Webtagr - Résumé de news de technologie

Tags populaires：

Virtualisation sécurité DNS vérification formelle analyse d'atteignabilité erreurs du compilateur conflit de macro extension web framework de développement Graphiques bitmap incohérences d'API Tous les tags

QEMU : Un outil de virtualisation open source puissant

2025-06-12

QEMU : Un outil de virtualisation open source puissant

QEMU est un émulateur et virtualiseur de machine générique et open source. Il peut émuler une machine complète en logiciel sans avoir besoin de support de virtualisation matériel, atteignant de bonnes performances grâce à la traduction dynamique. QEMU s'intègre aux hyperviseurs Xen et KVM, fournissant du matériel émulé tout en permettant à l'hyperviseur de gérer le CPU pour des performances quasi-natives. Il permet d'exécuter des systèmes d'exploitation conçus pour une architecture sur une autre, et offre une virtualisation d'API d'espace utilisateur pour exécuter des binaires compilés contre différentes ABI. QEMU possède une interface en ligne de commande stable et une API de surveillance, s'intègre à des outils comme libvirt, oVirt, OpenStack et virt-manager, et est sous licence GPLv2. Une documentation complète et une communauté active garantissent la facilité d'utilisation et le support.

(github.com)

Développement

GCC 15 prendra en charge COBOL !

2025-03-11

Une mise à jour majeure arrive pour le compilateur GCC 15 : le support du front-end du langage COBOL a été fusionné ! Il s’agit d’une étape importante pour la prise en charge de COBOL par GCC, facilitant la migration des applications COBOL héritées des mainframes vers les environnements Linux et Cloud. Même si la popularité de COBOL n’est plus ce qu’elle était, cette fusion reste une bonne surprise. Les développeurs peuvent utiliser la commande `gcobol` pour appeler le front-end du compilateur COBOL. Attendez-vous à la prise en charge de COBOL, ainsi que de nombreuses autres fonctionnalités, dans la version stable de GCC 15.1 dans les semaines à venir.

(www.phoronix.com)

Développement

Walmart mise sur l'infrastructure de charge ultrarapide pour véhicules électriques

2025-04-27

Walmart mise sur l'infrastructure de charge ultrarapide pour véhicules électriques

Walmart, le plus grand détaillant au monde, a annoncé une initiative majeure dans l'infrastructure de charge ultrarapide pour véhicules électriques (DC), visant à installer des milliers de bornes de recharge dans ses plus de 5 200 magasins aux États-Unis d'ici 2030. Ce coup stratégique exploite le vaste réseau de Walmart et répond à la demande croissante de charge pratique pour les véhicules électriques. Utilisant des chargeurs 400 kW d'Alpitronic et d'ABB, compatibles avec les connecteurs NACS et CCS1, et intégrés à l'application Walmart, ce réseau promet un impact significatif sur le paysage de la charge des véhicules électriques aux États-Unis, en particulier pour les personnes vivant dans des appartements qui n'ont pas d'options de charge à domicile.

(evchargingstations.com)

Technologie Recharge véhicules électriques infrastructure de charge rapide

Projet de commutateur matériel open source : d’un échec à l’Ethernet 10G

2025-05-13

L'auteur détaille son périple de plusieurs années pour construire un commutateur Ethernet open source, depuis une première tentative infructueuse en 2012 avec un FPGA bas de gamme jusqu'à un commutateur puissant doté de 48 ports 1G et de liaisons montantes doubles 10/25G, utilisant un FPGA XCKU5P. Ce long cheminement a nécessité un apprentissage important, le développement de compétences, la création de sondes de haute précision et d'outils logiciels, ainsi que des améliorations continues de la conception matérielle et logicielle. Malgré les défis qui persistent, l'auteur est optimiste quant à la livraison d'un produit final d'ici 2026.

(serd.es)

Matériel commutateur Ethernet

La fermeture d'une station BART provoque le chaos chez les usagers en pleine crise financière

2025-05-09

La fermeture d'une station BART provoque le chaos chez les usagers en pleine crise financière

La fermeture d'une station BART dans le quartier Mission District de San Francisco a causé d'importants problèmes aux voyageurs le matin. Les usagers ont exprimé leur frustration face à la hausse des tarifs et à la baisse de la qualité du service. Le BART est confronté à une crise financière due à la baisse du nombre de passagers après la pandémie et à un déficit croissant, ce qui pourrait entraîner des réductions de service. Des sénateurs d'État ont proposé une mesure d'imposition des ventes pour le scrutin de 2026 afin de résoudre les problèmes de financement du BART.

(www.kqed.org)

Technologie Transports Publics Crise Financière

Application Web Interactive : Un Orwellial

2025-03-02

Ce message décrit une application web très interactive nécessitant JavaScript. L'auteur rejette le terme « Bluetorial », la qualifiant d'« Orwellial » et incluant un GIF humoristique. Cela suggère que l'application est complexe et interactive, bien au-delà d'une simple interface HTML.

(bsky.app)

Développement Application Web

Vulnérabilité massive dans un système de contrôle d'accès pour immeubles d'appartements expose des centaines de bâtiments

2025-02-24

Un chercheur en sécurité a découvert une vulnérabilité critique dans le système de contrôle d'accès pour immeubles d'appartements MESH by Viscount : les identifiants par défaut, « freedom:viscount », n'ont pas été modifiés, exposant les systèmes de contrôle d'accès de centaines de bâtiments à Internet. Les attaquants peuvent facilement exploiter cette vulnérabilité pour enregistrer à distance de nouveaux badges, désactiver ceux existants et même contrôler entièrement l'accès aux bâtiments, obtenant ainsi des informations sensibles sur les résidents, telles que leurs noms, numéros de logements et numéros de téléphone. Le chercheur a signalé la vulnérabilité au fabricant et obtenu un CVE, mais le fabricant n'a pas encore pris de mesures efficaces pour avertir les utilisateurs concernés. Cela souligne l'importance de la sécurité de l'IdO et le risque important que représentent les mots de passe par défaut.

(www.ericdaigle.ca)

Technologie contrôle d'accès

Fuite massive de base de données d'adresses ?

2025-02-11

Fuite massive de base de données d'adresses ?

Une base de données contenant des adresses des États-Unis, du Canada, du Mexique et de presque tous les autres pays et régions semble avoir été divulguée. Les données comprennent les États, les codes postaux et les pays, soulevant des inquiétudes concernant la sécurité des données et la vie privée. Cet incident souligne l'importance de maintenir la sécurité des informations personnelles et la nécessité de mesures de sécurité améliorées dans la gestion et le stockage des données.

(richmond.com)

Divers

LLRT : Runtime JavaScript sans serveur ultrarapide

2025-05-18

LLRT : Runtime JavaScript sans serveur ultrarapide

AWS Labs présente LLRT, un runtime JavaScript léger, développé en Rust et conçu pour les applications sans serveur hautes performances. Surpassant les autres runtimes JavaScript sur AWS Lambda avec un démarrage plus de 10 fois plus rapide et un coût jusqu'à 2 fois inférieur, LLRT utilise QuickJS comme moteur JavaScript pour une utilisation efficace de la mémoire et un démarrage rapide. Bien qu'expérimental, LLRT prend en charge le déploiement via des runtimes personnalisés et des images conteneur, inclut des outils de test robustes et offre une excellente compatibilité avec AWS SDK v3. Il ne s'agit pas d'un remplacement de Node.js, mais plutôt d'un complément pour les fonctions sans serveur critiques pour les performances, idéal pour des tâches telles que la transformation de données et le traitement en temps réel. Son API basée sur Node.js assure une transition facile depuis d'autres solutions.

(github.com)

Développement

Simulateur de semi-conducteurs basé sur navigateur : dessinez des circuits, simulez des champs électromagnétiques

2025-05-10

Brandon Li a développé un puissant simulateur de semi-conducteurs qui fonctionne dans votre navigateur. Le programme vous permet de dessiner des circuits et de visualiser les champs électromagnétiques en temps réel, en prenant en charge divers matériaux (métaux, semi-conducteurs, diélectriques, etc.). Il propose de nombreux exemples couvrant les circuits simples, les dispositifs à semi-conducteurs et la logique numérique, notamment les circuits RC, les diodes à jonction PN, les transistors bipolaires à jonction (BJT), les transistors à effet de champ à métal-oxyde-semiconducteur (MOSFET), etc. Pour des performances optimales, un ordinateur puissant est recommandé ; une version téléchargeable Java est également disponible.

(brandonli.net)

Matériel simulation de semi-conducteurs simulation de circuits champs électromagnétiques

Ajustement fin de GPT-2 pour la génération de sentiments positifs utilisant RLHF

2025-07-06

Ajustement fin de GPT-2 pour la génération de sentiments positifs utilisant RLHF

Ce projet fournit une implémentation de référence pour l'ajustement fin d'un modèle GPT-2 pré-entraîné afin de générer des phrases exprimant un sentiment positif en utilisant l'apprentissage par renforcement à partir de feedbacks humains (RLHF). Le processus comprend trois étapes : 1. Ajustement fin supervisé (SFT) : Ajustement fin de GPT-2 sur l'ensemble de données stanfordnlp/sst2 ; 2. Entraînement du modèle de récompense : Entraînement d'un modèle GPT-2 avec une tête de récompense pour prédire le sentiment ; 3. Apprentissage par renforcement via l'optimisation de politique proximale (PPO) : Optimisation du modèle SFT pour générer des phrases que le modèle de récompense évalue positivement. Ces trois étapes sont implémentées dans trois notebooks Jupyter, permettant une approche étape par étape. Un jeton d'accès Hugging Face est nécessaire pour télécharger le modèle GPT-2 pré-entraîné.

(github.com)

IA Analyse des sentiments

TwoFold : rendre les fichiers texte ordinaires dynamiques

2025-05-14

TwoFold : rendre les fichiers texte ordinaires dynamiques

TwoFold est une petite application en ligne de commande qui permet aux fichiers texte ordinaires de se comporter comme des fichiers dynamiques. C'est un hybride entre un expanseur de texte et un moteur de modèles, inspiré par Emacs Org-mode, Python Jupyter Notebooks et React JS. TwoFold traite les fichiers texte, identifie les balises de type LISP/XML et les transforme en sorties utiles. Il est compatible avec les documents XML et HTML, mais les marqueurs de balises sont personnalisables. Il peut surveiller les modifications des fichiers, permettant une collaboration en temps réel pour des tâches telles que la validation des données, les calculs statistiques ou la vérification orthographique. TwoFold prend en charge divers types de fichiers (.txt, Markdown, Emacs Org, reStructured Text, HTML, XML et fichiers de code source), mais pas les fichiers binaires. Il s'exécute à l'aide de Bun et permet aux utilisateurs de créer et de charger facilement des balises personnalisées.

(github.com)

Développement moteur de modèles

Surcharge d'IA : Une journée dans un futur dystopique ?

2025-05-23

D'un réveil IA à une salle de sport aux mesures de sécurité excessives et une voiture vantant constamment ses fonctionnalités, la journée du protagoniste est submergée par l'IA omniprésente. Cet avenir apparemment pratique est rempli de désagréments étouffants et de violations de la vie privée, ce qui incite à la réflexion sur le développement excessif de la technologie IA et le manque d'interaction humaine.

(www.marginalia.nu)

Technologie

La Mine d'Or des Tutoriels de Graphisme Informatique d'Inigo Quilez

2025-05-22

Inigo Quilez, expert chevronné en infographie, se consacre à l'apprentissage et au partage de ses connaissances depuis 1994. Son site web propose une vaste collection de tutoriels d'infographie couvrant des sujets allant des SDF et du ray marching aux fractales et techniques mathématiques. Les tutoriels présentent des extraits de code concis et des explications claires, adaptés à différents niveaux de compétence. Il fournit également des tutoriels vidéo et d'autres ressources, et son code est sous licence MIT pour une réutilisation facilitée.

(iquilezles.org)

Développement

Les Mathématiques Inattendues du Crochet : Des Rubans de Möbius aux Fractales

2025-04-07

Les Mathématiques Inattendues du Crochet : Des Rubans de Möbius aux Fractales

Cet article explore le lien surprenant entre le crochet et les mathématiques. Des motifs géométriques inhérents au tissage ancien aux artistes modernes utilisant le crochet pour créer des rubans de Möbius, des surfaces hyperboliques et des structures fractales, il met en lumière l'application des principes mathématiques dans l'art. L'article détaille également des exemples de crochet de l'attracteur de Lorenz et la présence de fractales dans la nature et le crochet, illustrant de manière captivante la belle fusion des mathématiques et de l'artisanat.

(hellohartblog.wordpress.com)

Divers

Tunarr : Créez votre propre plateforme de télévision en direct personnalisée

2025-04-12

Tunarr est un logiciel puissant qui vous permet de créer des chaînes de télévision en direct à partir de médias sur vos serveurs Plex, Jellyfin et autres. Son interface web conviviale permet de personnaliser les chaînes, les programmes, les publicités et les paramètres. Regardez vos chaînes en ajoutant le tuner Tunarr HDHomerun simulé à Plex, Jellyfin ou Emby, ou utilisez des fichiers M3U générés avec n'importe quelle application de lecteur IPTV tierce. Né d'un amour pour la télévision et basé sur dizqueTV, Tunarr vise à moderniser la pile, à fournir une voie de migration pour les utilisateurs existants, à améliorer la stabilité et les performances, et à améliorer l'interface web, tout en ajoutant de nombreuses nouvelles fonctionnalités.

(tunarr.com)

Développement Télévision en direct

Vaincre le mal des transports en RV : posture de flamant rose, inclinaison et vibrations osseuses

2025-05-24

Vaincre le mal des transports en RV : posture de flamant rose, inclinaison et vibrations osseuses

Malgré les progrès du matériel et des logiciels de RV, le mal des transports virtuel reste un obstacle majeur. Cet article explore trois solutions prometteuses centrées sur l'utilisateur : améliorer la stabilité posturale grâce à des exercices d'équilibre (comme la posture de « flamand rose »), aligner activement la posture du corps sur le mouvement virtuel et utiliser des dispositifs de stimulation vestibulaire pour réduire les écarts sensoriels. Ces techniques de bricolage offrent des moyens accessibles d'atténuer le mal des transports virtuel, révolutionnant potentiellement l'expérience de RV.

(spectrum.ieee.org)

Jeux mal des transports virtuel

Hausse des prix de Micron : l’IA stimule la hausse des puces mémoire

2025-03-31

Hausse des prix de Micron : l’IA stimule la hausse des puces mémoire

Micron Technology a annoncé des augmentations de prix pour les mémoires DRAM et flash NAND, invoquant une forte demande pour les années à venir. Cette hausse des prix, qui devrait durer jusqu'en 2026, est due à la demande croissante de l’IA, des centres de données et de l’électronique grand public, ainsi qu’aux contraintes d’approvisionnement. Un facteur clé est la demande croissante de mémoire à large bande passante (HBM), essentielle pour les accélérateurs d’IA et les GPU de nouvelle génération, stimulée par les progrès de Nvidia, AMD et Intel. Micron investit 7 milliards de dollars dans une nouvelle usine d’assemblage HBM à Singapour pour répondre à cette demande. La reprise du marché des PC et des smartphones renforce également la demande de mémoire, suggérant une tendance à la hausse des prix.

(www.tomshardware.com)

Technologie prix de la mémoire

CodeTracer : Un débogueur révolutionnaire de voyage dans le temps

2025-03-06

CodeTracer : Un débogueur révolutionnaire de voyage dans le temps

CodeTracer est un débogueur convivial de voyage dans le temps conçu pour prendre en charge un large éventail de langages de programmation. Il enregistre l'exécution d'un programme dans un fichier de trace autonome et partageable, vous permettant d'avancer et de reculer dans l'exécution dans un environnement graphique et d'examiner l'historique de toutes les positions mémoire. Comparé aux débogueurs traditionnels, CodeTracer offre deux avantages majeurs : la reproduction et le débogage faciles des bogues difficiles à reproduire ; et l'identification rapide de l'origine des bogues en suivant l'origine de toute valeur dans le programme. Actuellement compatible avec le langage Noir, il prendra en charge de nombreux autres langages de programmation de contrats intelligents et de langages de programmation à connaissance zéro à l'avenir, et sera intégré à des IDE tels que VS Code.

(github.com)

Développement débogage voyage dans le temps développement Web3

arXivLabs : Projets expérimentaux avec des collaborateurs communautaires

2025-04-17

arXivLabs est un framework permettant aux collaborateurs de développer et de partager de nouvelles fonctionnalités arXiv directement sur notre site web. Les individus et les organisations qui travaillent avec arXivLabs ont adopté et accepté nos valeurs d'ouverture, de communauté, d'excellence et de confidentialité des données utilisateur. arXiv est engagé envers ces valeurs et ne travaille qu'avec des partenaires qui les respectent. Vous avez une idée de projet qui ajoutera de la valeur à la communauté arXiv ? En savoir plus sur arXivLabs.

(arxiv.org)

Développement

Agent Erlang : Un framework distribué pour l'API OpenAI

2025-05-09

Agent Erlang : Un framework distribué pour l'API OpenAI

Un framework Erlang robuste et distribué pour une intégration transparente avec l'API OpenAI. Doté d'arbres de supervision intégrés, de la génération dynamique de clients API et de l'exécution d'outils, il prend en charge tous les points d'extrémité de l'API OpenAI et offre une tolérance aux pannes, une limitation de débit et la prise en charge du streaming. L'arbre de supervision hiérarchique garantit la stabilité et la fiabilité. Les développeurs peuvent facilement enregistrer et exécuter des outils personnalisés et accéder directement à l'API OpenAI via de simples appels de fonction.

(github.com)

Développement Framework Distribué

Ossia Score : Séquenceur Open Source pour Performances Audiovisuelles Interactives

2025-07-07

Ossia Score : Séquenceur Open Source pour Performances Audiovisuelles Interactives

Ossia Score est un séquenceur open source conçu pour les artistes audiovisuels afin de créer des spectacles interactifs. Il permet de séquencer OSC, MIDI, DMX, son, vidéo, et plus encore sur plusieurs logiciels et matériels. Créez des partitions interactives et intermédiaires, des scripts et du code en direct avec JavaScript, ISF Shaders, Faust, PureData ou C++. Interagissez avec des joysticks, des Wiimotes, des Leap Motions, des API Web et des capteurs BLE. Traitez les visuels via Spout, Syphon, NDI, Shmdata ou Sh4lt ; et sonorisez des ensembles de données avec le support CSV et HDF5. Gratuit, open source, et fonctionne sur les ordinateurs de bureau, les mobiles, le web et les systèmes embarqués (même Raspberry Pi Zero 2).

(github.com)

Développement multimédia performance interactive

La panne massive de Google Cloud : un simple bug à l’origine d’un impact catastrophique

2025-06-17

La panne massive de Google Cloud : un simple bug à l’origine d’un impact catastrophique

La panne massive de Google Cloud la semaine dernière, qui a duré plusieurs heures et affecté de nombreux clients, dont Cloudflare, était due à une modification de code dans le composant « Contrôle de service » du plan de contrôle de gestion des API de Google. La nouvelle fonctionnalité manquait de gestion appropriée des erreurs et de protection par indicateur de fonctionnalité, ce qui a entraîné une exception de pointeur nul. Cela a déclenché une panne en cascade après un changement de politique spécifique, surchargeant l’infrastructure. Google a admis un manque de gestion des erreurs et de surveillance adéquats, promettant d’améliorer la communication externe et les processus internes. Cependant, l’incident souligne la vulnérabilité même des géants de la technologie aux pannes à grande échelle.

(www.theregister.com)

Technologie

PDG de Netflix : YouTube est un terrain d’entraînement, venez sur Netflix pour la monétisation et la réduction des risques

2025-03-31

PDG de Netflix : YouTube est un terrain d’entraînement, venez sur Netflix pour la monétisation et la réduction des risques

Le PDG de Netflix, Ted Sarandos, a récemment commenté la relation entre YouTube et Netflix. Il voit YouTube comme une plateforme permettant aux créateurs de perfectionner leurs compétences et de développer des idées, mais sans soutien financier. Netflix, quant à elle, offre un financement, réduit les risques pour les créateurs et propose de meilleurs moyens de monétisation. Il a mis en lumière les créateurs qui produisent du contenu de haute qualité sur YouTube sans être rémunérés, les invitant à rejoindre Netflix pour être payés et réduire les risques.

(www.semafor.com)

Startup

Échapper à la Silicon Valley : Une voie moins empruntée pour le SaaS B2B (et plus favorable aux fondateurs)

2025-04-07

Échapper à la Silicon Valley : Une voie moins empruntée pour le SaaS B2B (et plus favorable aux fondateurs)

Matt, un fondateur qui a vendu avec succès son entreprise Vizzly à WPP, partage son approche non conventionnelle pour développer une entreprise SaaS B2B. Il plaide contre la voie classique soutenue par des sociétés de capital-risque, consistant à obtenir un financement massif ou à faire du bootstrapping complet, et préconise une « voie médiane » : lever moins de 1 million de dollars, conserver la majeure partie des actions, éviter les sièges au conseil d’administration et se concentrer sur la rentabilité et la valeur des actifs. Cette approche, bien que peu populaire auprès des sociétés de capital-risque en raison de leurs attentes de rendement élevé, offre aux fondateurs un meilleur contrôle et un rendement équilibré, atténuant le risque de pertes importantes lors d’événements de liquidation. L’auteur encourage les entrepreneurs à choisir une stratégie de financement en adéquation avec leurs valeurs et leurs objectifs, et non seulement avec l’approbation des sociétés de capital-risque.

(mattgiustwilliamson.substack.com)

Startup SaaS B2B Stratégie de financement

Des espaces « fais semblant de travailler » en Chine : une tendance croissante face au chômage élevé

2025-06-02

Des espaces « fais semblant de travailler » en Chine : une tendance croissante face au chômage élevé

Face aux taux de chômage élevés, un nombre croissant de jeunes Chinois paient pour louer des espaces où ils peuvent faire semblant de travailler. Ces entreprises proposent des bureaux, le Wi-Fi et un environnement confortable, permettant aux demandeurs d'emploi d'éviter la pression d'expliquer leur situation à leur famille et à leurs amis. Bien qu'elles ne soient pas officiellement enregistrées, ces espaces sont devenus une tendance sur Internet, suscitant des débats sur leurs implications sociales. Certains les voient comme un moyen de soulager la pression psychologique, tandis que d'autres craignent qu'ils n'encouragent l'évitement du marché du travail.

(english.elpais.com)

Startup pression de la recherche d'emploi tendance internet

Construire Bolt : Mon parcours vers un compilateur prêt pour la production

2025-01-24

Construire Bolt : Mon parcours vers un compilateur prêt pour la production

Cet article, premier d'une série, détaille l'expérience de l'auteur dans la construction de Bolt, un langage de programmation orienté objet concurrent de style Java. Il explique la motivation derrière la création d'un compilateur, en utilisant l'analogie d'un opérateur télégraphique traduisant la parole en code Morse. L'auteur couvre les étapes clés du compilateur, telles que l'analyse lexicale, l'analyse syntaxique, la vérification de types et la génération de code, en soulignant les fonctionnalités avancées de Bolt, comme les objets, les classes, l'héritage, le remplacement de méthodes, la concurrence et les génériques. L'article discute du typage statique versus dynamique et du rôle de LLVM, expliquant comment Bolt compile en LLVM IR pour l'optimisation et la génération de code machine. L'originalité de Bolt réside dans sa double phase de vérification de types assurant la sécurité concurrentielle. La série promet un tutoriel pratique sur la construction d'un compilateur au-delà des langages jouets.

(mukulrathi.com)

Développement

L'oiseau aux quatre sexes : remettre en question la binarité du genre

2025-03-02

L'oiseau aux quatre sexes : remettre en question la binarité du genre

Les bruants à gorge blanche remettent en question la compréhension binaire traditionnelle du sexe. Cette espèce existe en deux formes de couleur, rayé blanc et rayé brun, mais le sexe ne s'aligne pas parfaitement avec la forme. Environ la moitié des oiseaux rayés blancs ont des testicules, la moitié ont des ovaires, et il en va de même pour les oiseaux rayés bruns. Remarquablement, les oiseaux rayés blancs avec des ovaires présentent un comportement plus agressif, semblable à celui des mâles, tandis que les oiseaux rayés bruns avec des testicules sont plus dociles. Ceci est dû à un « supergène » sur le chromosome 2 qui contrôle à la fois la couleur et le comportement, indépendamment du sexe. Cette recherche souligne la complexité du sexe biologique et remet en question la dichotomie simple mâle/femelle.

(www.scientificamerican.com)

Technologie diversité sexuelle supergène bruant à gorge blanche

WorstFit : Exploitation des Transformers Cachés dans ANSI Windows

2025-01-09

WorstFit : Exploitation des Transformers Cachés dans ANSI Windows

Le chercheur en sécurité Orange Tsai dévoile WorstFit, une nouvelle surface d'attaque dans Windows. En exploitant la fonctionnalité de conversion de jeu de caractères Best-Fit, WorstFit tire parti de transformations inattendues lors de la conversion de UTF-16 en ANSI, conduisant à la traversée de chemins, à l'injection d'arguments et même à l'exécution de code à distance (RCE). La nature imprévisible des mappages Best-Fit selon les différentes configurations linguistiques affecte de nombreuses applications connues. La recherche souligne les défis de la correction de ce problème dans l'écosystème open source et propose des mesures d'atténuation telles que l'utilisation d'API à caractères larges.

(blog.orange.tw)

Technologie Encodage de caractères

La tarification de congestion à New York : un succès étonnant

2025-03-21

La tarification de congestion à New York : un succès étonnant

Depuis sa mise en œuvre le 5 janvier 2025, la tarification de congestion à New York a été un succès retentissant. Malgré un prix inférieur aux attentes, plus d’un million de véhicules en moins sont entrés dans la zone de péage au cours du seul premier mois, réduisant considérablement le trafic et les temps de trajet. L’utilisation des transports en commun a augmenté, la criminalité dans le métro a diminué et les entreprises ont signalé une augmentation de l’activité. Bien que Trump ait tenté de mettre fin au programme, ses défis juridiques sont faibles et il devrait se poursuivre. Ce succès illustre un modèle pour d’autres villes afin de réduire la congestion et d’améliorer les transports.

(bettercities.substack.com)

Technologie Tarification de congestion

← Previous 1 2 … 265 266 267 268 269 270 271 272 273 … 595 596 Next →