Vous avez kiffé la première saison de The Last of Us ? Perso, moi oui ! J’ai vraiment adoré alors je suis content de voir que cette saison 2 s’annonce encore plus dingue ! Le trailer est tombé hier, et franchement, ça sent le cordyceps à plein nez (dans le bon sens du terme, hein).

D’abord, on retrouve nos chouchous Joel et Ellie, mais attention, l’ambiance a changé. Exit le road trip post-apo, on dirait qu’on plonge dans quelque chose de plus sombre avec la musique “Future Days” de Pearl Jam en fond, qui donne quand même des frissons.

Imaginez un instant que votre voiture puisse être contrôlée à distance par un parfait inconnu, juste en connaissant votre plaque d’immatriculation. Un scénario digne d’un film de science-fiction ? Hé bien pas vraiment car c’est exactement ce qui s’est passé avec les véhicules Kia tout récemment.

Tout a commencé le 11 juin 2024, quand une équipe de hackers éthiques a découvert une série de vulnérabilités critiques dans le système des voitures Kia. Ces failles permettaient ni plus ni moins de prendre le contrôle à distance de fonctions clés du véhicule, et ce en utilisant uniquement le numéro de plaque d’immatriculation. Pas besoin d’avoir un gadget high-tech de voleur de bagnole acheté sur Temu, 30 secondes suffisaient pour s’introduire dans le système, et cela que la voiture soit équipée ou non d’un abonnement Kia Connect actif.

Voici un outil super cool pour exposer sa base de données en API REST sans écrire une seule ligne de code. Ça s’appelle DB2Restet c’est trop pratique !

Plus besoin de perdre du temps à coder la couche d’accès aux données et à galérer avec un ORM. Avec DB2Rest, on installe le middleware en deux temps trois mouvements et hop, notre base de données est directement accessible via une belle API REST bien propre. C’est presque magique!

Préparez-vous à entendre à nouveau le célèbre “En taro Adun” ! Les stratèges en herbe et les vétérans du secteur de Koprulu vont pouvoir se réjouir : StarCraft Remastered et StarCraft II débarquent sur PC Game Pass le 5 novembre prochain. Une annonce qui va faire vibrer les cœurs des fans de RTS (Real-Time Strategy pour les néophytes) et qui promet de longues nuits blanches à construire des bases, gérer des ressources et lancer des assauts épiques.

Cette aprem, on plonge dans une saga digne des meilleurs épisodes de Silicon Valley. Au programme : WordPress, le CMS qui fait tourner 40% du web, et un drama qui ferait passer les querelles de Game of Thrones pour une partie de Candy Crush.

Tout a commencé quand Matt Mullenweg, le papa de WordPress, a décidé de dégainer la sulfateuse contre WP Engine lors d’une conférence. Autant vous dire qu’il n’a pas fait dans la dentelle puisqu’il a carrément qualifié la boîte de “cancer pour WordPress”. Aïe, ça pique !

Copains défenseurs de la vie privée, préparez-vous à faire une danse de la joie en l’honneur du projet Tor et de Tails qui viennent d’annoncer leur fusion, créant ainsi un super-combo de l’anonymat en ligne.

Pour ceux qui auraient vécu dans une grotte sans Internet ces dernières années, petit rappel express : Tor (The Onion Router) est ce fameux réseau qui vous permet de surfer incognito en faisant “rebondir” votre connexion à travers plein de serveurs. Quant à Tails (The Amnesic Incognito Live System), c’est un système d’exploitation portable basé sur Linux, qui utilise Tor par défaut et ne laisse aucune trace sur l’ordinateur que vous utilisez.

Aujourd’hui, je tiens à vous parler d’un petit utilitaire qui va booster vos performances sous Windows.

Son nom ?

Process Governor. Alors non, ce n’est pas le nouveau boss de Cyberpunk 2077, mais un outil open source qui va vous permettre de dompter les processus Windows. Comme ça, même en pleine partie d’Elden Ring, votre antivirus ne pourra pas transformer votre PC en grille pain s’il décide de lancer un bon gros scan.

On a du nouveau aujourd’hui concernant la faille de sécurité critique qui a été découverte ces derniers jours sur les systèmes GNU/Linux. Cette vulnérabilité, qui a fait l’effet d’une bombe dans la communauté, permet une exécution de code à distance (RCE) non authentifiée. Autant dire que c’est le genre de truc qui donne des sueurs froides aux admins sys

La faille a été découverte par le chercheur en sécurité Simone Margaritelli, alias @evilsocket. Elle affecte potentiellement tous les systèmes GNU/Linux utilisant le service cups-browsed, une partie du système d’impression CUPS. Plusieurs CVE ont été assignés à cette vulnérabilité : CVE-2024-47176, CVE-2024-47076, CVE-2024-47175 et CVE-2024-47177.

Si vous êtes développeur, c’est terminé de suer sang et eau tout seul devant votre écran. Grâce à Aider, vous pourrez faire appel à un copilote virtuel qui vous guidera à travers les méandres du code et vous suivra dans tous vos délires.

Cet outil est un assistant capable d’optimiser votre workflow de développement simplement en discutant avec lui dans le terminal, pour lui expliquer ce que vous voulez faire sur votre base de code. Il vous aidera alors étape par étape à atteindre votre objectif.

Imaginez un instant que votre fidèle assistant virtuel se transforme en espion sournois, collectant vos moindres confidences pour les chuchoter à des oreilles indiscrètes. Flippant, non ? C’est pourtant le scénario catastrophe qui a failli se produire avec l’application ChatGPT sur macOS. Mais pas de panique les amis, OpenAI a colmaté la brèche avant que ça ne parte en vrille (Je m’auto-spoile mais c’est pour respecter votre cardio fragile) !

Tout a commencé avec la fonctionnalité “Mémoire” de ChatGPT, censée rendre l’IA plus futée en se souvenant de vos préférences, comme si votre aspi robot se rappelait que vous aimiez votre café avec deux sucres. Sauf que dans notre cas, un chercheur en sécurité a découvert qu’un attaquant pouvait injecter des instructions malveillantes dans cette mémoire.

Winamp, le lecteur multimédia légendaire qui a bercé toute une génération de geeks dont je fais partie, a fait son grand retour hier, mais pas tout à fait comme on pourrait l’imaginer !

Le code source pour Windows est maintenant disponible publiquement (youpi)… mais malheureusement avec des restrictions (plus youpi). Cette décision marque un tournant pour ce logiciel emblématique lancé en 1997, qui au fil des années est devenu un véritable monument de la culture tech, avec son fameux slogan “It really whips the llama’s ass!” et son interface d’une autre époque.

Vous en avez marre de vous arracher les cheveux à chaque fois que vous essayez de réorganiser des éléments sur une page web ? Alors voici un outil qui va vous faire gagner un temps fou : Swapy. Ce petit projet transforme n’importe quel layout css en un terrain de jeu interactif où tout se déplace aussi facilement qu’un Tetris bien huilé.

Ça va vous permettre de rendre les composants d’une page web aussi malléables que de la pâte à modeler, sans avoir à vous plonger dans des scripts alambiqués ou des librairies plus lourdes que moi. Les utilisateurs pourront alors réarranger les éléments de la page comme bon leur semble. C’est top par exemple si vous développez des tableaux de bord, des kanban ou ce genre de trucs.

Et salut !

Aujourd’hui, je vous présente Monocle, un outil d’analyse de binaires plutôt cool car il utilise l’IA pour décortiquer le logiciel que vous lui soumettez afin d’y trouver des failles de sécurité, du code louche ou des fonctionnalités bien planquées. Et tout ça, sans même avoir à se taper la phase de reverse engineering qui peut être bien fastidieuse, parfois.

Vous pensiez que votre bonne vieille TI-84 n’était bonne qu’à résoudre des équations et jouer à Snake pendant les cours de maths ? Hé bien vous allez être surpris puisqu’un bidouilleur de génie surnommé ChromaLock vient de prouver que cette calculatrice emblématique en a encore sous le pied.

Notre ami ChromaLock (que je ne connais pas) s’est lancé un défi digne des meilleurs hackers des années 90 : connecter sa TI-84 à Internet !

L’archéologie entre dans une nouvelle ère, mes amis ! Même Indiana Jones aurait été content d’avoir eu accès à cette IA pour dénicher tous ces trésors enfouis depuis des millénaires. Oui, je sais que c’est un personnage de fiction mais c’est le seul archéologue que je connais de nom.

Vous connaissez sans doute les célèbres lignes de Nazca, ces géoglyphes gigantesques qui ont fait tourner en bourrique les chercheurs depuis des décennies. Et bien celles-ci viennent de livrer de nouveaux secrets grâce à l’IA. Des centaines de nouvelles figures, certaines mesurant plus de 10 mètres de long, ont été découvertes en un temps record. Un bon gros speedrun d’archéologue !

Vous en avez marre de passer des heures à éplucher des CVs ? Bonne nouvelle les amis, j’ai déniché un outil qui va modifier votre manière de recruter !

On va parler de Resume Job Matcher, un script Python open source qui utilise l’IA pour matcher automatiquement les CVs que vous recevez avec vos offres d’emploi. Comme ça, vous balancez une pile de CVs dans un dossier, vous décrivez le poste que vous proposez, et pouf ! Le script analyse tout ça en un temps record et vous sort un classement des meilleurs candidats avec des scores de correspondance précis. Le petit plus qui tue ? Il génère même des emails personnalisés pour répondre aux postulants. De quoi passer pour le recruteur le plus réactif de la galaxie !

Vous en avez marre de donner votre vraie adresse mail à chaque fois que vous voulez télécharger un fichier ou vous inscrire sur un site ?

Ça tombe bien puisqu’un lecteur français installé au Quebec de Korben.info, Arthur, a développé un service d’email temporaire qui déchire sa race : tempmail.us.com.

Vous générez une adresse jetable en 2 clics, vous pouvez même la personnaliser pour qu’elle ait l’air crédible (fini les trucs du genre xX_d4rk_s4suk3_Xx@tempmail.com), et le meilleur… vous pouvez aussi envoyer des messages depuis cette adresse ce qui est une petite innovation dans le monde des mails jetables !

Grâce à Corentin, un lecteur aussi brillant que le crane d’Eric Ciotti, j’ai découvert Enclosed, un outil open source qui pourrait bien devenir votre meilleur allié pour protéger vos données sensibles. Comme PrivateBin mais sous stéroïdes, avec une interface aussi jolie que celle de mon iPhone 16 Pro Max qui arrive demain par la Poste (ouaiiiiis) et des fonctionnalités très cool !

Alors, pourquoi Enclosed mérite-t-il une place de choix dans votre arsenal technique ?

Vous vous souvenez de cette sensation d’excitation quand vous découvriez le rayon magazines le plus haut de votre buraliste ? Eh bien, accrochez-vous, car aujourd’hui on va plonger dans un projet open source qui risque de faire vibrer votre fibre geek comme la couv’ avec Marie Chantal : Simple Vector DB.

Imaginez une base de données vectorielle taillée comme Tibo In Shape pour la performance, écrite en C pur jus, et capable de tourner sur à peu près n’importe quelle machine. Son créateur, Philippe, un fidèle lecteur de Korben.info, l’a conçue pour répondre à tous vos besoins en manipulation de vecteurs de haute dimension (ne me demandez pas ce que c’est ^^). Que vous soyez fan de machine learning, mordu de data science ou simplement curieux des dernières avancées en calcul scientifique, ce projet a de quoi vous titiller le neurone.

Salut les amis,

Ah qu’est ce qu’on est bien sur ce nouveau site tout frais, tout beau, super rapide… Et surtout sur ce nouveau serveur de chez o2switch ^^ !

En effet, quand je leur ai expliqué mon projet de refaire entièrement mon site web de A à Z avec mes petits bras, ils m’ont tout de suite proposé de m’héberger.

Vous me connaissez, j’aime bien la nouveauté et en plus, comme ils sont à Clermont-Ferrand, on a pu se rencontrer IRL assez vite, ce qui m’a permis de voir qu’ils étaient aussi sympa que compétent dans leur domaine.