Laissez traîner sur la table de la terrasse, un jour d'été, une soucoupe de confiture, un morceau de beurre et une tranche de jambon. Comptez dix minutes. Les mouches sont là, les guêpes tournent, et une colonne de fourmis a déjà tracé son autoroute. Mais posez à côté une cuillère de Nutella… et il ne se passe rien, ou presque. Comme si la pâte à tartiner bénéficiait d'une étrange immunité.

Première chose à dire : les fourmis raffolent du Nutella — au point qu'il est un des appâts les plus recommandés dans les recettes maison de pièges à l'acide borique : on mélange le poison à la pâte, les ouvrières l'emportent au nid, et la colonie s'empoisonne toute seule.

Pourtant, les insectes coloniseront d'abord tous les autres aliments… mais pourquoi ?

D'abord, l'odeur. Un insecte ne « voit » pas la tartine : il la sent, parfois à des dizaines de mètres, grâce à des molécules volatiles très spécifiques. Ce qui attire la drosophile, ce n'est pas « le sucre » en général, mais les composés de la fermentation (éthanol, acide acétique, esters) : le signal universel du fruit trop mûr. Ce qui appelle la mouche à viande, ce sont les composés soufrés et les amines de la putréfaction. Or le Nutella ne fermente pas et ne pourrit pas : il sent la noisette grillée et le cacao, c'est-à-dire des molécules issues de la réaction de Maillard, qui ne veulent rien dire du tout dans le « vocabulaire » olfactif d'une mouche.

Ensuite, l'eau. Les biologistes mesurent l'activité de l'eau d'un aliment (notée aw) : la part d'eau réellement disponible, entre 0 et 1. La viande fraîche est à 0,99, la confiture autour de 0,8, mais le Nutella tombe très bas, bien en dessous du seuil de 0,6 sous lequel plus aucun micro-organisme ne se développe. C'est d'ailleurs tout le secret du pot qui traîne six mois dans le placard sans moisir et sans conservateur : il n'y a tout simplement pas d'eau libre à boire. Et cela ne concerne pas que les microbes : une mouche domestique ne sait pas mâcher. Elle régurgite sa salive sur l'aliment pour le dissoudre, puis aspire le liquide obtenu. Sur une pâte grasse et sèche, le repas devient franchement laborieux.

Enfin, le gras. Le sucre du Nutella (plus de la moitié du pot !) est piégé dans une matrice d'huile. Il ne cristallise pas en surface, il ne colle pas comme un sirop, il ne s'évapore pas. Une goutte d'huile, pour un insecte de trois millimètres, c'est aussi un terrain glissant et poisseux : rien de très engageant.

Le Nutella n'est donc pas un répulsif. C'est simplement un aliment discret : il ne crie pas sa présence, il ne se laisse pas boire… mais une fois le pot trouvé, les fourmis ne le lâcheront pas. Et il vous restera à gratter les bords, comme d'habitude.

Configurer fail2ban pour inclure son serveur web est le minimum (à faire) et il fait un maximum (en sécu). Parce que l’auto-hébergement ou l’administration d’une VM est une sacré responsabilité, que sa bonne tenue peut aussi impacter les autres VM et que les bots dorment moins que vous.

Comments

Une demi-seconde.

C'est le retard qu'ont pris les connexions SSH d'Andres Freund, ingénieur chez Microsoft, lors d'un benchmark de routine en mars 2024. Cette demi-seconde, Adrian Mastronardi, CTO de Habi et linuxien depuis 1996, vient d'en tirer un bouquin gratuit, Half a Second , qui raconte toute l'affaire XZ du début à la fin.

La plupart des gens auraient haussé les épaules mais lui, non. Il a tiré le fil, encore et encore, et a fini par déterrer une des backdoors les plus tordues jamais glissées dans un logiciel open source.

Disney considérait une addition à 16 millions d'euros contre un simple technicien d'Uptobox, la cour d'appel de Paris vient de la ramener à 306 000, et ce qui reste ne tient même pas à son travail sur les serveurs, mais à quelques messages qu'il a postés sur X. Une histoire folle.

Petit rappel pour ceux qui n'ont jamais croisé le nom. Uptobox était un gros hébergeur de fichiers, une sorte de coffre-fort en ligne où l'on déposait et s'échangeait des vidéos, très utilisé pour récupérer films et séries piratés. Lancé en 2010, il pesait encore plus d'un million de visiteurs par mois avant d'être bloqué puis fermé en 2023.

Un chercheur en sécurité nommé Ian Carroll s'est amusé à lâcher Claude Opus sur la billetterie de Live Nation, afin d'y trouver des failles de sécurité, et l'IA lui a carrément écrit toute la chaîne d'exploitation sans aucune aide. Lui n'a eu qu'à le lancer...

Tout démarre avec une session de fuzzing sur l'API des terminaux, fgtapi.frontgatetickets.com. Carroll repère un truc... chaque endpoint qui contient le mot "device" réclame un paramètre deviceUID, et ce paramètre ne demande aucune authentification. Il colle un simple guillemet à la fin, la requête se met à ramer, et là, signe classique, le paramètre file direct dans une requête SQL sans le moindre échappement.

Amis linuxiens, je viens vous quérir d'une charmante nouvelle qui va faire frisoter votre barbe. Anthropic vient de sortir son application Claude Desktop pour Linux, et cette fois c'est une beta officielle, qui plus est, installable directement depuis un dépôt apt maison. Vous y retrouvez donc les mêmes onglets Chat, Cowork et Code que sur macOS et Windows : sessions parallèles , revue visuelle des diffs, terminal et éditeur intégrés, et preview de l'app en direct.

J'aime bien lire les articles de l'EFF (l'Electronic Frontier Foundation, la Quadrature du Net des américains quoi...) et là ils viennent de publier un truc m'a fait plaisir : un vrai plaidoyer pour la défense du RSS .

Vous connaissez mon avis là dessus et c'est vrai que depuis que Google a signé l'arrêt de mort de cette techno au profit d'algo à la con type Discover , y'a énormément moins de monde qui l'utilise. Et je trouve ça triste.

Anthropic vient d'accuser frontalement Alibaba d'avoir siphonné les capacités de son IA Claude. Et le plus dingue dans cette histoire, c'est la méthode qui aurait été employée.

Car non, rassurez-vous, personne n'a piraté les serveurs d'Anthropic, personne n'a volé le code source de Claude, et personne n'a mis la main sur les fameux "poids" du modèle. En fait, les opérateurs (les bots quoi) liés à Alibaba ont juste discuté avec Claude. Et pas qu'un peu puisqu'ils ont effectué 28,8 millions d'échanges durant 6 semaines !!

Si vous passez votre vie dans un terminal et que vous avez réussi un jour à quitter tout seul Vi / Vim, voici une application qui va vous intéresser. Il s'agit de Tanko , signé Alexandro Mendez, un outil en ligne de commande qui permet de lire et télécharger vos mangas préférés directement depuis un terminal. C'est, en gros, le même concept que youtube-dl mais pour les scans japonais.

Pour installer Tanko, ouvrez un terminal et entrez la commande suivante : pnpm install -g tanko (npm marche aussi). Une fois que c'est fait, y a plus qu'à lancer tanko. Plus besoin d'aller sur les sites en question, vous entrez vos critères de recherche et hop, vous lisez votre chapitre directement. Les chapitres que vous téléchargez en PDF atterrissent dans $HOME/tanko/downloads/.

Si vous faites un peu de renseignements (OSINT) et que ce que vous cherchez, c'est des pseudos de cybercriminels, spmedia a un truc qui devrait vous plaire. Son repo GitHub Threat-Actor-Usernames-Scrape rassemble environ 773 000 pseudos uniques récupérés sur des forums de cybercriminels. C'est gratuit, en accès libre. Et ça peut vous faire gagner pas mal de temps si vous faites de l' OSINT .

Son délire, c'est de scraper les sections "Who's Online", les threads et les réponses de forums comme HackForums, DarkForums, BreachForums, XSS.pro, Dread, OGUsers et une vingtaine d'autres, ou de récupérer des extraits de fuites. L'intérêt de ce genre de truc, c'est de capter ces données pour ensuite les réutiliser dans vos propres projets. Ça vous permet par exemple de préparer un fichier texte propre par forum, qui est prêt à être ingéré dans un TIP (Threat Intelligence Platform) ou croisé avec vos données.

Vous avez pris une photo que vous aimez beaucoup... Bravo ! Sauf que tout est net du premier plan jusqu'au fond, et ça fait un peu photo de constat d'assurance. Vous avez vraiment du talent ^^

Alors comment faire quand on n'est pas un pro de la photo pour faire les meilleurs clichés ?

Et bien c'est simple, il suffit d'aller sur DOF Simulator , le terrain de jeu gratuit de Michał Bemowski, un développeur polonais et photographe amateur, et de bouger les sliders.