Archives | GeekNews

◀ Année précédente | ◁ Mois précédent | << Semaine précédente | < Jour précédent | 2024-03-31 | Jour suivant > | Semaine suivante >> | Mois suivant ▷ | Année suivante ▶
1
 

L’affaire de la porte dérobée xz, un microcosme des interactions dans les projets open source

 (robmensching.com)
L’affaire de la porte dérobée xz montre comment l’épuisement d’un mainteneur et les exigences de la communauté ont ouvert la voie à l’attaquant.
21 points par GN⁺ 2024-03-31 | 1 commentaires
2
 

Xz/liblzma : explication de l’obfuscation à l’étape Bash

 (gynvael.coldwind.pl)
Une analyse détaille comment la porte dérobée xz/liblzma cache ses étapes Bash d’extraction et de déchiffrement avant le payload binaire final.
1 points par GN⁺ 2024-03-31 | 1 commentaires
3
 

Xz : un seul caractère qui a neutralisé Landlock sous Linux

 (git.tukaani.org)
Un changement de détection Landlock dans CMake pour xz a introduit un simple `.` dans le code de test, neutralisant la vérification sous Linux.
1 points par GN⁺ 2024-03-31 | 1 commentaires
4
 

Quand l’écriture mathématique devient ennuyeuse en négligeant la dimension humaine

 (golem.ph.utexas.edu)
Les articles de mathématiques gagnent en clarté et en intérêt lorsqu’ils assument une structure narrative et la dimension humaine des idées.
1 points par GN⁺ 2024-03-31 | 1 commentaires
5
 

Roll-Invert-Unroll : une méthode plus simple pour changer une housse de couette

 (danverbraganza.com)
Une méthode en trois gestes — rouler, retourner et dérouler — pour changer une housse de couette plus facilement, même seul.
1 points par GN⁺ 2024-03-31 | 1 commentaires
6
 

Le décompilateur de rev.ng passe en open source

 (rev.ng)
rev.ng passe son moteur de décompilation en open source avec `revng-c`, tout en lançant une bêta fermée de son UI et rev.ng Hub.
3 points par GN⁺ 2024-03-31 | 1 commentaires
7
 

Quand les nouvelles recrues sont mieux payées, les employés les plus performants démissionnent en premier

 (hbr.org)
Une étude montre que lorsque les nouvelles recrues sont mieux payées que les employés en poste, les salariés les plus performants sont les premiers à partir.
8 points par GN⁺ 2024-03-31 | 1 commentaires
8
 

Le garbage collection pour les programmeurs système (2023)

 (bitbashing.io)
Même en programmation système, des techniques comme RCU montrent que la libération différée de la mémoire peut ressembler à un GC moderne et rester pertinente pour le code performant.
4 points par GN⁺ 2024-03-31 | 1 commentaires
9
 

La mémoire collective de Santa Barbara vendue comme du bois de chauffage

 (independent.com)
Les archives numériques du Santa Barbara News-Press risquent d’être rachetées pour être transformées en ferme à backlinks, menaçant 155 ans de mémoire locale.
1 points par GN⁺ 2024-03-31 | 1 commentaires
10
 

Un ambitieux projet de « Yellowstone européen » porté par de vastes achats de terres en Roumanie

 (english.elpais.com)
En Roumanie, la Foundation Conservation Carpathia achète et restaure de vastes forêts pour créer un immense parc protégé, malgré les résistances locales et le poids du lobby du bois.
1 points par GN⁺ 2024-03-31 | 1 commentaires
11
 

IrfanView – visionneuse graphique rapide et compacte

 (irfanview.com)
IrfanView est une visionneuse graphique Windows légère et rapide, gratuite pour un usage non commercial, avec plugins et fonctions de conversion, scan et impression.
3 points par GN⁺ 2024-03-31 | 1 commentaires
12
 

Décès de Ross Anderson

 (alecmuffett.com)
Le professeur Ross Anderson est décédé subitement, une disparition saluée avec émotion comme une grande perte pour la communauté de la sécurité et de la vie privée.
2 points par GN⁺ 2024-03-31 | 1 commentaires
13
 

Pourquoi TablePlus n’a rien fait face à des tentatives de DDoS qui durent depuis plusieurs semaines

 (tableplus.com)
TablePlus explique qu’il n’a presque rien fait face à des semaines de tentatives de DDoS, car une architecture backend simple et robuste suffit à encaisser la charge à faible coût.
1 points par GN⁺ 2024-03-31 | 1 commentaires
14
 

Porte dérobée XZ : « ce n’est pas un contournement d’authentification mais une RCE, avec une porte d’entrée...

 (bsky.app)
Une analyse préliminaire indique que la porte dérobée xz relève d’une RCE avec mécanisme de filtrage et sans possibilité de rejeu, plutôt que d’un simple contournement d’authentification.
1 points par GN⁺ 2024-03-31 | 1 commentaires
15
 

Annonce de Grok-1.5

 (x.ai)
Grok-1.5 améliore nettement le raisonnement, prend en charge un contexte de 128K tokens et arrive bientôt pour les premiers testeurs et les utilisateurs actuels.
9 points par xguru 2024-03-31 | Commentaires et discussion