Veille
Derniers articles
Dernières analyses sur les opérateurs d'infrastructure, les décisions politiques, les mouvements de marché et les évolutions du pouvoir numérique.
Entreprises services cloud mondiales
Résumé Le Caspian Pipeline Consortium-R doit être évalué à travers les dossiers, les contrôles et les frontières: données de qualité des lots, télémétrie,
Résumé Le Caspian Pipeline Consortium-R doit être évalué à travers les dossiers, les contrôles et les frontières: données de qualité des lots, télémétrie,
Entreprises services cloud mondiales
Shetland Islands Council et les archives du service public derrière les opérations de réseau insulaires
Shetland Islands Council n'est pas un fournisseur de cloud au sens commercial habituel. Son importance technologique réside dans les rouages plus discrets du gouvernement insulaire: dossiers d'achat, preuves de connectivité, adoption de Microsoft 365, registres de…
Entreprises services cloud mondiales
Aquatic and Wetland Company et le travail de délimitation derrière un dossier d'entreprise environnementale
Aquatic and Wetland Company est avant tout l’identité historique d’une pépinière de plantes indigènes et d’un fournisseur de restauration environnementale à Fort Lupton, et non la preuve d’une activité de logiciels ou de services réseau.
Entreprises services cloud mondiales
VERIUP Bulut Internet Hizmetleri et les enregistrements derrière un réseau cloud turc
VERIUP Bulut Internet Hizmetleri doit être lu à travers les enregistrements opérationnels derrière la marque Oweb: pages d'hébergement turques, surfaces de compte et de support, preuves RIPE et BGP, conditions de sauvegarde, choix de localisation des données et les limites…
Récits
Les journaux de registre comme preuve après un incident
Un enregistrement de registre modifié peut rediriger la responsabilité bien après la fin de la panne immédiate. Les données WHOIS ou RDAP actuelles peuvent montrer ce que le monde voit maintenant, et l'historique public peut montrer des valeurs antérieures, mais ni l'un ni…
Récits
La publication en tant que service et le nouvel intermédiaire
Gérer une autorité de certification RPKI ne nécessite plus de gérer le référentiel à partir duquel les validateurs récupèrent ses objets. Cette séparation peut réduire la charge d'infrastructure d'un opérateur réseau et confier la distribution mondiale à un spécialiste. Elle…
Récits
RPKI délégué et le droit de détenir ses propres clés
Le RPKI délégué promet qu’un détenteur de ressources peut gérer sa propre autorité de certification et conserver la clé privée utilisée pour signer les autorisations de routage. La promesse est techniquement substantielle mais institutionnellement incomplète.
Récits
RPKI MaxLength et le coût d'une faute de frappe
Un simple choix de longueur de préfixe peut transformer une autorisation de routage prévue en preuve qu'une route légitime est non autorisée. L'erreur se propage ensuite à travers les certificats, les dépôts, les validateurs et les politiques de réseaux que le détenteur de…
Récits
Les ROA AS0: outil de conservation ou déni préventif?
Un ROA AS0 stipule qu'un préfixe et ses plus spécifiques ne doivent pas être utilisés pour le routage public. Appliqué à un espace véritablement non alloué, il peut transformer le devoir de conservation d'un registre en un avertissement lisible par machine contre les originations…
Récits
Déploiement RPKI-routeur et la couche de gouvernance manquante
Le RPKI peut indiquer à un routeur qu'une origine de route est Valid, Invalid ou NotFound, mais il n'ordonne pas au routeur d'accepter ou de rejeter la route. Entre la déclaration signée d'un registre et le chemin d'un paquet se trouve une succession de validateurs, de caches…
Récits
L'attribut source devenu un label de confiance
Dans RPSL, `source:` était destiné à identifier le registre de routage dans lequel un objet était enregistré. Les opérateurs lui ont progressivement conféré davantage de responsabilités. Un nom court tel que ARIN, APNIC, RIPE ou RADB aide désormais à déterminer quelles…
Récits
Objets de route IRR après la migration du réseau
Un réseau peut changer de fournisseur de transit, d'AS d'origine, de propriétaire d'entreprise ou de registre régional tandis qu'un ancien objet de route de l'Internet Routing Registry demeure là où il a été déposé initialement. Ce résidu importe chaque fois qu'un opérateur…
Récits
La zone parente et le pouvoir de refuser une zone enfant
Un opérateur DNS inverse peut gérer une zone enfant techniquement parfaite et rester invisible si le parent ne publie pas sa délégation. Dans la hiérarchie sous `in-addr.arpa` et `ip6.arpa`, le refus peut intervenir à plusieurs frontières, pour plusieurs raisons, sous plusieurs…
Récits
Le DNS inverse comme sanction silencieuse
Un bloc d'adresses peut rester routé, ses serveurs peuvent continuer à répondre et ses noms directs peuvent toujours être résolus, mais une petite suppression dans l'arbre du DNS inverse peut rendre son courrier électronique peu fiable et son réseau plus difficile à exploiter.…
Entreprises services cloud mondiales
Atlassian a transformé la restauration d’un site cloud en test de responsabilité de continuité des tenants
La panne d’Atlassian Cloud en 2022 mérite de figurer dans un dossier de risque et de responsabilité, car un tenant collaboratif n’est pas un simple écran de connexion. Il constitue la mémoire de travail des projets, tickets, pages, feuilles de route, pièces jointes, approbations…
Entreprises services cloud mondiales
Google Cloud et la suppression d'UniSuper: le test de responsabilité du cloud
Google Cloud est un cas de risque et de responsabilité car la perturbation du service UniSuper a montré que la résilience cloud n'est pas seulement une question de redondance régionale, de stockage durable ou de politique de sauvegarde ordinaire.
Entreprises institutionnelles mondiales
PayPal a fait de la réparation du credential stuffing un test de responsabilité en matière d'abus de compte
PayPal, Inc. constitue un cas de risque et de responsabilité: le credential stuffing est un comportement d'attaquant, mais la plateforme contrôle toujours les seuils de détection, la notification, les preuves de récupération et le parcours d'assistance. Les registres publics sont…
Entreprises services cloud mondiales
Telegram a fait du signalement d'abus un test de responsabilité de plateforme
Telegram est un cas de risque et de responsabilité car la question de la responsabilité est que les communications chiffrées ou axées sur la vie privée peuvent également héberger des surfaces de distribution publique et d'abus, la responsabilité doit donc distinguer la…
Entreprises services cloud mondiales
Xero a fait des pannes de plateforme comptable un test de responsabilité pour la continuité des PME
XERO est un cas de risque et de responsabilité: la comptabilité cloud n'est plus une commodité mais le cœur des opérations des PME (factures, paie, rapprochement, déclarations). L'historique public de Xero montre qu'une panne même courte peut devenir un événement de continuité…
Entreprises services cloud mondiales
Mailgun fait de l'abus de clés API un test de responsabilité
Mailgun Technologies Inc. est un cas de risque et de responsabilité car les plateformes d'email transactionnel se situent entre l'automatisation client et l'abus public d'email. Un identifiant d'envoi compromis ou sur-permissionné peut transformer une infrastructure applicative…