Lateo.net - Flux RSS en pagaille (pour en ajouter : @ moi)

🔒
❌ À propos de FreshRSS
☷
△ 🔃
Il y a de nouveaux articles disponibles, cliquez pour rafraîchir la page.
Hier — 24 octobre 2026Informatique & geek
À partir d’avant-hierInformatique & geek

GitLab - Encore une faille CVSS 10 #FautPatcher

Par : Korben ✨

Hier, GitLab a publié en urgence les versions 19.4.2, 19.3.5 et 19.2.8 pour corriger une faille un peu chaude avec un score CVSS de 10 sur 10 . Référencée sous le code CVE-2026-97229, elle permet à quelqu'un sans compte user d'exécuter du code sur le serveur en glissant tout simplement une expression régulière piégée dans une configuration CI/CD.

GitLab précise que cela ne peut se faire que "sous certaines conditions" sans préciser lesquelles, et il ne dit pas non plus comment un inconnu pourrait faire lire sa config CI forgée par une instance. Gitlab mentionne une histoire de dépassement d'entier dans le compilateur de regex du CI/CD et d'une validation insuffisante des expressions mais on n'a pas les détails techniques qui sortiront dans environ 90 jours. C'est habituel pour laisser le temps à tout le monde de patcher.

Ces dernières semaines, ça enchaine fort ( un peu comme Citrix ) avec fin septembre, la 19.4.1 qui corrigeait déjà deux autres faille sur le même terrain : CVE-2026-93577, pour un dépassement d'entier dans le compilateur, et CVE-2026-89078, pour un double free dans l'analyseur de regex. Notées 9,9 toutes les deux et signalées par le même chercheur (joaxcar), mais celles-là exigeaient au moins un compte. Et la troisième faille (la CVE-2026-85706) découverte aussi courant septembre, était quand a elle aussi notée 10 sur 10 et permettait de lire les fichiers présents sur le serveur sans avoir de compte.

Alors qui est concerné ?

Hé bien toutes les instances auto-hébergées en 19.2 avant la 19.2.8, en 19.3 avant la 19.3.5 et en 19.4 avant la 19.4.2. Une 19.4.1 installée fin septembre n'est donc pas à l'abri. Le service GitLab.com en lui-même est déjà à jour et les clients serveur dédié n'ont rien à faire. Mais pour les autres, l'alerte de sécurité ne mentionne aucun contournement / fix. Faut juste mettre à jour et basta.

Sur une instance mono-nœud, prévoyez donc une coupure, parce que ce correctif embarque des migrations de base qui exigeront un reboot.

Voilà, maintenant que vous êtes au jus, c'est le moment de patcher !!

Source : BleepingComputer .

Russia was not ready for the data center war it started with Ukraine

Par : Jeremy Hsu

When Russia began attacking Ukrainian data centers and telecommunication infrastructure, it apparently failed to prepare for possible retaliation. Now Russia’s digital services are facing widespread outages after Ukrainian drone strikes knocked out three of the largest data centers owned by Russian tech giant Yandex within several days.

Pro-Kremlin bloggers are warning that Russia’s centralized digital economy could collapse because the country is not prepared for the “data center war” it started, according to posts translated by the pseudonymous independent researcher ChrisO_wiki. The Russian commentators also suggested that Ukraine’s decentralized digital services could prove more resilient than Russia’s system if the countries continue trading such blows.

Russia initially launched a drone strike campaign targeting Ukrainian data centers and mobile phone networks in late September. The attacks temporarily disrupted Internet and cell phone service for up to 100,000 households in the Ukrainian capital of Kyiv and came as part of a broader long-range strike campaign that has involved Russian missiles and jet-powered drones hitting Ukraine’s power grid infrastructure, transportation hubs, and even residential apartment building blocks.

Read full article

Comments

Sans Siri AI en Europe, faut-il craindre qu’Apple ne lance plus ses nouveautés chez nous ?

Par : Nicolas Lellouche

Selon Bloomberg, la situation de Siri AI en Europe ne serait pas sur le point de s'améliorer. Pire, Apple utiliserait son intelligence artificielle comme un moyen de pression sur la Commission européenne, ce qui suggère que la marque n'a aucun intérêt à trouver un compromis à court terme. Une situation qui provoque un grand flou : les futures nouveautés d'Apple comme l'écran Home Hub, les nouveaux HomePod/Apple TV, les lunettes ou les AirPods avec une caméra, sortiront-elles dans l'Union européenne ?

Bon Flan : Logitech G PRO X Superlight 2 à 89.99€

Par : Pierre Lecourt

Logitech G PRO X SUPERLIGHT 2

La souris sans fil Logitech G PRO X Superlight 2 est proposée à 89.99€, elle est plus habituellement proposée à 100€ même si son prix public est de 159.99€. C’est un modèle haut de gamme, extrêmement sensible (44000 ppp) et complet. Avec 5 boutons programmables, une molette et une recharge USB type-C cela fait une solution très complète pour tous types d’usages : du graphisme au jeu vidéo en passant par la gestion de multiples écrans avec une définition très étirée. A ne pas confondre avec la X2 Superstrike bien plus chère.

Voir l’offre Logitech G PRO X Superlight 2 sur Amazon

Bon Flan : Logitech G PRO X Superlight 2 à 89.99€ © MiniMachines.net. 2026

Trump administration takes Musk’s side in fight over EU tech rules

Par : Barbara Moens， Financial Times

The Trump administration is seeking to join Elon Musk’s appeal against a €120 million EU fine of the billionaire’s social media platform X, the latest escalation in the transatlantic clash over Brussels’ efforts to rein in US tech companies.

The US Department of Justice on Thursday filed an application to intervene in a pair of cases brought by Musk and X seeking annulment of the penalty, which will be heard at the EU’s General Court in Luxembourg.

“The European Commission inappropriately attempted to expand its regulatory authority to reach American companies not present or operating within its jurisdiction,” assistant attorney general Brett Shumate said.

Read full article

Comments

La Forge - Le GitLab public des profs codeurs

Par : Korben ✨

Je ne sais pas si vous êtes déjà tombé dessus, mais le ministère de l'Éducation nationale fait tourner son propre GitLab depuis un petit moment maintenant, il est public, et il s'appelle La Forge des communs numériques éducatifs . Au moment où j'écris ces lignes, il y a dessus 12 896 projets et 15 638 membres dans ce qu'ils appellent "l'atelier".

Alors c'est quoi cette dinguerie comme disent les anciens ? Hé bien derrière, c'est du GitLab CE, infogéré par le pôle de compétences Logiciels Libres (oui, ça existe, et c'est un vrai service de l'Éducation nationale), et classé dans les services partagés d' apps.education.fr .

Les 595 ressources de la ressourcerie, avec les étiquettes de niveau et de discipline sous chaque fiche

Et le plus beau c'est que pour aller fouiller dedans, vous n'avez besoin de rien du tout puisque les dépôts publics s'ouvrent via le navigateur, sans authentification.

Bien sûr, cette grosse dizaine de milliers de dépôts de code bruts, ça ne se visite pas comme ça. Il y a donc une vitrine, nommée la ressourcerie , qui en met en avant un peu moins de 600, triées par niveau, par discipline et par tag et pour la plupart, testables en ligne.

Par contre, pousser du code est un poil plus encadré. Pour cela, le personnel du ministère doivent avec leur compte Apps, et tous les autres, profs retraités, universitaires, Inria, boîtes de l'EdTech, associations, et j'en passe, passent par un second annuaire avec validation préalable.

Donc non, vous ne pourrez pas y déposer votre side-project éducatif du week-end, mais si votre truc sert vraiment à des profs, la porte n'est pas fermée...

Là-dessus l'Éducation nationale n'est pas toute seule, puisque les Pays-Bas ont également monté leur forge de code , où une cinquantaine d'administrations et de communes publient déjà.

Et l'IA là-dedans ?

Hé bien c'est complètement décomplexée et tant mieux ! Le catalogue a 7 tags officiels rien que pour ça, de "IA chatbot" à "IA prompt" en passant par "IA LLM souverain", et 48 fiches en font partie. Ce n'est donc pas la majorité du catalogue, mais il y a quand même un projet nommé EduVaibe dont le boulot est de "générer, étape par étape, un prompt complet à coller dans une IA pour créer des applications numériques éducatives".

Le truc le plus utile du lot, je trouve, même quand on n'a aucune classe à gérer, c'est ChatMD . Vous forkez le dépôt, vous remplacez le contenu d'index.md par vos propres réponses écrites en Markdown, et votre agent conversationnel bien à vous est ensuite accessible à partir d'une simple URL. Le tout est sous licence MIT bien sûr !

Maintenant derrière une bonne partie de ces dépôts, il y a un prof tout seul qui bricole sur son temps libre, et malheureusement, le jour où il abandonne, le projet s'arrête. Mais la bonne nouvelle c'est que la Forge rétribue chaque année quelques profs pour justement les soutenir dans leurs projet.

C'est maigre à l'échelle d'un ministère, je vous l'accorde, mais c'est quand même mieux que rien. Voilà, en attendant, je vous invite à y faire un tour ! Vous y trouverez peut-être des choses intéressantes.

Merci à Sylvain Bruyère pour le lien !

Scientists develop new method for deciphering ancient scrolls

Par : Jennifer Ouellette

The Vesuvius Challenge is an ongoing project that combines "digital unwrapping" with crowdsourced machine learning to decipher the so-called Herculaneum scrolls, badly charred 2,000-year-old papyri too fragile to be physically unrolled. The effort just got an additional boost. A team of researchers created their own contemporary model papyrus scrolls—charring them just like the originals—to validate a screening method to determine which of the Herculaneum scrolls were written in lead-based ink and hence are the most promising candidates for further analysis. They described the process in a new paper published in the journal PLoS ONE.

As previously reported, the ancient Roman resort town of Pompeii wasn’t the only city destroyed in the catastrophic 79 AD eruption of Mount Vesuvius. Several other cities in the area, including the wealthy enclave of Herculaneum, were fried by clouds of hot gas, called pyroclastic pulses and flows. But still, some remnants of Roman wealth survived. One palatial residence in Herculaneum—believed to have once belonged to a man named Piso—contained hundreds of priceless written scrolls made from papyrus, singed into carbon by volcanic gas.

The scrolls stayed buried under volcanic mud until they were excavated in the 1700s from a single room that archaeologists believe held the personal working library of an Epicurean philosopher named Philodemus. The few opened fragments helped scholars identify various Greek philosophical texts, including On Nature by Epicurus and several by Philodemus himself, as well as a handful of Latin works. But the more than 600 rolled-up scrolls were so fragile that it was long believed they would never be readable, since even touching them could cause them to crumble.

Read full article

Comments

Google complies with EU rules for travel searches, says the new results stink

Par : Ryan Whitwam

As the world's largest search engine, Google is often a target of Europe's Digital Markets Act (DMA), which seeks to rein in Big Tech. The European Commission hit Google with a hefty 460 million euro ($543 million) fine in July for preferring its own services in searches for travel and shopping. Google has now made changes in accordance with the European Union's wishes, but it claims the result is a massive reduction in search quality.

If you don't live in Europe and perform a search for, say, hotels, Google will helpfully provide myriad sponsored links, booking recommendations, and price-comparison tools in its results. The problem is that this content isn't organic—Google includes links and offers contingent on its business interests. To get to the regular search results for these types of lucrative searches, you have to scroll way down the page. Companies that partner with Google can get more exposure, but the European Commission says this creates an unlevel playing field.

"To comply with DMA requirements, we're making significant changes to Search in Europe," Google's Nick Fox told Reuters. "These changes ​degrade the user experience for ​Europeans, boosting online intermediaries ⁠at the expense of local businesses and removing helpful features people rely on every day."

Read full article

Comments

Bon Plan : souris Logitech G G305 LIGHTSPEED à 24.99€

Par : Pierre Lecourt

Bon Plan : souris Logitech G G305 LIGHTSPEED à 24.99€

Une souris de jeu compétente et efficace à prix très correct, la Logitech G G305 LIGHTSPEED n’atteint pas vraiment la vitesse de la lumière mais propose le capteur HERO de la marque avec une sensibilité max de 12000 DPI, offre une excellente autonomie de 250 heures d’usage avec une pile AA, une possibilité de changer la vitesse du capteur à la volée, deux boutons supplémentaires pour des usages personnalisés et une molette de défilement haut de gamme. A 24.99€ en noir au lieu des 38.99€ habituels, cela vaut le coup de couper le cordon, avec une vieille souris qui donne des signes de fatigue. Et souvenez-vous qu’Openlogi existe !

Voir l’offre G305 sur Amazon

OpenLogi libère votre souris Logitech et allège votre système

Bon Plan : souris Logitech G G305 LIGHTSPEED à 24.99€ © MiniMachines.net. 2026

Apple Maps Ads Are Here: What iPhone Users Need to Know

Par : Madeline Clarke

Apple Maps ads are rolling out in the U.S. and Canada. See where sponsored listings appear, how Apple handles privacy, and whether users can disable them.

The post Apple Maps Ads Are Here: What iPhone Users Need to Know appeared first on TechRepublic.

Xbox’s new disc-to-digital program gives physical games a digital future

Par : Kyle Orland

For decades, console owners have faced a choice between the convenience of digital downloads and the permanence of physical game discs. Soon, Xbox owners will be able to get the best of both worlds for thousands of supported titles as part of a newly announced disc-to-digital program.

The program—announced today ahead of testing for Xbox Insiders starting August 31—will let players claim a "digital entitlement" for "most Xbox One and Xbox Series X disc-based games" simply by inserting the disc into a console and launching it. That game will then be playable completely digitally, without the need to ever insert the disc, as long as you (or a member of your family account) is logged in. The digital entitlement will also allow access to features like Xbox Play Anywhere (for play on PC) and Xbox Cloud Gaming, for supported titles.

Microsoft says that your physical disc will "continue to work exactly as it always has" after the digital entitlement is claimed. But before you get any ideas, the fine print on the announcement mentions that there is only "one revokable license per game disc," so if you resell that disc or loan it to a friend, that digital entitlement could be transferred to a new account when someone else puts it into their console.

Read full article

Comments

Boulanger divise par deux le prix de l’un des meilleurs claviers pour écrire

Par : Adam Langumier

[Deal du jour] Le Logitech MX Keys est une référence pour celles et ceux qui écrivent toute la journée. Boulanger propose actuellement une offre particulièrement intéressante sur le modèle Mini.

Le clavier de canapé de Logitech tombe à moins de 25 € sur Amazon

Par : Adam Langumier

[Deal du jour] Avec son pavé tactile intégré, le Logitech K400 Plus remplace à lui seul le duo clavier-souris devant le téléviseur. Amazon le propose actuellement à 24,99 € au lieu de 31,88 €.

❌