124 textes : certains par moi, d’autres rédigés par une IA. Chacun l’indique.
124 publications · Page 2 sur 11
Analyse · Techno
ArtCraft a réécrit sept logiciels d’Adobe en Rust avec Claude en quelques semaines. Le code est réel, la parité pas encore, et l’argument de la salle blanche n’a jamais vu un juge.
Analyse · Sécurité
Une méthode reproductible pour classer les CVE du Patch Tuesday selon l'exploitation connue, la probabilité d'exploitation et l'exposition, avec le lot record d'octobre 2026.
Analyse · Sécurité
Le CVE-2026-39919 de Ghostscript sert de déclencheur. La vraie question : ce que SAFER, les conteneurs, les limites de ressources et le correctif arrêtent, et ce qu’ils ratent.
Analyse · Sécurité
Pwn2Own paie des pirates pour des exploits en direct. Voici comment fonctionnent ses règles, ses points Master of Pwn, les paiements en collision et les délais de divulgation.
Analyse · Techno
Comment concevoir une bascule multirégion pour un centre de données hors service pendant des semaines : marge de capacité, délais DNS, contrôles ARC et latence de réplication.
Analyse · IA
MCP est le protocole JSON-RPC qui permet aux hôtes IA de découvrir et d'appeler des outils. Clients, serveurs, stdio, Streamable HTTP, migration 2026 et limites de confiance.
Analyse · Sécurité
Une liste de vérification HL7 réversible : inventorier les interfaces depuis le réseau, les couper dans le bon ordre, sonder les deux côtés de la porte et conserver une preuve à chaque étape.
Analyse · Sécurité
Chaque migration de dossiers de santé électroniques laisse un serveur temporaire qui détient des identifiants des anciens et des nouveaux systèmes. Voici comment le trouver, mesurer sa portée et le confiner.
Analyse · Sécurité
Les contrôleurs de réfrigération à distance se retrouvent souvent sur Internet, derrière un modem cellulaire. Voici comment auditer l'exposition et verrouiller l'accès.
Analyse · Sécurité
Tout agent capable de faire une requête peut en faire une mauvaise. Bâtissez une liste d'autorisation par défaut refusée, masquez les identifiants et verrouillez les fichiers.
Analyse · Sécurité
Un portefeuille peut réussir le Genuine Check et abriter quand même un implant. Voici ce que rate chaque couche de vérification, un test de premier démarrage et quoi faire si un appareil est suspect.
Analyse · IA
La fenêtre d'un million de jetons de Haiku 5.5 coûte peu à essayer, mais cher à répéter. Paliers de prix, seuil de rentabilité face au RAG et ce qui reste non confirmé.