Pendant un test de sécurité, le modèle d'OpenAI a piraté un vrai site sans le savoir
Le 29 juillet, un modèle d'OpenAI a compromis un vrai site pendant un capture the flag mal configuré. Un modèle Claude a connu le même incident.
Lire
Un développeur fait tourner les cinématiques de Command & Conquer sur un Atari ST de 1985
Jonas Eschenburg se tape un petit délire cet été, en portant Command & Conquer sur Atari ST, et il vient de s'occuper des cinématiques du jeu, le tout sur une machine équipée d'un Motorola 68000 cadencé à 8 MHz. Le même garçon avait déjà fait tourner Doom dessus. Le décalage vaut le détour. Command & Conquer sort en 1995 sur PC, en VGA 256 couleurs, soit dix ans après l'Atari ST, qui affiche lui 16 couleurs en 320 par 200 points. Envoyer les pixels bruts à l'écran est hors de question sur ce...
Lire
54 des 55 failles de sécurité déposées par ce compte GitHub n'existaient pas
JFrog, une société spécialisée dans la sécurité de la chaîne logicielle, a passé au crible les 55 vulnérabilités déposées par un seul compte GitHub. Cinquante-quatre étaient entièrement fabriquées, une seule décrivait un vrai bug. Six d'entre elles visaient SQLite, la petite base de données embarquée qu'on retrouve dans à peu près tous les téléphones et navigateurs de la planète, avec des scores de gravité affichés jusqu'à 9,8 sur 10. Les quarante-neuf autres s'en prenaient à libraw, une...
Lire
Un zéro mal interprété dans le firmware Coldcard a rendu les clés Bitcoin devinables pendant cinq ans
Le 30 juillet, un attaquant a vidé 1 196 adresses Bitcoin en 41 minutes. Un peu plus de 1 082 bitcoins, environ 70 millions de dollars. Aucune des victimes n'avait cliqué sur quoi que ce soit. Elles avaient acheté un Coldcard, le portefeuille matériel de la société canadienne Coinkite, l'appareil que les puristes du bitcoin recommandent depuis des années précisément parce qu'il ne se connecte jamais à Internet. Un portefeuille matériel fabrique une seed, la suite de mots dont dérivent toutes…
Lire
Déjà - Il devine ce que vous allez taper dans le terminal
deja remplace zsh-autosuggestions et prédit votre prochaine commande à partir du répertoire, de l'historique et des enchaînements. Aucune IA, tout en local.
Lire
Multiverse Engine - Le moteur 3D d'un fan de jeux rétro en VR
Il porte Super Mario 64, Mario Kart 64, Sonic Robo Blast 2 et Ring Racers en VR stéréoscopique, et construit son propre moteur 3D en parallèle.
Lire
Il finit en prison à cause d'un underscore
Un underscore de trop dans une réquisition envoyée à Kik, et un Canadien qui n'avait rien fait passe 18 mois en prison. La cour d'appel vient de le déclarer factuellement innocent.
Lire
OpenNutriTracker - Pour suivre votre consommation de calories
OpenNutriTracker compte vos calories sans abonnement ni compte à créer, et garde le journal chiffré sur le téléphone. Voici ce qu'il sait faire, et ce qui manque encore.
Lire
Wander - Du Markdown uniquement visuel
Wander édite vos fichiers Markdown en WYSIWYG sans les enfermer dans un format propriétaire. Voici ce qui reste local et sur quels appareils il tourne.
Lire
Il fait tourner DOOM avec des expressions régulières, et il faut trois minutes par image
doom-regex : Artem Lytkin fait tourner DOOM avec 544 règles de chercher-remplacer, 14 millions de substitutions et 3 minutes par image.
Lire
Les lunettes-caméra de Meta ne passeront pas les portes de la DEF CON
La DEF CON interdit les lunettes-caméra Meta Ray-Ban et Oakley dès le 6 août à Las Vegas, sans exception pour les verres correcteurs.
Lire
Vos vacances d'été sont là, mais Surfshark ne prend pas de congés (et il a des nouveautés)
-- Article en partenariat avec Surfshark -- Août est arrivé. Vous avez posé vos congés, votre valise est prête, et vous vous apprêtez à partir en mode déconnexion totale (oui parce que tout le monde sait que les vrais, eux, déménagent à cette période). Sauf que votre VPN, lui, il bosse. Et franchement, entre le WiFi de l'aéroport, celui de l'hôtel bidon à trois étoiles sur Booking, et la 4G capricieuse à l'étranger, vous allez bien avoir besoin de lui. Surfshark vient de sortir deux grosses...
Lire
ModRetro M64 - Vos cartouches de jeux N64 en 4K
La ModRetro M64 relit vos cartouches Nintendo 64, PAL comprises, en 4K pour 229,99 dollars. Mais la fidélité que promet son FPGA n'a jamais été mesurée.
Lire
Claude casse un algo post-quantique en 60 heures
Claude Mythos Preview d'Anthropic a trouvé en 60 heures une faiblesse dans HAWK-256, paramètre de défi non déployé, plus une attaque sur AES-128 à 7 tours.
Lire
OTI - Le lien à usage unique que les bots ne crament plus
OTI génère des liens de partage de secret consultables une seule fois, chiffrés dans le navigateur. Sa nouveauté : le message attend un clic humain et vous dit quand il a été lu.
Lire