Flux de veille

Le modèle OSI n'est pas une structure figée. Depuis 1978, ses frontières bougent — et chaque fusion redéplace la question de sécurité.

Note technique : Ce flux est alimenté en direct depuis les sources RSS via cURL PHP. Une version avec stockage en base de données et curation manuelle est en cours de développement (V2). ← Retour à la méthode de veille

Partie 1 — Fusion des couches OSI

Protocoles, architectures réseau, couches basses — les technologies qui effacent les frontières du modèle OSI.

Cloudflare Blog
Cloudflare opère l'une des plus grandes infrastructures réseau au monde — ses serveurs traitent une part significative du trafic Internet mondial. Le blog d'ingénierie publie des retours d'expérience concrets sur les protocoles (QUIC, HTTP/3, TLS), les performances à grande échelle et les incidents de sécurité. C'est une source de premier plan pour observer comment les couches réseau évoluent en conditions réelles, bien au-delà des spécifications théoriques.

Introducing automatic remediation policies with Cloudflare CASB

Cloudflare CASB policies introduce a native automation engine built directly on the Cloudflare developer platform to remediate SaaS risks automatically. Security teams can now desi…

Fri, 11 Sep 2026 13:00:00 GMT

1.1.1.1 now supports post-quantum DNSSEC, all 2,420 bytes of it

1.1.1.1 now validates DNSSEC signatures using NIST’s post-quantum ML-DSA-44 algorithm. Here is how we manage 2,420-byte signatures and downgrade risks at scale.

Thu, 10 Sep 2026 13:00:00 GMT

How we rebuilt Cloudflare Workers’ module registry for Node.js compatibility

Workers now enables Node.js compatibility by default, supports applications up to 64 mebibytes, and adds a URL-based module registry with import.meta, lazy compilation, shared code…

Wed, 09 Sep 2026 13:00:00 GMT

Automatic Key Exchange: faster, post-quantum secure origin handshakes for 45 billion daily connections (and counting)

Automatic Key Exchange probes TLS 1.3-capable customer origins to learn which key agreement algorithms they support. We then lead with the most secure algorithm when connecting to …

Tue, 08 Sep 2026 13:10:00 GMT

Introducing context-aware vulnerability discovery and remediation with Cloudflare Managed Defense and OpenAI Daybreak models

Use production traffic and security signals to prioritize findings, prepare edge mitigations when safe, and propose code patches. By combining WAF data with OpenAI Daybreak models,…

Thu, 03 Sep 2026 21:03:02 GMT

eBPF.io Blog
eBPF.io est le site officiel de la communauté eBPF (Extended Berkeley Packet Filter), maintenu par la Linux Foundation. Son blog agrège des retours d'expérience de GitHub, Datadog, Cloudflare et autres — cas concrets d'utilisation d'eBPF pour exécuter du code applicatif directement dans le noyau Linux. C'est la source la plus directe pour suivre comment la frontière entre couche 2 et couche 7 s'efface en production.

Cloudflare’s eBPF Replatforming Part 2: Filling Gaps in the Linux Ecosystem with eBPF

The second instalment chronicling Cloudflare’s journey with eBPF, looking at why standard Linux networking APIs couldn’t support Cloudflare’s requirements, and what the team built …

Mon, 07 Sep 2026 17:00:00 GMT

Cloudflare’s eBPF Replatforming Part 1: The eBPF Pivot – From Hardware Lock-in to Programmable Networking

Chronicling Cloudflare’s eight-year journey with eBPF, starting with the move from hardware to the eBPF ecosystem

Thu, 27 Aug 2026 17:00:00 GMT

How LinkedIn Identified a Kernel Lock Contention Issue Causing Recurring System Freezes

When LinkedIn engineers encountered short-lived, recurring outages where the database powering their user feed became unavailable and then recovered without leaving helpful traces,…

Wed, 27 May 2026 17:00:00 GMT

How Cloudflare responded to the “Copy Fail” Linux vulnerability

Responsible disclosure works, in-kernel visibility tooling pays off in moments exactly like this one, and bpf-lsm continues to be one of the most useful primitives we have for runt…

Thu, 07 May 2026 17:00:00 GMT

The invisible engineering behind Lambda's network

How eBPF took Lambda from 125,000 iptables rules to 144 and scaled snapshot networks by 20x.

Wed, 22 Apr 2026 17:00:00 GMT

Julia Evans — jvns.ca
Julia Evans est ingénieure et autrice de zines techniques chez Wizard Zines. Elle publie sur son blog des explorations approfondies du réseau, du système d'exploitation et des outils Unix — tcpdump, DNS, HTTP, le terminal. Ce qui distingue son approche : elle part toujours du concret et remonte vers le fondamental, avec une clarté pédagogique rare. Ses articles sont souvent le meilleur point d'entrée pour comprendre ce qui se passe réellement à l'intérieur d'une couche.

Some more things about Django I've been enjoying

Hello! I’m on a funny journey right now where I’m trying to learn how to make websites in a sort of 2010 style, where I have an SQL database and render some HTML on the…

2026-07-21T00:00:00+00:00

Learning a few things about running SQLite

Hello! I’ve been working on a Django site recently, and I decided to use SQLite as the database. When I was getting started with using SQLite as database for a website I read…

2026-07-17T00:00:00+00:00

Moving away from Tailwind, and learning to structure my CSS

Hello! 8 years ago, I wrote excitedly about discovering Tailwind. At that time I really had no idea how to structure my CSS code and given the choice between a pile of complete cha…

2026-05-15T00:00:00+00:00

Links to CSS colour palettes

A while back I decided to stop using Tailwind for new projects and to just write vanilla CSS instead. But one thing I missed about Tailwind was the colour palette (here as CSS). If…

2026-05-04T00:00:00+00:00

Testing Vue components in the browser

Hello! One of my long term projects on here is figuring out how to write frontend Javascript without using Node or any other server JS runtime. One issue I run into a lot in my fro…

2026-05-02T00:00:00+00:00

Partie 2 — Comment la cybersécurité s'adapte

Quand les couches fusionnent, le cloisonnement sécurisé s'effondre. L'effort se déplace vers l'identité, les credentials et Zero Trust.

ANSSI — CERT-FR
L'ANSSI (Agence Nationale de la Sécurité des Systèmes d'Information) est l'autorité nationale française en matière de cybersécurité. Son CERT-FR (Computer Emergency Response Team) publie les alertes et bulletins officiels sur les vulnérabilités affectant les systèmes informatiques en France — qu'il s'agisse de failles critiques sur des équipements réseau, des systèmes d'exploitation ou des applications. C'est la source de référence pour suivre ce qui est activement exploité, avec des recommandations opérationnelles.

Multiples vulnérabilités dans Roundcube (10 août 2026)

De multiples vulnérabilités ont été découvertes dans Roundcube. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atte…

Mon, 10 Aug 2026 00:00:00 +0000

Vulnérabilité dans les produits Adobe (08 septembre 2026)

Une vulnérabilité a été découverte dans les produits Adobe. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance. Adobe indique que la vulnérabilité …

Tue, 08 Sep 2026 00:00:00 +0000

Multiples vulnérabilités dans les produits Siemens (08 septembre 2026)

De multiples vulnérabilités ont été découvertes dans les produits Siemens. Elles permettent à un attaquant de provoquer une exécution de code arbitraire et une élévation de privilè…

Tue, 08 Sep 2026 00:00:00 +0000

Multiples vulnérabilités dans strongSwan (08 septembre 2026)

De multiples vulnérabilités ont été découvertes dans strongSwan. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni…

Tue, 08 Sep 2026 00:00:00 +0000

Multiples vulnérabilités dans Schneider Electric EcoStruxure (08 septembre 2026)

De multiples vulnérabilités ont été découvertes dans Schneider Electric EcoStruxure. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une…

Tue, 08 Sep 2026 00:00:00 +0000

Krebs on Security
Brian Krebs est journaliste d'investigation spécialisé en cybersécurité, ancien reporter au Washington Post. Son blog documente depuis plus de quinze ans les compromissions de credentials, les fuites de données, les marchés souterrains et les opérations des groupes criminels en ligne. Là où l'ANSSI publie des alertes techniques, Krebs raconte ce qui se passe en coulisses : qui attaque, comment les données volées circulent, et pourquoi certaines organisations sont répétitivement compromises. Une lecture indispensable pour comprendre l'écosystème réel des menaces.

Microsoft Plugs Nearly 1,000 Security Holes

Microsoft Corp. today issued updates to plug at least 974 security holes in its Windows operating systems and other software, by far its biggest single patch batch ever. Microsoft …

Tue, 08 Sep 2026 21:44:22 +0000

FBI Probes Service Selling 153M+ Drivers Licenses

A new identity theft service launched on the dark web this week is selling digital scans of more than 153 million drivers licenses from people in the United States and Canada. Base…

Tue, 01 Sep 2026 22:40:28 +0000

Two Alleged ‘TeamPCP’ Hackers Arrested in Australia

Authorities in Australia have arrested two men believed to be members of TeamPCP, a prolific cybercrime and data extortion group blamed for perpetrating the longest running spree o…

Thu, 27 Aug 2026 11:04:15 +0000

Who’s Tracking You? Use This New Service to Find Out

It can be daunting to determine who's responsible for showing ads on the websites we visit, or who's harvesting data from the mobile apps we use every day. That information is alre…

Fri, 14 Aug 2026 11:24:35 +0000

Microsoft Plugs Nearly 400 Security Holes

Microsoft today released updates to remedy at least 398 security vulnerabilities in its Windows operating systems and supported software, including one weakness that is already bei…

Tue, 11 Aug 2026 21:28:35 +0000

Have I Been Pwned — Troy Hunt
Troy Hunt est chercheur en sécurité australien et créateur de Have I Been Pwned, la base de données de référence mondiale des comptes compromis — plusieurs milliards d'entrées issues de fuites publiques. Son blog traite de l'identité numérique, de la sécurité des credentials et des mécanismes d'authentification avec une rigueur technique alliée à une lisibilité grand public. Il documente régulièrement les nouvelles fuites de données et analyse ce qu'elles révèlent sur les pratiques de sécurité.

Weekly Update 520: The Unscripted Edition

Presently sponsored by: Report URI: Guarding you from rogue JavaScript! Don’t get pwned; get real-time alerts & prevent breaches #SecureYourSiteI've started playing around wit…

Sun, 06 Sep 2026 23:31:36 GMT

Weekly Update 519: Breaches & Data Integrity

Presently sponsored by: Report URI: Guarding you from rogue JavaScript! Don’t get pwned; get real-time alerts & prevent breaches #SecureYourSiteIt does feel like I've bitten o…

Tue, 01 Sep 2026 22:26:38 GMT

A Cautionary Tale About Data Breach Claims, Verification and Carhartt

Presently sponsored by: Report URI: Guarding you from rogue JavaScript! Don’t get pwned; get real-time alerts & prevent breaches #SecureYourSiteYou're not going to believe thi…

Tue, 25 Aug 2026 21:51:08 GMT

Weekly Update 518: IoT Doorlock Nirvana with UniFi

Presently sponsored by: Report URI: Guarding you from rogue JavaScript! Don’t get pwned; get real-time alerts & prevent breaches #SecureYourSiteI genuinely think I've nailed t…

Mon, 24 Aug 2026 04:19:51 GMT

Welcoming the Sri Lankan Government to Have I Been Pwned

Presently sponsored by: Report URI: Guarding you from rogue JavaScript! Don’t get pwned; get real-time alerts & prevent breaches #SecureYourSiteToday, we welcome the 48th governmen…

Sun, 23 Aug 2026 06:39:45 GMT

NoLimitSecu (podcast)
NoLimitSecu est un podcast français animé par des praticiens de la cybersécurité depuis 2013. Chaque épisode traite d'un sujet technique en profondeur — pentest, forensique, cryptographie, gouvernance, gestion des identités — avec des intervenants issus du terrain. C'est la référence francophone pour suivre la cybersécurité au niveau des professionnels, sans vulgarisation excessive. Un complément naturel aux alertes officielles de l'ANSSI.

InterCERT France (Juillet 2026)

Episode #549 consacré à l’InterCERT France Avec Thibaud Binétruy The post InterCERT France (Juillet 2026) appeared first on NoLimitSecu.

Mon, 27 Jul 2026 08:07:45 +0000

Hors Série – Vol 501 d’Ariane 5

Episode Hors Série consacré au vol 501 d’Ariane 5 Avec Lamna The post Hors Série – Vol 501 d’Ariane 5 appeared first on NoLimitSecu.

Sun, 19 Jul 2026 22:40:25 +0000

Vulnpocalypse

Episode #548 La sécurité est-elle en passe de devenir un échec ? L’intelligence artificielle va-t-elle déclencher une « apocalypse des vulnérabilités » en submergeant les déf…

Sun, 12 Jul 2026 22:39:24 +0000

Le Hack 2026

Episode #547 consacré à l’événement LeHack 2026 Avec Camille Gay, Gael Musquet, Majinboo (président de l’association HZV), et Flo (secrétaire de l’association HZV…

Sun, 05 Jul 2026 21:32:51 +0000

Questionnaires de sécurité

Episode #546 consacré aux questionnaires de sécurité dans le cadre des évaluations fournisseurs, avec Etienne Retout (Galink) En introduction, présentation de la Boite à Crypto. Th…

Mon, 29 Jun 2026 07:57:32 +0000

Solange Ghernaouti
Solange Ghernaouti est professeure à l'Université de Lausanne, directrice du Swiss Cybersecurity Advisory & Research Group, Chevalier de la Légion d'honneur. Elle publie des analyses à l'intersection de la cybersécurité, de la géopolitique et de la philosophie numérique — souveraineté numérique, cyberpouvoir, impacts sociaux du numérique. Une voix rare : celle d'une femme, francophone, qui pose les questions que les techniciens ne posent pas.

Partie 3 — Flux par mots-clés

Articles filtrés en temps réel sur l'ensemble des sources, par correspondance sur les termes de la veille.

38 articles trouvés sur 8 sources.

1.1.1.1 now supports post-quantum DNSSEC, all 2,420 bytes of it

1.1.1.1 now validates DNSSEC signatures using NIST’s post-quantum ML-DSA-44 algorithm. Here is how we manage 2,420-byte signatures and downgrade risks at scale.

Cloudflare Blog Thu, 10 Sep 2026 13:00:00 GMT

Automatic Key Exchange: faster, post-quantum secure origin handshakes for 45 billion daily connections (and counting)

Automatic Key Exchange probes TLS 1.3-capable customer origins to learn which key agreement algorithms they support. We then lead with the most secure algorithm when connecting to …

Cloudflare Blog Tue, 08 Sep 2026 13:10:00 GMT

Cloudflare’s eBPF Replatforming Part 2: Filling Gaps in the Linux Ecosystem with eBPF

The second instalment chronicling Cloudflare’s journey with eBPF, looking at why standard Linux networking APIs couldn’t support Cloudflare’s requirements, and what the team built …

eBPF.io Blog Mon, 07 Sep 2026 17:00:00 GMT

Cloudflare’s eBPF Replatforming Part 1: The eBPF Pivot – From Hardware Lock-in to Programmable Networking

Chronicling Cloudflare’s eight-year journey with eBPF, starting with the move from hardware to the eBPF ecosystem

eBPF.io Blog Thu, 27 Aug 2026 17:00:00 GMT

How LinkedIn Identified a Kernel Lock Contention Issue Causing Recurring System Freezes

When LinkedIn engineers encountered short-lived, recurring outages where the database powering their user feed became unavailable and then recovered without leaving helpful traces,…

eBPF.io Blog Wed, 27 May 2026 17:00:00 GMT

How Cloudflare responded to the “Copy Fail” Linux vulnerability

Responsible disclosure works, in-kernel visibility tooling pays off in moments exactly like this one, and bpf-lsm continues to be one of the most useful primitives we have for runt…

eBPF.io Blog Thu, 07 May 2026 17:00:00 GMT

The invisible engineering behind Lambda's network

How eBPF took Lambda from 125,000 iptables rules to 144 and scaled snapshot networks by 20x.

eBPF.io Blog Wed, 22 Apr 2026 17:00:00 GMT

How GitHub uses eBPF to improve deployment safety

Learn how Github uses eBPF to detect and prevent circular dependencies in its deployment tooling.

eBPF.io Blog Thu, 16 Apr 2026 17:00:00 GMT

How Nutanix AHV Uses eBPF for vNIC-IP Mapping

Nutanix AVH leverages eBPF and Ring Buffer for timely and accurate vNIC-to-IP association

eBPF.io Blog Thu, 29 Jan 2026 17:00:00 GMT

Hardening eBPF for runtime security: Lessons from Datadog Workload Protection

Why Datadog chose eBPF for Workload Protection and lessons learned from implementation

eBPF.io Blog Wed, 07 Jan 2026 17:00:00 GMT

Community Built! Results from eBPF Summit: Hackathon Edition 2025

Read about the winning projects of the hackathon and the new eBPF trends!

eBPF.io Blog Tue, 06 Jan 2026 17:00:00 GMT

The eBPF Foundation’s 2025 Year in Review

Funding everything from academic research to conferences to fellowships

eBPF.io Blog Thu, 18 Dec 2025 17:00:00 GMT

Scaling real-time file monitoring with eBPF: How we filtered billions of kernel events per minute

Building file integrity monitoring on top of eBPF at Datadog

eBPF.io Blog Tue, 18 Nov 2025 17:00:00 GMT

eBPF Foundation Announces Community & Advocacy Fellowship Program

The fellowship is a six-month grant for individuals who want to dedicate their time to growing and educating the eBPF community

eBPF.io Blog Thu, 14 Aug 2025 11:52:00 GMT

Breaking Boundaries: Implementing the Enigma Machine in eBPF

André Martins celebrates Alan Turing 113th posthumous birthday by implementing the Enigma machine in eBPF

eBPF.io Blog Mon, 23 Jun 2025 00:00:00 GMT

Why Does My eBPF Program Work on One Kernel but Fail on Another?

Learn how to make eBPF programs portable across different Linux kernels using BPF CO-RE and BTF, and discover techniques for supporting systems without built-in BTF by embedding ex…

eBPF.io Blog Tue, 22 Apr 2025 09:55:00 GMT

eBPF Announces Support for Tolkien Ring

eBPF revives Tolkien Ring, proving even ancient networks can be rebuilt better

eBPF.io Blog Tue, 01 Apr 2025 10:00:00 GMT

What If CI/CD Pipelines Had Built-in Security and Observability with eBPF?

Learn how eBPF can add real-time security and observability to CI/CD pipelines like GitHub Actions, helping detect exploits and optimize workflows execution time.

eBPF.io Blog Thu, 27 Mar 2025 09:55:00 GMT

Case Study: Polar Signals Uses eBPF to Monitor Internal Cross-Zone Network Traffic on Kubernetes, Reducing These Operating Costs by 50%

Polar Signals developed kubezonnet, an open source project designed to monitor and measure cross-zone network traffic in Kubernetes clusters. The solution leverages eBPF to trace n…

eBPF.io Blog Thu, 16 Jan 2025 09:55:00 GMT

eBPF in 2025 - Bigger Than the CrowdStrike Outage

In 2025 eBPF adoption will expand rapidly and other predictions

eBPF.io Blog Wed, 01 Jan 2025 12:33:00 GMT

Learning a few things about running SQLite

Hello! I’ve been working on a Django site recently, and I decided to use SQLite as the database. When I was getting started with using SQLite as database for a website I read…

Julia Evans — jvns.ca 2026-07-17T00:00:00+00:00

Testing Vue components in the browser

Hello! One of my long term projects on here is figuring out how to write frontend Javascript without using Node or any other server JS runtime. One issue I run into a lot in my fro…

Julia Evans — jvns.ca 2026-05-02T00:00:00+00:00

Notes on clarifying man pages

Hello! After spending some time working on the Git man pages last year, I’ve been thinking a little more about what makes a good man page. I’ve spent a lot of time writ…

Julia Evans — jvns.ca 2026-02-18T00:00:00+00:00

Some notes on starting to use Django

Hello! One of my favourite things is starting to learn an Old Boring Technology that I’ve never tried before but that has been around for 20+ years. It feels really good when…

Julia Evans — jvns.ca 2026-01-27T00:00:00+00:00

A data model for Git (and other docs updates)

Hello! This past fall, I decided to take some time to work on Git’s documentation. I’ve been thinking about working on open source docs for a long time – usually …

Julia Evans — jvns.ca 2026-01-08T00:00:00+00:00

Notes on switching to Helix from vim

Hello! Earlier this summer I was talking to a friend about how much I love using fish, and how I love that I don’t have to configure it. They said that they feel the same way…

Julia Evans — jvns.ca 2025-10-10T00:00:00+00:00

Using `make` to compile C programs (for non-C-programmers)

I have never been a C programmer but every so often I need to compile a C/C++ program from source. This has been kind of a struggle for me: for a long time, my approach was basical…

Julia Evans — jvns.ca 2025-06-10T00:00:00+00:00

"Rules" that terminal programs follow

Recently I’ve been thinking about how everything that happens in the terminal is some combination of: Your operating system’s job Your shell’s job Your terminal …

Julia Evans — jvns.ca 2024-12-12T09:28:22+00:00

Why pipes sometimes get "stuck": buffering

Here’s a niche terminal problem that has bothered me for years but that I never really understood until a few weeks ago. Let’s say you’re running this command to …

Julia Evans — jvns.ca 2024-11-29T08:23:31+00:00

New microblog with TILs

I added a new section to this site a couple weeks ago called TIL (“today I learned”). the goal: save interesting tools & facts I posted on social media One kind of …

Julia Evans — jvns.ca 2024-11-09T09:24:29+00:00

Vulnérabilité dans les produits Adobe (08 septembre 2026)

Une vulnérabilité a été découverte dans les produits Adobe. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance. Adobe indique que la vulnérabilité …

ANSSI — CERT-FR Tue, 08 Sep 2026 00:00:00 +0000

Multiples vulnérabilités dans Google Chrome (09 septembre 2026)

De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur. Google indique …

ANSSI — CERT-FR Wed, 09 Sep 2026 00:00:00 +0000

Multiples vulnérabilités dans Microsoft Windows (09 septembre 2026)

De multiples vulnérabilités ont été découvertes dans Microsoft Windows. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, …

ANSSI — CERT-FR Wed, 09 Sep 2026 00:00:00 +0000

Vulnérabilité dans Microsoft Edge (10 septembre 2026)

Une vulnérabilité a été découverte dans Microsoft Edge. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance. Microsoft indique que la vulnérabilité …

ANSSI — CERT-FR Thu, 10 Sep 2026 00:00:00 +0000

Two Alleged ‘TeamPCP’ Hackers Arrested in Australia

Authorities in Australia have arrested two men believed to be members of TeamPCP, a prolific cybercrime and data extortion group blamed for perpetrating the longest running spree o…

Krebs on Security Thu, 27 Aug 2026 11:04:15 +0000

Who’s Tracking You? Use This New Service to Find Out

It can be daunting to determine who's responsible for showing ads on the websites we visit, or who's harvesting data from the mobile apps we use every day. That information is alre…

Krebs on Security Fri, 14 Aug 2026 11:24:35 +0000

Lessons Learned from CISA’s Recent GitHub Leak

The Cybersecurity and Infrastructure Security Agency (CISA) has issued a postmortem on a data leak in which a contractor published dozens of internal CISA credentials -- including …

Krebs on Security Mon, 13 Jul 2026 15:03:28 +0000

Weekly Update 517: Cyber Ransoms

Presently sponsored by: Report URI: Guarding you from rogue JavaScript! Don’t get pwned; get real-time alerts & prevent breaches #SecureYourSiteThe current ransomware situation is …

Have I Been Pwned — Troy Hunt Tue, 18 Aug 2026 03:44:58 GMT
Mots-clés surveillés : eBPF BPF XDP QUIC HTTP/3 HTTP3 SmartNIC SDN io_uring DPDK kernel bypass userspace networking Cilium Zero Trust zero-trust IAM credentials credential post-quantum post quantum FIDO2 passkey passkeys CVE lateral movement supply chain ransomware identity-based Falco observability observabilité microservices container security Linux kernel network security

Glossaire des mots-clés

Définitions courtes des termes techniques utilisés dans cette veille, à destination des visiteurs non spécialistes.

Extended Berkeley Packet Filter. Mécanisme Linux qui permet d'exécuter du code applicatif directement dans le noyau, sans le modifier ni le recompiler. Utilisé pour l'observabilité, la sécurité réseau et le filtrage de paquets à très haute vitesse.

→ ebpf.io — What is eBPF?

eXpress Data Path. Point d'accroche eBPF dans le pilote réseau, avant même que le noyau Linux traite le paquet. Permet un filtrage ou une redirection à des vitesses proches du matériel, sans passer par la pile réseau complète.

→ docs.ebpf.io — XDP

Protocole de transport nouvelle génération, basé sur UDP. Il fusionne transport et chiffrement en un seul protocole, réduit la latence de connexion et est la fondation de HTTP/3. Développé initialement par Google, standardisé par l'IETF (Internet Engineering Task Force) en 2021.

→ Cloudflare — The Road to QUIC

Troisième version du protocole de transfert du Web, construite sur QUIC au lieu de TCP (Transmission Control Protocol). Plus rapide sur les réseaux instables, chiffrement intégré par défaut.

→ MDN — HTTP/3

Carte réseau programmable dotée de son propre processeur. Elle peut exécuter du code (filtrage, chiffrement, routage) directement sur la carte, déchargeant le CPU principal. Efface la frontière entre couche matérielle et couche applicative.

→ Wikipedia — SmartNIC

Software Defined Networking — réseau défini par logiciel. Architecture qui sépare le plan de contrôle (décisions de routage) du plan de données (acheminement des paquets), rendant le réseau programmable comme une application.

→ Wikipedia — SDN

Interface Linux pour les entrées/sorties asynchrones haute performance. Réduit les allers-retours entre l'espace utilisateur et le noyau grâce à une file d'attente partagée en mémoire. Utilisé pour les serveurs à très haut débit.

→ kernel.dk — io_uring (article de Jens Axboe)

Data Plane Development Kit. Bibliothèque qui permet de traiter des paquets réseau directement depuis l'espace utilisateur, en contournant entièrement le noyau. Utilisé dans les télécoms et les infrastructures réseau nécessitant des millions de paquets par seconde.

→ dpdk.org — About

Modèle de sécurité fondé sur le principe "ne jamais faire confiance, toujours vérifier". Aucun utilisateur ni système n'est considéré comme fiable par défaut, même à l'intérieur du réseau de l'organisation. La sécurité repose sur l'identité plutôt que sur le périmètre réseau.

→ ANSSI — Le modèle Zero Trust

Identity and Access Management — gestion des identités et des accès. Ensemble des processus et outils qui définissent qui peut accéder à quoi dans un système informatique. Devient le périmètre de sécurité central dans les architectures Zero Trust.

→ Wikipedia — Gestion des identités

Informations d'authentification : mots de passe, tokens, clés API, certificats. Principal vecteur d'attaque aujourd'hui — la majorité des intrusions commence par des credentials volés ou réutilisés.

→ HaveIBeenPwned — vérifier ses comptes compromis

Algorithmes de chiffrement conçus pour résister aux ordinateurs quantiques, qui rendraient obsolètes RSA et les courbes elliptiques actuellement utilisés. Le NIST (National Institute of Standards and Technology) a standardisé les premiers algorithmes post-quantiques en 2024.

→ ANSSI — Migration vers la cryptographie post-quantique

Standard d'authentification sans mot de passe basé sur la cryptographie à clé publique. Un passkey est une paire de clés cryptographiques — la clé privée reste sur l'appareil, seule la clé publique est transmise. Résistant au phishing par construction.

→ FIDO Alliance — What is FIDO2?

Common Vulnerabilities and Exposures. Identifiant standardisé pour les failles de sécurité connues publiquement. Un CVE est attribué à chaque vulnérabilité référencée, avec un score de sévérité (CVSS). Permet aux équipes de prioriser les correctifs.

→ cve.org — Base de données officielle

Déplacement latéral. Technique d'attaque où un attaquant, après avoir compromis un premier système, se déplace vers d'autres machines du réseau pour élargir son accès. L'un des principaux objectifs des défenseurs est de détecter et bloquer ce déplacement tôt.

→ MITRE ATT&CK — Lateral Movement

Attaque sur la chaîne d'approvisionnement logicielle. Plutôt que d'attaquer la cible directement, l'attaquant compromet un outil, une dépendance ou un prestataire utilisé par la cible. L'exemple le plus connu est SolarWinds (2020).

→ ANSSI — Attaques sur les chaînes d'approvisionnement

Outil réseau open-source pour Kubernetes basé sur eBPF. Gère la connectivité, la sécurité et l'observabilité des conteneurs au niveau du noyau Linux. Utilisé en production par de nombreux cloud providers.

→ cilium.io

Outil de détection de menaces en temps réel pour les environnements cloud et conteneurs, basé sur eBPF. Surveille les appels système et alerte sur les comportements anormaux (accès fichiers suspects, élévation de privilèges, etc.).

→ falco.org

Observabilité. Capacité à comprendre l'état interne d'un système à partir de ses données de sortie : logs (journaux), métriques et traces. Distincte du simple monitoring — l'observabilité permet de poser des questions nouvelles sans modifier le système.

→ OpenTelemetry — What is Observability?

Open Systems Interconnection. Modèle en 7 couches (physique, liaison, réseau, transport, session, présentation, application) qui décrit comment les données voyagent entre deux systèmes sur un réseau. Créé en 1978, c'est le cadre de référence pour comprendre et classer les protocoles réseau.

→ Wikipedia — Modèle OSI