323 private links
En effet, la faille CVE-2026-20841 exploite une injection de commande via des liens malveillants dans un fichier Markdown. Vous ouvrez le fichier, vous cliquez sur le lien, et hop, exécution de code à distance sur votre bécane. Personne chez M$ n'avait pensé à filtrer les protocoles des URL. Résultat, un lien du type file:///C:/Windows/System32/cmd.exe ou ms-msdt:// s'exécute comme si de rien n'était.
Avec la fin du support de Windows 10, Linux atteint 5% d'utilisations selon StatCounter. À l'opposé, Windows a perdu environ 10% comparé à janvier 2022.
L’autre moteur de Linux, comme en France, est sa compatibilité de plus en plus avancée avec les jeux vidéo, lui permettant même de battre Windows sur certains benchmarks en performance.
Les critiques:
En plus, cela fait tache d’huile. La DINUM fait sa Suite, mais on voit aussi les territoriales, la GIP, l’ANCT qui sont en train de créer des suites collaboratives.
L’État paie deux fois. Il subventionne la R&D des éditeurs privés avec France 2030 ou le Crédit Impôt Recherche. Puis il finance une équipe interne pour développer une solution concurrente. C’est un gaspillage de ressources.
C’est malgré tout une garantie de souveraineté de ne pas dépendre d’un vendeur. Et je vois mal des entreprises françaises concurrentes accepter qu’une seule d’entre elles remporte le marché à vie. Soyons honnêtes, aucune n’accepterait.
Visio et LaSuite ne sont pas conçus comme des offres commerciales : ce sont des communs numériques pour des besoins génériques, interministériels, avec des exigences de sécurité et d’interopérabilité particulières
Le partenariat privé est utile pour l'hébergement qualifié, la sécurité, l'intégration, l'accompagnement au changement, et le développement de fonctionnalités spécifiques.
·
Enfin! L'attribution de marché se fera fin mars 2026
Parmi les opérateurs déjà qualifiés SecNumCloud et donc théoriquement en position de postuler pour prendre le relais de Microsoft figurent des acteurs français comme OVH, Cloud Temple ou Sens, un opérateur constitué par le groupe français Thales mais qui utilise la technologie «cloud» de Google.
avec 100GB par an supplémentaire
The official post of Notepad++
Following Building a browser API in one shot, the Codex CLI agent built a minimal web browsers with 20 000 lines of Rust that successfully renders HTML, CSS with no Rust create dependencies at all. It uses OSes for it.
See the flexbox implementation: https://github.com/embedding-shapes/one-agent-one-browser/blob/0.1.0/src/layout/flex.rs
The project: https://github.com/embedding-shapes/one-agent-one-browser
and the original post of the author https://emsh.cat/one-human-one-agent-one-browser/
IndexedDB built with 92% successful tests
I enjoyed the experience and don’t regret it, but experiments like this cheapen the efforts I’ve made over the years. It reduces the value of things. I think this is partly why so many of us have a knee-jerk reaction to reject these tools: if they work, then they’re frankly insulting.
Simon Willison predicts a webbrowser will be built by AI until 2029.
6 000 notifications de violations de données en 2024, soit 20% de plus qu'en 2023.
Avec l'authentification multi-facteurs (MFA), il est ainsi estimé que 80% des grandes violations de données de 2024 auraient pu être évitées.
Avec le budget stable et un nombre d'agents presque inchangé, la CNIL doit intégrer le DSA
trois cabinets d'avocats accusent Meta d'avoir comploté pour cacher le fait que les messages WhatsApp ne seraient pas chiffrés de bout en bout
L'accusation est simple:
le processus permettant aux travailleurs de Meta d'obtenir cet accès est assez simple. Un travailleur n'a qu'à envoyer une "tâche" (c'est-à-dire une requête via le système interne de Meta) à un ingénieur Meta en expliquant qu'il doit accéder aux messages WhatsApp pour leur travail » :
« L'équipe d'ingénierie de Meta accordera alors l'accès – souvent sans aucun contrôle – et le poste de travail du collaborateur disposera alors d'une nouvelle fenêtre ou d'un nouveau widget capable d'extraire les messages de n'importe quel utilisateur WhatsApp en fonction du numéro d'identification de l'utilisateur, qui est unique à un utilisateur mais identique sur tous les produits Meta. »Il s'agit d'un procès sans fondement, visant uniquement à faire les gros titres, intenté par le même cabinet qui défend NS
Or whatsapp se base sur le même protocole que Signal si je me souviens bien. https://fr.wikipedia.org/wiki/Signal_Protocol
Effectivement, j'ai reçu 2 - 3 appels frauduleux l'année dernière. Je rappelle le numéro et la personne me répond qu'elle ne connait pas mon numéro
Dans ce genre de situation, le numéro d’une personne est utilisé comme identifiant d’appelant à son insu
La fraude reste techniquement encore possible.
Following "Anna's Archive perd son domaine en .org mais reste debout | Posts | Le site de Korben" https://shaarli.lyokolux.space/shaare/OvT2Gw
The .pm domain is handled by the AFNIC
Les prix tournent autour de 20 à 40€, et semblent stable sur la période 2016 - 2025.
La nouveauté réside surtout dans les packs d'offres (abonnements VOD), ou au contraire des offres brutes (accès Internet seulement).
The 2026 State of the Game Industry report (SOTI)—an annual survey conducted by GDC Festival of Gaming—indicates that one in four game developers directly experienced a layoff over the past two years.
"Leadership failed to see that the COVID-era boom was not permanent
It seems companies have a tendency to be too greedy. It's a pattern I see more and more.
If you write about the messy reality behind "free" internet services: we're seeing #OpenStreetMap hammered by scrapers hiding behind residential proxy/embedded-SDK networks. We're a volunteer-run service and the costs are real. We'd love to talk to a journalist about what we're seeing + how we're responding. #AI #Bots #Abuse
Ok, FreeType renders font on LCD screens 40% faster
The updates, which affected the OnePlus 13, OnePlus 15, & OnePlus Ace 5 series, blow irreversible electronic fuses in the device's Qualcomm processor.