Veille
Derniers articles
Dernières analyses sur les opérateurs d'infrastructure, les décisions politiques, les mouvements de marché et les évolutions du pouvoir numérique.
Histoire d'Internet
Le label traversa le réseau. Son sens devait encore arriver : RFC 1457
Le paradoxe du traducteur est simple: il peut ne changer aucun bit et pourtant modifier l’obligation. Un niveau, une catégorie ou une couleur n’ordonne rien tant qu’on ignore l’autorité qui en fixe le sens, la règle locale qui l’interprète et le composant qui l’applique. En 1993…
Histoire d'Internet
Six codes de contrôle sont devenus des lettres. L’étiquette devait dire lesquelles : RFC 1456
Une table de 256 cases n’est jamais neutre lorsqu’une moitié a déjà été promise à des logiciels anciens. Pour faire entrer les lettres vietnamiennes dans les machines de 1993, VISCII conserva tous les signes imprimables d’ASCII et choisit six positions de contrôle pour six…
Histoire d'Internet
Le paquet demanda la route la plus sûre. Le réseau ne promit rien : RFC 1455
Sur la table de travail de RFC 1455, une liaison fortement chiffrée valait 1 et une liaison satellite 32. Ce barème n’était ni une mesure du risque ni un tarif: il traduisait en politique locale la préférence inscrite dans quatre bits d’un paquet. Toute l’ambiguïté tenait dans le…
Histoire d'Internet
La partie avait un nom. Le triplet devait encore autoriser l’opération : RFC 1447
Un badge peut identifier son porteur sans lui ouvrir toutes les salles. En 1993, la Party MIB de SNMPv2 appliquait cette distinction avec une précision peu commode mais féconde: le droit n’appartenait pas à une partie isolée. Il fallait retrouver la partie qui demandait, celle…
IETF
Juliusz Chroboczek et la métrique Babel qui n’était pas un score mondial
Une valeur de routage peut être nécessaire sans devenir un classement du monde. La RFC 8966 laisse le calcul du coût de lien et de la métrique Babel à la politique locale, puis impose une contrainte commune bien plus étroite: la métrique doit rester strictement monotone pour…
Récits
Le contrôle de qualité d’APNIC n’est pas une propriété de l’adresse
Un bloc d’adresses ne transporte ni la date d’un test, ni le point depuis lequel il a été observé. En remplaçant « assurance » par « contrôle », APNIC a reconnu cette limite avec une précision qui mérite d’être prolongée jusqu’au résultat lui-même.
Histoire d'Internet
L’agent revendiquait le groupe. L’objet devait encore répondre : RFC 1444
Une fiche de capacités peut éviter des essais inutiles; elle ne fait pas bouger l’aiguille de l’instrument. En 1993, la RFC 1444 a organisé trois vérités différentes: les objets regroupés, le minimum exigé pour se dire conforme et les capacités revendiquées par une version de…
Histoire d'Internet
Le réseau avait du débit, l’application mourait encore de faim : RFC 1453
Au début des années 1990, une liaison rapide pouvait faire bonne figure sur le banc d’essai et laisser pourtant une visioconférence sans voix, sans synchronisation ou sans image utile. RFC 1453 a pris ce paradoxe au sérieux: le débit disponible dans le réseau n’était qu’une…
Tendances centres de données mondiales
Flex dispose d’un pont de 4,4 milliards, pas du bilan final de SpinCo
Le prix d’EPC Power, le financement provisoire et la séparation de CPI se ressemblent dans la présentation, mais relèvent de trois calendriers. Leur raccord financier reste à publier.
IETF
Rohan Mahy et le certificat qui n’a pas livré de message instantané
Un certificat peut indiquer qu’une clé sert à l’identité d’un client de messagerie instantanée. Cette précision protège un usage. Elle ne raconte ni l’envoi d’un message, ni son acceptation par un service, ni sa réception par une personne.
IETF
Neil Jenkins et le StateChange qui n’était pas l’audit d’une boîte aux lettres
Lorsqu’un client JMAP reçoit un nouvel état, il apprend que sa copie locale peut être périmée. C’est un excellent signal de synchronisation. Ce n’est pas, à lui seul, un dossier disant quelle personne a modifié quel message, quelle règle a autorisé l’acte ni quel résultat a été…
IETF
Une signature ne prouve pas la possession de l’autre clé : RFC 9883 et les déclarations de possession de clé privée
Une seconde demande de certificat peut être correctement signée par une clé de signature déjà certifiée, alors que cette signature ne constitue qu’une affirmation — et non une preuve technique — que le demandeur contrôle l’autre clé privée destinée au certificat de négociation de…
Histoire d'Internet
Le paquet sommé de répondre : la réparation « challenge ACK » de TCP
Pendant longtemps, un segment de réinitialisation placé quelque part dans la fenêtre de réception pouvait suffire à détruire une connexion TCP. La RFC 5961 a déplacé la frontière de confiance: la vraisemblance déclenche désormais une question, tandis que seule une preuve plus…
Histoire d'Internet
L’ACK qui ne pouvait pas dire quel paquet était arrivé : la règle de Karn face à l’ambiguïté des retransmissions
Un accusé de réception peut confirmer l’arrivée des octets sans révéler quelle copie transmise a provoqué sa réponse. La règle de Karn protège alors la mesure: la livraison progresse, mais l’échantillon de délai aller-retour est refusé.
Société des ressources numériques
Un enregistrement Ghostbusters n’est pas une chaîne de commandement
Une partie utilisatrice de la RPKI peut valider chaque octet d’un enregistrement Ghostbusters sans savoir si quelqu’un surveille encore le canal indiqué. L’objet signé rend accessibles des coordonnées minimales du responsable d’une AC; la responsabilité opérationnelle commence là…
IETF
L’algorithme de signature n’est pas la séquence d’octets signée : RFC 9882 et ML-DSA dans CMS
Deux systèmes CMS choisissent ML-DSA-65 pour le même contenu, mais la vérification échoue lorsque l’un signe une représentation finale au tag implicite et l’autre vérifie la valeur DER complète de SignedAttrs avec son tag explicite SET OF. L’algorithme concorde, pas le domaine…
Récits
L’AFRINIC a déclaré élus sans opposition deux candidats au NRO NC/ASO AC. Le règlement 2026 cité renvoie désormais une erreur 404
Dans sa liste définitive des candidatures pour 2026, l’AFRINIC indiquait que Stephen Musa Honlue et Nitin Kelawon Sookun seraient déclarés élus sans opposition au NRO NC/ASO AC, tout en maintenant un vote destiné à fixer la durée de leur mandat. Le lien vers les règles…
Société des ressources numériques
Une rotation d’ancre de confiance exige un registre d’acceptation
Publier une clé appelée à remplacer l’ancre de confiance RPKI ne rend pas instantanément tous les validateurs prêts à l’utiliser. La transition est une suite d’observations vérifiées: il faut distinguer l’annonce, la vérification, la période d’attente, le basculement de chaque…
Histoire d'Internet
Le paquet qui attendait son prédécesseur : la règle des petits segments de Nagle
Une nouvelle écriture d’un octet n’appelait pas un délai universel. Elle appelait une décision fondée sur l’état de la connexion: des données précédentes sont-elles encore sans accusé de réception ?
IETF
Le nom de l’algorithme ne suffit pas à définir le profil de certificat : RFC 9881 et ML-DSA dans PKIX
Le résumé de veille Le nom de l’algorithme ne suffit pas à définir le profil de certificat: RFC 9881 et ML-DSA dans PKIX explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au marché et les conséquences…