jeudi 12 novembre 2026
- Une faille critique dans le noyau Linux permet de faire planter un serveur via TCP [Maxence]
- « Ou comme chantait Brassens : « Car aujourd'hui c'est saugrenu, sans être louche on ne peut pas serrer la main des inconnus. On est tombé bien bas, bien bas... » »
- A chronology of the latest OpenSSH vexing vulnerability [Laurent Steff]
- « This page explain very well how multiple decisions could lead to security vulnerabilities. A deep dive into CVE-2026-123158, summed up as :
"sshd in OpenSSH before 10.6p2 on Linux, when musl libc is used without PAM, lacks a workaround for a password authentication bypass (related to misinterpretation of whether a string is intended to be a password hash). For some configurations of accounts, any password between 256 and 1024 characters succeeds. An example of a platform using musl libc without PAM is Alpine Linux." »
- C++26 DIS failed, how does C++ survive? [Sébastien]
- « La nouvelle norme du C++ — le C++ 26 — n'a pas été votée avec la majorité requise des 2/3 au comité ISO.
Un membre du C++ committee s'inquiète fortement de cette situation, et critique ceux qui ont voté contre sur fond d'insatisfaction sur un des nouveaux features du C++ 26 — les contrats (qu'à titre personnel j'attendais avec impatience). »
- Éloge du bug : quand le dysfonctionnement nous aide à repenser le numérique [Christian]
- « "Il faut chérir le bug de façon radicale", pense Marcello Vitali Rosati. Écouter le podcast pour découvrir pourquoi. Et pour en savoir plus sur cet auteur, vous pouvez consulter son blog. »
- Mappa mundi - un atlas interactif en ligne [Christian]
- « Cette carte interactive permet d’explorer des événements historiques en naviguant dans le temps et sur le globe terrestre. »
- From AST to CST: rebuilding the parser of our template language | LexiFi [Maxence]
- « Les arbres de syntaxe abstraite ne sont pas adaptés à certaines opérations, notamment le reformatage, car ils ne contiennent pas toutes les informations (commentaires, parenthèses sémantiquement inutiles mais utiles pour la lecture, ...). L'article présente de façon pédagogique l'implémentation d'un arbre de syntaxe concrète, qui conserve toutes les informations et à partir duquel l'arbre de syntaxe abstraite peut être extrait. Le code est en OCaml mais les mêmes principes peuvent s'appliquer pour faire la même chose dans d'autres langages. »
Accéder à la
liste de tous les billets de veille.