Blog

GitHub a publié son rapport de disponibilité d'avril 2026 détaillant 10 incidents, dont une attaque de scraping massive qui a saturé l'infrastructure de recherche, des pannes Copilot de plusieurs heures et des défaillances DNS.

Analyse technique complète de xai-org/x-algorithm — le système de recommandation open source qui alimente le fil For You de X, couvrant la récupération Two-Tower, le classement Transformer avec Candidate Isolation et le framework de pipeline composable.

Qualys à découvert un bug logique dans __ptrace_may_access() permettant à des utilisateurs non privilégiés de voler les clés SSH host et /etc/shadow via pidfd_getfd(). Linus Torvalds a corrigé le 14 mai 2026.

Analyse de 'Magnifica Humanitas' du pape Léon XIV — comment un pontife formé aux mathématiques adresse l'éthique de l'IA et ses conséquences mondiales.

Bambu Lab a envoyé une mise en demeure à un développeur indépendant pour faire retirer un fork d'OrcaSlicer, GamersNexus a répliqué publiquement avec un « Fuck You » et a promis 10 000 $, Louis Rossmann et la FULU Foundation ont contre-attaqué à l'unisson — la guerre du Right to Repair dans la communauté de l'impression 3D à complètement éclaté

La PR #30412 de Bun a fusionné 6755 commits, portant le runtime JavaScript de Zig à Rust à l'aide d'agents Claude AI. 99,8 % de compatibilité des tests, débat communautaire massif.

Analyse approfondie de YellowKey et BitUnlocker — deux techniques dévastatrices de contournement de BitLocker exploitant les failles de confiance de WinRE pour déverrouiller les volumes chiffrés en quelques minutes avec un accès physique.

Analyse technique approfondie de NGINX Rift — un dépassement critique de tampon dans le tas (CVSS 9.2) dans ngx_http_rewrite_module, caché dépuis 2008, permettant une exécution de code à distance non authentifiée via des requêtes HTTP manipulées.

Un nouveau framework d'agent RL explore autonome 200+ métriques et 100+ dimensions. Analyse approfondie de l'architecture pont DSL qui bat les agents workflow.

L'équipe de release de Debian annonce le blocage des paquets non reproductibles de testing — une étape majeure pour la sécurité de la chaîne d'approvisionnement.