jeudi 28 novembre 2024
- Linux Foundation Announces Formation of the Jupyter Foundation [Vincent]
- « Un pas de plus a été franchi pour la pérennité du projet Jupyter, puisque sa fondation sera hébergé par la Fondation Linux. »
- C’est qui qui a fuité aujourd’hui ? [Maxence]
- « Ce site recense les fuites de données des entreprises, et donc souvent nos données. »
- Why Not Bluesky [Romain]
- « Un autre point de vue critique sur bluesky. »
- Introducing the Model Context Protocol [Romain]
- « Le contexte est un aspect important de l'usage des LLM (en clair, il s'agit de leur donner accès à des données, des outils, des sources d'information...) ; Anthropic, qui développe le modèle Claude, propose un protocole unifié pour l'accès à ces ressources. »
- Infiltration des réseaux télécoms US par le gouvernement chinois [Daniel Augot]
- « C'est l'arroseur (NSA) arrosé. Article relativement accessible, car le New York Times donne gratuitement l'accès à quelques article par mois. »
- Codin' Dirty [Romain]
- « Quelques opinions sur l'agencement d'une base de code : les grosses fonctions ne sont pas un mal, les tests d'intégration sont à privilégier, ... »
- Progressive Data Analysis: Roadmap and Research Agenda [Christian]
- « Le livre "Progressive Data Analysis: Roadmap and Research Agenda", co-écrit par Jean-Daniel Fekete, Danyel Fisher et Michael Sedlmair vient de paraître et sa version PDF est disponible en téléchargement libre. »
- Python WAT!? Integer Cache [Hande]
- « Un détail caché dans l'implémentation Python qui explique bien pourquoi
a = 256, b=256 et a is b return True mais a=257, b=257 et a is b return False. »
- Traduction française du livre Think Julia [Ghislain Vaillant]
- « Comme beaucoup d'autres, je me suis lancé le défi de profiter de l'Advent of Code pour découvrir un nouveau langage. En l'occurrence Julia dans mon cas. À la recherche d'une introduction simple d'accès (en contenu, comme en coût), je suis tombé sur cette traduction française du livre Think Julia de Lauwens et al., traduite par Thierry Lepoint. La typographie est simple et efficace, le contenu est suffisant pour démarrer, le livre est truffé d'exercices, et le PDF est gratuit et en libre accès. »
- Hackropole [Vincent]
- « LeFrance Cybersecurity Challenge est maintenant accessible toute l'année, et permet ainsi de se former au domaine de la cybersécurité. »
- A deep dive analysis of a recent attack based on Firefox and Windows Zero Day [Laurent Steff]
- « Spotted here, a lot of non tech and tech details about a recent combo of Firefox and Windows Zero Day.
User were helpless as soon as they connected to a malicious website.
For the Firefox part, I wonder if moving fully the JavaScript engine to Rust could help avoiding issues like this Use After Free.
For the Windows part, it explains how the Firefox sandbox could be escaped.
But the good part is: they released a patch in 25 hours, very close to their best during pwn2own in 21 hours. »