Veille
Derniers articles
Dernières analyses sur les opérateurs d'infrastructure, les décisions politiques, les mouvements de marché et les évolutions du pouvoir numérique.
Histoire d'Internet
Le pointeur qui n’a jamais été hors bande : les données urgentes TCP
Les données urgentes TCP forment une petite surface de contrôle à longue histoire. Le bit URG donne un sens à un pointeur urgent de 16 bits, mais la RFC 793 décrivait la limite marquée de deux façons contradictoires. Cette ambiguïté est passée de la spécification aux…
IETF
ZONEMD permet au secondaire de vérifier la zone après le transfert
Un transfert achevé prouve que la livraison s’est terminée, pas que la copie assemblée correspond exactement à la zone voulue par l’éditeur. ZONEMD ajoute un condensat de la zone entière et sépare ainsi réception et vérification.
IETF
Le bitmap dit qu’une option UDP est apparue, pas ce qu’elle a fait : RFC 9870
Le RFC 9870 donne aux exportateurs IPFIX un moyen compact d’indiquer quels types d’options UDP ont été observés dans un flux. Sa valeur tient à la modestie de cette affirmation: il conserve une présence observée, pas l’historique des paquets, la décision du destinataire ni le…
Tendances mondiales des services cloud
Chez Backblaze, garder les clés oblige à organiser la copie autrement
L'autonomie de chiffrement ne se résume pas à la garde d'un secret. Elle peut déplacer une tâche récurrente vers le client, lorsque le service de réplication envisagé ne prend pas en charge le mode choisi.
Récits
RIPE : un échec global peut masquer des changements
Dans la base RIPE, un message de mise à jour n'est pas nécessairement une transaction indivisible. Avant de relancer un traitement déclaré en échec, il faut retrouver le sort de chaque objet — y compris ceux qui ont déjà changé.
Récits
Le marché des transferts IPv4 de LACNIC et le prix de la rareté
L’épuisement d’IPv4 ne clôt pas la question de l’allocation. Il la déplace vers les règles qui permettent de transférer une ressource déjà attribuée.
IETF
Maciek Konstantynowicz et le résultat de benchmark qui n’était pas une garantie de service
Un benchmark réseau devient utile lorsqu’il décrit précisément son périmètre. Avec RFC 9971, un résultat MLRsearch vaut pour les essais, les objectifs et la configuration déclarés — non pour tous les clients, toutes les applications ou chaque heure de production.
Histoire d'Internet
Six octets ne devenaient une adresse qu’après identification du domaine : RFC 1449
Une suite d’octets ne porte pas son mode d’emploi en elle-même. Dans l’architecture de RFC 1449, six octets pouvaient décrire une adresse IPv4 et un port UDP, mais seulement parce qu’un identifiant distinct annonçait le domaine de transport. Effacer cet identifiant ne rendait pas…
Histoire d'Internet
La base indiquait une adresse. La réponse reprit le chemin du paquet : RFC 1445
Deux coordonnées prétendaient désigner le même gestionnaire. L’une vivait dans la base locale des parties; l’autre venait d’être observée sur la requête reçue. Pour une nouvelle émission, la RFC 1445 consultait la première. Pour répondre, elle imposait la seconde, même en cas de…
Histoire d'Internet
L’horloge a reculé. Il fallait changer la clé : RFC 1446
Une frontière temporelle peut être aussi décisive qu’un secret. Dans RFC 1446, un message SNMPv2 muni du bon condensat ne devenait pas pour autant recevable: il devait encore appartenir au présent reconnu par le destinataire. Si l’on reculait ce présent tout en conservant la même…
Histoire d'Internet
La clé avait changé avant l’arrivée de la réponse. Le gestionnaire devait garder les deux : RFC 1446
L’agent avait déjà inscrit le nouveau secret. Sa réponse fut donc construite avec cette valeur. Le gestionnaire, qui attendait justement la réponse avant de modifier sa propre base, croyait encore à l’ancienne. La RFC 1446 décrivait ainsi une transition où le bon accusé de…
Récits
Dans le geofeed de LACNIC, deux codes pays pour un même préfixe
Vingt-trois préfixes figurent deux fois dans le fichier public, dont quatre avec des pays différents. Une correction utile doit lever l’ambiguïté de publication sans prétendre résoudre la géographie par simple classement des lignes.
Tendances mondiales des services cloud
Chez Adyen, la vente hors ligne engage une autorité répartie entre les caisses
Autoriser chaque terminal à poursuivre les encaissements peut préserver l'activité d'un magasin. Pour une enseigne, la décision porte aussi sur le montant cumulé qu'elle accepte de laisser en suspens et sur les personnes habilitées à l'accroître.
IETF
Une ancre de confiance négative permet au résolveur de suspendre DNSSEC sans modifier la zone
Lorsqu’une zone signée est mal configurée, le résolveur validant peut maintenir l’échec ou ouvrir une exception locale très ciblée. L’ancre de confiance négative rétablit l’accès sans réparer la zone: elle confie temporairement à l’opérateur du résolveur le pouvoir de retirer…
IETF
Mukul Srivastava et la jauge BMP qui comptait une RIB sans voir une route
Un total peut être exact et pourtant ne répondre qu’à une petite question. RFC 9972 donne à BMP des jauges pour dire combien de routes se trouvent, maintenant, dans une vue RIB précisément nommée. Ce n’est ni la fiche d’une route, ni le journal d’une décision de politique, ni une…
IETF
Les rôles BGP transforment une relation de peering en frontière contre les fuites de routes
Avant d’échanger la moindre route, deux réseaux peuvent déclarer le type de voisin qu’ils pensent avoir. Le RFC 9234 transforme cette déclaration bilatérale en contrôle: des rôles incompatibles peuvent empêcher l’établissement de la session, puis l’attribut Only to Customer peut…
Tendances mondiales des services cloud
Chez HubSpot, élargir une audience engage plus qu'une campagne
Le réglage qui autorise un contact à entrer dans une campagne peut aussi modifier l'engagement commercial de l'entreprise. Le plafond de contacts marketing est utile à condition de savoir qui le fixe, qui alimente l'audience et qui prend en charge les exceptions.
IETF
Rich Salz et l’exigence TLS 1.3 qui n’était pas une preuve de déploiement
Une norme peut imposer une règle nette sans produire par elle-même la preuve que cette règle est devenue vraie dans chaque système en fonctionnement. Cette distinction ne diminue pas la norme; elle permet de ne pas confondre une décision de protocole fondée avec une affirmation…
Histoire d'Internet
Le module a gardé son nom. L’équipement n’a pas prouvé sa version : RFC 1442
Une MIB impeccablement datée peut renseigner l’histoire d’un texte sans rien certifier sur le logiciel qui répond au bout du réseau. Avec RFC 1442, les modules d’information de SNMP ont acquis une identité durable et un registre de révisions. Mais la norme a placé…
Récits
Chez ARIN, le DNS inverse dépend du bloc d’origine
Recevoir un sous-réseau et pouvoir en administrer les noms ne sont pas une seule opération. Les exemples /23 et /16 d’ARIN montrent où s’arrête la gestion offerte par le registre — et où peut commencer celle de l’opérateur DNS.