Vue normale

Reçu — 13 août 2026 Actualités libres

Domas: Bypassing memory protection with AMD's memory controllers

Par : daroc
13 août 2026 à 19:06

Christopher Domas has published a proof of concept with a description showing how to use AMD memory controllers' bank swizzle mode to bypass memory protection and read or write arbitrary data, including CPU microcode definitions and memory belonging to the platform security processor. Among other things, this allows code running at the kernel level to directly manipulate the meaning of processor instructions, potentially bypassing other security measures such as memory encryption and virtual machine isolation.

This is not, strictly, unexpected behavior: it is documented in AMD's manual (on page 113 of that PDF). But the fact that it can be used to access arbitrary memory and thereby rewrite supposedly immutable parts of the computer's firmware without crashing the host machine seems like an unintentional side-effect of the design. Fortunately, since enabling bank swizzle mode requires kernel-level privileges, the vulnerability is not an immediate problem for most software. Still, it seems likely that this technique will end up being used for nefarious purposes eventually.

+96 % en 2026 : comment le « reste du monde » est devenu le nouveau moteur de la voiture électrique

13 août 2026 à 16:30

Alors que les regards restent braqués sur la Chine et les États-Unis, la véritable accélération des véhicules électriques se joue peut-être ailleurs. En 2026, la catégorie « reste du monde » enregistre une croissance vertigineuse.

Instagram modernise son logo après 10 ans, mais le nouveau design divise déjà

13 août 2026 à 15:49

Après dix ans sans changement, Instagram retouche son célèbre logo. Dévoilée ce 13 août 2026 par Adam Mosseri, le patron du service, cette nouvelle version se veut plus moderne, mais son mélange de styles ne convainc pas tout le monde.

Pendant que nous regardions le ciel, les satellites ont filmé l’ombre de la Lune glisser sur la Terre

13 août 2026 à 15:35

ombre éclipse

Depuis la Terre, l’éclipse solaire du 12 août 2026 a offert un spectacle grandiose. Mais vu de l’espace, le phénomène était tout aussi vertigineux. Les satellites météorologiques ont filmé l’immense ombre de la Lune balayant la surface de la Terre à toute vitesse.

Hogwarts Legacy 2 est officiel : 4 défauts majeurs que la suite doit absolument corriger

13 août 2026 à 14:25

C'est désormais gravé dans le marbre : Warner Bros. a officiellement confirmé le développement de la suite de son carton planétaire. Mais après les 40 millions d'exemplaires écoulés du premier volet, le studio Avalanche Software va devoir passer un cap décisif pour transformer l'essai.

Pluribus saison 2 passe enfin à la vitesse supérieure

13 août 2026 à 13:59

Succès critique et public incontestable dès sa première salve d'épisodes sur Apple TV, la nouvelle série signée par le papa de Breaking Bad franchit un cap décisif. Entre la fin de l'écriture et un tournage imminent, le retour de Pluribus se précise enfin.

Midea PortaSplit : la clim mobile revient en stock et en promo, mais il faut faire vite

13 août 2026 à 13:58

[Deal du jour] La chaleur revient par épisode, et avec elle la grande question : comment rafraîchir son logement sans transformer son salon en chantier ni supporter le bruit d'un moteur pendant toute la nuit ? La Midea PortaSplit 12K entend apporter une réponse.

Vous avez mal aux yeux après l’éclipse ? La douleur n’est pas forcément le symptôme le plus inquiétant

13 août 2026 à 13:58

L’éclipse solaire du 12 août 2026 est terminée, mais certains spectateurs examinent désormais avec inquiétude leur champ de vision, comme en témoignent les nombreuses recherches Google. Douleur, tache persistante ou vue brouillée : quels symptômes peuvent révéler une atteinte de l’œil et quand faut-il consulter ?

rsync 3.5.0 released

Par : jzb
13 août 2026 à 13:47

Version 3.5.0 of rsync has been released with a huge number of security fixes:

This release fixes 33 security issues found during a focused audit of rsync's path handling and daemon protocol, a companion daemon-protocol fuzzing pass, and reports from external researchers -⁠-⁠ plus several robustness hardenings. CVE IDs were assigned by VulnCheck (CNA); the precise "introduced in" version ranges accompany each advisory, and many are much narrower than "everything before 3.5.0". Every fix ships with a regression test in the test suite that fails on the unfixed tree.

[$] 128-Bit page tables for Arm

Par : corbet
13 août 2026 à 13:46
The size of a processor's page-table entries directly limits how much physical memory that processor is able to access. Back in the 32-bit days, that limit was 4GB, an amount of memory that once seemed nearly infinite, but which would now struggle to hold a basic AI-enabled "hello world" app. The expansion to 64 bits on most popular architectures would seem to have removed those limits now; some Arm systems, for example, can use 56 of those bits to access up to 72PB of memory. So it might be surprising that the Arm architecture is evolving to support even larger page-table entries (PTEs). This patch set from Anshuman Khandual adds support for 128-bit PTEs, but who will benefit from this capability is not entirely clear.

Security updates for Thursday

Par : jzb
13 août 2026 à 13:12
Security updates have been issued by AlmaLinux (abrt, dhcpcd, edk2, freerdp, gegl04, grafana, gstreamer1-plugins-good, iscsi-initiator-utils, isns-utils, kernel, kernel-rt, keylime, libarchive, libyang, nodejs-nodemon, opencryptoki, osbuild-composer, pacemaker, postgresql-jdbc, postgresql18, python-idna, python3.9, udisks2, valkey, vim, xorg-x11-server-Xwayland, and yggdrasil-worker-package-manager), Debian (flatpak, lemonldap-ng, neutron, python-django, spip, xdg-dbus-proxy, and xorg-server), Fedora (apr-util, cri-o1.34, libcupsfilters, linux-firmware, sqlite, and vaultwarden), Gentoo (FreeType), Oracle (dovecot, evince, fence-agents, gnutls, gstreamer1-plugins-bad-free, gstreamer1-plugins-good, isns-utils, java-1.8.0-openjdk, kernel, libarchive, osbuild-composer, pipewire, postgresql, ruby, ruby:3.3, sudo, and udisks2), Red Hat (bind, bind9.16, gnome-remote-desktop, grafana, opentelemetry-collector, python-pillow, python3, python3.12, python3.14, python3.9, and rhc), SUSE (chromium, clusterctl, dracut, gd, git-cliff, gleam, govulncheck-vulndb, graphicsmagick, gzip, kernel, kubevirt, libheif, librest0_7, nodejs22, nodejs24, openssh, openvpn, python3, python313-scikit-learn, rpm, stunnel, and zk), and Ubuntu (kernel, libgit2, linux, linux-aws, linux-aws-fips, linux-azure, linux-azure-6.8, linux-azure-fde, linux-azure-fde-6.8, linux-azure-fips, linux-fips, linux-gcp, linux-gcp-6.8, linux-gcp-fips, linux-gke, linux-gkeop, linux-ibm, linux-ibm-6.8, linux-nvidia, linux-nvidia-6.8, linux-nvidia-lowlatency, linux-realtime, linux-realtime-6.8, linux-xilinx, linux, linux-aws, linux-aws-fips, linux-azure, linux-azure-fde, linux-azure-fips, linux-gkeop, linux-ibm, linux-ibm-5.15, linux-intel-iot-realtime, linux-intel-iotg, linux-intel-iotg-5.15, linux-kvm, linux-nvidia, linux-nvidia-tegra, linux-nvidia-tegra-5.15, linux-oracle-5.15, linux-realtime, linux-xilinx-zynqmp, linux, linux-aws, linux-aws-fips, linux-azure-4.15, linux-azure-fips, linux-fips, linux-gcp-4.15, linux-gcp-fips, linux-kvm, linux, linux-aws, linux-azure, linux-azure-fde, linux-ibm, linux-oracle, linux-raspi, linux-realtime, linux-azure, linux-azure-6.17, linux-gcp-6.17, linux-hwe-6.17, linux-oem-6.17, linux-realtime-6.17, node-follow-redirects, and yelp).

J’ai joué à Fire Emblem: Fortune’s Weaves sur Switch 2, et ce sera sans doute l’un de mes jeux de l’année

13 août 2026 à 13:08

À moins que tout s’écroule comme un château de cartes à mesure que j’avancerai dans l’histoire, je peux d’ores et déjà dire que Fire Emblem: Fortune’s Weave risque de figurer dans mon top 2026. Avec ce nouvel épisode, Nintendo pousse la recette Fire Emblem dans ses derniers retranchements avec un jeu choral, dense, complexe et fascinant.

Ce que le Soleil nous cache quand il brille trop fort, et que l’éclipse a révélé

13 août 2026 à 13:07

L'éclipse et la protubérance solaire

Lors de l'éclipse du 12 août 2026, le passage de la Lune devant le Soleil a laissé apparaître une forme sur le côté de l'étoile. Il s'agit d'une protubérance solaire, un phénomène souvent observé, mais rarement dans ces conditions.

Ewan McGregor fait encore du forcing pour Obi-Wan et ça devient ridicule

13 août 2026 à 12:09

Sur le tapis rouge de son dernier film, l'acteur britannique Ewan McGregor a de nouveau interpellé directement la firme aux grandes oreilles pour réclamer une suite aux aventures de son maître Jedi Obi-Wan. Une supplique médiatique qui tourne au forcing embarrassant pour un comédien pourtant majeur.

L’ISS s’offre un photobombing d’exception devant l’éclipse solaire

13 août 2026 à 11:21

éclipse iss

Discrète mais bien présente, la Station spatiale internationale s’est glissée devant le Soleil en pleine éclipse du 12 août 2026. Un « photobombing » orbital à 8 km/s capturé en images par la NASA.

Vous êtes étudiant ? Apple lance ses remises de la rentrée (mais comparez bien avec les autres sites)

13 août 2026 à 11:20

À l’approche de la rentrée, Apple relance son offre réservée aux étudiants (et aux professionnels de l'éducation). Jusqu’au 22 octobre 2026, l’achat d’un MacBook Air, d’un MacBook Pro, d’un iPad Air ou d’un iPad Pro permet de recevoir jusqu’à 120 € en carte Apple.

Le créateur d’Immortality et Her Story revient avec un jeu de SF horrifique en FMV

13 août 2026 à 10:50

Sam Barlow, le créateur derrière Her Story, Telling Lies et Immortality, revient avec un nouveau jeu, cette fois de science-fiction horrifique. Si ça donne déjà bien envie, dites-vous qu’il s’est assuré la collaboration de Brandon Cronenberg, oui, le fils de David Cronenberg.

❌