Veille
Derniers articles
Dernières analyses sur les opérateurs d'infrastructure, les décisions politiques, les mouvements de marché et les évolutions du pouvoir numérique.

Entreprises institutionnelles mondiales
RANCID et la valeur durable d’un diff réseau d’une ligne
RANCID a traversé plusieurs ères de la gestion de réseau en accomplissant une tâche précise: se connecter aux équipements, recueillir certains textes de configuration, supprimer le bruit prévisible et enregistrer le résultat dans un système de gestion de versions. Il ne modélise…

Histoire d'Internet
Rob Pike et le walk 9P qui n’ouvrait rien
Dans 9P, une suite de noms peut être entièrement parcourue et recevoir tous ses qid sans qu’aucun fichier soit ouvert. Cette séparation, au cœur du travail de Rob Pike sur les espaces de noms, offre une discipline précieuse aux systèmes modernes: un reçu de protocole ne devient…

Dossier
Le décompte SHA-1 de RFC 9919 n’est pas une preuve de retrait
Le journal d’un répondeur OCSP peut montrer que les requêtes SHA-1 se raréfient. Pour mettre fin à la compatibilité sans confondre silence et migration, l’opérateur doit encore établir qui pouvait être vu, par quel chemin et pendant combien de cycles.

Récits
LACNIC a approuvé son cadre de sécurité avant de mesurer le niveau de départ — il faut maintenant un reçu de maturité versionné
Le procès-verbal de mai montre trois temps distincts: une autorisation du Conseil, une mesure externe de l’existant, puis le choix d’un niveau cible. Ce séquençage n’est pas un aveu de faiblesse. Il exige en revanche une preuve capable de relier chaque étape à son périmètre, sa…

Histoire d'Internet
Les octets changeaient, pas le caractère visé : la frontière du RFC 2070
Un navigateur de 1997 pouvait recevoir deux fichiers HTML dont les octets ne se ressemblaient pas, puis rencontrer dans chacun le même caractère abstrait. Le RFC 2070 expliquait pourquoi: l’encodage externe appartenait à la ressource concrète et au décodeur, tandis que le jeu de…

IETF
Marshall T. Rose et le SetRequest SNMP qui modifiait toutes les variables ou aucune
Une console de maintenance envoie plusieurs affectations dans un seul SetRequest SNMP. L’agent répond `noError`. Ce reçu a une vraie valeur, mais une portée précise: il décrit le traitement de variables gérées. Il n’identifie pas à lui seul l’opérateur humain, ne certifie ni la…

Récits
Rapport ne compte un résultat qu’après avoir trouvé le chemin du test
Le nouveau sélecteur de Rapport peut croiser plusieurs catégories avec plusieurs noms de tests. Mais lorsqu’une cellule demandée ne correspond à aucun répertoire, elle disparaît avant l’identification, l’exécution et le comptage.

Histoire d'Internet
Le même Digest a ouvert deux fois la porte : la frontière anti-rejeu du RFC 2069
Deux lignes identiques apparaissent dans un journal: même utilisateur, même nonce, même URI, même réponse hexadécimale. Toutes deux sont valides. La première a-t-elle autorisé l’action et la seconde l’a-t-elle rejouée ? Le calcul du RFC 2069 ne peut pas répondre seul. Il faut…

IETF
EVPN peut sélectionner une source multicast, pas certifier la redondance
Deux sources peuvent émettre le service que l’exploitation considère comme identique, tandis qu’un récepteur n’en affiche qu’une copie nette. RFC 9856 organise cette sélection dans un EVPN. Il ne démontre ni l’équivalence des flux, ni la santé de la source retenue, ni une bascule…

Récits
L’essai d’APNIC à deux serveurs a produit moins de répétitions, mais il lui manque encore un reçu de reproduction
Lors d’un second essai utilisant deux serveurs de noms, APNIC a observé moins de requêtes DNS autoritatives que lors de son précédent essai à un seul serveur. L’écart est établi dans les agrégats publiés; sa cause ne l’est pas. Pour en faire un résultat de décision, les deux…

Histoire d'Internet
Ned Freed et le nom de fichier qu’il faut reconstruire sans jamais lui faire confiance
Un paramètre MIME peut traverser le réseau en fragments numérotés et dans un ordre quelconque. RFC 2231 permet d’en retrouver la valeur internationale, mais cette réussite syntaxique ne transforme ni un `filename` en chemin sûr, ni une étiquette en identité, ni une métadonnée en…

Histoire d'Internet
Le proxy a réécrit le numéro : la promesse locale de HTTP/1.1 dans le RFC 2068
Entre un navigateur et un serveur d’origine, un proxy pouvait recevoir une requête marquée `HTTP/1.1` puis en émettre une autre avec un numéro différent. Ce n’était pas une falsification de l’histoire du paquet, mais la conséquence d’une règle plus exigeante: chaque émetteur…

IETF
La réponse a franchi trois domaines. La preuve, non
Le RFC 9716 permet à une réponse SR-MPLS de revenir lorsque la connectivité IP ordinaire s’arrête à la frontière d’un domaine. La pile d’étiquettes du retour peut être fournie d’avance ou construite frontière après frontière. Un Echo Reply reçu atteste donc un échange précis et…

Histoire d'Internet
RFC 2067 : trois libertés de format ont disparu pour faire avancer la norme
Une norme peut mûrir en se délestant. En janvier 1997, RFC 2067 retira trois formes de paquet que RFC 1374 avait autorisées, après avoir constaté qu'aucune implémentation en service ne les employait. Il fixa en même temps une frontière topologique: l'interopérabilité était…

IETF
Un test de retour DTLS n’est pas un reçu de migration
Un datagramme protégé porte le bon Connection ID mais arrive d’une nouvelle adresse source. La cryptographie retrouve le contexte de sécurité DTLS existant; elle ne décide pas encore s’il faut déplacer ce contexte, libérer les données applicatives vers la nouvelle adresse…

Histoire d'Internet
Ward Christensen et l’accord de 128 octets qui laissait les extrémités libres
XMODEM n’a pas conquis les micro-ordinateurs en promettant un service complet. Ward Christensen a fixé sur la ligne un accord minuscule et vérifiable, puis laissé l’appel, le stockage, les noms de fichiers, l’interface et les perfectionnements aux machines situées aux deux…

Récits
Le préavis de fermeture d’AFRINIC est daté de la veille. Ce n’est pas un verdict sur les 72 heures
Le site d’AFRINIC affiche une publication le 14 septembre pour une fermeture le 15. Son engagement de service parle de soixante-douze heures, mais à propos d’un envoi sur la liste d’annonces. Avant de conclure, il faut dissocier l’horodatage du site, celui du courriel, le délai…

IETF
L’orbite annonçait une liaison prête. Le réseau n’avait encore rien confirmé
Le RFC 9717 transforme la prévisibilité orbitale en avantage de routage sans confondre prévision et observation. Une topologie planifiée peut préparer le calcul, mais ni le calendrier, ni une liste de SID, ni un accusé d’installation ne prouvent à eux seuls une adjacence optique…

Histoire d'Internet
RFC 2066 : le jeu de caractères était déjà le bon, mais il fallait répondre
Telnet évitait les boucles de politesse par une règle simple: ne pas accuser réception d'une demande portant sur un mode déjà actif. Le RFC 2066 a créé une exception étroite. Même s'il utilisait déjà l'un des jeux proposés, le récepteur devait répondre `ACCEPTED`, faute de quoi…

Tendances services cloud Amérique du Nord
Payoneer a obtenu le vote, pas encore la conversion en 7,40 dollars
Le scrutin du 14 septembre a fermé une condition de l’opération Payoneer–Nuvei. Il n’a ni déclenché la prise d’effet juridique de la fusion, ni transformé les actions en numéraire, ni rendu sans objet l’ensemble des contentieux et autorisations encore ouverts.
