Veille
Derniers articles
Dernières analyses sur les opérateurs d'infrastructure, les décisions politiques, les mouvements de marché et les évolutions du pouvoir numérique.
Dossier
La purge a été acceptée, puis le CDN aval a dit non
Dans une chaîne de diffusion, le premier feu vert peut précéder le refus décisif. La révision 20 du projet CDNI Triggers v2 décrit ce décalage: une erreur HTTP née plus loin doit remonter comme donnée asynchrone dans la ressource d’un intermédiaire, parfois sans nommer le CDN qui…
IETF
Le banc d’essai fait partie de la preuve
Un débit attribué à un équipement de sécurité dépend aussi de ce qui l’entoure. Pour rapprocher protection et performance, il faut retrouver une configuration commune, pas seulement un nom de produit.
Histoire d'Internet
L’exception était publique, pas le contrat de licence : RFC 1915
Une exception de procédure est un reçu: elle indique qui a décidé, quelle règle n’a pas été satisfaite et quel risque a été accepté. Elle n’est pas le bien qui manque. Dans RFC 1915, l’IETF rendit visible la décision qui permit aux protocoles de compression et de chiffrement de…
IETF
Tatu Ylonen et la fenêtre SSH qui ne pouvait accuser réception de la commande
Une chaîne d’automatisation envoie une commande par SSH. La fenêtre du canal se rouvre, les octets circulent et la connexion chiffrée se ferme sans bruit. L’interface conclut au succès. Pourtant, aucun de ces faits ne dit que l’application distante a rendu le changement durable.…
Dossier
Un quorum de verrouillage du registre compte des approbations, pas des autorités indépendantes
Deux réponses peuvent satisfaire un quorum tout en dépendant de la même boîte de récupération, du même administrateur et du même fournisseur d’identité. Le projet d’extension EPP consacré au verrouillage du registre sait compter des contacts; il ne démontre pas que leurs pouvoirs…
Dossier
L’erreur ICMP désigne un nœud, sans l’authentifier
Dans un outil de diagnostic, un nom de nœud ressemble vite à une réponse. La révision 05 d’un projet IETF veut rendre ce contexte plus disponible, notamment aux frontières de traduction, mais elle oblige aussi à regarder ce que ce nom ne prouve pas et les octets de paquet qu’il…
IETF
Deux équipes peuvent mesurer le délai sans mesurer la même chose
Le signal qui aide un réseau à choisir ses chemins peut être conçu pour rester à distance des files d’attente. Une promesse de qualité de service doit préciser qui observe ce que ce signal laisse de côté.
Récits
Les rapports Ombuds d’ARIN arrivent au conseil. Le suivi public des avis manque
Les procès-verbaux d’ARIN ne décrivent pas un dispositif décoratif: ils indiquent que des recommandations Ombuds ont été appliquées, que d’autres se sont heurtées au format des réunions et que l’avenir du programme reste à décider. Entre le conseil reçu et la pratique modifiée…
IETF
Tim Bray et le nom JSON dupliqué qui ne pouvait désigner une seule valeur
Deux services reçoivent le même objet. Le premier calcule un prix, le second autorise le règlement, puis le journal d'audit conserve un document parfaitement propre. Pourtant, le message transportait deux membres portant le même nom, et chaque parseur en a tiré une réalité…
Dossier
Un solde EPP peut bloquer des transactions sans révéler le grand livre
Un chiffre peut être exact, lisible par une machine et néanmoins insuffisant pour expliquer une décision. Le projet d’extension EPP consacré au solde normalise l’état financier visible par le bureau d’enregistrement; il ne documente pas toute la chaîne comptable qui peut…
Dossier
Un renvoi RDAP désigné par le titulaire étend la découverte, pas l’autorité du registre
Un écran peut donner une seule réponse tout en faisant parler deux institutions. Le renvoi proposé rendrait visibles des données subordonnées; il ne doit pas leur prêter la voix du registre.
IETF
Peter Saint-Andre et la correspondance de certificat qui ne pouvait choisir le service
Le client a suivi une adresse, traversé un alias et atteint une autre machine. Le certificat correspondait pourtant au nom attendu. Pour comprendre ce succès, il faut savoir quel nom a survécu au trajet et qui l'avait choisi avant la connexion. RFC 9525, signé par Peter…
Dirigeants
Mohamed Awang Lah : ce qui survit à un mandat
L’histoire de l’internet malaisien est souvent racontée comme une suite de premières technologiques et de dirigeants visibles. Une lecture plus précise pose une autre question: qu’est-ce qui a réellement survécu aux changements de mandat, d’institution et de direction ? Dans le…
Récits
Chez APNIC, la page des définitions est un projet ; le texte officiel reste actif
Une institution peut parfaitement montrer un texte en chantier. Elle doit simplement laisser visible le texte qui fait encore foi. La fiche principale d’APNIC pour APNIC-080 affiche la version 004 avec le statut « DRAFT ». À l’adresse stable du fichier texte, la version 003…
Dossier
Une validation serveur EPP réussie est un verdict daté, pas un certificat de santé
Un voyant vert peut rester affiché après la disparition des conditions qu’il observait. Le projet EPP transporte le verdict; il ne lui donne pas une validité éternelle.
IETF
Alexey Melnikov et l’authentification réussie qui ne pouvait accorder un service
La réponse est positive, mais la porte suivante reste fermée. Ce n’est ni une incohérence ni forcément une panne: le serveur a répondu à la question d’authentification, puis en pose une autre au sujet de l’action demandée. Dans la charpente de SASL éditée par Alexey Melnikov et…
Dossier
L’ensemble « même entité » d’EPP transforme une politique externe en frontière atomique
Une commande peut ne citer qu’un nom de domaine et pourtant déplacer ou supprimer une famille entière. Le message EPP est archivable; la règle qui décide jusqu’où il porte peut rester hors champ.
Histoire d'Internet
Le paquet de diffusion qui transportait sa propre liste d’invités
Le datagramme arrivait sur un sous-réseau comme une diffusion destinée à tous. Pourtant, son option IPv4 contenait une consigne plus étroite: seuls les hôtes nommés devaient poursuivre le traitement. SDBM faisait du paquet lui-même une liste d’appartenance éphémère.
IETF
Alissa Cooper et l’examen de la vie privée qui ne pouvait certifier la sûreté
Le tableau de revue semblait achevé: identifiants recensés, observateurs nommés, conservation discutée, réglages par défaut justifiés. Il lui manquait pourtant la seule case que la communication aurait aimé cocher, « sûr ». Avec la RFC 6973, Alissa Cooper et ses coauteurs ont…
IETF
Un même nom d’AC, plusieurs portes d’émission
Une identité d’autorité de certification commune simplifie un contrat et une zone DNS. Elle engage pourtant davantage qu’une marque commune. Dès qu’une AC déclare reconnaître les restrictions `accounturi` ou `validationmethods` de RFC 8657, tous les systèmes d’émission placés…