Entreprises mondiales
Entreprises mondiales
La veille Entreprises mondiales couvre l’actualité publique qui touche l’infrastructure Internet, les décisions de gouvernance, les marchés de la connectivité, les flux de capitaux numériques et le risque opérationnel.
Articles récents
À la une : Entreprises mondiales
1 931 articles
Entreprises institutionnelles mondiales
RouteViews et l’infrastructure qui rend le système de routage d’Internet observable
RouteViews est né en 1995 comme un moyen pratique pour les opérateurs de réseau d’inspecter comment leurs routes apparaissaient depuis l’extérieur de leurs propres organisations. Trois décennies plus tard, le projet hébergé par l’University of Oregon exploite une plateforme…
Entreprises institutionnelles mondiales
Internet Security Research Group et le fardeau de la confiance publique
Internet Security Research Group est une petite organisation d'intérêt public dotée d'une empreinte opérationnelle exceptionnellement vaste. Grâce à Let's Encrypt, Prossimo et Divvi Up, elle a transformé le chiffrement Web, les infrastructures à mémoire sécurisée et la mesure…
Entreprises services cloud mondiales
La panne PDX de Cloudflare en 2023 a fait de la reprise du plan de contrôle un test de responsabilité
Le 2 novembre 2023, le réseau edge de Cloudflare a continué à servir une grande partie du trafic, mais le plan de contrôle et les services d'analyse ont été perturbés. Pour un lecteur non spécialiste, la distinction est essentielle: le plan de données transporte les requêtes déjà…
Entreprises services cloud mondiales
L'interruption du DNS faisant autorité de GoDaddy en 2025 a fait de l'isolation des commandes Anycast un test de responsabilité
Le 12 décembre 2025, GoDaddy a déclaré qu'une commande exécutée par inadvertance avait interrompu pendant huit minutes l'accès Anycast à l'ensemble de ses services DNS faisant autorité. Les réponses encore présentes en cache ont permis à certains utilisateurs de continuer à…
Entreprises institutionnelles mondiales
SONiC et la séparation inachevée du logiciel de commutation du matériel
Né au sein de Microsoft Azure, SONiC a transformé la pile de commutation d’un hyperscaler en une plateforme partagée basée sur Linux, utilisée dans les réseaux cloud, d’entreprise et d’IA. Sa portabilité reste conditionnelle: le logiciel commun s’arrête au code SAI du…
Entreprises services cloud mondiales
HOSTARTS et AS329667 : une identité réseau vérifiable, pas un audit d'infrastructure
Le résumé de veille HOSTARTS et AS329667: une identité réseau vérifiable, pas un audit d'infrastructure explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au marché et les conséquences possibles pour…
Entreprises institutionnelles mondiales
OpenSSL Foundation: l'institution derrière le logiciel qui sécurise l'Internet
La Fondation OpenSSL soutient l'ingénierie et la gouvernance derrière une bibliothèque cryptographique intégrée dans les systèmes d'exploitation, les serveurs, les bases de données et les équipements réseau. Son défi est d'assurer la maintenance à long terme, la réponse aux…
Entreprises institutionnelles mondiales
Le bogue CAA de 2020 chez Let's Encrypt a transformé la revérification DNS en test de responsabilité
L’émission d’un certificat n’est pas seulement une opération cryptographique. C’est aussi une décision d’autorisation fondée sur le DNS. Le bogue de revérification CAA publié par Let's Encrypt en 2020 a montré pourquoi cette séparation compte. Une autorité de certification peut…
Télécoms nationaux dans le monde
La fuite de routes de Vodafone Idea en 2021 a mis à l’épreuve la responsabilité des opérateurs en amont
Le résumé de veille La fuite de routes de Vodafone Idea en 2021 a mis à l’épreuve la responsabilité des opérateurs en amont explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au marché et les conséquences…
Entreprises services cloud mondiales
Joint Stock Company "Navigation-information systems" et le plan de contrôle .GDN : RDAP, DNSSEC, continuité et coûts de fiabilité
Les dossiers publics de délégation, de contrat, de DNS, de DNSSEC, de WHOIS/RDAP et de conformité montrent comment un petit segment de l’infrastructure mondiale de nommage dépend moins d’une autorité proclamée que de services observables, de registres exacts, d’une supervision…
Entreprises services cloud mondiales
Panne de dorsale d’OVHcloud en 2021 : l’isolation entre BGP et OSPF comme épreuve de responsabilité
L’incident mondial IPv4 du 13 octobre 2021 montre qu’une modification de routage ne peut être déclarée sûre sur la seule base de son approbation ou de sa validité syntaxique. La responsabilité d’un opérateur de dorsale repose sur sa capacité à limiter chaque transition d’état, à…
Entreprises services cloud mondiales
Le DDoS « Great Cannon » contre GitHub en 2015 a fait de l’injection sur le trajet un test de responsabilité des réseaux
L’attaque de 2015 contre GitHub a montré que la responsabilité d’un réseau se mesure d’abord aux octets effectivement reçus et exécutés par les usagers, et non aux seules adresses, inscriptions administratives ou promesses contractuelles associées à un service.
Télécoms nationaux dans le monde
Raptor Train : la preuve du cycle de vie des routeurs de périphérie comme test de responsabilité des opérateurs
Raptor Train montre comment une population de terminaux de périphérie compromis, en renouvellement rapide, peut conserver une persistance opérationnelle alors même que chaque implant malveillant est éphémère. L'état du support, la qualité des preuves réseau, l'autorité de…
Télécoms nationaux dans le monde
Pumpkin Eclipse 2023 : la reprise des CPE comme épreuve de responsabilité pour les FAI
En octobre 2023, la destruction de centaines de milliers de routeurs résidentiels et de petite entreprise a réuni, dans un même incident, l’autorité sur les micrologiciels, les frontières de télégestion, la qualité de l’inventaire, la capacité de remplacement matériel et la…
Entreprises services cloud mondiales
L’attaque de 2004 contre Akamai a transformé le basculement en périphérie en épreuve de responsabilité
Le récit circonscrit publié par Akamai après une attaque par déni de service en 2004 montre pourquoi la résilience d’un réseau distribué ne se démontre ni par son nombre de serveurs ni par son schéma d’architecture: elle doit être établie à partir de l’état réel du DNS, du…
Entreprises services cloud mondiales
En 2016, l’attaque Mirai contre OVH a transformé la capacité anti-DDoS en épreuve de responsabilité
Le pic supérieur à un térabit par seconde annoncé par OVHcloud ne prend toute sa valeur que relié à des preuves sur le débit de paquets, le déclenchement du filtrage, l’acheminement du trafic légitime et le rétablissement effectif des services.
Entreprises services cloud mondiales
GitHub en 2018 : l’attaque memcached qui a mis à l’épreuve l’anti-usurpation et le basculement vers la mitigation
La réponse de GitHub à une attaque culminant à 1,35 Tbit/s montre que la résilience face aux DDoS dépend autant de la validation des adresses sources, de l’autorité de routage et du transfert vers un prestataire de mitigation que de la capacité brute disponible.
Entreprises services cloud mondiales
La fuite BGP de Google en 2017 a transformé le filtrage de transit en test de responsabilité pour la joignabilité japonaise
Le 25 août 2017, l’incident n’a pas été seulement une panne visible depuis le Japon: il a exposé une chaîne de contrôles où l’export BGP de Google, l’import et la redistribution par Verizon, l’attraction des préfixes plus spécifiques et les délais de convergence ont compté…
Télécoms nationaux dans le monde
Panne 2021 de Comcast: la limite de table de routage comme test de responsabilité
Les pannes de novembre 2021 de Comcast ont montré que le reroutage n'est pas une preuve de résilience quand les chemins alternatifs aboutissent au même domaine de contrôle altéré. L'observation externe a relié des pertes de paquets à Sunnyvale et une revue ultérieure a attribué…
Télécoms nationaux dans le monde
La fuite BGP de Rostelecom en 2020 révèle les limites de la validation d'origine
L’incident de routage de Rostelecom en avril 2020 montre qu’un enregistrement RPKI d’origine valide ne garantit pas un contrôle de chemin complet. La responsabilité opérationnelle dépend des données RPKI exactes, de caches de relying party à jour, de filtres d’import/export…