Tags populaires：
Virtualisation sécurité DNS vérification formelle analyse d'atteignabilité erreurs du compilateur conflit de macro extension web framework de développement Graphiques bitmap incohérences d'API Tous les tags

Hyper : une alternative à React privilégiant les standards (Aperçu pour les développeurs)

2025-05-09
Hyper : une alternative à React privilégiant les standards (Aperçu pour les développeurs)

Hyper est un langage de balisage privilégiant les standards pour la création d'interfaces utilisateur, offrant une syntaxe claire pour générer des interfaces complexes. Contrairement à l'architecture monolithique de React, Hyper met l'accent sur la séparation de la logique, de la structure et du style, en revenant aux standards HTML, CSS et JavaScript. Cela permet de créer des interfaces utilisateur plus simples, plus évolutives et plus faciles à maintenir. L'article compare Hyper et React dans la création de composants simples et complexes, en soulignant le système de design découplé d'Hyper. Les projets futurs incluent des applications full-stack et des interfaces utilisateur générées, remettant en question la domination de React en misant sur la simplicité et les standards web.

Lire plus
(nuejs.org)
Développement framework UI Standards web

Reconstruire l'Ukraine : des logements soviétiques aux villes modernes et résistantes à la guerre

2025-05-19
Reconstruire l'Ukraine : des logements soviétiques aux villes modernes et résistantes à la guerre

L'histoire de Yurii Semenenko, un ingénieur ukrainien dont la maison a été détruite à deux reprises par des attaques russes à Kharkiv, met en lumière l'impact dévastateur de la guerre sur les civils. Mais cet article va au-delà de la destruction, explorant les opportunités de reconstruction d'après-guerre. La vulnérabilité des bâtiments préfabriqués de l'ère soviétique, inadaptés à la vie moderne et aux conditions de guerre, est exposée, ce qui conduit à une réévaluation de l'urbanisme. L'article couvre également la mort de Chris Garrett, un instructeur en déminage, et l'exploration par l'Ukraine de conceptions urbaines plus sûres et plus inclusives, notamment les logements modulaires et imprimés en 3D, et les infrastructures souterraines. Le récit souligne le potentiel de la guerre pour catalyser des changements attendus depuis longtemps.

Lire plus
(www.counteroffensive.news)
Technologie Reconstruction d'après-guerre Architecture soviétique

Liens de téléchargement d'extensions VSCode cassés

2025-02-04
Liens de téléchargement d'extensions VSCode cassés

Les liens de téléchargement des extensions sur la place de marché VSCode sont rompus. Les nouvelles instructions d'installation indiquent aux utilisateurs de télécharger des versions appropriées à leur système d'exploitation à partir d'un lien « Historique des versions », mais ce lien est manquant. Le lien de téléchargement précédent dans la barre latérale a également été supprimé, empêchant les utilisateurs de télécharger des extensions. Cela affecte tous les systèmes d'exploitation et navigateurs.

Lire plus
(github.com)
Développement Liens de téléchargement

Assistant de codage IA gratuit : Gemini Code Assist désormais disponible pour les particuliers

2025-02-25
Assistant de codage IA gratuit : Gemini Code Assist désormais disponible pour les particuliers

L'assistant Gemini Code Assist de Google est désormais gratuit pour les développeurs individuels et intégré à Visual Studio Code et aux IDE JetBrains. Il offre des fonctionnalités de complétion de code, de génération et de chat, avec une limite d'utilisation 90 fois supérieure à celle des autres assistants de codage gratuits. Grâce à une fenêtre de contexte généreuse de 128 000 jetons, les développeurs peuvent travailler facilement avec des fichiers volumineux. En utilisant des invites en langage naturel dans plusieurs langues, les développeurs peuvent générer du code (comme un formulaire HTML simple), expliquer des extraits de code et déboguer. Cet outil puissant permet aux développeurs de se concentrer sur la créativité, tandis que Gemini gère les tâches répétitives.

Lire plus
(blog.google)
Développement Outil de développement gratuit

Marathon Messier : Une Course Contre la Montre et le Cosmos

2025-04-10
Marathon Messier : Une Course Contre la Montre et le Cosmos

Un marathon Messier est un défi relevé par des astronomes amateurs pour repérer le plus grand nombre possible des 110 objets Messier en une seule nuit. Ces objets, catalogués par Charles Messier, comprennent des galaxies, des nébuleuses et des amas d'étoiles. La période idéale pour cet exploit est généralement quelques semaines entre la mi-mars et début avril, pendant la nouvelle lune. Les observateurs commencent au coucher du soleil et continuent jusqu'au lever du soleil, confrontés à des défis tels que la fatigue et les conditions météorologiques alors qu'ils naviguent dans le ciel pour localiser ces joyaux célestes. L'objectif final ? Repérer les 110 objets Messier avant le lever du soleil.

Lire plus
(en.wikipedia.org)
Technologie objets Messier astronomie amateur

Ces cristaux blancs sur votre fromage : un secret délicieux

2025-03-31
Ces cristaux blancs sur votre fromage : un secret délicieux

Vous êtes confus par des choses blanches sur votre fromage ? Ne le jetez pas ! Cet article révèle le secret de ces cristaux blancs. Ce ne sont pas des moisissures, mais du lactate de calcium, des cristaux de tyrosine ou de leucine – des signes d’un fromage bien affiné, ajoutant une texture et une saveur uniques. Découvrez les différents types, leur formation, leur aspect et leur goût. Ce guide vous aide à les distinguer et à identifier les fromages affinés de haute qualité. La prochaine fois que vous verrez des cristaux blancs, savourez avec confiance la délicieuse récompense du temps et du savoir-faire.

Lire plus
(www.thephcheese.com)
Divers fromage cristaux

Pourquoi HTML ne peut-il pas importer du HTML ?

2025-05-03
Pourquoi HTML ne peut-il pas importer du HTML ?

L'auteur est obsédé par un besoin simple de développement web : réutiliser le même en-tête sur plusieurs pages HTML. Il trouve de nombreuses solutions, mais aucune n'est purement basée sur le HTML. Cela l'amène à se demander pourquoi HTML ne peut pas importer directement d'autres fichiers HTML, comme CSS ou JavaScript. Il explore les raisons possibles, telles que les analyseurs de préchargement, les problèmes de chargement asynchrone, la complexité des inclusions imbriquées, l'augmentation des requêtes web, etc., et sollicite l'avis du lecteur.

Lire plus
(frontendmasters.com)
Développement

In Memoriam : Noah Gibbs, un titan du Ruby

2025-01-03

La communauté Ruby pleure la perte de Noah Gibbs, un véritable géant du domaine. Cet hommage sincère relate la collaboration de l'auteur avec Noah, des interactions en ligne au travail côte à côte sur des projets comme Scarpe. Noah n'était pas seulement un ingénieur brillant ; il était un mentor passionné, partageant généreusement son expertise et inspirant d'innombrables personnes. Ses contributions à Scarpe, notamment du code et du design significatifs, témoignent de son dévouement. Si son départ est une perte profonde, son héritage de mentorat et d'esprit innovant continuera d'inspirer la communauté.

Lire plus
(blog.schwad.org)
Développement

MCP : Une interface unifiée pour les agents d'IA

2025-03-08
MCP : Une interface unifiée pour les agents d'IA

Imaginez une interface universelle connectant les modèles d'IA à divers outils et sources de données – c'est le MCP (Protocole de contexte de modèle). Comme un port USB-C pour l'IA, il simplifie l'interaction de l'IA avec le monde extérieur. Contrairement aux API traditionnelles nécessitant des intégrations individuelles, le MCP offre une standardisation, une découverte dynamique et une communication bidirectionnelle en temps réel, rendant les applications d'IA plus flexibles et efficaces. Il est idéal pour les scénarios complexes nécessitant une conscience du contexte, tels que les assistants de planification intelligents et les IDE avancés.

Lire plus
(norahsakal.com)
Développement

xlskubectl : Gérez votre cluster Kubernetes avec un tableur ?

2025-03-13
xlskubectl : Gérez votre cluster Kubernetes avec un tableur ?

xlskubectl est un projet qui intègre audacieusement Google Spreadsheet avec Kubernetes ! Vous pouvez désormais administrer votre cluster depuis le même tableur que vous utilisez pour suivre vos dépenses. En tirant parti des capacités de mise à jour incrémentale de l'API Kubernetes et des capacités de script de Google Spreadsheet, cette connexion apparemment folle a été réalisée. Bien que les auteurs cherchent des fonds pour faire passer le projet au niveau supérieur, c'est un exploit impressionnant qui incite à la réflexion sur les alternatives aux fichiers YAML.

Lire plus
(github.com)
Développement

Explication de la politique de cookies du site web

2025-03-06
Explication de la politique de cookies du site web

Ce site web utilise des cookies pour améliorer votre expérience. Les cookies nécessaires sont stockés dans votre navigateur car ils sont essentiels au fonctionnement de base du site web. Nous utilisons également des cookies tiers pour analyser et comprendre comment vous utilisez ce site web ; ceux-ci ne sont stockés que si vous y consentez. Vous pouvez choisir de refuser ces cookies, mais cela peut affecter votre expérience de navigation.

Lire plus
(driesdepoorter.be)
Divers Politique de cookies Confidentialité des utilisateurs Fonctionnalité du site web

GTA V reste le roi de Twitch, annonçant l'immense potentiel de GTA VI

2025-04-24
GTA V reste le roi de Twitch, annonçant l'immense potentiel de GTA VI

Onze ans après sa sortie, Grand Theft Auto V (GTA V) continue de régner en maître sur Twitch, cumulant plus d'un milliard d'heures de visionnage l'année dernière ! Cette domination, ainsi que celle de League of Legends qui a également dépassé le milliard d'heures, présage l'immense potentiel du prochain GTA VI. D'autres jeux performants incluent Call of Duty, Fortnite et Valorant. Fait intéressant, les V-tubers ont également connu une augmentation de 10 % de leur audience, atteignant plus d'un milliard d'heures. Les chiffres impressionnants de GTA V suggèrent fortement que le lancement de GTA VI plus tard cette année sera un événement monumental.

Lire plus
(www.theverge.com)
Jeux

Un développeur indépendant crée un lecteur de podcast avec Racket et Swift

2025-01-27

Un développeur indépendant a créé un lecteur de podcast iOS appelé Podcatcher, désormais disponible sur l'App Store. Développé avec Racket et Swift, Podcatcher offre des fonctionnalités telles qu'un égaliseur, le rognage du silence et la lecture à vitesse variable. Il est gratuit, sans publicité et axé sur la confidentialité, privilégiant le stockage local des données. Le développeur a également détaillé les améliorations apportées à Racket et à plusieurs bibliothèques open source pendant le développement, notamment une amélioration des performances de la bibliothèque XML et une meilleure gestion des redirections dans la bibliothèque HTTP. La synchronisation entre appareils et les améliorations de l'interface utilisateur sont prévues pour les futures versions, mais l'application offre déjà une expérience d'écoute solide.

Lire plus
(defn.io)
Développement Développement iOS

Le Real Book : une bible de jazz pirate

2025-03-28
Le Real Book : une bible de jazz pirate

Depuis le milieu des années 1970, presque tous les musiciens de jazz possèdent un exemplaire du « Real Book », une collection de standards de jazz copiés illégalement. Son histoire commence avec les anciens « faux livres » – des partitions simplifiées – qui ont évolué à partir des cartes Tune-Dex. Deux étudiants du Berklee College of Music ont créé une version moderne et mise à jour, reflétant les styles contemporains de jazz. Sa popularité a conduit à un piratage généralisé, jusqu'à ce que Hal Leonard le publie légalement. L’héritage du livre, cependant, suscite des débats sur les droits d’auteur et la nature même du jazz, certains critiquant sa simplification de cette forme d’art complexe.

Lire plus
(99percentinvisible.org)
Divers Histoire de la musique

La FTC publie une FAQ sur la nouvelle réglementation concernant les frais trompeurs

2025-05-07
La FTC publie une FAQ sur la nouvelle réglementation concernant les frais trompeurs

La Federal Trade Commission (FTC) a publié une FAQ clarifiant sa nouvelle réglementation sur les frais injustes ou trompeurs, effective à partir du 12 mai 2025. Cette réglementation vise à lutter contre les pratiques telles que les prix d'appel trompeurs qui masquent le prix total des billets pour des événements en direct et de l'hébergement de courte durée. La FAQ détaille les entreprises concernées, les frais obligatoires à inclure dans les prix annoncés, les exclusions autorisées et les exigences de divulgation claire. L'objectif de cette réglementation est d'accroître la transparence des prix et de protéger les consommateurs sans pour autant interdire des stratégies de prix spécifiques, en privilégiant l'honnêteté dès le départ concernant le coût total.

Lire plus
(www.ftc.gov)
Technologie Frais Trompeurs Transparence des Prix

Vacheron Constantin Solaria : Huit ans de création horlogère

2025-04-12
Vacheron Constantin Solaria : Huit ans de création horlogère

Contrairement à la Berkley Grand Complication, réalisée sur commande, la Solaria est un projet entièrement piloté par Vacheron. Un seul horloger a eu carte blanche pour réaliser l’exploit horloger le plus incroyable possible, et a passé huit ans à cette tâche. Il a certainement tiré pleinement parti de ce défi. Il n’y avait pas de budget, et il n’y a pas de prix, mais la montre est à vendre. En fait, la Solaria s’appelle « la Première », car le programme est ouvert aux commandes, avec des exemplaires futurs modifiés pour les rendre uniques. Cependant, chacun posséderait l’ensemble complet des complications. Nous aurons une liste de toutes les complications à la fin, mais voici quelques points forts.

Lire plus
(www.hodinkee.com)
Divers Montre Horlogerie

Le Mystère de l'Âge d'Or : Luigi Mangione, Henry James et l'Acte Inexplicable de la Violence Politique

2025-01-21
Le Mystère de l'Âge d'Or : Luigi Mangione, Henry James et l'Acte Inexplicable de la Violence Politique

L'assassinat du PDG d'United Healthcare, Brian Thompson, par Luigi Mangione, a captivé le public, laissant beaucoup se demander sur ses motivations. Cet article établit des parallèles entre l'affaire et le roman moins connu d'Henry James, "La Princesse Casamassima", qui met en scène un jeune révolutionnaire charismatique aux prises avec des désirs contradictoires de luxe et de violence. L'événement réel et le récit fictif laissent des détails cruciaux enveloppés de mystère, alimentant les spéculations sur la psychologie de la violence politique et soulignant les limites du réalisme dans la représentation de tels actes.

Lire plus
(theconversation.com)
Divers Violence Politique

FractalU : Comment un salon est devenu une école

2025-05-08
FractalU : Comment un salon est devenu une école

FractalU a commencé comme un groupe d'amis suivant un cours d'IA en ligne ensemble dans le salon de quelqu'un. Cela a évolué pour devenir une école communautaire florissante avec des dizaines d'instructeurs et des centaines d'étudiants. Le secret ? Des frais généraux bas, un accent sur l'apprentissage social et des cours de haute qualité. FractalU n'est pas une organisation formelle ; c'est un effort coordonné géré par une petite équipe de bénévoles. La plupart des instructeurs ont un emploi à plein temps, enseignant par passion pour leurs sujets et pour la construction d'une communauté. La croissance de FractalU démontre la puissance de l'apprentissage social et l'attrait d'intégrer l'apprentissage dans la vie quotidienne.

Lire plus
(prigoose.substack.com)
Startup apprentissage communautaire innovation éducative

L'exoplanète Tylos : une planète de lave qui défie notre compréhension du climat

2025-02-19
L'exoplanète Tylos : une planète de lave qui défie notre compréhension du climat

Des astronomes utilisant le Very Large Telescope de l'Observatoire européen austral ont mené des recherches approfondies sur une exoplanète nommée Tylos (WASP-121b). Située à 900 années-lumière de la Terre, cette planète a une période orbitale de 30 heures, avec un côté perpétuellement brûlant et l'autre perpétuellement sombre. En analysant ses éléments atmosphériques de fer, de sodium et d'hydrogène, les chercheurs ont découvert un phénomène sans précédent : un courant-jet à haute vitesse à l'équateur, ainsi qu'un flux atmosphérique inférieur transportant du gaz du côté chaud vers le côté froid. Ce modèle climatique étrange défie notre compréhension des systèmes climatiques planétaires et ressemble à quelque chose sorti de la science-fiction.

Lire plus
(arstechnica.com)
Technologie circulation atmosphérique

Un Intriquant Enchevêtrement Quantique Découvert à l'Intérieur des Protons

2025-01-08
Un Intriquant Enchevêtrement Quantique Découvert à l'Intérieur des Protons

Des scientifiques ont utilisé des collisions de particules de haute énergie pour découvrir, pour la première fois, l'enchevêtrement quantique à l'intérieur de protons individuels. Cette « action fantôme à distance » se produit même à l'échelle incroyablement petite d'un proton, remettant en question notre compréhension de sa structure interne. L'équipe a utilisé une technique développée en 2017, analysant le « désordre » des jets de particules après les collisions pour détecter l'enchevêtrement. Les résultats ont montré que les quarks et les gluons sont maximalement enchevêtrés, offrant des informations sur les interactions fortes à l'intérieur des protons et les blocs de construction des noyaux atomiques. Cette découverte pourrait avoir un impact significatif sur les futures recherches en physique nucléaire, comme l'étude de la façon dont l'environnement nucléaire affecte l'enchevêtrement à l'intérieur des protons.

Lire plus
(www.space.com)
Technologie physique des hautes énergies quarks et gluons Enchevêtrement Quantique Physique des Particules

Mixin : Un puissant framework de tissage de bytecode pour Java

2024-12-28
Mixin : Un puissant framework de tissage de bytecode pour Java

Mixin est un framework de traits/mixins et de tissage de bytecode pour Java utilisant ASM, se connectant au processus de chargement des classes à l'exécution via des services branchables. Il prend en charge le système LegacyLauncher de Mojang (déprécié au profit du ModLauncher plus extensible), et est compatible avec Java 8 et les versions ultérieures. Mixin offre une documentation complète, des référentiels Maven et des outils, notamment un processeur d'annotations pour gérer les tâches d'obfuscation, et une intégration avec Eclipse et IntelliJ IDEA. Son historique des versions détaille les ajouts de fonctionnalités et les corrections de bogues, aidant les développeurs à choisir la version appropriée.

Lire plus
(github.com)
Développement

La surprise solaire du Pakistan : d'un État fragile à un géant de l'énergie propre

2025-04-08
La surprise solaire du Pakistan : d'un État fragile à un géant de l'énergie propre

En 2024, le Pakistan, une nation longtemps associée aux conflits et à l'instabilité, a fait une entrée inattendue sur le devant de la scène de l'adoption mondiale de l'énergie solaire, important la quantité stupéfiante de 22 gigawatts de panneaux solaires en un an. Ce succès remarquable n'est pas le fruit du hasard. Vingt années d'améliorations progressives de la gouvernance et une approche pragmatique de la politique énergétique ont préparé le terrain. Profitant de la chute des prix des panneaux solaires et de la hausse des coûts des combustibles fossiles, le Pakistan a simplifié les réglementations, réduit les tarifs et facilité l'adoption rapide de l'énergie solaire. Bien que des défis persistent, tels que les chocs de revenus des services publics, la transformation énergétique propre du Pakistan offre une leçon précieuse : même les États fragiles peuvent réaliser des progrès rapides en matière d'énergie propre grâce à une gouvernance efficace et en saisissant les opportunités du marché mondial. L'histoire dépasse le solaire, englobant l'éolien, l'hydroélectricité et le stockage, montrant une transition motivée par le pragmatisme économique et une compétence discrète.

Lire plus
(cleantechnica.com)
Technologie Énergie solaire

AV1 : Le codec vidéo qui a failli conquérir le monde

2025-04-03
AV1 : Le codec vidéo qui a failli conquérir le monde

AV1, un codec vidéo développé par des géants de la technologie comme Netflix et Google, promettait une efficacité supérieure et des licences libres de droits par rapport à ses prédécesseurs. Malgré ses avantages techniques et un soutien important, l'adoption d'AV1 a été plus lente que prévu. Des limitations matérielles et une complexité de décodage plus élevée ont entravé la mise en œuvre généralisée, des services de streaming majeurs comme Max et Peacock ne l'ayant pas encore pleinement adopté. Même l'affirmation de gratuité des droits d'auteur est contestée, avec l'émergence de pools de brevets affirmant leurs droits. Bien que des géants comme YouTube et Netflix soient fortement impliqués, la voie vers une adoption universelle reste difficile, bien qu'AOMedia, l'organisation derrière AV1, continue d'avancer, développant son successeur.

Lire plus
(www.theverge.com)
Technologie codec vidéo

Le virage à 40 milliards de dollars de Garmin : du GPS automobile au roi des montres connectées

2025-01-21
Le virage à 40 milliards de dollars de Garmin : du GPS automobile au roi des montres connectées

Garmin, pionnier du GPS, a failli disparaître avec l'essor d'Apple et de Google. Cependant, un investissement massif en R&D a permis un tournant spectaculaire, transformant l'entreprise d'un fabricant de systèmes de navigation automobile en leader des montres et trackers de fitness. L'article détaille le parcours de Garmin, de l'invention du GPS et de la création de Garmin à sa transition de la navigation automobile au marché du suivi d'activité en extérieur et fitness. Ses dépenses constantes en R&D ont permis sa survie et sa croissance dans un environnement hautement concurrentiel, montrant l'importance de l'innovation continue et de l'adaptation.

Lire plus
(www.readtrung.com)
Technologie

Le directeur de l'ingénierie de X quitte l'entreprise de manière inattendue

2025-03-25
Le directeur de l'ingénierie de X quitte l'entreprise de manière inattendue

Selon des sources, Haofei Wang, directeur de l'ingénierie chez X, a quitté l'entreprise de manière inattendue. Arrivé en juillet 2023, Wang a joué un rôle clé en faisant le lien entre Elon Musk et l'équipe d'ingénierie. Récemment, Musk se concentrant sur xAI et DOGE, Wang a de facto dirigé l'ingénierie et le produit. La raison de son départ reste floue. X a récemment ajouté des dirigeants en ingénierie provenant de Robinhood. L'activité de X semble se redresser, avec une valorisation récente de 44 milliards de dollars, grâce au profil croissant de xAI et à l'influence politique de Musk. Bien que Musk reste actif sur X, son attention est partagée. La vision de Musk d'une « application tout-en-un », similaire à WeChat, ne s'est pas encore concrétisée, bien que la plateforme de paiement X Money soit attendue plus tard cette année.

Lire plus
(www.theverge.com)
Technologie Départ du Directeur de l'Ingénierie

Des souris avec deux pères créées grâce à CRISPR

2025-01-29
Des souris avec deux pères créées grâce à CRISPR

Des scientifiques chinois ont utilisé la technologie CRISPR pour créer des souris avec deux pères qui survivent jusqu'à l'âge adulte. En modifiant 20 gènes empreints, ils ont contourné les anomalies de développement généralement observées chez les souris bipatérales. Cette recherche offre des informations sur l'empreinte génomique et les technologies de reproduction potentielles, mais souligne d'importantes préoccupations éthiques et de sécurité concernant les applications chez l'homme.

Lire plus
(www.technologyreview.com)
Technologie édition de gènes empreinte génomique

Elon Musk et la kétamine : un remède risqué ?

2025-03-12
Elon Musk et la kétamine : un remède risqué ?

L'aveu public d'Elon Musk concernant son usage régulier de kétamine pour traiter sa dépression a suscité des inquiétudes quant à sa santé mentale et son comportement. L'article explore la double nature de la kétamine en tant qu'anesthésique et antidépresseur, ainsi que les troubles cognitifs et psychologiques potentiels liés à une utilisation prolongée. Le cas de Musk soulève des questions sur la consommation de drogues au sein de l'élite technologique et la relation complexe entre le pouvoir et le bien-être personnel. La prévalence de la kétamine souligne également la nécessité d'un traitement de santé mentale responsable et d'une réglementation adéquate.

Lire plus
(www.theatlantic.com)
Divers Kétamine

Défi OCR : numérisation des Mémoires de Saint-Simon

2024-12-17

L’auteur a passé plusieurs semaines à utiliser la reconnaissance optique de caractères (OCR) pour numériser une édition de la fin du XIXe siècle des mémoires françaises du XVIIIe siècle, *Les Mémoires de Saint-Simon*. Cet ouvrage colossal de 45 volumes, contenant plus de 3 millions de mots, est disponible en ligne sous forme d’images, mais il est difficile à lire. L’objectif était de créer une version textuelle lisible, consultable et copiable. Les défis comprenaient la mauvaise qualité des images et l’analyse des différentes zones de la page (en-têtes, texte principal, commentaires en marge, notes de bas de page, etc.). L’API Google Vision a été utilisée pour l’OCR, avec un programme Python traitant les résultats pour identifier et séparer le texte des différentes zones. Bien que les grands modèles linguistiques (LLM) n’aient pas réussi à gérer de manière fiable les références des notes de bas de page, l’auteur a amélioré le programme et intégré une relecture manuelle, ce qui a abouti à la publication du premier volume.

Lire plus
(blog.medusis.com)
Développement Traitement de texte Humanités numériques

Trois contournements des restrictions d'espace de noms utilisateur non privilégiés d'Ubuntu

2025-03-29
Trois contournements des restrictions d'espace de noms utilisateur non privilégiés d'Ubuntu

L'avis de sécurité Qualys détaille trois contournements découverts dans les restrictions d'espace de noms utilisateur non privilégiés d'Ubuntu 24.04. Les attaquants peuvent exploiter des outils installés par défaut, tels que aa-exec et busybox, ou utiliser LD_PRELOAD pour obtenir des privilèges d'administrateur au sein d'un espace de noms, contournant ainsi les mesures de sécurité. Ces exploits tirent parti des profils AppArmor qui permettent la création d'espaces de noms avec des capacités complètes, permettant potentiellement l'exploitation de vulnérabilités du noyau nécessitant des privilèges tels que CAP_SYS_ADMIN ou CAP_NET_ADMIN.

Lire plus
(seclists.org)
Développement Espace de noms utilisateur
1 2 … 397 398 399 401 403 404 405 … 595 596