Veille
Derniers articles
Dernières analyses sur les opérateurs d'infrastructure, les décisions politiques, les mouvements de marché et les évolutions du pouvoir numérique.
Récits
APNIC REx et la date qui sert à recoller les archives
Rétablir une ancienne date peut rendre un enregistrement plus fidèle. Mais si cette date sert aussi à reconnaître la ressource d'un fichier à l'autre, la correction pose une seconde question: quelle continuité le rapprochement permet-il réellement de prouver ?
Dirigeants
Abdiel Marin, ou l’architecture des flux de travail en ophtalmologie
Abdiel Marin a construit EyeMD EMR à partir d’une idée simple mais exigeante: un logiciel d’ophtalmologie doit épouser le travail réel d’un cabinet au lieu d’imposer les catégories d’un dossier médical généraliste. Ses choix ont relié l’imagerie spécialisée, les standards…
Tendances mondiales des services cloud
Chez Fastly, le domaine sort du calendrier des mises en production
Séparer l'adresse publique d'une version applicative permet de préparer autrement un changement de prestataire. Encore faut-il que le client conserve les moyens d'en confier l'exploitation à la prochaine équipe.
Histoire d'Internet
Le numéro de version a survécu. Pas le cadre de sécurité : RFC 1441
Dans un message SNMP, l’entier `1` peut désigner la version communautaire de SNMPv2. Ce petit décalage n’est pas une erreur de calcul: c’est le vestige d’une architecture en pièces détachées. Le numéro aide le moteur à choisir une grammaire de message. Il ne certifie ni le modèle…
IETF
Dan Harkins et la clé d’amorçage qui ne pouvait pas prouver sa propre garde
Une preuve cryptographique peut établir qu’un appareil tient une clé privée sans dire comment la clé publique correspondante est arrivée sur le serveur, ni qui était habilité à l’y inscrire. C’est la limite que RFC 9966 rend lisible. Elle organise une preuve d’amorçage; elle ne…
Histoire d'Internet
L’alarme subsistait. Sa route vers l’autre gestionnaire avait expiré : RFC 1451
Une station continuait de mesurer, de comparer et de compter. Pourtant, le chemin qui devait porter ses alertes vers une autre station pouvait disparaître après un simple compte à rebours. La RFC 1451 avait séparé la permanence de l’alarme de celle de son destinataire. Cette…
Créateurs
Albert Greenberg et le réseau comme ordinateur distribué
Chez AT&T, Microsoft Azure et Uber, Albert Greenberg a travaillé sur un problème récurrent: faire d’un grand réseau un système cohérent malgré l’évolution inégale de la topologie, du trafic, des logiciels de contrôle, du matériel et des pannes. Son influence se lit dans les…
Entreprises institutionnelles mondiales
OIF et la coordination des liaisons à 1,6 Tbit/s
Optical Internetworking Forum se situe entre les normes formelles et les produits commerciaux: il transforme des choix optiques, électriques et de gestion en Implementation Agreements utilisables par les fournisseurs et vérifiables par les opérateurs. OIF réduit l’ambiguïté entre…
Histoire d'Internet
Le nom d’utilisateur ressemblait à une personne. L’espace de noms ne garantissait qu’une case : RFC 1439
Un identifiant facile à deviner rendait le courrier électronique plus humain. Il rendait aussi l’erreur plus trompeuse: lorsque deux noms produisaient la même chaîne, le système pouvait livrer sans faute technique au mauvais destinataire humain. En 1993, la RFC 1439 a placé cette…
Tendances mondiales des services cloud
Chez Wasabi, un meilleur contrat ne rajeunit pas les objets
Raccourcir la durée minimale de facturation peut améliorer les prochains dépôts sans effacer le coût des précédents. Pour comprendre la dépense, il faut suivre les générations d’objets, pas seulement le volume encore visible.
IETF
David Benjamin et le code de compatibilité qui ne devenait pas une autorisation générale
Un ancien dispositif cryptographique peut bloquer une migration moderne à un instant précis de l’échange. La solution ne reste sûre que si elle garde cette précision. RFC 9963 ménage une voie étroite pour une signature client ancienne; elle ne rétablit pas une permission générale…
Histoire d'Internet
Le fichier était arrivé. Le destinataire ne l’avait pas encore accepté : RFC 1440
La RFC 1440 imaginait un dépôt sans rendez-vous: un expéditeur poussait un fichier vers une machine où il ne possédait aucun compte, puis repartait tandis que l’objet attendait dans un espace commun. Le réseau avait fini son travail. Pour le destinataire, l’histoire n’avait pas…
IETF
Al Morton et le test de capacité qui ne devenait pas une promesse de service
Une mesure de débit peut éclairer une méthode, un chemin et un instant déterminés. Elle devient trompeuse lorsqu’on la transforme en promesse sur chaque session future, un abonnement, une application ou un réseau entier.
Entreprises institutionnelles mondiales
Batfish et la promesse de vérifier le réseau avant un changement
Batfish transforme les configurations de plusieurs fournisseurs en un modèle commun du routage et de l’acheminement. Avant la mise en production, l’opérateur peut ainsi vérifier la disponibilité, les politiques et la résistance à certaines défaillances. La valeur opérationnelle…
IETF
Muhammad Shahzad et l’enregistrement d’appareil qui ne révoquait pas l’accès
Supprimer un enregistrement d’appareil peut être un signal opérationnel important. Cela ne prouve pas, à lui seul, qu’un point d’application a retiré l’accès, que l’appareil s’est déconnecté ou qu’une tentative ultérieure a été refusée.
IETF
Cédric Fournet et le reçu qui ne rendait pas un journal complet
Une preuve signée peut établir une relation exacte entre une entrée et un état d’arbre. Elle ne transforme pas, par son seul format, un journal en histoire complète, digne de confiance et encore valable.
Histoire d'Internet
La session WAN était ouverte, mais les terminaux gardaient deux liaisons distinctes : RFC 1434
Le terminal recevait bien un acquittement, mais celui-ci venait du commutateur voisin, pas de la machine distante. Avec la RFC 1434, cette différence n'était pas une imperfection à masquer: elle devenait le principe même du Data Link Switching, qui isolait les délais du WAN tout…
IETF
Christian Amsüss et le contexte de sécurité DoC qui ne protégeait pas le DNS amont
Une résolution DNS transportée par CoAP peut être protégée sans que toute sa chaîne le soit. La RFC 9953, écrite collectivement avec Christian Amsüss, limite clairement la portée: DTLS, TLS ou OSCORE protège l’échange entre les parties qui partagent le contexte. Le serveur DoC…
Entreprises institutionnelles mondiales
Batfish et la promesse de tester un réseau avant sa modification
Batfish transforme des configurations multifournisseurs en un modèle de routage et de transfert afin de vérifier la joignabilité, les politiques et le comportement en cas de panne avant toute modification de la production. Ses réponses peuvent être exhaustives dans le modèle…
Dirigeants
Aaron Moreck et les décisions réseau derrière le NaaS et le SD-WAN
La trace publique d’Aaron Moreck le situe dans les services réseau d’IntegraONE, entre connectivité client, pare-feu gérés et SD-WAN. Elle décrit une surface technique publique, pas la propriété personnelle de chaque résultat.