Auto Feed RSS
Nicole Scheller a passé toutes ses études de mode à bosser sur un sujet qui compte pour elle : la contre-surveillance. Tout ceci a fini par devenir un vrai métier : depuis septembre 2023, sa marque Urban Privacy, montée à Leipzig avec le designer Daniel PreuB, habille ceux qui n’ont pas envie d’être reconnus par la première caméra intelligente venue.
Leur veste phare ne paie pas de mine telle qu’elle, sauf que son imprimé cache un piège : des formes qui évoquent vaguement des visages humains, disséminées sur tout le tissu. Les algorithmes de détection, dressés à trouver deux yeux et une bouche dans n’importe quelle bouillie de pixels, mordent à l’hameçon, verrouillent sur ces faux visages et perdent le vôtre en route.
Bon, j’avoue que j’ai un petit peu lâché l’affaire pour mon summer body. Avec cette canicule, je suis à deux doigts de me faire une raclette. Par contre, s’il y a un truc dont je ne supporte pas qu’il grossisse, c’est bien mon système d’exploitation.
Et pourtant, si vous êtes sous Windows 11, eh bien c’est le cas ! Celui-ci se remplit tout seul sans explication, en tout cas jusqu’à maintenant, parce qu’on tient enfin le coupable !! C’est un fichier caché qui grossit dans son coin depuis des mois et des mois et Microsoft vient enfin de reconnaître le bug et de le corriger. Donc je vous explique tout…
Voilà typiquement le genre de bidouille qui rappelle pourquoi internet est génial. Deux chaînes YouTube, Atlas Arcade et Animated Subtitles, ont mis en ligne une vidéo baptisée « Mario Kart but it’s PLAYABLE in YouTube! ». Et le titre ne ment pas : on y joue vraiment, directement dans le lecteur, sans rien installer.
Le tour de force tient à un détournement malin. YouTube sait afficher des vidéos sphériques à 360 degrés, celles qu’on fait pivoter à la souris pour regarder autour de soi. Les créateurs ont dessiné leur circuit tout autour de cette sphère. Résultat, quand vous tournez la caméra avec les touches A et D, vous déplacez en réalité votre kart vers la gauche ou la droite de la piste.
Depuis 16 ans, il y a une énorme faille qui fait dodo dans le coeur de tout ce qui gère la virtualisation sous Linux et personne ne l’avait remarqué, jusqu’à ce que Hyunwoo Kim, un chercheur en sécurité connu sous le pseudo @v4bel débarque. Ce dernier vient de dénicher un use-after-free dans le shadow MMU de KVM, ce bout de code que KVM partage entre les processeurs Intel et AMD. Il a baptisé sa trouvaille Januscape (CVE-2026-53359), et croyez-moi, le scénario a de quoi filer des sueurs froides à n’importe quel hébergeur…
Posez votre doigt sur un capteur et hop, votre session s’ouvre. Sur un Mac, ce petit confort passe par exemple par le
Magic Keyboard avec Touch ID
(lien affilié) parce qu’Apple réserve la biométrie à son propre matériel. Mais le bidouilleur Zimeng Xiong a trouvé ça un peu chéros, alors il a bricolé la même chose avec un
ESP32-S3 à quelques euros
.
Le tout tient dans un boîtier imprimé en 3D contenant un capteur d’empreinte ZW101 qui lit votre doigt, et une carte ESP32-S3 (une
Seeed Studio XIAO
– lien affilié) qui se fait passer pour un clavier USB. Ensuite, si l’empreinte correspond, elle tape votre mot de passe suivi d’Entrée. Vu de l’ordinateur, l’engin n’est qu’un clavier qui tape à votre place, et n’est donc liée à aucun système d’exploitation en particulier.