Veille
Derniers articles
Dernières analyses sur les opérateurs d'infrastructure, les décisions politiques, les mouvements de marché et les évolutions du pouvoir numérique.
IETF
La revue fait partie de l’interface : la RFC 9907 transforme les documents YANG en contrôles opérationnels
Un module YANG peut être analysé sans erreur et pourtant produire des opérations incompatibles si sa spécification laisse ambiguës la durée de vie, le datastore ou l’autorité du registre. La RFC 9907 fait de la discipline de rédaction et de revue une partie de la surface de…
Dossier
Le chiffrement était approuvé. Il fallait encore compter le budget de la clé
Le nom d’un AEAD dans une configuration indique le mécanisme choisi, pas l’autorité cryptographique encore disponible sous les clés actives. La révision 13 du projet du CFRG rend ce plan de contrôle concret: l’application choisit son risque, l’exploitation compte le travail réel…
Dossier
Le nom d’interface était nécessaire ici. Il devait disparaître avant l’émission
Une adresse IPv6 link-local peut être exacte sans désigner un chemin exploitable. RFC 9844 ajoute le fait local qui manque — le zone identifier — puis lui retire toute prétention à voyager: utile pour choisir une interface sur un hôte, ce libellé n’a aucune autorité chez le…
Histoire d'Internet
Pourquoi les offsets de fragmentation IPv4 se comptent par huit
Un champ minuscule peut couvrir un espace beaucoup plus vaste lorsque le protocole sait que certains bits sont toujours nuls. Dans IPv4, l’offset de fragment reconstitue ainsi une position en octets tout en imposant une discipline précise aux fragments intermédiaires.
AFNOG
Le champ de type de proposition d’AfNOG nomme les formats sans définir leurs preuves
L’appel AfNOG de 2007 nommait trois formats sans publier de champs d’information propres à chacun.
IETF
Toutes les cases disent stop : la RFC 9906 achève le retrait d’ECC-GOST dans DNSSEC
Chaque case de registre ECC-GOST concernée indique désormais **MUST NOT**: la RFC 9906 ferme à la fois la voie de production et la voie de validation, contrairement à la transition de compatibilité SHA-1 de la RFC 9905. Le retrait couvre donc la signature, la validation…
Dirigeants
Seyed Pouria Mousavizadeh Tehrani et l’état invisible avant la première réponse IPv6
Un échange IPv6 initial peut révéler un état réseau que la connectivité stabilisée ne montre pas.
AFNOG
La limite de 200 mots d’AfNOG ne précise pas le signal attendu
L’appel AfNOG de 2007 limitait le résumé à 200 mots sans préciser ce qu’il devait établir.
Histoire d'Internet
Quand l’identification IPv4 a cessé d’identifier chaque datagramme
*Dans IPv4, un champ peut rester présent dans chaque en-tête tout en perdant toute autorité sémantique pour une classe de trafic.*
IETF
Cesser de signer, continuer de lire : la RFC 9905 rend le retrait de SHA-1 asymétrique
La RFC 9905 modifie la règle DNSSEC au niveau des lignes d’algorithmes: les algorithmes SHA-1 concernés ne doivent plus servir à créer de nouveaux éléments, tandis que les implémentations de validation doivent continuer à les prendre en charge pendant la transition du parc…
Histoire d'Internet
La pièce jointe annonçait son type. La machine locale choisissait la commande : RFC 1524
Deux lecteurs de courrier pouvaient recevoir exactement les mêmes octets et ouvrir deux programmes différents. Ce n’était pas une anomalie du MIME: RFC 1524 avait volontairement placé la décision d’exécution dans une politique locale, là où un nom de format cessait d’être une…
IETF
Quatre cases, une chaîne de confiance : la RFC 9904 transfère la politique algorithmique DNSSEC au registre
Pour chaque algorithme DNSSEC, quatre recommandations distinctes concernent l’implémentation du validateur, l’implémentation du signataire, l’usage pour la validation et l’usage pour la signature. La RFC 9904 déplace leur gestion vers les registres IANA, sans modifier au départ…
Histoire d'Internet
Le message était intact. Trois acteurs décidaient encore de son ordre de lecture : RFC 1556
Dans un courrier mêlant hébreu, anglais, chiffres et ponctuation, aucune lettre ne doit disparaître pour que la phrase change. En 1993, RFC 1556 a isolé ce défaut de preuve: MIME pouvait livrer les caractères, sans déterminer qui devait les mettre dans l'ordre à l'écran.
Histoire d'Internet
Pourquoi TCP a besoin d’un marqueur de fin et d’un no-op
Dans l’espace variable des options TCP, deux octets très simples séparent deux problèmes différents: savoir où s’arrête la liste utile et pouvoir déplacer l’option suivante sans imposer cette disposition au récepteur.
Dossier
L’URL a trouvé l’autorité de jetons. Elle n’a pas rendu l’émetteur fiable
Dans un échange ACME, une adresse peut conduire le client jusqu’au service qui remet un jeton sans donner au serveur le moindre motif de faire confiance à son signataire. La révision 05 du profil JWTClaimConstraints transforme cette différence apparemment mince en frontière…
Dossier
Le dictionnaire partagé économisait des octets. Il est entré dans le périmètre du secret
Présenté comme un simple accélérateur de compression, un dictionnaire partagé participe pourtant au sens du résultat. RFC 9841 oblige ainsi à gouverner ses octets, son origine et son exposition comme une dépendance de sécurité, et non comme un cache interchangeable.
Récits
Le client PAI de LACNIC annonce Java 8, mais son JAR le plus récent exige Java 17
Une ligne de documentation fixe le seuil à Java 8 ou version ultérieure. Deux octets dans chacune des douze classes du JAR 1.5.1 fixent un autre seuil: 61, le niveau de fichier de classe de Java 17. Le premier message guide l’intégrateur; le second commande la machine. Ils ne…
Histoire d'Internet
Le répéteur devait répondre avant de redémarrer : RFC 1516
La console recevait une réponse rassurante alors que le répéteur Ethernet n’avait pas encore commencé l’étape la plus incertaine. La RFC 1516 imposait que la réponse SNMP parte avant la réinitialisation disruptive. Elle séparait ainsi, dans le temps, l’accusé de réception…
Dossier
Le parseur a accepté la chaîne. Le protocole devait encore la refuser
Un JSON bien formé peut transporter une valeur qui ne devrait jamais devenir un identifiant, une preuve ou même une chaîne UTF-8 sérialisable. RFC 9839 oblige à replacer la décision là où elle appartient: dans le contrat du champ, après décodage.
Histoire d'Internet
Avant le choix d’IPng, Internet a interrogé ceux qui devraient en vivre les conséquences : RFC 1550
Un compteur électrique et une liaison radio ont précédé les schémas de paquets. Avec RFC 1550, l’IETF a choisi de recueillir les contraintes des futurs usages avant de laisser les protocoles candidats plaider leur cause.