Veille
Derniers articles
Dernières analyses sur les opérateurs d'infrastructure, les décisions politiques, les mouvements de marché et les évolutions du pouvoir numérique.
Dossier
L’événement d’échec était signé. Sa seconde arrivée restait un rejeu
Le premier message modifie l’état du système. Le second porte la même signature valide, le même identifiant de session et les mêmes données. Pourtant, le laisser franchir à nouveau la frontière de décision peut déclencher un nouveau repli ou réveiller une deuxième équipe. La…
Dossier
Une obligation peut survivre au guichet qui la traitait
Avec RFC 9751, un registre redondant des formats RTP cesse de recevoir de nouvelles inscriptions. L'enjeu de gouvernance n'est pas de faire disparaître la liste, mais d'empêcher qu'elle continue à produire des exigences sans objet.
Histoire d'Internet
Le nombre qui changeait de sens à la frontière du domaine
Un domaine de sécurité pouvait coder « non classifié » par 5, tandis qu’un autre utilisait 1 pour le même libellé. CIPSO n’imposait pas un nombre universel: il plaçait un identifiant de domaine d’interprétation à côté du nombre et faisait dépendre l’interopérabilité de…
IETF
Suzanne Woolf et l’étiquette de serveur qui n’est pas une identité machine
Lorsqu’un serveur DNS renvoie un identifiant avec sa réponse, la tentation est forte d’y lire le nom certain d’une machine. L’anycast et les répartiteurs de charge rendent cette lecture dangereuse. Les exigences formulées par Suzanne Woolf dans le RFC 4892 conduisent à une…
Récits
L’ASPA d’APNIC énumère les fournisseurs autorisés sans prouver un transit actuel
Le résumé de veille L’ASPA d’APNIC énumère les fournisseurs autorisés sans prouver un transit actuel explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au marché et les conséquences possibles pour…
Récits
APNIC a adopté un rôle de liaison avec APNIC Foundation. Le dossier public s’arrête avant le protocole
Une institution peut adopter un rôle avant d’en achever le mode d’emploi. C’est même souvent la bonne séquence: l’organe compétent fixe le mandat, puis les deux parties règlent l’accès, la confidentialité et la circulation de l’information. APNIC a suivi cette logique pour sa…
Dossier
Le courrier s’affiche. Qui garantit encore l’original ?
La compatibilité des anciens logiciels de messagerie peut préserver la lecture tout en diminuant les possibilités de réponse et de récupération. La réception d’une copie ne suffit donc pas à clore une migration.
Dossier
L’agent n’a pas répondu. Son budget n’est pas revenu pour autant
Une commande quitte l’agent d’achat, puis la connexion expire. Le fournisseur a peut-être accepté l’opération, mais l’accusé de réception n’est jamais revenu. Rendre immédiatement le montant disponible transforme alors une panne de visibilité en seconde autorisation. La révision…
Dossier
Le coût discret de la sortie d’essai
Un pilote réseau peut réussir et laisser derrière lui un langage d’erreurs provisoire devenu indispensable. Avec RFC 9756, la migration des codes PCEP pose une question de responsabilité: qui finance la fin de l’exception ?
Histoire d'Internet
Le label de sécurité qui exigeait sa propre spécification
L’option pouvait se répéter dans un même datagramme, mais aucun exemplaire ne se suffisait à lui-même. Un code d’un octet renvoyait à un autre texte, chargé de dire ce que les octets suivants signifiaient et comment les accepter ou les rejeter.
Histoire d'Internet
Le parent nommait le serveur. Le serveur n’avait toujours pas la zone
Une plaque avait été posée sur la porte avant que l’occupant accepte la fonction. Dans le DNS, cette plaque était un enregistrement NS publié par la zone parente. Elle indiquait aux résolveurs où poursuivre leur recherche; elle ne pouvait ni configurer la machine distante, ni lui…
Récits
Chez ARIN, l'ancien champ Origin AS indiquait une possibilité, pas une route active
Le résumé de veille Chez ARIN, l'ancien champ Origin AS indiquait une possibilité, pas une route active explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au marché et les conséquences possibles pour…
IETF
Sara Dickinson et la promesse du résolveur que le chiffrement ne peut pas prouver
Le cadenas affiché à côté d’un résolveur DNS dit une chose juste: entre le client et un service identifié, la conversation est protégée. L’erreur commence lorsqu’on lui demande de témoigner sur la suite. Le RFC 8932, cosigné par Sara Dickinson, accompagne la requête au-delà du…
Dossier
Qui garantit le retour de l’alarme ?
La détection d’une panne au bout d’un arbre de distribution ne garantit pas que sa source puisse décider à temps. Le RFC 9780 permet de préciser ce que doit réellement couvrir un contrat de supervision.
Entreprises services cloud mondiales
Kentik et KDE: transformer les flux réseau en preuve opérationnelle
Kentik repose sur Kentik Data Engine, un moteur propriétaire qui conserve de grands volumes de données de flux et de télémétrie pour fournir des analyses historiques rapides utiles à l’exploitation. Il consolide les preuves de trafic avec du contexte (routage, géographie…
Dirigeants
Nurani Nimpuno et la couche de responsabilité de la gouvernance des numéros
La gouvernance des ressources numériques de l’Internet est souvent racontée comme une succession d’institutions et de sigles. Le parcours public de Nurani Nimpuno fait apparaître une question plus concrète: comment préserver le jugement technique des opérateurs tout en rendant…
Dossier
Un sidecar de sécurité IA n’est pas une frontière tant que l’ancien accès fonctionne
Le meilleur test d’une nouvelle passerelle n’est pas le trafic qu’elle voit, mais l’ancienne connexion qu’elle prétend avoir remplacée. Si cette connexion aboutit encore, l’entreprise a ajouté un témoin sans retirer le pouvoir antérieur.
Récits
Dans le Whois de LACNIC, created date la fiche du registre, pas le lancement du réseau
Un horodatage à la seconde près ressemble volontiers à un acte de naissance. Dans les données de LACNIC, `created` date pourtant la création de la fiche d’un bloc d’adresses. Il ne dit ni quand son titulaire a été fondé, ni quand le réseau a été mis en service, ni quand les…
Histoire d'Internet
L’étiquette que le paquet devait porter
Dans la proposition de la RFC 1108, un datagramme ne traversait pas seulement le réseau avec une destination. Il emportait aussi une consigne de protection que les machines et le chemin devaient comprendre.
Récits
La remise de 5 % d’AFRINIC suit deux horloges de facture
Une facture peut parvenir en novembre tout en portant une date rattachée à janvier. Ce décalage est parfois utile: il ouvre une fenêtre de règlement avant le début de l’exercice. Chez AFRINIC, il est aussi la charnière d’une remise de 5 %. Le calendrier public montre l’envoi, la…