà du numéro
Un opérateur peut recevoir trois occurrences de la valeur 100 et exécuter trois décisions différentes. RFC 9832 ordonne la sélection d’une classe de transport; il ne transforme ni un entier privé en définition mondiale du service, ni une route résolue en preuve de l’expérience…