Veille
Derniers articles
Dernières analyses sur les opérateurs d'infrastructure, les décisions politiques, les mouvements de marché et les évolutions du pouvoir numérique.
Histoire d'Internet
Le trombone doré semblait décoratif. C’était une commande : RFC 1927
Une agrafe se comprend d’un coup d’œil. C’est précisément ce qui rend le RFC 1927 si drôle et si instructif. Son accessoire de bureau devait indiquer à la fois la force d’un lien, l’apparence d’un ensemble, le choix d’un circuit de travail, l’emplacement d’une annotation et le…
IETF
Le premier client rétabli ne décide pas pour les absents
La reprise d'un serveur NFSv4.1 confronte deux calendriers: celui du client qui a retrouvé ses verrous et celui du serveur qui doit encore tenir compte des autres. Déclarer sa propre récupération terminée ne donne pas le pouvoir de clore leur délai de grâce.
Histoire d'Internet
Le paquet avait un alphabet et une hauteur, mais aucun signe de fin : RFC 1926
On peut attribuer une lettre à chaque quartet et une fréquence à chaque réseau acoustique. Mais un récepteur qui entend le début d’un paquet doit encore décider si le silence suivant est une fin, une pause ou une panne. RFC 1926 transforme cette hésitation en leçon sur ce qu’une…
Récits
Chez LACNIC, delegationSigned indique la présence d’un DS parent, pas la validation DNSSEC
Un booléen dans une réponse de registre peut ressembler à un verdict sur la sécurité d’une chaîne DNS. Dans RDAP, le champ `delegationSigned` de LACNIC répond à une question plus étroite: la vue d’enregistrement signale-t-elle des enregistrements DS dans la zone parente ? Il…
IETF
Henning Schulzrinne et la sonnerie arrivée avant toute réponse
Sur l’écran d’un centre d’appels, le mot « sonnerie » paraît annoncer une scène lointaine: un téléphone retentit, quelqu’un peut le saisir. SIP est plus prudent. Dans la spécification cosignée par Henning Schulzrinne, la réponse `180 Ringing` signale qu’un agent utilisateur…
Tendances institutionnelles mondiales
GRAND dans FreeBSD : annoncer plus tôt sans confondre les réponses
Le récit d’une amélioration d’IPv6 révèle une question de maintenance: comment partager une mécanique de mise en attente sans imposer les mêmes règles à des messages qui ne remplissent pas le même rôle ?
IETF
Une configuration candidate privée n’explique pas pourquoi une intention l’a emporté
La configuration courante change pendant qu’un ingénieur prépare sa propre branche. Le serveur sait isoler les deux travaux, repérer le nœud disputé et refuser un commit ambigu. Mais au moment de choisir entre la valeur privée et la valeur déjà en production, le protocole ne peut…
IETF
SCTP : séparer une association, c'est aussi déplacer sa fermeture
Une association extraite d'une socket partagée continue d'exister lorsque celle-ci est fermée. Le gain recherché sur les ressources appelle donc une responsabilité de suivi distincte.
IETF
Mallory Knodel et la censure qui commence avant la perte d’un paquet
Dans une salle d’exploitation, un délai d’attente ressemble à un fait net: la connexion a échoué. Le RFC 9505, coécrit par Mallory Knodel, oblige à remonter plus haut. Avant l’interruption, une autorité choisit ce qu’elle vise, un dispositif reconnaît un trafic, puis un acteur…
Récits
Le guide RPKI d’AFRINIC nomme un validateur retiré en 2021, mais son lien exécute désormais Routinator
Une adresse web peut rester fidèle tandis que le logiciel change. Chez AFRINIC, ce choix utile a maintenu le service accessible, mais il a aussi laissé deux noms différents pour la même destination.
IETF
MPTCP : continuer la connexion peut fermer le retour au multipath
Le repli par mappage infini préserve parfois le flux TCP, mais interdit de rétablir MPTCP sur cette même connexion. La continuité immédiate laisse alors une décision de renouvellement en suspens.
Tendances centres de données mondiales
NSD remet chaque certificat dans sa propre règle d’accès
La version 4.15.2 corrige un refus de transfert de zone provoqué par la coexistence de plusieurs identités légitimes. Une connexion TLS établie ne suffisait pas à montrer que le bon serveur secondaire recevait les données.
Tendances centres de données mondiales
FRRouting corrige un seuil numérique, pas la vitesse des ports
Le correctif de bande passante intégré aux versions de maintenance d’août impose deux critères de recette: le mode d’encodage et l’endroit où l’on vérifie la valeur. Un même total ne doit pas nécessairement donner le même nombre chez tous les voisins.
Récits
ARIN a décrit une règle à deux personnes pour les brouillons produits avec l’IA. Pas le justificatif
La réponse publique d’ARIN avait une précision rare: l’IA générative peut aider à produire certains brouillons, leur auteur reste responsable et une deuxième personne les relit avant diffusion. Ce qui manque dans le récit public n’est pas un principe supplémentaire, mais la pièce…
IETF
Une version minimale YANG n’est pas un seuil de compatibilité
Le compilateur reçoit une recommandation apparemment sage: ne pas descendre sous 3.1.0. Il trouve pourtant deux candidats inattendus, 3.1.2 `_non_compatible` et 4.1.2. Selon la règle proposée par le projet YANG Semantic Versioning, les deux franchissent le filtre. Le mot «…
IETF
Dans Netnews, un verrou supplémentaire peut donner une autre voie au retrait
Le départ d’un client ne fait pas disparaître les secrets qui concernent ses anciens articles. Le mécanisme Cancel-Lock oblige à distinguer la continuité du service, la garde des preuves et la décision propre à chaque serveur.
IETF
Daniel Fox Franke et l’identifiant unique NTS qui ne désignait pas le client
Un identifiant peut relier une réponse à une question sans donner un nom à celui qui l’a posée. Dans le mécanisme de sécurité temporelle coécrit par Daniel Fox Franke, le client fabrique une longue valeur aléatoire pour une requête, le serveur la renvoie à l’identique et toute…
Histoire d'Internet
Le RFC les appelait des vérités. Les errata en ont gardé des opinions : RFC 1925
Une archive peut savoir où placer un point. Elle ne sait pas démontrer qu’une formule vaut pour tous les réseaux. Le dossier d’errata du RFC 1925 contient cette limite avec une élégance rare: le texte humoristique peut être corrigé et conservé, mais sa célébrité ne devient ni…
IETF
Un relais TURN pour les visiteurs a encore besoin de règles d’admission
Supprimer l’obligation de disposer d’identifiants de longue durée facilite l’accès à un relais de communication. Reste à savoir à qui imputer ses ressources, qui les limite et qui restitue celles dont l’application n’a plus besoin.
IETF
Un compteur de rejets de paquets exige une période d’intention avant toute automatisation
Le compteur grimpe au moment même où une nouvelle politique entre en vigueur. L’outil d’exploitation sait nommer le rejet, calculer son débit et déplacer du trafic. Il ignore pourtant si sa première mesure précède le changement, si la carte vient de redémarrer et si le seuil…