# Introduction
I recently wrote an article : Double authentification, ma gestion, and this one complements it. As mentioned in my article, for reasons of convenience and a bit of history, I have long used Authy (because there was a desktop client available for Linux, for the seamless key synchronization aspect across different devices).
# Migration to Fairphone with Murena /e/OS
As part of my migration to Fairphone with Murena /e/OS, I sought to transfer most of my applications and (…)

- Informatique & Internet / Murena /e/OS

Avec la version 2026 de l'ISO 9001, les entreprises font face à des évolutions subtiles mais profondes. Si les fondamentaux de la norme demeurent, l'intégration d'une véritable « culture de la qualité » et la clarification des frontières entre Système de Management (SMQ) et processus ouvrent de nouvelles perspectives. Contributeur à Techniques de l'Ingénieur, Olec Kovalevsky met en perspective ces évolutions sous l’angle du déploiement opérationnel des objectifs stratégiques des entreprises.

Depuis l’interdiction des smartphones dans plusieurs écoles, les méthodes traditionnelles de harcèlement font leur retour.

L’article Privés de smartphone à l’école, les enfants obligés de se harceler « à l’ancienne » est apparu en premier sur Le Gorafi.fr Gorafi News Network.

Le constructeur LG est dans une mauvaise passe dans le domaine de la vie privée. Ses écrans PC et téléviseurs OLED ont été accusés cet été de comportements peu vertueux. LG se défend désormais, affirmant que cette polémique n’a pas de raison d’être. Gamers Nexus, qui avait révélé les deux affaires, n’est pas d’accord. La […]

Insomniac Games a annoncé qu'il compte améliorer Marvel's Wolverine ces prochaines semaines. Le studio a lu, vu et entendu certains retours négatifs, très pénalisants pour l'expérience de jeu.

Le ministère de l'Éducation nationale fait tourner son propre GitLab CE, public et consultable sans compte : 12 896 projets, 15 638 membres, licence libre obligatoire à la racine de chaque dépôt, et des profs qui fabriquent leurs applis pédagogiques avec de l'IA.

Lors de son événement "Surprise and shine" la semaine dernière, Apple a présenté uniquement l'iPhone 18 Pro, l'iPhone 18 Pro Max et le nouvel iPhone Duo pliable. Le modèle de base iPhone 18 était absent de la présentation.

L’article Pourquoi décaler la sortie de l’iPhone 18 au printemps 2027 est une bonne idée ? est apparu en premier sur Tom’s Hardware.

Domination du « à la demande » Depuis quelques années, l’intégration des modèles de langage (LLM) dans les processus administratifs s’est faite, pour une large part, par le biais d’API externes. Le modèle est appelé à la demande, et la collectivité ou l’entreprise paie en fonction du volume de tokens […]

dnsforge.de coupe la pub, les traqueurs et les malwares au niveau DNS, avec quatre profils au choix et des serveurs uniquement en Allemagne. Mais ce qui décide de l'adopter n'est pas sa promesse sans journalisation : c'est un plafond de 100 requêtes par 10 secondes, qui bannit votre adresse IP un quart d'heure au-delà.

Adopté en un temps record, le Model Context Protocol (MCP) connecte les IA aux données et outils du monde réel. Comment ça marche ?

Emily Bender et Alex Hanna publient The AI con, « L’escroquerie de l’IA ». Une synthèse très documentée qui nous invite à lutter contre le monde que nous proposent les géants de l’IA. Lecture.

Dans un billet de blog, l’entreprise explique comment l’apparition d’une faille critique dans le moteur de virtualisation KVM a entrainé une vaste campagne de mises à jour dans ses infrastructures. Elle a choisi une approche radicale, avec un impact assumé sur les clients, prévenus en amont. L’incident débute le 6 juillet, quand les détails d’une […]

Une demi-seconde.

C'est le retard qu'ont pris les connexions SSH d'Andres Freund, ingénieur chez Microsoft, lors d'un benchmark de routine en mars 2024. Cette demi-seconde, Adrian Mastronardi, CTO de Habi et linuxien depuis 1996, vient d'en tirer un bouquin gratuit, Half a Second , qui raconte toute l'affaire XZ du début à la fin.

La plupart des gens auraient haussé les épaules mais lui, non. Il a tiré le fil, encore et encore, et a fini par déterrer une des backdoors les plus tordues jamais glissées dans un logiciel open source.

Le projet de satellites-miroirs de Reflect Orbital a été validé par les régulateurs américains. La promesse : apporter la lumière du Soleil à la demande, n'importe où sur la planète à tout moment de la nuit. Mais ce serait aussi une source majeure de pollution lumineuse, ce qui fait craindre le pire à la communauté scientifique.

Disney considérait une addition à 16 millions d'euros contre un simple technicien d'Uptobox, la cour d'appel de Paris vient de la ramener à 306 000, et ce qui reste ne tient même pas à son travail sur les serveurs, mais à quelques messages qu'il a postés sur X. Une histoire folle.

Petit rappel pour ceux qui n'ont jamais croisé le nom. Uptobox était un gros hébergeur de fichiers, une sorte de coffre-fort en ligne où l'on déposait et s'échangeait des vidéos, très utilisé pour récupérer films et séries piratés. Lancé en 2010, il pesait encore plus d'un million de visiteurs par mois avant d'être bloqué puis fermé en 2023.

Encourager les élèves à un usage responsable de l’IA semble plus facile à dire qu’à faire. Notamment parce que l’IA place la déqualification au coeur même de l’apprentissage. Derrière la question morale de la triche, il faut surtout observer le malaise social à l’oeuvre. L’IA n’est certainement pas le grand égalisateur qu’on pense.

L’IA générative est en train de transformer en profondeur le monde de l’éducation, où les élèves l’utilisent massivement pour faire leurs devoirs. Entre dénis et illusions, comment s’adapter ? Faut-il s’adapter ?

Un chercheur en sécurité nommé Ian Carroll s'est amusé à lâcher Claude Opus sur la billetterie de Live Nation, afin d'y trouver des failles de sécurité, et l'IA lui a carrément écrit toute la chaîne d'exploitation sans aucune aide. Lui n'a eu qu'à le lancer...

Tout démarre avec une session de fuzzing sur l'API des terminaux, fgtapi.frontgatetickets.com. Carroll repère un truc... chaque endpoint qui contient le mot "device" réclame un paramètre deviceUID, et ce paramètre ne demande aucune authentification. Il colle un simple guillemet à la fin, la requête se met à ramer, et là, signe classique, le paramètre file direct dans une requête SQL sans le moindre échappement.

Une étude de Cisco Talos publiée le 1er juillet 2026 met en lumière ARToken, un panneau de gestion associé à la campagne de phishing EvilTokens. Un élément qui suggère un niveau de structuration plus avancé de cet écosystème malveillant.

Amis linuxiens, je viens vous quérir d'une charmante nouvelle qui va faire frisoter votre barbe. Anthropic vient de sortir son application Claude Desktop pour Linux, et cette fois c'est une beta officielle, qui plus est, installable directement depuis un dépôt apt maison. Vous y retrouvez donc les mêmes onglets Chat, Cowork et Code que sur macOS et Windows : sessions parallèles , revue visuelle des diffs, terminal et éditeur intégrés, et preview de l'app en direct.

J'aime bien lire les articles de l'EFF (l'Electronic Frontier Foundation, la Quadrature du Net des américains quoi...) et là ils viennent de publier un truc m'a fait plaisir : un vrai plaidoyer pour la défense du RSS .

Vous connaissez mon avis là dessus et c'est vrai que depuis que Google a signé l'arrêt de mort de cette techno au profit d'algo à la con type Discover , y'a énormément moins de monde qui l'utilise. Et je trouve ça triste.

En mai 2021, suite à l’incarcération de l’opposant au régime russe Andreï Pivovarov, plusieurs autres personnalités politiques avaient été soumises à des perquisitions policières. Il n’avait pas donné ses mots de passe, mais les autorités russes ont pu accéder aux données de son iPhone 12 qui lui avait été confisqué avec son MacBook. Les chercheurs […]

Anthropic vient d'accuser frontalement Alibaba d'avoir siphonné les capacités de son IA Claude. Et le plus dingue dans cette histoire, c'est la méthode qui aurait été employée.

Car non, rassurez-vous, personne n'a piraté les serveurs d'Anthropic, personne n'a volé le code source de Claude, et personne n'a mis la main sur les fameux "poids" du modèle. En fait, les opérateurs (les bots quoi) liés à Alibaba ont juste discuté avec Claude. Et pas qu'un peu puisqu'ils ont effectué 28,8 millions d'échanges durant 6 semaines !!

Un nouveau malware détecté par les chercheurs de XLab exploite des failles vieilles de plus de dix ans pour constituer discrètement une infrastructure d'attaque mondiale. Ses victimes ne savent généralement pas qu'elles en font partie.

Si vous passez votre vie dans un terminal et que vous avez réussi un jour à quitter tout seul Vi / Vim, voici une application qui va vous intéresser. Il s'agit de Tanko , signé Alexandro Mendez, un outil en ligne de commande qui permet de lire et télécharger vos mangas préférés directement depuis un terminal. C'est, en gros, le même concept que youtube-dl mais pour les scans japonais.

Pour installer Tanko, ouvrez un terminal et entrez la commande suivante : pnpm install -g tanko (npm marche aussi). Une fois que c'est fait, y a plus qu'à lancer tanko. Plus besoin d'aller sur les sites en question, vous entrez vos critères de recherche et hop, vous lisez votre chapitre directement. Les chapitres que vous téléchargez en PDF atterrissent dans $HOME/tanko/downloads/.