The French courts yesterday handed down an unfavorable ruling against Quad9 in a major case that undermines the transparency and stability of the internet. As a result, Quad9 will no longer be able to offer its free cyberprotection service to users located in France effective November 24.
Comme les politiciens, les entreprises préfèrent dire que c'est de la faute des réseaux sociaux, plutôt que de reconnaitre une erreur. "However, the level of social media amplification around this incident has brought scrutiny that is out of proportion to SSL/TLS’s place in our business. In view of this, after detailed deliberations our board has concluded that withdrawing from global SSL/TLS is the right decision for eMudhra and its shareholders."
https://www.bseindia.com/xml-data/corpfiling/AttachLive/82503e00-335c-49dc-b022-f4633a08b642.pdf
Vous avez sans doute déjà lu des articles sur la faille de l'AC #eMudhra (sinon, vous avez des liens à la fin de mon article). Une des conséquences de cette faille est que tout le monde peut générer des vrais/faux certificats. Exemple.
Accepted developer rooms
We are pleased to announce the developer rooms that will be organised at FOSDEM 2026.
Developer rooms are assigned to self-organising groups to work together on open source projects, to discuss topics relevant to a broader subset of the community, etc. The individual developer room organisers will issue their calls for participation in the next few days. The list below will be updated accordingly.
/dev/random
AI Plumbers/Local-Fir...
---
https://fosdem.org/2027/news/accepted-developer-rooms/
« 21 octobre 2026 : retour en détail sur cette journée noire pour la cybersécurité » https://next.ink/263123/21-octobre-2026-retour-en-detail-sur-cette-journee-noire-pour-la-cybersecurite/
Join me in celebrating International Static Website Week!
actually, 4 is a very hard to guess number, and is secure from modern attacks
Pas encore une seule faille de sécurité informatique aujourd'hui ? Que se passe t-il ?
@bortzmeyer qu’est ce qui a fait tomber le gouvernement ?
a. les manifestations
b. une mise à jour de php
La France n'a plus de gouvernement depuis hier
Sur Twitter, je parle de la faille PHP et un type me répond « est-ce que vous condamnez ? » :-)
Someone spent their tokens and generated a full port of curl to Zig. Thanks but no thanks.
i feel the root cause here is that computer security companies have eleventy billion trillion dollars to spend on vuln research, whilst your average open source project's security budget is ten bucks and a half-empty can of monster someone left in an office fridge
Can we just take a moment to appreciate that Static Site Generators are FUCKING AWESOME.
Jekyll, Pelican, Hugo, Sphinx, MkDocs, Zensical. Whatever, pick one; they're a honkin' great idea. One of the better ideas we've had in the last 20 years.
@bortzmeyer Dans Le Monde il est question du "protocole de programmation PHP" 😄 Faut lire plus de deux paragraphes pour tomber dessus...
Originellement fait par @piko mais refait avec Framamèmes :
Ah, faille de sécurité très grave sur Gitlab. @framasky , tu manquais de travail ?
Attendez qu'on trouve une faille de sécurité dans Elixir et que je doive recompiler mes programmes.
Bon. On sort d'une journée dans une cellule de crise avec toute l'équipe d'Octopuce qui travaillait ce jour de mobilisée pour mettre à jour les serveurs en PHP suite à la découverte de 2 failles majeures.
On est très content de la manière dont ça s'est déroulé. La communauté des utilisateurs de logiciels libres au taquet.
Encore merci a @ondrej pour le travail exceptionnel réalisé depuis 48h qui nous a beaucoup aidé.
Un peu plus d'info là https://www.octopuce.fr/alerte-de-securite-php-comment-gere-t-on-ce-genre-de-crise-chez-octopuce/