Il va falloir arrêter de se faire peur. On nous annonçait un tsunami de voitures chinoises sur nos routes, une déferlante qui allait balayer Peugeot et Renault. On a les chiffres 2025 sous les yeux et la réalité est cruelle : le raz-de-marée est une flaque d'eau.
Alors que Jujutsu Kaisen a atteint sa conclusion en 2024, les fans ont ressenti une vague de soulagement plutôt que de regret. La série shonen adorée de Gege Akutami a captivé le public avec des combats intenses, mais son intrigue présentait souvent des faiblesses. Parfois, les combats étaient difficiles à suivre, que ce soit en […]
Les fêtes de fin et de début d’année aux États-Unis ont une saveur toute particulière. À New York, la ville se transforme en véritable décor de cinéma : vitrines illuminées, sapin géant du Rockefeller Center, patinoires en plein air et ambiance effervescente à chaque coin de rue. Pour de nombreux voyageurs, passer Noël ou célébrer le Nouvel An dans c...
Dans le paysage fort saturé et américanisé des messageries instantanées, une proposition venue de Bretagne existe. Treebal ne se contente pas de promettre la confidentialité ou la souveraineté numérique : l'application érige la sobriété en principe fondateur. Chaque message disparaît au bout de sept jours, pulvérisant l'obsession contemporaine pour l...
Dans trois mois, Disneyland Paris inaugurera sa plus ambitieuse extension qui transformera le second parc. Mais notre land World of Frozen ne sera pas une copie conforme de son prédécesseur.
L’astronomie dispose désormais d’un protocole de réaction rapide face aux "intrus" galactiques. Depuis la détection de l'objet interstellaire 3I/ATLAS (C/2025 N1) en juillet dernier, la communauté scientifique s'est mobilisée pour caractériser ce voyageur. Mais au-delà de sa trajectoire, c'est sa nature — naturelle ou artificielle — qui a captivé l'o...
Quelles sont les séries programmées en 2026 sur les plateformes de streaming comme Netflix, Disney+, HBO Max ou encore Prime Video ? Après une année 2025 chargée en séries de qualité, cette nouvelle année promet d'être aussi pleine de fictions marquantes.Les Numériques vous a donc sélectionné une liste de ses 20 séries les plus attendues en 2026, ain...
Vous utilisez probablement des clés SSH pour vous connecter à vos serveurs et vous savez aussi qu'elles sont stockées sur votre disque, bien au chaud dans ~/.ssh/, accessibles à n'importe quel malware qui passerait par là. Pas très rassurant quand on y pense...
Mais bonne nouvelle les amis ! Sur macOS, il existe une fonctionnalité méconnue qui permet de stocker des clés cryptographiques directement dans le Secure Enclave de votre Mac, et de les utiliser pour SSH. Du coup, la donnée de la clé privée est conçue pour ne pas être exportable, reste enfermée dans cette puce dédiée, et les opérations de signature peuvent être protégées par Touch ID selon la configuration choisie.
Arian van Putten
, un chercheur indépendant, a documenté cette fonction qui est pourtant native dans macOS.
Le principe c'est que macOS expose une bibliothèque (/usr/lib/ssh-keychain.dylib) qui permet à OpenSSH d'interfacer avec le Secure Enclave via l'API CryptoTokenKit d'Apple. C'est un peu comme avoir une YubiKey intégrée dans votre Mac, sauf que vous n'avez rien à acheter.
Pour créer une identité protégée par le Secure Enclave, y'a une commande un peu obscure :
sc_auth create-ctk-identity -l ssh -k p-256-ne -t bio
Ensuite pour générer les fichiers de référence compatibles SSH :
À chaque connexion SSH, Touch ID vous demandera de poser votre doigt pour autoriser la signature. Impossible d'exporter la clé, impossible de la voler, même si quelqu'un a accès à votre machine.
Maintenant si vous préférez une interface graphique plutôt que de taper des commandes cryptiques, y'a
Secretive
qui fait exactement ça mais avec une jolie app native. Elle crée des clés dans le Secure Enclave, vous notifie quand elles sont utilisées, et
depuis la version 3.0
, elle supporte même les clés post-quantiques ML-DSA (FIPS 204) sur macOS Tahoe pour ceux qui veulent anticiper l'ère post-quantique. Pour les vieux Mac sans Secure Enclave, l'app peut aussi utiliser une YubiKey.
Et pour ceux qui ont plein de clés SSH existantes et qui veulent juste ajouter l'authentification Touch ID par-dessus, y'a aussi
fssh
. Ce petit outil chiffre vos clés avec AES-256-GCM (avec HKDF et salt unique par fichier) et stocke la clé maître dans le Keychain de macOS avec les flags d'accès appropriés pour exiger Touch ID. Du coup à chaque connexion, votre empreinte déverrouille tout ça temporairement et c'est hyper pratique pour naviguer entre plusieurs serveurs sans se retaper les passphrases.
Bref, que vous passiez par les commandes natives, Secretive, ou fssh, l'idée c'est de ne plus jamais laisser vos clés SSH en clair sur le disque. Votre empreinte digitale devient la seule façon de les utiliser, et ça c'est quand même bien plus secure que de faire confiance aux permissions de fichiers...
De nouvelles trouvailles archéologiques témoignent du mode de vie des Néandertaliens le long de la côte portugaise. Une civilisation beaucoup plus avancée que ce que l'on soupçonnait.
Apple sait une chose mieux que quiconque : la motivation ne disparaît pas en janvier, elle s’effrite. À l’approche de 2026, Apple déploie une nouvelle campagne publicitaire centrée sur l’Apple Watch, avec un message aussi direct qu’universel : arrêtez d’abandonner. Baptisée « Quit Quitting », la série de spots a commencé à circuler fin décembre 2025 sur les réseaux […]
A quelques semaines de la présentation de son nouveau SUV familial, la marque DS Automobiles montre une première vidéo de l’engin qui reste camouflé. Une vidéo totalement virtuelle.
Décembre a été particulièrement chargé en matière d’immatriculations de voitures électriques. La Renault 5 reste très loin devant ses concurrents, mais ce n’est pas le seul fait remarquable.
Le retour de la “taxe au gigabit” promet un bras de fer avec les GAFAM, mais le match se joue surtout contre la physique du réseau et les incitations économiques. Entre mesure des flux, neutralité du net et risques d’exil des serveurs, l’outil peut se retourner contre l’objectif affiché. Mieux vaut renforcer les interconnexions locales […]
OpenAI réfléchit toujours à la façon dont il pourrait intégrer de la publicité à la version gratuite de ChatGPT. La bonne nouvelle, c’est que les revenus de la pub pourraient permettre à OpenAI de rendre cette version gratuite plus puissante ou plus intéressante.
Si vous utilisez Docker Desktop sur Mac et que vous en avez marre de voir votre ventilateur s'emballer dès que vous lancez trois conteneurs, j'ai peut-être la solution à vos problèmes.
OrbStack, c'est une app native Swift qui remplace Docker Desktop et qui fait tourner vos conteneurs sans transformer votre MacBook en mineur de Bitcoin. Le truc démarre en 2 secondes 12 et consomme très peu de ressources en arrière-plan. Autant dire que par rapport à l'usine à gaz qu'est devenu Docker Desktop, ça fait du bien.
Concrètement, vous avez accès à tout ce que vous connaissez : la CLI Docker est compatible, vos docker-compose tournent généralement sans modification, et même Kubernetes est intégré nativement. Pas besoin donc de tout réapprendre. Vous installez, et vous pouvez migrer vos conteneurs existants depuis Docker Desktop.
Un conseil quand même : faites une sauvegarde de vos volumes avant, parce que la migration peut parfois cafouiller.
Mais OrbStack ne se limite pas aux conteneurs puisque le logiciel embarque aussi un gestionnaire de machines virtuelles Linux. Plusieurs distributions sont disponibles, d'Ubuntu à Fedora en passant par Arch, et elles se configurent en une minute chrono. Pratique quand vous avez besoin d'un
shell Linux fonctionnel sous macOS
sans vous farcir la lourdeur de VirtualBox.
Côté technique, OrbStack utilise VirtioFS pour le partage de fichiers entre l'hôte et les conteneurs, ce qui explique en partie les performances. Sur Apple Silicon, l'émulation x86 passe par Rosetta, donc la plupart de vos images Intel devraient tourner. Le réseau est également soigné avec support IPv6 et ICMP. Par contre, certains utilisateurs ont signalé des soucis avec des VPN d'entreprise, donc testez avant de tout basculer.
Dans l'interface, vous avez vos conteneurs, vos machines Linux, vos volumes, le tout accessible depuis la barre de menu ou via la CLI. Y'a même l'intégration VS Code pour ceux qui bossent sur des projets dans les VM Linux.
Pour le prix, c'est gratuit pour un usage personnel et si vous l'utilisez dans un contexte professionnel, comptez 8 dollars par mois ou 96 dollars à l'année.
Le seul inconvénient, c'est que ça ne tourne que sur macOS donc tant pis pour vous si vous êtes sur Linux ou Windows. En tout cas, pour les développeurs Mac qui en ont ras-le-bol de voir Docker Desktop bouffer leurs ressources et leur batterie, c'est franchement une alternative qui mérite le détour. Un peu comme
VirtualBuddy
a révolutionné la virtualisation macOS, OrbStack fait pareil mais pour les conteneurs.
Le réveillon du Nouvel An 2026 restera gravé dans les mémoires chez Sony Interactive Entertainment, mais pas pour les bonnes raisons. Le 31 décembre 2025, les clés BootROM de la PlayStation 5 ont fait surface sur psdevwiki.com et dans divers servoirs Discord spécialisés. Cette fuite révèle le matériel cryptographique le plus profondément enfoui dans...
Si vous avez une clé USB RTL-SDR qui traîne dans un tiroir et que vous vous demandez ce que vous pourriez bien en faire, j'ai peut-être trouvé le projet qui va vous occuper pendant quelques soirées.
Ça s'appelle Intercept, et c'est un dashboard web qui regroupe les outils de réception radio les plus courants dans une seule interface. Comme ça, au lieu de jongler entre multimon-ng pour décoder les pagers, rtl_433 pour les capteurs météo, dump1090 pour tracker les avions... vous avez tout ça dans une seule interface Flask accessible directement sur votre navigateur.
L'installation se fait via pip après un clone du repo, et certaines fonctions nécessitent des privilèges élevés (sudo) pour accéder aux interfaces réseau :
git clone https://github.com/smittix/intercept.git
cd intercept
pip install -r requirements.txt
Et pour le lancer :
sudo python3 intercept.py
Le truc tourne en local sur le port 5050 et agrège les données de six modules différents. Côté signaux, on peut décoder les protocoles POCSAG et FLEX (les pagers qu'utilisent encore certains services d'urgence, notamment aux États-Unis et au Royaume-Uni), surveiller la bande 433MHz où communiquent les stations météo et divers capteurs IoT. Pour le tracking, y'a un module ADS-B qui affiche les avions sur une carte OpenStreetMap avec leur trace historique, et un autre pour les satellites qui prédit les prochains passages au-dessus de votre position.
Là où ça devient plus... disons "sensible", c'est avec les modules WiFi et Bluetooth. Le premier peut passer votre carte en mode monitor pour analyser les réseaux environnants et, si un client se reconnecte au bon moment, capturer des handshakes WPA. Le second scanne les appareils Bluetooth à portée. Évidemment, selon les lois de votre pays, ce genre d'analyse peut être encadré voire interdit sur des équipements tiers donc renseignez vous bien avant d'aller en prison bêtement. Le projet affiche d'ailleurs un gros disclaimer au lancement.
Techniquement, c'est du Python avec Flask pour le backend, Leaflet.js pour les cartes, et des Server-Sent Events pour le streaming en temps réel. L'interface propose un thème sombre ou clair, des alertes sonores configurables, et l'export des données en CSV ou JSON. Y'a même des raccourcis clavier pour les power users.
Pour faire tourner le bazar, il vous faut un dongle
RTL-SDR compatible
(les modèles à base de RTL2832U font l'affaire), une carte WiFi supportant le mode monitor si vous voulez cette fonction, et les dépendances habituelles : rtl-sdr, multimon-ng, rtl_433, dump1090, aircrack-ng pour le WiFi et BlueZ pour le Bluetooth.
Le projet est sous licence MIT, développé par smittix avec l'aide de quelques contributeurs. Ça me rappelle un peu l'époque où on bidouillait avec les
femtocells pour intercepter les communications
, sauf qu'ici c'est packagé proprement et ça ne nécessite pas de souder quoi que ce soit.
Si vous cherchez un projet pour apprendre les bases de l'intelligence des signaux radio ou juste pour voir ce qui se passe dans les ondes autour de vous, c'est un excellent point de départ. Par contre, je vous recommande vraiment de lire les lois de votre pays sur l'interception des communications avant de brancher quoi que ce soit...
Selon une étude préliminaire menée par des chercheurs de Shanghai, pratiquer quotidiennement une activité physique modérée à vigoureuse quand on est âgé de plus de 50 ans diminue significativement le risque de dépression, de démence et d’accident vasculaire cérébral (AVC).
Connexion
