Veille
Derniers articles
Dernières analyses sur les opérateurs d'infrastructure, les décisions politiques, les mouvements de marché et les évolutions du pouvoir numérique.
Dirigeants
Hisham Ibrahim et le problème de la mesure dans la construction d’une communauté
En réunissant ses activités communautaires en 2021, le RIPE NCC n’a pas seulement réorganisé des équipes. Sous la responsabilité de Hisham Ibrahim, il a dû préciser ce que signifiait la valeur d’une communauté au-delà d’un calendrier rempli.
Récits
AFRINIC Whois : mnt-domains autorise des objets de domaine inverse, pas l’exploitation DNS
Une clé de base de données peut autoriser la création d’un objet de domaine inverse alors que toutes les requêtes DNS vers le service supposé expirent. Dans la base AFRINIC, `mnt-domains` désigne le mainteneur habilité à créer des objets enfants. C’est une preuve de droit de mise…
Dossier
Une semaine de plus pour les preuves post-quantiques, pas un vote de plus pour un algorithme
Le délai accordé par l’IAB peut faire entrer davantage d’expérience dans la salle. Il ne transformera pourtant ni un témoignage, ni une invitation, ni le futur rapport de l’atelier en preuve de déploiement sans une chaîne de provenance explicite.
Histoire d'Internet
Le bit qui a appris aux routeurs à annoncer leurs limites
Un refus de fragmenter est devenu une méthode de mesure: avec DF, une perte peut révéler la taille maximale supportée par le chemin, si le message d’erreur revient jusqu’à l’émetteur.
Histoire d'Internet
Lisible sans analyseur ne voulait pas dire sûr à analyser : RFC 1874
Un document structuré peut offrir une lecture de secours et garder, derrière ses lignes visibles, des instructions destinées à une machine. En 1995, le RFC 1874 plaça cette dualité dans le nom même du type MIME: `text/sgml` lorsque l'essentiel restait compréhensible sans logiciel…
Récits
RIPE assignment-size décrit la granularité IPv6, pas les abonnés actifs
Un `/46` contient mathématiquement 1 024 préfixes `/56` possibles. Lorsqu’un objet de la RIPE Database associe cet agrégat à `assignment-size: 56`, le calcul est exact, mais le décompte d’abonnés ne l’est pas. Le champ décrit la taille des attributions d’utilisateur final…
Dossier
Le cadenas protégeait le message, pas chaque en-tête : la frontière du RFC 9788
Une réponse peut trahir un message pourtant chiffré si le logiciel confond l’adresse visible pendant le transport avec celle que l’auteur a protégée. Le RFC 9788 transforme cette ambiguïté en une chaîne de preuves vérifiables, champ par champ.
Tendances centres de données mondiales
Equinix dévoile Fabric One pour gérer les réseaux multicloud
Fabric One permettra aux clients de définir leurs besoins de connectivité, tandis qu’Equinix gérera le routage, les liaisons cloud, le chiffrement et le basculement.
Histoire d'Internet
Le paquet de départ demanda à tous d’oublier. Il ne pouvait pas prouver l’effacement : RFC 1868
Sur un réseau local de 1995, une réponse ARP sans adresse matérielle pouvait être parfaitement intentionnelle. Sa longueur inhabituelle portait une instruction négative: cessez de croire qu’une adresse IP se trouve derrière cet intermédiaire. Le RFC 1868 appela ce geste UNARP et…
Récits
L’API de registre d’APNIC ne relie pas explicitement chaque résultat à sa requête
Dans un contrat d’API, l’absence d’un petit champ peut déplacer beaucoup de travail. APNIC accepte des lots de créations, modifications et suppressions, puis décrit chaque résultat avec un `status` et un `message`. Le schéma public ne dit pas, en revanche, à quel élément demandé…
Dirigeants
Daniel Fett et le champ d’émetteur qui nommait le serveur, pas le jeton
Un callback OAuth peut contenir le bon `state` et un véritable code d’autorisation tout en se dirigeant vers le mauvais serveur. La RFC 9207 ajoute une comparaison avant que l’erreur ne devienne une divulgation: l’émetteur indiqué dans la réponse est-il bien celui que le client…
Dossier
Un audit d’AC n’est pas un verdict sur l’émission d’un certificat
Un rapport d’assurance annuel peut montrer que des contrôles d’autorité de certification ont été examinés sur une période définie. Il ne répond pas à lui seul à la question plus étroite qu’un tiers de confiance doit parfois poser: pourquoi ce certificat précis, pour ce nom et…
Histoire d'Internet
Le message avait atteint le système du partenaire. La transaction n’était pas acceptée : RFC 1865
Un accusé SMTP peut clore un transport sans clore une affaire. En 1996, le RFC 1865 expliquait aux utilisateurs de l’EDI qu’une connexion SMTP dédiée livrait directement au système du partenaire commercial et qualifiait cette livraison d’assurée. La formule décrivait une…
Dossier
Quatre bits ressemblaient à de l’IP. Ils n’en étaient pas : RFC 9790 met fin au type de charge utile deviné
Après la dernière étiquette MPLS, `0x4` invite un ancien routeur à chercher un en-tête IPv4. RFC 9790 rappelle que la ressemblance d’un champ ne lui donne pas le pouvoir de nommer le paquet.
Histoire d'Internet
Le temporisateur le plus court gagnait souvent. Le client devait encore absorber la course : RFC 1863
Trois serveurs voient arriver le même client et aucun ne le trouve encore dans les listes reçues des autres. Le RFC 1863 ne prétendait pas qu’un vote allait désigner instantanément un maître. Il faisait attendre chaque serveur selon sa charge, puis lui imposait une seconde…
Dossier
Un circuit est tombé, pas le port : le RFC 9784 et le prix d’un mauvais périmètre de panne
Un même accès physique peut porter des milliers de services virtuels. Le RFC 9784 oblige l’exploitation à identifier l’objet réellement défaillant avant d’autoriser la reprise à agir à l’échelle de son contenant.
Histoire d'Internet
Avant la connexion, l’adresse devait dire qui paierait : RFC 1681
Une règle tarifaire découverte après usage n’est plus un choix préalable. En 1994, RFC 1681 imagina qu’un serveur Gopher puisse rediriger automatiquement un appelant vers une adresse payante sans lui présenter l’avertissement attendu. La parade proposée consistait à faire porter…
Histoire d'Internet
L’index pouvait refuser la question avant toute consultation : RFC 1862
Dans un fonds d’archives, l’absence d’un titre à l’écran ne prouve pas que le dossier n’existe pas. Sa présence ne donne pas davantage le droit de l’ouvrir. Un atelier de l’IAB avait déjà isolé ce problème en 1994: le contrôle au niveau du document ne suffit pas si l’index en…
Récits
AFRINIC comptabilise 3 927 253 comportements d’apprentissage. L’inscription à son Academy n’explique pas le registre
Une institution peut avoir de bonnes raisons de mesurer très finement l’apprentissage sans pour autant rendre la mesure lisible à celui qu’elle observe. Le rapport 2025 d’AFRINIC fournit le chiffre spectaculaire; le parcours public d’inscription à l’Academy ne fournit pas encore…
Dossier
L’horodatage était plus précis. L’association devait encore survivre : RFC 9769
Le meilleur instant de départ n’est parfois connu qu’après le départ du paquet. RFC 9769 le transmet lors de l’échange suivant, au prix d’une obligation nouvelle: conserver sans ambiguïté l’histoire qui relie les deux échanges.