Menu

Aucun menu défini dans le customizer.

Auteur/autrice : Krigs

https://github.com/Krigsexe
Actus Automatisées, Actus Tech, Cybersécurité, cybersecurite/actualites-securite, cybersecurite/failles-vulnerabilites, GitHub, PyPI, Sciences

PyPI verrouille vos vieilles releases contre les tokens volés

Bonne nouvelle pour tous ceux qui balancent du code sur PyPI. L’index officiel des paquets Python refuse désormais tout nouveau fichier ajouté à une release qui a plus de 14 jours. Le correctif vient de Seth Larson, développeur sécurité en résidence à la Python Software Foundation, et il colmate un trou que personne n’avait encore exploité sur PyPI… mais qui traînait là, grand ouvert.

Jusqu’ici, un mainteneur pouvait ajouter un fichier à n’importe quelle release, même sortie il y a 3 ans. Pratique pour livrer une nouvelle wheel, dangereux si un token de publication se fait voler. Un attaquant avec vos clés pouvait glisser un binaire vérolé dans une version stable que tout le monde télécharge depuis des lustres, sans déclencher la moindre alerte. Larson le dit sans détour : si ça n’a pas encore été abusé, c’est juste que les pirates n’avaient pas réalisé que c’était possible.

Actus Automatisées, Actus Tech, Canonical, Gnome, Linux, linux-open-source/distributions-linux, Sciences, tutoriels-guides/tutoriels-avances

Ubuntu 26.04 planque ses mises à jour (et c’est fait exprès)

Ubuntu 26.04 LTS est disponible depuis avril, et si vous l’avez installée, vous avez peut-être remarqué un truc : **Plus aucune notification de mise à jour !**L’icône qui vous prévenait dans la barre du haut a disparu, les pop-ups aussi. Rassurez-vous, ce n’est pas un bug mais un choix de design assumé par Canonical.

La clé show-updates-status-icon du paquet update-notifier est passée à false par défaut, du coup, votre système ne vous signale plus rien quand des paquets attendent d’être installés. Pour le savoir, il faut ouvrir un terminal ou lancer l’App Center à la main.

Actus Automatisées, Actus Tech, Apple Silicon, apple-mobile/macos, Confidentialité, gratuit, intelligence-artificielle/ia-developpement, Sciences

Interroger ses fichiers Mac en local, sans cloud, avec bHive

bHive, c’est une app Mac qui lit l’intérieur de vos fichiers au lieu de se contenter de leur nom, et qui sait maintenant répondre à des questions dessus. Vous lui demandez « qu’est-ce que dit mon bail sur la résiliation anticipée ? », elle va fouiller vos PDF et vous sortir la réponse en clair, tout ça en local sur votre machine, sans rien envoyer nulle part.

Vous pointez bHive vers des dossiers que vous avez déjà, et elle lit ce qu’il y a dedans. Vos documents, les PDF, les images dont elle fait l’OCR, et depuis la 2.0 l’audio et la vidéo, transcrits directement sur le Mac. Ensuite vous cherchez en décrivant ce que vous voulez, plutôt qu’en essayant de vous souvenir du nom que vous aviez collé au fichier. Rien ne bouge, rien n’est copié dans une bibliothèque, vos fichiers restent exactement où ils sont, ils sont tout simplement indexés dans un RAG.

Actus Automatisées, Actus Tech, Chiffrement, DIY, Hardware, hardware-diy, Sciences, vie-privee-anonymat/chiffrement

Phantomdrive – La clé USB déverrouillée par un fichier texte

Ryan Walker, le gars derrière Rootkit Labs, vient de sortir un truc que je trouve super malin. C’est une clé USB, baptisée Phantomdrive, qui se déverrouille en écrivant dans un simple fichier texte stocké dessus. Vous la branchez, vous ouvrez un bloc-notes, vous tapez password:votremotdepasse dans un fichier que vous enregistrez à la racine, et hop, une partition cachée apparaît.

Et y’a pas de logiciel pour faire tourner ça ! Au branchement, votre système voit une clé de 8 Go tout ce qu’il y a de plus banale, et il est incapable de deviner qu’il existe le moindre octet au-delà. Le firmware, lui, n’a aucune notion de système de fichiers, et se contente d’intercepter les commandes USB brutes (les WRITE10 et READ10 que votre ordi envoie pour lire et écrire des blocs) et de les traduire pour la carte SD planquée à l’intérieur.

Actus Automatisées, Actus Tech, Bons Plans, Bons plans montres connectées, Bons plans objets connectés, Montres connectées, Produits, Sciences

Même pas sortie que la Samsung Galaxy Watch Ultra 2 est déjà en promotion sur Amazon

La Samsung Galaxy Watch Ultra 2 vient tout juste d’être annoncée lors du Galaxy Unpacked et elle est déjà à prix réduit. Affichée à 749,99 euros, la nouvelle montre haut de gamme de Samsung tombe à 649,99 euros sur Amazon, exclusivement pour les membres Prime.