Flux
Couleur d'accent
Une demi-seconde a fait tomber la backdoor XZ - Voici son livre

Une demi-seconde a fait tomber la backdoor XZ - Voici son livre

Korben ·

Une demi-seconde. C'est le retard qu'ont pris les connexions SSH d'Andres Freund, ingénieur chez Microsoft, lors d'un benchmark de routine en mars 2024. Cette demi-seconde, Adrian Mastronardi, CTO de Habi et linuxien depuis 1996, vient d'en tirer un bouquin gratuit, Half a Second , qui raconte toute l'affaire XZ du début à la fin. La plupart des gens auraient haussé les épaules mais lui, non. Il a tiré le fil, encore et encore, et a fini par déterrer une des backdoors les plus tordues jamais…

Soutenez Korben en consultant la ressource originale

Lire l'article original

Articles similaires

Mes agents lisaient trop : ce que dix semaines de chasse aux tokens m'ont appris
Nouveau

Mes agents lisaient trop : ce que dix semaines de chasse aux tokens m'ont appris

Mes agents IA relisaient tout le journal pour y trouver une ligne. Depuis le 30 juillet, je chasse les tokens : mesurer d'abord, écrire des règles de lecture, retirer ce qui ne sert pas, borner chaque tâche. Des chiffres sourcés, des estimations assumées, et cinq gestes à appliquer dès demain, sans coder.

OCTO Talks
MACI #167 - Failles PHP et IA : la sécurité peut-elle suivre ? - Avec Mehdi Medjaoui Nouveau Podcast

MACI #167 - Failles PHP et IA : la sécurité peut-elle suivre ? - Avec Mehdi Medjaoui

Dans ce nouvel épisode de Message à Caractère Informatique, on revient sur les deux vulnérabilités critiques PHP révélées le 21 octobre 2026 et sur la manière dont l'IA accélère la découverte des failles de sécurité. Avec nos invités, on parle divulgation responsable, modèles open weight, DevSecOps et des choix réalisés chez Clever Cloud pour déployer rapidement les correctifs. Et puis, comme à notre habitude, la discussion va vite s'étendre… des progrès de l'IA en mathématiques aux questions…

Message à caractère informatique
#325.exe - Dev, un métier d'avenir ?: Mutation ou disparition ? par Nikolay Rodionov Nouveau Podcast

#325.exe - Dev, un métier d'avenir ?: Mutation ou disparition ? par Nikolay Rodionov

Pour l'épisode #325 je recevais Greg Lhotellier. On en débrief avec Nikolay. 🎙️ Soutenez le podcast If This Then Dev ! 🎙️ Chaque contribution aide à maintenir et améliorer nos épisodes. Cliquez ici pour nous soutenir sur Tipeee 🙏 Retrouvez toutes les expertises de tous les experts et expertes passées dans IFTTD directement dans votre IDE avec le MCP IFTTD ! Archives | Site | Boutique | TikTok | Discord | LinkedIn | Instagram | Youtube | Twitch | Hébergé par Audiomeans. Visitez…

IFTTD - If This Then Dev
Esc