All the available Immersive Video launch content fit on a small strip in the TV app. [credit: Samuel Axon ]
Tonight, Apple will debut some new Immersive Video content for the Vision Pro headset—the first sports content for the device. It doesn't seem like much after two months of no new content, though.
Starting at 6 pm PT/9 pm ET, Vision Pro users will be able to watch a sports film captured for the platform's Immersive Video format. The video will be a series of highlights from last year's Major League Soccer (MLS) playoffs, and according to Six Colors, it will run just five minutes. It will be free for all Vision Pro users.
On February 2, Apple released what appeared to be the first episodes of three Immersive Video series: Adventure, Prehistoric Planet, and Wildlife. Each debuted alongside the Vision Pro's launch with one episode labeled "Episode 1" of "Season 1."
I enjoy getting my exercise, but hate doing it indoors. I'd much rather get some fresh air and watch the world drift past me as I cycle or hike somewhere than watch a screen while sweating away on something stationary.
To get a bit more of what I like, I've invested in a variety of gear that has extended my cycling season deeper into the winter. But even with that, there are various conditions—near-freezing temperatures, heavy rains, Canada catching fire—that have kept me off the roads. So, a backup exercise plan has always been on my to-do list.
The company LifeSpan offers exercise equipment that fits well into a home office and gave me the chance to try its Ampera model. It's a stationary bike that tucks nicely under a standing desk and has a distinct twist: You can pedal to power the laptop you're working on. Overall, the hardware is well-designed, but some glitches, software issues, and design decisions keep it from living up to its potential.
Saviez-vous qu’une faille de sécurité plus vicieuse qu’un boss de fin de niveau est tapie dans les entrailles de notre cher Linux depuis plus d’une décennie ? Et attention, on ne parle pas d’un vulgaire bug qui fait planter votre distrib’ préférée, non non. Cette saleté, baptisée « WallEscape » par Skyler Ferrante, un chercheur en sécurité un peu barré (on y reviendra), permet ni plus ni moins à un petit malin de vous subtiliser votre précieux mot de passe Admin !
Tout commence avec une commande anodine appelée « wall« , présente dans le package util-linux. Son petit boulot à elle, c’est d’envoyer des messages à tous les utilisateurs connectés sur une même machine. Jusque-là, rien de bien méchant, vous me direz.
Sauf que voilà, un beau jour, ou plutôt un sale jour de 2013, un commit un peu foireux est venu s’immiscer dans le code de wall tel un cheveu sur la soupe. Depuis, cette brebis galeuse s’est gentiment propagée dans toutes les versions de util-linux, tel un virus informatique qui s’ignore.
Mais qu’est-ce qu’il y avait de si terrible dans ce ce commit ? Eh bien, pour faire simple, le dev qui l’a poussé, a tout bonnement oublié de filtrer correctement les fameuses « escape sequences » dans les arguments de la ligne de commande. Résultat des courses : un petit malin un peu bricoleur peut maintenant s’amuser à injecter tout un tas de caractères de contrôle pour faire des trucs pas très catholiques sur votre terminal.
Et c’est là que notre ami chercheur en sécurité dont je vous parlais au début de l’article, entre en scène. Armé de sa curiosité légendaire et de son sens de l’humour douteux, il a flairé le potentiel de la faille et s’est amusé à monter un scénario d’attaque digne d’un film de ma saga préférée : « Die Hard ». L’idée, diaboliquement géniale, est d’utiliser ces fameuses « escape sequences » non filtrées pour créer de fausses invites sudo sur le terminal de la victime. Ainsi, tel un loup déguisé en agneau, l’attaquant peut vous inciter à gentiment taper votre mot de passe administrateur, pensant avoir affaire à une véritable demande d’authentification système.
Bon, je vous rassure tout de suite, il y a quand même quelques conditions à remplir pour que l’attaque fonctionne. Déjà, il faut que l’option « mesg » soit activée sur votre machine et que la commande wall ait les permissions setgid.
Bien sûr, en tant que vrai geek qui se respecte, vous avez probablement déjà mis à jour votre système avec la dernière version de util-linux qui colmate la brèche. Sinon, vous pouvez toujours vérifier que les permissions setgid ne sont pas activées sur wall ou carrément désactiver cette fonctionnalité de messages avec « mesg« .
En attendant, je ne peux que vous encourager à jeter un coup d’œil au PoC de notre ami chercheur, histoire de voir à quoi peut ressembler une fausse invite sudo des familles. C’est toujours ça de pris pour briller en société.
Allez, amusez-vous bien et n’oubliez pas : sudo rm -rf /*, c’est le mal !
Tiens, tiens, ce cher Elon Musk nous réserve encore des surprises de taille avec X, anciennement connue sous le nom de Twitter ! Le milliardaire vient d’annoncer que certains comptes auront désormais accès gratuitement à des fonctionnalités premium. Il se prend pour Xavier Niel, le gars 🙂
Concrètement, si votre compte X a plus de 2500 abonnés vérifiés, vous allez pouvoir profiter des fonctionnalités Premium sans débourser un centime. Et si vous avez la chance d’avoir plus de 5000 fidèles followers, c’est carrément Premium+ qui vous tend les bras !
Avant cette annonce fracassante, il fallait casquer 8$ par mois pour avoir accès à Premium et tous ses avantages : des posts plus longs, des uploads vidéos plus conséquents, une priorité dans les réponses et moins de pubs dans votre timeline. Quant aux utilisateurs Premium+, en plus de dire adieu à la publicité, ils ont même droit à Grok, le chatbot d’IA générative de X.
Depuis qu’Elon Musk a racheté Twitter pour la modique somme de 44 milliards de dollars en avril 2022, le réseau social a beaucoup fait parler de lui. Entre les polémiques sur la liberté d’expression, les changements de nom, et les fonctionnalités qui changent ou disparaissent, on ne s’ennuie pas une seconde.
Mais tout n’est pas rose dans le monde merveilleux de X. Un juge américain vient de rejeter une plainte déposée par la plateforme contre un groupe accusant X de laisser proliférer les discours haineux depuis l’arrivée de Musk aux manettes. Le juge a estimé que X ne supportait pas la critique et punissait les défendeurs pour leur liberté d’expression. Un revers cinglant pour le réseau social qui compte bien faire appel.
Et comme si cela ne suffisait pas, le nombre d’utilisateurs quotidiens de X serait en chute libre par rapport à ses concurrents comme Instagram et TikTok. Selon des chiffres rapportés par NBC News, l’utilisation quotidienne de X aux États-Unis aurait chuté de 23% depuis novembre 2022, juste après la finalisation du rachat par Musk. Une baisse bien plus importante que pour les autres géants des réseaux sociaux sur la même période.
Au niveau mondial, c’est pas la joie non plus. Les utilisateurs actifs quotidiens sur X sont descendu à 174 millions, soit une baisse de 15% par rapport à l’année précédente. Pendant ce temps-là, Snapchat, Instagram, Facebook et TikTok continuent de voir leur nombre d’utilisateurs grimper. Aïe aïe aïe…
Alors certes, Elon Musk et son équipe peuvent se vanter d’accueillir encore 250 millions d’utilisateurs quotidiens dans le monde, comme l’a fièrement annoncé X Data en mars dernier. Mais n’oublions pas que c’est quand même moins que les 258 millions revendiqués par le patron en personne fin 2022.
Malgré ces quelques zones de turbulences, X continue d’avancer et d’innover pour séduire les utilisateurs. Les nouvelles fonctionnalités premium gratuites pourraient bien doper l’attractivité de la plateforme et convaincre les indécis de sauter le pas. Après tout, qui n’a pas envie de pouvoir poster des messages plus longs et des vidéos de meilleure qualité sans payer un centime ?
Last April, Meta revealed that it would no longer support original shows, like Jada Pinkett Smith's Red Table Talk talk show, on Facebook Watch. Meta's streaming business that was once viewed as competition for the likes of YouTube and Netflix is effectively dead now; Facebook doesn't produce original series, and Facebook Watch is no longer available as a video-streaming app.
The streaming business' demise has seemed related to cost cuts at Meta that have also included layoffs. However, recently unsealed court documents in an antitrust suit against Meta [PDF] claim that Meta has squashed its streaming dreams in order to appease one of its biggest ad customers: Netflix.
As spotted via Gizmodo, a letter was filed on April 14 in relation to a class-action antitrust suit that was filed by Meta customers, accusing Meta of anti-competitive practices that harm social media competition and consumers. The letter, made public Saturday, asks a court to have Reed Hastings, Netflix's founder and former CEO, respond to a subpoena for documents that plaintiffs claim are relevant to the case. The original complaint filed in December 2020 [PDF] doesn’t mention Netflix beyond stating that Facebook “secretly signed Whitelist and Data sharing agreements” with Netflix, along with “dozens” of other third-party app developers. The case is still ongoing.
In December 2020, astronomers spotted an unusual burst of light in a galaxy roughly 848 million light-years away—a region with a supermassive black hole at the center that had been largely quiet until then. The energy of the burst mysteriously dipped about every 8.5 days before the black hole settled back down, akin to having a case of celestial hiccups.
Now scientists think they've figured out the reason for this unusual behavior. The supermassive black hole is orbited by a smaller black hole that periodically punches through the larger object's accretion disk during its travels, releasing a plume of gas. This suggests that black hole accretion disks might not be as uniform as astronomers thought, according to a new paper published in the journal Science Advances.
Co-author Dheeraj "DJ" Pasham of MIT's Kavli Institute for Astrophysics and Space research noticed the community alert that went out after the All Sky Automated Survey for SuperNovae (ASAS-SN) detected the flare, dubbed ASASSN-20qc. He was intrigued and still had some allotted time on the X-ray telescope, called NICER (the Neutron star Interior Composition Explorer) on board the International Space Station. He directed the telescope to the galaxy of interest and gathered about four months of data, after which the flare faded.
Samsung fait revenir le suivi de la batterie “depuis la dernière charge” pour ses smartphones Galaxy. Cette fonctionnalité avait été remplacée par le suivi sur 24 heures qui est beaucoup moins pratique.
L’article Samsung Galaxy : cette fonction de la batterie est de retour pour améliorer l’autonomie est apparu en premier sur Toms Guide.
Samsung Galaxy S24
full
Samsung Galaxy S24
thumbnail
PyPI, a vital repository for open source developers, temporarily halted new project creation and new user registration following an onslaught of package uploads that executed malicious code on any device that installed them. Ten hours later, it lifted the suspension.
Short for the Python Package Index, PyPI is the go-to source for apps and code libraries written in the Python programming language. Fortune 500 corporations and independent developers alike rely on the repository to obtain the latest versions of code needed to make their projects run. At a little after 7 pm PT on Wednesday, the site started displaying a banner message informing visitors that the site was temporarily suspending new project creation and new user registration. The message didn’t explain why or provide an estimate of when the suspension would be lifted.
Screenshot showing temporary suspension notification. (credit: Checkmarx)
About 10 hours later, PyPI restored new project creation and new user registration. Once again, the site provided no reason for the 10-hour halt.
The Snap Store, where containerized Snap apps are distributed for Ubuntu's Linux distribution, has been attacked for months by fake crypto wallet uploads that seek to steal users' currencies. As a result, engineers at Ubuntu's parent firm are now manually reviewing apps uploaded to the store before they are available.
The move follows weeks of reporting by Alan Pope, a former Canonical/Ubuntu staffer on the Snapcraft team, who is still very active in the ecosystem. In February, Pope blogged about how one bitcoin investor lost nine bitcoins (about $490,000 at the time) by using an "Exodus Wallet" app from the Snap store. Exodus is a known cryptocurrency wallet, but this wallet was not from that entity. As detailed by one user wondering what happened on the Snapcraft forums, the wallet immediately transferred his entire balance to an unknown address after a 12-word recovery phrase was entered (which Exodus tells you on support pages never to do).
Pope takes pains to note that cryptocurrency is inherently fraught with loss risk. Still, Ubuntu's App Center, which presents the Snap Store for desktop users, tagged the "Exodus" app as "Safe," and the web version of the Snap Store describes Snaps as "safe to run." While Ubuntu is describing apps as "Safe" in the sense of being an auto-updating container with runtime confinement (or "sandboxed"), a green checkmark with "Safe" next to it could be misread, especially by a newcomer to Ubuntu, Snaps, and Linux generally.
Health officials have long warned that gonorrhea is becoming more and more resistant to all the antibiotic drugs we have to fight it. Last year, the US reached a grim landmark: For the first time, two unrelated people in Massachusetts were found to have gonorrhea infections with complete or reduced susceptibility to every drug in our arsenal, including the frontline drug ceftriaxone. Luckily, they were still able to be cured with high-dose injections of ceftriaxone. But, as the US Centers for Disease Control and Prevention bluntly notes: "Little now stands between us and untreatable gonorrhea."
If public health alarm bells could somehow hit a higher pitch, a study published Thursday from researchers in China would certainly accomplish it. The study surveyed gonorrhea bacterial isolates—Neisseria gonorrhoeae—from around the country and found that the prevalence of ceftriaxone-resistant isolates nearly tripled between 2017 and 2021. Ceftriaxone-resistant strains made up roughly 8 percent of the nearly 3,000 bacterial isolates collected from gonorrhea infections in 2022. That's up from just under 3 percent in 2017. The study appears in the CDC's Morbidity and Mortality Weekly Report.
While those single-digit percentages may seem low, compared to other countries they're extremely high. In the US, for instance, the prevalence of ceftriaxone-resistant strains never went above 0.2 percent between 2017 and 2021, according to the CDC. In Canada, ceftriaxone-resistance was stable at 0.6 percent between 2017 and 2021. The United Kingdom had a prevalence of 0.21 percent in 2022.
Vous avez le sentiment que Star Wars a pris l'habitude de recycler un peu trop souvent ses personnages, en ramenant à la vie ceux qui étaient censés être morts ? Cette impression n'est pas infondée : la série d'animation The Bad Batch vient de la confirmer.
The White House has announced the "first government-wide policy to mitigate risks of artificial intelligence (AI) and harness its benefits." To coordinate these efforts, every federal agency must appoint a chief AI officer with "significant expertise in AI."
Some agencies have already appointed chief AI officers, but any agency that has not must appoint a senior official over the next 60 days. If an official already appointed as a chief AI officer does not have the necessary authority to coordinate AI use in the agency, they must be granted additional authority or else a new chief AI officer must be named.
Ideal candidates, the White House recommended, might include chief information officers, chief data officers, or chief technology officers, the Office of Management and Budget (OMB) policy said.
Broadcom has made sweeping changes to VMware's business since acquiring the company in November 2023, killing off the perpetually licensed versions of VMware's software and instituting large-scale layoffs. Broadcom executives have acknowledged the "unease" that all of these changes have created among VMware's customers and partners but so far haven't been interested in backtracking.
Among the casualties of the acquisition is the free version of VMware's vSphere Hypervisor, also known as ESXi. ESXi is "bare-metal hypervisor" software, meaning that it allows users to run multiple operating systems on a single piece of hardware while still allowing those operating systems direct access to disks, GPUs, and other system resources.
One alternative to ESXi for home users and small organizations is Proxmox Virtual Environment, a Debian-based Linux operating system that provides broadly similar functionality and has the benefit of still being an actively developed product. To help jilted ESXi users, the Proxmox team has just added a new "integrated import wizard" to Proxmox that supports importing of ESXi VMs, easing the pain of migrating between platforms.
Unboxing a new gadget is always a fun experience, but it's usually marred somewhat by the setup process. Either your device has been in a box for months, or it's just now launching and ships in the box with pre-release software. Either way, the first thing you have to do is connect to Wi-Fi and wait several minutes for an OS update to download and install. The issue is so common that going through a lengthy download is an expected part of buying anything that connects to the Internet.
But what if you could update the device while it's still in the box? That's the latest plan cooked up by Apple, which is close to rolling out a system that will let Apple Stores wirelessly update new iPhones while they're still in their boxes. The new system is called "Presto."
French site iGeneration has the first picture of what this setup looks like. It starts with a clearly Apple-designed silver rack that holds iPhones and has a few lights on the front. The site (through translation) calls the device a "toaster," and yes, it looks like a toaster oven or food heating rack.
[Deal du Jour] Sony n’en finit pas de baisser le prix de son casque WH-CH720N. Déjà à 119 € en juin 2023, il passe aujourd’hui sous les 100 €. Ce casque Bluetooth au rapport qualité-prix imbattable offre des performances haut de gamme pour un prix bien moins important.
Vous souhaitez faire une réclamation auprès d'Amazon, renvoyer un article, ou encore obtenir un remboursement ? On vous explique tout ce qu'il y a à savoir au sujet du service client d'Amazon France sur cette page : comment et quand le joindre, quelles sont les conditions, etc.
L’article Tout savoir sur le service client d’Amazon en France : contact, conditions, etc. est apparu en premier sur Toms Guide.
service-client-amazon-1
full
service-client-amazon-1
thumbnail
Une réunion Zoom avec Phil Spencer et Gabe Newell aurait eu lieu. Il a été question d’importer Steam sur la Xbox en tant que boutique alternative mais aussi du Game Pass en natif sur le Steam Deck.
L’article Xbox : tous les jeux Steam bientôt disponibles pour sauver la console ? est apparu en premier sur Toms Guide.
Steam Valve Microsoft Xbox Series X Series S console de jeu jeux vidéo
full
Steam Valve Microsoft Xbox Series X Series S console de jeu jeux vidéo
thumbnail
Minimachines.net en partenariat avec TopAchat.com
Le 8BitDo Commodore 64 Edition est un hommage à cette machine emblématique des années 80. Ce clavier fait suite à de nombreuses autres sorties précédentes ayant le même design général mais des décors différents.
D’un point de vue forme, ce nouveau clavier 8Bitdo et totalement identique au modèle NES Edition déjà en vente chez nous. C’est bien dans l’apparence que se fait la différence. On retrouve le plastique beige foncé, les touches plus sombres et le petit liseré arc-en-ciel en haut du clavier. Les touche sont très lisibles, en QWERTY, et la frappe est bien entendu mécanique.
Des mécanismes Kailh Box White V2 sont montés en standard mais vous pourrez les échanger par d’autres mécanismes de votre choix sur le même standard. Les Kaith de ce type sont généralement considérés comme assez bruyants et il sera peut être nécessaire de les remplacer par un autre modèle plus compatibles avec un voisinage de bureau. Le clavier peut se connecter au choix en USB et Bluetooth ou en 2.4 GHz grâce à un petit sélecteur présent en haut à gauche au dessus des touches. Une autre molette propose de modifier le volume facilement. Trois boutons supplémentaires sont programmables.
8Bitdo ajoute au clavier deux gros boutons issus de son offre NES ainsi qu’un “Super Stick”, un joystick à l’ancienne qui s’utilisera en se connectant directement sur le clavier grâce à un câble jack propriétaire.
Le résultat est sympathique et devrait plaire aux anciens utilisateurs de ces machines. Le prix annoncé est de 109.99$ HT pour l’ensemble. Chez nous, la version NES du clavier est proposée à 97.40€ en ce moment sur Amazon avec le double bouton de jeu.
8Bitdo annonce un clavier méca en hommage au Commodore 64 © MiniMachines.net. 2024.
Xiaomi a frappé un grand coup pour marquer le lancement de sa première voiture électrique. La berline Xiaomi SU7 envoie du lourd sur les performances, les équipements et les prix. Et en plus, elle est esthétiquement réussie. Que reste-t-il aux autres ?
C'est donc chez Boulanger que ce PC portable pour les gamers de la marque Lenovo bénéficie d'une belle remise. Il est donc affiché à moins de 1000 € soit à 999 € plus précisément.
L’article Ce PC gamer Lenovo sous Ryzen 7 est actuellement moins cher chez Boulanger est apparu en premier sur Toms Guide.
pc-lenovo-promo-boulanger
full
pc-lenovo-promo-boulanger
thumbnail
Filiale low-cost d’Orange, Sosh a débarqué en 2011 pour contrer la progression fulgurante de Free Mobile et ses prix cassés. En utilisant une stratégie marketing bien rodée, Sosh est aujourd’hui un opérateur populaire qui vise avant tout les jeunes connectés. Coup d’œil sur les meilleures offres que propose Sosh.
L’article Meilleur forfait Sosh : quel abonnement pas cher choisir ? est apparu en premier sur Toms Guide.
meilleurs Forfaits Sosh
full
meilleurs Forfaits Sosh
thumbnail
Dans la masse des cyberattaques, les établissements de santé ont une place de choix. Les raisons sont multiples et forcent les centres de soin à s’adapter et à sécuriser leur système informatique du mieux qu’ils peuvent.
Elgato annonce ce jour la Facecam MK.2, apportant encore plus de possibilités à la webcam 1080p60 privilégiée par les créateurs. Le dernier modèle offre tout ce que les utilisateurs apprécient chez la Facecam, ainsi que de nouvelles fonctionnalités telles que le HDR, un obturateur de confidentialité intégré et des effets de panoramique, inclinaison et zoom. Grâce à une qualité d'image améliorée, la Facecam MK.2 permet aux streamers et aux professionnels de bénéficier d'un rendu plus vrai que nature, même sous faible éclairage. Son design épuré s'intègre naturellement dans les espaces de travail modernes, tandis que son profil plus bas favorise le contact visuel. […]
Lire la suiteEn ce moment, Cdiscount vient de surprendre tout le monde avec son nouveau forfait sans engagement. Ce dernier donne accès à 150 Go de data pour seulement 9,99 €/mois. En bref, il va être difficile de trouver une meilleure offre.
L’article 150 Go pour moins de 10 €/mois, ne passez pas à côté du meilleur forfait du moment ! est apparu en premier sur Toms Guide.
Bon-plan-forfait-4G-Cdiscount
full
Bon-plan-forfait-4G-Cdiscount
thumbnail
Xiaomi va frapper fort en lançant sa première voiture électrique, la SU7. Cette berline bardée de technologies et aux performances affolantes se veut accessible, avec un prix de départ plutôt bas. De quoi faire trembler Tesla ?
L’article Xiaomi SU7 : son prix enfin dévoilé, Tesla a de quoi s’en faire est apparu en premier sur Toms Guide.
Xiaomi SU7
full
Xiaomi SU7
thumbnail