Tags populaires：
Virtualisation sécurité DNS vérification formelle analyse d'atteignabilité erreurs du compilateur conflit de macro extension web framework de développement Graphiques bitmap incohérences d'API Tous les tags

Les États-Unis suspendent leurs opérations cybernétiques offensives contre la Russie

2025-03-04
Les États-Unis suspendent leurs opérations cybernétiques offensives contre la Russie

L'administration Trump aurait suspendu les opérations cybernétiques offensives des États-Unis contre la Russie pour tenter d'obtenir des concessions de Moscou afin de mettre fin à la guerre en Ukraine. Le secrétaire à la Défense, Pete Hegseth, a autorisé l'arrêt des opérations de piratage par le Commandement cybernétique américain, à l'exclusion des opérations d'espionnage de la NSA. Alors que le Pentagone et la CISA restent silencieux, la CISA a nié les informations selon lesquelles elle a cessé de rendre compte des menaces cybernétiques russes. Cela contredit les évaluations du renseignement précédentes qui qualifiaient la Russie de menace cybernétique persistante et les actions récentes des États-Unis contre les cybercriminels russes. Cette mesure soulève des questions importantes concernant l'approche de l'administration en matière de cybersécurité et de politique étrangère.

Lire plus
(techcrunch.com)
Technologie relations américano-russes guerre en Ukraine

Le XB-1 de Boom Supersonic franchit le mur du son silencieusement

2025-03-04
Le XB-1 de Boom Supersonic franchit le mur du son silencieusement

L'avion supersonique expérimental XB-1 de Boom Supersonic a franchi avec succès le mur du son lors de son second vol, capturant des images impressionnantes d'ondes de choc grâce à la photographie Schlieren. Remarquablement, le vol n'a produit aucun bang supersonique audible, une avancée majeure pour le retour des voyages aériens commerciaux supersoniques. Le XB-1 ouvre la voie à Overture, l'avion supersonique commercial prévu par Boom, qui bénéficie de nombreuses précommandes et vise à révolutionner les voyages aériens avec des vols transcontinentaux plus rapides et plus efficaces d'ici la fin de la décennie.

Lire plus
(www.cnn.com)
Technologie bang supersonique

Google améliore la découvrabilité des widgets sur Google Play

2025-03-04
Google améliore la découvrabilité des widgets sur Google Play

Google met à jour Google Play pour améliorer la découvrabilité des widgets d'applications. La mise à jour comprend un nouveau filtre de recherche de widgets, des badges de widgets sur les pages de détails des applications et une page éditoriale organisée présentant d'excellents widgets. La chef de produit Yinka Taiwo-Peters souligne que cela répond aux défis liés à la découvrabilité des widgets et à la compréhension des utilisateurs, en soulignant l'importance de l'adoption par les utilisateurs pour les développeurs. Ces améliorations arriveront "bientôt".

Lire plus
(www.theverge.com)
Développement Widgets d'applications

Dune vs. Lawrence d'Arabie : Une Analyse Comparative

2025-03-04
Dune vs. Lawrence d'Arabie : Une Analyse Comparative

Cet article explore les similarités et les différences entre Dune de Frank Herbert et Les Sept Piliers de la Sagesse de T.E. Lawrence. Paul Atreides et Lawrence sont tous deux des personnages étrangers qui s'immergent dans des cultures du désert pour guider des populations indigènes contre leurs oppresseurs. Cependant, des contrastes importants émergent dans leurs représentations des Arabes et des Fremen, leur traitement des femmes et de la religion, et leurs réponses émotionnelles. Lawrence révèle un profond sentiment d'auto-doute et de culpabilité quant à ses actions, tandis que Paul affiche une confiance excessive et une poursuite impitoyable du pouvoir. De plus, Dune présente des personnages féminins importants et une riche tapisserie de thèmes religieux, absents du récit de Lawrence, largement centré sur les hommes et avec une faible importance religieuse. Bien que Dune s'inspire des Sept Piliers, il forge en fin de compte un monde unique et captivant.

Lire plus
(reactormag.com)
Divers comparaison littéraire Lawrence d'Arabie

FoleyCrafter : Donnez vie à des vidéos silencieuses avec des sons réalistes et synchronisés

2025-03-04
FoleyCrafter : Donnez vie à des vidéos silencieuses avec des sons réalistes et synchronisés

FoleyCrafter est un framework de pointe pour la génération audio à partir de vidéo, capable de produire des effets sonores réalistes et synchronisés en fonction du contenu de la vidéo. En utilisant l'IA, il transforme des vidéos silencieuses en expériences immersives avec de riches détails audio. Les utilisateurs peuvent facilement générer divers effets sonores via de simples commandes en ligne de commande, et même contrôler l'audio généré avec des invites textuelles — ajouter des 'foules bruyantes' ou des 'mouettes', par exemple. Construit sur des modèles comme Auffusion, il fournit des instructions d'installation et d'utilisation détaillées.

Lire plus
(github.com)
IA Génération audio

Une Maserati autonome bat le record de vitesse terrestre

2025-03-03
Une Maserati autonome bat le record de vitesse terrestre

Une Maserati MC20 Coupé sans conducteur a établi un nouveau record de vitesse terrestre pour les véhicules autonomes, atteignant 318 km/h au Centre spatial Kennedy. Cet exploit, une collaboration entre le Politecnico di Milano et l'Indy Autonomous Challenge, a poussé à la limite les logiciels et la robotique basés sur l'IA. L'équipe vise à tirer parti des tests extrêmes pour améliorer la fiabilité des algorithmes de conduite autonome, améliorant ainsi la sécurité des véhicules autonomes sur route.

Lire plus
(www.theverge.com)
Technologie Conduite Autonome Record de Vitesse

Poursuite pour vérification biométrique de l'âge contre Adult Friend Finder soumise à l'arbitrage

2025-03-03
Poursuite pour vérification biométrique de l'âge contre Adult Friend Finder soumise à l'arbitrage

Adult Friend Finder (AFF) fait face à un procès concernant son utilisation de Confirm ID pour la vérification de l'âge, les plaignants alléguant des violations de l'Illinois Biometric Information Privacy Act (BIPA). L'affaire met en lumière les difficultés liées à la vérification d'âge obligatoire en ligne : la conformité peut entraîner des accusations de violation de la vie privée. Le tribunal a finalement décidé de soumettre l'affaire à l'arbitrage, notant que des améliorations pourraient être apportées à la présentation des conditions d'utilisation et de la politique de confidentialité d'AFF pour une notification plus claire aux utilisateurs.

Lire plus
(blog.ericgoldman.org)
Technologie arbitrage

TSMC va investir plus de 100 milliards de dollars dans des usines de puces aux États-Unis, alimentant l'essor de l'IA

2025-03-03
TSMC va investir plus de 100 milliards de dollars dans des usines de puces aux États-Unis, alimentant l'essor de l'IA

TSMC a annoncé un investissement massif d'au moins 100 milliards de dollars sur quatre ans pour construire des usines de fabrication de puces aux États-Unis, élargissant son réseau mondial. Cette mesure répond aux préoccupations des États-Unis concernant la dépendance à la fabrication de puces et s'aligne sur la demande croissante de puces d'IA. L'investissement financera de nouvelles installations en Arizona, axées sur la production de puces d'IA. Cet engagement significatif est considéré comme une stratégie pour potentiellement atténuer les tarifs américains et reflète les préoccupations géopolitiques concernant la dépendance excessive à la production basée à Taïwan.

Lire plus
(techcrunch.com)
Technologie investissement aux États-Unis

Urban Dead, jeu de zombies de longue date, fermera ses portes en 2025

2025-03-03

Après près de 20 ans, le jeu de survie en ligne Urban Dead fermera ses portes le 14 mars 2025, en raison de la prochaine loi britannique sur la sécurité en ligne. Cette loi introduit des exigences strictes de vérification d'âge pour les sites web interactifs, et le développeur, Kevan, affirme que le risque d'amendes importantes rend la poursuite de l'exploitation impossible, même pour les petits projets. Le jeu sera fermé à midi UTC le 14 mars, et le wiki du jeu passera en mode lecture seule le même jour. Kevan promet d'annoncer toute relance ou extension future sur ce site web et remboursera les dons de déverrouillage d'IP des six derniers mois sur demande.

Lire plus
(urbandead.com)
Jeux

La Transformation de l'Arabie Saoudite : Des Lieux Interdits aux Destinations Touristiques

2025-03-03

Sous le Prince héritier Mohammed ben Salmane, l'Arabie saoudite connaît une transformation spectaculaire. Autrefois considéré comme un bastion du puritanisme islamique, le royaume promeut activement le tourisme et réévalue son histoire préislamique. Des sites comme Madain Saleh, autrefois considérés comme maudits, sont désormais présentés comme des attractions touristiques, dans le cadre de l'ambitieux plan Vision 2030 visant à diversifier l'économie au-delà du pétrole. Cependant, ce changement est controversé, certains religieux exprimant des inquiétudes quant à l'intégration d'éléments culturels occidentaux.

Lire plus
(www.historytoday.com)
Divers Arabie Saoudite Tourisme Transformation Culturelle

Composants Fuchsia vs. Conteneurs Linux : Une plongée profonde

2025-03-03
Composants Fuchsia vs. Conteneurs Linux : Une plongée profonde

Le nouveau système d'exploitation de Google, Fuchsia (non-Linux), présente un framework de composants remarquablement similaire aux solutions de conteneurs Linux telles que Docker. Les deux récupèrent des blobs adressés par leur contenu depuis le réseau, les assemblent dans des systèmes de fichiers isolés contenant toutes les dépendances, et lancent des processus avec espaces de noms dont ce système de fichiers est la racine. Cependant, cet exposé se concentre sur les divergences entre ces technologies, en explorant comment leurs cas d'utilisation et leurs exigences différents conduisent à des forces et des faiblesses distinctes.

Lire plus
(fosdem.org)
Développement Conteneurs Linux

Construire des systèmes de production d'IA rentables : une approche Taco Bell pour le cloud computing

2025-03-03
Construire des systèmes de production d'IA rentables : une approche Taco Bell pour le cloud computing

Cet article explore la construction de systèmes de production d'IA rentables. En établissant des parallèles avec le menu simplifié de Taco Bell, l'auteur préconise la construction de systèmes complexes à l'aide de composants simples et standardisés de l'industrie (tels que S3, Postgres, HTTP). L'accent est mis sur la minimisation des coûts de cloud computing, notamment les frais d'égress de réseau. En utilisant un stockage d'objets sans frais d'égress (comme Tigris) et en dimensionnant dynamiquement les instances de calcul en fonction de la demande, les coûts sont réduits de manière drastique. L'importance du choix des dépendances pour minimiser le verrouillage des fournisseurs est soulignée, avec une architecture d'exemple fournie utilisant des requêtes HTTP, la recherche DNS, Postgres ou le stockage d'objets et Kubernetes, permettant la portabilité entre les fournisseurs de cloud.

Lire plus
(www.tigrisdata.com)
IA

Le pain allemand grincheux célèbre 25 ans d'attrait involontaire pour les adultes

2025-03-03
Le pain allemand grincheux célèbre 25 ans d'attrait involontaire pour les adultes

Bernd das Brot, une marionnette de pain perpétuellement pessimiste d'une émission pour enfants allemande, célèbre son 25e anniversaire. Initialement un croquis sur une serviette, le comportement grincheux de Bernd et son exclamation caractéristique, "Mist!" ont étonnamment trouvé un écho auprès des spectateurs adultes, faisant de lui un classique culte. Son parcours comprend la victoire d'un équivalent allemand de l'Emmy, un incident de kidnapping et maintenant, une tentative pour devenir un influenceur du pain. Les célébrations de cette année incluent de nouveaux épisodes et des activités en ligne.

Lire plus
(apnews.com)
Divers Culture allemande Télévision pour enfants Classique culte

La Surprise FreeDOS de HP : Un Mystère d’OS à Trois Couches

2025-03-03

L’achat récent d’un ordinateur portable HP ZBook avec FreeDOS par un utilisateur a révélé une configuration curieuse de système d’exploitation à trois couches. Les temps de démarrage étaient anormalement longs, avec des aperçus fugaces de ce qui semblait être des messages du noyau Linux avant le chargement de FreeDOS. L’enquête a révélé une base Linux Debian 9 exécutant une machine virtuelle qui, à son tour, hébergeait deux installations FreeDOS identiques. L’une des instances FreeDOS était en fait une ancienne version de Debian 6.0.3, configurée comme un kiosque web rudimentaire. Cette implémentation FreeDOS complexe et obsolète souligne des problèmes potentiels avec les mises à jour de compatibilité matérielle et logicielle de HP.

Lire plus
(blog.tmm.cx)
Matériel

Des agriculteurs texans malades à cause d'un engrais contaminé au PFAS

2025-03-03
Des agriculteurs texans malades à cause d'un engrais contaminé au PFAS

Une maladie mystérieuse affectant les agriculteurs, le bétail et les poissons du comté de Johnson, au Texas, a été liée à un engrais contaminé par des PFAS. Une enquête criminelle en cours désigne l'engrais Synagro, dérivé des boues d'épuration municipales de Fort Worth, comme la source. Des niveaux élevés de PFAS ont été trouvés dans le sol, l'eau et les tissus animaux, causant de graves problèmes de santé. Les agriculteurs poursuivent Synagro en justice, tandis que des groupes environnementaux font pression pour des réglementations fédérales plus strictes afin d'éviter des incidents similaires. L'affaire souligne la gravité de la contamination par les PFAS et sa menace pour l'environnement et la santé publique, soulignant le besoin urgent d'une réglementation et d'une législation plus strictes.

Lire plus
(www.chemistryworld.com)
Technologie Contamination aux PFAS Pollution environnementale

Recherche révolutionnaire : l’équipe derrière le succès

2025-03-03
Recherche révolutionnaire : l’équipe derrière le succès

Cet article est le fruit d’une étroite collaboration avec Asaf Aharoni, Avinatan Hassidim et Danny Vainstein. L’équipe remercie également des dizaines de personnes de Google Research, Google DeepMind et Google Search, notamment YaGuang Li et Blake Hechtman, pour leurs relectures, leurs discussions éclairantes, leurs précieux retours et leur soutien. Leurs contributions ont été cruciales pour l’aboutissement de cette recherche.

Lire plus
(research.google)
IA

GDPNow de la Fed d'Atlanta : Un modèle de prévision de la croissance du PIB en temps réel

2025-03-03
GDPNow de la Fed d'Atlanta : Un modèle de prévision de la croissance du PIB en temps réel

Le modèle GDPNow de la Réserve fédérale d'Atlanta, bien qu'il ne s'agisse pas d'une prévision officielle, fournit des projections en temps réel de la croissance du PIB américain. Il imite les méthodes d'estimation du BEA, en agrégeant les prévisions de 13 sous-composants du PIB. Utilisant des données publiques et des techniques économétriques, GDPNow est mis à jour plusieurs fois les jours ouvrables, devenant généralement plus précis à l'approche de la date de publication officielle, mais restant sujet à des erreurs. Le code du modèle n'est pas partagé publiquement, mais sa méthodologie et ses sources de données sont détaillées dans un document de travail de la Fed et comparées à d'autres modèles de prévision du PIB.

Lire plus
(www.atlantafed.org)
Technologie Prévision du PIB Fed d'Atlanta

Un robot chinois attaque un visiteur lors d'un festival : les inquiétudes concernant la sécurité de l'IA augmentent

2025-03-03
Un robot chinois attaque un visiteur lors d'un festival : les inquiétudes concernant la sécurité de l'IA augmentent

Lors du festival du Nouvel An lunaire à Tianjin, en Chine, un robot humanoïde H1 de Unitree Robotics a attaqué de manière inattendue un visiteur, en balançant ses bras de manière agressive. Bien que le fabricant ait attribué l'incident à une erreur de programmation ou de capteur, l'événement a suscité des inquiétudes généralisées concernant la sécurité des robots dans les espaces publics. Cet incident souligne la nécessité cruciale de concilier les progrès rapides de l'IA et de la robotique avec des réglementations de sécurité robustes et des considérations éthiques afin de prévenir les incidents futurs.

Lire plus
(www.businesskorea.co.kr)
Technologie sécurité des robots

L'«homme au bras d'or» : le donneur de sang le plus prolifique d'Australie décède à 88 ans

2025-03-03
L'«homme au bras d'or» : le donneur de sang le plus prolifique d'Australie décède à 88 ans

James Harrison, le donneur de sang et de plasma le plus prolifique d'Australie, surnommé «l'homme au bras d'or», est décédé à l'âge de 88 ans. Ses 1 173 dons effectués sur six décennies ont permis de sauver environ 2,4 millions de bébés de la maladie rhesus. Son rare anticorps anti-D présent dans son plasma a été crucial pour prévenir cette maladie potentiellement mortelle. Son héritage dépasse ses actes désintéressés ; des recherches utilisant son sang visent à créer une version synthétique de l'anticorps, promettant de sauver encore plus de vies dans le monde.

Lire plus
(www.npr.org)
Technologie don du sang anticorps anti-D recherche médicale

Le Trésor américain reporte l'application des sanctions de la loi sur la transparence des entreprises

2025-03-03
Le Trésor américain reporte l'application des sanctions de la loi sur la transparence des entreprises

Le département du Trésor américain a annoncé qu'il reporterait l'application des sanctions en vertu de la règle de déclaration des informations sur la propriété bénéficiaire de la loi sur la transparence des entreprises. Cette mesure vise à soutenir les contribuables américains et les petites entreprises. Un projet de règlement limitera la portée aux seules entreprises étrangères. Le secrétaire au Trésor, Scott Bessent, a qualifié cela de « victoire du bon sens », en ligne avec l'agenda du président Trump visant à réduire les charges réglementaires pour les entreprises.

Lire plus
(home.treasury.gov)
Startup Loi sur la transparence des entreprises Département du Trésor Petites entreprises

Contrôle humain d'un essaim de plus de 100 robots : étonnamment gérable

2025-03-03
Contrôle humain d'un essaim de plus de 100 robots : étonnamment gérable

Une étude financée par la DARPA révèle que les humains peuvent gérer efficacement un essaim hétérogène de plus de 100 véhicules terrestres et aériens autonomes, ne connaissant une surcharge que pendant de courtes périodes lors d'une petite partie de missions urbaines complexes et de plusieurs jours (seulement 3 % du temps). Les chercheurs ont surveillé les réponses physiologiques des contrôleurs, découvrant que, même avec des milliers de dangers virtuels et une surcharge d'informations, le dépassement de capacité était rare et de courte durée. Cela remet en question les théories précédentes limitant la capacité de contrôle humain des robots et éclaire la technologie et la réglementation futures des drones.

Lire plus
(spectrum.ieee.org)
Technologie interaction homme-robot

Un bug étrange causé par le mécanisme de cache de Chrome : Un voyage de débogage sinueux

2025-03-03

Lors du débogage d'un visualiseur Parquet, l'auteur a découvert un bug lors de l'accès au stockage S3. Après enquête, le problème ne résidait pas dans le code de l'application, mais dans le mécanisme de cache de Chrome. Lors du traitement des requêtes de plage, Chrome optimise le cache, mais lorsque le serveur renvoie une erreur 403, Chrome renvoie toujours des données partielles, ce qui provoque le blocage de l'application. L'auteur a signalé le problème à l'équipe Chromium, mais l'équipe l'a considéré comme une fonctionnalité et non comme un bug. Finalement, l'auteur a choisi de corriger le problème dans OpenDAL. Cette histoire nous rappelle que trouver la bonne limite de confiance peut accélérer considérablement le débogage.

Lire plus
(aoli.al)
Développement Bug Chrome Mécanisme de cache Conseils de débogage

A-MEM : Un système de mémoire agentique pour les agents LLM

2025-03-03
A-MEM : Un système de mémoire agentique pour les agents LLM

Les agents de modèles linguistiques de grande taille (LLM) excellent dans les tâches complexes, mais ils ont besoin de systèmes de mémoire sophistiqués pour tirer parti des expériences passées. A-MEM introduit un nouveau système de mémoire agentique qui organise dynamiquement les mémoires en utilisant les principes Zettelkasten. Il dispose d'une indexation et d'une liaison intelligentes, d'une génération complète de notes avec des attributs structurés et d'une évolution continue de la mémoire. La prise de décision pilotée par les agents garantit une gestion adaptative de la mémoire. Des expériences menées sur six modèles de base démontrent des performances supérieures par rapport aux meilleurs systèmes existants. Ce référentiel fournit le code pour reproduire les résultats ; pour les applications, consultez l'implémentation officielle.

Lire plus
(github.com)
IA Systèmes de mémoire

Mitsubishi : Trois histoires derrière trois diamants

2025-03-03
Mitsubishi : Trois histoires derrière trois diamants

Le nom Mitsubishi évoque peut-être d'abord les voitures, mais il cache trois sociétés distinctes. La première est le groupe Mitsubishi, un conglomérat géant actif dans la finance, la technologie nucléaire, l'automobile et bien plus encore, dont le logo emblématique des trois diamants date de 1913. La deuxième est Mitsubishi Pencil Co., fondée en 1887, spécialisée dans les instruments d'écriture et utilisant également le logo des trois diamants, mais sans lien avec le groupe Mitsubishi. La troisième est Konyusha, une entreprise de Kumamoto qui produit le cidre Mitsubishi, utilisant aussi le logo des trois diamants, fondée en 1883. Ces trois sociétés partageant le nom et le logo ont causé une confusion de marques, nécessitant la création du Comité du Nom et de la Marque déposée Mitsubishi pour la supervision.

Lire plus
(estilofilos.blogspot.com)
Divers image de marque marque déposée

Chirp : Transfert de données basé sur le son

2025-03-03
Chirp : Transfert de données basé sur le son

Chirp est une application qui permet de transmettre des données via le son. Elle utilise un schéma de codage simple pour convertir du texte en fréquences audio, qui sont reproduites par les haut-parleurs et captées par un microphone. Elle offre une visualisation en temps réel des fréquences, une transmission de texte en son et une réception de son en texte, utilisant des signatures de début et de fin distinctes. Développée avec Node.js, React, TypeScript et Vite, en tirant parti de l'API Web Audio pour le traitement audio.

Lire plus
(github.com)
Développement communication acoustique transfert de données API Web Audio

Les évaluations ne suffisent pas : les limites de l'évaluation des LLM

2025-03-03

Cet article critique la pratique courante consistant à se fier aux évaluations pour garantir les performances des logiciels de grands modèles linguistiques (LLM). Tout en reconnaissant le rôle des évaluations dans la comparaison de différents modèles de base et les tests unitaires, l'auteur souligne plusieurs failles critiques dans leur application réelle : la difficulté à créer des ensembles de données de test exhaustifs ; les limites des méthodes de notation automatisées ; l'insuffisance d'évaluer uniquement le modèle de base sans tenir compte des performances de l'ensemble du système ; et le masquage des erreurs graves par la moyenne des résultats d'évaluation. L'auteur soutient que les évaluations ne parviennent pas à résoudre le problème inhérent de « longue traîne » des LLM, où des situations imprévues surviennent toujours en production. En fin de compte, l'article plaide pour un changement dans les pratiques de développement des LLM, préconisant un passage d'une dépendance exclusive aux évaluations à la priorisation des tests utilisateurs et des tests système plus exhaustifs.

Lire plus
(www.marble.onl)
IA Évaluation de l'IA

arXivLabs : Expérimentation et collaboration communautaire

2025-03-03
arXivLabs : Expérimentation et collaboration communautaire

arXivLabs est une plateforme permettant de développer et de partager de nouvelles fonctionnalités arXiv directement sur le site web, favorisant la collaboration entre individus et organisations. Les participants doivent adhérer aux valeurs d'arXiv : ouverture, communauté, excellence et confidentialité des données utilisateur. Vous avez une idée pour améliorer la communauté arXiv ? En savoir plus sur arXivLabs.

Lire plus
(arxiv.org)
Développement

Le Dilemme Académique et la Transformation d'un Programmeur

2025-03-03

Un programmeur senior enseignant dans une université britannique, après six ans de carrière académique à plein temps, se sent étouffé par le système actuel et incapable d'utiliser pleinement son talent. Il a décidé de passer à un poste à temps partiel pour avoir plus de temps à consacrer à ses projets de passion en programmation et en écriture. Il prévoit de compléter ses revenus par du conseil et du financement participatif, cherchant un soutien pour échapper à sa situation actuelle de médiocrité et redécouvrir sa passion et sa créativité. Il estime que l'environnement académique actuel est excessivement axé sur les mesures, négligeant la qualité et la valeur, ce qui entre en conflit avec ses propres valeurs. Sa transformation vise un meilleur équilibre entre vie professionnelle et vie privée et une contribution plus importante à la société.

Lire plus
(www.humprog.org)
Développement difficultés académiques

Hacking de l'hyperviseur Xbox 360 : l'exploit de mauvaise mise à jour

2025-03-03
Hacking de l'hyperviseur Xbox 360 : l'exploit de mauvaise mise à jour

Cet article de blog détaille le parcours de l'auteur pour exploiter les vulnérabilités de l'hyperviseur Xbox 360, aboutissant à un nouvel exploit baptisé « Bad Update ». Des années après les premières tentatives, en tirant parti de son expertise nouvellement acquise en ingénierie de la sécurité, l'auteur a minutieusement procédé à la rétro-ingénierie de l'hyperviseur, en se concentrant sur les appels système et les allocations de mémoire chiffrées. En manipulant intelligemment le chiffrement et en exploitant une condition de concurrence au sein d'une routine de décompression LZX dans une charge utile de mise à jour du système, il a réussi à obtenir l'exécution de code au niveau de l'hyperviseur. Le processus a nécessité de surmonter de nombreux obstacles, notamment des problèmes de cache et des défis de synchronisation des threads, démontrant des techniques innovantes dans la recherche de vulnérabilités.

Lire plus
(icode4.coffee)
Développement Exploit d'hyperviseur

La crise économique du Royaume-Uni : les entraves de la planification et de la construction

2025-03-03
La crise économique du Royaume-Uni : les entraves de la planification et de la construction

Le Royaume-Uni, berceau de la Révolution industrielle, est aux prises avec une pénurie d’énergie et une crise du coût de la vie. Un nouveau rapport, intitulé « Foundations », révèle que la cause principale réside dans son système complexe de planification et de construction. La nationalisation d’après-guerre et des lois strictes d’urbanisme ont entraîné une pénurie de logements, une flambée des prix, un manque de logements pour la classe moyenne et une augmentation des tensions sociales. Sur le plan énergétique, le Royaume-Uni est confronté à des goulots d’étranglement politiques dans la production d’énergie nucléaire et de gaz, ce qui se traduit par des coûts énergétiques élevés. Les auteurs soutiennent que le Royaume-Uni a besoin d’une réforme de la planification, de moins de procès anti-croissance et d’une incitation directe à la production d’énergie pour redynamiser son économie.

Lire plus
(www.theatlantic.com)
Technologie Crise énergétique
1 2 … 405 406 407 409 411 412 413 … 595 596