Paged Out! n° 9

• Magazine technique expérimental gratuit couvrant la programmation, les systèmes, la sécurité, l’IA, la rétro-ingénierie, le matériel, etc.
• Chaque article suit le format « un article = une page », avec des notes techniques pratiques et des idées rédigées directement par des développeurs et chercheurs
• Ce numéro couvre un large éventail de sujets techniques, dont Semantic Kademlia, les workflows d’agents IA, l’exécution de LLM sur un GPU de 6 Go, Linux exécuté dans un pixel shader, le patch du firmware Wi‑Fi de l’ESP32, etc.
• Avec plus de 70 articles et œuvres visuelles, c’est le plus grand numéro à ce jour. Le magazine a lancé un soutien Patreon et a officiellement obtenu un ISSN, devenant une publication périodique
• Si le lecteur web n’est pas pratique, vous pouvez télécharger le PDF. La date limite du prochain appel à contributions (CFP) pour Paged Out! #10 est le 30 septembre 2026

---

Présentation du magazine et informations de publication

• Paged Out! est un magazine technique électronique gratuit consacré à la programmation, la sécurité, la rétro-ingénierie, les systèmes, le matériel, etc.
  • L’édition électronique est distribuée gratuitement et peut être partagée librement
  • Chaque article est publié sous une licence libre différente
  • L’achat d’exemplaires imprimés et l’impression commerciale sont également pris en charge via une procédure dédiée
• Ce 9e numéro est celui de juillet 2026
• Il est publié par HexArcana Cybersecurity GmbH, avec notamment Project Lead Gynvael Coldwind et Editor-in-Chief Aga

Nouvelles de la rédaction

• Ce numéro contient plus de 70 articles et œuvres visuelles, ce qui en fait l’un des plus volumineux à ce jour
• La distribution d’exemplaires papier continue de s’étendre lors de diverses conférences et événements de sécurité
• Un Patreon a été nouvellement ouvert afin de recruter des soutiens
• Tous les anciens numéros sont disponibles en version imprimée via Lulu
• Le magazine a officiellement obtenu un ISSN (édition électronique/imprimée) et est enregistré comme publication périodique
• La date limite du CFP pour le prochain numéro 10 est le 30 septembre 2026

Principaux articles techniques

• Semantic Kademlia?

  • Proposition d’un réseau distribué expérimental utilisant des vecteurs d’embedding et la distance cosinus à la place de la distance XOR du DHT Kademlia classique
  • Prise en charge de la recherche sémantique en langage naturel et de la réplication de données fondée sur le sens
  • Fonctionne sans gros LLM grâce à des embeddings légers basés sur CountSketch
  • Analyse de nouveaux compromis liés à la malédiction de la dimension, à l’efficacité du routage, aux biais des données, etc.

• AGI Corporate

  • Présentation d’une idée consistant à modéliser une entreprise sous forme d’architecture ECS (Entity Component System)
  • Les employés sont vus comme des entités, et les tâches sont exécutées via un planificateur cron, un pool de workers et des Runbooks basés sur LangGraph
  • Explique que la structure des systèmes de monitoring existants peut être appliquée telle quelle à l’exploitation d’organisations d’agents IA

• Musical Chairs in VRAM

  • Présentation d’une architecture permettant d’exécuter plusieurs modèles IA en alternance avec un seul GPU de 6 Go
  • Les modèles sont préchargés en RAM et déplacés en VRAM uniquement lorsque nécessaire
  • Utilise CUDA VMM et un pool mémoire unique pour réutiliser efficacement la VRAM

• Trust Me, I'm Compiled

  • Relie Reflections on Trusting Trust de Ken Thompson à l’ère de l’IA
  • Étend le problème de confiance dans les compilateurs à celui de la confiance dans les données d’entraînement et les poids de modèles
  • Présente notamment des exemples de data poisoning et de recherches sur les Sleeper Agents

• Edge AI on old mining silicon

  • Exécution de LLM et de génération d’images sur une carte de minage AMD BC-250 d’occasion en utilisant uniquement Vulkan
  • Sans ROCm, avec Ollama et llama.cpp, jusqu’à des modèles MoE 35B
  • Chatbot Signal, génération d’images, OCR, reconnaissance vocale, etc., entièrement en local

• Using llama-index for a RAG with your own emails

  • Présentation d’une méthode pour construire un RAG local-first sur ses propres e-mails
  • Implémentation d’un système de recherche d’e-mails qui n’envoie pas de données personnelles à l’extérieur, avec LlamaIndex et IMAP
  • Exemple simple en Python d’environ 170 lignes

Programmation et systèmes

• Linux in a Pixel Shader

  • Projet consistant à exécuter Linux dans un Pixel Shader de VRChat
  • Implémentation d’un CPU au moyen d’une boucle de feedback d’écran, sans Compute Shader
  • Implémentation également d’un émulateur RISC-V et d’un système mémoire

• Baby steps in C

  • Article humoristique montrant des expressions extrêmes du langage C au moyen d’extensions GCC et d’astuces syntaxiques
  • Présente divers exemples de syntaxe obfusquée, loin du code C ordinaire

• From 17 to 8

  • Implémentation au moyen d’un Annotation Processor de la fonctionnalité Sealed Interface de Java 17 pour la rendre utilisable dans un environnement Java 8
  • Fournit des vérifications à la compilation à l’aide du pattern Visitor et de la génération de code

• The Hamburger Database Design Pattern

  • Proposition d’un pattern de conception enveloppant une Materialized View sous la forme View / Materialized View / View
  • Sépare la structure afin de faciliter la régénération et l’optimisation des Materialized Views

Sécurité et rétro-ingénierie

• Patch du blob Wi‑Fi de l’ESP32

  • Présentation d’une méthode pour modifier le firmware Wi‑Fi de l’ESP32-C6 et de l’ESP32-S3 afin d’activer l’envoi bloqué de Raw 802.11 Management Frames
  • Explique les méthodes de patch binaire pour RISC-V et Xtensa

• sandboxec

  • Outil de sandbox basé sur Landlock pour agents IA ou CLI
  • Restreint le système de fichiers et les ports TCP via une allow list
  • Vise à exécuter en sécurité une seule commande, sans conteneur

• The Ghost File

  • Présentation d’un cas Git permettant de contourner une revue de code en exploitant la différence de sensibilité à la casse entre Windows et Linux
  • Abuse de la différence d’environnement dans laquelle utils.py et Utils.py fonctionnent comme deux fichiers distincts

• The \r That Wasn't Commented Out

  • Analyse d’une vulnérabilité de traitement de \r survenue lors de l’exécution de Markdown avec zx de Google
  • Explique un cas où du code JavaScript caché pouvait s’exécuter à cause des différences de fins de ligne de style Windows

• ClickBreakFix

  • Présentation de la technique d’attaque ClickFix, qui incite l’utilisateur à copier et exécuter lui-même une commande
  • Récapitule des cas d’attaques réelles se faisant passer pour Zoom, Claude CLI, CAPTCHA, etc.

Matériel et autres sujets

• Computiles : tuiles de calcul implémentant l’addition et la soustraction binaires uniquement à l’aide de puzzles de tuiles
• Subpixel Zoo : catalogue répertoriant diverses dispositions de sous-pixels d’écrans
• Your Car Is Watching You : explication de toute la chaîne par laquelle les données de caméras infrarouges automobiles arrivent jusqu’à Linux V4L2
• Computer-assisted mathematical proofs before AI-era : histoire des preuves mathématiques assistées par ordinateur avant l’ère de l’IA

Résumé de la composition

• Ce numéro se compose d’environ 80 articles et œuvres visuelles couvrant l’IA, la programmation système, la rétro-ingénierie, la sécurité, le matériel, les mathématiques, le développement de jeux, etc.
• Il se distingue notamment par une forte progression des articles techniques pratiques allant au-delà du simple usage de l’IA pour traiter des systèmes d’agents, de l’IA locale, de l’optimisation GPU, de la sécurité et de l’architecture système
• Il conserve son caractère de magazine technique ouvert et communautaire, porté conjointement par des développeurs, chercheurs en sécurité, programmeurs système et artistes