Serious vulnerability in numbers: https://xkcd.com/3314/

Suite du drama cryptographie post-quantique avec le super-troll djb, qui râlait contre le fait que l'IETF ait approuvé des RFC décrivant de la cryptographie post-quantique seule (sans hybridation), même si c'était avec tous les avertissements du monde. L'IETF a rejeté l'appel de djb.
https://www.internetsociety.org/board-of-trustees/resolutions/197/

Vous avez sans doute déjà lu des articles sur la faille de l'AC #eMudhra (sinon, vous avez des liens à la fin de mon article). Une des conséquences de cette faille est que tout le monde peut générer des vrais/faux certificats. Exemple.

https://www.bortzmeyer.org/emudhra.html

La France n'a plus de gouvernement depuis hier

Sur Twitter, je parle de la faille PHP et un type me répond « est-ce que vous condamnez ? » :-)

Originellement fait par @piko mais refait avec Framamèmes :

Attendez qu'on trouve une faille de sécurité dans Elixir et que je doive recompiler mes programmes.

#SécuritéParObscurité

Pendant que vous y êtes, plusieurs failles de sécurité corrigées dans BIND, dont une sévère. Tant que vous êtes occupés à patcher, allez-y.

Entendez-vous les cris de douleur de dizaines de milliers de serveurs qui mettent à jour dans l'urgence et les souffrances leur PHP ?

La France n'exporte pas que du vin et du camembert, elle exporte aussi du savoir-faire politique : https://www.aljazeera.com/video/newsfeed/2026/10/18/albania-protests-supreme-court-fire

Je n'avais pas compris cette pancarte de manif tout de suite, je croyais que c'était une allusion au roman de Tom Clancy.

#EntenduEnRéunion « Ça pourrait aller plus vite mais il y a des gens qui freinent des quatre pieds. »

Lu sur LinkedIn : « On pourrait aussi citer la multiplicité des acteurs Best-Of-Breed dans le Learning »

Quelqu'un ici parle le linkedinien ?

Je connaissais PingFS (stocker ses données dans des paquets ICMP en transit) et PiFS (stocker ses données dans le nombre Pi) mais pas FoldersFS https://esoteric.codes/blog/make-your-hard-drive-infinite-with-these-three-file-systems

Ce qui est triste, c'est que le « langage » de programmation (pas vraiment formalisé) qu'utilisait Lovelace n'a jamais reçu de nom (alors que tout le monde connait Basic et Cobol) https://framapiaf.org/@polylogue/117432718735800895 https://framapiaf.org/@polylogue/117432720326326485

Leçon à en tirer : l'une des plus grosses faiblesses de la programmation faite par une personne ignorante mais munie d'un LLM est la sécurité. En effet, la personne ignorante peut vérifier si le logiciel ainsi « vibe-codé » fonctionne mais ne peut pas tester la sécurité. 4/4

Troisième étape, la personne qui a fait le site (qui n'a laissé aucune information sur elle) insulte la personne qui a découvert la faille, la menace, et finit par fermer le site (son état actuel : « Site en maintenance parce que des hommes ne savent pas s'occuper de leurs affaires. », exemple typique de déviation des critiques, il n'y a pas un mot pour ça ?) 3/4

Deuxième étape, de manière très prévisible, des gens examinent les échanges JSON entre le site et le navigateur et découvrent qu'on peut récupérer toutes les informations sur le profil qu'on regarde, à commencer par sa position actuelle. C'est d'autant plus grave que les données du site sont sensibles, à commencer par l'orientation sexuelle. 2/4

Une petite histoire de sécurité des données personnelles, de programmation par un LLM et de déviation des critiques. (Lue sur Twitter.)

Première étape, une personne inconnue annonce fièrement un « grindr [site de rencontres] pour lesbiennes » https://gouindr.onrender.com/ 1/4

Now that it is possible to rate #RFC on the RFC Editor Web site, I see that there are few ratings yet. Too recent feature?