By exploiting an injection flaw in GitHub's internal protocol, any authenticated user could execute arbitrary commands on GitHub's backend servers with a single
git pushcommand - using nothing but a standard git client.
This research was made possible by AI-augmented reverse engineering tooling, particularly IDA MCP, which allowed us to rapidly analyze compiled binaries and reconstruct internal protocols at a speed that would not have been feasible manually. As these tools continue to mature, we expect them to play an increasingly important role in uncovering vulnerability classes that require deep cross-component analysis.
— « <a href="https://www.wiz.io/blog/github-rce-vulnerability-cve-2026-3854">GitHub RCE Vulnerability: CVE-2026-3854 Breakdown | Wiz Blog</a> » a été publié sur wiz.io
]]>Si la gauche est en désaccord avec la plupart de ces mesures, c’est surtout le « ton inquisitoire » adopté par le député UDR dans son rapport qui l’a poussée à tenter de bloquer la publication de celui-ci.
« Toutes les deux pages il y a une dinguerie », fustigeait la socialiste Ayda Hadizadeh, quelques heures avant le vote, évoquant des « attaques ad hominem, [des] insinuations, [de la] diffamation et [des] mensonges ».
S’ils votaient pour la publication du rapport, ils adoubaient en substance les méthodes de Charles Alloncle et offraient au texte la crédibilité du sceau du Palais-Bourbon. […]
Mais en s’y opposant, ils prenaient aussi le risque de porter un coup aux commissions d’enquête, un outil précieux pour l’opposition au Parlement, censé fonctionner de façon collégiale. […]
L’activisme de la bollosphère s’est aussi joué en coulisses. Comme l’a révélé Le Monde, plusieurs député·es de la commission d’enquête, dont Charles Alloncle lui-même, ont reçu des suggestions de questions hostiles à l’audiovisuel public à poser aux personnalités auditionnées. Le rapporteur a assuré au quotidien ne pas avoir « utilisé ces questions ». « Le lobbying, les affaires publiques, c’est vieux comme l’Assemblée », a-t-il encore balayé lundi sur RMC.
Le climat dans lequel s’est déroulée cette commission d’enquête – et les effets qu’elle a déjà produits sur les rédactions des médias publics – a donné un aperçu du rouleau compresseur de l’extrême droite, à un an de la présidentielle.
— « <a href="https://www.mediapart.fr/journal/politique/270426/apres-l-adoption-du-rapport-sur-l-audiovisuel-public-l-extreme-droite-se-frotte-les-mains">Après l’adoption du rapport sur l’audiovisuel public, l’extrême droite se frotte les mains</a> » a été publié sur mediapart.fr
]]>C’est la directrice du réseau français de distribution de gaz (GRDF), Laurence Poirier-Dietz, qui l’a partagé à une poignée de journalistes le 1ᵉʳ avril. « Nous sommes régulièrement sollicités par des opérateurs de data centers. Ils viennent vers nous pour explorer des solutions de raccordement au réseau gazier. Parce que les délais annoncés sur le réseau électrique — parfois cinq à sept ans — ne sont pas compatibles avec leurs calendriers. Il ne s’agit pas d’un phénomène marginal. »
Au Texas (États-Unis), où Google s’apprête à brancher un gigantesque centre de données sur le gaz, l’émission de CO₂ anticipée grimpe à 4,5 millions de tonnes par an. C’est plus que la ville entière de San Francisco, rapportait The Guardian le 2 avril.
— « <a href="https://reporterre.net/C-est-une-aberration-pour-les-besoins-de-l-IA-les-data-centers-veulent-tourner-au-gaz">« C’est une aberration » : pour les besoins de l’IA, les data centers veulent tourner au gaz fossile</a> » a été publié sur reporterre.net
]]>Selon leur avocat, Me Thibault Laforcade, les livreurs travaillent jusqu’à 60 heures par semaine, "dans des conditions dangereuses, pour des rémunérations largement inférieures au Smic horaire, sans protection sociale, et sous la menace constante de perdre leur compte et donc leur seul revenu".
— « <a href="https://www.franceinfo.fr/economie/emploi/quatre-associations-de-livreurs-portent-plainte-contre-deliveroo-et-uber-pour-traite-d-etres-humains_7957430.html#xtor=RSS-3-[lestitres]">Quatre associations de livreurs portent plainte contre Deliveroo et Uber pour traite d'êtres humains</a> » a été publié sur franceinfo.fr
]]>The quality is higher. The rate of confirmed vulnerabilities is back to and even surpassing the 2024 pre-AI level, meaning somewhere in the 15-16% range.
This avalanche is going to make maintainer overload even worse. Some projects will have a hard time to handle this kind of backlog expansion without any added maintainers to help.
— « <a href="https://daniel.haxx.se/blog/2026/04/22/high-quality-chaos/">High-Quality Chaos</a> » a été publié sur daniel.haxx.se
]]>Les mouvements de curseur des souris, les clics et les frappes clavier vont être observés de très près chez Meta. […] Il va non seulement enregistrer toutes les interactions avec les sites web et les applications utilisés par les employés, mais aussi réaliser des captures d’écran de temps en temps.
— « <a href="https://next.ink/brief_article/meta-veut-regarder-tout-ce-que-font-ses-employes-pour-entrainer-ses-ia/">☕️ Meta veut regarder tout ce que font ses employés pour entraîner ses IA</a> » a été publié sur next.ink
]]>A lightweight, highly customizable dashboard that displays your feeds in a beautiful, streamlined interface
— « <a href="https://github.com/glanceapp/glance">GitHub - glanceapp/glance: A self-hosted dashboard that puts all your feeds in one place</a> » a été publié sur github.com
]]>Add any public account from Instagram, Facebook, Mastodon, Bluesky, Threads, X, TikTok or YouTube to quickly get a feed that you can add to your favorite reader.
— « <a href="https://byedoom.com/">ByeDoom — Give a Link → Get a Feed</a> » a été publié sur byedoom.com
]]>Surf est une application mobile (et maintenant Web) qui permet de regrouper les posts issus de flux RSS, ATProto (ex. Bluesky), Activity Pub (ex. Mastodon), etc. en un seul fil d’actualité.
J’avais testé sur téléphone il y a quelques mois, sans trouver l’utilisation simple ni même adapté à mon usage, mais 1. il y a de bonnes idées (ex. créer un flux alimenté par plusieurs sources, la partie découverte) et 2. il y a eu plusieurs mises à jour depuis et ça semble un peu mieux.
Je suis content qu’il existe encore ce genre d’initiatives qui donnent l’occasion de touiller les idées et de remettre en question ce que l’on prend comme acquis dans les agrégateurs de flux.
— « <a href="https://surf.social/">Surf</a> » a été publié sur surf.social
]]>Kagi News est une plateforme automatisée de curation de l’actualité fournie par l’entreprise qui propose le moteur de recherche Kagi. J’aime bien l’approche d’une mise à jour unique quotidienne proposant un contenu hyper limité en quantité (d’articles et de contenus). Pour sélectionner leurs sources, ils se basent sur une liste de flux Web gérée de manière communautaire.
Tout cela est très sympa, mais la sélection des actualités et leur résumé se fait grâce à un LLM (grand modèle de langage). Les limites sont là : quels biais dans la sélection ? Comment s’assurer que l’IA retranscrit correctement les informations sans inventer de faits et de chiffres ? Comment lui faire confiance ? Sauf à aller revérifier les informations une par une évidemment, ce qui limite l’intérêt du résumé. Bel exemple des limites à vouloir retirer l’humain de nos processus de veille.
— « <a href="https://news.kagi.com/">Kagi News</a> » a été publié sur news.kagi.com
]]>Recent analysis of parsing failures on Instapaper revealed that ~75% stemmed from the platform being unable to access content. While paywalls were a contributing factor, bot blockers increasingly caused issues, returning 403 Forbidden errors that even blocked access to basic metadata like titles, descriptions, and thumbnails.
Brian Donohue, créateur de Instapaper s’inquiète dans cet article de 5 facteurs menant à une fermeture progressive du Web :
Étant moi-même acteur de cet écosystème, c’est évidemment une source de menaces pour mon modèle économique. Ça nécessite de repenser les mécanismes de récupération du contenu et c’est beaucoup de boulot pour assez peu de valeur ajoutée. Frustrant.
Voir aussi cet article sur le blog d’Instapaper : https://blog.instapaper.com/post/774564490310205440/instapaper-ios-91-logged-in-sites-paywall
— « <a href="https://bthdonohue.com/2025/01/22/closed-web.html">The Closed Web</a> » a été publié sur bthdonohue.com
]]>Une présentation de 45 minutes sur le thème « C’est quoi la veille ? À quoi ça sert ? » On retrouve le triptyque habituel : sourcer (choisir ses sources, stocker dans un outil), traiter (prendre et utiliser ses notes) et valoriser (apprendre, innover, expérimenter et partager).
L’un des présentateur fait la distinction rapidement à la fin entre veille passive et veille active étant fonction de l’énergie que l’on a à mettre dans sa veille. Mon expérience, c’est que c’est également le processus qu’on met en place qui va s’étoffer peu à peu pour devenir de plus en plus actif au fil de notre expérience.
La question de mettre en place une habitude n’est pas toujours simple. Je suis intrigué par ce qui est partagé : une habitude se met en place à travers un signal (doit être évident, un créneau par exemple) qui entraîne un besoin (doit être attractif), entraînant une action (doit être facile) et entraîne enfin une récompense (doit être plaisante, ex. todo complète).
— « <a href="https://www.youtube.com/watch?v=AMOXbT4xVjk">Voyage au centre de la Veille : Apprendre en continu avec sa veille technologique</a> » a été publié sur youtube.com
]]>Le constat préliminaire de la recherche établit que les modèles économiques traditionnels de l’open source sont menacés par le vibe coding. Même si elle accroît la production de logiciels, la pratique réduit en réalité l’offre de solution ouverte et diminue les bienfaits imputables à l’open source.
Lorsqu’un agent IA sert d’intermédiaire pour accéder à un paquet ouvert, l’utilisateur ne consulte pas la documentation, ne signale pas de bugs et n’interagit pas avec les mainteneurs. Le trafic sur la documentation et les questions-réponses constituaient historiquement le moyen pour les projets de niveau intermédiaire d’atteindre les utilisateurs en entreprise, un canal qui se rétrécit à mesure que l’IA médiatise davantage cette interaction.
L’article modélise ce qui se produit avec une adoption à 70 % du vibe coding sous les modèles économiques traditionnels. Dans ce scénario, la monétisation par utilisateur pour un projet open source typique chute de 70 %. Les gains de productivité de l’IA ne compenseraient qu’environ 12 % des coûts de développement.
Comme cela a déjà été dit, les projets les plus exposés ne sont pas React ou Kubernetes, mais les composants de niveau intermédiaire dans les chaînes de dépendances sous-jacentes. Ils sont largement utilisés et minimalement dotés en personnel. Le rapport « State of Global Open Source 2025 » de la Linux Foundation révèle que 83 % des entreprises considèrent l’adoption de l’open source comme précieuse pour leurs opérations, mais seulement 29 % ont embauché ou désigné des mainteneurs internes à temps plein.
— « <a href="https://www.lemagit.fr/conseil/Ces-risques-que-fait-peser-le-vibe-coding-sur-lopen-source">Ces risques que fait peser le vibe coding sur l’open source | LeMagIT</a> » a été publié sur lemagit.fr
]]>Cette acétone, elle s’appelle notamment l’interopérabilité, mais elle côtoie toutes sortes de règles que nous pouvons imposer aux plateformes. Pour ce faire, nous ne devons pas penser à la pérennité des business models actuels, mais plutôt à leur fragilisation.
— « <a href="https://www.jeancattan.fr/blog/?p=174">Mémoire et pouvoirs</a> » a été publié sur jeancattan.fr
]]>Leur interdire un objet qui structure déjà massivement leurs pratiques sociales, informationnelles et culturelles ne les aide ni à grandir, ni à apprendre à se réguler.
Interdire purement et simplement, c’est renoncer à ce travail pédagogique exigeant mais fondamental.
En construisant les adolescents comme incapables de discernement, on renforce une vision déficitaire de leurs pratiques, alors que les recherches montrent au contraire leur capacité à développer des stratégies, des normes, des formes de réflexivité. Cela nuit à leur sentiment de légitimité et à leur engagement scolaire, mais plus largement aussi au vivre-ensemble.
En définitive, la question du téléphone et des réseaux sociaux à l’école est moins une question de discipline que de projet éducatif. Voulons-nous former des jeunes obéissants ou des citoyens éclairés ? Des usagers passifs ou des acteurs capables de comprendre, de critiquer et de transformer leur environnement numérique ?
— « <a href="https://www.cafepedagogique.net/2026/01/19/anne-cordier-la-question-nest-pas-avec-ou-sans-telephone-mais-comment-apprendre-a-vivre-travailler-et-sinformer-avec/">Anne Cordier : "La question n’est pas avec ou sans téléphone mais comment apprendre à vivre, travailler et s’informer avec"</a> » a été publié sur cafepedagogique.net
]]>Une recherche approfondie à propos de l’origine de la classe .sr-only. Et pourquoi son usage n’est peut-être pas une si bonne idée et est plutôt signe de défauts dans la structuration du HTML et le design de base.
— « <a href="https://dbushell.com/2026/02/20/visually-hidden/">Everything you never wanted to know about visually-hidden</a> » a été publié sur dbushell.com
]]>Les nouveaux chiffres transmis vérifient, selon eux, les dires d’Éric Lombard. Selon les éléments auxquels ont eu accès les sénateurs, 18 525 foyers fiscaux au total, soit 9,8 % des assujettis à l’IFI – c’est-à-dire l’impôt sur la fortune immobilière qui se déclenche à partir de 1,3 million d’euros net de patrimoine – ne payaient pas en 2024 l’impôt sur le revenu.
Ce matin, le rapporteur Jean-François Husson a rappelé qu’il pouvait s’agir pour une partie de personnes, qui sans avoir des revenus élevés, ont bénéficié de la forte hausse des prix de l’immobilier, sur une partie du territoire. Il a également souligné que de nombreux autres mécanismes pouvaient se combiner et éroder le montant de l’impôt sur le revenu.
La note rappelle que plusieurs revenus sont exonérés, et donc non comptabilisés dans le revenu fiscal de référence, en particulier les plus-values sur la cession de la résidence principale. Les crédits ou réductions d’impôt viennent aussi jouer sur le revenu fiscal de référence. La note sénatoriale ajoute qu’une « part du faible niveau d’imposition de foyers fiscaux disposant d’un patrimoine immobilier élevé pourrait s’expliquer par des comportements d’optimisation fiscale, voire de fraude ».
— « <a href="https://www.publicsenat.fr/actualites/economie/plus-de-13-000-millionnaires-ne-paient-pas-dimpot-sur-le-revenu-selon-des-donnees-gouvernementales-obtenues-par-le-senat">Plus de 13 000 millionnaires ne paient pas d’impôt sur le revenu, selon des données gouvernementales obtenues par le Sénat</a> » a été publié sur publicsenat.fr
]]>Comment les fourmis divisent-elles le travail, et quels parallèles peut-on faire avec les humains ?
Il y a globalement 3 façons pour un groupe de s’organiser :
Pour les fourmis, on retrouve globalement le plan et l’auto-organisation selon les espèces de fourmis.
Chez certaines fourmis, leur rôle est défini génétiquement (en fonction de leur taille ou de la forme de leur corps notamment).
Chez d’autres, les fourmis décident de leur travail en fonction d’un seuil d’activation. Ce mécanisme fait que les fourmis se spécialisent, au point que dans les plus grandes fourmilières, 40% des fourmis travaillent, tandis que les 60 % restantes ne font pas grand-chose (sauf en cas d’urgence).
Chez les humains, ça fonctionne à peu près pareil. À la différence que les fourmis se fichent de cette répartition très inégalitaire, mais pas les humains :)
— « <a href="https://www.youtube.com/watch?v=P-n_PrTKIbQ">Peut-on travailler COMME DES FOURMIS ? 🐜 🐜 🐜</a> » a été publié sur youtube.com
]]>