Non lu (80)
Du RAID 1 à ZFS – Retour d’expérience d’une migration de 20 heures
Journal du hacker par il y a 3h et 54min - Favoriser (lu/non lu)
Un FreeBSD comme reverse proxy NGINX et son intégration complète à mon infra
Journal du hacker par il y a 4h et 0min - Favoriser (lu/non lu)
☕️ Fuite de données : et de quatre pour LDLC
Next - Articles gratuits par Vincent Hermann il y a 8h et 6min - Favoriser (lu/non lu)
Donald Trump a interrogé Grok sur les effets d’une capture de Maduro au Venezuela, un mois avant de l’ordonner
Numerama.com - Magazine par Julien Lausson il y a 8h et 15min - Favoriser (lu/non lu)
Tous derrière les lycéens !
FRUSTRATION par il y a 9h et 28min - Favoriser (lu/non lu)
Matière noire : un événement inattendu relance la piste du higgsino
Instantané techniques par Anonyme il y a 11h et 5min - Favoriser (lu/non lu)
Messages antisémites de Jordan Bardella : comment Mediapart a récupéré des données supprimées auprès de Facebook
Numerama.com - Magazine par Nicolas Lellouche il y a 14h et 19min - Favoriser (lu/non lu)
Vous pouvez « détruire » n’importe quel site web grâce à ce petit bonhomme
Numerama.com - Magazine par Adam Langumier il y a 17h et 47min - Favoriser (lu/non lu)
Il déchiffre une lettre de 217 ans adressée à un général de Napoléon grâce à l’IA
Numerama.com - Magazine par Lisa Imperatrice le 01/10/2026 à 16:40:00 - Favoriser (lu/non lu)
Données de Marine Le Pen exposées : pourquoi il ne faut jamais tester le moteur de recherche cité sur X
Numerama.com - Magazine par Amine Baba Aissa le 01/10/2026 à 14:30:00 - Favoriser (lu/non lu)
Qui de la Chine ou des États-Unis remportera la course à l’IA ?
RSS | Usbek & Rica par Anonyme le 01/10/2026 à 12:53:00 - Favoriser (lu/non lu)
Elle a permis aux hackers de piéger les gendarmes de la cybersécurité en France : c’est quoi la faille Metabase ?
Numerama.com - Magazine par Amine Baba Aissa le 01/10/2026 à 10:48:00 - Favoriser (lu/non lu)
☕️ [MàJ] Sur LinkedIn, drôle de passe d’armes entre J-B Kempf (VLC) et Gérald Darmanin
Next - Articles gratuits par Alexandre Laurent le 01/10/2026 à 08:45:00 - Favoriser (lu/non lu)
Gadgets/jouets scientifiques et éducatifs (7)
Couleur science par Anonyme le 01/10/2026 à 04:54:00 - Favoriser (lu/non lu)

Et c’est reparti pour un petit article listant quelques gadgets et jouets scientifiques ! Les autres articles, au nombre de six, sont liés en bas de celui-ci.
Le mirascope
Le mirascope a un nom qui dérive de « mirage », et il signifie donc « appareil qui rend les mirages visibles ».
Pour le faire fonctionner, on place un petit objet dans le mirascope, et avec un jeu de miroirs, l’image de cet objet apparaît au-dessus du mirascope et on est tenté de le saisir avec les doigts. Comme il ne s’agit que d’une image, elle n’est cependant pas palpable : c’est donc comme un hologramme.
L’effet est impressionnant et permet de se rendre compte de la notion d’images virtuelles et réelles en optique.
Le principe est assez simple. Il utilise deux miroirs paraboliques en vis-à-vis. Sur un miroir parabolique, tout objet placé au niveau du foyer renvoie des rayons parallèles vers l’infini. Et inversement, tous les rayons arrivant de l’infini et parallèles finissent dans le foyer.
On place donc un objet sur le foyer d’un des miroirs : les rayons sont donc envoyés vers le haut parallèlement :

Ensuite on récupère ces rayons avec le second miroir parabolique, qui envoie donc les rayons lumineux de l’objet vers son foyer, où l’image est reconstituée :

Dans le mirascope, ce second miroir est doté d’un trou sous le foyer, et l’on peut donc observer l’image, qui semble alors palpable, bien que ça ne soit qu’une illusion.
On réalise alors que ce que nous voyons ne sont que des rayons lumineux, peu importe qu’ils proviennent d’un objet physique où d’un point de l’espace sur lequel des miroirs les renvoient.
On peut trouver le mirascope dans les boutiques de cadeaux, pour environ 15-20 €. Le mien vient d’Amazon.
La toupie de Maxwell
Cette toupie commence comme une toupie ordinaire, si ce n’est que la pointe supérieure est piégée entre les lignes d’une spirale métallique. Ainsi, quand la toupie se met en précession, c’est-à-dire que son axe lui-même décrit un mouvement rotatif (aussi appelé mouvement de Lagrange), il est guidé par la spirale ce qui lui donne une sorte de « danse » particulière :

L’axe de la toupie reste plaquée sur la spirale grâce aux effets gyroscopiques : en roulant contre la spirale, l’axe se déplace longitudinalement à la spirale, ce qui induit une force de précession dirigée contre cette dernière, et donc transversal. La toupie plaque alors d’autant plus contre l’axe et continue de rouler dessus.
Lorsque la toupie atteint le bout de la spirale filaire, elle fait le tour du fil puis roule sur tout l’autre côté, et ainsi de suite, aussi longtemps que la toupie tourne.
Cet objet existait comme une curiosité, ou un « desk toy » vintage désormais introuvable, mais il a été remis au goût du jour par Kontax, qui en propose une version sur son site, en plus de tout plein d’autres d’objets sympas : Maxwell's Spinning Top — Kontax
Le miroir magique chinois
Un autre effet de miroir, mais qui tient plus d’un effet de projection que d’image virtuelle, est celui des ancestraux miroirs magiques chinois. Ce sont plus des curiosités que des objets scientifiques manipulables, mais l’effet reste sympathique et contient malgré tout un peu de science inclue de façon empirique.
Ces miroirs, de près, semblent tout à fait classiques, si ce n’est leur couleur ou leur très légère courbure. Mais quand on projette une lumière dessus, la lumière qu’ils renvoient et projettent au plafond est empreint d’une image :

Ils fonctionnent grâce à une déformation extrêmement fine et pratiquement invisible à l’œil de la surface du miroir. Pour mettre cette déformation en évidence, il faut projeter de la lumière dessus, et les rayons renvoyés focalisent (ou non) en des points donnés sur un mur ou un plafond, où se forme alors une image.
Steve Mould explique tout ça très bien dans sa vidéo. Créer ces miroirs n’est pas aussi simple qu’il n’y parait, et l’explication non plus : le miroir n’est pas sphérique, mais parabolique convexe. La gravure doit de plus être faite de telle sorte que les rayons des parties projetées soient parallèles, afin que l’image soit visible quelle que soit la distance. Ces objets sont des bijoux de technique.
Objets de curiosité également, ils sont utilisés depuis plus de 1 500 ans en Chine, parfois de façon clandestine afin de projeter des choses que l’État ou l’inquisition (ou un équivalent en Chine) réprimandaient, comme un symbole religieux (Jésus, un Bouddha…) pendant des sessions de prières lorsque les religions étaient interdites.
On peut les trouver sur Grand Illusions, mais également sur Etsy (attention : vérifiez bien les dimensions de l’objet ; on en trouve des grands d’une dizaine de centimètres, mais certains sont tout petits, comme un pendentif).
Un mini-tableau périodique
Tout simplement un tableau périodique avec un petit échantillon de chaque élément à l’intérieur. Quand je dis « chaque élément », il faut lire que certains éléments sont généralement exclus en raison de leur dangerosité (radioactivité par exemple) ou leur rareté.
On en trouve à tous les prix, mais certains — les moins chers — sont juste des blocs d’acrylique avec des photos des éléments. Faites bien attention.
Je recommande donc l’un de ces deux tableaux sur Amazon, qui restent abordables en ayant malgré tout un bon nombre des éléments réels :
Il en existe des plus gros ou des plus complets, incluant des éléments plus rares, voire des éléments radioactifs (avec certificats, autorisations et toute la paperasse), mais ils sont plus chers (par exemple chez Engineered Labs) ou carrément hors de prix lorsque leur taille est telle qu’ils permettent de décorer un salon (par exemple chez 118 Displays).
Un anneau à effet Leidenfrost
L’effet Leidenfrost c’est ce qu’on observe lorsque l’on verse quelques gouttes d’eau sur une poêle très chaude. L’eau ne mouille alors pas la surface, et se vaporise à sa surface : résultat, la goutte d’eau lévite alors sur un coussin de vapeur.
De plus, la vapeur isole la goutte d’eau thermiquement, celle-ci s’évapore plus lentement et reste dans la poêle très longtemps.
La goutte d’eau lévitant pratiquement sans frottement et on peut la faire tourner dans la poêle comme il nous semble. La chaleur finit toutefois par réchauffer la goutte. La production de vapeur finit également par consommer totalement la goutte après un moment.
Dans l’anneau à effet Leidenfrost, la surface de fond n’est plus plane, mais avec des rainures à forme triangulaire, avec les triangles inclinés :

Quand une goutte se trouve au-dessus de cette surface rainurée, la forme des rainures dirige la vapeur dans un sens préférentiel. La goutte d’eau finit alors propulsée dans la direction inverse. L’anneau étant fermé, la goutte d’eau se met à tourner dans l’anneau sous l’effet de la chaleur !
Ce petit objet est à placer sur un poêle à bois chaud et quelques gouttes d’eau sont à verser dedans une fois que la pièce est chaude.
À nouveau, ce sont les personnes de Gyroscope.com qui le produisent.
Autres listes
Cet article est le septième d’une série, que j’ai pris l’habitude d’allonger au fil des années et de publier peu avant Noël, histoire d’inciter à offrir de la science et de la curiosité dans les cadeaux.
Les précédents articles sont ici. N’hésitez pas à aller voir dedans pour des idées ou juste des objets de bureau pour décorer chez vous :
- Gadgets/jouets scientifiques et éducatifs (2013) : où je présente le moteur de Stirling, le disque d’Euler, le radiomètre de Crookes, le pendule de Newton, l’oiseau buveur, le gyroscope, du gallium, le Lévitron, le thermomètre de Galilée et le baromètre de Fitzroy ;
- Gadgets/jouets scientifiques et éducatifs (2) (2017) : le moteur de Mendocino, le Mova Globe, la valve de Tesla, le Feel-Flux, du tungstène et la pendule Atmos ;
- Gadgets/jouets scientifiques et éducatifs (3) (2018) : la station météo Barigo, le baromètre de Goethe, l’éolipyle, le Space-Pen, le diamagnétisme du bismuth, le Moondrop et l’horloge Nixie.
- Gadgets/jouets scientifiques et éducatifs (4) (2019) : le Gömböc, les sphéricon et héxasphéricon, les solides de Reuleaux, le superœuf, le Cube 50|50 et l’anagyre.
- Gadgets/jouets scientifiques et éducatifs (5) (2020) : le verre qui disparaît, Element Blocks, le Hoverpen, Sparkit et la petite sculpture en tenségrité.
- Gadgets/jouets scientifiques et éducatifs (6) (2021) : le double pendule, le tube de crookes, les filtres trichroïques, de la kryptonite, l’Uplift 2.0, le hanspinner au tungstène et les toupies de précision
Datacenters : de l’Europe aux États membres, personne n’impose la transparence
Next - Articles gratuits par Mathilde Saliou le 30/09/2026 à 17:51:00 - Favoriser (lu/non lu)
Piratage de la DGFiP : pas d’attaque sophistiquée, mais une série de défaillances techniques
Next - Articles gratuits par Sébastien Gavois le 30/09/2026 à 11:01:00 - Favoriser (lu/non lu)
Les hackers russes reviennent aux basiques du piratage et Microsoft rebaptise leur méthode
Numerama.com - Magazine par Amine Baba Aissa le 30/09/2026 à 10:28:00 - Favoriser (lu/non lu)
Conteneurs Linux - Quand l'isolation ne tient plus
Korben par Korben ✨ le 29/09/2026 à 12:38:00 - Favoriser (lu/non lu)
Après l’ultimatum, ShinyHunters assure qu’il ne publiera pas les données volées au FBI
Next - Articles gratuits par Mickael Bazoge le 29/09/2026 à 08:42:00 - Favoriser (lu/non lu)
Après avoir piraté le gouvernement américain, OpenAI suspend le développement de ses modèles d’IA
Tom's Hardware par Charles Gouin-Peyrot le 28/09/2026 à 18:01:00 - Favoriser (lu/non lu)
OpenAI pirate encore des sites avec ses agents IA autonomes. L'entreprise a annoncé une pause dans le développement de ses systèmes, afin de les fiabiliser et de les sécuriser.
L’article Après avoir piraté le gouvernement américain, OpenAI suspend le développement de ses modèles d’IA est apparu en premier sur Tom’s Hardware.
Yes, no AI is now a feature - TDF Community Blog
Rss sur "le hollandais volant" par Anonyme le 28/09/2026 à 17:52:00 - Favoriser (lu/non lu)
Branchement sauvage, câble qui traîne sur le trottoir : quelles sont les bonnes pratiques et que dit la loi ?
Rss sur "le hollandais volant" par Anonyme le 28/09/2026 à 17:24:00 - Favoriser (lu/non lu)
Ouais, j’avoue faut pas faire ça (ce qu’il y a sur les photos).
Maintenant, si tu es la mairie : soit tu interdis parce que le texte dit que c’est interdit, soit tu t’arranges avec la voirie et la personne pour trouver une solution.
Trouver des solutions aux problèmes de tes administrés, c’est, il me semble, aussi le rôle d’un maire.
Ils savent bien faire des dérogations (ou fermer les yeux) pour que les restaurateurs et bars puissent occuper les trottoirs avec des tables ou des pancartes, parfois non sans gêner là aussi…
L’idée est aussi d’être équitable et impartial avec tout le monde, pas seulement les potes.
Une saignée transversale de 12 mm de large, 20 mm de profondeur dans le trottoir, c’est une solution qui réglerait le problème, et je vois mal comment cela pourrait gêner qui ce soit (d’autant que l’état de la voirie, trottoirs compris, sont souvent à des années-lumière d’êtres assez propres et praticables pour qu’une telle saignée constitue un danger supérieur aux autres défauts ; comme ne serait-ce que du gravier qui traîne, très appréciable (ou pas) avec un vélo de course).
Où j’habitais avant, j’avais tiré un câble dans la cour, sous les briques de sol. C’était littéralement invisible. Le propriétaire avait lui-même percé le cadre de la fenêtre pour ça.
Certes, c’était donc un terrain privé, mais il y a des solutions : entre un câble qui traîne et sur lequel on peut trébucher, et quelque chose de fait convenablement, les solutions sont toujours possibles.
Quoi qu’il en soit : je ne conseillerai pas d’acheter une voiture électrique si tu ne peux pas la recharger chez toi ; et de façon propre : traîner un câble sur le trottoir, c’est non. Stationner sur le trottoir encore moins.
Enfin je le redis : on ne veut pas de bornes qui coûtent 20 k€.
On veut des prises. Une prise à 100 €, ça suffit amplement.
— (permalink)
Just what is quantum mechanics? | Don Lincoln
Rss sur "le hollandais volant" par Anonyme le 28/09/2026 à 13:02:00 - Favoriser (lu/non lu)
Ouais, à chaque fois qu’il y a un neuneu qui dit que la recherche fondamentale ne sert à rien et qu’ils feraient mieux de distribuer le pognon aux gens, ils le font avec un appareil qui n’existerait pas sans les produits de la recherche fondamentale.
Un disque dur, une clé USB par exemple, fonctionne parce qu’on utilise des principes de physique quantique, et sans aucune contrepartie de physique classique. Voulant dire par là qu’il n’y a aucune chance qu’on ait pu mettre au point un transistor à grille flottante, un laser ou des LED directement à partir de la physique classique.
Et il en va de même pour tout le reste de la recherche fondamentale (donc la recherche pour la recherche).
Voir : https://lehollandaisvolant.net/?d=2012/04/02/10/38/28-a-quoi-sert-la-recherche-scientifique
— (permalink)
Suncatcher : Google envoie en orbite ses premiers TPU pour l’IA
Next - Articles gratuits par Sébastien Gavois le 28/09/2026 à 11:07:00 - Favoriser (lu/non lu)
Témoignage – 2,37 l/100 km sur 40 000 km : Daniel a trouvé le bon usage de l’hybride rechargeable
Rss sur "le hollandais volant" par Anonyme le 26/09/2026 à 15:05:00 - Favoriser (lu/non lu)
Ça alors, quand on recharge son hybride rechargeable, on profite du côté électrique, et on fait des économies ? Ça alors !
Voir là :
https://lehollandaisvolant.net/?mode=links&id=20260223205504
https://lehollandaisvolant.net/?mode=links&id=20250303053147
https://lehollandaisvolant.net/?mode=links&id=20240127163013
https://lehollandaisvolant.net/?mode=links&id=20231213184423
Et encore : 2,37 L/100 km, je trouve ça beaucoup par rapport à la PHEV que j’avais, et qui faisait 1.2 L/100 km, mais après ça va dépendre du profil de la voiture, mais aussi des trajets.
Toutefois, j’ajouterais :
– en 2020, je passais d’une vieille Diesel à une PHEV, puis une EV en 2023.
– en 2026, si le choix était à refaire aujourd’hui, je passerai directement à une EV.
Non seulement parce que j’ai appris des trucs, mais aussi parce le réseau de charge, les perfs de recharge et les autonomies ont largement évoluées.
Je regrette toutefois que si peu de voitures chargent rapidement.
Un truc que je constate également : quand je recharge à fond, c’est à dire 230 kW entre 10 et 60 % de la batterie, celle-ci chauffe (jusqu’à 50 °C, avant de redescendre très vite). C’est normal et prévu, mais mais on peut quand-même mitiger tout ça.
J’ai constater que se recharger sur une borne de 150 ou 175 kW réduit drastiquement l’échauffement, pour un allongement de temps de charge très limité.
Hier, sur une borne 350 kW, je suis passé de 12 à 70 % en environ 14 minutes, avec une puissance moyenne de 190 kW. La température maximale est entre 42 et 51 °C (cellule la plus froide, et cellule la plus chaude).
Sur une autre session, borne de 150 kW, je suis passé de 39 à 91 % en 24 minutes (la voiture a tiré le max de la borne, 150 kW, jusqu’à 75 % environ). La batterie a atteint seulement 33 à 40 °C.
La même session 12-70 m’aurait pris environ 21 minutes, je pense, sur cette borne (même quantité d’énergie), mais le stress thermique sera largement moins important.
En fait ces voitures sont conçues pour réduire le temps à la borne.
De plus, les systèmes de refroidissement sont volontairement sous dimensionnés. Le système de refroidissement n’est pas assez puissant pour empêcher la batterie de chauffer quand on est à 230 kW : donc forcément à un moment, la température monte et la voiture réduit la puissance de charge, pour éviter de chauffer trop et rétablir l’équilibre, entre la chauffe de la charge et le refroidissement du système actif.
Sur ma voiture, quand il fait 25-30 °C dehors, le système est à l’équilibre sur une borne 175 kW. La voiture maintient cette performance très longtemps : elle tire tout ce que la borne peut donner, sans chauffer trop.
Parfois la charge 10-80 % est donc plus rapide sur une telle borne, que sur une borne où je peux recharger beaucoup plus vite : simplement parce que la vitesse de charge moyenne est plus élevée.
Bien-sûr, si je ne fais qu’une charge partielle (10-50 %), on peut y aller : la batterie n’a pas le temps de chauffer, et on fait toute la charge à 230 kW de moyenne.
Mais sur une charge que l’on fait un peu plus longue, on pourra préférer une borne 175, 150 kW au prix de perdre 5 minutes de plus ; voire 50 kW si c’est une pause longue (1 h pour déjeuner par exemple).
Oui ça fait un peu de math, mais ça c’est parce que j’aime ça. Inutile de vous emmerder avec tout ça : la voiture gère toute seule.
Je dis juste :
– qu’une voiture qui charge à >175 kW en moyenne c’est le meilleur compromis pour faire des distances (en dessous on commence à attendre la voiture, ou alors à charger plus souvent)
– que le système de gestion thermique fait tout
– que — parfois — choisir sa borne peut être intéressant. Je regrette que la voiture ne permette pas de plafonner la puissance de charge en DC. Je sais que c’est fait exprès pour éviter de monopoliser une borne, mais quand les stations sont vides, on aimerait avoir ça.
Tesla, qui a un système qui prend en compte la voiture, le trajet, et le taux d’occupation des bornes, pourrait très bien le faire : proposer à chaque chargement de recharger un peu plus lentement pour préserver les perfs de recharge, au choix de l’utilisateur.
(oui j’ai largement digressé)
— (permalink)
Car refuses to reach 1k operating hours : r/Ioniq6
Rss sur "le hollandais volant" par Anonyme le 26/09/2026 à 12:12:00 - Favoriser (lu/non lu)
It's just stuck at 999 hours, 59 minutes. Did anyone of you notice the same in their cars?
Y a un truc qui me DJGLKRTSNVREI quand je vois ce genre de trucs, c’est l’absurdité des choix techniques qui ont été fait pour en arriver là.
Premièrement, on n’est pas sur une AMIGA 16 bit avec 512k de RAM : en quoi doit-on mettre une limite sur un nombre d’heures de fonctionnement ?
Tu mets 3 chiffres, tu montes à 1 000 heures. Soit un peu plus d’un mois.
Si tu mets 4 chiffres, tu montes à 10 000 heures, soit un peu plus d’un an.
La différence, sur le temps de fonctionnement d’une voiture, c’est celle qui te fait passer d’environ 1-3 ans à 10-30 ans. La différence est quand-même monumentale, tout ça pour un seul digit de plus. Si t’en rajoutes encore un, t’as plus de temps que toute l’histoire de l’automobile.
Et ils vont pas me faire croire qu’il manque de la place sur l’écran : les grands écrans des voitures, c’est cool, mais je trouve que les interfaces sont beaucoup trop vides. On pourrait mettre bien plus d’information que ça ne gênerait pas.
Ensuite, il n’y a pas de raison technique (sinon la place) de mettre 999. Tu me mets la limite à 255 heures, à 511 ou 1023 heures, j’aurais compris. C’est ce que faisait la Game Boy et certains jeux : c’était limité à 255 heures 59 minutes.
Aucun compteur binaire n’est limité à 1000.
Typiquement, c’est 255, 65 535, 16 777 215, etc.
Et là encore, on n’a pas inventé les arrondis, les puissances et préfixes pour rien. Tu mets « 1.2k », tout le monde comprend. C’est une valeur indicative de temps de fonctionnement, pas le kilométrage exact de la voiture, qui elle doit être affichée en entier.
Il est probable qu’ils aient pensé comme les anciens compteurs à cylindres, avec les chiffres qui tournent, qui eux fonctionnaient en base 10, donc qu’on pouvait voir revenir à 00000.0 après avoir atteint 99999.9.
Enfin, pour ceux qui veulent réellement le temps de fonctionnement : prenez un lecteur OBD. Y a des chances que c’est codé quelque part dedans.
— (permalink)
Comment des sites ukrainiens servent de relais pour vous faire installer un logiciel espion
Numerama.com - Magazine par Amine Baba Aissa le 25/09/2026 à 10:30:00 - Favoriser (lu/non lu)
curl.md - Récupérez le texte de n'importe quelle page web au format Markdown
Korben par Korben ✨ le 22/09/2026 à 15:00:00 - Favoriser (lu/non lu)
Chez OpenAI, six nouveaux exemples d’agents « désalignés », dont un s’est servi de Gofile
Next - Articles gratuits par Vincent Hermann le 18/09/2026 à 09:15:00 - Favoriser (lu/non lu)
☕️ Jacqueline Bloch : médaille d’or du CNRS pour ses travaux sur les polaritons
Next - Articles gratuits par Sébastien Gavois le 17/09/2026 à 17:06:00 - Favoriser (lu/non lu)
La Forge - Le GitLab public des profs codeurs
Korben par Korben ✨ le 16/09/2026 à 09:35:00 - Favoriser (lu/non lu)
Serveur GPU vs API : le calcul économique
Un blog furtif par Nicolas Vivant le 12/09/2026 à 13:30:00 - Favoriser (lu/non lu)
Pluton - Le backup chiffré qui se pilote depuis le navigateur
Korben par Korben ✨ le 11/09/2026 à 09:00:00 - Favoriser (lu/non lu)
DNSforge - Le DNS qui coupe la pub et le tracking
Korben par Korben ✨ le 04/09/2026 à 15:30:00 - Favoriser (lu/non lu)
fail2ban sur son serveur web
Journal du hacker par le 25/08/2026 à 11:01:00 Défavoriser (lu/non lu)
Configurer fail2ban pour inclure son serveur web est le minimum (à faire) et il fait un maximum (en sécu). Parce que l’auto-hébergement ou l’administration d’une VM est une sacré responsabilité, que sa bonne tenue peut aussi impacter les autres VM et que les bots dorment moins que vous.
Il est le « port USB-C » de l’intelligence artificielle : on vous explique le MCP
Numerama.com - Magazine par Amine Baba Aissa le 23/08/2026 à 11:30:00 - Favoriser (lu/non lu)
« Il fera tout ce que vous lui demanderez » : les versions « uncensored » du modèle d’IA chinois Qwen affolent les réseaux
Numerama.com - Magazine par Amine Baba Aissa le 20/08/2026 à 17:44:00 Défavoriser (lu/non lu)
IA, la grande escroquerie
Framablog par Framasoft le 02/08/2026 à 10:00:00 - Favoriser (lu/non lu)
RefluXFS : la faille Linux qui contourne toutes vos protections dort depuis 2017, et Claude Mythos l’a trouvée
Numerama.com - Magazine par Amine Baba Aissa le 23/07/2026 à 11:17:00 - Favoriser (lu/non lu)
Suite à la faille KVM, OVHcloud fait le bilan de sa migration monstre
Next - Articles gratuits par Vincent Hermann le 23/07/2026 à 11:14:00 - Favoriser (lu/non lu)
7-Zip : un simple fichier piégé peut faire tourner du code sur votre PC
Korben par Vincent Lautier le 22/07/2026 à 12:40:00 - Favoriser (lu/non lu)
7-Zip, le logiciel de compression gratuit installé sur des centaines de millions de PC pour ouvrir un zip ou un 7z, traîne une faille par laquelle une archive piégée peut lancer du code sur votre machine à la seconde où vous l'ouvrez.
La faille porte le doux nom de CVE-2025-14266 et se niche dans la façon dont 7-Zip décompresse les archives au format XZ, très courant sous Linux mais qu'on croise un peu partout.
Fichier média :
7-zip-un-simple-fichier-piege-peut-faire-tourner-du-code-sur-votre-pc-1.jpg (Format JPG, 0 o)Une demi-seconde a fait tomber la backdoor XZ - Voici son livre
Korben par Korben ✨ le 19/07/2026 à 09:27:00 - Favoriser (lu/non lu)
Une demi-seconde.
C'est le retard qu'ont pris les connexions SSH d'Andres Freund, ingénieur chez Microsoft, lors d'un benchmark de routine en mars 2024. Cette demi-seconde, Adrian Mastronardi, CTO de Habi et linuxien depuis 1996, vient d'en tirer un bouquin gratuit, Half a Second , qui raconte toute l'affaire XZ du début à la fin.
La plupart des gens auraient haussé les épaules mais lui, non. Il a tiré le fil, encore et encore, et a fini par déterrer une des backdoors les plus tordues jamais glissées dans un logiciel open source.
Fable 5 est tellement demandé qu'Anthropic n'arrive plus à suivre
Korben par Vincent Lautier le 18/07/2026 à 08:25:00 - Favoriser (lu/non lu)
Anthropic a fini par annoncer ce que tout le monde attendait : à partir du 20 juillet, son modèle d'intelligence artificielle Fable 5 restera inclus dans les abonnements Max et Team Premium, mais avec un plafond fixé à la moitié seulement des limites d'usage habituelles, une manière à peine déguisée de rationner un service que la société n'arrive plus à fournir à tout le monde.
Anthropic, pour ceux qui suivent l'IA de loin, c'est l'entreprise américaine derrière l'assistant Claude et la grande rivale d'OpenAI, l'éditeur de ChatGPT. Fable 5 est son modèle le plus puissant, celui que les abonnés réclament en masse depuis son lancement, au point de saturer les capacités de calcul de la maison.
Fichier média :
fable-5-est-tellement-demande-quanthropic-narrive-plus-a-suivre-1.png (Format PNG, 0 o)C’était la plus grande crainte des astronomes : les miroirs géants en orbite approuvés par les autorités américaines
Numerama.com - Magazine par Hugo Ruher le 17/07/2026 à 13:25:00 - Favoriser (lu/non lu)
« Les gens leur confient tout », on décortique la faille qui faisait fuiter la mémoire de Claude
Numerama.com - Magazine par Amine Baba Aissa le 16/07/2026 à 20:10:00 - Favoriser (lu/non lu)
Uptobox : à cause de quelques tweets, ce technicien doit 306 000 euros à Disney
Korben par Vincent Lautier le 16/07/2026 à 17:28:00 - Favoriser (lu/non lu)
Disney considérait une addition à 16 millions d'euros contre un simple technicien d'Uptobox, la cour d'appel de Paris vient de la ramener à 306 000, et ce qui reste ne tient même pas à son travail sur les serveurs, mais à quelques messages qu'il a postés sur X. Une histoire folle.
Petit rappel pour ceux qui n'ont jamais croisé le nom. Uptobox était un gros hébergeur de fichiers, une sorte de coffre-fort en ligne où l'on déposait et s'échangeait des vidéos, très utilisé pour récupérer films et séries piratés. Lancé en 2010, il pesait encore plus d'un million de visiteurs par mois avant d'être bloqué puis fermé en 2023.
Fichier média :
uptobox-a-cause-de-quelques-tweets-ce-technicien-doit-306-000-euros-a-disney-1.jpg (Format JPG, 0 o)IA et éducation (2/2) : du dilemme moral au malaise social
Framablog par Framasoft le 12/07/2026 à 10:00:00 - Favoriser (lu/non lu)
IA et éducation (1/2) : plongée dans l’IApocalypse éducative
Framablog par Framasoft le 05/07/2026 à 10:00:00 - Favoriser (lu/non lu)
Pegasus a espionné l'eurodéputé qui enquêtait sur Pegasus
Korben par Korben ✨ le 03/07/2026 à 11:28:00 - Favoriser (lu/non lu)
Stelios Kouloglou, ancien eurodéputé grec, et journaliste d'investigation, siégeait à la commission PEGA du Parlement européen et à l'époque, son cheval de bataille c'était de traquer Pegasus, le mouchard pour smartphone de la société israélienne NSO Group.
Et bien devinez quoi ? Son smartphone à lui était aussi infecté par Pegasus !
C'est Citizen Lab, un labo planqué à l'université de Toronto, qui a retourné son iPhone en mai dernier et qui a retrouvé la trace de 2 infections. La première en octobre 2022, et la suivante en mars 2023. Pile au moment où la commission PEGA bossait sur son rapport, donc...
Claude Opus a écrit seul l'exploit qui a éventré la billetterie de Live Nation
Korben par Korben ✨ le 03/07/2026 à 10:51:00 - Favoriser (lu/non lu)
Un chercheur en sécurité nommé Ian Carroll s'est amusé à lâcher Claude Opus sur la billetterie de Live Nation, afin d'y trouver des failles de sécurité, et l'IA lui a carrément écrit toute la chaîne d'exploitation sans aucune aide. Lui n'a eu qu'à le lancer...
Tout démarre avec une session de fuzzing sur l'API des terminaux, fgtapi.frontgatetickets.com. Carroll repère un truc... chaque endpoint qui contient le mot "device" réclame un paramètre deviceUID, et ce paramètre ne demande aucune authentification. Il colle un simple guillemet à la fin, la requête se met à ramer, et là, signe classique, le paramètre file direct dans une requête SQL sans le moindre échappement.