Veille
Derniers articles
Dernières analyses sur les opérateurs d'infrastructure, les décisions politiques, les mouvements de marché et les évolutions du pouvoir numérique.

Histoire d'Internet
Jim Gray et le vote qui ne pouvait pas décider d’un commit en deux phases
Dans le commit en deux phases, le entité qui inscrit durablement son état préparé et vote oui prouve qu’il saura appliquer l’une ou l’autre issue. Il n’a pas validé la transaction et ne peut pas inventer le verdict si le coordinateur disparaît.

IETF
La sauvegarde était valide, pas l’état de signature : RFC 10033
Restaurer une clé de signature avec état ne revient pas à remettre un secret intact dans une machine neuve. Il faut aussi rétablir, sans retour en arrière, la mémoire des signatures déjà émises. RFC 10033 montre pourquoi une sauvegarde parfaitement authentique peut rouvrir une…

Histoire d'Internet
Barbara Liskov et Argus : ce qu'un commit prouvait, et rien de plus
Argus a placé la panne au niveau du langage: un guardian possédait les objets récupérables, un handler franchissait les nœuds et une action pouvait valider ou annuler une modification distribuée. La force du modèle tient aussi à sa limite. Le commit fixait l'état Argus entité; il…

Récits
APNIC veut fonder la connexion sur l’état IRT du moment
Une décision d’accès ne devrait pas survivre aux preuves qui l’ont produite. C’est le sens du chantier inscrit par APNIC à sa feuille de route 2026: lors d’une connexion, consulter la validité actuelle des adresses IRT suivies en continu, au lieu de dépendre d’un indicateur de…

IETF
Un code AEGIS n’est pas un reçu de négociation
Le nombre 34 peut désormais désigner `AEAD_AEGIS128X2` sans ambiguïté dans le registre IANA. Il ne dit pourtant pas si deux pairs ont proposé ce mode, s’ils ont retenu la même longueur de tag ni si le chemin vectoriel attendu a réellement traité le trafic. RFC 10032 nomme le…

Histoire d'Internet
Anita Borg et Systers : entrer dans un espace gouverné ne prouvait pas que l'égalité était acquise
Un message entrait dans Systers parce qu'une adhésion, une adresse et des règles de routage lui ouvraient un espace professionnel privé. Cette distribution rompait l'isolement de femmes de l'informatique; elle ne vérifiait pas toute identité, ne garantissait pas une occasion de…

Récits
Un certificat de ressources AFRINIC peut être valide sans nommer le membre
Un Common Name généré et illisible n’est pas nécessairement un défaut. Dans le CPS d’AFRINIC, le certificat public porte une autorisation limitée sur des ressources numériques. La clé de requête, le représentant BPKI, le dossier du membre et l’ensemble de ressources sont reliés…

IETF
Un bail DHCP n’est pas un reçu de topologie de relais
Un équipement IPv4 ancien peut recevoir une adresse parfaitement exploitable sans savoir qu’un relais a converti son échange en DHCPv6. La RFC 9928 résout cette incompatibilité, mais déplace aussi la charge de la preuve: le succès du bail ne suffit pas à démontrer que le serveur…

Histoire d'Internet
Andrew S. Tanenbaum et la capability d’Amoeba qui autorisait un objet, pas une personne
Dans Amoeba, l’autorité pouvait tenir dans 128 bits et passer d’un processus à l’autre sans registre central des détenteurs. Ce raccourci réunissait le service, l’objet, les opérations permises et une preuve de non-falsification; il ne disait pourtant ni qui portait le jeton, ni…

Dirigeants
Mohamed Awang Lah et l’argument du calcul payé à l’usage
Un compte rendu hébergé par MIMOS attribue à Mohamed Awang Lah un argument de réduction des coûts fondé sur l’utilisation. Le rapprocher du transfert technologique à JARING permet de préciser son rôle, sans transformer une proposition commerciale en résultat acquis.

Entreprises services cloud mondiales
Cloudflare R2 : le prix de sortie ne mesure pas le coût du départ
Cloudflare affiche un transfert sortant gratuit pour R2 et décrit une procédure permettant d’en extraire des objets. Ces deux éléments comptent. Ils ne répondent pourtant pas à la même question que celle posée à une direction informatique: combien coûterait le remplacement du…

Entreprises institutionnelles mondiales
De DHCP d’ISC à Kea : le travail opérationnel caché après la conversion de configuration
Convertir un fichier de configuration ISC DHCP en JSON Kea réduit le travail mécanique de traduction. Cela ne prouve ni le transfert de l’état des baux, ni la reprise de la haute disponibilité, ni le fonctionnement de DNS-DDNS ou des extensions. La frontière critique est celle…

ICANN
Le pouvoir d’ICANN tient à sa chaîne d’exécution, pas à un mandat unique
Pour comprendre ce que l’organisation peut imposer — et ce qu’une contestation peut réellement interrompre — il faut suivre le passage des politiques communautaires aux contrats, puis des contrats au contrôle de conformité. Le dossier public établit cette architecture, mais ne…

IETF
Quand le consensus de l’IETF devient une décision contestable
L’IETF ne gouverne pas Internet par un titre de propriété sur le réseau. Son influence vient d’une chaîne plus précise: une communauté produit des textes, des groupes de travail les discutent, des responsables évaluent le consensus, puis des organes désignés autorisent leur…

Dirigeants
Mohamed Awang Lah : ce que la continuité de la cybersécurité permet — et ne permet pas — d’attribuer à un dirigeant
Le parcours de Mohamed Awang Lah relie deux récits souvent confondus: celui de la construction des premiers réseaux publics malaisiens et celui de l’institutionnalisation ultérieure de la réponse aux incidents informatiques. Les sources publiques permettent de documenter son rôle…

Entreprises FAI régionaux mondiales
AS210837 : ce que les preuves peuvent établir sur le contrôle et la continuité du réseau de ROYA Communications
Le résumé de veille AS210837: ce que les preuves peuvent établir sur le contrôle et la continuité du réseau de ROYA Communications explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au marché et les…

Entreprises services cloud mondiales
Genesis Cloud : le routage, le peering et le DNS ne forment pas encore une chaîne de contrôle démontrée
Le résumé de veille Genesis Cloud: le routage, le peering et le DNS ne forment pas encore une chaîne de contrôle démontrée explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au marché et les conséquences…

Créateurs
Jeff Bonwick et l’ingénierie qui rend les pannes visibles
Le parcours de Jeff Bonwick relie deux questions souvent séparées: comment un noyau alloue rapidement de petits objets et comment un système de stockage vérifie que les octets lus sont ceux écrits par l’application. De l’allocateur slab à ZFS, DSSD et iodyne, son travail a placé…

Entreprises institutionnelles mondiales
RANCID et la valeur durable d’un diff réseau d’une ligne
RANCID a traversé plusieurs ères de la gestion de réseau en accomplissant une tâche précise: se connecter aux équipements, recueillir certains textes de configuration, supprimer le bruit prévisible et enregistrer le résultat dans un système de gestion de versions. Il ne modélise…

Histoire d'Internet
Rob Pike et le walk 9P qui n’ouvrait rien
Dans 9P, une suite de noms peut être entièrement parcourue et recevoir tous ses qid sans qu’aucun fichier soit ouvert. Cette séparation, au cœur du travail de Rob Pike sur les espaces de noms, offre une discipline précieuse aux systèmes modernes: un reçu de protocole ne devient…
