vendredi 8 septembre 2023
In depth look at Zenbleed (CVE-2023-20593) [Vincent]
« Une vidéo (26 mn) qui explique en détail comment se fait l'exploitation de la faille Zenbleed qui touche les architectures AND Zen 2. Comme le code est fermé, on ne connait pas exactement les détails du bug, mais cette vidéo aide à comprendre les architectures modernes de CPU. »
Entraînez un ordinateur à reconnaître vos propres images, sons et postures. [Vincent]
« Teachablemachine permet de créer des modèles d'apprentissage à partir de d'images ou de sons que l'on classifie au préalable, et que l'on peut ensuite exporter sous plusieurs formats (tensorflow.js, sur Arduino, ...) »
Understanding Immortal Objects in Python 3.12: A Deep Dive into Python Internals [Romain]
« Jusqu'à présent, tous les objets en CPython, même les singletons, étaient munis d'un compteur de références, lequel était incrémenté et décrémenté. Python 3.12 introduit le concept d'objet "immortel" pour éviter ce comptage de références dans le cas de certains objets immutables et largement partagés ; cet article détaille le problème, la solution retenue et l'implémentation. »
La proposition française de bloquer les sites web via le navigateur nuira gravement à l’internet ouvert mondial [Vincent]
« Alors que la proposition de loi SREN propose de demander aux navigateurs de fermer certains sites, la fondation Mozilla, elle, y voit une possibilté technique liberticide et propose plutôt de légiférer sur la mise en place de délais pour que des sites soient pris en compte par les systèmes de protection contre les logiciels malveillants et l’hameçonnage (qui existent déjà) »