Archives | GeekNews

◀ Année précédente | ◁ Mois précédent | << Semaine précédente | < Jour précédent | 2024-03-31 | Jour suivant > | Semaine suivante >> | Mois suivant ▷ | Année suivante ▶
1
 

L’affaire de la porte dérobée xz, un microcosme des interactions dans les projets open source

 (robmensching.com)
L’affaire de la porte dérobée xz montre comment l’épuisement d’un mainteneur et les exigences de la communauté ont ouvert la voie à l’attaquant.
21 points par GN⁺ 2024-03-31 | 1 commentaires
2
 

Xz/liblzma : explication de l’obfuscation de l’étape Bash

 (gynvael.coldwind.pl)
Une analyse du backdoor xz/liblzma détaillant l’obfuscation des étapes Bash et leur rôle dans la compromission de la chaîne de build.
1 points par GN⁺ 2024-03-31 | Commentaires et discussion
3
 

Xz : pouvez-vous trouver l’unique caractère qui a neutralisé Landlock sous Linux ?

 (git.tukaani.org)
XZ Utils corrige le test de disponibilité de Landlock sous Linux afin de vérifier la présence réelle des appels système nécessaires.
1 points par GN⁺ 2024-03-31 | 1 commentaires
4
 

Quand l’écriture mathématique devient ennuyeuse faute de prendre en compte la dimension humaine

 (golem.ph.utexas.edu)
Prendre en compte la dimension humaine dans l’écriture mathématique peut rendre les articles bien plus captivants et plus faciles à comprendre.
1 points par GN⁺ 2024-03-31 | 1 commentaires
5
 

Rouler-inverser-dérouler : une méthode pour changer plus facilement une housse de couette

 (danverbraganza.com)
Une méthode simple pour changer plus facilement une housse de couette en gagnant du temps et en réduisant l’effort.
1 points par GN⁺ 2024-03-31 | 1 commentaires
6
 

Le décompilateur rev.ng passe en open source

 (rev.ng)
rev.ng a ouvert en open source l’ensemble de son moteur de décompilation et lance une bêta fermée de son UI cloud.
3 points par GN⁺ 2024-03-31 | 1 commentaires
7
 

Quand les nouvelles recrues sont mieux payées, les employés les plus performants démissionnent en premier

 (hbr.org)
Une étude montre que lorsque les nouvelles recrues sont mieux payées que les employés en poste, les salariés les plus performants sont les premiers à partir.
8 points par GN⁺ 2024-03-31 | 1 commentaires
8
 

Le ramasse-miettes pour les programmeurs système (2023)

 (bitbashing.io)
RCU montre qu’une gestion mémoire proche du ramasse-miettes peut répondre aux exigences de performance et de concurrence de la programmation système.
4 points par GN⁺ 2024-03-31 | 1 commentaires
9
 

La mémoire collective de Santa Barbara vendue comme bois de chauffage

 (independent.com)
Les archives numériques du Santa Barbara News-Press, mémoire historique de la communauté locale, risquent d’être vendues puis détournées à des fins de SEO et de backlinks.
1 points par GN⁺ 2024-03-31 | 1 commentaires
10
 

Un groupe achète de vastes terres en Roumanie pour créer le « Yellowstone de l’Europe »

 (english.elpais.com)
Un groupe acquiert de vastes terres en Roumanie pour créer une immense zone protégée surnommée le « Yellowstone de l’Europe ».
1 points par GN⁺ 2024-03-31 | 1 commentaires
11
 

IrfanView - visionneuse graphique rapide et compacte

 (irfanview.com)
Une visionneuse graphique légère et puissante, gratuite pour un usage non commercial, avec de nombreuses fonctions de traitement d’image et multimédia.
3 points par GN⁺ 2024-03-31 | 1 commentaires
12
 

Décès de Ross Anderson

 (alecmuffett.com)
Le professeur Ross Anderson, figure majeure de l’ingénierie de la sécurité et défenseur de longue date de la vie privée, est décédé soudainement.
2 points par GN⁺ 2024-03-31 | 1 commentaires
13
 

Pendant des semaines de tentatives d’attaques DDoS, nous ne faisons rien

 (tableplus.com)
Malgré des semaines de tentatives d’attaques DDoS, TablePlus affirme qu’une infrastructure simple, monolithique et bien dimensionnée suffit à garder le service stable sans mesures particulières.
1 points par GN⁺ 2024-03-31 | 1 commentaires
14
 

Porte dérobée XZ : « Ce n’est pas un contournement de l’authentification, mais une RCE, avec un garde-fou e...

 (bsky.app)
La porte dérobée XZ est une RCE non rejouable intégrée à une attaque sophistiquée de la chaîne d’approvisionnement découverte par hasard.
1 points par GN⁺ 2024-03-31 | Commentaires et discussion
15
 

Annonce de Grok-1.5

 (x.ai)
Grok-1.5 améliore nettement le raisonnement, prend en charge un contexte de 128K tokens et arrive bientôt pour les premiers testeurs et les utilisateurs actuels.
9 points par xguru 2024-03-31 | Commentaires et discussion