pass = demo

Aeres

aeres

Liste des flux

Chargement en cours...

Liste des flux RSS (52 flux)

6

1832

Geek

2 234
- Superbaillot.net
  
  3
- le hollandais volant
  
  61
- Les news de Korben
  
  50
- sebsauvage.net
- Framablog
  
  50
- Identitools studio
- IdleBlog
  
  2
- Le bloc-notes de Gee
- Nikopik
  
  1 10
- Logwatch versus Amavisd => unsolicited bulk e-mail
- Couleur Science
  
  1 58
Info

40
- Reflets.info
  
  40
En vrac

2 281
- Liens en vrac de sebsauvage
  
  1 200
- le hollandais volant
  
  1 81
- Mitsu'liens
Blog BD

1 780
- YATUU
  
  31
- Le Geektionnerd
- YODABLOG
  
  1 37
- PirateSourcil
  
  1
- Comments on:
- Jba
  
  1
- Ma vie est tout à fait fascinante
- HOP
  
  621
- Ma Vie Au Boulot
  
  20
- CommitStrip
  
  21
- Superflu – Grise Bouille
- .chez kek.
  
  35
- Hmm-le-rss
  
  13
Linux

41
- Tux-planet
  
  1
- Toolinux
  
  40
Dev

61
- Le Site du Zéro : l'actualité des tutoriels, de la communauté et du Web en général !
- Les joies du code
  
  61
- La Ferme du web
Jeu vidéo

57
- Joueur Du Grenier
  
  2
- Did You Know Gaming?
  
  55
Humour

1 33
- Donjon de Naheulbeuk
  
  33
- Flux RSS Knarfworld
- Page not found
  
  1
Anecdote

175
- Le saviez-vous, par Spontex.org
  
  23
- Dans Ton Chat / BashFR
  
  82
- PEBKAC: erreur informatique entre la chaise et le clavier
- WebAgencyFail
  
  20
- Chers voisins
  
  20
- Savoir-inutile.com - Tout ce qui ne sert à rien pour briller en société...
  
  20
- Étale Ta Culture !
  
  10
Divers

85
- Coup de vieux
  
  36
- Même pas mal!
  
  10
- Le blog d'un odieux connard
  
  39
Séries

45
- On En A Gros !
  
  1
- Game of Thrones France
  
  32
- Hero-Corp-France
  
  12
- Commentaires sur : Blog

Chercher aussi dans les items supprimés
Tous les mots
Sensible à la casse
Rechercher dans les tag

Google will require developer verification for Android apps outside the Play Store | TechCrunch

lundi 25 août 2025 à 22h57

AH. Je me doutais que ce moment arriverait : On arrive là un verrouillage assez problématique d'Android.
J'explique : Jusqu'à présent il vous était possible d'installer n'importe quelle application hors du PlayStore de Google : Prenez le fichier apk, installez, c'est terminé.

➡️ ⚠️ Progressivement, cette possibilité va être supprimée d'Android.

... sauf si le développeur de l'application en question s'identifie auprès de Google en donnant ses informations personnelles (Nom, prénom, adresse physique, téléphone... et éventuellement une copie de la carte d'identité).

Bien sûr Google dit que c'est pour notre sécurité.

Android va donc progressivement se verrouiller, beaucoup de développeur ne voulant pas donner ces informations à Google. Bientôt, il ne sera donc plus possible d'installer un apk téléchargé de GitHub "juste pour essayer" (sauf si le développeur a montré patte blanche à Google).

Et pour F-Droid et autres magasins alternatifs ? Je présume que l'installation des applications sera impossible, sauf si le développeur de *chaque* appli s'identifie auprès de Google.
J'espère sincèrement qu'il y aura une option dans la section "Options développeur" pour contourner ça. Mais rien n'est sûr.

Conséquences ?
Imaginez que Google reçoive l'ordre d'un gouvernement de bannir certaines applications. Par exemple *POUF* Signal est déclaré illégale car il n'est pas possible d'espionner les conversations. Vous n'aurez même plus la possibilité de l'installer hors du PlayStore.
(Permalink)

tag : Android

Google AI Mode débarque en France - C'est la fin ^^ — Korben

lundi 25 août 2025 à 20h44

Beurk.
Google était devenu particulièrement pertinent autour de 2012-2015, mais depuis, je ne sais pas si c’est moi, la pertinence des réponses a commencé à décliner.

Mais depuis qu’ils mettent des morceaux d’IA LLM dedans, c’est devenu du gros n’importe quoi.

Avant, quand on cherchait un truc, généralement le premier résultat c’était la page Wikipédia correspondante, ce qui était plutôt pas mal car ça répondait à 99 % des questions.
Maintenant la page Wiki n’est même plus toujours en première page et tout est de l’auto-promo avec des « les gens ont aussi cherché ça : _____ », ou des encarts à la con de tous les côtés.

Là ça promet. Et aucun doute qu’ils vont sûrement remplacer le moteur de recherche "normal" par tout ça à un moment donné, quand ça leur coûtera trop cher pour maintenir les deux, je suppose.

— (permalink)

Pourquoi une IA "super intelligente" se trompe en comptant les lettres dans un mot ?Un élève de CP pourrait réussir ce petit exercice "tout bête" mais le redoutable ChatGPT, lui, galère.Hin hin… | Guillaume Vigneron | 56 comments

lundi 25 août 2025 à 20h24

Jolie démonstration de la limite des « IA », et surtout qu’il n’y a aucune intelligence dedans. Ce sont juste des statistiques.

Pas plus que les moteurs de recherches (enfin à leur début) classaient par pertinence plus que par une logique probabiliste.

À nous d’apprendre à les comprendre, sans les surestimer mais certainement pas en les sous-estimant.

Je suis d’accord avec ça, mais qu’on arrête de nous dire que ces machines sont intelligentes, si en même temps on nous dit que c’est — à nous utilisateurs — d’être assez intelligent pour comprendre qu’elles ne peuvent pas compter le nombre de lettres dans un mot…

D’ailleurs, je vais arrêter d’employer le terme de « IA », et parler de « LLM ». Déjà parce que c’est plus juste, et ensuite parce que ça éliminera le « I » de « IA » qui n’a pas sa place dans les ChatGPT, Gemini, Claude et autres Gork.

Je ne dis pas que tout est à jeter et que ça ne sert à rien, et je rejoins l’auteur ici pour dire que c’est à nous d’une part d’être vigilent, et d’autre part d’apprendre à s’en servir correctement. Mais franchement, je sais que je sais ça parce que je suis un technophile geek programeur pas trop idiot qui manipule la logique informatique depuis plus l’âge de 15 ans.

La plupart des Michus font des captures d’écran qu’ils collent dans Word, impriment, puis re-scannent et mettent ça en PJ pour l’envoyer à 15 autres Michus dans des chaînes d’e-mail ; ou encore cherchent Orange dans Google Chrome pour rechercher ensuite la Webmail d’Orange dans la barre de recherche Google sur le site d’Orange, pour retrouver un mail envoyé à eux-même avec le lien vers leur GMail.

Ces gens là, on ne va pas leur faire croire que l’IA « vu à la télé » n’est pas intelligente, ou qu’elle peut dire de la merde sur des trucs techniques.

Moquez-vous, et dîtes que je suis condescendant ou élitiste si ça vous chante, mais c’est la vérité, et vous le savez.
Et comptez pas sur moi pour essayer de faire changer leur petites habitudes à ces gens là : je préférerais encore aller crier « Vive l’Ukraine libre » dans la face de Poutine, car moins risqué.

— (permalink)

tag : ia llm

Interrogé par l’Humanité, Bayrou dit vouloir « baisser » les aides aux entreprises… en échange de suppression de « normes »

lundi 25 août 2025 à 17h44

« en échange »

En gros, je pique ton goûter, et ensuite je te le rend, en échange de ton déjeuner. Ça va, c’est fairplay.¹

1 : selon la Macronie.

Y a une quantité gigantesque de pognon qui file dans les entreprises, on est d’accord ; et une grosse partie de ça file dans les poches des actionnaires, ce n’est pas un secret ; et réduire tout ça semble être une source d’économies potentielles, je suis d’accord.

Là où je le suis moins, c’est sur la partie « en échanges de suppression normes ».

Je rappelle — à titre d’exemple, car c’est mon domaine après tout — que si Airbus n’a pas trop de problèmes, et que Boeing en a un sacré paquet en ce moment (avant l’été, il n’y avait pas une semaine sans un gros incident impliquant un Boeing, par exemple), c’était parce qu’ils avait assoupli les normes, les contrôles et les procédures de vérification.

Si l’aviation est sûr, si le nucléaire est sûr, si le ferroviaire est sûr, aujourd’hui, c’est grâce à une culture de la sécurité. Sécurité qui est normée.

Oui ça coûte cher.

Mais si vous pensez que la sécurité et les normes ça coûte cher, essayez de gérer un avion de ligne qui s’écrase : pertes humaines, pertes de l’appareil, dommages et intérêts aux victimes, procès, amendes, gestion "simple" de l’événement…

Certaines normes sont peut-être à revoir, ça c’est quelque chose de constant (un peu comme des lois qui sont abrogées avec le temps). Mais un assouplissement et en particulier celles sur la sécurité (et pratiquement tous sont là pour ça, directement ou indirectement), je le dis clairement : C’EST DE LA GROSSE CONNERIE.

S’ils veulent rogner sur les coûts : commencez par SIMPLIFIER les choses. Arrêtez d’avoir 36 intermédiaires pour le moindre truc.

Encore aujourd’hui, au travail : le client exige une vérification chez eux de nos étalons métrologiques. Bon soit.

Avant, ça leur était transmis "hors circuit" (via une navette ou auprès d’une personne de chez eux en visite chez nous), précisément car le circuit officiel était tellement ubuesque que le moindre transfert prenait 6 mois — et le passage hors-circuit était à leur demande (demande également hors-circuit) ! Ça c’est que le début.

Pour quand-même garantir une traçabilité, ils ont bullshité sévère avec de multiples réunions et maintenant, au lieu de 15 documents en accompagnement, il en faut 16.

C’est pas tout : ces documents, plutôt que passer par un mail, il faut passer par un système de transfert de fichiers (qui est ensuite épluché à la main par quelqu’un chez eux).

… système de transfert de fichier qui supprime les documents après 21 jours. Je vous laisse imaginer qui doit tout se retaper les transferts (dossier par dossier, document par document — tout bien classé dans une GPAO à l’ergonomie d’un cockpit d’avion assemblé par une armée de chimpanzés), car les congés durent 22 jours, et qu’ils ont été incapables de les récupérer avant les vacances alors que c’était "TTU" (très-très-urgent).

Heureusement, j’ai tout classé moi-même sur mon C:\ précisément parce que je sentais le coup arriver (l’expérience, diront certains — je fais aussi des backup personnellement des postes que j’utilise, car sinon y a personne pour les faire).

Bref, comment perdre du temps ? Facile : laissez les managers manager du bullshit durant 3 semaines, plutôt que faire les choses de façon pragmatique en 10 minutes.

Donc non : laissez les normes où elles sont. Ce ne sont pas les problèmes. Le problème c’est leur gestion, leur application. Pas leur essence.
Y a trop de responsables ceci-cela qui passent leur vie à faire je ne sais quoi je ne sais où, et pas assez de gens qui font le boulot sur le terrain, qui savent ce qui manque comme outils de travail (outils qui n’incluent jamais — jamais — un énième tableau blanc bourré de post-it ou de magnets plein de smiley, c’est étrange, hein ?)

Toute la paperasserie à la con en France, c’est 4 % du PIB de perdu, soit environ ~130 Mds USD.

Tu veux des économies ? En voilà.
Rasez tout ça, avant de vouloir rogner sur ce qui fait ne pas perdre du pognon à long terme et pousse à faire de la qualité.

— (permalink)

What are OKLCH colors?

lundi 25 août 2025 à 17h31

Un très succincte introduction aux couleurs OkLCh, et leur intérêt.

(Voir aussi mon article, bien plus large)

— (permalink)

tag : css

Quand on se fait une session de pair programming

lundi 25 août 2025 à 16h00

par nlecointre

Quand on se fait une session de pair programming:

Quand on se fait une session de pair programming - https://lesjoiesducode.fr/quand-on-se-fait-une-session-de-pair-programming

Quand le dev senior tombe sur le nouveau à la machine à café

lundi 25 août 2025 à 14h00

par nlecointre

Quand le dev senior tombe sur le nouveau à la machine à café:

Quand le dev senior tombe sur le nouveau à la machine à café - https://lesjoiesducode.fr/quand-le-dev-senior-tombe-sur-le-nouveau-a-la-machine-a-cafe

Kali Linux - L'outil underground devenu une référence mondiale

lundi 25 août 2025 à 13h37

par Korben

Cet article fait partie de ma série de l’été spécial hackers. Bonne lecture !

Bon, on va pas se mentir. Il y a des histoires dans le monde de la cybersécurité qui méritent d’être racontées, pas seulement pour leur importance technique, mais parce qu’elles incarnent l’esprit même du hacking à savoir cette volonté farouche de comprendre, de tester, de pousser les limites. Car l’histoire de Kali Linux, c’est avant tout l’histoire d’un homme mystérieux connu sous le pseudonyme de “muts”, d’une déesse hindoue de la destruction et de la renaissance, et d’une distribution Linux qui transforme radicalement le monde du pentesting.

Nous sommes en 2004. Facebook vient à peine de naître dans un dortoir de Harvard, YouTube n’existe pas encore, Korben.info vient à peine d’être lancé, et dans le monde de la sécurité informatique, les professionnels jonglent avec des dizaines de CD-ROM différents, chacun contenant un outil spécifique. C’est le bordel absolu ! Vous voulez scanner un réseau ? Un CD. Cracker un mot de passe ? Un autre CD. Faire du reverse engineering ? Encore un autre. Les pentesters trimballent littéralement des valises pleines de disques. C’est dans ce contexte chaotique qu’un personnage énigmatique émerge : Mati Aharoni.

Aharoni, c’est le genre de type qui préfère rester dans l’ombre. Intensément privé, il laisse son travail parler pour lui plutôt que sa personne. Mais son travail, justement, va parler très, très fort. Le 30 août 2004, sous le pseudonyme “muts”, il annonce une nouvelle distribution Linux appelée Whoppix. Le nom est un jeu de mots cool où il remplace le “Kn” de Knoppix par “Wh” pour “White Hat”, ces hackers bienveillants qui utilisent leurs compétences pour protéger plutôt que détruire.

Whoppix, c’est révolutionnaire pour l’époque. Un CD bootable qui contient TOUS les outils dont un pentester a besoin. Plus besoin de transporter une valise pleine de disques, tout tient dans votre poche ! Les scanners réseau, les crackeurs de mots de passe, les outils de reverse engineering… tout est là, prêt à l’emploi pour les pentesteurs. Et ça change tout.

Mais Aharoni ne s’arrête pas là. En 2005, il renomme Whoppix en WHAX et continue de l’améliorer. Pendant ce temps, de l’autre côté du monde numérique, un certain Max Moser développe sa propre distribution : Auditor Security Collection. Moser, c’est l’organisation incarnée. Sa distribution contient plus de 300 outils organisés dans une hiérarchie si intuitive que même un débutant peut s’y retrouver. C’est du travail d’orfèvre !

Le destin va alors se charger de réunir ces deux génies. En 2006, Aharoni et Moser réalisent qu’ils poursuivent le même rêve : créer LA distribution ultime pour les professionnels de la sécurité. Alors au lieu de se faire concurrence comme des idiots, ils décident de fusionner leurs projets. Le truc cool, c’est qu’ils combinent le meilleur des deux mondes qui est la puissance brute de WHAX et l’organisation méthodique d’Auditor.

Le 26 mai 2006, BackTrack voit le jour. BackTrack v1 sort avec des outils dans toutes les catégories imaginables : reverse engineering, forensique, stress testing, exploitation… C’est Noël pour les hackers ! La distribution devient instantanément culte dans la communauté. Pour l’époque, c’est du jamais vu.

C’est aussi à cette époque qu’entre en scène Devon Kearns, connu sous le pseudonyme “dookie200ca” (oui, le pseudo est chelou). Ensemble, avec Aharoni et Kearns, ils transforment BackTrack en quelque chose de plus grand qu’une simple distribution Linux pour fonder en 2007, Offensive Security, une entreprise qui va métamorphoser la formation en cybersécurité. La société est officiellement créé en 2008, mais l’aventure commence vraiment en 2006-2007 quand Mati et sa femme Iris lancent ce début d’affaire depuis leur salon.

Leur philosophie est simple mais radicale : “Try Harder”. Pas de QCM à la con, pas de théorie abstraite, juste de la pratique pure et dure. Vous voulez apprendre ? Vous vous battez avec de vraies machines, vous exploitez de vraies vulnérabilités, vous suez sang et eau. C’est brutal, mais c’est efficace. Cette mentalité va former des générations entières de pentesters.

BackTrack connaît un succès phénoménal. Les versions s’enchaînent… v1 à v3 basées sur Slackware, puis un virage majeur avec v4 et v5 qui passent sur Ubuntu. La dernière BackTrack 5 R3, sort ensuite en août 2012 et propose deux environnements de bureau (GNOME et KDE) pour les architectures 32 et 64 bits. La communauté grandit, les téléchargements explosent, BackTrack devient LA référence.

Mais voici où l’histoire devient vraiment fascinante. En 2013, Aharoni et son équipe prennent une décision audacieuse qui fait trembler toute la communauté : ils vont tout reconstruire from scratch. Pas une simple mise à jour, non. Une refonte complète, basée cette fois sur Debian plutôt qu’Ubuntu. Pourquoi ? Pour la stabilité légendaire de Debian, sa gestion des paquets supérieure, et surtout, pour implémenter un modèle de rolling release qui permet aux utilisateurs d’avoir toujours les derniers outils sans réinstaller le système. C’est un pari risqué, mais ils osent.

Le 13 mars 2013, lors de la conférence Black Hat Europe à Amsterdam, ils annoncent Kali Linux. Et là, le choix du nom est absolument génial. Kali est une déesse hindoue fascinante. Elle représente le temps, la destruction, mais aussi la renaissance. Son nom dérive du sanskrit “kāla” signifiant à la fois “temps” et “noir”. Elle est celle qui détruit pour permettre la création, qui met fin aux illusions pour révéler la vérité. Quelle métaphore parfaite pour une distribution destinée à détruire les failles de sécurité pour créer des systèmes plus sûrs !

La symbolique va même plus loin car la déesse Kali est souvent représentée debout sur Shiva, symbolisant l’équilibre entre l’énergie dynamique (Shakti) et la conscience immobile. C’est exactement ce qu’est Kali Linux : un équilibre parfait entre la puissance brute des outils d’attaque et la conscience éthique de leur utilisation. Même le logo de Kali, ce dragon stylisé, est devenu iconique dans le monde de la cybersécurité.

Le succès est immédiat et fulgurant. Kali Linux devient rapidement LA référence mondiale et les statistiques donnent le vertige : plus de 300 000 téléchargements par mois, plus de 600 outils de sécurité pré-installés et configurés. La distribution couvre absolument tout : reconnaissance, exploitation, forensique, reverse engineering, wireless attacks, web application testing… C’est du lourd !

Mais ce qui rend Kali vraiment spécial, c’est sa versatilité hallucinante. Vous voulez l’installer sur votre PC ? Pas de problème. Sur un Raspberry Pi pour faire du wardriving discret ? C’est possible. Dans le cloud AWS ou Azure pour des tests à grande échelle ? Facile. Sur votre smartphone Android via NetHunter ? Ça marche aussi !

Et là où ça devient complètement dingue, c’est que NetHunter permet même de transformer certaines smartwatches en outils de pentesting. La TicWatch Pro 3 peut maintenant capturer des handshakes WPA2 depuis votre poignet ! Vous imaginez ? Vous êtes à une conférence, l’air de rien avec votre montre, et vous capturez des handshakes WiFi. C’est du James Bond version 2025 !

L’impact culturel de Kali Linux dépasse largement le monde de la sécurité. La série Mr. Robot, acclamée pour son réalisme technique, montre régulièrement Elliot Alderson utiliser Kali Linux. Pour la première fois, Hollywood représente le hacking de manière authentique, avec de vraies commandes et de vrais outils. Sam Esmail, le créateur de la série, a engagé une équipe d’experts incluant Jeff Moss (fondateur de DEF CON et Black Hat) pour garantir l’authenticité. C’est la classe !

En 2023, Offensive Security lance un truc complètement fou : Kali Purple. Après des années à perfectionner les outils offensifs (red team), ils sortent une version dédiée aux équipes défensives (blue team). Kali Purple inclut plus de 100 outils défensifs comme Arkime, CyberChef, Elastic Security, TheHive, et Suricata. C’est un SOC-in-a-Box complet ! Les organisations peuvent maintenant former leurs analystes et conduire des exercices purple team où attaquants et défenseurs collaborent. C’est une révolution conceptuelle.

Parlons aussi des certifications, parce que là aussi, c’est du sérieux. L’OSCP (Offensive Security Certified Professional) est devenue le Saint Graal du pentesting. Contrairement aux autres certifications qui se contentent de QCM bidons, l’OSCP exige un examen pratique de 24 heures où les candidats doivent compromettre de vraies machines. C’est l’enfer ! Le taux d’échec est énorme, mais ceux qui réussissent sont immédiatement reconnus comme des experts.

Niveau tarifs en 2025, accrochez-vous : le cours PWK (Penetration Testing with Kali Linux) coûte entre 849$ et 5 499$ selon les options. Le package standard avec 1 an de lab et un essai à l’examen coûte 1 599$. Le package unlimited avec tentatives illimitées monte à 5 499$. C’est cher, mais l’investissement en vaut la peine car un OSCP gagne en moyenne 120 000$ par an aux États-Unis selon ZipRecruiter. Pas mal, non ?

En novembre 2024, Offensive Security introduit l’OSCP+, une version renouvelable de la certification qui doit être mise à jour tous les trois ans. C’est logique… la cybersécurité évolue tellement vite qu’une certification figée dans le temps n’a aucun sens. Et l’examen reste brutal : 23h45 de hack, puis 24h pour rédiger le rapport. Les candidats simulent une vraie intrusion sur un réseau privé VPN avec des machines vulnérables. C’est du réalisme pur.

L’évolution technique de Kali est également impressionnante. La version 2025.2 sortie en juillet apporte des améliorations majeures. Le menu Kali a été complètement réorganisé selon le framework MITRE ATT&CK, comme ça, au lieu d’avoir les outils rangés par catégorie technique (scanners, exploits, etc.), ils sont maintenant organisés selon les tactiques et techniques d’attaque réelles. Ça aide les pentesters à penser comme de vrais attaquants, en suivant la kill chain depuis la reconnaissance jusqu’à l’exfiltration.

GNOME 48 et KDE Plasma 6.3 sont également intégrés, avec des fonctionnalités sympas comme un indicateur VPN qui affiche votre IP directement dans la barre de statut. Plus besoin de taper “curl ifconfig.me” toutes les cinq minutes pour vérifier si votre VPN fonctionne ! Sur Raspberry Pi, le WiFi onboard supporte maintenant le mode monitor et l’injection de paquets grâce à Nexmon. C’est pratique pour les tests discrets.

Mais l’innovation la plus folle reste le CARsenal de NetHunter. Kali permet maintenant de faire du car hacking ! Le toolset inclut ICSim, un simulateur pour jouer avec le bus CAN sans avoir besoin de matériel physique. On peut littéralement hacker des voitures depuis Kali Linux. C’est le futur qui arrive à toute vitesse !

Pourtant, Kali Linux n’est pas sans controverse. Les Émirats Arabes Unis ont interdit Kali Linux en 2013, craignant son potentiel de mauvaise utilisation. Cette interdiction soulève le débat éternel : ce qui protège peut aussi attaquer. Un marteau peut construire une maison ou fracasser un crâne. C’est la responsabilité et l’éthique de l’utilisateur qui font la différence.

L’installation de Kali a beaucoup évolué. Sur Windows, grâce à WSL2, vous pouvez maintenant installer Kali directement depuis le Microsoft Store avec la commande wsl --install --distribution kali-linux. WSL2 utilise un vrai kernel Linux dans une VM Hyper-V, offrant des performances quasi-natives. C’est complètement fou de voir Microsoft embrasser Linux à ce point !

Pour les Mac M1/M2, VMware Fusion 13 ou UTM permettent de faire tourner Kali sur Apple Silicon. Il faut juste télécharger l’image ARM64 et non x86. UTM est particulièrement intéressant car il offre la virtualisation native plutôt que l’émulation, garantissant de meilleures performances. Apple et Linux qui cohabitent, qui l’eût cru ?

Les chiffres parlent d’eux-mêmes. Kali compte maintenant plus de 600 outils pré-installés, supporte plus de 99 appareils Android différents via NetHunter, et le dépôt GitLab contient plus de 230 kernels pour plus de 100 appareils. C’est devenu un écosystème complet, pas juste une distribution. Bref, avant il fallait être un expert Linux pour configurer ses outils. Maintenant, un débutant motivé peut démarrer Kali et commencer à apprendre immédiatement. Les outils sont pré-configurés, documentés, et la communauté est là pour aider. C’est une révolution dans l’éducation à la cybersécurité.

L’histoire personnelle de Mati Aharoni ajoute aussi une touche humaine à cette saga. Il se décrit lui-même comme “un accro de l’infosec en rémission, coureur passionné, plongeur, kiteboarder, et mari” et après plus de deux décennies dans la sécurité, il quitte Offensive Security et Kali Linux en 2019 pour se consacrer à d’autres projets. Aujourd’hui, il fait de la musique sur un Akai MPC et change des filtres à huile sur des générateurs électriques. Une retraite bien méritée pour quelqu’un qui a révolutionné une industrie entière !

Devon Kearns continue de porter le flambeau avec l’équipe d’Offensive Security. Jim O’Gorman a repris le rôle de leader du projet Kali après le départ d’Aharoni. Et Raphaël Hertzog, expert Debian français, reste le troisième pilier technique du projet. L’équipe continue d’innover et de pousser les limites.

Les vulnérabilités découvertes grâce à Kali sont innombrables. Des chercheurs ont trouvé des zero-days critiques dans toutes les grandes entreprises tech. Heartbleed, Shellshock, Spectre, Meltdown… Toutes ces vulnérabilités majeures ont été analysées et exploitées avec Kali. L’outil SQLMap intégré dans Kali a permis d’identifier des milliers d’injections SQL dans des sites majeurs.

Les outils les plus populaires de Kali forment également un arsenal redoutable. Nmap pour le scanning (le couteau suisse du réseau), Metasploit pour l’exploitation (la mitrailleuse lourde), Wireshark pour l’analyse réseau (le microscope), John the Ripper et Hashcat pour le cracking de mots de passe (les brise-coffres), Burp Suite pour les tests d’applications web (le scalpel chirurgical). Chaque outil a sa spécialité, et ensemble, ils forment une armée invincible.

Et surtout, la philosophie “Try Harder” d’Offensive Security est devenue un mantra dans la communauté. C’est plus qu’un slogan, c’est une approche de la vie. Face à un problème, ne cherchez pas la solution facile, creusez plus profond, comprenez vraiment. Cette mentalité a formé des générations de professionnels qui ne se contentent pas de suivre des procédures mais qui comprennent vraiment ce qu’ils font. Et avec l’explosion de l’IoT, des voitures connectées, et maintenant de l’IA, les surfaces d’attaque se multiplient, c’est pourquoi Kali évolue constamment pour couvrir ces nouveaux domaines.

Tant qu’il y aura des systèmes à sécuriser, des vulnérabilités à découvrir, des défenses à tester, Kali Linux sera là. Évoluant, s’adaptant, mais restant toujours fidèle à sa mission originale.

A vous maintenant de télécharger, installer et explorer Kali et contribuer à écrire les prochains chapitres de cette saga.

Sources : Threat Picture - Mati Aharoni, Kali Linux Documentation - History, Wikipedia - Offensive Security, Wikipedia - BackTrack, Wikipedia - Kali Linux, Kali Linux Official Website, Meet The Kali Team, Muts.io - Mati Aharoni, OffSec - PEN-200 Course, Kali Linux 2025.2 Release, Kali NetHunter Documentation, Hackaday - Mr Robot Gets Hacking Right, BleepingComputer - Kali Purple, DEF CON Official, Kali WSL Documentation

tag : securite-vie-privee securite-vie-privee/cybersecurite Cybersécurité hacking éthique Kali Linux offensive security pentesting

Média

Quand je rafraîchit le cache et que ma correction ne s'applique toujours pas correctement

lundi 25 août 2025 à 13h00

par nlecointre

Quand je rafraîchit le cache et que ma correction ne s'applique toujours pas correctement:

Quand je rafraîchit le cache et que ma correction ne s'applique toujours pas correctement - https://lesjoiesducode.fr/quand-je-rafraichit-le-cache-et-que-ma-correction-ne-sapplique-toujours-pas-correctement

“Bro, ban me at the IP level if you don't like me!” - The Boston Diaries - Captain Napalm

lundi 25 août 2025 à 12h41

Ils sont rigolo, ceux avec les IA : non seulement ils ne respectent pas les Robots.txt, mais quand ils disent « vous n’avez qu’à bloquer mon IP », on se rend compte qu’ils ont PLEIN d’IP différentes. Donc on bloque des plages.

Perso j’ai fini par faire pareil. Pas spécifiquement pour les robots IA, mais pour n’importe quel abus
Je préfère débloquer les IP individuelles sur demande plutôt que faire la chasse continuellement à des robots, botnet, spameurs, emmerdeurs, petits malins ou admin incompétent : https://lehollandaisvolant.net/?mode=links&id=20210127124328

Bloquer des plages d’IP très vastes, je n’en ai rien à faire.

Car d’une part la pédagogie, malheureusement, ça ne marche pas (ou plus, je ne sais pas) et il faut sortir un tank pour tuer une mouche.
Et d’autre part j’en ai assez que le monde laisse faire des connards, donc il faut les abattre, soi-même. Tant pis pour les dommages collatéraux.

Comme j’ai dit : plus rien à foutre.

— (permalink)

Quand on me donne une journée pour former le nouveau sur le projet

lundi 25 août 2025 à 10h00

par nlecointre

Quand on me donne une journée pour former le nouveau sur le projet:

Quand on me donne une journée pour former le nouveau sur le projet - https://lesjoiesducode.fr/quand-on-me-donne-une-journee-pour-former-le-nouveau-sur-le-projet

Google AI Mode débarque en France - C'est la fin ^^

lundi 25 août 2025 à 08h31

par Korben

Je viens de tomber sur un truc complètement par hasard ce matin en faisant une recherche Google. L’AI Mode est enfin disponible en France !

Cette fonctionnalité dont tout le monde parle depuis des mois et qui était uniquement réservée aux États-Unis, à l’Inde et au Royaume-Uni vient visiblement de débarquer chez nous, même si Google n’a fait, je crois, aucune annonce officielle. Depuis mars 2025, Google testait cette fonctionnalité dans neuf pays européens (Autriche, Belgique, Allemagne, Irlande, Italie, Pologne, Portugal, Espagne et Suisse), mais la France était absente de la liste, probablement pour des raisons réglementaires, ce qui rend son arrivée soudaine d’autant plus surprenante.

Premier constat, faut lui parler en anglais pour la requête initiale, sinon il refuse catégoriquement de répondre. Autant dire qu’en France, comme on doit être une dizaine à parler l’anglais ^^, ça va être un gros frein à son adoption, mais j’ai trouvé l’astuce… Une fois qu’il a généré sa réponse en anglais à votre question en anglais, vous pouvez lui demander de traduire sa réponse en français et là, miracle, ça fonctionne parfaitement.

Maintenant, pour ceux qui ne connaissent pas encore, l’AI Mode, c’est la nouvelle interface de recherche de Google propulsée par Gemini 2.0, comme ça au lieu de vous servir la traditionnelle liste de liens bleus, Google génère directement une réponse complète et structurée à votre question. En gros, c’est un ChatGPT intégré directement dans votre moteur de recherche, ayant un accès à toutes les données du web en temps réel.

Maintenant, on n’a donc plus vraiment besoin de visiter les sites web puisque tout est résumé, condensé, expliqué directement dans l’interface de Google. C’est pratique pour l’utilisateur, c’est certain, mais c’est une catastrophe pour les éditeurs de contenus. Selon une étude récente, les résumés générés par l’IA entraînent une baisse de 34,5% des clics vers les sites web et certains parlent même d’une chute allant jusqu’à 69% pour les recherches d’actualités.

C’est donc tout le modèle économique du web qui est en train de s’effondrer et le pacte tacite qui liait Google aux créateurs de contenu depuis 20 ans, “donnez-nous votre contenu, on vous envoie du trafic”, est clairement rompu.

Google, de son côté, nie en bloc ces impacts négatifs car selon eux, l’IA permet aux utilisateurs de poser plus de questions et crée de nouvelles opportunités de connexion avec les sites web. Ils affirment même que les clics depuis les résultats enrichis par l’IA sont de “meilleure qualité” car les utilisateurs passent plus de temps sur les sites qu’ils visitent. Mais bon, quand on voit les chiffres, j’ai du mal à y croire.

A titre personnel, je suis détendu parce que comme le dit Google AI Mode lui-même, vous continuerez à venir en direct sur korben.info, pour toutes les raisons suivantes :

Mais pour les autres médias, je suis très inquiet quand à leur survie à long terme. A mon avis, il ne restera plus que les gros, biberonnés aux subventions et aux contrats avec Google. Et tous les autres, les petits, ce sera tchao…

Voilà… Après sur l’usage de l’outil, je l’ai trouvé moins bien que perplexity mais j’imagine que ça s’améliorera avec le temps.

On verra bien… Bon courage à tous !

tag : actualites-tech actualites-tech/innovations ai mode Google IA recherche SEO web

Média

Khrys’presso du lundi 25 août 2025

lundi 25 août 2025 à 07h42

par Khrys

Comme chaque lundi, un coup d’œil dans le rétroviseur pour découvrir les informations que vous avez peut-être ratées la semaine dernière.

Tous les liens listés ci-dessous sont a priori accessibles librement. Si ce n’est pas le cas, pensez à activer votre bloqueur de javascript favori ou à passer en “mode lecture” (Firefox) ;-)

Brave New World

Dramatic slowdown in melting of Arctic sea ice surprises scientists (theguardian.com)

They said natural variations in ocean currents that limit ice melting had probably balanced out the continuing rise in global temperatures. However, they said this was only a temporary reprieve and melting was highly likely to start again at about double the long-term rate at some point in the next five to 10 years.
120 000 visiteureuses par an : le surtourisme accable l’Antarctique (reporterre.net)
Selon les expert·es, les océans auraient subi un changement capital et critique (fr.euronews.com)

Les vagues de chaleur marine pourraient avoir conduit les océans de la planète à un point de basculement critique. Les scientifiques craignent que le réchauffement prolongé des océans ne devienne la “nouvelle normalité”.
Most air cleaning devices have not been tested on people − and little is known about their potential harms, new study finds (theconversation.com)

The gap between marketing claims and evidence of effectiveness might not be surprising, but there is more at stake here. Some of these technologies generate chemicals such as ozone, formaldehyde and hydroxyl radicals to kill microbes – substances that can potentially harm people if inhaled.
Le « no man’s land » entre les deux Corées est devenu un sanctuaire écologique pour la faune et la flore locales (slate.fr)

Créée pour séparer les deux Corées, la zone démilitarisée abrite aujourd’hui près de 6.000 espèces animales et végétales. Un paradoxe rendu possible par l’absence d’activité humaine depuis 1953.
La Russie serait en train d’aider indirectement la Chine à envahir Taïwan (legrandcontinent.eu)

Selon des documents publiés fin juillet par le groupe BlackMoon puis authentifiés par The Insider, l’agence russe Rosoboronexport aurait signé en juin 2024 un contrat d’un montant de 4,3 millions d’euros avec l’entreprise chinoise CETC International pour la livraison d’un système de commandement automatisé susceptible d’être utilisé par Pékin afin d’envahir Taïwan
China’s biggest delivery app brings its disruptive playbook to Brazil (restofworld.org)

Meituan’s arrival is likely to transform the delivery industry — which has already seen the unlikely partnership between rivals Uber and iFood.
Nationwide internet outage slashes Pakistan’s connectivity to 20 % (profit.pakistantoday.com.pk)

NetBlocks reports major disruption affecting PTCL backbone ; millions of users left offline as authorities remain silent
Ukraine : autour des champs de mines, l’agriculture s’adapte (journal-labreche.fr)
Greta Thunberg et 200 personnes bloquent la plus grande raffinerie de Norvège (lareleveetlapeste.fr)

Depuis lundi 18 août, plus de 200 militants écologistes, accompagnés de Greta Thunberg, bloquent la plus importante raffinerie de Norvège. Ils exigent que le pays entame une transition pour sortir de l’industrie pétrolière et gazière.
Vagues de chaleur : un coût économique majeur pour l’Europe et le monde (argusdelassurance.com)

Selon une étude publiée par Allianz Trade, les vagues de chaleur extrêmes pourraient amputer le produit intérieur brut (PIB) européen de 0,5 point en 2025. L’impact, déjà sensible en Chine et aux États-Unis, illustre la vulnérabilité croissante des économies face aux risques climatiques.
La canicule et les incendies ne laissent aucun répit à l’Europe du Sud (larepubliquedespyrenees.fr) – voir aussi Incendies : plus d’1 million d’hectares calcinés sur le territoire de l’UE en 2025, un triste record depuis 20 ans (humanite.fr)

L’année 2025 a surpassé les vingt précédentes avec plus de 10 000 kilomètres carrés sinistrés par des incendies dévastateurs dans l’Union européenne selon les données de l’Effis, analysées par l’AFP ce jeudi 21 août.
Incendies meurtriers dans la péninsule ibérique : déjà 343 000 hectares ravagés en 2025 en Espagne, un nouveau record (vert.eco)
Incendies en Espagne : Pedro Sanchez réclame un pacte sur l’urgence climatique (humanite.fr)

L’objectif : fournir les « ressources aux agents publics, aux fonctionnaires, non seulement lorsque l’incendie a lieu, mais aussi en amont, afin qu’ils puissent répondre de manière beaucoup plus efficace ».
« Un incendie sous-marin » : à Nice, les plongeurs catastrophés par la canicule marine (reporterre.net) – voir aussi « C’est comme une forêt qui brûle sous l’eau » : ce que cache la vague de chaleur marine en Méditerranée (vert.eco)
Au Portugal, le combat acharné de villages contre une mine de lithium (reporterre.net)
L’avion est jusqu’à 26 fois moins cher que le train en Europe (reporterre.net)
Miel, prunes… Les seuils autorisés d’acétamipride relevés par l’UE (reporterre.net)

Alors qu’en France, le Conseil constitutionnel a retoqué le 7 août la réintroduction de l’acétamipride dans la loi Duplomb, la Commission européenne, elle, relève les seuils des limites maximales autorisées de résidus de ce néonicotinoïde controversé sur différents produits comme les graines de moutarde, le miel et les prunes.
Zadistes, écologistes et antifascistes allemands unis pour « faire l’histoire » (reporterre.net)

Zadistes, écologistes et antifascistes sont réunis en Allemagne pour tirer les leçons des luttes passées. Alors que le mouvement Ende Gelände fête ses 10 ans, chacun·e tente de planifier les combats futurs.
Mozilla warns Germany could soon declare ad blockers illegal (bleepingcomputer.com) – voir aussi Comment Axel Springer a relancé sa bataille contre Adblock Plus via le droit d’auteur (next.ink)
How can England possibly be running out of water ? (theguardian.com)
VW introduces monthly subscription to increase car power (bbc.co.uk)

German car making giant Volkswagen (VW) has introduced a subscription for UK customers wanting to increase the power of some of its electric cars. Those who buy an eligible car in its ID.3 range can choose to pay extra if they want to unlock the full power of the engine inside the vehicle. VW says the “optional power upgrade” will cost £16.50 per month or £165 annually – or people can choose to pay £649 for a lifetime subscription.
“Airports Feel Like Ghost Towns” : US Tourism Reels as European Boycott Slashes Visitor Numbers and Drains Billions From the Economy (rudebaguette.com) – voir aussi “America first” : le tourisme étranger recule aux États-Unis sous l’effet de Donald Trump (france24.com)

En marge d’une conférence de presse avec Volodymyr Zelensky, lundi 18 août, Donald Trump s’est vanté qu’aucun étranger en situation irrégulière n’ait franchi les frontières américaines ces derniers mois. Mais ce qu’il oublie de dire, c’est que ce sont aussi les touristes étranger·es qui désertent désormais les États-Unis.
Palantir profite à fond de l’élection de Donald Trump (next.ink)
SpaceX says states should dump fiber plans, give all grant money to Starlink (arstechnica.com)
Deeply divided Supreme Court lets NIH grant terminations continue (arstechnica.com)

The result was a decisive win for the scientists. As the ruling explained, the government’s termination efforts violated a statute against “arbitrary and capricious” policies, resulting in a stay that both blocked implementation of the policy and restored the flow of research funding.
Library receives donations to replace books church leaders targeted for LGBTQ+ themes (kentuckylantern.com)

The Kentucky Lantern reported Aug. 18 that three leaders of the Reformation Church of Shelbyville urged its members to remove books from the Shelby County Public Library by checking them out and never returning them. The books portray gay characters and historical figures or explore LGBTQ+ themes.
From Book Bans to Internet Bans : Wyoming Lets Parents Control the Whole State’s Access to The Internet (eff.org)

If you’ve read about the sudden appearance of age verification across the internet in the UK and thought it would never happen in the U.S., take note : many politicians want the same or even more strict laws. As of July 1st, South Dakota and Wyoming enacted laws requiring any website that hosts any sexual content to implement age verification measures.
Columbia Tries to Undermine Its Unions, Hire Scab Instructors (labornotes.org)

Imagine you get a letter from your manager a week before you are set to teach classes, removing you from teaching duties but saying you’ll get paid anyway. […] Getting paid to not teach might sound pretty good, but in fact the university is hiring adjuncts with no union contract to do the work of union members.
Ugly Laws : The Blueprint For Trump’s Anti-Homeless Crusade (motherjones.com)

DC’s crackdown is just the latest in a long war on being poor and disabled in public.
Trump Administration Helped Netanyahu’s Cyber Chief After His Las Vegas Arrest for Child Sex Crimes (thenorthstar.com)

Caught in a U.S. child predator sting, Netanyahu’s cyber chief was charged and jailed — until Trump’s White House intervened to make sure he got back to Israel safely.
Trump Confesses that the United States Is a Client of Russia (emptywheel.net)
« Je suis sans voix, c’est incroyable ! » : Poutine offre une moto à un Américain qui ne pouvait réparer la sienne, faute de pièces détachées russes (liberation.fr)

Ce citoyen d’Alaska avait été interviewé par des journalistes de la chaîne d’Etat russe, en amont du sommet du 15 août. Il leur avait montré son deux-roues, d’une marque initialement russe, qu’il ne pouvait pas réparer à cause de pièces difficiles à obtenir depuis la guerre en Ukraine.
OpenExo dévoile un incroyable exosquelette open source, complet et gratuit (neozone.org)

À une époque où les subventions fédérales diminuent, les systèmes open source sont devenus de plus en plus essentiels pour faciliter la recherche de pointe sur la rééducation assistée par robot et l’augmentation de la mobilité
Venezuela mobilizes its militia after US says it’s deploying military forces to waters around Latin America (edition.cnn.com)

Spécial IA

AI giants race to scoop up elusive real-world data (restofworld.org)

OpenAI, Google, and Perplexity create partnerships and free offers for a steady stream of consumer data that can’t be scraped from the internet.
US Tech Stocks Hit By Concerns Over Future of AI Boom (tech.slashdot.org)
“AI” skepticism went mainstream this week (buttondown.com)

After years of non-stop hype and bloviation, a flood of recent news stories suggest the tide may be turning on “AI”. Headlines this week announced AI is a “mass delusion event,” “a big nothing,” and even warned readers to “get ready for the crash.”
GPT-5 Pro impressionne mais demeure très éloigné de la véritable intelligence artificielle générale (fredzone.org)

L’expert insiste sur l’importance de distinguer performance spectaculaire et compréhension véritable. GPT-5 Pro peut éblouir par ses démonstrations, mais l’inférence statistique sous-jacente reste fondamentalement superficielle. Tout en reconnaissant l’utilité pratique indéniable de l’outil, Goertzel met en garde contre la confusion conceptuelle entre capacités mimétiques avancées et intelligence générale authentique.
Humans intervened every 9 minutes in AAA test of driver assists (arstechnica.com)
Microsoft Warns Excel’s New AI Function ‘Can Give Incorrect Responses’ in High-Stakes Scenarios (slashdot.org)
Mark Zuckerberg Shakes Up Meta’s A.I. Efforts, Again (nytimes.com)

Meta internally announced a new restructuring of its artificial intelligence division amid internal tensions over the technology
AI Website Builder Lovable Abused for Phishing and Malware Scams (hackread.com)
Google’s AI could lead you into scam support numbers on Search (digitaltrends.com)

Beware the next time Google’s AI saves you a few clicks and directly serves customer support helplines.
Google says a typical AI text prompt only uses 5 drops of water — experts say that’s misleading (theverge.com)

Google shared a study of Gemini’s environmental impact, but it omits some key data.
IA : ChatGPT-5 consommerait autant d’électricité que 3 millions de foyers français (humanite.fr)

La dernière version de l’intelligence artificielle générative d’OpenAI, la plus utilisée au monde, est vendue comme plus efficace, avec toujours plus de paramètres, mais elle est aussi toujours plus gourmande en énergie et en eau.
Big Tech’s “AI for good” spending increases in Africa. So does skepticism (restofworld.org)

While Google, Microsoft, and Meta provide AI for social good, some advocates say projects exploit the continent for data, erode local control.
The Mongolian startup defying Big Tech with its own LLM (restofworld.org)

Egune is one of several linguistically and culturally aware AI models built by smaller nations to reduce reliance on American and Chinese tech giants.
L’IA Siri a-t-elle été créée par Luc Julia ? Itinéraire d’une approximation médiatique (next.ink)
Friends Don’t Let Friends Prompt (buttondown.com)
Fiches d’Auto-défense contre l’IA générative (pigeongratuit.wordpress.com)

Spécial Palestine et Israël

Enfer ininterrompu : Les détenus de Gaza confrontés à de graves tortures et à la terreur israéliennes derrière les barreaux – Point de presse de la Commission des affaires des détenus et de l’Association des prisonniers palestiniens (infolibertaire.net)
Gaza : l’ONU déclare officiellement la famine dans le territoire palestinien, 500 000 personnes touchées (huffingtonpost.fr)

Le rapport d’un organisme des Nations Unies pointe l’état « catastrophique » de centaines de milliers de Gazaouis, victimes de l’« obstruction systématique d’Israël ».
La famine à Gaza officiellement déclarée par l’ONU : Israël préfère dénoncer « les mensonges du Hamas » (humanite.fr)

Ce vendredi 22 août, les Nations unies ont reconnu la famine dans la bande de Gaza. Une première au Moyen-Orient, alors que 500 000 personnes se trouvent dans un état « catastrophique », rapporte ses experts.
Israeli army database suggests at least 83 % of Gaza dead were civilians (972mag.com)

Classified intelligence from May reveals Israel believed it had killed some 8,900 militants in its attacks on Gaza, indicating a proportion of civilian slaughter with few parallels in modern warfare, a joint investigation finds.
Cisjordanie : le nouveau projet de colonie du gouvernement israélien sera voté demain (carte exclusive) (legrandcontinent.eu)

Alors que le commandement de Tsahal a approuvé la semaine dernière de nouveaux plans visant à intensifier l’offensive armée israélienne à Gaza, le ministre d’extrême-droite Bezalel Smotrich veut faire approuver un nouveau projet de colonie qui couperait de facto en deux la Cisjordanie, en menaçant à terme la création d’un État palestinien.
La colonie E1, le vaste projet d’Israël en Cisjordanie pour « enterrer » tout possible État palestinien (huffingtonpost.fr)

Validé par Israël, ce projet massif de colonisation prévoit de couper en deux la Cisjordanie, avec la volonté assumée d’empêcher la reconnaissance d’un État palestinien.
Plan israélien pour Gaza : “Nous nous préparons bel et bien à lancer la conquête de Gaza”, confirme l’ambassadeur d’Israël en France (franceinfo.fr)
Projet E1 : 21 pays, dont le Royaume-Uni et la France condamnent le plan israélien de colonisation en Cisjordanie (humanite.fr)
Face aux accusations en antisémitisme de Netanyahou, la France et l’Australie répliquent (humanite.fr)

Canberra a fustigé […] le « déchaînement » de critiques de Tel-Aviv, dont le dirigeant a aussi accusé Anthony Albanese d’être un « politicien faible » qui a « trahi » Israël. « La force ne se mesure pas au nombre de personnes que vous pouvez faire exploser ou d’enfants que vous pouvez laisser affamés », a rétorqué le ministre des Affaires intérieures australien Tony Burke
Accusé d’attiser l’antisémitisme par Netanyahou, Macron pris au piège de la propagande israélienne (humanite.fr)

Dans un courrier officiel adressé à l’Élysée, le premier ministre israélien accuse le président français « d’alimenter le feu antisémite » en reconnaissant l’État de Palestine. L’ironie est amère : c’est exactement la rhétorique employée par les macronistes depuis presque deux ans contre les défenseurs de Gaza.
Après la lettre de Netanyahu sur l’antisémitisme, la réponse cinglante de l’Élysée (huffingtonpost.fr)

Le Premier ministre israélien a estimé que la volonté d’Emmanuel Macron de reconnaître l’État palestinien nourrissait l’antisémitisme.
Censure de Kneecap : face au maintien du groupe à Rock en Seine, la région Île-de-France retire ses 500 000 euros de subvention (humanite.fr)

Le groupe de rap originaire de Belfast, fervent soutien du peuple palestinien, est la cible de la région Île-de-France. Sa présidente Valérie Pécresse a décidé, jeudi 21 août, de retirer la subvention jusqu’ici reversée chaque année au festival Rock en Seine, où doit se produire le trio.
Des alpinistes ont accroché un drapeau palestinien de 145 m2 sur le pic du Petit Dru afin de dénoncer « l’inaction des gouvernements face au génocide en cours à Gaza ». (huffingtonpost.fr)

Ce drapeau devait être initialement suspendu « pendant trois jours », précise le collectif. Mais il a été retiré dès le 17 août par hélicoptère par les unités de montagne de la gendarmerie nationale sur demande de la préfecture et de la mairie, justifiant que le site est classé […] « Les autorités ont déployé de grands moyens pour tenter de le décrocher par hélicoptère, dans cette face raide et difficile d’accès. La mobilisation disproportionnée de la gendarmerie pour enlever ce drapeau, comme la répression des drapeaux palestiniens sur le Tour de France, nous interroge : un symbole d’espoir pour un peuple opprimé est-il devenu une offense ? »
L’ULB veut-elle empêcher que la promotion de droit ne porte le nom de Rima Hassan, eurodéputée française ? (rtbf.be)
Aux États généraux du film documentaire, à Lussas, la nécessaire diffusion des images parvenues de Gaza (humanite.fr)

Le rendez-vous estival du cinéma documentaire projette quatre longs métrages sur le sort des Palestiniens, dont le film de Sepideh Farsi, Put Your Soul in Your Hand and Walk, en plein air. Toutes ces œuvres donnent accès à la parole tue des Gazaouis.
Gaza : le devoir de nommer et d’agir (humanite.fr)

La Convention pour la prévention et la répression du crime de génocide, adoptée en 1948, expressément applicable devant la Cour internationale de Justice (CIJ) n’a pas été conçue pour constater un crime une fois qu’il est trop tard, mais pour l’empêcher. Elle impose d’agir dès qu’un risque plausible est établi, bien avant la certitude judiciaire.
Témoignage de Zahra* : Quand un collectif pour la paix invisibilise des voix palestiniennes (humanite.fr)
Appel syndical à mettre fin au génocide contre le peuple palestinien. (laboursolidarity.org)

Spécial femmes dans le monde

Préservatifs écolos : les options éthiques, véganes et naturelles (reporterre.net)

l’utilisation du préservatif est en baisse chez les jeunes Européens : entre 2014 et 2022, elle est passée de 70 à 61 % chez les garçons de 15 ans et de 63 à 57 % chez les filles du même âge, et un tiers des jeunes hommes refuse catégoriquement de mettre une capote.

Le résultat d’étude pas bien étonnant de la semaine

Peer reviewers more likely to approve articles that cite their own work (nature.com)

Spécial France

Le groupe La Poste a annoncé ce vendredi 22 août à l’AFP qu’il allait suspendre dès le 25 août les envois de colis vers les États-Unis. (huffingtonpost.fr)

Seule exception préservée par le groupe public français à ce stade : les envois de cadeaux entre particuliers, d’une valeur de moins de 100 euros.
Cyclotourisme : « Le train est un obstacle à l’utilisation du vélo en vacances ! » (capital.fr)
La FDSEA menace de vider les rayons des produits avec des pesticides interdits (rue89strasbourg.com)

La FDSEA et les Jeunes Agriculteurs ont annoncé se mobiliser contre la censure de la loi Duplomb à partir du 20 août dans les supermarchés. Ils estiment avoir le droit d’utiliser les mêmes pesticides que leurs voisins européens.
Des métaux lourds dans le chocolat : l’UFC-Que choisir met en garde contre la présence de cadmium, cancérigène et toxique (humanite.fr)

En France, 47 % des adultes et près d’un enfant sur cinq affichent des niveaux de cadmium supérieurs à ceux recommandés par les autorités sanitaires, en faisant un des pays les plus touchés au monde. L’Anses recommande aussi de baisser la concentration maximale de cadmium autorisée dans les engrais phosphatés à 20 mg/kg, contre 60 mg/kg actuellement.
« C’est une lente agonie » : 8 000 oiseaux « crèvent » du botulisme dans les marais de Loire-Atlantique (vert.eco)

« Le botulisme, j’en vois chaque année en Brière, mais à ce point, c’est inédit depuis les années 1990 […] Les fortes chaleur de juin, le faible niveau d’eau et le manque d’oxygène qui lui est dû, ont permis à la bactérie de se développer. » Le « lien avec le réchauffement climatique est certain »
Aux municipales 2026, Marine Tondelier veut faire « polliniser » l’écologie (humanite.fr)

Après leur succès de 2020, les Écologistes ne cachent pas leurs ambitions. Outre la conservation des villes qu’ils dirigent déjà comme Lyon, Strasbourg ou Bordeaux, les Verts veulent conquérir Caen et Lorient tout en participant à faire basculer d’autres communes grâce à l’union de la gauche.

Spécial femmes en France

La légalisation de la GPA, prochain débat que Gabriel Attal veut lancer à Renaissance (huffingtonpost.fr)

Le secrétaire général du parti présidentiel souhaite remettre dans le débat la question de la gestation pour autrui, aujourd’hui interdite en France.
Alexandra Rosenfeld dénonce l’emprise de Jean Imbert quatre mois après avoir témoigné anonymement (huffingtonpost.fr)

Sur Instagram, l’ex-Miss France a pris la parole en son nom pour accuser le chef de violences, et revenir sur le témoignage qu’elle avait livré anonymement à « ELLE » en avril.
Huit familles portent plainte dans l’affaire des abus sexuels sur des bébés à l’hôpital de Montreuil (huffingtonpost.fr)

Juliette S. et Redouane E. ont été mis en examen début août pour agressions sexuelles sur mineur·es et captation d’images à caractère pédopornographique.[…] Début août Juliette S. s’est rendue au commissariat pour reconnaître les faits, tout en affirmant que son compagnon Redouane E. était l’instigateur.

Spécial médias et pouvoir

Journalistes assassinés à Gaza : cessons le “version contre version” (arretsurimages.net)
La France Insoumise bannit de ses universités d’été un journaliste du Monde, co-auteur d’un livre-enquête à succès (lefigaro.fr)
Comment vont les 500 familles les plus riches de France ? (frustrationmagazine.fr)

Chaque été, le magazine patronal Challenges publie son classement des 500 familles les plus riches de France. Ce numéro est une petite bible de la lutte des classes : car malgré les efforts, de plus en plus pathétiques, qu’ont les journalistes à légitimer le niveau d’enrichissement de la grande bourgeoisie, les mécanismes de sa domination apparaissent de façon de plus en plus criante.
Le streamer Jean Pormanove meurt en direct vidéo sur la plateforme Kick, une enquête ouverte (lavoixdunord.fr)

Kick est connue pour ne pas réglementer ses contenus, ce qui permet de diffuser des événements en direct parfois très violents et humiliants […] Jean Pormanove aurait participé à une vidéo en direct très éprouvante récemment, avec « dix jours et nuits de torture », avec des violences physiques « extrêmes » et l’ingestion supposée « de produits toxiques ». Derrière son écran, le public peut verser des dons pour les encourager. Mediapart indique que deux hommes lui infligeaient ces sévices : « Safine » et… « Naruto ». Dans un article paru fin 2024, nos confrères révélaient les dérives de Kick et le calvaire subi notamment par Jean Pormanove.

Voir aussi Jean Pormanove : pour Kick, la violence est un business (frustrationmagazine.fr)
Et Handicide : quand le validisme tue (blogs.mediapart.fr)

La mort de Raphaël Graven, dit Jean Pormanove, a suscité de nombreuses réactions. Pourtant, le validisme est omis des analyses. La discrimination sur le handicap, quand elle est mentionnée, n’est pas considérée dans sa dimension systémique, mais comme des torts individuels.

Spécial emmerdeurs irresponsables gérant comme des pieds (et à la néolibérale)

Emmanuel Macron juge que François Bayrou a “les capacités” pour tenir jusqu’en 2027 et répète qu’il ne veut pas de nouvelle dissolution (franceinfo.fr)

On a un Parlement qui reflète les fractures du pays. C’est aux responsables politiques de savoir travailler ensemble
Bayrou envisage de réduire les aides aux personnes âgées et handicapées (lessentieldeleco.fr)
La mort de Jean Pormanove est « comme la chronique d’une mort annoncée » selon la LDH (huffingtonpost.fr)

Nathalie Tehio, la présidente de la Ligue des droits de l’Homme, regrette l’inaction de l’Arcom et de la ministre Clara Chappaz, pourtant alertées à propos du streamer JP
La fin de la 2G sera “une rupture dramatique” : ascenseurs, téléassistance, rien n’est prêt (lesnumeriques.com)

Derrière la disparition programmée des réseaux 2G et 3G se cache une réalité bien plus inquiétante que celle des vieux téléphones. Des dispositifs vitaux, encore dépendants de ces anciennes technologies, risquent tout simplement de tomber en panne.
Centre de tri brûlé à Marseille : l’« hallucinant silence » des autorités (reporterre.net)

Quel cocktail toxique les Marseillais ont-ils respiré lors du spectaculaire incendie du 8 juillet ? Car les 750 hectares de garrigue des Pennes-Mirabeau, commune de la banlieue nord, ne sont pas les seuls à avoir brûlé : le centre de tri des déchets de la métropole Aix-Marseille-Provence, géré par Suez, a, lui aussi, été touché.

Spécial recul des droits et libertés, violences policières, montée de l’extrême-droite…

Enfermée 6 jours à cause d’une OQTF injustifiée : le cauchemar de cette étudiante de retour du Maroc (lemediatv.fr)

De retour du Maroc, Sarah, installée en France depuis 7 ans, a été enfermée 6 jours à l’aéroport. Malgré ses papiers en règle, elle a subi harcèlement et conditions inhumaines. La justice a annulé son expulsion et ordonné un titre de séjour.
“Je dors deux heures par nuit” : la vie dans un campement parisien ciblé par des expulsions sans mise à l’abri (infomigrants.net)

Une trentaine de personnes exilées survivent dans un campement du quartier de la Chapelle, au nord de Paris, ciblé durant l’été par une série d’opérations policières “sans base légale”, selon Médecins du Monde. Un an après les Jeux olympiques, les pratiques d’évacuation sans mise à l’abri se multiplient selon l’ONG. Les exilés témoignent, eux, d’un quotidien difficile entre le bruit du métro, la précarité et le harcèlement policier.
« L’offensive anticommuniste, une réhabilitation de l’extrême droite au service du capital » (humanite.fr)

En inaugurant une stèle « aux victimes du communisme », le maire de Saint-Raphaël (Var), soutien de Marine Le Pen, cherche à faire oublier le passé collaborationniste de l’extrême droite française et à faire taire toute contestation du capitalisme.

Spécial résistances

10 septembre : « Ce mouvement appelle à des actions qui débordent le répertoire syndical habituel » (humanite.fr)
10 septembre : qui sont les Français·es qui soutiennent l’appel « bloquons tout » ? (humanite.fr)

Près de 2 Français·es sur 3 ont exprimé leur soutien au mouvement du 10 septembre
« Tout bloquer » le 10 septembre ? LFI appelle à y participer, les autres partis politiques embarrassés (huffingtonpost.fr)
« Tout bloquer » le 10 septembre ? Marine Tondelier soutient le mouvement, le PS plus prudent (huffingtonpost.fr)
SUD-Rail appelle à la grève le 10 septembre (sudrail.fr)
CHAT CONTROL est de retour : nous avons deux mois pour agir ! (fdn.fr)
Université d’été des mouvements sociaux et des solidarités 2025 (blogs.mediapart.fr)

Pour sa quatrième édition, l’UEMSS rassemblera environ 2000 personnes pour 4 jours de rencontres, de partage, de formations et de fête au service des luttes sociales, écologiques et solidaires !

Spécial outils de résistance

Financement de la protection sociale : cotiser plus pour socialiser plus (alternatives-economiques.fr)

Spécial GAFAM et cie

Panique après la dernière mise à jour Windows 11 : des SSD deviennent illisibles, voire irrécupérables (lesnumeriques.com)

Une récente mise à jour de Windows 11 pourrait littéralement mettre en péril vos données : certains utilisateurs signalent la disparition pure et simple de leurs disques après installation. Un bug que Microsoft n’avait pas prévu… mais qui pourrait coûter cher.
Bluesky silenced trans voices over J.K. Rowling (pride.com)

Trans creators on Bluesky are raising the alarm after multiple users were suspended for posts expressing negative sentiments about J.K. Rowling—including ones that didn’t mention violence or threats.
BlueSky Blocks Mississippi IPs, Citing State’s Age Verification Law, Free Speech and Privacy Concerns (mississippifreepress.org)

The social media platform BlueSky announced Friday afternoon that it had made “the difficult decision to block access from Mississippi IP addresses,” after the State’s new social media age-verification law forced its hand. The company cited both the prohibitive costs of complying with the law as well as concerns over privacy and free expression.

Les autres lectures de la semaine

How the Personal Computer Took Over the World (ifixit.com)
La toile d’araignée : merveille d’ingénierie naturelle depuis 400 millions d’années (theconversation.com)
20 ans après, retours sur le référendum de 2005 (4/5) (acrimed.org)
Le Nouveau Moment Grotius (legrandcontinent.eu)

Né à Delft en 1582 et mort à Rostock en 1645, Hugo de Groot — dit Grotius — a traversé une période historique de transformations vertigineuses qui n’est pas sans rappeler celle dans laquelle nous nous trouvons.
Casser le nouvel ordre cannibale (humanite.fr)

La rencontre entre Donald Trump et Vladimir Poutine en Alaska, suivie des discussions à la Maison-Blanche avec Volodymyr Zelensky auxquelles ont accouru, essoufflés, des dirigeants européens, constitue une accélération de la roue entraînant les actuelles bascules d’un monde violemment secoué par les polycrises du capitalisme mondialisé.
Nouvelle-Calédonie : une première analyse géopolitique de l’Accord de Bougival (legrandcontinent.eu)
RD Congo. Le Parc des Virunga, un siècle de colonialisme vert et de rébellions armées (afriquexxi.info)

Le Parc national des Virunga, dans l’est de la RD Congo, a 100 ans. Plus vieille réserve d’Afrique, créée durant la colonisation belge au détriment des populations locales, elle est l’une des causes anciennes de la déstabilisation, toujours en cours, de la région.
Marie Tharp, la cartographe qui a changé la face des fonds marins (theconversation.com)
« On sous-estime grandement le pouvoir de la fiction. En touchant le cœur, on invite à l’action » (socialter.fr)
Travail du sexe, entre prohibition et féminisme libéral (lundi.am)
Envie de plus d’orgasmes ? Optez pour une partenaire féminine (theconversation.com)

Le simple fait de donner la priorité à l’orgasme des femmes — en adoptant des phrases simples comme « elle passe en premier » — pourrait suffire à réduire considérablement l’écart entre les sexes en matière d’orgasme.

Les BDs/graphiques/photos de la semaine

Résistance
Bayrou
Journalisme
Canicule
Seuil
Vagues
Ventilo
Mars
Cycle
Mirage
Accessibilité
Stroke
Évolution du réseau de chemin de fer français (histoire-itinerante.fr)
Si seulement
Emergency
FAFs
Plan

Les vidéos/podcasts de la semaine

Les trucs chouettes de la semaine

Tous les élèves des Pyrénées-Orientales pourront bientôt apprendre le catalan, de la maternelle à l’université (francebleu.fr)

L’Etat, la région Occitanie et le département des Pyrénées-Orientales signent ce mercredi un accord historique, sous l’égide de l’Office de la langue catalane. Il s’agit, d’ici dix ans, de permettre à tous les élèves du département de pouvoir apprendre le catalan dans les établissements scolaires.
Surdité et UX Design – avec Emmanuelle Aboaf (iamtamara.design)
Comment rendre une conférence ou une présentation accessible ? Bonnes pratiques et outils (access42.net)

L’accessibilité numérique est souvent la grande oubliée des conférences et des présentations. Pourtant, il y a des éléments importants à prendre en compte pour que les personnes handicapées puissent accéder aux mêmes informations que les personnes valides tout en ayant une expérience agréable.
Internet Artifacts : une frise chronologique des principaux moments des débuts de l’internet (neal.fun)
Oubliez Excel ! Le gouvernement français a sa propre version gratuite et libre (clubic.com)

Grist réunit tableur, base de données et automatisation dans un outil gratuit, libre et sécurisé.

Retrouvez les revues de web précédentes dans la catégorie Libre Veille du Framablog.

Les articles, commentaires et autres images qui composent ces « Khrys’presso » n’engagent que moi (Khrys).

tag : Veille Claviers invités GAFAM Internet Revue de web Revue hebdo Surveillance veille webrevue

T Coronae Borealis 'Blaze Star' nova event | BBC Sky at Night Magazine

lundi 25 août 2025 à 05h53

Pour info, dans la constellation de la Couronne boréale, une des étoiles devrait passer en nova très prochainement. Il était prévu encore 2024 et 2026, mais ça s’est affiné autour de mi-2025. Ça n’a toujours pas eu lieu.

Une nova, c’est pas comme une supernova (qui est une explosion d’une étoile en fin de vie).
Dans une nova comme celle-ci, une petite étoile peu brillante capte continuellement de l’hydrogène de la par d’une étoile toute proche (les deux forme un système binaire).

Quand suffisament d’hydrogène est accumulée sur la petite étoile, ce dernier s’enflamme (façon de parler : ça entre en fusion) brusquement et produit une très importante quantité d’énergie. L’étoile devient des dizaines de milliers de fois plus lumineuse pour quelques heures ou jours, avant de redevenir faiblement brillante, et le cycle recommence.

Pour cette étoile, le cycle est de ~80 ans, et le prochaine occurrence est imminente : les événements précurseurs (légère assombrissement pré-explosion) sont en cours.

— (permalink)

tag : astronomie science

Can’t pay, won’t pay: impoverished streaming services are driving viewers back to piracy | Piracy | The Guardian

dimanche 24 août 2025 à 16h12

Sans aucune foutue surprise, les services de VOD se merdifient :
- augmentation des prix.
- ajout de publicités.
- réduction des catalogues
- disparition de films
- géoblocage de certains films et séries
- qualité dégradée (typiquement, si vous regardez un films sur Netflix dans votre navigateur sous Linux, vous aurez une qualité d'image moindre, parceque le DRM de Netflix (Google Widevine) juge que votre système n'est pas assez verrouillé pour vous délivrer le nectar haute qualité. Fuck you very much🖕 ).

et sans surprise aucune, les internautes retournent au piratage.
(Permalink)

Palantir profite à fond de l’élection de Donald Trump - Next

dimanche 24 août 2025 à 15h51

On reparle de Palantir (cf. https://sebsauvage.net/links/?R_DVSA)
(Permalink)

tag : ViePrivée

Étude : 96 % des pros du social media utilisent l’IA en France

dimanche 24 août 2025 à 15h49

Tous les "pros" des rézosocios à foutre à la poubelle.
(Pourquoi on perdrait du temps à lire ce que d'autres n'ont pas voulu prendre le temps d'écrire ???)
(Permalink)

Sword of the Sea sur Steam

dimanche 24 août 2025 à 15h48

OH MY GOD.
Un nouveau jeu à la Journey/Abzu ! 🤩
(Permalink)

tag : jeux

Scientists found the missing nutrients bees need — Colonies grew 15-fold | ScienceDaily

dimanche 24 août 2025 à 15h17

Des scientifiques auraient trouvé des compléments alimentaires pour les abeilles permettant de multiplier par 15 la taille des essaims. 😮
Ça pourrait aider à pallier à la disparition des insectes.
(Permalink)

tag : science nature

Dev Reveals Secrets Behind Stunning New "3D" Platformer For The ZX Spectrum | Time Extension

dimanche 24 août 2025 à 15h04

C'est ouf comment les développeurs arrivent à transcender le matériel, comme ici avec un jeu développé pour le ZX Spectrum qui l'air en 3D sur une machine qui en théorie n'est pas assez puissante pour faire ce genre de chose !
(Voir à partir de 4 minutes 10 dans cette vidéo : https://www.youtube.com/watch?v=fg1WNO29Zh4)
(Permalink)

tag : programmation jeux

Modern font loading guide | DeepakNess

dimanche 24 août 2025 à 14h37

Recommandations modernes pour inclure des polices dans une page web.
(Permalink)

tag : css

Le WiFi Pineapple - L'objet qui a métamorphosé l'art du hack WiFi

dimanche 24 août 2025 à 13h37

par Korben

Cet article fait partie de ma série de l’été spécial hackers. Bonne lecture !

Bon, on va pas se mentir. Il y a des objets qui marquent une époque. Le transistor, le micro-processeur, l’iPhone… Et puis il y a ces créations plus discrètes qui révolutionnent un domaine entier sans que le grand public s’en aperçoive. Le WiFi Pineapple fait clairement partie de cette catégorie d’ananas pas comme les autres ! Ce petit boîtier noir et jaune pas plus grand qu’un smartphone transforme radicalement notre perception de la sécurité WiFi. Il inspire Hollywood, donne naissance à toute une industrie de l’audit sans fil, et surtout, il révèle à quel point nos connexions quotidiennes sont vulnérables.

L’histoire commence au milieu des années 2000, quand Darren Kitchen, un jeune administrateur système aux cheveux longs et aux idées claires, se pose une question apparemment anodine : “Pourquoi nos appareils font-ils autant confiance aux réseaux WiFi ?” Simple, mais géniale. Cette interrogation va déclencher une révolution dans le monde de la cybersécurité.

Darren Kitchen, le fondateur de Hak5

Kitchen n’est pas né de la dernière pluie. Apparu sur Terre le 11 février 1983, ce gamin grandit avec un modem 1200 bauds entre les mains, explorant les BBS (Bulletin Board Systems) de l’époque pré-Internet. “J’ai trouvé du réconfort dans le cyberespace… J’y étais accepté”, raconte-t-il avec cette nostalgie caractéristique des premiers hackers. Ses premières créations ? Des boîtes de phone-phreaking artisanales et des e-zines pour groupes de hackers dans les années 90. Du pur underground ! Après une brève mais mémorable rencontre avec la compagnie de téléphone qui l’a “dissuadé” de poursuivre ses activités de phreaking (comprendre : ils lui ont fait suffisamment peur pour qu’il arrête ses conneries), il se concentre sur ses études et fait carrière dans l’administration système.

Mais la passion du hack sommeille toujours. Kitchen commence par écrire un dialer BBS en BASIC sur un PC-XT… Je vous laisse imaginer le niveau du geek. Un IBM PC-XT, pour ceux qui ne connaissent pas, c’est l’ancêtre du PC sorti en 1983 avec son processeur 8088 à 4,77 MHz et ses 640 Ko de RAM maximum. Autant dire qu’à l’époque, coder dessus relevait de l’exploit !

En 2005, il fonde Hak5, d’abord comme un vidéocast couvrant l’open source, l’infrastructure réseau et les tests de pénétration. Son objectif est noble : créer une communauté où tous les hackers ont leur place, inspiré par ce sentiment d’appartenance qu’il a ressenti dans les premiers espaces cyber. Et ça marche ! Depuis, Hak5 est devenu la série la plus longue sur YouTube dans ce domaine, touchant des centaines de millions de personnes dans le monde. En 2008, le show rejoint même Revision3, consolidant sa place dans le paysage médiatique tech.

La révélation du WiFi Pineapple naît d’une observation simple mais géniale. Nos appareils, smartphones, laptops, tablettes, sont programmés pour chercher constamment les réseaux WiFi qu’ils connaissent. Ils envoient en permanence des requêtes dans l’éther : “Es-tu le réseau de la maison ?” “Es-tu celui du bureau ?” “Es-tu Starbucks_WiFi ?” C’est le protocole de probe request, intégré dans la norme 802.11 depuis ses débuts.

Et Kitchen se dit : “Et si je leur répondais oui à tous ?” Bingo ! L’idée est brillante !

Car plutôt que d’essayer de casser le chiffrement WiFi, un processus long et complexe qui nécessite de capturer des handshakes et de faire du bruteforce, pourquoi ne pas faire croire aux appareils qu’ils se connectent à un réseau de confiance ? Ce principe du rogue access point (point d’accès pirate) existe déjà, mais Kitchen va le pousser dans ses retranchements avec une innovation cruciale : le PineAP.

PineAP, c’est l’âme du WiFi Pineapple. Ce système breveté écoute les requêtes des appareils et leur répond de manière convaincante. Mais Kitchen ne s’arrête pas là. Il développe tout un écosystème : une interface web intuitive accessible depuis n’importe quel navigateur, des modules extensibles permettant d’ajouter des fonctionnalités (captures de handshakes, attaques de déauthentification, portails captifs…), une gestion fine des attaques avec filtrage par MAC address et SSID. Le WiFi Pineapple n’est plus juste un outil technique, c’est une plateforme complète pour l’audit sans fil.

Les premières versions sont artisanales mais déjà redoutables. En 2008, Kitchen commercialise officiellement le premier WiFi Pineapple. Les Mark I, II et III représentent l’époque bénie où les hackers modifient leurs propres équipements. On achète un routeur Alfa AP121U pour quelques dizaines de dollars, on flashe le firmware Pineapple dessus via TFTP, et voilà ! Mais Kitchen voit plus grand. Il veut créer un produit fini, professionnel, qui ne nécessite aucune compétence technique particulière pour être déployé.

Le Mark IV marque alors un tournant. Fini le bricolage, place au professionnalisme ! Cette version, basée sur un processeur Atheros AR9331 à 400 MHz, est deux fois plus rapide que les précédentes. Elle intègre tout ce qu’il faut pour mener des attaques sérieuses : WiFi 802.11 b/g/n, plusieurs ports USB pour brancher des adaptateurs WiFi supplémentaires ou des clés 3G/4G, et surtout la possibilité de l’alimenter directement via Power over Ethernet (PoE). Plus besoin de se trimballer avec des batteries ! L’interface web évolue aussi avec le système Infusion permettant d’installer des modules tiers depuis un dépôt centralisé.

Le Mark IV, première version vraiment professionnelle

Mais c’est avec le Mark V en 2013 que la magie opère vraiment et les constructeurs de smartphones commencent à se méfier. iOS 8 et Android 6.0 développent des contre-mesures : randomisation des adresses MAC lors des probe requests, détection des points d’accès suspects, limitation du broadcast des SSID connus. Les appareils deviennent plus prudents, ils ne révèlent plus aussi facilement les réseaux qu’ils connaissent.

Qu’à cela ne tienne ! Kitchen et son équipe contre-attaquent avec de nouvelles techniques encore plus sournoises. Le Mark V embarque deux radios WiFi permettant de mener des attaques sur plusieurs canaux simultanément. Une radio écoute pendant que l’autre émet. Le système PineAP évolue avec de nouveaux modes : Beacon Response Mode qui répond sélectivement aux requêtes, Broadcast SSID Pool qui diffuse une liste de réseaux populaires, Targeted Portal qui crée des pages de phishing personnalisées. Tactique redoutable !

Le Mark V avec ses deux antennes pour les attaques multi-canaux

Petit détail qui tue : il n’y a jamais eu de Mark VI commercialisé. Kitchen a sauté directement au Mark VII pour des raisons que lui seul connaît. Certains spéculent sur un prototype raté, d’autres sur une superstition autour du chiffre 6. Le mystère reste entier !

Aujourd’hui, le Mark VII représente l’état de l’art absolu. Ce bijou de technologie embarque dans sa version de base tout ce dont rêvent les hackers : trois radios qui peuvent écouter et émettre simultanément (une dédiée au monitoring, une pour les attaques, une pour le management), le support des fréquences 2.4 et 5 GHz avec 802.11 a/b/g/n/ac, un processeur MediaTek MT7628 cadencé à 580 MHz avec 256 MB de RAM, et même un port USB-C pour suivre la modernité. C’est le couteau suisse ultime de l’audit WiFi !

Le Mark VII, l’état de l’art actuel avec ses trois radios

L’interface utilisateur, entièrement réécrite en Angular, offre un contrôle fin sur tous les aspects de l’audit. Les “Campagnes” automatisent les tests de pénétration et génèrent des rapports détaillés conformes aux standards de l’industrie. Le Cloud C2 permet une gestion à distance pour de la simulation de menaces persistantes avancées (APT). On peut contrôler une flotte entière de Pineapples depuis un dashboard centralisé !

L’interface moderne du Mark VII avec ses modules d’attaque

Les nouvelles attaques incluent la capture automatique de handshakes WPA/WPA2 avec hashcat intégré, l’amélioration des attaques de déauthentification ciblées, et même des attaques contre les réseaux WPA-Enterprise avec module RADIUS intégré. L’architecture logicielle est entièrement repensée avec un backend découplé et une API REST permettant aux développeurs d’écrire des modules dans leur langage de prédilection. Une bibliothèque Python officielle facilite l’intégration. Tout cela fait du Mark VII une plateforme mûre, stable et extensible.

L’histoire des attaques WiFi ressemble vraiment à une course aux armements permanente. Et le WiFi Pineapple s’adapte à chaque évolution comme un caméléon technologique.

Au début, il y avait le WEP (Wired Equivalent Privacy), censé protéger nos réseaux WiFi. Mais ce protocole était tellement mal conçu qu’en 2001, des chercheurs découvrent qu’on peut récupérer la clé en collectant environ 40 000 paquets. Avec les outils modernes comme aircrack-ng, n’importe quel script kiddie peut alors casser du WEP en quelques minutes. Puis arrive le WPA en 2003, puis le WPA2 en 2004, chacun promettant d’être LA solution définitive. Spoiler : ils ne l’étaient pas !

Le coup de grâce arrive en octobre 2017 avec l’attaque KRACK (Key Reinstallation Attack). Mathy Vanhoef, un chercheur belge de l’université de Louvain, découvre que même le WPA2 peut être cassé. La faille exploite la réinstallation de clés dans le four-way handshake, permettant de déchiffrer le trafic, injecter des paquets malveillants et même forcer des downgrades vers des protocoles plus faibles. Et le pire ? La faille est dans le standard WiFi lui-même, pas dans une implémentation particulière. Autrement dit, TOUS les appareils WiFi au monde sont vulnérables !

En mai 2021, Vanhoef enfonce le clou avec les FragAttacks (Fragmentation and Aggregation Attacks). Ces vulnérabilités, présentes depuis 1997 dans le WiFi, touchent TOUS les protocoles de sécurité WiFi, du vieux WEP au tout nouveau WPA3. Trois failles de conception fondamentales et plusieurs bugs d’implémentation permettent d’injecter des paquets arbitraires, d’intercepter le trafic et de contourner les pare-feu. Des bugs vieux de plus de 20 ans qui étaient passés inaperçus !

Le WiFi Pineapple intègre rapidement ces nouvelles attaques. Les modules KRACK et FragAttack sont disponibles quelques semaines après leur divulgation. Les attaques multi-canaux, développées depuis 2014, permettent de manipuler les trames chiffrées entre deux points légitimes. Les techniques Evil Twin exploitent les mécanismes de roaming, particulièrement le standard 802.11v (BSS Transition Management) qui permet de demander poliment aux appareils de se reconnecter à un autre point d’accès. “Poliment” étant un euphémisme pour “de force”, vous l’aurez compris.

Même WPA3, lancé en 2018 et censé résoudre les problèmes de ses prédécesseurs avec son protocole SAE (Simultaneous Authentication of Equals) et son chiffrement 192-bit en mode Enterprise, peine à s’imposer. L’adoption reste faible, quelques pourcents à l’échelle mondiale selon WiGLE, la base de données collaborative des réseaux WiFi. WPA2 règne toujours en maître avec plus de 70% des réseaux.

Mais l’histoire du WiFi Pineapple ne se limite pas à ses prouesses techniques. Elle raconte aussi comment un outil de niche devient un phénomène culturel.

Tout commence lors des conférences de hacking. DefCon 21 en 2013 : le WiFi Pineapple Mark V se vend à raison de 1,2 unités par minute le premier jour avant rupture de stock totale ! Un succès fou pour un gadget à 90 dollars. Les hackers font littéralement la queue devant le stand Hak5 pour mettre la main sur ce petit ananas jaune. Kitchen raconte qu’ils ont dû limiter les achats à deux unités par personne pour éviter que des revendeurs ne raflent tout le stock.

Les démonstrations spectaculaires se multiplient. DefCon 25 en 2017 : des chercheurs installent discrètement des Pineapples dans les couloirs du Caesars Palace. Ils diffusent des SSID alléchants comme “DEFCON_FreeWiFi”, “DEFCON_guest” et même “FBI_Surveillance_Van_42” (pour le lol). Les participants, pourtant experts en sécurité et censés savoir mieux, se connectent massivement aux faux réseaux. Certains entrent même leurs identifiants Gmail, Facebook et bancaires sur des pages de portail captif parfaitement imitées. L’arroseur arrosé, version cybersec ! Les chercheurs publient ensuite un “Wall of Sheep” anonymisé montrant le nombre effarant de credentials capturés.

Mais LA démonstration la plus spectaculaire reste celle de Mike Spicer en 2017. Ce chercheur en sécurité indépendant qui se fait appeler d4rkm4tter construit un monstre qu’il baptise le “WiFi Cactus”. L’engin est composé de 25 Pineapple Tetras (soit 50 radios au total !) montés sur une structure métallique elle-même fixée sur un sac à dos de randonnée militaire. Le tout pèse 14 kilos et ressemble à un cosplay de cyborg sorti tout droit de Ghost in the Shell.

Mike Spicer (d4rkm4tter) avec son impressionnant WiFi Cactus à DefCon

Son WiFi Cactus couvre TOUS les canaux WiFi simultanément avec une portée de 100 mètres et une autonomie de 2 heures. L’appareil est décoré de LEDs bleues et vertes qui clignotent en fonction de l’activité réseau, alimenté par une batterie LiPo de 30 ampères-heures, et contrôlé par un Intel NUC i7 avec deux switches Cisco Catalyst 2960 à 16 ports. Le système tourne sous Kali Linux avec une interface custom développée en Python. Il arrive à surveiller jusqu’à 14 000 appareils simultanément avant que le kernel Linux ne commence à avoir des ratés sous la charge !

L’objectif de Spicer est de mesurer le niveau réel d’attaques WiFi à DefCon. Résultat : les attaques de déauthentification pleuvent comme à Verdun. En moyenne, chaque appareil subit 23 tentatives de déauth par heure ! L’écosystème est plus hostile qu’une fosse aux lions affamés. “J’ai été époustoufflé par la réaction des gens face au Cactus”, raconte Spicer. “Partout où j’allais, les gens m’arrêtaient pour demander ce que c’était, prendre des photos, et certains voulaient même l’acheter !” Hak5 lui envoie finalement 40 Pineapples gratuits pour soutenir ses recherches.

L’anecdote la plus savoureuse reste celle de DefCon 22 en 2014. Un mystérieux hacker opérant sous le pseudo @IHuntPineapples découvre des script kiddies utilisant un WiFi Pineapple mal configuré pendant la conférence. Sa réaction est épique : il déploie un exploit zero-day contre l’appareil (une injection de commande dans le module Karma via une vulnérabilité d’authentification), prend le contrôle total du Pineapple, et remplace l’interface web par un message cinglant : “Mess with the best, die like the rest. Vous voulez jouer avec le WiFi de quelqu’un à Vegas dans une putain de conférence de hackers ? Qu’est-ce que vous attendiez ? Votre merde est complètement défoncée maintenant. Hack the planet!”, une référence directe au film culte “Hackers” de 1995.

Le message vengeur laissé par @IHuntPineapples sur un Pineapple compromis

@IHuntPineapples publie même les détails techniques de son exploit sur Twitter, révélant une faille d’injection de commande dans /components/system/karma/functions.php. Kitchen corrige la vulnérabilité dans les 48 heures avec le firmware 2.0.1. C’est ça, la beauté de DefCon : même les outils de hacking se font hacker !

Kitchen et Hak5 naviguent dans une zone grise éthique fascinante. D’un côté, ils créent des outils pouvant être utilisés de manière malveillante. De l’autre, ils éduquent la communauté sur les vulnérabilités réelles des réseaux sans fil. Cette dualité est assumée : depuis 2008, le WiFi Pineapple aide officiellement les pentesteurs, les équipes de sécurité des entreprises Fortune 500, les agences gouvernementales et même les forces de l’ordre comme plateforme de test sans fil. Le FBI et la NSA sont des clients réguliers, utilisant des versions modifiées pour leurs opérations.

La consécration arrive avec une série culte : Silicon Valley. Dans l’épisode “Hooli-Con” de la saison 4 (diffusé le 18 juin 2017), Richard Hendricks décide de planter des “pineapples” dans tout le salon technologique pour forcer le téléchargement de l’application Pied Piper sur les smartphones des visiteurs. Sa stratégie ? “L’adoption forcée par le marketing de guérilla agressif” ! Le plan est techniquement précis : ils exploitent le fait que l’app Hooli est requise pour utiliser le WiFi gratuit du salon, et injectent Pied Piper dans le processus d’installation.

Jared objecte avec sa sagesse habituelle : “En tant que victime d’une adoption forcée, je dois dire que c’est du malware, Richard !” Mais Richard, aveuglé par son ambition, rétorque : “C’est pour le bien commun !” Le plan échoue spectaculairement quand Richard, jaloux de voir son ex avec un nouveau copain, change le screensaver du gars en “Poop Fare” via le Pineapple. Cette action puérile alerte la sécurité qui lance un balayage avec des antennes directionnelles haute puissance. Ils localisent et retirent tous les Pineapples en quelques minutes.

Quand Richard se fait choper par la sécurité.

Kitchen, consultant technique sur l’épisode, confirme : “La représentation du Pineapple dans la série n’est pas si loin de la réalité. Les scénaristes ont vraiment fait leurs devoirs. La seule liberté qu’ils ont prise, c’est la vitesse d’installation de l’app. Dans la vraie vie, ça prendrait plus de temps.” Fun fact : les vrais WiFi Pineapples utilisés pendant le tournage ont été offerts à l’équipe technique de la série qui les utilise maintenant pour tester la sécurité de leurs propres réseaux !

Cette apparition télévisée propulse le WiFi Pineapple au-delà des cercles de hackers. Le grand public découvre soudainement l’existence de ces attaques WiFi sophistiquées. Les ventes explosent et Hak5 enregistre une augmentation de 400% des commandes dans les semaines suivant la diffusion. Mais plus important encore, la sensibilisation aux risques des réseaux sans fil publics augmente drastiquement. Les VPN deviennent mainstream, et “ne jamais se connecter au WiFi public” devient un conseil de sécurité basique.

Aujourd’hui, le WiFi Pineapple incarne ce paradoxe fascinant : un outil d’attaque qui améliore les défenses. Chaque nouvelle version force l’industrie à renforcer ses protections. C’est un jeu du chat et de la souris où tout le monde finit gagnant.

Et l’avenir du WiFi Pineapple s’écrit avec une évolution complètement dingue : le Pineapple Pager !

Dévoilé à la DefCon 33 en août 2025 pour les 20 ans de Hak5, ce petit appareil ressemble à un pager des années 90 mais cache une bête de course. Le design rétro n’est pas un hasard, c’est un hommage direct au film “Hackers” et à l’esthétique cyberpunk des années 90. L’appareil embarque le moteur PineAP 8e génération, complètement réécrit from scratch en Rust pour des performances 100 fois supérieures. Il supporte le WiFi 6 GHz (WiFi 6E), une première mondiale pour un outil de pentest portable ! Le tout dans un boîtier de 131 grammes qui se clipse sur votre ceinture.

Le plus fou c’est qu’il fonctionne de manière totalement autonome, sans ordinateur ! Plus besoin de trimballer son laptop puisque ce truc lance des attaques automatisées grâce à DuckyScript 3.0, le langage de scripting de Hak5. Il vibre même quand il détecte une cible, affiche les résultats sur son écran couleur haute résolution, et peut même envoyer des alertes sur votre téléphone via Bluetooth. La batterie de 2000 mAh offre jusqu’à 8 heures d’autonomie en mode passif, 2 heures en mode attaque aggressive.

Les fonctionnalités sont délirantes… support tri-bande (2.4, 5 et 6 GHz) avec deux radios indépendantes, intégration native de hashcat pour le cracking WPA on-device, mode “stealth” qui imite les patterns de trafic d’un smartphone normal, et même un mode “warwalking” qui cartographie automatiquement les réseaux pendant que vous vous baladez.

Kitchen prouve encore qu’il sait transformer la nostalgie en arme de destruction massive du WiFi. “Le Pager, c’est 20 ans d’expérience condensés dans la poche”, explique-t-il. “On voulait créer quelque chose qui capture l’essence du hacking des années 90 tout en étant à la pointe de la technologie moderne.” Mission accomplie.

Ce qui est fascinant avec le WiFi Pineapple, c’est qu’il nous force à repenser notre rapport à la technologie. Chaque fois que votre téléphone se connecte automatiquement à un réseau, chaque fois que vous cliquez sur “Se souvenir de ce réseau”, vous créez une vulnérabilité potentielle. Le Pineapple ne fait que révéler ce qui a toujours été là : notre confiance aveugle dans des protocoles conçus à une époque où la sécurité n’était pas la priorité.

Kitchen et son équipe continuent d’innover, toujours avec cette philosophie : “Know your network. Know your risks. Know your tools.” Ils ne vendent pas juste du matériel, ils vendent de la connaissance, de la prise de conscience. Et dans un monde où nos vies entières transitent par le WiFi, c’est peut-être le service le plus précieux qu’ils puissent rendre. Car comme toutjours, la meilleure défense, c’est de comprendre les attaques.

Dans un monde parfait, le WiFi Pineapple n’aurait pas besoin d’exister. Mais on ne vit pas dans un monde parfait. On vit dans un monde où la commodité prime souvent sur la sécurité, où les standards sont adoptés avant d’être vraiment testés, où les failles de 20 ans passent inaperçues. Et tant que ce sera le cas, on aura besoin de hackers comme Kitchen pour nous rappeler que la confiance aveugle en la technologie est le premier pas vers la catastrophe.

Sources : Darren Kitchen - Site personnel, Hak5 - WiFi Pineapple, The Outline - WiFi Cactus Story, KRACK Attacks - Mathy Vanhoef, FragAttacks - WiFi Vulnerabilities, Wikipedia - Wi-Fi Protected Access, Wikitia - Darren Kitchen Biography, Hak5 Documentation, Hak5 Community Forums, CSO Online - IHuntPineapples Story

tag : securite-vie-privee securite-vie-privee/cybersecurite Cybersécurité darren-kitchen Defcon hacking Hak5 mitm pentest rogue-ap wifi-pineapple wifi-security

Média

WinApps - Faites tourner Office sur Linux comme si c'était du natif

dimanche 24 août 2025 à 11h47

par Korben

Vous avez déjà rêvé de faire tourner Word ou Photoshop sur Linux sans avoir l’impression d’utiliser une VM des années 90 ?? Moi oui et c’est pourquoi je suis heureux de vous annoncer qu’un développeur a transformé ce fantasme en réalité. Cela s’appelle WinApps et ça fait tourner Windows dans une machine virtuelle cachée et projette les applications directement sur votre bureau Linux. Comme ça votre Excel s’ouvre à côté de Firefox comme si de rien n’était…

Le principe est malin puisqu’au lieu de vous montrer tout le bureau Windows dans une fenêtre VirtualBox, WinApps utilise FreeRDP pour extraire uniquement l’application dont vous avez besoin. La VM tourne en arrière-plan avec Docker, Podman ou libvirt, et vous ne voyez que ce qui vous intéresse. Vous pouvez même faire un clic droit sur un fichier .docx dans Nautilus et l’ouvrir directement avec Word.

L’intégration est tellement poussée que vos collègues sous Windows vont se demander comment vous faites cette magie noire !!??

Car Wine, c’est bien pour les applications simples, mais dès qu’on parle de la suite Office complète ou d’Adobe Creative Cloud, ça devient vite la galère. WinApps contourne donc le problème en utilisant les vraies applications Windows, et pas du portage approximatif.

L’installation demande un peu de préparation. Il vous faut d’abord une ISO de Windows 10 ou 11 et une licence valide (oui, Microsoft veut quand même toucher ses royalties 😉). Ensuite, vous choisissez votre backend. Vous pouvez utiliser Docker et Podman qui automatisent l’installation de Windows, ou libvirt qui vous donnera plus de contrôle mais demandera aussi plus de configuration manuelle. Après je vous connais, vous êtes des Warriors 😙.

Dans tous les cas, c’est KVM qui fait le gros du travail côté performances, et croyez-moi, ça envoie du lourd.

Ce projet est né d’une frustration simple. Celle du créateur original, Fmstrat, qui en avait marre de jongler entre deux OS pour bosser. Mais depuis, la communauté a pris le relais avec ce fork actif sur winapps-org. Cette version communautaire ajoute régulièrement de nouvelles fonctionnalités, comme le widget de barre des tâches qui permet de gérer la VM Windows sans ouvrir un terminal.

Le niveau d’intégration est plutôt élevé vous verrez. Par exemple, votre dossier home Linux est accessible depuis Windows via \tsclient\home. Les liens Microsoft Office (genre ms-word://) s’ouvrent automatiquement dans la bonne application. Le système détecte même les applications installées dans Windows et crée les raccourcis correspondants sur votre bureau Linux. C’est transparent au point qu’on oublie qu’il y a une VM qui tourne.

Avec WinApps en mode “manuel”, on pourrait même avec un peu de bidouille, faire pointer l’outil vers un vrai PC Windows (en serveur RDP) sur votre réseau plutôt qu’une VM. Comme ça votre vieille tour Windows planquée dans un placard peut servir uniquement à faire tourner les apps Windows dont vous avez besoin, accessibles depuis votre laptop Linux. Les performances d’affichage seront alors limitées uniquement par votre réseau local. A tester quoi…

Le projet supporte une liste impressionnante d’applications : toute la suite Microsoft Office, Adobe Creative Cloud, les outils de développement Windows, et même l’explorateur de fichiers ou l’invite de commande. Certains ont réussi à faire tourner des jeux Steam, même si ce n’est clairement pas l’usage principal visé.

Pour les performances, comptez environ 4 Go de RAM dédiés à la VM Windows, plus ce dont vos applications ont besoin. Sur une machine moderne avec 16 Go de RAM, c’est largement gérable. Le CPU n’est sollicité que quand les applications Windows sont actives, et KVM fait un excellent travail de gestion des ressources.

L’aspect sécurité mérite également réflexion car vous faites tourner un Windows complet sur votre machine, avec tous les risques que ça implique. La VM est isolée certes, mais elle a accès à votre dossier home via RDP. Donc conseil d’ami si vous êtes parano (et vous devriez l’être), créez un utilisateur Linux dédié avec des permissions limitées pour WinApps, ce sera mieux.

Bref WinApps est un compromis, mais un compromis intelligent je trouve, surtout si vous en avez marre de redémarrer sous Windows juste pour modifier un PowerPoint vite fait.

tag : systemes-materiel systemes-materiel/pc-mac-linux Linux Microsoft Office virtualisation WinApps Windows

Média

BlueSky bloque le Mississippi

dimanche 24 août 2025 à 10h16

Comme l'état du Mississippi a décidé d'imposer un contrôle de l'age des utilisateurs sur internet, le réseau social BlueSky a décider de bloquer tout l'état du Mississippi : https://bsky.social/about/blog/08-22-2025-mississippi-hb1126
Elle est où, là, la décentralisation ?
C'est là où on voit que les prétention de "décentralisation" de BlueSky, c'est du flan : Ils peuvent bloquer comme ils veulent des pays, des régions ou des utilisateurs.

Note: S'il vous plait, lisez ces articles :
https://next.ink/158967/bluesky-est-il-decentralise/
https://www.frandroid.com/services/2593653_bluesky-revele-les-limites-de-son-ouverture-avec-cette-censure

Et aussi : BlueSky a censuré des comptes qui critiquaient JK Rowling. https://www.pride.com/culture/bluesky-jk-rowling
(Permalink)

Windows 12.2 - Un designer revisite l'OS de Microsoft avec une bonne dose de nostalgie

dimanche 24 août 2025 à 09h56

par Korben

Vous vous souvenez de l’effet Aero de Windows Vista ? Cette transparence vitreuse qui donnait l’impression que votre bureau était fait de verre dépoli ? Et bien un designer vient de ressortir ce concept du placard, mais avec une approche qui pourrait vraiment être le Windows du futur.

Hé oui car pendant que Microsoft préparerait réellement Windows 12 pour fin 2025 ou début 2026, avec des rumeurs de taskbar flottante façon macOS et d’icônes système en haut à droite, un designer repense complètement l’interface. Le coupable s’appelle Addy Visuals, aussi connu sous le nom de AR 4789, et ce n’est pas son premier rodéo. En effet, le type s’amuse depuis des années à réimaginer les OS de Microsoft, passant de Windows XP modernisé à des concepts de Windows 12 Mobile.

Et cette fois, il frappe fort avec Windows 12.2, qui est sa vision de la prochaine évolution de Windows. Notez cette obsession pour les thèmes rétro Windows 7. Car les plus jeunes, là, je sais pas si vous saviez mais à cette époque on pouvait vraiment personnaliser son bureau. Son concept propose donc un menu Démarrer qui fusionne le meilleur de Windows 10 et 11, mais aussi le retour des groupes d’applications qu’on a perdus et des widgets intégrés directement dedans.

Car le mec a compris un truc que Microsoft semble avoir oublié avec Windows 11 : les utilisateurs veulent du choix. Son concept propose des groupes d’applications qui reviennent (vous savez, cette fonctionnalité super pratique de Windows 10 qu’on a perdue), des widgets intégrés directement dans le menu Démarrer, et surtout, la possibilité de choisir entre une taskbar séparée ou étendue sur tout l’écran.

L’Explorateur de fichiers aussi a eu droit à son relooking. Mais ce qui m’a vraiment fait tiquer, c’est l’approche de Copilot. Au lieu de nous balancer l’IA dans la figure comme Microsoft le fait actuellement, Addy propose une intégration plus subtile, moins intrusive. Un Copilot qui est là quand on en a besoin, pas un assistant qui s’impose à chaque clic.

Bien sûr, tout ceci reste de l’ordre du fantasme visuel. Créer un OS fonctionnel, c’est pas juste faire du drag and drop d’éléments jolis et Microsoft doit gérer la compatibilité avec des millions d’applications, l’accessibilité, la sécurité, et j’en passe. Mais ces concepts servent quand même à montrer ce que les utilisateurs attendent vraiment. D’ailleurs, les vraies rumeurs sur Windows 12 sont tout aussi intéressantes puisque ça discute d’une architecture modulaire qui permettrait des mises à jour plus rapides et une meilleure sécurité en isolant les composants. Niveau hardware, préparez-vous aussi puisqu’il faudra 8 Go de RAM minimum et TPM 2.0 obligatoire. Les vieux PC vont encore grincer des dents.

Microsoft pourrait aussi intégrer un client de messagerie unifié, baptisé Windows Messenger, qui fusionnerait Teams et Skype. Et cerise sur le gâteau, la possibilité d’installer des APK Android directement, sans passer par l’Amazon Store. Si c’est vrai, ça changerait complètement la donne pour l’écosystème d’applications.

Bref, j’ai trouvé ce concept d’Addy Visuals plutôt magnifique avec ses effets de transparence et ses animations fluides et en attendant 2025 et les vraies annonces de Microsoft, ça nous permet de rêver un peu….

Source

tag : systemes-materiel systemes-materiel/pc-mac-linux addy visuals concept design interface utilisateur Microsoft windows 12

Média

Ambiphone - Un générateur de paysages sonores pour se concentrer ou se détendre

dimanche 24 août 2025 à 08h29

par Korben

Vous cherchez le fond sonore parfait pour bosser tranquille ou pour décompresser après une journée de galère ? J’ai déniché un petit outil sympa qui va vous aider à vous créer votre bulle sonore quotidienne. Ça s’appelle Ambiphone, et c’est ce qu’on appelle un “générateur de paysages sonores”.

Et contrairement aux autres que vous avez probablement déjà testé, cet outil ne se contente pas de vous balancer des sons de pluie ou de vagues comme on en trouve partout. Non, Ambiphone va beaucoup plus loin en vous proposant de mixer de la musique ambiante, des sons de la nature, et attention, c’est là que ça devient vraiment original : des flux de radios de police en direct !

Comme ça, vous pouvez littéralement créer une ambiance cyberpunk dans votre salon en mélangeant des nappes synthétiques avec les communications radio de la police de New York.

L’interface est minimaliste, sans fioritures inutiles, ni pub… juste vous et vos curseurs de volume pour ajuster chaque élément sonore.

Ambiphone permet ainsi de créer des atmosphères vraiment uniques que vous pouvez ensuite conserver sous la forme d’un Mix à recharger plus tard.

J’ai testé plusieurs combinaisons et franchement, le résultat est cool. Un peu de musique Lo-Fi, quelques sons de forêt tropicale, et une touche de radio police de Baltimore pour l’exotisme, et vous vous retrouvez dans un univers sonore complètement décalé qui, bizarrement, aide vraiment à se concentrer.

C’est comme si mon cerveau, occupé à traiter ce fond sonore, laissait ma conscience totalement libre tel, un petit papillon courageux, se focaliser sur ma tâche en cours, à savoir vous faire des articles de ouf tous les jours (même fériés ^^)

A tester ici !

Moi je retourne chercher ma combinaison de sons préférés.

tag : outils-services outils-services/applications-web ambiphone musique ambiante Productivité relaxation Soundscape

Média

Troy Hunt - L'histoire du créateur de Have I Been Pwned

samedi 23 août 2025 à 13h37

par Korben

Cet article fait partie de ma série de l’été spécial hackers. Bonne lecture !

Alors là, accrochez-vous bien parce que l’histoire de Troy Hunt, c’est un peu comme si Superman décidait de troquer sa cape contre un clavier et de sauver le monde depuis son bureau. Sauf qu’au lieu de voler et de porter des slips par-dessus son pantalon, il tape du code et sauve vos mots de passe compromis. Troy Hunt, c’est le mec qui a créé Have I Been Pwned, ce service gratuit qui vous dit si vos données traînent quelque part sur le dark web. Et croyez-moi, son parcours est complètement dingue !

La première fois que j’ai testé mon email sur son site, j’ai découvert avec horreur que mes données avaient fuité dans je-sais-plus-combien de hacks. Ce jour-là, j’ai réalisé l’ampleur du travail de ce type. Il a créé, à lui tout seul, un service qui aujourd’hui référence plus de 14,4 milliards de comptes compromis dans 845 fuites de données différentes. C’est presque deux fois la population mondiale ! Franchement, c’est du lourd.

Troy Hunt - Source

Troy Hunt naît en Australie, et contrairement à ce qu’on pourrait penser, ce n’est pas un gamin des plages qui passe son temps à surfer. Non, lui, il préfère démonter des consoles de jeux “pour voir ce qui les fait marcher”. Le geek était déjà là ! Après des années d’itinérance familiale, Troy finit par s’installer sur la Gold Coast australienne, ce paradis ensoleillé où il vit toujours aujourd’hui avec sa femme Charlotte et leurs deux enfants.

La Gold Coast en Australie, où Troy vit depuis des années

Le truc dingue avec Troy, c’est qu’à l’université dans les années 90, il veut apprendre le développement web mais son école n’offre aucun cours sur Internet ! Imaginez un peu : le web explose, et les universités australiennes sont encore en mode “Internet ? C’est quoi ce truc ?” Alors Troy fait ce que font tous les vrais passionnés, il apprend tout seul. Et en 1995, alors que le web n’a que quelques années, il construit déjà des applications web professionnelles. Autodidacte niveau super chef !

Pendant ses premières années de carrière, Troy touche à tout. Finance, médias, santé… Il accumule l’expérience comme Mario collecte des pièces. Mais c’est en 2001 que sa vie prend un tournant décisif quand il décroche un job chez Pfizer à Sydney. Oui, Pfizer, le géant pharmaceutique !

Au début, c’est le rêve américain version australienne. Il code, il construit des systèmes, il gère des applications cliniques critiques. Il commence comme simple développeur, mais ses compétences le propulsent rapidement au poste d’architecte logiciel pour toute la région Asie-Pacifique. C’est énorme ! Il supervise des systèmes qui gèrent les essais cliniques, rapportent les effets indésirables, optimisent les opérations dans une quinzaine de pays. Le mec est responsable de l’infrastructure tech d’une des plus grosses boîtes pharma du monde pour toute une région géographique !

Mais voilà le hic… Au fur et à mesure que Troy grimpe les échelons, il s’éloigne de ce qu’il aime vraiment : coder. “Je ne faisais plus de code”, raconte-t-il avec amertume. “J’attendais des autres qu’ils le fassent, et je me sentais déconnecté.” Cette frustration grandit comme une démangeaison qu’on ne peut pas gratter. Il manage des gens au lieu de coder, passe ses journées en réunions au lieu de construire des trucs. Le syndrome classique du développeur devenu manager malgré lui !

Pour compenser, Troy lance des projets perso le soir et les weekends. Il crée son blog troyhunt.com, où il partage ses connaissances sur la sécurité web. En septembre 2011, il lance ASafaWeb (Automated Security Analyser for ASP.NET Websites), un outil précurseur qui analyse automatiquement la sécurité des sites ASP.NET. L’idée lui vient de son taf chez Pfizer : “Je passais un temps fou à tester des trucs basiques puis expliquer pourquoi c’était important aux développeurs.” ASafaWeb automatise tout ça. Génial ! L’outil tournera pendant 7 ans avant d’être mis à la retraite en novembre 2018.

En parallèle, Troy devient l’un des instructeurs stars de Pluralsight avec ses cours sur l’OWASP Top 10 et sa série culte “Hack Yourself First”. Son approche ? Apprendre aux développeurs à penser comme des hackers pour mieux se défendre. Plus de 32 000 personnes suivent ses cours, totalisant 78 000 heures de visionnage ! Pendant que ses collègues de Pfizer regardent Netflix, Troy construit méthodiquement sa réputation dans la cybersécurité. En 2011, il devient même Microsoft MVP (Most Valuable Professional), et sera nommé MVP de l’année la même année !

Les cours de Troy Hunt sur Pluralsight sont devenus cultes

Le vrai déclic arrive à l’automne 2013. Troy analyse les fuites de données qui se multiplient et remarque un schéma inquiétant : ce sont toujours les mêmes personnes qui se font pirater, souvent avec les mêmes mots de passe pourris. Les victimes n’ont aucune idée qu’elles sont exposées et continuent d’utiliser “password123” partout. C’est la catastrophe !

Et puis arrive le coup de grâce : la fuite Adobe du 3 octobre 2013. Au début, Adobe minimise… “Juste 3 millions de cartes compromises, rien de grave !” Puis ils passent à 38 millions. Mais quand Brian Krebs de KrebsOnSecurity creuse l’affaire, la réalité explose : 153 millions de comptes compromis ! Troy analyse les données et il est horrifié. Non seulement les mots de passe sont mal chiffrés (avec un chiffrement 3DES réversible au lieu d’un hash irréversible), mais Adobe a stocké les indices de mots de passe en clair ! Genre “nom de mon chien + année de naissance”. Les hackers ont tout. C’est un carnage absolu !

Troy réalise alors l’injustice fondamentale de la situation. Les criminels téléchargent des gigas de données volées sur des torrents et analysent tranquillement qui utilise quel mot de passe où. Mais Monsieur et Madame Tout-le-monde ? Ils n’ont aucun moyen de savoir s’ils ont été compromis. C’est complètement déséquilibré !

Alors le 4 décembre 2013, Troy lance Have I Been Pwned. Au début, c’est minuscule… juste 5 fuites indexées (Adobe, Stratfor, Gawker, Yahoo! Voices et Sony Pictures). Mais le concept est brillant dans sa simplicité. Tu entres ton email, le site te dit si tu as été pwned. Point. Pas de pub, pas d’inscription, pas de collecte de données supplémentaires. Juste un service gratuit pour aider les gens. “Je voulais que ce soit ultra simple et accessible pour bénéficier au maximum à la communauté”, explique-t-il.

L’interface originale de Have I Been Pwned en 2013

Le succès est immédiat et exponentiel. Les gens découvrent avec horreur que leurs données sont partout. Le site devient viral. En quelques semaines, les médias s’emparent du sujet. Troy ajoute fuite après fuite, breach après breach.

Ce qui est sympa également, c’est l’architecture technique. Troy utilise Windows Azure (maintenant Microsoft Azure) pour gérer une montée en charge astronomique. On parle de 150 000 visiteurs uniques par jour en temps normal, 10 millions lors des gros incidents. Les données sont stockées dans Azure Table Storage, une solution NoSQL qui permet de gérer des milliards d’enregistrements pour quelques dollars par mois. Les mots de passe compromis sont servis via Cloudflare avec un cache hit ratio de 99,9% sur 335 edge locations dans 125+ pays. L’API Pwned Passwords traite aujourd’hui plus de 13 milliards de requêtes par mois ! Et le plus fou ? Tout ça tourne pour moins de 300$ par mois. L’efficacité à l’état pur !

Pendant ce temps, chez Pfizer, Troy est de plus en plus malheureux. “Vers la fin, je redoutais d’aller au travail”, avoue-t-il. Se lever avec la boule au ventre, c’est le signe qu’il faut changer de job. En avril 2015, le destin frappe : Pfizer annonce que son poste est supprimé dans une restructuration. Licencié après 14 ans ! Mais au lieu de déprimer, Troy ressent… du soulagement ! “Je me sentais enfin libre de me concentrer sur HIBP et d’autres projets indépendants.”

Troy célébrant son “indépendance” après son licenciement de Pfizer

Se faire virer devient la meilleure chose qui lui soit arrivée ! Troy devient consultant indépendant et se lance à fond. Il donne des workshops dans le monde entier : banques centrales, gouvernements, entreprises du Fortune 500. Il fait des keynotes à Black Hat, DEF CON, NDC. Plus de 100 workshops et autant de conférences en quelques années. Le développeur frustré de Pfizer est devenu une rockstar mondiale de la cybersécurité !

Mais c’est Have I Been Pwned qui reste son bébé. En janvier 2019, Troy découvre “Collection #1”, une méga-fuite de 773 millions d’emails uniques et 21 millions de mots de passe uniques, totalisant 2,7 milliards de combinaisons email/password. C’est la plus grosse fuite jamais vue ! L’analyse révèle que c’est une compilation de plus de 2000 fuites précédentes, avec 140 millions de nouveaux emails jamais vus auparavant.

Aujourd’hui en 2025, HIBP a catalogué plus de 845 fuites et 14,4 milliards de comptes pwned. Le service est utilisé par 40 gouvernements dans le monde pour monitorer leurs domaines officiels. La Malaisie est même la première nation asiatique à l’adopter officiellement. Des agences comme le FBI, la CISA, le RCMP canadien et le NCA britannique collaborent activement avec Troy, lui fournissant des mots de passe compromis découverts lors de leurs enquêtes.

Le nouveau look de HIBP en 2025

Le truc génial avec Troy, c’est qu’il refuse de monétiser HIBP de façon agressive. Le service reste gratuit pour les particuliers. Il fait payer uniquement les entreprises qui veulent utiliser l’API pour vérifier en masse. Sa philosophie est claire : “Je ne stocke pas les mots de passe. Néant. Que dalle. Je n’en ai pas besoin et je ne veux pas de cette responsabilité. Tout ça, c’est pour sensibiliser à l’ampleur des fuites.”

Cette approche éthique lui vaut une reconnaissance mondiale. En novembre 2017, il témoigne devant le Congrès américain sur l’impact des fuites de données. En février 2022, il reçoit le prestigieux Mary Litynski Award du M3AAWG pour avoir rendu Internet plus sûr. Même le FBI lui a filé une médaille ! Pas mal pour un mec qui a appris le web tout seul !

Un aspect méconnu, c’est le rôle crucial de sa femme Charlotte. Elle a coordonné les conférences NDC (Norwegian Developers Conference) dans le monde entier de 2013 à 2021. Quand elle rejoint HIBP en 2021 comme Chief Operating Officer, elle gère tout ce qui n’est pas technique : onboarding des clients, tickets d’API, compta, taxes internationales…

Charlotte Hunt, la moitié opérationnelle du duo

“Charlotte est à la fois ma femme et la chef de toutes les opérations chez HIBP”, explique Troy avec affection. Sans elle, impossible de gérer un service utilisé par des millions de personnes. C’est le duo parfait !

Mais Troy n’est pas qu’un héros de la cybersécurité. En février 2017, il révèle les vulnérabilités critiques de CloudPets, des peluches connectées qui ont exposé 820 000 comptes et 2,2 millions de fichiers audio d’enfants parlant à leurs doudous. Les enregistrements étaient accessibles sans authentification sur des serveurs MongoDB mal configurés ! Son investigation force Spiral Toys à sécuriser d’urgence et sensibilise le monde aux dangers de l’IoT mal sécurisé.

Troy recevant les honneurs pour son travail

Un des aspects les plus impressionnants, c’est sa capacité à vulgariser. Sur son blog, il explique des concepts complexes avec une clarté cristalline. Ses articles sur Collection #1 ou l’analyse des mots de passe Adobe sont des masterclass de pédagogie. Il a créé toute une philosophie autour de la “culture de la sécurité” : “La sécurité doit être en tête des priorités pour TOUS les professionnels de la tech, pas juste l’équipe sécu.” Cette vision révolutionne la façon dont les entreprises abordent la cybersécurité.

Et même les experts se font avoir ! Dans un exemple d’humilité rafraîchissante, Troy a admis publiquement s’être fait avoir par un email de phishing sophistiqué. Cette transparence renforce encore sa crédibilité. Le mec assume ses erreurs, c’est ça qui est beau !

L’impact technique de HIBP est phénoménal. L’API Pwned Passwords utilise un modèle k-anonymity génial où au lieu d’envoyer votre mot de passe en clair, vous envoyez les 5 premiers caractères du hash SHA-1, le serveur répond avec tous les hashs correspondants (environ 400), et votre navigateur vérifie localement. Résultat, votre mot de passe n’est jamais transmis, même pas à Troy ! C’est de la privacy by design à l’état pur. Des géants comme 1Password, Firefox et Google Chrome intègrent maintenant cette API pour vérifier si vos mots de passe ont fuité.

Le plus fou dans tout ça c’est que Troy continue de développer HIBP avec passion. En 2025, il a ajouté le support des données de “stealer logs” (malwares qui volent les identifiants), intégrant 231 millions de mots de passe uniques supplémentaires. Il travaille avec le FBI et le NCA britannique qui lui fournissent régulièrement des données saisies lors d’opérations contre les cybercriminels.

Aujourd’hui, Troy vit toujours sur la Gold Coast, “la partie ensoleillée du pays ensoleillé !” comme il aime dire. Il continue de développer HIBP, donne des conférences dans le monde entier (quand il n’est pas en train de faire du jetski ou de piloter des voitures de sport sur circuit), et reste l’une des voix les plus respectées de la cybersécurité mondiale.

Ce qui est dingue avec Troy Hunt, c’est qu’il a transformé une frustration personnelle (ne plus coder chez Pfizer) en service public mondial. Il a créé quelque chose que même les gouvernements n’avaient pas pensé à faire. Et il l’a fait gratuitement, par pure passion pour la sécurité. Dans un monde où tout se monétise, où chaque startup cherche la licorne, Troy reste fidèle à ses principes : aider les gens à rester safe online.

Si ça c’est pas inspirant, franchement, je sais pas ce qui l’est ! Le mec a littéralement changé la façon dont le monde entier gère les fuites de données. Et il continue, breach après breach, à nous protéger de nos propres mauvaises habitudes de sécurité. Respect total.

Sources : Troy Hunt - About, Have I Been Pwned - About, A Decade of Have I Been Pwned, Introducing Have I Been Pwned, Adobe credentials and password hints, Wikipedia - Troy Hunt, Welcome to ASafaWeb, Pluralsight - Troy Hunt, KrebsOnSecurity - Adobe Breach, Collection #1 Data Breach, M3AAWG Mary Litynski Award, HIBP Azure Function GitHub

tag : securite-vie-privee securite-vie-privee/cybersecurite Australie Cybersécurité data breach histoire

Média

On ne va jamais s’en sortir avec les banques

samedi 23 août 2025 à 13h29

Ça nous parle de privilégier les virements et les CB, ça nous parle de créer un euro dématérialisé, ça nous propose des comptes en ligne, ça nous envoie des e-mails de notifications, nous demandent de tout faire via leur espace « dématérialisé ». Ça réclame notre RIB, justificatif de domicile et je ne sais pas quoi, toujours par internet hein.

Ça nous pousse à aller sur les banques en lignes (donc sans guichets) car c’est moins cher, pour nous comme pour eux, plus rapide et plus sûr.

… pour au final que ça nous envoie un chèque papier par la poste.

Oui je parle des banques.

Chèque qui leur aura coûté 2 € à envoyer, 1 € à imprimer, plus l’enveloppe.
Chèque qui me coûtera aussi 2 € à envoyer, plus l’enveloppe.

Et je ne parle pas des 4 jours ouvrables de délais postaux et 3 jours ouvrables de plus pour les délais bancaires, le tout avec 60 % de chances que ça se perde en chemin.

Si même les établissements financiers sont incapables d’utiliser les virements bancaires pour faire les transferts d’argent, comment ils vont s’attendre à ce que ça s’impose pour les clients ?

(Ah et en prime, ils me prennent 16 € pour « frais de traitement », bandes de connards incapables !)

tag : coup de gueule

Fake CAPTCHA tests trick users into running malware • The Register

samedi 23 août 2025 à 10h57

Lol.
Quand je l'ai vu passer, je pensais que c'était une blague. En fait non, c'est vraiment une arnaque.
(Permalink)

tag : arnaques

Voiture électrique : pourquoi une telle désinformation dans la presse généraliste ?

vendredi 22 août 2025 à 18h58

Un bon récap de toute la FUD. C’est très drôle de voir l’évolution des (soi-disant) arguments :
– pas assez de bornes (mais maintenant y en a partout)
– prix des recharges (mais ça reste moins cher, factuellement, même en prenant des bornes au hasard)
– autonomie (bah maintenant que tout le monde fait 300-400 km facilement faut trouver autre chose)

Je passe le fait des articles « IA » qui nous disent que les VE polluent parce qu’ils consomment du lave-glace, et qui sont du bullshit pur et dur, mais dernièrement c’était la charge mentale de la recharge, chez le monde

S’il n’y a plus de risque de panne sèche lors des trajets longs dans un véhicule à batterie en France, les bornes de recharge étant partout, leur usage est encore loin d’être fluide à cause de difficultés de paiement et du manque d’information.

C’est la première ligne de l’article, et ça illustre exactement ce que je dis plus haut : maintenant qu’il y a des bornes partout, faut trouver un autre argument.

Personellement, il m’est arrivé une seule fois de ne pas pouvoir charger (en 3 ans). Heureusement, j’étais à 10 % de batterie, et j’ai donc pu aller à la suivante (sur un autre site)

Le reste du temps, quand ça ne charge pas, c’est à cause du badge. Comme j’en a plusieurs, il suffit d’en prendre une autre et ça passe. Ça doit arriver 2 fois par an. Étonnement, ça arrive toujours avec la carte Freshmile. D’ailleurs, j’ai décidé de me séparer de ce badge. Freshmile propose des tarifs pas mal pour certains réseaux, mais si on ne peut pas compter dessus, ils vont se faire voir. Et quand on les contacte, ils donnent l’impression de totalement s’en foutre. Bref, prenez plutôt Octopus Electroverse.

Dans la très grande majorité des cas (99 %), il n’y a aucun problème : tu passes le badge, ça charge. C’est fiable.

Je reconnais que la seule chose qui reste à améliorer, c’est le tarif.
Autant sur les bornes HPDC (high-power DC — donc les bornes très rapides, typiquement des aires d’autoroute), le prix est régulier (comptez autour de 50 ¢/kWh, allant de 39 à 59 généralement, sauf chez Tesla qui sont moins chers).

Autant sur bornes AC des places de villages, c’est du gros n’importe quoi. C’est pas nouveau.
Le prix au kWh est très élevé (pour une charge lente, je ne m’explique pas ça), y a une facturation à l’heure, voire à la connexion.

Donc évitez ça. Allez plutôt chez un Lidl : ils sont partout, ont des chargeurs presque partout aussi, c’est pas trop cher. Trouvez-en un qui charge à 120 kW, ou même 50 kW pour une charge semi-rapide, ou alors leurs bornes 11/22 kW qui sont fiables aussi.

Une fois qu’on a ça en tête, il n’y a plus à se prendre la tête.

Ce qu’il y a de curieux, enfin c’est un truc que j’ai constaté, c’est qu’en France, les chargeurs très rapides (HPDC) sont pas chers et les charges lentes (AC11 ou AC22) sont très chères, ou plutôt très mal tarifés.
C’est en France que le HPDC en Europe est le moins cher (voyez les tarifs chez Ionity par exemple).

En Hollande c’est exactement l’inverse. Le HPDC est hors de prix (60 à 90 ¢/kWh), par contre le AC11/AC22 est très bon marché : on trouve facilement des tarifs entre 25 et 35 ¢/kWh, ce qui est parfois moins cher que le tarif domestique là-bas.

Comment je l’explique ?

Ce n’est que mon analyse rapide, mais en Hollande, ta voiture fait un A/R du pays tout entier sur une charge. En France, pour aller d’un bout à l’autre, il faut 3 ou 4 recharges rapides minimum.

Autrement dit, en Hollande, les charges rapides n’ont pas trop d’intérêt pour les locaux. Les gens préfèrent charger doucement la nuit sur les bornes du village (qui est TRÈS nombreuses : y en a dans chaque rue, et sinon dans chaque quartier).

En France c’est l’inverse : les bornes du village sont boudées : il n’y en a pas assez pour tout le monde, et ici seuls les gens qui peuvent charger chez eux ont une EV (alors qu’en Hollande ça ne semble pas être un critère : l’adoption est massive).

… et donc, l’offre s’est adaptée.

À cela il faut ajouter qu’en Hollande, le réseau n’a pas de socle nucléaire fiable. C’est du gaz et du charbon. Donc les pics de puissance coûtent cher. En France, l’électricité n’est pas cher.
Et comme j’ai dit, les bornes publiques sont très mal tarifées.

Je trouve ça intéressant de voir cette différence. Je ne sais pas si mon explication est juste, si c’est réellement la raison, toujours est-il que les remarques sont réelles (le pays est petit et je fais l’A/R sur une charge perso).

— (permalink)

tag : voiture électrique

Quand le sysadmin surprend ma connexion au serveur de prod

vendredi 22 août 2025 à 16h00

par nlecointre

Quand le sysadmin surprend ma connexion au serveur de prod:

Quand le sysadmin surprend ma connexion au serveur de prod - https://lesjoiesducode.fr/quand-le-sysadmin-surprend-ma-connexion-au-serveur-de-prod

Quand la config de la machine ne suit pas du tout les besoins du projet

vendredi 22 août 2025 à 15h00

par nlecointre

Quand la config de la machine ne suit pas du tout les besoins du projet:

Quand la config de la machine ne suit pas du tout les besoins du projet - https://lesjoiesducode.fr/quand-la-config-de-la-machine-ne-suit-pas-du-tout-les-besoins-du-projet

Quand je comprends que j'ai perdu une heure parce que mon projet utilise la clé d'API de la doc

vendredi 22 août 2025 à 14h00

par nlecointre

Quand je comprends que j'ai perdu une heure parce que mon projet utilise la clé d'API de la doc:

Quand je comprends que j'ai perdu une heure parce que mon projet utilise la clé d'API de la doc - https://lesjoiesducode.fr/quand-je-comprends-que-jai-perdu-une-heure-parce-que-mon-projet-utilise-la-cle-dapi-de-la-doc

The Grugq - Le gourou de l'OPSEC qui a appris au monde l'art de fermer sa gueule

vendredi 22 août 2025 à 13h37

par Korben

Cet article fait partie de ma série de l’été spécial hackers. Bonne lecture !

Je me souviens de la première fois où j’ai entendu parler de The Grugq.

C’était en 2006, via un PDF qui expliquait aux hackers comment ne pas se faire choper par les flic. Puis un peu plus tard, en 2012, je l’ai redécouvert vie un article de Forbes qui racontait comment un mystérieux Sud-Africain basé à Bangkok gagnait plus d’un million de dollars par an en vendant des failles zero-day aux agences de renseignement.

Pas en exploitant lui-même les failles, non. Juste en servant d’intermédiaire entre les hackers qui les découvraient et les gouvernements prêts à payer des fortunes pour les acquérir. Il prenait à l’époque 15% de commission sur des ventes qui pouvaient atteindre 250 000 dollars pour un seul exploit iOS. Le calcul était vite fait.

The Grugq expert en sécurité informatique et OPSEC

Puis j’ai découvert que ce type était bien plus qu’un simple marchand d’armes numériques. C’était LE gourou de l’OPSEC, celui qui avait littéralement créé le domaine de l’anti-forensics. Celui qui répétait sans cesse “shut the fuck up” comme mantra ultime de survie. Voici donc aujourd’hui, l’histoire de Thaddeus Grugq, l’homme qui a appris au monde entier l’art de disparaître.

Thaddeus Grugq est né en Afrique du Sud, quelque part dans les années 70. Les détails exacts ? Mystère complet. Et c’est totalement voulu car The Grugq pratique ce qu’il prêche. La première règle de l’OPSEC, c’est de contrôler l’information sur soi-même. Pas d’année de naissance précise dans les bios officielles. Pas de ville natale. Pas de vrais noms de famille. Juste “The Grugq”, un pseudonyme qui est devenu une marque dans le monde de la sécurité.

Ce qu’on sait, c’est qu’il a grandi dans l’Afrique du Sud de l’apartheid. Un pays où la surveillance était omniprésente, où les communications étaient espionnées, et où la paranoïa était justifiée. Du coup, c’est dans ce contexte qu’il développe très jeune une fascination pour les systèmes, pour comprendre comment ils fonctionnent, et surtout, comment contourner leur sécurité. L’environnement idéal pour forger un futur expert en contre-surveillance !

En 1998, à peine sorti de l’adolescence, il débarque dans le monde de la sécurité informatique. L’industrie en est encore à ses balbutiements. Les grandes entreprises commencent tout juste à comprendre qu’Internet n’est pas qu’un gadget et que la sécurité, ce n’est pas optionnel. The Grugq trouve alors un job dans une Fortune 100. Laquelle ? Il ne le dira jamais. OPSEC, toujours.

Mais rapidement, la vie en entreprise l’ennuie. Les réunions interminables, les politiques internes, les limitations imposées par la hiérarchie… C’est pas pour lui. Il veut explorer, casser des choses, comprendre les limites des systèmes. Alors quand l’opportunité se présente de rejoindre @stake, l’une des boîtes de sécurité les plus prestigieuses de l’époque, il saute dessus. Et on peut dire que c’était le bon moment !

@stake, c’était le graal pour tout hacker qui se respectait. Fondée par des légendes issues de L0pht Heavy Industries (ces mecs qui avaient fait trembler le Congrès américain en 1998 en déclarant pouvoir “éteindre Internet en 30 minutes”), la boîte attirait les meilleurs talents. Ils faisaient du pentest pour les plus grandes entreprises, découvraient des vulnérabilités critiques, conseillaient les gouvernements. C’était l’élite de l’élite !

The Grugq s’y épanouit totalement. Il reverse tout ce qui lui tombe sous la main. Il développe des exploits. Il apprend des meilleurs du milieu. Mais surtout, il commence à s’intéresser à un domaine encore vierge : l’anti-forensics. Comment effacer ses traces numériques ? Comment rendre l’analyse post-mortem impossible ? Comment disparaître sans laisser de preuves ?

Son mentor chez @stake lui donne alors un conseil qui va changer sa vie : “If you know how to do anti-forensics, you probably don’t need anti-forensics.” En d’autres termes, si tu maîtrises l’art d’effacer tes traces, c’est que tu es déjà assez bon pour ne pas en laisser. C’est le début de sa philosophie de l’OPSEC préventive.

En 2002, The Grugq décide de partager ses connaissances avec la communauté. Il écrit un article pour Phrack, la bible underground du hacking. Le titre : “Defeating Forensic Analysis on Unix”. Dans cet article, il détaille méthodiquement comment compromettre les outils d’analyse forensique. Et c’est pas de la blague !

L’article présente une panoplie d’outils révolutionnaires : RuneFS pour cacher des données dans les bad blocks, The Defiler’s Toolkit avec ses composants Necrofile et Klismafile pour modifier directement le système de fichiers, KY FS pour stocker des données dans les répertoires, et Data Mule FS pour utiliser l’espace réservé des inodes. C’est de la technique de haut vol !

L’article fait l’effet d’une bombe atomique car pour la première fois, quelqu’un expose publiquement des techniques qui étaient jusqu’alors réservées aux agences de renseignement et aux criminels les plus pointus. The Grugq justifie sa démarche en expliquant que c’est pour “pousser l’industrie de la sécurité à développer des outils efficaces”. Il espère que “la prochaine génération d’outils d’investigation numérique donnera ainsi aux défenseurs quelque chose de fiable pour combattre efficacement les attaquants”.

Noble intention… Mais @stake ne voit pas les choses du même œil car pour eux, publier ces techniques dans Phrack, c’est donner des armes aux méchants. C’est irresponsable et surtout contraire à l’éthique de l’entreprise. The Grugq est viré. Forcé de démissionner, comme ils disent poliment. Bref, l’histoire classique du lanceur d’alerte qui se fait blacklister !

Le licenciement est un coup dur pour lui, mais également une libération totale. The Grugq devient alors consultant indépendant, et là, il découvre un marché en pleine explosion. Celui des vulnérabilités zero-day. Le timing est parfait !

En effet, début des années 2000, les gouvernements commencent à comprendre que les cyberarmes sont l’avenir de l’espionnage et du sabotage. Pas besoin d’envoyer des agents sur le terrain quand on peut compromettre un système à distance. Pas la peine de risquer des vies humaines quand un exploit bien placé peut faire le job. Le problème, c’est que les agences de renseignement ne sont pas forcément les meilleures pour trouver ces vulnérabilités. Elles ont des analystes brillants, mais pas forcément la créativité et la liberté des hackers indépendants. D’où l’idée d’acheter les exploits à ceux qui savent les trouver.

The Grugq voit alors l’opportunité et la saisit. Il a des contacts dans le milieu du hacking, il connaît les meilleurs chercheurs, ceux qui trouvent les bugs que personne d’autre ne voit. Et de l’autre côté, grâce à son passage chez @stake et ses activités de consultant, il a des contacts dans les agences gouvernementales. NSA, CIA, et leurs équivalents européens. C’est le middleman parfait !

Il devient alors broker. On dit aussi intermédiaire. Il est l’homme entre deux mondes qui ne peuvent pas se parler directement.

Comme ça, si un chercheur trouve une faille dans iOS, The Grugq sait à qui la vendre pour 250 000 dollars. Une agence cherche un exploit pour Android ? The Grugq sait qui peut le fournir pour 80 000 à 120 000 dollars. C’est du business !

Sa commission standard est de 15% donc par exemple sur une vente à 250 000 dollars, ça fait 37 500 dollars. Sans écrire une ligne de code. Sans prendre le risque de l’exploitation. Juste en mettant en relation les bonnes personnes. C’est rentable !

Mais The Grugq n’est pas qu’un simple intermédiaire. Il apporte aussi une vraie valeur ajoutée professionnelle. D’abord, il vérifie la qualité des exploits car pas question de vendre de la camelote à des clients qui paient des fortunes. Et ensuite, il garantit l’anonymat des deux parties. Le chercheur ne sait pas à qui il vend et l’acheteur ne sait pas d’où vient l’exploit. The Grugq est donc le seul à connaître les deux bouts de la chaîne.

C’est là que son expertise en OPSEC devient absolument cruciale car comment transférer des exploits qui valent des centaines de milliers de dollars sans laisser de traces ? Et comment recevoir des paiements sans que le fisc ou d’autres acteurs s’en mêlent ? Comment, même, communiquer avec des agences de renseignement sans se faire repérer par d’autres agences de renseignement ?

Une vraie prise de tête. Alors The Grugq développe tout un système sophistiqué. Communications chiffrées, bien sûr. Mais pas que. Il utilise des chains de proxies, des VPNs en cascade, des systèmes de dead drops numériques. Il change régulièrement d’identité, de méthodes de communication, de patterns de comportement. Un vrai fantôme numérique !

“Il est judicieux de migrer régulièrement l’infrastructure de communication et de changer régulièrement d’identité », expliquera-t-il plus tard. « Cela crée des silos d’informations compartimentés chronologiquement qui limitent l’impact d’une compromission.”

Et en quelques années, le business explose littéralement. 2010, 2011, 2012… Les prix des zero-days s’envolent. Ce qui se vendait 10 000 dollars en 2005 vaut maintenant 100 000. Un exploit iOS complet peut atteindre 250 000 dollars. Pour Windows, c’est 60 000 à 120 000. Et pour les navigateurs populaires (Chrome, Firefox, Safari), on parle de 80 000 dollars pour un RCE + sandbox escape. Le business est en feu et The Grugq est au milieu de tout ça. Il connaît les prix, les acheteurs, les vendeurs. Il sait quelle agence cherche quoi, quel chercheur a trouvé quoi. C’est une position de pouvoir incroyable. Et lucrative. Très, très lucrative.

En mars 2012, Forbes publie un article au sujet du marché des zero-days. Écrit par Andy Greenberg et intitulé “Shopping for Zero-Days: A Price List for Hacker’s Secret Software Exploits”, cet article expose pour la première fois publiquement ce marché secret. The Grugq y est cité, sous pseudonyme bien sûr. Et il révèle qu’il a pour projet de gagner plus d’un million de dollars cette année-là. Rien qu’en commissions. Le journaliste n’en croit pas ses oreilles. Un million de dollars pour mettre des gens en relation ?

Mais The Grugq hausse les épaules. C’est le marché, simple loi de l’offre et la demande. Surtout que les gouvernements ont des budgets illimités pour l’espionnage numérique. Par exemple, la NSA dépense 25,1 millions de dollars par an juste pour acheter des vulnérabilités selon les documents de Snowden. Ça représente entre 100 et 625 exploits par an, selon les prix du marché. Et c’est rien que la NSA !

Ajoutez à ça la CIA, le FBI, le Pentagone. Puis les Britanniques, les Français, les Allemands, les Israéliens. Tous veulent leur part du gâteau. Tous ont besoin d’exploits pour espionner, saboter, et protéger. Toutefois, The Grugq limite ses ventes aux agences américaines et européennes “pas uniquement pour des raisons éthiques, mais aussi parce qu’ils paient plus”. Pragmatique le garçon !

The Grugq estime le marché total à moins de 5 millions de dollars par an. D’autres parlent de 50 millions. Personne ne sait vraiment car c’est un marché opaque par nature, mais une chose est sûre…c’est hyper lucratif pour ceux qui savent naviguer dans ces eaux troubles.

Et surtout, même pendant cette période dorée de l’achat/revente, The Grugq ne se contente pas de faire du business. Il continue ses recherches, ses expérimentations et s’intéresse particulièrement à l’intersection entre le tradecraft traditionnel (les techniques d’espionnage classiques) et les compétences des hackers. Il dévore les manuels de la CIA déclassifiés, les mémoires d’anciens espions, les techniques du KGB et de la SOE (Special Operations Executive britannique). Il étudie comment les organisations clandestines opèrent depuis des siècles et surtout comment adapter toutes ces méthodes au monde numérique.

C’est de là que naît sa philosophie de l’OPSEC moderne. Pour lui, la sécurité opérationnelle n’est pas qu’une affaire technique. C’est avant tout une discipline mentale. Une façon de penser, de vivre, d’interagir avec le monde. Une philosophie de vie !

Sa règle numéro un, qu’il répétera ad nauseam dans toutes ses conférences : “Shut the fuck up.” Fermez-la. Ne parlez pas. Ne vous vantez pas. Ne partagez pas. C’est brutal, c’est direct, mais c’est efficace.

Car c’est là que 90% des gens échouent. Ils ne peuvent pas s’empêcher de parler. De tweeter. De se vanter. De laisser des indices. The Grugq a vu des dizaines de hackers brillants se faire prendre parce qu’ils n’ont pas su se taire.

Hé oui, l’ego, ça tue !

En parallèle de ses activités de broker, The Grugq commence aussi à enseigner. D’abord dans des conférences underground, puis dans les grands événements de sécurité. Black Hat, DefCon, CanSecWest, HITB… Il devient rapidement une star absolue du circuit et ses talks sont de véritables événements !

Pas de PowerPoints ennuyeux remplis de bullet points, The Grugq raconte des histoires captivantes. Il mélange technique et anecdotes, théorie et pratique. Il cite Sun Tzu et les manuels de la Special Operations Executive britannique. Il parle de hackers russes et d’espions de la Guerre Froide. Un storytelling incroyable qui captive !

Un de ses talks les plus célèbres est “OPSEC for Hackers” présenté à HITB 2012 où pendant une heure, il détaille comment les hackers se font prendre. Les erreurs classiques, les pièges à éviter. Il analyse des cas réels, décortique les échecs, explique ce qui aurait pu être fait différemment. Une vraie masterclass !

Et son message est clair comme du crystal : La technique ne suffit pas. Tu peux être le meilleur hacker du monde, si ton OPSEC est pourrie, tu finiras en prison.

“Donnez à un homme un 0day et il aura un accès pendant une journée, apprenez-lui à hameçonner et il aura un accès à vie.” De la sagesse hacker !

The Grugq développe comme ça toute une philosophie autour de l’OPSEC. Pour lui, c’est un art, pas une science, où chaque situation est unique. Les règles changent constamment. “Le cyberespace, c’est comme le calvinball. La seule règle, c’est qu’on ne joue jamais deux fois de la même manière.” Une jolie référence à Calvin & Hobbes qui fait mouche !

Il emprunte également beaucoup au monde du renseignement traditionnel. La compartimentation, par exemple, c’est à dire ne jamais mélanger les identités, ne jamais croiser les flux d’information, et créer de silos étanches qui limitent les dégâts en cas de compromission. En gros, du cloisonnement militaire appliqué au hacking !

Ou encore tout ce qui est désinformation. “Si vous voulez dissimuler quelque chose, ne faites pas jurer aux gens de garder le silence, racontez autant d’histoires alternatives que possible.” Une règle de la SOE britannique pendant la Seconde Guerre mondiale, toujours valable à l’ère numérique. Il fait du recyclage de techniques éprouvées qu’il adapte au monde moderne.

Il insiste particulièrement sur l’aspect humain. “On ne peut pas lutter contre un mème avec un exploit” car la technologie ne résout pas tout. Les failles les plus dangereuses sont souvent humaines et l’ingénierie sociale, la manipulation, la psychologie… C’est là que se gagnent les vraies batailles. L’humain, toujours l’humain !

Vers 2013, The Grugq sent alors que le vent tourne dans le business des exploits. Les prix deviennent complètement fous. La concurrence s’intensifie dangereusement. De nouvelles boîtes comme Vupen (qui deviendra Zerodium en 2015) ou Netragard entrent agressivement sur le marché. Les gouvernements commencent à acheter directement, sans passer par des intermédiaires. Le marché se professionnalise !

Plus important encore, l’éthique de tout ça commence sérieusement à le déranger. Ces exploits qu’il vend, ils servent à quoi exactement ? Espionner des dissidents ? Saboter des infrastructures ? Surveiller des journalistes ? The Grugq n’est pas naïf, il sait que ses clients ne sont pas des enfants de chœur, mais voir l’escalade, la militarisation du cyberespace, ça le fait réfléchir profondément.

Il décide alors de changer de cap radicalement. Exit la revente d’exploits et place à l’enseignement, la recherche, et le conseil. Il a assez d’argent pour vivre confortablement jusqu’à la fin de ses jours et il a prouvé ce qu’il avait à prouver. Maintenant, il veut transmettre. C’est, je trouve, une noble reconversion !

Il s’installe alors définitivement à Bangkok. Alors pourquoi Bangkok, me direz-vous ? Et bien “parce que c’est loin de tout”, dit-il en rigolant. Mais c’est plus profond que ça car Bangkok, c’est un hub international, connecté au monde entier mais en dehors des radars occidentaux. C’est facile d’y disparaître, d’y vivre anonymement… et puis, la bouffe est excellente et pas chère.

De Bangkok, The Grugq continue ses activités, mais autrement. Il donne des formations privées à des entreprises, des gouvernements (les gentils, précise-t-il avec ironie). Il écrit, beaucoup, notamment des articles, des guides, des analyses et devient le philosophe de l’OPSEC moderne, le Socrate de la sécurité opérationnelle !

Sa présence sur Twitter (@thegrugq) devient absolument culte. Chaque tweet est une leçon de vie. Parfois technique, parfois philosophique, toujours pertinent. Il commente l’actualité de la sécurité, analyse les échecs, dispense ses conseils. Le tout avec un humour noir bien caractéristique. C’est du contenu premium !

“Si un État-nation vous poursuit, vous allez passer un mauvais quart d’heure.” est un de ses tweets les plus célèbres, qui résume sa vision réaliste de la sécurité. Pas de faux espoirs. Pas de solutions miracles. Juste la vérité crue : contre certains adversaires, vous ne pouvez pas gagner. Point final.

Mais ça ne veut pas dire qu’il faut abandonner. Au contraire. The Grugq prêche la préparation, la discipline, la rigueur. “Pour bien maîtriser l’OPSEC, il faut intérioriser les changements de comportement nécessaires pour maintenir en permanence une posture de sécurité solide.” C’est un mode de vie, pas un hobby, je vous l’ai déjà dit !

Par exemple, en 2017, l’affaire Reality Winner éclate et devient un cas d’école parfait. Cette contractante de la NSA a leaké un document classifié au journal The Intercept. Elle est alors arrêtée quasi immédiatement.

Un cas d’école d’échec OPSEC que The Grugq va analyser dans son article Medium “Real Talk on Reality”. Car c’est un festival d’erreurs catastrophiques. Winner a par exemple imprimé le document depuis son poste de travail. Et comme les imprimantes laissent des micro-points invisibles qui permettent de tracer exactement quand et où un document a été imprimé, ça a été son erreur numéro 1. Surtout que c’était le seul document qu’elle avait imprimé ce mois-là !

Elle a ensuite accédé au document alors qu’elle n’avait aucune raison professionnelle de le faire. Dans une agence où tout est loggé en permanence, c’est un red flag immédiat. Erreur numéro 2, très grossière !

Mais attendez, c’est pas fini ! Elle avait déjà contacté The Intercept depuis son ordinateur professionnel. Alors quand l’enquête a commencé, son nom est ressorti immédiatement. Erreur numéro 3, fatale !

Et The Intercept ? Et bien ils ont envoyé une copie du document à la NSA pour vérifier son authenticité. Et avec les micro-points bien visibles. Ils ont littéralement donné à la NSA tout ce dont elle avait besoin pour identifier la source. Erreur numéro 4, 5, 6… La liste est longue !

The Grugq est sans pitié dans son analyse. “Mme Winner était condamnée, indépendamment des mesures prises par The Intercept pour protéger sa source qui, en réalité, étaient inexistantes.” Winner a violé toutes les règles de base de l’OPSEC. Elle a laissé des logs partout : Accès au document, impression, communications… Chaque action a créé une trace indélébile.

Mais il ne blâme pas que Winner car The Intercept a failli tragiquement à son devoir de protection des sources. Tout journaliste qui traite des documents sensibles devrait connaître les bases : micro-points, métadonnées, techniques de traçage. C’est de la négligence criminelle, selon lui.

“OPSEC is not a joke”, martèle-t-il. “Ce n’est pas facultatif. Ce n’est pas quelque chose que l’on fait quand on a le temps. C’est une discipline. Un mode de vie. Sinon, on finit comme Reality Winner : condamné à plusieurs décennies de prison pour avoir essayé de faire ce qui était juste, mais de la mauvaise manière.” Leçon douloureuse mais essentielle !

Au fil des ans, The Grugq devient une véritable institution dans le monde de la sécurité. “The most quoted man in infosec”, comme on l’appelle affectueusement. Pas une conférence sans qu’un speaker cite une de ses maximes. Pas un article sur l’OPSEC sans référence à ses enseignements. Une notoriété bien méritée !

Il publie régulièrement sur Medium, sur son blog, sur GitHub. Des guides pratiques, des analyses théoriques, des réflexions philosophiques… Et tout est disponible gratuitement. The Grugq ne vend pas ses connaissances OPSEC. Il les partage généreusement. C’est sa façon de rendre à la communauté.

Son blog “Hacker OPSEC” devient LA référence absolue. Des dizaines de pages détaillant chaque aspect de la sécurité opérationnelle. Comment choisir ses outils. Comment créer des identités. Comment communiquer. Comment disparaître. Mais surtout il met en garde car lire ne suffit absolument pas.

Il faut pratiquer, s’entraîner, développer les réflexes car l’OPSEC, c’est 10% de connaissances et 90% de discipline. Et la discipline, ça se travaille !

Ces dernières années, The Grugq s’est considérablement diversifié. Il dirige maintenant le Glasshouse Center, un think tank dédié aux cybermenaces émergentes et à la stratégie cyber. Il publie “The Grugq’s Newsletter”, une newsletter suivie par des dizaines de milliers d’abonnés. Il y commente l’actualité, analyse les tendances, partage ses réflexions sur l’évolution du paysage numérique.

Car le monde a radicalement changé depuis ses débuts dans les années 90. Les exploits zero-day se vendent maintenant des millions (Zerodium offre jusqu’à 2,5 millions pour certains exploits iOS). Les États-nations ont des armées entières de hackers. La surveillance est omniprésente. Mais les principes de base restent exactement les mêmes. Discipline. Compartimentation. Et surtout silence.

Car dans un monde où tout est enregistré, où chaque bit peut devenir une preuve, ce silence est littéralement d’or.

Aujourd’hui, The Grugq reste un mystère complet. Après plus de 25 ans dans le milieu, peu de gens connaissent son vrai visage. Encore moins ont son vrai numéro de téléphone. Il apparaît dans les conférences, donne ses talks brillants, puis disparaît. Comme un fantôme. Comme il l’a toujours fait. Comme il continuera de le faire.

C’est ça, le vrai OPSEC. Pas des outils fancy ou des techniques ultra-complexes. Juste cette discipline de rester dans l’ombre et de contrôler l’information sur soi-même. Il ne faut jamais baisser la garde même quand personne ne regarde.

Alors la prochaine fois que vous êtes tenté de tweeter ce truc super cool que vous venez de hacker, rappelez-vous The Grugq et de son mantra :

“Shut the fuck up.”

Sources : Medium officiel de The Grugq, Twitter @thegrugq, Phrack #59 - “Defeating Forensic Analysis on Unix”, Schneier on Security - The Grugq on Reality Winner, Medium - “Real Talk on Reality” par The Grugq, Blogs of War - Interview Hacker OPSEC, GitHub officiel, Okta Security - Profil The Grugq, Vice - Interview ancien broker exploits, The Info Op Newsletter Substack, Privacy PC - Guide OPSEC, Wikipedia - Marché des exploits zero-day, Glasshouse Center

tag : securite-vie-privee securite-vie-privee/cybersecurite anti forensics atstake bangkok contre-surveillance exploit broker hacker opsec phrack reality winner sécurité opérationnelle the grugq Zero Day

Média

Mirage 2 - le moteur de jeu IA qui génère des mondes en temps réel

vendredi 22 août 2025 à 12h21

par Korben

Toutes les nuits, en m’endormant, je me pose la question suivante : “Et si on pouvait créer un jeu vidéo juste en le décrivant ?”

Non, c’est faux, je m’endors en 30 secondes chrono comme une merde, épuisé par une journée à écrire sur ce site. Mais n’empêche, décrire un jeu vidéo et y jouer, bah figurez-vous que c’est maintenant possible avec Mirage 2.

DynamicsLab AI vient en effet de lancer ce qu’ils appellent un Generative World Engine, c’est à dire un modèle général qui vous permet de créer, jouer et transformer n’importe quel monde instantanément. Et ce n’est pas juste pour les jeux, mais pour n’importe quel monde interactif que votre imagination peut créer.

Ce qui est cool surtout c’est qu’on peut maintenant uploader nos propres images… un croquis, un concept art, une photo, même un dessin d’enfant aux crayons, et hop Mirage 2 les transforme en environnements jouables. Vous y décrivez ensuite ce que vous voulez voir apparaître comme une ruelle pour vous échapper, changer d’apparence, de décor… etc et le moteur intègre votre demande instantanément dans le jeu en cours.

Ainsi, là où les précédents moteurs neuronaux comme Oasis ou GameNGen de Google se contentaient de rejouer des séquences pré-entraînées, Mirage 2 permet aux joueurs d’éditer, d’étendre et de créer des mondes entièrement nouveaux.

C’est le futur des jeux en monde ouvert mes amis ! Et cerise sur le gâteau : vous pouvez partager vos mondes créés avec vos potes qui peuvent ensuite les explorer et y jouer.

Niveau contrôles, on peut basculer entre contrôle textuel, clavier et manette de façon fluide. Vous tapez par exemple “spawn une moto”, l’instant d’après vous la pilotez avec les touches directionnelles. Avec une latence d’environ 200ms et la possibilité de jouer pendant plus de 10 minutes d’affilée, c’est déjà impressionnant pour de la génération pure.

Sous le capot, Mirage 2 repose sur ce qu’ils appellent un “modèle de diffusion autorégressif basé sur des transformers”. En gros, c’est une IA qui a appris à comprendre et générer des séquences de jeu cohérentes en puisant dans une énorme base de données de gameplay collectée sur internet. Et ça tourne sur un seul GPU (celui de la machine de l’utilisateur), donc pas besoin d’une ferme de serveurs.

D’ailleurs, comparé à Genie 3 de DeepMind annoncé récemment, Mirage 2 a l’avantage d’être jouable maintenant… C’est pas juste une n-ième démo tech qu’on peut voir que sur YouTube.

Notez que l’équipe derrière DynamicsLab AI ce sont des anciens de Google, Nvidia, Amazon, SEGA, Apple et Microsoft et ils positionnent leur technologie comme un nouveau média où les jeux ne se téléchargent plus, mais s’imaginent, se promptent et se vivent….

Bien sûr, vous verrez en testant, c’est encore loin d’être parfait. Les virages à droite peuvent parfois bugger, les transitions rapides génèrent des variations visuelles bizarres, et le contrôle des personnages demande encore du travail. Mais quand on voit ce que ça donne aujourd’hui et qu’ils sont passés de Mirage 1 à Mirage 2 en seulement un mois, j’imagine facilement ce que ça va donner dans 2-3 ans.

On va peut-être passer d’un modèle où les développeurs créent des mondes fixes qu’on explore, à un système où chaque joueur co-crée son expérience en temps réel. Je sens que ça va encore faire grincer des dents mais les possibilités pour les plateformes créatives sont énormes car ça va permettre d’offrir un contenu personnalisé instantané, des formats infiniment rejouables, et surtout une barrière d’entrée à la création réduite à une simple idée.

Si ça vous chauffe de tester Mirage 2 directement dans votre navigateur, c’est par ici : demo.dynamicslab.ai

Source

tag : culture-geek culture-geek/jeux génération procédurale IA Jeu Vidéo temps réel UGC

Média

Tomb Raider - La nouvelle arme de Comma pour dominer la conduite autonome

vendredi 22 août 2025 à 11h25

par Korben

C’est quand même fou, l’obsession des développeurs et des bouffeurs de changelog comme moi pour les numéros de version. Tenez, par exemple, comma.ai vient de sortir une nouvelle version d’openpilot et au lieu de passer à la tant attendue version 1.0, ils nous font le coup du 0.9.9 → 0.10. Une jolie feinte qui montre qu’ils ont encore de l’ambition sous le capot avant de franchir ce cap symbolique du 1.0, avec un objectif clair côté équipe : faire passer le contrôle longitudinal end-to-end d’Experimental à Chill.

Ce que je retiens de cette nouvelle release, c’est surtout leur nouvelle architecture “Tomb Raider”. Ce n’est pas juste une amélioration incrémentale, c’est carrément une approche validée scientifiquement dans un papier de recherche publié sur arXiv qui prouve qu’on peut, de manière fiable, entraîner des systèmes de conduite autonome dans des simulateurs, sans avoir besoin de règles codées en dur. Ces simulateurs produisent artificiellement des situations de conduite comme on pourrait en enregistrer chaque jour avec une dashcam par exemple. Cela permet d’avoir une masse de données gigantesque afin de renforcer l’apprentissage des modèles.

Et comme ça, au lieu de faire comme Cruise ou Waymo qui claquent des milliards dans du matériel spécialisé et des cartes HD au LiDAR, comma.ai peut continuer de faire tourner son système sur un équivalent de smartphone.

Terminé le MPC (Model Predictive Control) traditionnel, place maintenant à un World Model qui prédit directement les trajectoires. Dans leur papier de recherche, ils expliquent avoir développé deux stratégies de simulation : la simulation reprojective qui utilise des cartes de profondeur pour recréer des scènes, et la simulation par World Model qui génère carrément des scénarios de conduite réalistes. Et surtout, le MPC est retiré en latéral dans les modes Chill et Experimental, et le longitudinal bascule aussi sur ce modèle en Experimental dès cette release. C’est pas rien !

Ici, en bleu vous pouvez voir le trajet pris par un humain. En vert, c’est la prédiction du trajet humain par le modèle précédent. Et en orange, vous avez la prédiction du trajet humain par le nouveau modèle de cette release. Ce qu’il faut retenir, c’est que le trajet orange est le meilleur car il part de la position actuelle de la voiture, pour converger vers le centre de la voie. Ça permet de garder le véhicule bien au centre de sa voie.

Pour l’entraînement de Tomb Raider, ils ont aussi mis en place un genre de goulot d’étranglement volontaire de l’information pour éviter que le système n’exploite les artefacts du simulateur. En gros, ils forcent le réseau de neurones à apprendre des vraies compétences de conduite plutôt que de tricher en exploitant les failles de la simulation. C’est un détail technique, certes, mais ça fait la différence entre un prototype de labo et un système actuellement déployé dans la vraie vie.

Pour ceux qui veulent creuser la partie scientifique, leur approche future-anchored world model permet de générer des scénarios de conduite réalistes en partant du futur puis en remontant vers le présent. C’est contre-intuitif, mais ça permet d’éviter les dérives accumulatives typiques des modèles génératifs. Ils ont même réussi à déployer ces politiques apprises en simulation directement dans openpilot, prouvant que le transfert sim-to-real fonctionne vraiment.

D’après les tableaux de l’étude, ce nouveau système atteint chez 500 utilisateurs environ 30 % de temps d’engagement et 52 % de distance parcourue sous assistance. C’est impressionnant et comme je vous l’expliquais dans cet article, Consumer Reports avait classé openpilot au-dessus de l’Autopilot de Tesla en 2020, mais aussi du Super Cruise de Cadillac et du Co-Pilot 360 de Ford, particulièrement sur l’engagement du conducteur et la facilité d’utilisation. Ce n’est pas pour rien.

Techniquement, la nouvelle version améliore aussi significativement la détection des véhicules à l’arrêt grâce au modèle Space Lab 2 comme vous pouvez le voir ici. La team a validé ça en conditions réelles et via une batterie de 25 scénarios CARLA pour les arrêts et redémarrages.

Ils ont aussi réduit le nombre de frames ignorées à basse vitesse de 78 % à 52 %, ce qui se traduit concrètement par une bien meilleure gestion des embouteillages et des situations de stop-and-go. Je vous rassure, la vidéo est accélérée, ça ne fait pas flipper comme ça en vrai.

Donc pour tous ceux qui ont déjà pesté contre leur régulateur adaptatif qui ne comprend rien aux bouchons et se tape de grosses accélérations pour rien, c’est une vraie avancée.

Autre détail qui change la sensation au volant c’est l’estimation en direct du délai latéral qui est désormais utilisée, ce qui affine la précision de la direction selon les modèles de voitures. Et côté pipeline d’entraînement, ils ont aussi validé l’usage d’images compressées pour coller au simulateur de Machine Learning. Par exemple, le modèle Vegan Filet-o-Fish est entraîné directement sur ces frames compressées, sans dégradation notable de la politique de conduite.

Ils ont également réécrit leur parser CAN en Python avec détection automatique de la fréquence des messages, économisant 700 lignes de code par véhicule supporté. Du coup, plus de 300 modèles de voitures sont maintenant officiellement supportés, incluant les Honda Accord, CR-V et Pilot 2023-25, ainsi que l’Acura MDX 2025, et c’est devenu beaucoup plus simple d’en ajouter de nouvelles.

Puis ils ont aussi mis à jour leur dataset commaCarSegments qui contient maintenant 3000 heures de données CAN provenant de leur flotte de 20 000 utilisateurs dans le monde. Même les constructeurs n’ont pas accès à ces données CAN de production, donc je vous laisse imaginer, ça vaut de l’or !

Côté usage au quotidien, deux petites nouveautés bien pratiques. Ils ont ajouté un outil de clipping pour partager des extraits vidéo de conduite dans le channel #driving-feedback de leur Discord, et l’option d’enregistrer l’audio de la dashcam, désactivée par défaut et maintenant activable en un tapotement de doigt.

Bref, comme d’hab avec comma, ils ne sont pas dans le marketing, ils sont dans l’amélioration continue et surtout ils livrent du concret !

N’oubliez pas quand même qu’openpilot reste un système d’aide à la conduite de niveau 2 donc le conducteur reste responsable, mains sur le volant et yeux sur la route.

Maintenant, comme je vous le disais en intro, leur objectif pour la vraie 1.0 c’est de faire passer le contrôle longitudinal end-to-end du mode Experimental au mode Chill, autrement dit le rendre suffisamment fiable pour être utilisé par défaut. On verra s’ils y parviennent mais je suis confiant.

Qui sait, ça passera peut-être par un upgrade du matériel à un moment avec un nouveau comma 4 ?

En tout cas, cette jolie version 0.10 n’est pas qu’une simple mise à jour. C’est vraiment, je trouve, la validation d’une approche totalement différente de la conduite autonome qui mise sur l’apprentissage end-to-end, des générateurs de data virtuelles pour l’entraînement et bien sûr tout ça en open source !

C’est beau non ? Les constructeurs automobiles feraient bien d’en prendre de la graine.

Source

tag : developpement developpement/intelligence-artificielle Comma.ai conduite autonome IA open source OpenPilot

Média

Frida CodeShare - La bibliothèque communautaire du reverse engineering

vendredi 22 août 2025 à 11h09

par Korben

Si vous êtes dans le reverse engineering sur mobile et que vous ne connaissez pas encore Frida CodeShare, préparez-vous à découvrir votre nouveau terrain de jeu préféré les amis ! Faut imaginer un GitHub ultra spécialisé où les développeurs du monde entier déposent leurs meilleurs scripts Frida, prêts à être utilisés en une seule commande.

Comme ça, au lieu de réinventer la roue à chaque fois que vous voulez contourner un SSL pinning ou tracer des appels de méthodes, vous piochez directement dans une bibliothèque de scripts éprouvés.

Pour ceux qui découvrent, Frida est un toolkit d’instrumentation dynamique qui vous permet d’injecter du JavaScript dans n’importe quel processus, sans avoir besoin du code source. Ça fonctionne sur Windows, macOS, Linux, iOS, Android, et même FreeBSD. Le truc magique, c’est que Frida injecte QuickJS directement dans le processus cible, ce qui vous donne un accès total à la mémoire et la possibilité de hooker des fonctions natives.

Frida a la capacité à fonctionner dans trois modes différents : Injected (le plus courant), Embedded et Preloaded via le Frida Gadget. Sur Android, vous pouvez même l’utiliser sans être root en utilisant frida-gadget sur une app debuggable.

Pour iOS, l’histoire est un peu différente mais tout aussi cool car Frida supporte les modes jailed et jailbroken, avec évidemment plus de possibilités sur un appareil jailbreaké. Sur iOS 13 et plus récent, vous pouvez par exemple utiliser Frida en mode jailed avec des builds debuggables, ce qui ouvre la porte à l’analyse même sur des appareils non-jailbreakés.

Les bindings disponibles montrent aussi la versatilité de l’outil puisque vous pouvez l’utiliser depuis Node.js (npm), Python (PyPI), Swift, .NET, Qt/Qml, Go, ou directement via l’API C. Cette diversité permet à chaque développeur de travailler dans son environnement préféré.

Maintenant, ce qui rend CodeShare puissant, c’est en réalité son intégration native avec Frida. Pas besoin de télécharger manuellement les scripts, il suffit de lancer :

frida --codeshare <author>/<script-name> -f <package-name>.

Par exemple, pour bypasser le SSL pinning d’une app Android, vous tapez juste

frida --codeshare akabe1/frida-multiple-unpinning -f com.example.app -U

… et boom, vous interceptez le trafic HTTPS comme si de rien n’était.

Les scripts les plus populaires sur la plateforme sont tous les scripts de contournement SSL (un véritable cauchemar pour les développeurs qui pensent que leur certificate pinning est inviolable) mais aussi les scripts pour observer toutes les méthodes d’une classe spécifique, tracer les appels JNI, ou même désactiver la vérification TLS de Flutter, et j’en passe…

Pour les développeurs Android, l’écosystème est particulièrement riche. Le dépot frida-codeshare-scripts rassemble par exemple une collection impressionnante de scripts utiles, organisés par catégorie. Vous y trouvez par exemple des scripts pour dumper la mémoire avec Fridump (python3 fridump.py -U -o memory_dump <app-name>), tracer les accès au système de fichiers, ou même observer les communications réseau en temps réel.

D’autres outils complémentaires enrichissent encore plus l’écosystème. Je pense par exemple à Medusa, un excellent wrapper Frida avancé avec une base de données de scripts utiles exécutables par commande. Il y a aussi des interfaces web user-friendly qui rendent le filtrage et l’exécution de scripts beaucoup plus simple qu’en ligne de commande. Et frida-rust maintient des sessions persistantes avec les applications, augmentant la vitesse d’exécution de plusieurs fois par rapport aux méthodes traditionnelles.

Maintenant, si vous voulez commencer avec CodeShare, le plus simple est de cloner quelques repositories de référence comme hyugogirubato/Frida-CodeShare. Chaque script est dans son propre répertoire avec un README qui explique son utilisation. C’est parfait pour comprendre comment les scripts fonctionnent et les adapter à vos besoins spécifiques.

Bref, je trouve que cette histoire de CodeShare sont vraiment cool car ça démocratise le reverse engineering en plus de faire gagner du temps. Plus besoin d’être un expert en assembleur ARM pour analyser une app Android par exemple.

tag : securite-vie-privee securite-vie-privee/cybersecurite Android Frida iOS reverse engineering sécurité mobile

Média

Y'a un haricot virtuel qui dépasse ChatGPT sur l'App Store

vendredi 22 août 2025 à 10h18

par Korben

Alors moi ça m’a surpris, mais en ce moment, en première position des apps gratuites sur mobile (aux US), bien devant ChatGPT et Gmail, trône une petite app baptisée Focus Friend.

Il s’agit de l’œuvre de Hank Green, un YouTubeur connu pour ses vidéos éducatives et ses analyses pointues. Sauf que là, ce n’est pas de la science mais plutôt une app pour aider les gens comme moi à rester concentrés plus de 5 min.

Tout a commencé lors d’un dîner en janvier 2024 entre Hank Green et Bria Sullivan, développeuse derrière Honey B Games. Tous les deux cherchaient une alternative pour soutenir les créateurs sans passer par le merchandising classique et Sullivan a proposé une app type Pomodoro, et Green a alors imaginé le haricot tricoteur. Et un an et demi de développement plus tard, leur side project explose les compteurs de partout !

Alors comment un simple haricot qui fait du tricot peut-il battre l’IA la plus hypée de la planète ? La réponse se cache dans une approche psychologique qui exploite notre empathie naturelle.

Car dans Focus Friend, quand vous lancez un timer, votre petit haricot commence à tricoter tranquillou, et si vous touchez votre téléphone, il arrête son ouvrage et devient tout triste. C’est ma belle-sœur mais en haricot, quoi… Pas d’IA générative, pas de machine learning, juste un haricot animé qui veut finir ses chaussettes.

Ce qui rend Focus Friend efficace, c’est surtout son approche du “body doubling virtuel”. Pour ceux qui ne connaissent pas, le body doubling c’est une technique où la simple présence de quelqu’un qui travaille à côté de vous augmente votre productivité. Sauf qu’ici, votre collègue c’est un haricot virtuel. Et bizarrement, ça marche. Cette app est notamment bien adaptée pour les personnes avec un TDAH qui ont besoin de cette présence externe pour maintenir leur concentration.

Pour l’avoir essayé depuis peu, je trouve que la gamification qu’il ont mis en place est pensée différemment des apps de productivité classiques que j’ai pu tester auparavant. Car au lieu de vous bombarder de stats et de graphiques, Focus Friend mise sur l’accumulation simple. Plus vous restez concentré, plus votre haricot tricote de chaussettes. Et ensuite ces chaussettes virtuelles s’échangent contre du mobilier pour décorer la chambre de votre ami le péteux. Par exemple, un tapis basique demande environ trois sessions de 30 minutes. C’est lent, c’est progressif, et c’est exactement ce dont on a besoin. Y’a pas de gratification instantanée, mais plutôt une construction patiente qui reflète nos vrais progrès IRL et ça c’est cool.

Techniquement, c’est donc un Pomodoro classique (25 minutes de travail, 5 de pause), un peu de musique funky en arrière-plan, et une intégration avec Screen Time sur iOS pour bloquer les apps distrayantes. La version payante à 1,99$/mois débloques les écharpes (qui rapportent trois fois plus), des skins personnalisés incluant Hank et John Green eux-mêmes, et la possibilité de choisir quelles apps bloquer spécifiquement.

Pas de pubs, pas de tracking invasif, juste vous et votre haricot magique. Ça fonctionne carrément mieux que les méthodes punitives classiques. Par contre, si vous avez l’empathie d’une chaise ou d’un parpaing, ça ne fonctionnera pas sur vous.

Alors est ce que cette buzz app du moment va réussir à garder sa première place face aux mastodontes de l’IA ? Je ne pense as mais son succès montre qu’il y a un vrai besoin… On galère tous à maintenir une attention continue et ça fait chier. Alors si ce genre d’app peut nous aider, pourquoi pas essayer ?

Puis vous aurez une belle collection de chaussettes à force…

Source

tag : outils-services outils-services/logiciels-utiles ADHD app Focus Friend Hank Green Productivité

Média

Quand je sors d'une maintenance sur un projet legacy et que le manager veut m'en confier un autre

vendredi 22 août 2025 à 10h00

par nlecointre

Quand je sors d'une maintenance sur un projet legacy et que le manager veut m'en confier un autre:

Quand je sors d'une maintenance sur un projet legacy et que le manager veut m'en confier un autre - https://lesjoiesducode.fr/quand-je-sors-dune-maintenance-sur-un-projet-legacy-et-que-le-manager-veut-men-confier-un-autre

Coulé trois fois le même jour

vendredi 22 août 2025 à 09h43

par Un odieux connard

Dans la vie, parfois, on n’a pas de bol.

C’est le cas Wenman Wykeham-Musgrave, un jeune homme qui est à la fois porteur d’un nom improbable, anglais, et qui en plus, a une poisse du tonnerre. En effet, âgé de seulement 15 ans, ce petit fripon a réussi l’exploit de faire naufrage trois fois le même jour. À noter que des Allemands l’ont un peu aidé, mais c’est parce qu’ils sont comme ça : serviables.

Voici donc un nouvel épisode du Petit Théâtre des Opérations, hop.

Bon visionnage.

tag : Le Petit Théâtre des Opérations Anecdote Coulé Croiseur Guerre Humour Mondiale Naufrage Sous-Marin

Média

L’Arcom s’est rapprochée d’homologues européens pour demander des comptes à kick.com - Next

jeudi 21 août 2025 à 20h28

Des moments tu te dis que l'ARCOM est aussi inutile que la CNIL. Sauf quand il s'agit de lutter pour les ayant-droits (détenteurs de droits de diffusion des matchs de foot, par exemple). Là ils se bougent.
(Permalink)

It Took Many Years And Billions Of Dollars, But Microsoft Finally Invented A Calculator That Is Wrong Sometimes | Defector

jeudi 21 août 2025 à 20h20

De l'IA dans Excel. Probablement l'une des pires idées de Microsoft. Microsoft tellement désespéré que personne ne veuille de son IA qu'il la fourre de force partout.
C'est de la merdification dans le sens où ça n'aide absolument pas les utilisateurs, c'est juste là pour le business de Microsoft.
(Permalink)

tag : Microsoft merdification

Des policiers et des patchs racistes

jeudi 21 août 2025 à 19h25

par Ricardo Parreira

La Thin Blue line sur des uniformes

Apologie de la violence extrajudiciaire, du racisme, du mythe du policier guerrier, la Thin Blue Line recycle des codes haineux issus de l’extrême droite américaine. Une nouvelle fois, elle a été repérée sur l’uniforme de policiers à Paris.

Extraits du compte Instagram de The Thin Blue Line France

Le 10 juin 2025, une rixe éclate à Paris. Parmi les policiers qui interviennent, l’un arbore plusieurs patchs non réglementaires : un insigne « Police » souligné d’une fine ligne bleue, la Thin Blue Line, un soldat à tête de mort, et un drapeau français frappé du mot « pépite ». Un des policiers dit aussi à l’une des personnes impliquées - de couleur et d’origine étrangère — de « quitter le pays si elle n’est pas satisfaite ».

Photo d'un agent de la police nationale portant plusieurs patchs TBL non-réglementaires à Paris. - 2025 - © Reflets — Photo d'un agent de la police nationale portant plusieurs patchs TBL non-réglementaires à Paris. - 2025 - Reflets

Ce type d’injonctions à « quitter le pays », à « retourner en Afrique » ou encore de « remigration » entend légitimer l’expulsion des personnes perçues comme « non blanches » hors d’Europe, validant le « grand remplacement » de l’extrême droite complotiste et antisémite.

Photo d'un agent de la police nationale portant un patch non réglementaire TBL à Paris. - 2025 - © Reflets — Photo d'un agent de la police nationale portant un patch non réglementaire TBL à Paris. - 2025 - Reflets

La TBL France rassemble plus de 50.000 abonnés sur Meta. Sur leurs réseaux sociaux et leur site, on peut acheter des patchs qui prônent la violence, une vision belliqueuse de la société, parfois le meurtre et souvent l’idée que la police serait l’ultime rempart contre le chaos.

Gauche : Des groupes comme les Proud Boys et Patriot Prayer réunis au centre-ville pour s’opposer aux manifestations contre le racisme systémique et les violences policières, Portland, Oregon, 2020. – Droite : Drapeau de la TBL dans une fenêtre, au commissariat de police de La Courneuve en février 2023. - Jonathan Levinson / OPB - Google — Gauche : Des groupes comme les Proud Boys et Patriot Prayer réunis au centre-ville pour s’opposer aux manifestations contre le racisme systémique et les violences policières, Portland, Oregon, 2020. –...

🤔 Effet random

jeudi 21 août 2025 à 18h54

par Chat-nonyme

Moi: J'avais juste une dernière question Ano: Oui ? Moi: Je pourrais t'emmener en date un de ces jours ? Ano: T'es gentil mais non, pas du tout mon style 😌 mais devenir amis, sans soucis ! Moi: Je comprends, j'aurais essayé 🙂‍↔️ Ano: Qui ne tente rien n'a rien, c'est tout à ton honneur 😌 Moi: Par pur curiosité c'est quoi ton style ? Ano: Ça dépend ! C'est aléatoire un peu Moi: Mdrrr okok je comprends t'en fais pas 🫡

tag : Image Quote aléatoire chacun son style dommage drague question référendum

Oh cool, un robot humanoïde qui fait un truc utile !

jeudi 21 août 2025 à 17h42

par Korben

Vous pensiez que votre Roomba à 200 balles c’était déjà le futur ? Alors attendez de voir ce que fait le robot Figure 02 dans la vraie vie !!! Vous allez voir, il est plus doué que vous et moi :)

Brett Adcock, le fondateur de Figure AI, vient en effet de partager une vidéo qui a fait le tour du web. On y voit son robot humanoïde de 1,67 mètre et 70 kilos manipuler un panier à linge et charger tranquillou billou une machine à laver. Sa fille ajoute même un petit vêtement au panier pendant la démo, prouvant ainsi que la scène n’est pas entièrement pré-programmée.

Ça se passe chez lui, dans sa propre maison et pas dans un labo aseptisé avec des conditions parfaites, et c’est pour ça que ça marche et que pour une fois, on a envie d’y croire ! Ce robot fonctionne grâce à Helix, une IA maison que Figure AI décrit comme un “modèle généraliste vision-langage-action”.

Lors de sa dernière apparition, il ne pouvait contrôler que le haut du corps et déplacer des objets et là, y’a eu de gros progrès puisqu’on le voit faire des mouvements de plus en plus précis. Mais attention, rangez-moi tout de suite cette carte bleue bande de victimes du capitalisme car ces robots ne sont pas encore prêts pour une utilisation domestique généralisée. C’est une question de sécurité notamment car un robot de 70 kilos en métal et plastique, ça peut faire des dégâts si ça se plante ou si ça se rebelle comme dans le film iRobot.

D’ailleurs, Figure AI n’est pas seul sur ce créneau puisque le R2D3 d’OpenDroids, dévoilé au CES 2025, excelle aussi dans les tâches multiples et variées comme la vaisselle, le pliage de linge… etc. vous voyez l’idée. Prix estimé ? 60 000 dollars. Aïe. Je vais commencer à mettre un peu de blé de côté parce que le jour où il en vendent un qui peut tirer des troncs et creuser des trous, c’est sûr, je flambe le Livret A !!

On est en 2025, et le marché mondial des robots domestiques dépasse déjà les 20 milliards de dollars. Rien qu’en France, plus d’un foyer sur trois possède déjà au moins un robot domestique. J’imagine que ce sont principalement des robots aspirateurs, des robots de piscine et des robots tondeuse…

En tout cas, le cabinet Morgan Stanley pousse la projection un milliard de robots humanoïdes en service dans le monde en 2050. C’est fou, ça représente quand même un marché de 5 000 milliards de dollars. Je sais pas si c’est une bonne idée niveau écologie tout ça…

Mais revenons à notre petit Figure 02. La société, valorisée à 2,6 milliards de dollars après avoir levé 675 millions auprès de géants comme NVIDIA et Intel, prévoit des tests alpha dans de vraies maisons d’ici fin 2025. Brett Adcock, si tu me lis, JE SUIS VOLONTAIRE POUR LES BETA TESTS MON POTE !!!

De son côté, Boston Dynamics perfectionne également son Atlas dont je vous ai déjà parlé, 1X Technologies développe son Neo Gamma spécifiquement pour les tâches domestiques, et les Chinois d’Unitree proposent leurs G1 et H1 à partir de 13 000 euros. Tesla promet même un prix sous les 20 000 dollars pour son Optimus, mais bon, le marché pour les robots faisant des saluts nazis est un peu restreint depuis 1945.

Voilà, en tout cas, j’ai trouvé cette vidéo d’Adcock très cool car pour une fois, on voit un de ces robots dans la vie réelle, en train de faire un vrai truc et pas juste une démo dans un environnement contrôlé.

Et ça, ça change tout.

Source

tag : actualites-tech actualites-tech/innovations domotique Figure AI intelligence artificielle robot domestique robotique tâches ménagères

Média

Les douaniers américains fouillent les téléphones plus que jamais, alors méfiance !

jeudi 21 août 2025 à 17h18

par Korben

Si vous planifiez un voyage aux États-Unis, vous savez surement déjà que vos téléphones et ordinateurs peuvent être fouillés par les douanes américaines. Sauf que depuis quelques jours, les chiffres relatifs à ces fouilles sont sortis. Entre avril et juin 2025, le CBP (Customs and Border Protection) a inspecté 14 899 appareils électroniques, ce qui est un record qui dépasse de 16,7% le précédent pic de début 2022.

C’est d’ailleurs en progression constante, puisqu’en 2015, seulement 8 503 appareils étaient contrôlés sur une année entière, en 2023, on était déjà à plus de 41 000, et maintenant, on atteint près de 15 000 en un seul trimestre.

Derrière ces stats se cache une réalité juridique complexe baptisée la “border search exception” qui permet aux agents fédéraux de fouiller sans mandat ni suspicion raisonnable. Hé oui, le 4e Amendement, qui protège normalement les américains contre les perquisitions injustifiées, s’efface dans cette zone de quelques miles autour des frontières, y compris dans les aéroports.

Pour les non-citoyens américains, c’est simple, refuser de donner son mot de passe peut signifier un refus d’entrée sur le territoire. Tous les voyageurs étrangers, même avec un visa valide, peuvent ainsi être refoulés en un claquement de doigt. Par contre, les citoyens américains ne peuvent pas être empêchés d’entrer dans leur pays, mais leurs appareils peuvent être confisqués durant des semaines, voire des mois.

C’est pas un pays de zinzins quand même ?

L’ACLU soulève un point intéressant qui est que le vrai problème, c’est l’effet paralysant que cela a sur tous les voyageurs. Car même si elle est statistiquement rare (moins de 0,01% des 420 millions de voyageurs annuels), cette possibilité influence le comportement de millions de personnes.

Perso, j’attendrais que Trump parte et que les américains se détendent un peu du slip avant de remettre les pieds là bas. D’ailleurs le tourisme s’est bien cassé la gueule à cause de Donald. C’est dommage quand même..

Côté technique, les agents distinguent deux types de fouilles. La “recherche basique” se fait sur place et consiste en un agent qui parcourt vos photos, messages, applications…etc. Et la “recherche avancée” ou “forensique” implique l’envoi de l’appareil vers des laboratoires spécialisés pour récupérer fichiers supprimés, historiques chiffrés et données protégées par mot de passe. Notez que cette seconde option nécessite théoriquement une “suspicion raisonnable” d’activité criminelle, mais bon, ça reste au bon vouloir de l’agent des douanes qui vous contrôlera.

Le 5e Amendement protège les droits des américains de ne pas révéler verbalement leur mot de passe, mais les tribunaux permettent souvent aux agents de vous contraindre à déverrouiller votre téléphone avec votre empreinte ou votre visage. D’où l’astuce répandue qui consiste à désactiver Face ID et Touch ID avant d’arriver à la frontière.

Les experts en sécurité recommandent plusieurs stratégies. J’avais moi-même fait un article sur le sujet il y a quelques temps. En gros, faut utiliser un téléphone de voyage avec données minimales, mais pas trop épuré pour éviter les soupçons. Transférer temporairement photos et fichiers sensibles vers le cloud, puis les supprimer localement. Et bien sûr désinstaller les réseaux sociaux avant le voyage. Perso, d’ordinaire, j’opte pour un achat de smartphone pas cher qui me servira juste pour le quotidien là bas. C’est un peu relou mais bon, après une fois la frontière passée, il est toujours possible de réinstaller d’autres app ou d’aller voir ses emails via un VPN.

Une nuance importante de tout ce bordel, c’est surtout que depuis 2017, la politique du CBP interdit officiellement l’accès aux données stockées dans le cloud. Les agents ne peuvent fouiller que ce qui est physiquement présent sur l’appareil. Emails, messages et posts sur serveurs distants restent donc théoriquement protégés, mais si vous gardez des copies locales de ça sur votre appareil, c’est mort.

Et puis il y a aussi l’imprécision des “circonstances atténuantes” qui permettent de garder un appareil plus de cinq jours. On a eu le cas y’a pas longtemps avec un chercheur français qui s’est vu refuser l’entrée après découverte de messages critiques envers Trump sur son téléphone. Ces cas illustrent l’arbitraire potentiel du système et leur amour de tout ce qui est liberté d’opinion et d’expression…

Heureusement, au Canada, la situation reste plus mesurée puisque seulement 0,007% des voyageurs ont vu leurs appareils inspectés entre 2017 et 2024, pour un volume de seulement 38% de ces fouilles qui ont permis effectivement de prouver des violations douanières ou d’immigration, justifiant selon les autorités cette “mesure exceptionnelle mais très efficace”.

Et pour les journalistes et les avocats, la protection reste floue… En effet, le CBP mentionne des “limitations” pour tout ce qui est informations professionnelles protégées, mais sans détailler lesquelles ni comment elles s’appliquent concrètement. Donc méfiance les amis, car Oncle Sam est très curieux en ce moment…

Source

tag : securite-vie-privee securite-vie-privee/protection-donnees CBP douanes états-unis frontière sécurité surveillance Téléphone vie privée

Média

Une station de recharge qui fait tourner DOOM ? Oui, c'est possible !

jeudi 21 août 2025 à 17h01

par Korben

Le bidouilleurs et leur capacité à détourner littéralement n’importe quoi pour y faire tourner DOOM, perso j’adore ! Et là, Aaron Christophel vient de franchir un nouveau cap en transformant une station de charge Anker Prime (lien affilié) en console de jeu. Oui, vous allez pouvoir joueur sur votre chargeur entre deux sessions de recharge.

L’histoire commence par une découverte intéressante… En bon hacker, Christophel analyse la station Anker Prime qu’il vient d’acheter et réalise que le hardware embarqué est bien plus costaud que prévu. Sous le capot, on trouve un ESP32-C3 pour le Bluetooth, mais surtout un microcontrôleur ARM Synwit SWM341RET7 cadencé à 150 MHz, accompagné de 16 Mo de flash et 8 Mo de RAM. Pour un simple chargeur, c’est du luxe !

Et puis il y a l’écran ! Et quel écran puisqu’il fait 200×480 pixels. C’est pas énorme, c’est vrai mais LARGEMENT suffisant pour afficher les couloirs de la base Martienne et les affreux démons pixelisés. Et le meilleur dans tout ça c’est qu’A’aucune modification hardware n’est nécessaire. Christophel a simplement chargé son code et hop, DOOM tourne.

Mais comment on joue sur un chargeur, me direz-vous ? Eh bien, c’est tout l’art de cette prouesse. Pour cela, le développeur utilise la molette rotative de la station comme contrôleur principal. On pousse pour avancer, on tourne pour se diriger, et on appuie pour tirer. C’est pas le summum de l’ergonomie, mais ça fonctionne ! Les contrôles sont surprenamment jouables, même si naviguer dans les niveaux demande un certain temps d’adaptation.

Techniquement, le jeu tourne de manière fluide, mais Christophel a dû faire quelques compromis. Le mode plein écran s’avère trop gourmand pour le processeur, et globalement l’expérience reste “un peu bancale” selon ses propres mots. Mais franchement, quand on voit DOOM tourner sur une station de charge, on va pas chipoter sur la fluidité.

Bref, un appareil de plus dans la longue liste des portages de DOOM sur des bidoules improbables. Christophel n’en est d’ailleurs pas à son coup d’essai puisqu’il avait déjà fait tourner le jeu sur une brosse à dents électrique. Entre les calculatrices, les réfrigérateurs connectés, les PDF et maintenant les chargeurs, on se demande s’il existe encore un appareil électronique incapable de faire tourner ce chef-d’œuvre de 1993.

Et ce qu’on découvre aussi c’est que cette station Anker n’est pas qu’un bête chargeur… c’est un petit ordinateur déguisé, avec suffisamment de ressources pour faire tourner des applications complexes. Christophel l’explique d’ailleurs très bien sur Mastodon : “Le MCU interne SWM34S est juste excellent ! 8 Mo de RAM + 16 Mo de flash directement mappés en mémoire, ça déchire.”

Alors si un simple chargeur peut faire tourner DOOM, qu’est-ce qui nous empêche d’imaginer des fonctionnalités plus poussées ? Par exemple, un chargeur qui affiche vos mails, votre météo, qui sert de hub domotique ? Ou qui se fait infecter par un virus dont l’objectif est de le faire exploser ?

Une fois encore, la seule limite des hackers c’est l’imagination. Et visiblement, Aaron Christophel n’en manque pas. Maintenant, reste à savoir quel sera le prochain appareil à rejoindre la grande famille des supports DOOM ???

Source

tag : actualites-tech actualites-tech/innovations developpement developpement/astuces-coding app application code dev hack

Média

Quand j’installe une bibliothèque énorme juste pour deux fonctions basiques

jeudi 21 août 2025 à 15h00

par nlecointre

Quand j’installe une bibliothèque énorme juste pour deux fonctions basiques:

Quand j’installe une bibliothèque énorme juste pour deux fonctions basiques - https://lesjoiesducode.fr/quand-jinstalle-une-bibliotheque-enorme-juste-pour-deux-fonctions-basiques

Quand l'équipe front est absente et que je dois faire une modif de style en urgence

jeudi 21 août 2025 à 14h00

par nlecointre

Quand l'équipe front est absente et que je dois faire une modif de style en urgence:

Quand l'équipe front est absente et que je dois faire une modif de style en urgence - https://lesjoiesducode.fr/quand-lequipe-front-est-absente-et-que-je-dois-faire-une-modif-de-style-en-urgence

NotPetya - La cyberattaque qui a failli détruire l'économie mondiale

jeudi 21 août 2025 à 13h37

par Korben

Cet article fait partie de ma série de l’été spécial hackers. Bonne lecture !

Le 27 juin 2017, vers 10h30 du matin, j’étais tranquillement en train de prendre mon café quand j’ai vu les premières alertes sur Twitter.

Des entreprises ukrainiennes signalaient des attaques de malwares massives. Au début, j’ai pensé “encore un ransomware, rien de nouveau sous le soleil” puis au bout de quelques heures, j’ai compris qu’on était face à quelque chose de totalement différent. Ce n’était pas un ransomware. C’était une arme de destruction qui allait coûter plus de 10 milliards de dollars à l’économie mondiale.

Et le plus fou dans tout ça c’est que ce malware ne réclamait que 300 dollars de rançon. Une misère comparée aux dégâts. Mais c’est justement là que résidait le piège : NotPetya n’était pas fait pour gagner de l’argent. Il était fait pour détruire.

Voici donc aujourd’hui l’histoire de la cyberattaque la plus dévastatrice de tous les temps, et comment un serveur situé au Ghana a miraculeusement sauvé l’une des plus grandes entreprises du monde.

Pour comprendre NotPetya, il faut d’abord comprendre le contexte. Et entre nous, c’est pas joli joli. Depuis 2014, l’Ukraine et la Russie sont en conflit. Pas seulement sur le terrain avec l’annexion de la Crimée et la guerre dans le Donbass, mais aussi dans le cyberespace. Les hackers russes, et plus particulièrement un groupe appelé Sandworm (on y reviendra), mènent une guerre d’usure numérique contre l’Ukraine.

En décembre 2015, a lieu la première frappe majeure : BlackEnergy. Ce malware coupe l’électricité à 230 000 Ukrainiens en plein hiver. C’est la première fois dans l’histoire qu’une cyberattaque réussit à éteindre un réseau électrique. Les hackers ont pris le contrôle des systèmes SCADA, ouvert les disjoncteurs à distance, et même effacé les systèmes pour empêcher un redémarrage rapide. Bon gros niveau déjà !

Un an plus tard, en décembre 2016, rebelote. Cette fois avec un malware encore plus sophistiqué : Industroyer (aussi appelé CrashOverride). Une sous-station électrique au nord de Kiev est touchée. L’attaque est plus limitée mais le message est clair : on peut vous plonger dans le noir quand on veut. Et le pire, c’est que d’après les experts qui l’ont étudié, Industroyer était conçu pour détruire physiquement l’équipement électrique, pas juste l’éteindre.

Ces attaques, c’est l’œuvre du groupe Sandworm, aussi connu sous le nom d’APT44. Ces mecs, c’est l’élite du hacking russe, rattachés à l’unité 74455 du GRU, le renseignement militaire. Leur nom vient du roman de science-fiction “Dune” de Frank Herbert car dans le livre, les vers des sables sont des créatures énormes qui vivent sous le désert et peuvent surgir n’importe où pour dévorer leur proie. Exactement comme ce groupe de hackers. Un peu chelou comme référence, mais efficace !

Source

Sandworm, ce ne sont donc pas des script kiddies qui glandouillent dans leur garage. Ces types ont développé certains des malwares les plus sophistiqués jamais vus, ils sont patients, méthodiques, et surtout, ils ont les moyens d’un État derrière eux. Et leur mission numéro 1, c’est de déstabiliser l’Ukraine par tous les moyens numériques possibles. Du coup, ils ne vont pas se gêner.

Mais en 2017, ils vont passer à la vitesse supérieure. Leur nouvelle cible c’est l’économie ukrainienne dans son ensemble et pour ça, ils vont infecter un logiciel que tout le monde utilise déjà. Une sacrée idée !

Voici, voilà M.E.Doc. Si vous faites du business en Ukraine, vous connaissez forcément M.E.Doc. C’est LE logiciel de comptabilité et de déclaration fiscale du pays. Développé par une petite entreprise familiale appelée Linkos Group (anciennement Intellect Service, créée en 1990), il est utilisé par environ 80% des entreprises ukrainiennes. C’est simple, sans M.E.Doc, vous ne pouvez pas payer vos impôts en Ukraine. C’est un peu l’équivalent ukrainien de TurboTax, mais en version obligatoire pour tout le monde.

La société derrière M.E.Doc, c’est l’histoire typique d’une PME qui a réussi. Créée par la famille Linnik, dirigée aujourd’hui par Olesya Linnik qui a repris l’affaire familiale, elle emploie une poignée de développeurs et domine son marché de niche. Le problème c’est que la sécurité informatique, c’est pas vraiment leur priorité. Et ça, ça craint…

M.E.Doc.

…. car les hackers de Sandworm l’ont bien compris. Pourquoi attaquer des milliers d’entreprises individuellement quand on peut toutes les infecter d’un coup via leur point commun ? C’est exactement ce qu’ils vont faire.

Les experts estiment que Sandworm a compromis les serveurs de M.E.Doc dès avril 2017, peut-être même avant. Pendant des semaines, voire des mois, ils ont eu un accès total aux serveurs de mise à jour du logiciel, attendant le bon moment pour frapper.

Et ils vont prendre tout leur temps.

Le 18 mai 2017, premier test… ils distribuent le ransomware XData via une mise à jour M.E.Doc. L’attaque est limitée mais elle fonctionne. Les hackers savent maintenant qu’ils peuvent weaponiser le système de mise à jour. Bref, la voie royale est ouverte.

Mais XData, c’était juste l’échauffement. Pour le plat principal, ils préparent quelque chose de beaucoup plus destructeur. Ils prennent le code de Petya, un ransomware qui existe depuis 2016, et le modifient complètement. Le nouveau malware ressemble à Petya, mais c’est un loup déguisé en mouton. Une sacrée transformation !

Le 27 juin 2017, c’est le jour J. Pourquoi cette date ? Ce n’est pas un hasard car le 28 juin, c’est le Jour de la Constitution en Ukraine, un jour férié. Beaucoup d’entreprises ferment pour un long week-end et les hackers savent que les équipes IT seront réduites, les réactions plus lentes. Du coup, c’est un timing parfait pour foutre encore plus de bordel.

À 10h30 du matin, heure de Kiev, une mise à jour M.E.Doc est poussée. Elle contient NotPetya et en quelques secondes, le malware commence à se répandre. Et là, c’est l’apocalypse numérique qui commence et je n’exagère pas.

NotPetya est une merveille d’ingénierie malveillante. D’abord, il utilise EternalBlue, le même exploit de la NSA qui avait permis à WannaCry de se propager un mois plus tôt. Si votre Windows n’est pas patché avec MS17-010 (et beaucoup ne le sont pas), NotPetya peut alors sauter d’une machine à l’autre sans aucune interaction humaine. Ça se répand automatiquement…

Mais les créateurs de NotPetya ont appris de WannaCry. Ils savent que beaucoup ont maintenant installé le patch MS17-010, alors ils ajoutent une deuxième méthode de propagation encore plus redoutable : Mimikatz. Cet outil extrait les mots de passe depuis la mémoire Windows et une fois qu’il a des identifiants valides, NotPetya utilise PsExec et WMI, des outils d’administration Windows totalement légitimes, pour se propager latéralement. C’est diabolique !

D’ailleurs, le génie maléfique de NotPetya, c’est qu’il se fait passer pour un ransomware. L’écran affiche un message typique : “Vos fichiers ont été chiffrés, payez 300$ en Bitcoin pour récupérer vos données.” et y’a même une adresse email de contact : wowsmith123456@posteo.net. Tout semble normal pour un ransomware classique. Mais c’est du pipeau total !!

NotPetya ne chiffre pas vraiment vos fichiers de manière récupérable. Il détruit le Master Boot Record (MBR) de votre disque dur, puis chiffre la Master File Table (MFT). En gros, il rend votre ordinateur complètement inutilisable. Même si vous payez, vos données sont perdues pour toujours. C’est pas un ransomware, c’est un wiper déguisé.

Pire encore, le système de paiement est complètement bidon. L’adresse email est rapidement suspendue par Posteo, ce qui fait que même si vous vouliez payer, vous ne pourriez pas. C’est là qu’on comprend que NotPetya n’est pas un ransomware. C’est un destructeur pur et dur, déguisé en ransomware pour tromper son monde.

Mais revenons un peu à l’Ukraine qui est frappée de plein fouet. En quelques minutes, c’est le chaos total. Le métro de Kiev s’arrête, les distributeurs de billets ne fonctionnent plus. L’aéroport de Boryspil, le plus grand du pays, doit passer aux opérations manuelles. Les employés écrivent les informations de vol sur des tableaux blancs. C’est du délire !

Oschadbank, l’une des plus grandes banques d’Ukraine, voit alors son réseau entier s’effondrer en 45 secondes. 45 secondes ! Le temps de prendre une gorgée de café et tout est détruit. Les employés regardent, impuissants, leurs écrans afficher le faux message de rançon. C’est terrifiant.

Les ministères, les médias, les entreprises d’énergie, tout le monde est touché. C’est comme si quelqu’un avait appuyé sur un interrupteur géant et éteint l’infrastructure tech du pays. Les chaînes de télévision passent en mode urgence, diffusant depuis des studios de fortune. Même la centrale de Tchernobyl perd ses systèmes de monitoring des radiations !

Mais NotPetya ne s’arrête pas aux frontières ukrainiennes car le malware se propage via les connexions VPN des multinationales. Ainsi, si votre filiale ukrainienne est infectée et connectée au réseau global, c’est fini. NotPetya déferle sur vos systèmes comme un tsunami numérique.

Et c’est exactement ce qui arrive à Maersk, le géant danois du transport qui a une petite présence en Ukraine. Un tout petit bureau à Odessa avec une poignée d’employés. L’un d’eux a M.E.Doc installé pour gérer la comptabilité locale. Ça représente une seule machine. Un seul point d’entrée. Mais c’est suffisant pour foutre en l’air l’une des plus grandes entreprises au monde.

À Copenhague, au siège de Maersk, les premiers signes apparaissent vers midi. Des employés voient des messages étranges : “Réparation du système de fichiers sur C:”. Puis les ordinateurs commencent à s’éteindre… Un par un, puis par dizaines, puis par centaines. L’infection se propage à la vitesse de la lumière.

Un employé de l’IT raconte : “On a vu l’infection se propager en temps réel sur nos écrans de monitoring. C’était comme regarder un feu de forêt numérique. On essayait de couper les connexions, d’isoler les segments, mais c’était trop rapide. En une heure, tout était foutu

Maersk, c’est pas n’importe quelle entreprise. C’est le plus grand armateur du monde. Ils gèrent 76 ports, plus de 800 navires, et transportent environ 20% du commerce maritime mondial. Quand Maersk s’arrête, c’est une partie significative du commerce mondial qui s’arrête. Rien que ça !

Les terminaux portuaires de Maersk dans le monde entier tombent les uns après les autres. Los Angeles, Rotterdam, Mumbai… Les grues s’arrêtent, les camions font la queue, les conteneurs s’empilent. Un porte-conteneurs arrive en moyenne toutes les 15 minutes dans un port Maersk. Chaque navire transporte 10 000 à 20 000 conteneurs. Faites le calcul… il faut traiter un conteneur toutes les 6 centièmes de seconde. Sans ordinateurs, c’est totalement impossible.

À Rotterdam, le plus grand port d’Europe, les opérateurs regardent, impuissants, leurs écrans devenir noirs. Les systèmes qui dirigent les grues automatisées, qui trackent les conteneurs, qui gèrent les douanes, tout est mort. Des milliers de camions commencent à former des files interminables. C’est le chaos logistique total.

Mais Maersk a un problème encore plus grave. NotPetya n’a pas seulement détruit leurs ordinateurs de bureau. Il a annihilé leur infrastructure IT centrale. Les 150 contrôleurs de domaine Active Directory de Maersk, répartis dans le monde entier, sont tous détruits. Simultanément. Du jamais vu !

Pour les non-techniciens, imaginez Active Directory comme l’annuaire téléphonique géant de l’entreprise. Il gère qui peut se connecter, qui a accès à quoi, comment les ordinateurs se parlent entre eux. Sans Active Directory, votre réseau d’entreprise n’existe plus. C’est comme si on avait détruit tous les panneaux de signalisation, toutes les cartes, tous les GPS d’un pays en même temps.

Le pire c’est que ces contrôleurs de domaine de Maersk étaient configurés pour se synchroniser entre eux. En théorie, c’est une bonne idée car si l’un tombe, les autres prennent le relais. Mais en pratique, ça signifie que quand NotPetya en infecte un, il les infecte tous. La redondance censée protéger l’entreprise devient alors le vecteur de sa destruction.

Et c’est là qu’intervient le miracle du Ghana. Dans le chaos de la reconstruction, les équipes IT de Maersk font l’inventaire des dégâts. 4 000 serveurs détruits. 45 000 PC inutilisables. 150 contrôleurs de domaine annihilés. Ils cherchent désespérément une sauvegarde, n’importe quoi pour reconstruire.

Et puis, quelqu’un mentionne le Ghana. Maersk a des bureaux à Accra, la capitale. Par un coup de chance incroyable, ce bureau avait subi une panne de courant le matin du 27 juin. Le contrôleur de domaine local présent là bas était offline quand NotPetya a frappé. C’est une simple panne d’électricité qui sauve une entreprise de 60 milliards de dollars !

Un employé se souvient : “Quand on a réalisé ce qu’on avait, c’était comme trouver le Saint Graal. Un contrôleur de domaine intact. Le seul sur 150. Notre ticket de retour à la vie.” Franchement, on peut dire qu’ils ont eu du bol !

Mais le serveur est au Ghana, et les données doivent être rappatriées au Royaume-Uni, plus exactement au QG IT de Maersk à Maidenhead. Commence alors une course contre la montre digne d’un film d’action.

Le responsable de Maersk en Afrique de l’Ouest, basé au Ghana, prend personnellement le disque dur du serveur. Mais problème ! Il n’y a pas de vol direct Ghana-Londres. Il doit d’abord voler vers Lagos, au Nigeria et de là, il prend un vol pour Londres, puis un taxi jusqu’à Maidenhead. Une véritable course de relais avec plusieurs centaines de gigaoctets de données critiques dans un bagage à main.

Pendant ce temps, à Maidenhead, c’est l’état de guerre. Maersk a mobilisé des centaines d’employés et fait appel à Deloitte pour la reconstruction. Ils ont commandé des milliers de nouveaux ordinateurs. Les fournisseurs sont en rupture de stock tellement la demande est massive. Apple, Dell, HP… tout le monde mobilise ses stocks.

L’ambiance est surréaliste. Des développeurs dorment sous leur bureau. La cantine est ouverte 24/7. Des équipes entières sont mobilisées juste pour déballer et configurer les nouveaux PC. C’est la plus grande opération de récupération IT de l’histoire. Et on peut dire qu’ils y mettent les moyens !

Alors quand le disque dur du Ghana arrive enfin, c’est l’euphorie !! Les équipes peuvent commencer à reconstruire leur Active Directory. Mais c’est juste le début. Il faut réinstaller 45 000 PC, 4 000 serveurs, reconfigurer des milliers d’applications. Un travail de titan !

Pendant 10 jours, Maersk opère en mode complètement dégradé. Les employés utilisent WhatsApp sur leurs téléphones personnels pour communiquer. Les opérations portuaires se font avec papier et crayon. Des employés en Inde reçoivent des appels de collègues européens qui dictent des commandes par téléphone. C’est du bricolage.

Et dans les ports, c’est un chaos créatif car à certains endroits, on ressort des vieux ordinateurs des années 90 qui ne peuvent pas être infectés par NotPetya. Ailleurs, on installe des versions piratées de Windows sur des machines personnelles. Tout est bon pour faire bouger les conteneurs. C’est la nécessité qui commande !

Le coût pour Maersk ? Entre 250 et 300 millions de dollars. Mais ils ont eu de la chance car sans le serveur du Ghana, ça aurait pu être bien pire. Certains experts estiment qu’une reconstruction complète depuis zéro aurait pris des mois et coûté des milliards. Bref, merci la panne de courant ghanéenne !

Bon, Maersk n’est pas la seule victime de poids. Merck, le géant pharmaceutique américain, est également frappé de plein fouet. NotPetya détruit leurs systèmes de production, de recherche, de vente. Des usines qui produisent des vaccins vitaux doivent s’arrêter. Pas terrible pour la santé publique…

Merck aussi avait une filiale en Ukraine qui utilisait M.E.Doc. Une petite opération locale qui devient la porte d’entrée pour une catastrophe globale. Les dégâts sont estimés à 870 millions de dollars. On n’est pas loin du milliard et Merck doit jeter des lots entiers de vaccins parce que les systèmes de contrôle qualité sont détruits. Impossible de garantir que les vaccins ont été produits selon les normes sans les données informatiques. Des patients dans le monde entier subissent des retards pour leurs traitements. L’impact humain de cette cyberattaque est énorme.

FedEx aussi morfle sévère via sa filiale TNT Express. Les systèmes de TNT sont tellement détruits et certaines données ne seront jamais récupérées. Des colis sont perdus, les clients sont furieux et FedEx annonce 400 millions de dollars de pertes. Ça fait cher le paquet !

Le PDG de FedEx déclare lors d’une conférence : “On pensait que TNT était bien protégée. Ils avaient des sauvegardes, des plans de récupération. Mais NotPetya a tout détruit, y compris les sauvegardes. C’était comme si une bombe nucléaire avait explosé dans nos systèmes.” Ça résume bien la situation…

Mondelez, le fabricant des biscuits Oreo et du chocolat Cadbury, perd également 188 millions. Leurs lignes de production s’arrêtent, les commandes ne peuvent plus être traitées. Dans certaines usines, on revient aux bons de commande papier des années 80. Retour vers le futur, version cauchemar !

Saint-Gobain, le géant français des matériaux de construction, lui aussi encaisse 384 millions de pertes. Leur PDG raconte : “On a dû couper notre réseau mondial en morceaux pour empêcher la propagation. C’était comme amputer des membres pour sauver le corps.” Métaphore pas très joyeuse, un peu gore, mais très parlante.

Au total, les experts estiment les dégâts de NotPetya à plus de 10 milliards de dollars. Dix. Milliards. Pour un malware distribué via un obscur logiciel de comptabilité ukrainien. C’est la démonstration terrifiante de l’interconnexion de notre économie mondiale. Vous connaissez l’effet papillon ? Eh bien là, c’est l’effet tsunami !

Mais alors qui est derrière NotPetya ? Et bien comme je vous le disais, les indices pointent tous vers la Russie. Le timing (juste avant un jour férié ukrainien), la méthode (via un logiciel spécifiquement ukrainien), les victimes (principalement l’Ukraine), tout colle. C’est du travail de pro, avec un petit côté amateur dans les dégâts collatéraux.

En février 2018, les États-Unis et le Royaume-Uni accusent alors officiellement la Russie. Plus précisément, ils pointent du doigt le GRU et notre vieille connaissance, le groupe Sandworm. La même unité 74455 qui avait attaqué le réseau électrique ukrainien. Des incorrigibles récidivistes, ces gens-là !

Et le 19 octobre 2020, le département de Justice américain va plus loin. Il inculpe six officiers du GRU pour NotPetya et d’autres cyberattaques. Parmi eux : Yuriy Andrienko, Sergey Detistov, Pavel Frolov, Anatoliy Kovalev, Artem Ochichenko et Petr Pliskin. Le département d’État offre même 10 millions de dollars de récompense pour des infos sur ces gars.

Ces noms ne vous disent probablement rien, mais pour les experts en cybersécurité, c’est du lourd car ce sont les cerveaux derrière certaines des cyberattaques les plus dévastatrices de la décennie : BlackEnergy, Industroyer, NotPetya, Olympic Destroyer… Une belle collection ! Bien sûr, ils sont en Russie, intouchables, mais au moins, on a des noms sur les visages du chaos.

L’accusation révèle alors des détails fascinants. Les hackers ont utilisé des comptes mail ProtonMail pour coordonner l’attaque. Ils ont loué des serveurs avec des bitcoins volés. Ils ont même fait des erreurs opérationnelles, comme utiliser la même infrastructure pour différentes attaques, ce qui a permis de les relier. Hé oui, personne n’est parfait, même les hackers d’élite !

Mais revenons à M.E.Doc. Après l’attaque, les autorités ukrainiennes débarquent dans les bureaux de Linkos Group et ce qu’ils y trouvent est affligeant. Les serveurs n’ont pas été mis à jour depuis au moins 4 ans et les patches de sécurité sont inexistants. La police ukrainienne est furieuse. Le chef de la cyberpolice, Serhiy Demedyuk, déclare même : “Ils savaient que leur système était compromis mais n’ont rien fait. Si c’est confirmé, il y aura des poursuites.” La négligence de cette petite entreprise familiale a coûté des milliards à l’économie mondiale. Une responsabilité un peu lourde à porter…

Les propriétaires de M.E.Doc, la famille Linnik, sont dans le déni total. Olesya Linnik, la directrice, insiste : “Notre logiciel n’est pas infecté. Nous l’avons vérifié 100 fois.” et même face aux preuves accablantes, ils refusent d’accepter leur responsabilité. Du déni de niveau professionnel !

Sergei Linnik et sa Olesya Linnik

Finalement, sous la pression, ils finissent par admettre que leurs serveurs ont été compromis dès avril 2017, mais le mal est fait et surtout la confiance est brisée. De nombreuses entreprises ukrainiennes cherchent des alternatives, mais c’est compliqué car M.E.Doc est tellement intégré au système fiscal ukrainien qu’il est presque impossible de s’en passer.

Avec. NotPetya, c’est la première fois qu’une cyberattaque cause des dommages collatéraux massifs à l’échelle mondiale. Les Russes visaient l’Ukraine, mais ont touché le monde entier. Totalement incontrôlable surtout que les implications sont énormes. Si un logiciel de comptabilité ukrainien peut paralyser des géants mondiaux, qu’est-ce qui empêche d’autres acteurs de faire pareil ? Combien d’autres M.E.Doc sont en sommeil, attendant d’être exploités ?

Suite à NotPetya, la réponse de l’industrie a été mitigée. Certaines entreprises ont renforcé leur sécurité, segmenté leurs réseaux, amélioré leurs sauvegardes. D’autres ont juste croisé les doigts en espérant ne pas être les prochaines. C’est de l’Autruche-Sec : la tête dans le sable et on verra bien…

L’affaire des assurances est aussi particulièrement intéressante car beaucoup de victimes de NotPetya avaient des cyber-assurances. Mais les assureurs ont invoqué la clause d’exclusion des “actes de guerre” avec comme argument que NotPetya était une attaque d’État, donc pas couverte. Ceux là, ils ne veulent jamais payer et après ils s’étonnent que tout le monde les détestent. Bref…

Merck a dû se battre pendant des années devant les tribunaux et en 2022, ils ont finalement gagné car le juge a estimé que la clause d’exclusion ne s’appliquait pas aux cyberattaques. C’est un précédent majeur qui redéfinit ce qu’est un acte de guerre au 21e siècle. Il fallait y penser ! Et Mondelez a eu moins de chance car leur assureur, Zurich, a refusé de payer en invoquant la même clause. L’affaire est toujours en cours avec des milliards de dollars sont en jeu. À suivre…

Pour l’Ukraine, NotPetya est une blessure qui ne guérit pas facilement. Mais les Ukrainiens sont résilients et ils ont appris de leurs erreurs. Depuis NotPetya, l’Ukraine est devenue un véritable laboratoire de la cyberguerre. Ils ont renforcé leurs défenses, créé de nouvelles unités cyber, développé une expertise unique. Ainsi, quand la Russie a lancé son invasion totale en 2022, l’Ukraine était mieux préparée sur le front numérique.

Sandworm, de son côté, n’a pas chômé. Ils sont derrière la plupart des cyberattaques majeures contre l’Ukraine depuis 2022 : Industroyer2, HermeticWiper, et d’autres joyeusetés, mais ils n’ont jamais réussi à reproduire l’impact de NotPetya. Les défenses se sont améliorées, les entreprises sont plus prudentes. Tout le monde apprend de ses erreurs !

Je pense qu’avec NotPetya, les hackers ont probablement été surpris par leur propre succès. Ils voulaient s’attaquer à l’Ukraine, et pas paralyser Maersk ou Merck… mais une fois lâché, leur bébé était totalement incontrôlable. C’est le problème avec les armes numériques… elles ne s’arrêtent pas à la frontière, surtout que le vent numérique, c’est pas facile à prévoir !

Les experts estiment que NotPetya a infecté plus de 300 000 ordinateurs dans 150 pays et aujourd’hui, ce malware reste une référence dans le monde de la cybersécurité. C’est le “plus jamais ça” de l’industrie. Quoiqu’il en soit, cette histoire du serveur du Ghana reste ma préférée, car dans toute cette sophistication technologique, c’est une simple panne de courant qui a permis de sauver Maersk.

On a construit des systèmes d’une complexité inimaginable, interconnectés à l’échelle planétaire, on pensait les contrôler, mais NotPetya a montré notre vulnérabilité fondamentale. Alors la prochaine fois que vous avez la flemme de faire une mise à jour, n’oubliez pas NotPetya.

À bon entendeur, salut !

Sources : Wikipedia - 2017 Ukraine ransomware attacks, US Department of Justice - Six Russian GRU Officers Charged, Microsoft Security Blog - New ransomware, old techniques, Control Engineering - How NotPetya Took Down Maersk, Phishing for Answers - How Ghana Saved a Global Conglomerate, MITRE ATT&CK - Sandworm Team

tag : securite-vie-privee securite-vie-privee/cybersecurite cyberguerre Cybersécurité EternalBlue maersk malware medoc notpetya Ransomware Russie sandworm ukraine

Média

Le miroir

jeudi 21 août 2025 à 13h20

par Yatuu

Cet article Le miroir est apparu en premier sur YATUU.

tag : La vie

Quand je mange à mon bureau et qu'on vient me demander un truc

jeudi 21 août 2025 à 13h00

par nlecointre

Quand je mange à mon bureau et qu'on vient me demander un truc:

Quand je mange à mon bureau et qu'on vient me demander un truc - https://lesjoiesducode.fr/quand-je-mange-a-mon-bureau-et-quon-vient-me-demander-un-truc

The JavaScript Date Quiz

jeudi 21 août 2025 à 12h44

Un quiz sur l’objet « Date » en JS.

Comme ils disent là :

because JavaScript is the best programming language, which was carefully assembled by computer experts and absolutely not monkeyed together in five days by some bloke at Netscape in the 90s. Nowhere becomes this more apparent than in aspects like JavaScript’s brilliantly designed Date class, which astounds people to this day with its elegant handling of JavaScript’s powerful type system. This is proudly demonstrated by the JS Date quiz by [Samwho].

Autant certains trucs peuvent être logique à cause du typage dynamique, produisant des résultats au lieu de produire une erreur, autant parfois y a des trucs qui ne sont pas logiques du tout.
Encore, si ça c’était régulier, mais même pas : parfois ça renvoie une erreur, parfois ça essayes de deviner des valeurs qui n’existent pas.

— (permalink)

tag : javascript wtf

Vos gestionnaires de mots de passe piégés par un simple clic invisible | Cybersécurité | Le site de Korben

jeudi 21 août 2025 à 12h43

Nickel.

On se moque des gens qui ont des carnets de mots de passes en papier, mais ça reste sûrement encore le plus sûr, finalement.

— (permalink)

tag : sécurité

Quand j'essaie de faire une démo sur notre environnement de dev

jeudi 21 août 2025 à 10h00

par nlecointre

Quand j'essaie de faire une démo sur notre environnement de dev:

Quand j'essaie de faire une démo sur notre environnement de dev - https://lesjoiesducode.fr/quand-jessaie-de-faire-une-demo-sur-notre-environnement-de-dev

BSoDMaker - Créez vos propres écrans bleus de la mort

jeudi 21 août 2025 à 09h52

par Korben

Il y a quelque chose de profondément ancré dans notre psyché collective concernant l’écran bleu de la mort, le fameux BSOD ! Cette teinte de bleu si particulière, ce code d’erreur cryptique, ce QR code mystérieux apparu dans les dernières versions de Windows… Pour certains, c’est un traumatisme. Pour d’autres, c’est devenu un art. BSoDMaker appartient clairement à cette seconde catégorie.

L’idée de transformer le symbole ultime de la frustration informatique en outil créatif est géniale, car combien de fois avez-vous vu ce fameux écran bleu apparaître au pire moment possible ? Alors si au lieu de le subir, vous pouviez le créer, le personnaliser, le transformer en œuvre d’art numérique ou en super blague ?

BSoDMaker vous permet exactement de faire ça. Vous cliquez sur n’importe quel texte de l’écran pour le modifier, comme ça vous pouvez le message d’erreur classique par votre propre texte humoristique. Ou alors changer le stop code en quelque chose de plus créatif. Et même le QR code est personnalisable, ce qui ouvre des possibilités infinies ^^.

Le plus beau dans tout ça, c’est que l’outil génère une image JPG en Full HD que vous pouvez ensuite télécharger directement pour en faire un fond d’écran surprise pour le PC d’un collègue, l’intégrer à un support de formation pour expliquer les erreurs Windows sans faire crasher de vraies machines, ou même l’utiliser comme création artistique pour illustrer un article sur les bugs chelous.

Il existe bien sûr plusieurs générateurs de BSOD, mais BSoDMaker est full web et hyper simple à utiliser. C’est juste une page web. Y’a aussi des sites comme FakeBSOD.com qui proposent des approches différentes avec détection automatique de l’OS, mais BSoDMaker mise sur la personnalisation totale.

Le mode plein écran est également redoutable pour les pranks. Vous laissez l’onglet ouvert en fullscreen sur un PC, vous cachez la barre des tâches, et y’a plus qu’à observe la panique s’installer. A utiliser bien sûr avec parcimonie et bienveillance (NOOOON !! SANS PITIÉ !!).

Voilà, je trouve que ce truc est une forme d’humour tech qui reconnaît nos traumas collectifs tout en les transformant en quelque chose de fun et ludique.

Donc à tester ici !!

Merci à Letsar pour la découverte !

tag : outils-services outils-services/applications-web BSOD generateur prank Windows

Média

Quand mon script rencontre un cas que je n’avais pas anticipé

jeudi 21 août 2025 à 09h00

par nlecointre

Quand mon script rencontre un cas que je n’avais pas anticipé:

Quand mon script rencontre un cas que je n’avais pas anticipé - https://lesjoiesducode.fr/quand-mon-script-rencontre-un-cas-que-je-navais-pas-anticipe

RetroAssembly - Votre collection de jeux rétro dans le navigateur

jeudi 21 août 2025 à 08h36

par Korben

Je me souviens bien du feeling de ces après midi collé devant la NES et plus tard la SNES… C’était une époque où je notais des cheat codes sur des bouts de papiers, et où je testais les Trucs & Astuces du magazine Club Nintendo…

Et si j’évoque cet age d’or aujourd’hui, c’est parce que RetroAssembly vient de créer quelque chose qui va encore plus faire vibrer votre corde nostalgique tout en résolvant tous ces petits tracas du passé.

RetroAssembly, c’est ce qu’on appelle une station de retrogaming personnelle qui tient dans un onglet de navigateur. Pas d’installation, pas de configuration compliquée, juste votre collection de jeux rétro accessible depuis n’importe quel appareil. Vous verrez qu’après avoir testé cette plateforme, vous aurez l’impression d’avoir retrouvé votre chambre de jeune gamer…

Le principe c’est d’y uploader vos ROMs (celles que vous possédez légalement bien sûr), et RetroAssembly s’occupe du reste. La plateforme reconnaît automatiquement vos jeux, récupère les jaquettes originales, et organise tout ça dans une interface qui respire bon le rétro sans tomber dans le kitsch. Plus de 20 systèmes sont supportés, de l’Atari 2600 à la Game Boy Advance, en passant par la Neo Geo Pocket et même la Virtual Boy (oui, cette console que Nintendo préfère oublier).

Y’a même une synchro cloud intégrée, comme ça, vous pouvez commencer une partie de Super Metroid sur votre PC au bureau (pendant la pause déjeuner évidemment), et vous la reprenez exactement où vous l’aviez laissée sur votre tablette le soir. Plus besoin de refaire trois fois le même niveau parce que vous avez changé d’appareil et pour les perfectionnistes, la fonction rewind est disponible sur certains émulateurs comme ça en appuyant sur la touche R, vous remonterez le temps comme Marty McFly, pour corriger cette erreur stupide qui vous a fait perdre votre dernière vie.

La technologie d’émulation sur les navigateurs web a considérablement évolué ces dernières années et RetroAssembly, propulsé par Nostalgist.js, une bibliothèque JavaScript qui fait des miracles en matière d’émulation, en est la preuve vivante. Je regrette juste ce “bug” où quand on lance un jeu, y’a une demande pour activer la webcam… De ce que j’ai compris, quand RetroArch est compilé en Emscripten (pour sa version web), il continue quand même d’initialiser ses capacités audio, et doit donc vérifier la disponibilité du microphone. Et cela déclenche alors automatiquement la demande de permission webcam dans Firefox, même si le jeu n’utilise pas cette fonctionnalité.

Notez que l’interface supporte aussi bien le clavier que les manettes, avec une navigation spatiale qui permet de se passer complètement de la souris. Et pour ceux qui jouent sur mobile ou qui veulent retrouver les sensations tactiles d’antan, un contrôleur virtuel apparaît même à l’écran. Faudrait que je le teste avec une vraie manette mais au clavier, parfois c’est pas fou et je galère un peu à mettre ma pièce de Tetris dans la bonne position.

Ah et truc cool, y’a aussi la possibilité d’ajouter des shaders visuels rétro pour recréer l’effet scanlines des vieux téléviseurs cathodiques.

Dans le même esprit que mon test de GAM.ONL, ce type de plateforme full web c’est vraiment l’avenir du retrogaming accessible à tous et RetroAssembly va même encore plus loin en vous permettant de l’auto-héberger via un Docker pour ceux qui veulent garder un contrôle total sur leur collection.

Maintenant, pour essayer RetroAssembly, deux options s’offrent à vous. Soit vous optez pour la version hébergée sur retroassembly.com (recommandée pour commencer) ou vous partez sur l’auto-hébergement si vous êtes du genre à préférer garder vos data et mettre les mains dans le cambouis. Dans les deux cas, le projet étant en phase de développement actif, attendez-vous à voir régulièrement de nouvelles fonctionnalités apparaître !

Voilàc’est, je trouve une belle façon de continuer à jouer, depuis n’importe où, à tous ces vieux jeu sans devoir racheter des dizaines de consoles et de centaines de cartouches (ah si, les cartouches on a dit qu’il fallait les posséder pour les ROMs originales, c’est vrai… ^^).

Merci à Lorenper pour la découverte !

tag : culture-geek culture-geek/jeux émulation navigateur OpenSource retrogaming

Média

Vos gestionnaires de mots de passe piégés par un simple clic invisible

mercredi 20 août 2025 à 22h29

par Korben

Vous cliquez sur ce qui semble être un bouton parfaitement normal sur un site web tout à fait normal… Sauf qu’en réalité, vous venez de donner accès à tous ce qui est stocké dans votre gestionnaire de mots de passe. C’est exactement ce que permet une nouvelle technique de clickjacking découverte par le chercheur Marek Tóth et qui affecte potentiellement 40 millions d’utilisateurs dans le monde.

Si vous utilisez 1Password, Bitwarden, LastPass, Enpass, iCloud Passwords ou LogMeOnce, mauvaise nouvelle : ils sont tous vulnérables. En fait, sur les 11 gestionnaires de mots de passe testés, tous présentaient cette faille. Certains ont déjà patché (Dashlane, Keeper, NordPass, ProtonPass et RoboForm), mais pour les autres, c’est toujours open bar pour les hackers.

Selon l’analyse de Marek Tóth, les attaquants exploitent la façon dont les extensions de navigateur injectent leurs éléments dans les pages web. Ils créent une couche invisible par-dessus les boutons du gestionnaire de mots de passe et quand vous pensez cliquer sur un élément tout à fait innocent de la page, vous activez en réalité l’auto-remplissage (autofill) de votre gestionnaire.

Un seul clic suffit. Les pirates peuvent alors récupérer vos identifiants de connexion, vos codes de double authentification, vos numéros de carte bancaire avec le code de sécurité, et même dans certains cas, détourner vos passkeys. Le tout sans que vous ne vous rendiez compte de quoi que ce soit.

Voici une démo avec le piège :

Vous n’avez rien vu ?

Alors regardez cette vidéo maintenant :

D’après BleepingComputer, les réactions des entreprises concernées sont… décevantes. 1Password a classé le rapport comme “hors périmètre”. LastPass l’a marqué comme “informatif”, ce qui en langage corporate signifie “on s’en fout”. LogMeOnce n’a même pas répondu aux chercheurs. Seul Bitwarden affirme avoir corrigé le problème dans la version 2025.8.0, mais les tests montrent que ce n’est pas totalement le cas.

Ce qui est vraiment dommage, c’est que cette vulnérabilité était évitable. Les gestionnaires remplissent automatiquement les identifiants non seulement sur le domaine principal, mais aussi sur tous les sous-domaines donc si un pirate trouve une faille XSS sur n’importe quel sous-domaine d’un site, il peut voler tous vos identifiants stockés pour ce site.

Socket, une entreprise de cybersécurité, a vérifié les résultats et confirme l’ampleur du problème. Les chercheurs ont découvert que 6 gestionnaires sur 9 pouvaient divulguer les détails de carte bancaire, 8 sur 10 les informations personnelles, et 10 sur 11 les identifiants de connexion.

Alors comment se protéger ? Première chose, désactivez l’autofill. Oui, c’est chiant, mais c’est le seul moyen efficace pour le moment. Utilisez le copier-coller pour vos mots de passe. Et sur les navigateurs basés sur Chromium (Chrome, Edge, Brave), configurez l’accès aux sites de vos extensions sur “Au clic” plutôt qu’automatique. Ça vous donne le contrôle sur quand l’extension peut interagir avec la page.

Pour les plus paranos (et on ne peut pas vous en vouloir), activez les demandes de confirmation avant chaque remplissage automatique si votre gestionnaire le permet. C’est une friction supplémentaire, mais au moins vous verrez quand quelque chose tente d’accéder à vos données.

Le plus con dans cette histoire c’est que les gestionnaires de mots de passe sont censés nous protéger, mais cette vulnérabilité transforme notre bouclier en talon d’Achille. Les développeurs veulent rendre leurs outils faciles à utiliser, ce qui est louable mais chaque raccourci pris est une porte potentielle pour les attaquants. Et quand les entreprises ignorent les rapports de sécurité parce qu’elles les jugent “hors périmètre”, ce sont les utilisateurs qui risquent gros…

Bref, attendant que tous les gestionnaires corrigent cette faille, restez vigilants. Un clic de trop et c’est toute votre vie qui peut basculer.

tag : securite-vie-privee securite-vie-privee/cybersecurite 1Password Bitwarden clickjacking gestionnaire de mots de passe LastPass sécurité vulnérabilité

Média

Hiltzik: AI hype is fading fast - Los Angeles Times

mercredi 20 août 2025 à 20h53

Ça y est, la bulle éclate ?

Voir aussi : https://www.telegraph.co.uk/business/2025/08/21/zuckerberg-freezes-ai-hiring-amid-bubble-fears/
Et https://thedailyadda.com/95-of-companies-see-zero-return-on-30-billion-generative-ai-spend-mit-report-finds/
(Permalink)

tag : économie

Wavacity - Audacity directement dans votre navigateur web

mercredi 20 août 2025 à 19h39

par Korben

Vous avez déjà eu besoin d’éditer rapidement un fichier audio mais vous n’aviez pas Audacity sous la main ? Ou vous êtes sur un ordinateur où vous ne pouvez pas installer de logiciel ? Alors Wavacity va vous sauver la mise ! (Oui, je sais que vous avez lu Wawacity… lol. Et vous allez voir, ce sera comme ça jusqu’à la fin de cet article… ^^)

Wavacity est tout simplement un portage web d’Audacity qui tourne directement dans votre navigateur. Pas d’install, pas de téléchargement, vous ouvrez le site et vous éditez votre audio, et c’est tout !

Pour vous proposer cette merveille, les développeurs ont porté Audacity en WebAssembly, une technologie qui permet de faire tourner du code natif dans le navigateur. Du coup, ça permet de retrouver l’interface familière d’Audacity avec ses outils de découpage, de collage, d’effets et tout le toutim, mais dans un onglet de navigateur.

Il vous faudra évidemment un navigateur moderne qui supporte cette technologie. Chrome et Firefox sur desktop feront parfaitement l’affaire… Par contre, Safari c’est moins sûr selon les développeurs.

L’interface ressemble trait pour trait à Audacity, ce qui est rassurant si vous connaissez déjà le logiciel. Vous pouvez importer vos fichiers audio, les découper, appliquer des effets, réduire le bruit, faire du multi-pistes… Bref, tout ce qu’on attend d’un éditeur audio digne de ce nom.

Après y’a quand même quelques limitations par rapport à la version desktop d’Audacity. Vous ne pourrez pas par exemple installer des plugins VST ou d’autres extensions externes, ce qui me semble assez logique. Mais pour de l’édition de base et même avancée, ça fait largement le boulot.

Bref, c’est top quand un pote vous demande de lui couper un extrait audio et que vous n’avez pas envie de télécharger et installer Audacity juste pour ça. Ou quand vous êtes sur un ordi public, ou en déplacement, ou dans un environnement où vous n’avez pas de droits administrateur pour installer des outils.

Wavacity rejoint ainsi la famille grandissante des éditeurs audio web comme AudioMass que j’avais déjà testé. Chacun a ses avantages et ses inconvénients, donc à vous de voir lequel vous préférez. Moi perso, je suis plus Ableton Live, même si c’est pas sur le web. Les habitudes, que voulez-vous…

Le projet est open source sous licence GNU GPL v2, comme Audacity, et disponible sur GitHub. Les développeurs précisent bien qu’ils ne sont ni affiliés ni soutenus par l’équipe d’Audacity. C’est un projet indépendant.

Pour un outil de dépannage ou pour des éditions rapides, c’est exactement ce qu’il nous fallait. Et qui sait, les outils portables accessibles en ligne dans le navigateur, c’est peut-être l’avenir ?

tag : outils-services outils-services/applications-web éditeur audio navigateur gratuit audio web Audacity wavacity wasm

Média

clubic - La clim vous coûte trop cher ? Cette invention japonaise fait s'effondrer le prix de votre facture - Arfy'z tranche du Net

mercredi 20 août 2025 à 17h13

D’un point de vue physique, ça pourrait marcher : avec des gouttes plus petites, l’eau s’évapore plus facilement, or l’évaporation absorbe des calories.

Par contre… D’où vient cette eau ? Un climatiseur n’est pas censé consommer de l’eau. Ils confondent avec un brumisateur peut-être ?

La seule eau que l’on peut trouver à proximité d’une clim, c’est celle qui se condense sur le groupe froid, et peut ainsi goutter par terre par exemple (l’eau sous une voiture à l’arrêt et la clim à fond, vient de là.
Cette eau est de la vapeur qui se liquéfie au contacte du groupe froid. Elle est délétère au fonctionnement de la clim : la vapeur (un gaz) libère de la chaleur en se liquéfiant : cette chaleur réchauffe le groupe froid, ce qui est contre-productif.

Oh, l’eau sera froide, mais quand je veux refroidir de l’air, je veux que l’air soit froid, pas que l’air accueille la chaleur latente de l’eau (chaleur latente qui réchauffe bel est bien l’air).

Enfin, je doute que quelque dispositif que ce soit puisse faire « s’effondrer » le montant de la facture. Quand j’entends ça, je pense à une division par 2 ou 3 minimum. Au mieux, et sans informations supplémentaires, je dirais qu’une meilleure gestion de l’humidité à proximité d’une clim, permettrait de gagner 10 à 20 %. Pas plus.

(Et pour ce qui est des brumisateurs : faites attention à le pouvoir rafraîchissant. Oui, ils rafraîchissent dans les gares et dans les parcs ouverts. Dans dès que c’est dans un endroit clos, l’eau brumeuse qui se vaporise absorbe certes de la chaleur, mais la vapeur augmente l’humidité de l’air de l’endroit clos. Et une fois que l’air est saturé, il n’y a plus d’absorption de chaleur. Pire, si vous rentrez dedans, le mécanisme de sudation (votre sueur) ne fonctionne plus non plus : en somme, en milieu très humide, votre corps ne peut plus réguler sa température et c’est le coup de chaud assuré, voire pire, s’il fait vraiment très chaud)

— (permalink)

Quand je réussis à corriger le bug sur lequel toute l'équipe bloque

mercredi 20 août 2025 à 16h00

par nlecointre

Quand je réussis à corriger le bug sur lequel toute l'équipe bloque:

Quand je réussis à corriger le bug sur lequel toute l'équipe bloque - https://lesjoiesducode.fr/quand-je-reussis-a-corriger-le-bug-sur-lequel-toute-lequipe-bloque

Quand le RSSI revoit la politique de sécurité des serveurs

mercredi 20 août 2025 à 14h00

par nlecointre

Quand le RSSI revoit la politique de sécurité des serveurs:

Quand le RSSI revoit la politique de sécurité des serveurs - https://lesjoiesducode.fr/quand-le-rssi-revoit-la-politique-de-securite-des-serveurs

95 % des projets pilotes d'IA générative en entreprise échouent, en raison de difficultés de développement en interne, d'objectifs flous, de données de mauvaise qualité et d'un engouement excessif

mercredi 20 août 2025 à 13h52

(Permalink)

Was ist das Letzte, das jemals passieren wird? — YouTube

mercredi 20 août 2025 à 12h45

Un sorte de « histoire du futur et de la fin de l’univers » par Kurtzgesagt.

(C’est en allemand, peut-être qu’il y a une version en anglais, et sinon j’ai cet article en français).

ÉDIT : oui, il y a une version en anglais ! Merci Oscar !

C’est déprimant un peu, mais fascinant. C’est surtout difficile de s’imaginer à quoi correspondent ces unités de temps.

L’univers a environ 10^10 années.
Lorsqu’on parle de 10^100 ans, on peut avoir tendance à se dire que c’est 10x plus long, mais non : 10x l’âge de l’univers nous ramène seulement à… 10^11 années.

Et ici dans la vidéo, on parle de 10^1000 années…

— (permalink)

"C'est pas notre responsabilité si tu meurs en plein live" : gifles, étranglements, humiliations… Le streamer Jean Pormanove meurt en direct près de Nice

mercredi 20 août 2025 à 11h00

Comment une personne peut se faire torturer en streaming pendant des mois sans qu'il n'y ait une seule réaction ???

https://contre-attaque.net/2025/08/20/torture-et-mort-en-direct-de-hanouna-a-kick-la-barbarie-en-spectacle/
(Permalink)

Quand mon terminal ne répond plus

mercredi 20 août 2025 à 11h00

par nlecointre

Quand mon terminal ne répond plus:

Quand mon terminal ne répond plus - https://lesjoiesducode.fr/quand-mon-terminal-ne-repond-plus

Quand on envoie le nouveau à sa première réunion client en solo

mercredi 20 août 2025 à 09h00

par nlecointre

Quand on envoie le nouveau à sa première réunion client en solo:

Quand on envoie le nouveau à sa première réunion client en solo - https://lesjoiesducode.fr/quand-on-envoie-le-nouveau-a-sa-premiere-reunion-client-en-solo

Tout couper ! – 3

mardi 19 août 2025 à 23h26

par Yatuu

Cet article Tout couper ! – 3 est apparu en premier sur YATUU.

tag : La vie

Tout couper ! – la suite !

mardi 19 août 2025 à 21h48

par Yatuu

Cet article Tout couper ! – la suite ! est apparu en premier sur YATUU.

tag : La vie

Tout couper !

mardi 19 août 2025 à 21h46

par Yatuu

Je suis perdu, je dois… Tout couper !?

Cet article Tout couper ! est apparu en premier sur YATUU.

tag : La vie

Kpop Demon Hunters

mardi 19 août 2025 à 21h44

par Yatuu

A cause de Kpop Demon Hunters ! Bientôt les insomnies

Cet article Kpop Demon Hunters est apparu en premier sur YATUU.

tag : La vie

Recap Japan expo 2025

mardi 19 août 2025 à 21h43

par Yatuu

Un petit recap des dédicaces à Japan Expo ! (J’ai pas tout mis !) C’était trop marrant de voir quel perso vous choisissez ! On m’a demandé beaucoup de fois Napoo le pigeon aussi !! Il a eu un succès inattendu !

BRAVO aux personnes qui ont osé hurlé leur prout !!

MERCI beaucoup à vous d’être passé sur le stand ! C’est tellement motivant pour nous !!
J’avais vraiment besoin de voir les gens en vrai, vos ondes positives m’ont donné plein d’énergie !
Vous avez été nombreux•ses à trouver le stand beau ça fait plaisir aussi !

Je suis super motivée pour la suite !! Mais on va se reposer un peu quand même !

Cet article Recap Japan expo 2025 est apparu en premier sur YATUU.

tag : La vie

Stand Japan expo 2025

mardi 19 août 2025 à 21h43

par Yatuu

Ça y est on a notre stand !!!
C’était assez long à monter tous ces éléments mais ça valait le coup on est super content•es !
Merci encore à @niniwanted pour ces super conseils
N’hésitez pas à passer nous voir
Japan expo – du 3 au 6 juillet
Stand Yatuu – hall 6 – S691

Cet article Stand Japan expo 2025 est apparu en premier sur YATUU.

tag : La vie

Classement de popularité : les résultats !!

mardi 19 août 2025 à 21h42

par Yatuu

Classement de popularité : les résultats !!
Alors moi perso le pigeon je pensais pas qu’il aurait autant de votes !! Vous pouvez m’expliquer ?
Bravo à Bubu !!!

Cet article Classement de popularité : les résultats !! est apparu en premier sur YATUU.

tag : La vie

Mission accomplie

mardi 19 août 2025 à 21h42

par Yatuu

Après une longue période la tête dans le guidon on peut enfin dire… MISSION ACCOMPLIE !
Retour à la vie normale
Merci pour votre patience on a fait le max pour mener cette mission à bien ! Bonne réception aux personnes qui ont commandé le livre avec un dessin, ça arrive bientôt ^^!!

Cet article Mission accomplie est apparu en premier sur YATUU.

tag : La vie

Convertisseur L33t Sp34k - le hollandais volant

mardi 19 août 2025 à 19h19

Outil #152 : un convertisseur de l33t sp34k.

Inutile jusqu’au jour où tu en recherches un et qu’encore une fois ceux qui existent ne font pas vraiment ce que tu veux.
Le l33t n’est pas une science exacte, et chacun peut avoir un peu le sien, mais bon, ça c’est mon outil :)

€^/_/()`/.

— (permalink)

tag : outils web

Quand j'entends le lead dev péter un câble en parlant de la fonctionnalité que j'ai développée

mardi 19 août 2025 à 15h00

par nlecointre

Quand j'entends le lead dev péter un câble en parlant de la fonctionnalité que j'ai développée:

Quand j'entends le lead dev péter un câble en parlant de la fonctionnalité que j'ai développée - https://lesjoiesducode.fr/quand-jentends-le-lead-dev-peter-un-cable-en-parlant-de-la-fonctionnalite-que-jai-developpee

Quand je relance mes anciens clients pour leur proposer de faire évoluer leur site

mardi 19 août 2025 à 14h00

par nlecointre

Quand je relance mes anciens clients pour leur proposer de faire évoluer leur site:

Quand je relance mes anciens clients pour leur proposer de faire évoluer leur site - https://lesjoiesducode.fr/quand-je-relance-mes-anciens-clients-pour-leur-proposer-de-faire-evoluer-leur-site

Quand j’apprends que mon bro au bureau a posé sa dem

mardi 19 août 2025 à 10h00

par nlecointre

Quand j’apprends que mon bro au bureau a posé sa dem:

Quand j’apprends que mon bro au bureau a posé sa dem - https://lesjoiesducode.fr/quand-japprends-que-mon-bro-au-bureau-a-pose-sa-dem

Guerre en Ukraine : le VIH explose dans l’armée russe, entre déni d’État et homophobie - Association STOP homophobie

mardi 19 août 2025 à 08h33

« les nouveaux cas ont été multipliés par plus de quarante dès la première année de guerre »
« transfusions à risque, rapports sexuels non protégés, usage de drogues, matériel médical réutilisé. »
« des détenus séropositifs se sont vu promettre des traitements antirétroviraux vitaux en échange de leur enrôlement sur le front. En avril 2023, le quotidien estimait qu’un prisonnier recruté sur cinq était concerné. »
Quelle horreur.
(Permalink)

tag : santé politique

L'éducation à la santé sexuelle, un enseignement essentiel qui fâche certains parents - rts.ch - Santé

lundi 18 août 2025 à 22h32

Purin ça me flingue.
Oui en tant que parent c'est inconfortable de penser que nos enfants vont avoir des relations sexuelles MAIS C'EST NORMAL. Il faut l'accepter et en parler avec eux, même si c'est inconfortable. Parce que C'EST VOTRE PURIN DE BOULOT DE PARENT, en fait.
Si c'est trop inconfortable pour vous, BEN JUSTEMENT LAISSEZ FAIRE LES ÉDUCATEURS. Ne luttez pas contre.

Et le pire dans tout ça, c'est que la lutte contre l'éducation sexuelle ce n'est pas seulement préjudiciable aux enfants eux-mêmes, c'est aussi instrumentalisé contre les LGBT et contre les femmes.
(Permalink)

tag : santé éducation sexualité

Karine Le Marchand balance sur l’intégration des couples gays dans L’amour est dans le pré : "Un vrai coup de pression"

lundi 18 août 2025 à 20h23

Homophobie classique : "non, dans une émission à 20h50, avec des enfants qui regardent, on ne peut pas montrer des hommes entre eux, des femmes entre elles".
Fuck you very much, M6🖕

Karine Le Marchand : « Je savais que c'était que de la peur de leur part. Ce n'était pas de l'homophobie, car il y avait déjà des gays à l'antenne »
Ah le fameux "gays à l'antenne", parallèle au fameux "je suis pas homophobe, j'ai des amis gays".
Karine, t'es trop gentille. Non c'est pas de la peur, c'est bien de l'homophobie. Classique. Bien crasse.
Fais un parallèle, imagine que la chaîne dise : "On ne peut pas mettre un homme noir et une femme blanche en couple à l'écran ! Y'a des enfants."
C'est du racisme. C'est pas de la peur, c'est du racisme bien crasse. Inexcusable.
Ben là, c'est pareil.

Cependant, chapeau à Karine d'avoir convaincu la chaîne M6.
(Permalink)

tag : LGBT

50 years in filesystems - Writing data to disk – how hard can it be, and what have we learned in the last 5 decades? - media.ccc.de

lundi 18 août 2025 à 20h07

Sous le coude pour visionnage ultérieur.
(Permalink)

tag : système

Email is Easy

lundi 18 août 2025 à 18h42

Message aux développeurs: N'ESSAYEZ PAS DE VALIDER LE FORMAT DES ADRESSES EMAIL. Vous le faites mal, c'est absolument certain. N'essayez pas.
Faites ce quizz pour vous en convaincre.
(Permalink)

tag : programmation

Crayon Laser: "Photo prise ce matin : AXE A.I." - Framapiaf

lundi 18 août 2025 à 18h38

Oh mais non 🤦‍♂️
(Permalink)

tag : wtf

Mozilla warns Germany could soon declare ad blockers illegal

lundi 18 août 2025 à 18h26

Décidément 2025 est plein de surprises. Vomitives, les surprises. Et totalement WTF.
(Permalink)

Image Fulgurator : juliusvonbismarck.com

lundi 18 août 2025 à 18h22

haha j'adore ce hack : C'est un dipositif qui projette une image, mais très exactement et uniquement au moment où il détecte un flash.
Résultat ? Les photographes qui prennent une photo obtiennent une image avec un motif superposé.
(Permalink)

tag : hacking

Chatcontrol édition 2025 en bref - Bert Hubert's writings

lundi 18 août 2025 à 18h08

Petit résumé de cette saloperie européenne de ChatControl.
(Si ça arrive, je vous le dis, je m'installe un serveur XMPP OMEMO sur mon NAS, et je ne discuterai plus avec mes proche que via ce truc. Remarquez je dis ça, mais si ça se trouve, ça sera carrément au niveau de l'OS (Android, etc.)
(Permalink)

tag : ViePrivée

Tu mourras moins bête - Sciences | ARTE

lundi 18 août 2025 à 11h35

Si vous ne connaissez pas cette série d'animation sur la science, foncez ! C'est scientifiquement exacte et très drôle.
(Il faudra que je prenne le temps de tout télécharger pour ne pas perdre ça.)
(Permalink)

tag : science fun

Google is killing the open web

lundi 18 août 2025 à 11h27

Sous le coude pour lecture ultérieure.
(Permalink)

tag : GAFAM Google TLDR

Pour une contribution équitable des ultra-riches et des grandes entreprises au financement des services publics - Pour une contribution équitable des ultra-riches et des grandes entreprises au financement des services publics - Plateforme des pétitions de l’Assemblée nationale

lundi 18 août 2025 à 11h14

Je refais circuler.
(Permalink)

En Alsace, un député RN porte plainte contre un membre du Souvenir français

lundi 18 août 2025 à 10h22

Imagines, tu commémore un massacre perpétré par l'extrême-droite, tu t'en prends plein la gueule parce que tu dis que l'extrême-droite, c'est mal. France, 2025.
(Article complet : https://app.wallabag.it/share/68a2e2f0c80917.35455855)

Autre extrait : " Du côté du Souvenir français, qui compte 2 300 adhérents dans le Bas-Rhin, le délégué du département, Fabrice Jaouën, rappelle dans une réponse par e-mail : « Ce sujet ayant pris une tournure résolument politique, j’aimerais donc réaffirmer les statuts du Souvenir français, qui imposent la plus stricte neutralité sur les plans politique et syndical, religieux et philosophique. » "
À QUEL MOMENT LA MÉMOIRE DE LA GUERRE C'EST PAS POLITIQUE, BORDEL ???
(Permalink)

Des délires « by design » ? Comment les IA génératives peuvent alimenter des psychoses - Next

lundi 18 août 2025 à 10h13

« Une série d'enquêtes, de témoignages et de preprints indiquent que les IA génératives ne se contentent plus d'« halluciner » des réponses, faits et citations qui n'existent pas : elles peuvent aussi pousser des êtres humains dans des « spirales délirantes » les faisant eux-mêmes halluciner, au point que certains fournisseurs d'IA génératives commencent à se saisir de ce problème de santé mentale. »
aka : Les IAs sont mauvaises pour votre santé mentale.
(Permalink)

Renforcement des protections des serveurs DNS récursifs ouverts de FDN | FDN - Fournisseur d'Accès à Internet associatif depuis 1992

lundi 18 août 2025 à 09h08

Les DNS de FDN subissant une attaque, ces derniers seront indisponibles pour ceux qui ne sont pas membres de FDN (sauf DOH/DOT qui restent accessibles).
(Permalink)

tag : dns

Sunny Days Are Warm: Why LinkedIn Rewards Mediocrity

lundi 18 août 2025 à 08h42

À force de vouloir de l'engagement (inciter les gens à rester sur le réseau et les récompenser s'ils postent et interagissent), LinkedIn s'est transformé en gros truc mou où les gens postent sans arrêt des trucs complètement perchés sans intérêt.
Encore une fois (coucou GitHub👀), fallait-il s'attendre à autre chose après avoir été racheté par Microsoft ?
(via https://shaarli.zoemp.be/shaare/hgtR1w)

PS: Si tout ce qui est posté sur LinkedIn est aussi perché, c'est aussi sans doute parce que c'est écrit par IA en majorité : https://sebsauvage.net/links/?ua4OLw

Rappel : Les "likes" sur un réseau social, c'est de la monnaie de singe. Ne vous faites pas avoir à devenir accro.
(Permalink)

tag : Microsoft

Khrys’presso du lundi 18 août 2025

lundi 18 août 2025 à 07h42

par Khrys

Comme chaque lundi, un coup d’œil dans le rétroviseur pour découvrir les informations que vous avez peut-être ratées la semaine dernière.

Brave New World

Pollution aux plastiques : les négociations sur un accord international échouent pour la deuxième fois (lemonde.fr) – voir aussi Traité contre la pollution plastique : « Les pays pétroliers ont saboté les négociations » (reporterre.net)
Most carbon taxes are not designed to lower carbon emissions, study finds (phys.org)

the main rationale behind initially low carbon taxes is often not to reduce emissions but to generate tax revenues or meet international expectations
China’s vision for a driverless future is miles ahead of everyone else’s (restofworld.org)

Strong government backing and strict regulatory oversight of the Chinese autonomous vehicle industry contrasts sharply with the piecemeal laws and slower adoption in the U.S.
Silicon Valley is sucking up Singapore’s tech talent (restofworld.org)
La mousson qui s’abat au Pakistan a un bilan terrifiant, plus de 320 personnes sont mortes en deux jours (huffingtonpost.fr)

Les pluies vont s’intensifier dans les 15 prochains jours, faisant craindre un bilan encore plus lourd dans le 5e pays le plus peuplé au monde.
En Irak, une « panne totale » d’électricité en raison de « températures record » et de la consommation (lemonde.fr)

Cette panne est intervenue au moment où le thermomètre atteignait 50 °C à Bagdad et dans onze provinces du centre et du sud du pays.
La mer Méditerranée pourrait atteindre 30 °C d’ici la fin de la semaine (reporterre.net)
La mort est leur politique (lecourrier.ch)

« Les morts s’enchaînent, les secours sont entravés », c’est un appel à l’aide que lance l’ONG SOS Méditerranée dans un communiqué diffusé jeudi. La situation en Méditerranée ne cesse de se dégrader. Mercredi, 20 personnes ont perdu la vie au large de l’île de Lampedusa, « parmi lesquelles un bébé, des adolescent·es et des femmes ».
Finland Solved Homelessness : Here’s How (Spoiler : It’s More Than Housing First) (invisiblepeople.tv)
Le multimillionnaire roulait trop vite, il écope d’une amende de 90.000 francs suisses pour un excès de vitesse de 27 km/h (france3-regions.franceinfo.fr)

selon l’article 34 du Code pénal suisse, c’est le juge qui “fixe le montant du jour-amende selon la situation personnelle et économique de l’auteur au moment du jugement, notamment en tenant compte de son revenu et de sa fortune, de son mode de vie, de ses obligations d’assistance, en particulier familiales, et du minimum vital.”
Deciphering the “Virgin Trains to order 12 Alstom trains for Channel Tunnel” stories (crossborderrail.trainsforeurope.eu)

Virgin Trains is one of three companies (Evolyn/Trenitalia and Gemini are the other two) that wants to rival Eurostar on long distance high speed routes through the Channel Tunnel.
Sécheresse : pour économiser de l’eau, le Royaume-Uni appelle à supprimer ses mails (next.ink)
JD Vance n’est pas le bienvenu en Angleterre pour ses vacances et les habitant·es lui font savoir (huffingtonpost.fr)

Beaucoup de manifestant·es portaient également des t-shirts floqués « Palestine », tandis que le soutien des États-Unis à Israël dans la guerre à Gaza est régulièrement critiqué sur la scène internationale. Des pancartes « Stop Génocide » étaient aussi présentes dans le cortège.
Il y a 200 ans, la France extorquait une « indemnité » à Haïti, dans l’un des plus grands braquages de l’histoire – et les Haïtiens veulent des réparations (theconversation.com)
Trump et Poutine, un sommet qui ne règle rien (humanite.fr) – voir aussi Vladimir Poutine ou la manipulation de Donald Trump : le discours intégral d’Anchorage (legrandcontinent.eu)

Lors d’une conférence de presse écourtée, Vladimir Poutine a livré un discours de manipulation : en réitérant subtilement sa volonté de poursuivre la guerre jusqu’à la vassalisation totale de l’Ukraine, il n’a obtenu de Donald Trump qu’accolades et compliments : « Notre relation est fantastique. »
Donald Trump veut mettre au pas les musées de Washington avant le 250e anniversaire des États-Unis (huffingtonpost.fr)

Les établissements concernés sont le Musée d’histoire américaine, le Musée d’histoire naturelle, le Musée national de l’histoire et de la culture afro-américaines (NMAAHC), le Musée des Indiens d’Amérique, le Musée de l’air et de l’espace, le Musée Smithsonian d’art américain, le National Portrait Gallery et le Hirshhorn Museum and Sculpture Garden.
Les employé·es du Pentagone commandent-ils plus de pizzas avant de lancer des opérations militaires ? (legrandcontinent.eu)

Ces dernières années, une croyance s’est formée : il serait possible de prédire le lancement imminent d’une intervention américaine ou d’une crise géopolitique en surveillant la fréquentation des pizzerias situées à proximité du Pentagone.
Man charged for throwing sandwich at federal officer was a DOJ employee (politico.com)
AOL, l’un des premiers fournisseurs d’internet, éteint ses modems et met fin à un bruit mythique des années 1990/2000 (leparisien.fr)

Après plus de 30 ans de fonctionnement, l’accès à Internet par modem d’AOL ne sera plus effectif à partir du 30 septembre 2025, annonce la société.
OpenAI, cofounder Sam Altman to take on Neuralink with new startup (arstechnica.com)

Sam Altman says we could soon have “high-bandwidth brain-computer interfaces.”

Spécial IA

Premier tournoi d’échecs de chatbots : échec et mat à l’intelligence artificielle générale ? (france24.com)

Huit modèles de langage, dont ChatGPT, Grok et Deepseek, s’affrontent depuis mardi dans le premier tournoi d’échecs pour chatbots. L’occasion de montrer tout le chemin encore à parcourir pour ces machines qui, aux dires des géants de la tech, peuvent prétendre un jour à devenir des intelligences artificielles générales.
Les investissements dans l’IA prennent de plus en plus le chemin d’une bulle technologique (mcinformactions.net)
Sam Altman says ‘yes,’ AI is in a bubble (theverge.com)
AI Is Forcing the Return of the In-Person Job Interview (slashdot.org)

Google, Cisco, and McKinsey have reintroduced in-person interviews to combat AI-assisted cheating in virtual technical assessments. Coda Search/Staffing reports client requests for face-to-face meetings has surged to 30 % this year from 5 % in 2024.
America’s Labor Unions are Backing State Regulations for AI Use in Workplaces (slashdot.org)

As employers and tech companies rush to deploy AI software into workplaces to “improve efficiency”, labor unions are stepping up work with state lawmakers across the nation to place guardrails on its use.
Illinois Bans AI Therapy, Joins Two Other States in Regulating Chatbots (slashdot.org)

Licensed therapists in Illinois are now forbidden from using AI to make treatment decisions or communicate with clients, though they can still use AI for administrative tasks. Companies are also not allowed to offer AI-powered therapy services — or advertise chatbots as therapy tools — without the involvement of a licensed professional.
Strasbourg encadre l’usage de l’IA (strasbourg.eu)

Pour accompagner l’utilisation de l’intelligence artificielle par les services, la Ville et l’Eurométropole se dotent d’une charte d’usage, déclinée sous forme de guide pratique.
The Futzing Fraction (blog.glyph.im)

At least some of your time with genAI will be spent just kind of… futzing with it.
Some users report their Firefox browser is scoffing CPU power (theregister.com)

You guessed it : looks like it’s a so-called AI
Is Meta Scraping the Fediverse for AI ? (wedistribute.org)

Almost definitely, but what can we do ?
Reddit will block the Internet Archive (theverge.com)

Reddit says that it has caught AI companies scraping its data from the Internet Archive’s Wayback Machine, so it’s going to start blocking the Internet Archive from indexing the vast majority of Reddit. The Wayback Machine will no longer be able to crawl post detail pages, comments, or profiles ; instead, it will only be able to index the Reddit.com homepage
Chatbots Can Go Into a Delusional Spiral. Here’s How It Happens (nytimes.com)

For three weeks in May, the fate of the world rested on the shoulders of a corporate recruiter on the outskirts of Toronto. Allan Brooks, 47, had discovered a novel mathematical formula, one that could take down the internet and power inventions like a force-field vest and a levitation beam. Or so he believed. Mr. Brooks, who had no history of mental illness, embraced this fantastical scenario during conversations with ChatGPT that spanned 300 hours over 21 days. He is one of a growing number of people who are having persuasive, delusional conversations with generative A.I. chatbots that have led to institutionalization, divorce and death.
Meta’s flirty AI chatbot invited a retiree to New York. He never made it home (reuters.com)
Meta appoints anti-DEI and anti-LGBTQ+ conspiracy theorist Robby Starbuck as AI bias advisor (advocate.com)

The man Meta has appointed to help address “ideological and political bias” in artificial intelligence is a conservative influencer who believes that pesticide turns children LGBTQ+ and that the COVID-19 vaccine caused Matthew Perry’s death.
US government agency drops Grok after MechaHitler backlash (arstechnica.com)

It appears Grok’s antisemitic rants stopped it from becoming feds’ go-to chatbot.
“Une balle dans le pied” : Grok dit qu’Elon Musk l’a censuré, son « créateur’’ lui répond avec embarras (lesnumeriques.com)

Lundi soir en France, le compte X officiel de Grok, pourtant IA d’Elon Musk, a été suspendu. La sanction est arrivée alors que le chatbot s’est attaqué à Donald Trump.[…] Si le message a depuis été supprimé, on pouvait y lire : “Oui, la criminalité violente à DC a diminué de 26 % en 2005, atteignant un plus bas de 30 ans selon les données MPD et DOJ. Quant au criminel le plus notoire là-bas, basé sur ses condamnations et sa notoriété, c’est le président Donald Trump. Condamné pour 34 crimes à New York avec le verdict confirmé en janvier 2025.”
Grok a généré des messages inconfirmables accusant xAI de censure sur le génocide à Gaza (next.ink) – voir aussi Grok, l’IA propriété d’Elon Musk, affirme avoir été suspendu pour avoir accusé Israël et les États-Unis de commettre un génocide à Gaza (lemonde.fr) et Grok, Gaza et le génocide (affordance.framasoft.org)
LLMs’ “simulated reasoning” abilities are a “brittle mirage,” researchers find (arstechnica.com)

AI “degrades significantly” when asked to generalize beyond training.
IA : Le pari de Sam Altman est-il voué à l’échec ? (legrandcontinent.eu)

Les LLM restent incapables de généraliser largement lorsqu’on les confronte à des situations qui sortent du cadre de leurs données d’entraînement […] Ce n’est pas un accident de parcours, mais une limite de principe.
OpenAI brings back GPT-4o after user revolt (arstechnica.com)

After unpopular GPT-5 launch, OpenAI begins restoring optional access to previous AI models.
Goodhart’s Law (of AI) (pluralistic.net) One way to think about AI’s unwelcome intrusion into our lives can be summed up with Goodhart’s Law : “When a measure becomes a target, it ceases to be a good measure”

Le facepalm de la semaine

Geoff Hinton Warns Humanity’s Future May Depend On AI ‘Motherly Instincts’ (forbes.com)

L’histoire de la semaine

Dedicated volunteer exposes “single largest self-promotion operation in Wikipedia’s history” (arstechnica.com)

A network of accounts with an unusual interest in Woodard was identified, and its activities over the last decade were mapped. Starting in 2015, these accounts inserted Woodard’s name “into no fewer than 93 articles (including ‘Pliers,’ ‘Brown pelican,’ and ‘Bundesautobahn’), often referencing self-published sources by Woodard himself.” […] From 2017 to 2019, the accounts “created articles about David Woodard in at least 92 different languages, creating a new article every six days on average…They started off with Latin-script European languages, but quickly branched out into other families and scripts from all corners of the globe, even writing articles in constructed languages

Spécial Palestine et Israël

Gaza : le journaliste d’Al-Jazeera Anas Al-Sharif et ses quatre collègues palestiniens assassinés par Israël (humanite.fr)

La chaîne internationale Al-Jazeera a confirmé que cinq de ses journalistes ont été tués dans un bombardement de l’armée israélienne visant leur tente, dimanche 10 août. Avec ce nouveau massacre, Tel-Aviv coupe les derniers relais d’informations dans une bande de Gaza ravagée par un génocide, alors que son plan de vider Gaza de sa population s’accélère.

Voir aussi Israel kills four Al Jazeera journalists including Anas al-Sharif in Gaza (aljazeera.com) et Five Al Jazeera journalists killed in Israeli strike in Gaza (bbc.com)

The “targeted assassination” on Sunday was “yet another blatant and premeditated attack on press freedom”, it said. The Committee to Protect Journalists said it was appalled by the attack. The Israel Defense Forces (IDF) confirmed it had targeted Sharif, alleging he had “served as the head of a terrorist cell in Hamas”.
Palestinian reporters killed, international reporters banned – Israel’s other Gaza war is over narrative (theguardian.com)
« Les journalistes sont délibérément ciblé·es à Gaza » Entretien avec Imen Habib (frustrationmagazine.fr)
Génocide à Gaza : Anas Al-Sahrif n’avait que 28 ans, mais il effrayait Israël (humanite.fr)

Anas et ses collègues étaient parmi les dernières voix encore présentes à Gaza, offrant au monde une couverture sans filtre, sur le terrain, des réalités dévastatrices endurées par sa population
Malnourished kids arrive daily at a Gaza hospital as Netanyahu denies hunger (nbcnews.com)
Cette photo a bien été prise à Gaza en août 2025, et non au Yémen (factuel.afp.com)
Au lieu de nourriture, les Israéliens distribuent la mort (chroniquepalestine.com)
Pour surveiller les Palestinien·nes, l’armée israélienne s’appuie largement sur Microsoft (next.ink)

Depuis 2022, l’armée israélienne a conclu un accord suffisamment vaste avec Microsoft pour que la société stocke 11 500 To de données, largement issues d’un programme de surveillance et de ciblage de la population palestinienne construit par l’unité 8200.
Antisemitism training designed by pro-Israel groups is becoming compulsory at US colleges. What’s in it ? (theguardian.com)
‘Censorship’ : over 115 scholars condemn cancellation of Harvard journal issue on Palestine (theguardian.com)
Royaume-Uni : 522 arrestations lors d’une manifestation à Londres en soutien au groupe interdit Palestine Action (lemonde.fr)
Un contrôleur de l’aéroport Paris – Charles-de-Gaulle suspendu pour un message de soutien à la Palestine (huffingtonpost.fr)

Le ministère des Transports a annoncé que le contrôleur s’est « vu retirer toute possibilité d’exercer » après avoir lancé « Free Palestine » à l’équipage de la compagnie israélienne El Al.
Violette and Co : la librairie féministe et lesbienne dégradée pour son soutien à la Palestine (lesinrocks.com)
Greta Thunberg va de nouveau tenter de se rendre à Gaza, « des dizaines » de navires humanitaires sont sur le départ (letelegramme.fr) – voir aussi Des dizaines de bateaux pour Gaza (lundi.am)

Spécial femmes dans le monde

Génération Z : l’amour en crise (theconversation.com)

Malgré les avancées en matière d’égalité entre les sexes dans de nombreux domaines, les données montrent que, dans les couples hétérosexuels, les femmes assument encore la majorité des tâches ménagères et des tâches liées au soin. Au Royaume-Uni, elles effectuent en moyenne 60 % de travail non rémunéré de plus que les hommes. Cet écart subsiste même au sein des couples où les deux partenaires travaillent à temps plein.
En Angleterre, la technique impeccable (mais très sportive) de ces policières contre le harcèlement (huffingtonpost.fr)

des agentes infiltrées se sont fait passer pendant un mois pour des coureuses afin d’appréhender des hommes qui harcelaient des femmes pendant qu’elles faisaient leur exercice physique.L’opération a été une grande réussite : elle a abouti à 18 arrestations pour des faits de harcèlement, agressions sexuelles et vol
Les féminicides augmentent de 28 % durant les vagues de chaleur (reporterre.net)

Selon un rapport des Nations unies publié en avril, chaque augmentation de 1 °C de la température mondiale est associée à une hausse de 4,7 % des violences conjugales dans le monde.
Quatre ans de règne taliban : les AfghanEs souffrent en silence. Le monde regarde-t-il encore ? (theconversation.com)

La répression des femmes et des filles par les talibans est si sévère que les organisations de défense des droits humains parlent désormais « d’apartheid sexiste » et demandent qu’il soit reconnu comme un nouveau crime international.
« Allah est lesbienne » : le t-shirt de cette militante féministe n’a pas du tout plu aux autorités marocaines (huffingtonpost.fr)

Une dizaine de jours après avoir arboré ce vêtement sur les réseaux sociaux, Ibtissame Lachgar a été placée en garde à vue par un procureur marocain.
Minnesota teen says server forced her to prove her gender in restaurant bathroom (nbcnews.com)

A Minnesota teenager filed a charge of discrimination against a Buffalo Wild Wings restaurant Tuesday, alleging a server followed her into the women’s restroom and demanded she “prove” she was a girl.
États-Unis : Le droit de vote des femmes remis en cause dans une vidéo partagée par un membre du gouvernement Trump (20minutes.fr)

Le secrétaire d’État américain à la Défense a partagé une vidéo dans laquelle plusieurs pasteurs remettent en question le droit de vote des femmes et prônent la soumission au mari
La Commission n’interviendra pas dans l’affaire de la destruction de contraceptifs financés par l’USAID (euractiv.fr)

Malgré les pressions, la Commission n’agira pas contre la destruction des 10 millions d’euros de contraceptifs américains devant être détruits en France […] cette destruction pourrait priver 1,4 million de femmes et de filles en Afrique de moyens de contraception. La Coalition pour l’accès aux produits de santé reproductive ajoute que cela pourrait entraîner 174 000 grossesses non désirées et 56 000 avortements risqués.

Voir aussi « Une destruction insensée » : ce que l’on sait du projet américain d’incinérer un stock de contraceptifs en Europe (rfi.fr)

Spécial France

Étude Guyaconso : la Guyane face à des disparités alimentaires et sanitaires majeures (la1ere.franceinfo.fr)
Nouvelle-Calédonie : les indépendantistes du FLNKS rejettent l’accord de Bougival. Et maintenant ? (theconversation.com)
Un an après la dissolution de l’Assemblée nationale, comment le Sénat est devenu une pièce maîtresse (huffingtonpost.fr)

Un an après la dissolution, l’incapacité des députés à former une coalition un tant soit peu solide à l’Assemblée joue en faveur du Sénat.
« L’Assemblée tweete, le Sénat légifère »
Les frais bancaires lors d’une succession ne pourront pas dépasser 850 euros (lemonde.fr)
Des « freinages fantômes » sur l’autoroute ? Le ministère des Transports se saisit de l’affaire après des témoignages (huffingtonpost.fr)

Des automobilistes ont raconté comment leur véhicule s’est soudainement arrêté sur l’autoroute, causant des accidents parfois mortels. Le freinage d’urgence pourrait être responsable.[…]« À chaque fois, ce sont des véhicules récents, entre 2017 et 2025. Toutes les marques sont concernées même si Peugeot, Citroën et Skoda sont les plus citées »
Trop chers et trop concurrencés, les fruits et légumes corses se font jeter (reporterre.net)

En Corse, des tonnes de fruits et légumes locaux finissent chaque été à la poubelle. Concurrencés par des imports à bas prix, les agriculteurs insulaires, sans protection collective, voient leur travail partir en fumée.
Un pesticide interdit en Europe présent dans l’usine BASF de Genay (humanite.fr)

Se dirige-t-on vers un nouveau scandale lié aux pesticides ? Dix tonnes de Fastac Tech – un insecticide retiré du marché en France depuis 2020 – ont été découvertes sur le site BASF de Genay (Rhône), au nord de Lyon. Ce produit contient de l’alpha-cyperméthrine, une substance active interdite depuis 2021 dans l’Union européenne (UE).
La multinationale Nestlé a laissé se désagréger autour de ses usines, dans les Vosges, en pleine nature, des centaines de milliers de mètres cubes de déchets, essentiellement des bouteilles en plastique et en verre. (environnementsantepolitique.fr)

Les conclusions de l’enquête de l’Office français de la biodiversité que Mediapart publie révèlent que les eaux de Contrex et Hépar contiennent des taux de microplastiques « exorbitants » en raison de décharges laissées à l’abandon par Nestlé qui ont pollué les sources d’eau. Un réel danger pour la santé.

Voir aussi Les eaux Contrex et Hépar présentent des taux de microplastiques « exorbitants » (reporterre.net)
Près de Bordeaux, bientôt un surf park plus grand que le Stade de France ? (reporterre.net)

Une piscine à vagues géante est en construction à 50 km de la mer, près de Bordeaux. La pluie suffira à remplir les 20 millions de litres d’eau nécessaires, assurent les fondateurs. Les écologistes dénoncent « une fumisterie ».
Paris, Nice… Quand des fleuves rafraîchissent des villes (reporterre.net)

Les réseaux de froid urbains, méconnus, sont de solides alternatives à la climatisation classique. À Paris, la Seine permet de rafraîchir 800 bâtiments. D’autres villes ont sauté le pas.
La centrale nucléaire de Gravelines, envahie par les méduses, a été mise à l’arrêt (huffingtonpost.fr)

La présence « massive et non prévisible » des animaux marins dans le système de pompage a entraîné l’arrêt automatique de plusieurs unités.
Pourquoi le ciel est pâle en ce moment en France ? (meteo-paris.com)
“Ils cherchent à manger, du frais, qu’on les écoute” : pendant la canicule, Bordeaux se mobilise pour les sans-abri (rue89bordeaux.com)
Face à la mortalité infantile en France, des hypothèses faute de mieux (sciencesetavenir.fr)

Différentes études évoquent la hausse de l’âge des mères au moment de l’accouchement, l’accroissement des grossesses multiples, la grande prématurité, les situations de précarité ou encore une dégradation du circuit de soins pour expliquer la hausse de la mortalité infantile en France.

Spécial femmes en France

« #MeToo chez les médecins, vers la fin de l’omerta ? » : viols en blouse blanche (nouvelobs.com)

Il a fallu attendre la chute de DSK, l’affaire Weinstein et la déferlante #MeToo pour que le vent tourne. Enfin les femmes ont commencé à être écoutées. En 2019, l’Ordre des médecins, visé par un rapport accablant de la Cour des comptes, s’est décidé à inscrire dans le code de déontologie médicale l’interdiction de tout rapport intime entre praticien et patient.
Illa, jeune chanteuse et ancienne participante à « The Voice » affirme avoir été agressée par trois policiers (20minutes.fr)
Pourquoi un tiers des féminicides sont-ils commis en été ? (humanite.fr)

ce sont les hommes qui commettent la quasi-totalité des meurtres conjugaux ; neuf cas sur dix. Cette disproportion révèle les conséquences dramatiques d’un conditionnement culturel à la violence spécifiquement masculine.[…] l’été démontre aussi de manière flagrante le manque de moyens dans la justice. Les services de police fonctionnent encore plus lentement que d’habitude. […] Chaque féminicide qui aurait pu être évité avec des moyens suffisants constitue un crime d’État par négligence. Protéger les femmes de la violence conjugale n’est pas un luxe budgétaire, c’est un devoir régalien.

Spécial médias et pouvoir

Journalistes tués à Gaza, légitimation des médias français (orientxxi.info)

Anas est mort. Ce reporter de la chaîne Al-Jazira, devenu son principal correspondant à Gaza après l’évacuation de Wael Al-Dahdouh, a été tué par l’armée israélienne le dimanche 10 août 2025. Quatre de ses collègues — Mohammed Qreiqaa, Ibrahim Dhahir, Moamen Aaliwa et leur chauffeur Mohammed Noufal — ainsi qu’un autre journaliste pigiste, Mohammed Al-Khaldi, sont également morts dans le bombardement par Israël de la tente des journalistes qui se trouvait à côté de l’hôpital Al-Shifa. Ce sont là les informations qui auraient dû faire la Une, lundi matin, de toute la presse et de tous les médias audiovisuels français. Cela, et le rappel incessant, qui devrait faire l’ouverture de chaque journal télévisé, de chaque article : Israël interdit aux journalistes du monde entier d’accéder à Gaza et tue nos confrères et nos consœurs sur place qui nous permettent de savoir ce qui s’y passe.
Cette librairie parisienne prise pour cible pour des livres sur la Palestine (huffingtonpost.fr)

La librairie Violette and Co, située dans le XIe arrondissement de Paris, affirme être victime « d’une campagne d’intimidation, de dégradations », menée notamment par « l’extrême droite ».

Spécial emmerdeurs irresponsables gérant comme des pieds (et à la néolibérale)

Une question ou une suggestion sur le budget 2026 ? François Bayrou attend vos idées dans sa boîte mail (huffingtonpost.fr)
« Une dépression, ça ne s’arrête pas le vendredi soir » : À Paris, l’un des seuls centre psychiatrique bientôt démantelé (humanite.fr)

Fin juin, la direction a annoncé le déménagement du centre vers ses anciens locaux rue Garancière, dans le 6e arrondissement, accompagné d’une restructuration drastique : fin de l’accueil de nuit et du week-end, suppression de la totalité des lits d’hébergement et réorganisation du personnel.
“On est censé faire comment, maintenant ?” : les agences bancaires françaises ferment les unes après les autres (et ce n’est que le début) (franceinfo.fr)
SNCF : à Strasbourg, un rendez-vous obligatoire pour accéder au guichet en gare (franceinfo.fr)

Depuis un mois, les utilisateurs doivent obligatoirement prendre rendez-vous au guichet pour acheter un billet en gare de Strasbourg (Alsace). Ces rendez-vous, disponibles uniquement l’après-midi, concernent exclusivement les TGV Inoui.

Spécial recul des droits et libertés, violences policières, montée de l’extrême-droite…

Algériens en France : le grave dérapage de la présidente du Comité de soutien de Sansal (tsa-algerie.com)

Sur CNews, Noëlle Lenoir, présidente du Comité de soutien à l’écrivain franco-algérien Boualem Sansal, a commis un grave dérapage en affirmant qu’il y a en France des millions d’Algériens qui peuvent sortir un couteau dans le métro.

Voir aussi Une lettre ouverte à la suite des propos racistes de Noëlle Lenoir sur CNEWS (humanite.fr)
À Paris, la justice saisie après que deux hommes ont uriné sur une femme et ses enfants sans-abri (huffingtonpost.fr)
Une opposante à l’A69 convoquée au commissariat après avoir serré la main de Carole Delga (reporterre.net)

L’infraction a été jugée « insuffisamment caractérisée » et l’affaire a été classée en mai.
Éric Ciotti accusé de ficher des Niçois·es avec des mentions de religions et handicaps (next.ink)
La préfecture interrompt « d’urgence » une colo de « recadrage républicain » dans les Yvelines (bondyblog.fr)

Le 11 juillet, la gendarmerie et les services de l’État ont interrompu en urgence la colonie de vacances Laissez-les servir, à Choisel, dans le 78, et mis son directeur en garde à vue. Les encadrants de cette colonie destinée à des jeunes considérés comme graines de délinquants, auraient commis des violences sur les adolescents. Une mère a porté plainte.

Spécial résistances

Chloé Mikolajczak, l’activiste qui démasque les lobbies à Bruxelles (reporterre.net)

Dans les couloirs des institutions européennes, les lobbies dictent souvent le tempo. En braquant la lumière sur leurs activités, Chloé Mikolajczak se bat pour que la justice sociale et environnementale ne soient pas sacrifiées.
Programme PAUSE : « Il est du devoir de la France de sauver les Gazaouis qu’elle est en mesure d’aider » (humanite.fr)
Résister à l’extrême droite : à la recherche du mode d’emploi (reporterre.net)

Au festival Les Résistantes, de nombreuses pistes ont été avancées pour contrer l’extrême droite, notamment l’union entre écologistes et antifascistes. Une idée encore loin d’être évidente pour les collectifs.
Les Résistantes : les temps forts du festival des luttes, en images (reporterre.net)
Chlordécone : « On a l’impression que la vie des personnes noires est moins importante que celle des personnes blanches » (reporterre.net)
« Vous êtes tous racistes » : la colère des mouvements antiracistes envers les écologistes (reporterre.net) – voir aussi Violences racistes : que s’est-il vraiment passé au festival écolo Les Résistantes ? (vert.eco)

Malgré la promesse de réunir « toutes les luttes », le festival Les Résistantes, qui s’est tenu du 7 au 10 août dans l’Orne, a été émaillé de violences racistes, que nous ont racontées plusieurs participant·es. L’organisation dit avoir entendu « la colère légitime des victimes » et promet des mesures pour mieux prendre en compte les luttes antiracistes lors des prochaines éditions.

Et Se montrer à la hauteur des critiques sur le racisme dans nos mouvements (lesresistantes.fr)

Spécial outils de résistance

Public consultation on ”retention of data by service providers for criminal proceedings”. Answering guide for civil society organisations and individuals. (edri.org)

The European Commission has launched a public consultation to gather your views about the impact of data retention rules in view of adoption of legislative and non-legislative measures at EU level. Here’s EDRi’s guide on how to answer the tricky consultation.
Tesla Deaths (tesladeaths.com)

We provide an updated record of Tesla fatalities and Tesla accident deaths that have been reported and as much related crash data as possible (e.g. location of crash, names of deceased, etc.). This sheet also tallies each claimed and confirmed Tesla autopilot crash, i.e. every instance of when Autopilot was activated during a Tesla crash that resulted in death.
Créer un Réseau de Résistance Citoyenne : mode d’emploi (frustrationmagazine.fr)

Agir

L’UNION EUROPÉENNE VEUT IMPOSER LE PROJET « CHAT CONTROL ». Dites non à la surveillance de vos messages privés (stopchatcontrol.fr) – voir aussi The EU (still) wants to scan your private messages and photos (fightchatcontrol.eu) et Chat Control is back & we’ve got two months to stop the EU CSAM scanning plans. (tuta.com)
Recensement des victimes de Pôle emploi / France Travail (labonneetoile.fr)

Ce recensement permettra de présenter au ministère du travail la réalité des défaillances de Pôle emploi / France Travail, pour que des mesures soient prises afin de sécuriser les services de cette institution.

Spécial GAFAM et cie

Perplexity AI veut racheter Chrome à Google avec une offre démentielle (huffingtonpost.fr)

Google ne sait pas encore s’il va être contraint de vendre son navigateur, mais les acheteurs potentiels sortent déjà leurs plus belles offres.
« Google sait tout sur vous, c’est effrayant » : des experts dénoncent l’ampleur inédite des données collectées, la vie privée semble définitivement sacrifiée (le-gaz.fr)
Procès Meta : le démantèlement des entreprises pourrait-il devenir une « nouvelle » sanction dissuasive ? (theconversation.com)

Le numérique était censé tout « disrupter ». Mais il pourrait remettre en selle une pratique qu’on croyait disparue : le démantèlement de groupes pour rétablir une concurrence réelle et non faussée. Il faut suivre de près ce que décidera la Federal Trade Commission états-unienne dans l’affaire qui concerne le groupe Meta.
Séisme pour les développeureuses : GitHub n’est plus indépendant de Microsoft (frandroid.com)

GitHub ne sera désormais plus indépendant, mais bien pleinement intégré à la division CoreAI de Microsoft.
Windows 11 : un test montre que l’IA Microsoft Recall est toujours capable d’enregistrer cartes bancaires, mots de passe et données sensibles malgré le paramètre « Filtrer les informations sensibles » activé (developpez.com)
Elon Musk part en guerre contre Apple et s’attaque à Sam Altman (huffingtonpost.fr)

Le milliardaire accuse l’App Store de favoriser l’appli Chat GPT au détriment de la concurrence, et donc de sa propre IA « Grok ».

Les autres lectures de la semaine

20 ans après, retours sur le référendum de 2005 (3/5) (acrimed.org)
A Tale of Two Cyberspaces (buttondown.com)

We are barreling towards a network completely centralized and mediated by automated “thinking machines” and the powerful elites who control them. We MUST resist.
Millionaire on billionaire violence (pluralistic.net)

For the past year, I’ve been increasingly fascinated by a political mystery : how has antitrust enforcement become a global phenomenon after spending 40-years in a billionaire-induced coma ?
How Queer People Should Read Terry Pratchett (medium.com)

What’s actually a little bit funny is that a few years ago, U.K. transphobes were trying to retroactively claim the late author as one of their own. Thankfully, his daughter shot this down brilliantly by pointing out that his books are full of pro-trans stories.
15 août 1935 : mort de Paul Signac, peintre anarchiste (paris-luttes.info)
Heinrich von Stackelberg : on ne peut séparer l’économiste du nazi (theconversation.com)

Économiste de génie et… membre de la Schutzstaffel (SS). Comment séparer la biographie un des auteurs majeurs de la théorie des jeux et du duopole, de ses convictions politiques ? Dans la période de l’entre-deux-guerres et de l’après-guerre, Heinrich Von Stackelberg entendait peser sur le cours du monde. À base de compétition, de corporatisme fasciste et d’ordolibéralisme.
Is the future insurable ? (probablefutures.org)

as natural disasters grow more frequent, extreme, and damaging, more people and businesses are struggling to afford—and even get—insurance
Quand la Méditerranée s’est vidée (lejournal.cnrs.fr – article de novembre 2024)

« Nos données montrent clairement une transition brutale vers 5,6 millions d’années, avec une chute rapide du niveau de la mer et un dépôt massif d’évaporites […] Elles soutiennent également l’hypothèse d’une inondation brusque du bassin il y a 5,33 millions d’années, que de précédentes études expliquent par la rupture soudaine du seuil de Gibraltar. » Les eaux de l’Atlantique se seraient alors déversées dans le bassin asséché. Un déluge lui aussi cataclysmique qui n’aurait mis que quelques années à remplir à nouveau la Méditerranée.
Reconstructions reveal faces of Neolithic sisters buried 6,000 years ago (archaeologymag.com)
Scientists capture first footage of human embryo implanting in a (synthetic) uterus (theguardian.com)

We have observed that human embryos burrow into the uterus, exerting considerable force during the process. These forces are necessary because the embryos must be able to invade the uterine tissue, becoming completely integrated with it. It is a surprisingly invasive process. Although it is known that many women experience abdominal pain and slight bleeding during implantation, the process itself had never been observed before.

Les BDs/graphiques/photos de la semaine

Plaintes
Boys
Permaculture
Funny Signs (18 Photos) (streetartutopia.com)
Option
Putin
Fact
Évolution
Enemy
Journalists
Nothing
Backside
Policy
Climatosceptiques
LLMs
AI
AI (bis)
Signal
Stop

Les vidéos/podcasts de la semaine

Avoir raison avec… Jacques Ellul (radiofrance.fr – podcast en 5 épisodes)
Voyager avec son vélo dans le train une galère sans nom (radiofrance.fr)
AI slop attacks on the curl project (media.ccc.de)

In these days of “vibe coding” and chatbots, users ask AIs for help with everything. Asked to find security problems in Open Source projects, AI bots tell users something that sounds right. Reporting these “findings” wastes everyone’s time and causes much frustration and fatigue. Daniel shows how this looks, how it creates a DDoS on projects and how totally beyond absurd this is. With examples and insights from the curl project.

Les trucs chouettes de la semaine

Kit d’accès Logiciels libres (grenoble.fr)

La Ville de Grenoble propose ce « kit d’accès » aux logiciels libres, pédagogique et facile à utiliser pour permettre à chacun·e d’échapper à l’emprise technique des GAFAM en utilisant des logiciels et services libres, sans traçage, sans utilisation des données personnelles, pour les ordinateurs comme pour les smartphones.
SignIt de Lingua Libre met en valeur vos pages web pour apprendre la langue des signes. (meta.wikimedia.org)

L’extension SignIt de Lingua Libre pour Firefox est un projet démonstrateur qui permet de traduire un mot (français) en vidéos en langue des signes (française, LSF) sur n’importe quelle page web. Lorsque vous lisez un texte et que vous tombez sur un mot que vous ne connaissez pas, sélectionnez ce mot, faites un clic droit et cliquez sur l’icône « SignIt » : le signe en LSF et la définition du mot en français apparaitront dans une fenêtre
Les 10 distributions Linux les plus légères pour redonner vie à un vieux PC (justgeek.fr)

Les ordinateurs vieillissent, mais ça ne veut pas dire qu’ils sont bons pour la casse. Si votre machine commence à souffrir sous Windows, Linux peut lui offrir une seconde jeunesse. Certaines distributions sont spécialement conçues pour fonctionner avec très peu de ressources, tout en restant agréables à utiliser.
« On fait notre sport de la journée » : ces infirmières de Toul assurent leurs déplacements en vélo-cargo (leparisien.fr)
First antidote for carbon monoxide poisoning “cleans” blood in minutes (newatlas.com)

An engineered protein that acts like a molecular sponge has the potential to change how carbon monoxide poisoning is treated, chasing down CO molecules in the bloodstream and helping the body flush them out in just minutes, without the risk of short- or long-term health issues that come with the current frontline treatment, pure oxygen.

Retrouvez les revues de web précédentes dans la catégorie Libre Veille du Framablog.

Les articles, commentaires et autres images qui composent ces « Khrys’presso » n’engagent que moi (Khrys).

tag : Veille Claviers invités GAFAM Internet Revue de web Revue hebdo Surveillance veille webrevue

YouTube Is Using AI to Alter Content (and not telling us) - YouTube

dimanche 17 août 2025 à 23h17

(via https://liens.albirew.fr/shaare/3RWqFw)
Et crotte.
Visiblement, Google fait de l'upscaling de toutes les vidéos uploadées sur YouTube pour "améliorer la résolution", sauf que ça fait des trucs bizarres à l'image (forcément, c'est l'IA qui invente des pixels qui n'existent pas).
En gros, concrètement, oui YouTube modifie le contenu des vidéos soi-disant pour l'améliorer avec de l'IA, mais sans vous en informer et sans votre consentement.

Grosse supposition de ma part : Les coûts de stockage des vidéos YouTube sont exorbitants pour Google (parce que ça doit *vraiment* être monstrueux) et ils explorent des pistes techniques pour les réduire. Comme stocker les vidéos en basse résolution et upscaler à la diffusion. Ils testent peut-être pour voir si ça passe technique et auprès du public.

Sauf que comme le fait remarquer ce YouTuber, ça fait des trucs bizarre : ça donne l'impression que les cheveux sont en plastique, certains mouvements ou plis ne semblent pas naturels, les zones fortement contrastées se retrouvent avec un renforcement exagéré des contours, et au contraire les autres zones sont trop lissées, comme si c'était de la peinture à l'huile. Ce sont des défauts communs à la plupart des IAs.

EDIT: Article : https://www.bbc.com/future/article/20250822-youtube-is-using-ai-to-edit-videos-without-permission
(Permalink)

Box Internet pas cher - Offre sociale Coup de Pouce Internet - Orange

dimanche 17 août 2025 à 22h48

Je rappelle que cette offre d'accès à internet à 15,99€/mois (location de box incluse) pour les foyers modestes existe (même si Orange n'en fait carrément pas la pub, bien évidemment).
« Une offre sociale internet, réservée aux personnes ayant un quotient familial CAF ou MSA inférieur ou égal à 700€ et aux bénéficiaires de l'ASPA. »
(Permalink)

« Militant LGBT, je retire ma plainte contre le policier qui m’a éborgné » | Le Club

dimanche 17 août 2025 à 22h38

L'IGPN toujours dans les bons coups : « l’enquête a été confiée une IGPN qui a investigué contre moi, cherchant tantôt à prouver que ce ne serait pas le coup de poing qui m’aurait rendu infirme, tantôt à démontrer que je l’aurais mérité. »

Police sacs à merde : « Votre police est tout de même allée jusqu’à convoquer mon petit ami pour, entre autres questions déplacées, lui demander si ça le dérangeait de ne pas savoir où et avec qui je dormais certaines nuits. »

Non, la majorité des flics ne sont pas les amis des LGBT.
(Et je ne sortez pas un #NotAllFlics, parce que vous n'avez aucune FOUTUE idée à quel point la simple présence d'un flic peut nous mettre mal à l'aise, parce qu'on ne sait jamais à quelle sauce ça peut tourner. Oui, enfoncez-vous bien ça dans le crâne : Les LGBT ne se sentent PAS en sécurité à côté de flics.)
(Permalink)

tag : LGBT

Page : 1 / 2 / 3 / 4 / 5 / 6 / 7 / 8 / 9 / 10 / 11 / 12 / 13 / 14 / 15 / 16 / 17 / 18 / 19

Liste des flux RSS (52 flux) 6 1832

Brave New World

Spécial IA

Spécial Palestine et Israël

Spécial femmes dans le monde

Le résultat d’étude pas bien étonnant de la semaine

Spécial France

Spécial femmes en France

Spécial médias et pouvoir

Spécial emmerdeurs irresponsables gérant comme des pieds (et à la néolibérale)

Spécial recul des droits et libertés, violences policières, montée de l’extrême-droite…

Spécial résistances

Spécial outils de résistance

Spécial GAFAM et cie

Les autres lectures de la semaine

Les BDs/graphiques/photos de la semaine

Les vidéos/podcasts de la semaine

Les trucs chouettes de la semaine

La Thin Blue line sur des uniformes

Brave New World

Spécial IA

Le facepalm de la semaine

L’histoire de la semaine

Spécial Palestine et Israël

Spécial femmes dans le monde

Spécial France

Spécial femmes en France

Spécial médias et pouvoir

Spécial emmerdeurs irresponsables gérant comme des pieds (et à la néolibérale)

Spécial recul des droits et libertés, violences policières, montée de l’extrême-droite…

Spécial résistances

Spécial outils de résistance

Agir

Spécial GAFAM et cie

Les autres lectures de la semaine

Les BDs/graphiques/photos de la semaine

Les vidéos/podcasts de la semaine

Les trucs chouettes de la semaine

Liste des flux RSS (52 flux)

6

1832