Daily - Liens en vrac de sebsauvagehttps://www.sebsauvage.net/links/Daily shared linksen-enhttps://www.sebsauvage.net/links/ Liens en vrac de sebsauvage - Friday 23, October 2026https://www.sebsauvage.net/links/?do=daily&day=20261023https://www.sebsauvage.net/links/?do=daily&day=20261023Fri, 23 Oct 2026 00:00:00 +0200 PHP shares mitigation for new RCE vulnerability with no patch 2026-10-23 - sécurité
https://www.bleepingcomputer.com/news/security/php-shares-mitigation-for-new-and-unpatched-rce-vulnerability/

Y'a une nouvelle faille RCE dans php 😭

Microsoft veut fermer Arkane, studio de jeu vidéo lyonnais, où 217 emplois sont menacés

2026-10-23 - Microsoft économie
https://www.lemonde.fr/pixels/article/2026/10/23/microsoft-veut-fermer-arkane-studio-de-jeu-video-lyonnais-ou-217-emplois-sont-menaces_6799072_4408996.html

Mais MERDE hein. On a compris que le jeu vidéo ça n'intéresse pas Microsoft, alors pourquoi avoir racheté ces studios pour les tuer ?

Six failles dans le noyau Linux publiées « accidentellement » sur une liste publique - Next

2026-10-23 - sécurité linux
https://next.ink/263553/six-failles-dans-le-noyau-linux-publiees-accidentellement-sur-une-liste-publique/

Ah bah y'a encore des adminsys qui vont passer quelques heures sympa... 😕

France Travail expérimente une IA générative de contrôle – La Quadrature du Net

2026-10-23 -
https://www.laquadrature.net/2026/10/23/france-travail-experimente-une-ia-generative-de-controle/

Le gouvernement va déployer une IAs pour lancer des contrôles massifs des inscrits à France Travail.
WHAT COULD GO WRONG ?

Marrant qu'ils ne fassent pas les mêmes efforts pour lutter contre la fraude fiscale des riches estimée à 60 milliards par ans, hein ?

PHP2Shell : correctifs pour Debian 9 (Stretch) et Debian 10 (Buster) | Christophe Casalegno

2026-10-23 - sécurité
https://www.christophe-casalegno.com/php2shell-correctifs-pour-debian-9-stretch-et-debian-10-buster/

Le patch pour la faille php n'est disponible que pour les versions ultérieures à php 8.1.
Un développeur - Sury - s'est fait chier à backporter les correctifs dans php 8.1, 7 et même 5. C'est déjà exceptionnel pour un correctif d'une telle taille (plus de 13000 lignes de code, si j'ai bien lu.)
Sury a donc fourni des paquets pour Debian 13... jusqu'à 11.

Pour aider plus de clients à se protéger contre la faille, mon hébergeur (ScalarX) a backporté les paquets pour Debian 9 et 10... et fournit gratuitement les dépôts au public.

Il y a vraiment des gens qui dépensent beaucoup d'énergie pour que les autres soient en sécurité.

Chapeau bas à Christophe et son équipe. 😎

]]> Liens en vrac de sebsauvage - Thursday 22, October 2026https://www.sebsauvage.net/links/?do=daily&day=20261022https://www.sebsauvage.net/links/?do=daily&day=20261022Thu, 22 Oct 2026 00:00:00 +0200 Après la répression par la peur de la mutilation et celle par la peur de la prison, bientôt celle de la peur financière - Choses vues, sur le web et ailleurs 2026-10-22 - liberté politique
https://sammyfisherjr.net/Shaarli/?brckIA

Je pose ça là. Lisez.
Après les menaces physiques (blessures, amputations, matraques, grenades) ils tentent les menaces institutionnelles (prison) et comme ça ne suffit pas ils ajoutent les menaces financières. Tout ça pour empêcher de manifester, alors que le droit de manifester est inscrit dans la loi.
Il y a déjà des amputés et des morts, mais ils vont continuer.
Si vous venez encore me dire "mais gneu gneu gneu essayez donc une vraie dictature" c'est que vous n'avez pas prêté attention à ce qui se passe en France.

Farewell, France | Quad9

2026-10-22 - dns copyreich
https://web.archive.org/web/20261022155408/https://quad9.net/news/blog/au-revoir-france/

Voilà... à cause des connards du KopyReich, c'est au tour de Quad9 de "quitter" la France (même si du point de vue internet, ça ne veut rien dire). Comme OpenDNS.
Nulle doute qu'ils vont s'attaquer maintenant à d'autres opérateurs DNS.

Bref... je suis énervé.
Mais bon pour le moment il y en a encore pas mal d'autres: https://sebsauvage.net/wiki/doku.php?id=dns-alternatifs

Peut-on filmer la police en France ? Ce que la loi autorise (et ce qu'elle interdit) - Espace Avocats

2026-10-22 - liberté
https://espace-avocats.fr/2026/06/07/peut-on-filmer-la-police-en-france/

« Ni le Code pénal ni le Code de procédure pénale n’interdisent de filmer des agents des forces de l’ordre dans l’exercice de leurs fonctions dans un espace public. Le Conseil constitutionnel a censuré en 2021 une disposition de la loi Sécurité globale qui aurait interdit la diffusion d’images de policiers dans l’intention de nuire à leur intégrité physique ou psychique, jugeant la rédaction trop imprécise au regard des libertés fondamentales. »

et:

« Un agent de police ne dispose d’aucun droit légal de vous ordonner d’arrêter de filmer une intervention dans l’espace public, dès lors que vous ne perturbez pas son déroulement. De même, il ne peut pas vous confisquer votre téléphone sans cadre judiciaire — la confiscation d’un objet appartenant à un particulier suppose soit une décision de justice, soit une situation de flagrant délit clairement constituée. Si un agent vous demande de cesser de filmer sans base légale, vous pouvez refuser poliment mais fermement. »

vutuv

2026-10-22 - services
https://vutuv.de/

Sous le coude: Une alternative à LinkedIn.

Vous devez désactiver votre bloqueur de publicité pour voir ce contenu

2026-10-22 - sécurité
https://www.sebsauvage.net/links/?W4DA3Q

Site de recettes:
"Ingrédients : ...
Préparation : Vous devez désactiver votre bloqueur de publicité pour voir ce contenu."

abinzut je vais cuisiner autre chose, alors. 🤷‍♂️
(même pas en rêve, la désactivation du bloqueur de pub.🖕)

Et si on me répond "Mais comment les sites vont vivre sans la publicité ? Tu les tues !"
Je répondrai que si un site dépend du capitalisme de surveillance pour vivre (c'est à dire, concrètement, gagner de l'argent sur le dos de ses visiteurs en laissant de grosses entreprises les surveiller et les traquer sur internet), alors le site mérite de crever. (Ouais je ne suis pas tendre. Y compris envers le moi-même d'il y a 16 ans qui - comme un gros crétin - mettait de la publicité sur son site sans comprendre l'ampleur de la surveillance de masse à laquelle il participait.)
(PS: vous avez de la merde dans les yeux: Il est possible de faire de la publicité sans tracking de l'utilisateur. Ça existe depuis longtemps, c'est juste que vous avez oublié parce que Google a tout bouffé avec ses scripts de tracking.)

Logiciel libre: « Passer d’une logique d’encouragement à une logique contraignante » - LinuxFr.org

2026-10-22 - LogicielLibre politique
https://linuxfr.org/news/logiciel-libre-passer-d-une-logique-d-encouragement-a-une-logique-contraignante

Ça serait vachement bien. Mais bon...  je ne me fais pas trop d'illusions.

Meta condamné à verser 25 milliards de dollars au Nouveau-Mexique après le scandale Cambridge Analytica

2026-10-22 - GAFAM
https://www.lemonde.fr/international/article/2026/10/21/meta-condamne-a-verser-25-milliards-de-dollars-au-nouveau-mexique-apres-le-scandale-cambridge-analytica_6798305_3210.html



L’IA va-t-elle tuer, aussi, les posts LinkedIn inspirants ?

2026-10-22 - Microsoft
https://www.lemonde.fr/m-perso/article/2026/10/22/l-ia-va-t-elle-tuer-aussi-les-posts-linkedin-inspirants_6798560_4497916.html

Rappel : Microsoft LinkedIn, c'est rempli de slop.
(en plus du fait que LinkedIn se torche littéralement avec le respect de vos données.)

[Opinion] Rond et large

2026-10-22 - design
https://www.sebsauvage.net/links/?XwR_4A

A voir à la dernière mise à jour de l'interface de Firefox et de Mastodon 5, j'ai l'impression que dans l'esprit de tous les designers, rond=moderne. 🙁   TOUT EST ROND, MAINTENANT.
Ah... et plus le temps passe, plus les interfaces gaspillent de l'espace à l'écran. C'est plein de vide. On a des écrans de plus en plus grands, mais on y affiche de moins en moins d'informations. C'est absurde.
Votre "modernité" n'est qu'une façade et réduit l'efficacité des interfaces.

Chris Silverman 🌻: "Nothing puts the lie to "PHP is irrelevant" like "good morning, 70% of the internet needs to be fixed ASAP"." - Mastodon.social

2026-10-22 - programmation
https://mastodon.social/@csilverman/117480409181212678

Haha oui c'est vrai : Par snobisme, beaucoup de développeurs crachent sur php. Sauf que php, c'est 70% du web actuel. (Source : https://w3techs.com/technologies/details/pl-php)

EA shutters Bioware, ending 30 years of video game development, cancels MASS EFFECT 5

2026-10-22 - jeux économie
https://www.comicsbeat.com/ea-bioware-layoffs/

Adieu le studio Bioware 😢 (Baldur's Gate 1 & 2, Mass Effect 1, 2 et 3...)

EDIT: Article en français : https://next.ink/263243/adieu-dragon-age-et-mass-effect-ea-ferme-le-studio-bioware/

Epic Rolls Out Vibe-Coded Launcher Update & It’s Absolute Trash | Techdirt

2026-10-22 -
https://www.techdirt.com/2026/10/21/epic-rolls-out-vibe-coded-launcher-update-its-absolute-trash/

Apparemment, le lanceur vibe-codé que Epic a lancé pour concurrencer Steam, c'est de la merde.

Au grand dam des joueurs impuissants, les jeux IA-slop envahissent le Steam Next Fest

2026-10-22 - jeux
https://fr.ign.com/steam-machine/93273/au-grand-dam-des-joueurs-impuissants-les-jeux-ia-slop-envahissent-le-steam-next-fest

Ah ben super, hein 😒

]]> Liens en vrac de sebsauvage - Wednesday 21, October 2026https://www.sebsauvage.net/links/?do=daily&day=20261021https://www.sebsauvage.net/links/?do=daily&day=20261021Wed, 21 Oct 2026 00:00:00 +0200 Indian certification authority eMudhra’s private keys compromised – one of them was the number ‘4’ 2026-10-21 - sécurité
https://www.theregister.com/security/2026/10/20/indian-certification-authority-emudhras-private-keys-compromised-one-of-them-was-the-number-4/5304312

Une autorité de certification indienne a laissé fuiter des clés privées, permettant la génération de certificats TLS/https VALIDES pour des tas de sites.
Tout le monde est en train de nettoyer, c'est le bordel.

Par contre fait troublant : En principe une clé privée, c'est un très grand nombre, trop grand pour être devinable. Là une des clés privées était 4. Juste 4.
Un autre 56. Et une autre 115.
Alors qu'en fait il devrait s'agit d'un nombre entre 0 et 2 puissance 384.
C'est absolument lamentable.

EDIT: Voir aussi : https://arstechnica.com/security/2026/10/the-internet-goes-on-high-alert-after-discovery-of-8-compromised-tls-certs/
et https://next.ink/262991/certificats-tls-nimporte-qui-pouvait-certifier-un-site-via-des-cles-passoires/

EDIT: ça va être un sacré bordel à nettoyer. Par exemple, GoDaddy va révoquer plus de 400 000 certificats : https://bugzilla.mozilla.org/show_bug.cgi?id=2083191

EDIT: Concrètement, techniquement, ce que ça implique au niveau certificats : https://www.bortzmeyer.org/emudhra.html

EDIT: eMudhra met la clé sous la porte : https://next.ink/263432/apres-ses-cles-passoires-emudhra-met-la-cle-sous-la-porte-des-certificats/

Ben Lockwood, PhD 🌎: "The invisible hand of the market…" - ecoevo.social

2026-10-21 - économie
https://ecoevo.social/@benlockwood/117473734654598095

La fable néo-libérale : "Plus il y a de concurrence, plus les prix vont baisser".
Encore un exemple que c'est vraiment bidon avec les chaînes de VOD qui ont *toutes* augmenté.

Clément Viktorovitch résume la situation - FDN

2026-10-21 - politique
https://tube.fdn.fr/w/uwMV1Hy1UNPLFAKp7CLqRK

La violence n'est pas une réponse ?
Alors QUELLE réponse on peut apporter quand les manifestations pacifiques ne changent rien, les conventions citoyennes sont jetées à la poubelle, les pétitions ignorées, les lois passées de force en 49.3 CONTRE l'avis des représentants du peuple (les députés) et même - BORDEL - même les VOTES des citoyens sont ignorés ?

Manon Aubry: "La France est en train de glis…" - Mastox

2026-10-21 - liberté politique
https://mastox.eu/@ManonAubryFr/117474268104873576

Un parfait résumé de ce qui se passe actuellement. Et pris ensembles, c'est très inquiétant:
« La France est en train de glisser. En 24h, plusieurs lignes rouges ont été franchies.
• Le 2e personnage de l’État plaide pour la dissolution du principal parti d’opposition dans ce pays.
• L’armée va être déployée pour des missions de police intérieure.
• Des couvre-feux sont établis dans les principales villes du pays.
• Une chroniqueuse télé a été mise à pied pour avoir contredit une députée qui soutient le gouvernement.
• Les services de renseignement sont utilisés par le Gouvernement pour tenter d’imputer la responsabilité d’infractions au principal parti d’opposition.
• La police a tenté d’interpeller un député du principal parti d’opposition dans une gare.
• Le parquet tente de bâillonner une porte-parole de la cause palestinienne et députée européenne pour un tweet qu’elle a supprimé.

Ce n’est pas la France.

Nous devons collectivement nous ressaisir. »

CVE-2026-109618 and CVE-2026-109619: What you should do now - Vincent Schmalbach

2026-10-21 - sécurité php
https://www.vincentschmalbach.com/cve-2026-109618-and-cve-2026-109619-what-you-should-do-now/

Il y a une faille PHP 5, 6, 7 et 8 qui permet du RCE (Remote Code Execution). Correctif publié le 21 octobre vers 16h. PATCHEZ !
(source : https://phpc.social/@dokuwiki/117477237268830031)

Article en français : https://next.ink/262987/php-va-corriger-deux-vulnerabilites-critiques-aujourdhui/

PS: Il semblerait que les version de php en *dessous* de la 8.1 ne seront pas patchés.

EDIT: communication officielle du projet php : https://thephp.foundation/blog/2026/10/21/todays-php-security-release-and-how-were-strengthening-php-security/

]]> Liens en vrac de sebsauvage - Tuesday 20, October 2026https://www.sebsauvage.net/links/?do=daily&day=20261020https://www.sebsauvage.net/links/?do=daily&day=20261020Tue, 20 Oct 2026 00:00:00 +0200 AMD FSR Upscaling 4.1 expands support to older Desktops, Laptops, Handhelds, Consoles and Vulkan | GamingOnLinux 2026-10-20 -
https://www.gamingonlinux.com/2026/10/amd-fsr-upscaling-4-1-expands-support-to-older-desktops-laptops-handhelds-consoles-and-vulkan/

NVidia: "Si vous voulez le nouveau DLSS, vous devez acheter notre nouvelle gamme de GPU."
AMD: "On étend le support de notre nouveau FSR aux anciennes cartes."
Mon prochain GPU sera un AMD.

Hexane - Distributed Denial of Secrets

2026-10-20 - sécurité
https://ddosecrets.org/article/hexane

Oups... y'a 281 Giga-octets de données du parti d'extrême-droite allemand AfD qui ont fuité (emails, attachements, documents, factures, contrats...).
🍿

Gabrielle Cathala: "L’article Mediapart confirmant que le gouvernement manipule les services de renseignement pour imputer à la France insoumise des actes dont elle n’est pas responsable..." / Phanpy

2026-10-20 - politique
https://sebsauvage.net/p/#/mastox.eu/s/117469904806597881?view=full

« L’article Mediapart confirmant que le gouvernement manipule les services de renseignement pour imputer à la France insoumise des actes dont elle n’est pas responsable a été publié pendant notre audition de Gérald Darmanin. M. Darmanin n’a pas répondu à ma question. Il assume d’être membre d’un gouvernement qui manipule les services de renseignement contre ses opposants politiques. »

Un ministre de l'intérieur en exercice manipule les services de renseignement pour leur faire dire que les casseurs c'est la faute d'un parti adverse. C'est du mensonge d'état organisé.
Le retour de l'icendie Reichstag, ni plus ni moins.
La gueule de la démocratie, hein.
(Voir aussi : https://mastox.eu/@L_insoumission/117472113110411618)
(L'article de Mediapart en question : https://www.mediapart.fr/journal/france/191026/nous-demande-d-ecrire-que-lfi-est-derriere-le-mouvement-autour-du-17-octobre-la-fabrique-d-un-bouc-emissai)

"Mais pourquoi les gens ne font plus confiance au système politique ?"
BEN DEVINES.

Et du coup, ces mensonges sont utilisés : https://www.franceinfo.fr/societe/mobilisation-du-17-octobre/la-question-de-l-interdiction-de-lfi-peut-etre-posee-estime-le-president-du-senat-apres-les-violences-liees-au-17-octobre_8244622.html

]]> Liens en vrac de sebsauvage - Monday 19, October 2026https://www.sebsauvage.net/links/?do=daily&day=20261019https://www.sebsauvage.net/links/?do=daily&day=20261019Mon, 19 Oct 2026 00:00:00 +0200 Manifestation du 17 octobre 2026 : les raisons d'un fiasco de l'État | Reflets.info 2026-10-19 - politique
https://reflets.info/articles/manifestation-du-17-octobre-2026-les-raisons-d-un-fiasco-de-l-etat

(Copie de l'article : https://app.wallabag.it/share/6ad703200047f5.46126628)

Stratégie du pourrissement : le 1er casseur de France est à l'Elysée

2026-10-19 - politique
https://bonpote.com/strategie-du-pourrissement-le-1er-casseur-de-france-est-a-lelysee/

La violence ? Voilà où elle est, la violence.

]]> Liens en vrac de sebsauvage - Sunday 18, October 2026https://www.sebsauvage.net/links/?do=daily&day=20261018https://www.sebsauvage.net/links/?do=daily&day=20261018Sun, 18 Oct 2026 00:00:00 +0200 Anthropic’s valuation slashed by $500bn - AOL 2026-10-18 - économie
https://www.aol.com/articles/anthropic-valuation-could-slashed-500bn-014243000.html

Ça y est les investisseurs d'Anthropic commencent à s'inquiéter. Oh attendez, ils s'inquiètent juste parce que l'entreprise ne gagne pas de l'argent *assez vite*. Attendez qu'ils se rendent compte que tout ce bricolage n'est absolument pas rentable.
On peut facilement s'attendre à d'autres frémissements de ce genre avant que ça se casse la gueule comme des dominos (comme toutes ces sociétés investissent les unes dans les autres).

Arnaques en ligne : les banques devront désormais rembourser les victimes, même en cas de négligence grave

2026-10-18 -
https://www.01net.com/actualites/arnaques-banques-devront-desormais-rembourser-victimes-meme-cas-negligence-grave.html

Bien.

]]> Liens en vrac de sebsauvage - Saturday 17, October 2026https://www.sebsauvage.net/links/?do=daily&day=20261017https://www.sebsauvage.net/links/?do=daily&day=20261017Sat, 17 Oct 2026 00:00:00 +0200 L'échelle de l'Univers 2026-10-17 - science
https://scaleofuniverse.com/fr

C'est plutôt chouette: Les échelles de l'univers.
(via https://shaarli.zoemp.be/shaare/gR2SbQ)

Drew Mochak: "I'm more upset than I've been …" - Infosec Exchange

2026-10-17 - GAFAM
https://infosec.exchange/@prism/117454482069661801

GAFAMs = POUBELLES À RETARDEMENT ! 🗑️
Encore un utilisateur de Windows qui a perdu des années de fichiers personnels (parce que Microsoft a décidé que tout devait par défaut s'enregistrer sur OneDrive, en faisant croire aux utilisateurs que les fichiers étaient encore sur leur machine).

Vaccin préventif contre le VIH : la durée de la réponse immunitaire confirmée à long terme - ANRS MIE

2026-10-17 - santé science
https://anrs.fr/actualites/actualites/vaccin-vih-reponse-immunitaire/

Ça y est, il existe un *vrai* vaccin préventif contre le VIH, et il fonctionne ? 😮 Incroyable !

]]> Liens en vrac de sebsauvage - Friday 16, October 2026https://www.sebsauvage.net/links/?do=daily&day=20261016https://www.sebsauvage.net/links/?do=daily&day=20261016Fri, 16 Oct 2026 00:00:00 +0200 Cornelius' Blog: Thirty Years of KDE 2026-10-16 - linux LogicielLibre
https://blog.cornelius-schumacher.de/2026/10/thirty-years-of-kde.html?m=1

L'environnement de bureau KDE a 30 ans !

]]>