Une faille dans un outil de métadonnées open source très utilisé permet l’exécution de code arbitraire via des fichiers image piégé. Un correctif est disponible. Tribune – L’équipe Global Research and Analysis (GReAT) de Kaspersky a identifié une vulnérabilité d’injection de commande (CVE-2026-3102) dans ExifTool, un outil open source gratuit utilisé dans le monde entier […]
The post L’équipe du GReAT de Kaspersky découvre une vulnérabilité d’injection de commande dans ExifTool affectant les utilisateurs macOS first appeared on UnderNews.Une faille dans un outil de métadonnées open source très utilisé permet l’exécution de code arbitraire via des fichiers image piégé. Un correctif est disponible. Tribune – L’équipe Global Research and Analysis (GReAT) de Kaspersky a identifié une vulnérabilité d’injection de commande (CVE-2026-3102) dans ExifTool, un outil open source gratuit utilisé dans le monde entier […]
The post L’équipe du GReAT de Kaspersky découvre une vulnérabilité d’injection de commande dans ExifTool affectant les utilisateurs macOS first appeared on UnderNews.Obsidian vient de sortir son CLI officiel qui propose des dizaines de commandes, un mode interactif avec autocomplétion, et la possibilité de tout piloter depuis votre terminal. Grâce à ça, vous allez pouvoir créer des notes .md, chercher, gérer vos tâches... le tout sans quitter votre shell !
Disponible depuis la version 1.12,
le CLI d'Obsidian
transforme donc votre terminal en poste de pilotage pour vos coffres de notes. Concrètement, vous tapez obsidian suivi d'une commande, et ça interagit direct avec l'app qui tourne en arrière-plan via un socket local. Du coup, plus besoin de jongler entre les fenêtres... un petit obsidian create mon-fichier.md et c'est plié.
En fait, quand je dis que c'est complet, c'est pas pour faire joli. On peut créer des notes en .md, en ouvrir avec obsidian open, les déplacer, les supprimer. Vous pouvez aussi chercher avec obsidian search "mon texte", gérer les tâches, interagir avec les plugins... y'a même une commande obsidian daily pour ouvrir votre note du jour en une seconde. Si vous tenez un journal au quotidien, c'est royal !
Et le truc qui envoie du paté, c'est le mode TUI (Text User Interface). Vous tapez obsidian tout court, et là vous tombez sur une interface interactive avec autocomplétion et navigation au clavier. Genre un mini-Obsidian dans le terminal ! D'ailleurs, vous pouvez aussi enchaîner les commandes avec des pipes |, ou récupérer le résultat d'une recherche dans le presse-papier avec --copy. Pas mal donc pour scripter vos workflows, sauf que attention, les pipes ne marchent pas en mode TUI.
Et si vous avez plusieurs coffres, pas de panique, puisqu'on peut cibler un vault précis avec vault=mon-coffre ou même pointer directement vers un fichier avec file=ma-note. Et pour les plus barbus d'entre vous, la commande eval permet d'exécuter du JavaScript directement dans le contexte d'Obsidian. Bon, c'est carrément pour les barbus, mais voilà, je sais que ce genre de trucs vous plait... Par exemple accéder à app.vault.getFiles() ou app.workspace direct depuis le shell.
Côté installation, ça dépend de votre OS. Sur macOS, ça enregistre le chemin dans votre ~/.zprofile. Sur Linux, un petit symlink dans /usr/local/bin et c'est réglé (sauf si vous êtes sur un snap, là c'est une autre histoire). Windows, c'est géré par un redirecteur obsidian.exe et dans tous les cas, il faudra activer le CLI dans les réglages d'Obsidian (Settings → General).
Attention quand même, ce CLI a besoin de l'app Obsidian v1.12+ pour fonctionner. Si elle ne tourne pas déjà, elle se lance automatiquement en tâche de fond. C'est donc pas un outil standalone, mais un pont entre votre shell et l'application. Après si vous cherchez un truc 100% headless pour syncer vos coffres sans l'app, jetez un oeil à Obsidian Headless , le client officiel qui tourne en ligne de commande avec Node.js.
Bref, si vous vivez dans votre terminal et que vous kiffez déjà genre les éditeurs de notes en terminal , foncez.
Présentés en marge du MWC 2026, les Xiaomi 17 et 17 Ultra illustrent clairement l’ambition renouvelée du constructeur chinois sur le segment premium. Le Xiaomi 17 joue la carte d’un format plus compact, tandis que le 17 Ultra met l’accent sur la photo et la vidéo. Le Leica Leitz Phone, fruit d’une collaboration exclusive avec Leica, vient compléter cette montée en gamme.
Disponibles en Europe début 2026, ces smartphones sont commercialisés à un tarif qui confirme ce repositionnement vers le (très) haut de gamme :
À ce prix, une question s’impose : Xiaomi est-il désormais en mesure de proposer une alternative crédible aux références d’Apple et de Samsung ?
Avec son écran OLED de 6,3 pouces, le Xiaomi 17 adopte un format relativement compact. Sa forte luminosité (3 500 nits) améliore la lisibilité en extérieur, tandis que l’affichage adapte automatiquement sa fluidité selon l’usage (jusqu’à 120 Hz).
Le Xiaomi 17 embarque une batterie de 6 330 mAh. Elle s’accompagne d’une charge filaire de 100 W et d’une charge sans fil de 50 W, des valeurs théoriquement supérieures à celles proposées par Apple et Samsung.
Le Xiaomi 17 intègre également le Snapdragon 8 Elite Gen 5, gravé en 3 nm. Xiaomi met en avant son travail sur la gestion thermique, un point souvent critiqué sur ses générations précédentes. Si cette promesse se confirme, le Xiaomi 17 pourrait corriger l’un de ses points faibles historiques : la stabilité des performances sur la durée.
Côté photo, le capteur principal Light Fusion de 50 Mpx, co-développé avec Leica, promet une meilleure gestion des scènes en basse lumière. Il est accompagné d’un téléobjectif Leica de 60 mm, capable de prises de vue macro à 10 cm, et d’un zoom numérique jusqu’à x20 assisté par intelligence artificielle. La caméra frontale de 50 Mpx avec autofocus complète cet ensemble.
Le Xiaomi 17 Ultra se positionne comme un photophone haut de gamme. Il repose sur un capteur principal de 50 Mpx au format 1 pouce de nouvelle génération, issu de la famille Light Fusion, capable de capter davantage de lumière grâce à sa surface plus importante. Il est associé à la technologie LOFIC HDR, destinée à optimiser les contrastes et à préserver les détails dans les zones très claires comme très sombres.
Le module photo comprend également un ultra grand-angle de 50 Mpx (115° FoV), ainsi qu’un téléobjectif Leica de 200 mégapixels doté d’un zoom optique mécanique, avec une portée maximale annoncée équivalente à 400 mm.
En vidéo, le Xiaomi 17 Ultra revendique des fonctionnalités haut de gamme, comme l’enregistrement en 4K à 120 images par seconde, avec prise en charge du Dolby Vision. Un mode Log est également de la partie, afin de préserver un maximum d’informations dans l’image et faciliter l’étalonnage en post-production. Comme souvent sur ce segment, la qualité réelle de ces modes, la gestion thermique et la stabilité sur de longues séquences devront être jugées à l’usage.
Le reste de la fiche technique confirme ce positionnement premium : écran LTPO de 6,9 pouces à 120 Hz, Snapdragon 8 Elite Gen 5 gravé en 3 nm, et batterie d’environ 6 000 mAh compatible avec une charge filaire rapide de 90 W et une charge sans fil de 50 W.
Lancé pour célébrer le centenaire de Leica, le Leica Leitz Phone powered by Xiaomi reprend intégralement la fiche technique du 17 Ultra, mais s’en distingue par un traitement esthétique et photographique exclusif.
Son design s’inspire directement des boîtiers Leica, avec une pastille rouge iconique, un dos texturé satiné et un module photo rotatif physique, baptisé « Leica Camera Ring », permettant un contrôle manuel intuitif du zoom, de la mise au point ou encore de la balance des blancs.
Il propose également des émulations exclusives d’appareils Leica historiques, comme les M9 ou M3, ainsi que 13 « Leica Looks » et un rendu colorimétrique exclusif.
Avec la série Xiaomi 17, le constructeur se positionne désormais frontalement face aux références d’Apple et de Samsung. Si l’écart technologique semble se réduire, la comparaison se jouera aussi sur la durée, notamment en matière de suivi logiciel : Xiaomi promet désormais six ans de mises à jour. Seuls les tests à l’usage permettront de vérifier si cette montée en gamme se traduit, dans les faits, par une alternative crédible et durable aux leaders du très haut de gamme.
L’intégration des solutions Akamai Guardicore Segmentation et NVIDIA BlueField met fin au compromis de longue date entre sécurité avancée et performance système pour les secteurs de l’énergie, de la fabrication et des transports. Tribune – Akamai annonce une nouvelle solution développée avec NVIDIA pour protéger la plupart des systèmes critiques contre des cyberattaques de plus […]
The post Akamai sécurise les infrastructures critiques grâce à une segmentation Zéro Trust sans agent avec NVIDIA first appeared on UnderNews.L’intégration des solutions Akamai Guardicore Segmentation et NVIDIA BlueField met fin au compromis de longue date entre sécurité avancée et performance système pour les secteurs de l’énergie, de la fabrication et des transports. Tribune – Akamai annonce une nouvelle solution développée avec NVIDIA pour protéger la plupart des systèmes critiques contre des cyberattaques de plus […]
The post Akamai sécurise les infrastructures critiques grâce à une segmentation Zéro Trust sans agent avec NVIDIA first appeared on UnderNews. Il y a presque un an, Microsoft faisait miroiter d’importants gains de performance sous DXR grâce à la fonctionnalité SER (Shader Execution Reordering). Nous avions toutefois souligné que le SER n’avait rien de fondamentalement nouveau, puisqu’il était déjà en place pour les deux dernières générations de GeForce RTX dans quelques jeux ; que l’initiative de Microsoft relevait surtout de la standardisation... [Tout lire]
Connexion