Veille
Derniers articles
Dernières analyses sur les opérateurs d'infrastructure, les décisions politiques, les mouvements de marché et les évolutions du pouvoir numérique.
Histoire d'Internet
Cinq bits de registre, dix-huit mois de certitude : l’expérience IPv6
Le premier format IPv6 fondé sur les fournisseurs réservait une place visible au registre, au fournisseur et à l’abonné. Dix-huit mois plus tard, le registre sortait du dessin. En 2003, la hiérarchie qui l’avait remplacé devenait à son tour historique. L’agrégation, elle, restait…
Tendances mondiales des services cloud
Le tirage AMI de 925 M$ de Lattice n’est pas son prix d’achat en numéraire de 1 Md$
L’acquisition d’AMI par Lattice superpose une date de bilan antérieure à la clôture, une capacité de crédit, un tirage effectif et une projection commerciale. Ces données ne répondent pas à la même question.
Histoire d'Internet
Trois options Telnet ont fait un terminal. Aucune n’a nommé la session : RFC 1576
Tout semblait prêt: un type de terminal avait été choisi, les octets passaient en binaire et chaque bloc possédait une fin. Pourtant, le client ne connaissait toujours pas l’unité logique que la passerelle lui avait attribuée, ni le résultat du traitement du bloc précédent. La…
Dossier
Les certificats étaient liés. Le vérificateur gardait la décision : RFC 9763
Deux certificats peuvent désigner la même entité sans offrir la même assurance, sans rester valides pendant la même période et sans avoir servi dans la même session. RFC 9763 rend leur relation vérifiable, mais laisse à celui qui accepte le risque le soin de décider ce que cette…
Histoire d'Internet
Quatre cents millions de requêtes, mais pas un verdict universel : Net 39
Pendant trente-huit jours de 1995, le serveur racine F a traité environ 400 millions de requêtes; nettement plus de la moitié ont atteint son interface temporaire dans le réseau 39. Cette mesure donnait au nouvel adressage une réalité que ne possédait aucun schéma sur papier.…
Dossier
Le cache pouvait rester. Pas l’ancienne réponse
Dans un répertoire de calcul intensif, les noms peuvent être exacts alors que les tailles qui les accompagnent ont déjà vieilli. La révision 11 d’un projet NFSv4 ne promet pas d’arrêter le temps: elle désigne le moment précis où un client ne peut plus présenter une ancienne…
Dossier
Le serveur d’autorisation a dit « actif ». Le serveur de ressources devait encore décider
Un booléen vert ne signe pas le geste qui suit. Dans la RFC 9767, `active: true` répond à une question cadrée par l’identité du serveur de ressources, la méthode de preuve et, parfois, l’accès minimal demandé. Ce verdict nourrit la décision locale; il ne la remplace pas.
Dossier
Un abonnement, plusieurs éditeurs : le Parent décide du partage
Un voyant vert peut masquer un silence. Dans l’architecture de notification distribuée de NETCONF, plusieurs processus publient sous la même adresse et le même identifiant d’abonnement. La révision 21 corrige donc une attribution décisive: c’est le Publisher Parent, et non le…
Histoire d'Internet
Une réponse faisant autorité, mais sans aucun nom : le pari du RFC 1788
Le message le plus étrange prévu par le RFC 1788 était une réponse vide. La machine interrogée devait répondre même lorsqu'elle ne connaissait aucun nom, afin que l'absence devienne un fait explicite plutôt qu'un long silence. Cette élégance locale ne suffit pourtant pas à créer…
Histoire d'Internet
Le filtre semblait lisible. Le serveur a exécuté un prédicat : RFC 1558
Une parenthèse, une esperluette ou une étoile peuvent donner à une ligne l'allure d'une convention typographique. Dans le filtre LDAP décrit par la RFC 1558, elles distribuaient pourtant le pouvoir de sélectionner: conjonction, alternative, négation, présence ou sous-chaîne. Le…
Dossier
Une attestation SLSA est un élément de preuve, pas la décision d’acceptation
Une attestation de provenance SLSA peut décrire avec précision un artefact et la construction dont il provient. Cette précision est précieuse. Elle ne choisit pourtant ni les constructeurs auxquels un vérificateur accorde sa confiance, ni les paramètres attendus pour un paquet…
Dossier
La réinitialisation partielle de QUIC a gagné une porte d’autorisation. Sa promesse de livraison peut encore rétrécir
La révision 11 du projet sur les réinitialisations QUIC avec livraison partielle interdit désormais d’envoyer `RESET_STREAM_AT` à un pair qui n’a pas annoncé l’extension. Cette interdiction ferme une vraie lacune de négociation. Elle ne transforme toutefois pas la première…
Dossier
Le récepteur a compté les marques. Il n’a pas choisi la réaction de l’émetteur
AccECN repose sur deux voies inégales. Le petit compteur indispensable reste dans l’en-tête TCP; les compteurs d’octets, plus riches, voyagent dans une option que le chemin peut faire disparaître. Lorsque cette seconde voie s’efface, l’observation devient moins précise, mais le…
AFNOG
L’invitation partielle d’AfNOG ouvre l’entrée sans décrire le parcours
L’appel AfNOG de 2007 accueillait les suggestions et les manifestations d’intérêt même sans toutes les informations demandées, sans expliquer à côté comment elles se rattachaient à une proposition complète.
IETF
RFC 9917 permet à l’autre extrémité d’écarter le chemin aller
Un lien peut sembler sain là où le trafic part, mais dégradé là où il arrive. Le RFC 9917 transforme cette observation de l’extrémité distante en signal de politique: un seuil défini par l’opérateur peut placer un Extended Administrative Group sur l’arête inverse et permettre de…
Histoire d'Internet
L’octet qui a changé de contrat : du TOS IPv4 à DSCP et ECN
Un même emplacement dans l’en-tête IPv4 a successivement porté des préférences de service, un choix de type de service, un sélecteur de comportement par saut et un signal explicite de congestion.
Dirigeants
Hans Petter Holen et une présidence qui devait apprendre à se transmettre
En 2014, Rob Blokzijl a demandé à Hans Petter Holen de reprendre la présidence de RIPE. Mais il lui a aussi demandé de contribuer à créer le processus formel qui permettrait, un jour, de ne plus dépendre d'une seule relation de confiance.
Récits
APNIC Whois mnt-irt désigne la réponse aux incidents, pas le contrôle du réseau
Un pointeur de contact obligatoire peut sembler nommer l’exploitant d’un réseau. Dans APNIC Whois, `mnt-irt` a une portée plus étroite: il relie une ressource numérique à un objet Incident Response Team chargé de recevoir les signalements de sécurité et d’abus. Cette association…
Histoire d'Internet
Le nom semblait complet. Le résolveur le réécrivait encore : RFC 1535
L’administrateur de `EDU.COM` n’avait reçu aucune instruction de l’utilisateur qui avait saisi `UnivHost.University.EDU`. Pourtant, un résolveur pouvait fabriquer `UnivHost.University.EDU.COM.`, interroger cette autre branche et accepter sa réponse avant de demander le nom…
IETF
RFC 9916 trace la limite des données précoces PCEPS
Un contrôleur PCE peut économiser un aller-retour de négociation tout en provoquant un incident plus grave si des données de contrôle de chemin sont acceptées avant la fin sûre de la négociation. RFC 9916 fixe cette limite: préférer la version TLS prise en charge la plus récente…