Critical PHP security update coming
All PHP users are encouraged to prepare now so they can upgrade as soon as the release is available". Anybody running a PHP site probably needs to be prepared for this one.
All PHP users are encouraged to prepare now so they can upgrade as soon as the release is available". Anybody running a PHP site probably needs to be prepared for this one.
![]()
Une nouvelle affiche de la saison 3 des Anneaux de pouvoir montre Sauron avec l'Anneau unique au doigt. C'est un indice sur la place de l'objet dans les prochains épisodes, attendus le 11 novembre sur Prime Video.
Setuid (and setgid) binaries have long been a source of headaches, and security vulnerabilities, on Linux systems. They are largely seen as something to be avoided; SUSE's security team, for example, forbids the inclusion of setuid or setgid binaries in packages unless they have been reviewed and explicitly allowed. Thorsten Kukuk wants to go a step further and disallow them entirely. At the 2026 All Systems Go! conference, he spoke about his work to disable setuid system-wide, as well as some of the hurdles that remain.
![]()
Une nouvelle affiche de la saison 3 des Anneaux de pouvoir montre Sauron avec l'Anneau unique au doigt. C'est un indice sur la place de l'objet dans les prochains épisodes, attendus le 11 novembre sur Prime Video.
The work to support block sizes larger than the page size on XFS has been difficult. Many users of XFS run stable kernels, which means that they aren't testing new XFS code as it is released. That has made Daniel Gomez wonder whether adopting Rust for some of the data structures underlying XFS, particularly XArrays, could reduce the number of bugs lurking in the code. At Kangrejos 2026, he led a discussion about the potential problems with converting XArray to Rust. The assembled kernel developers had a number of reasons to be cautious about replacing the XArray code, but Gomez was determined to experiment with the possibility, citing both security and performance improvements.
![]()
À onze jours d'Halloween 2026, la planète streaming a trouvé son nouveau cauchemar officiel. Lancée le 7 octobre dernier sur Prime Video, l'adaptation en série de Carrie est un raz-de-marée.
![]()
Depuis près de trois décennies, une inscription illisible dans la cour du château de Peach alimente l’une des théories les plus célèbres de l’histoire de Nintendo. Un passionné affirme aujourd’hui avoir retrouvé son véritable message.
Mozilla has announced that it has received a report that private keys associated with eight eMudhra intermediate certificates have been compromised:
These keys could allow attackers to issue fraudulent HTTPS certificates for websites they do not control. An attacker who could intercept a user's connection could use those certificates to impersonate websites and potentially read or modify traffic.
Mozilla has blocked the affected certificates using its OneCRL centralized list of revoked certificates, and has updated the trusted certificate list in Network Security Services (NSS) 3.131.1.
There is a single-page site about the compromise that goes into more detail. According to the site the certificates have also been blocked in Chrome since October 17, Apple devices since the 19th, and Microsoft blocked the certificates on the 20th. There is also a table that displays whether a browser or other client still trusts the compromised certificates.
The NetBSD foundation has issued instructions to block the certificates on NetBSD installations. Users of other browsers and operating systems may wish to check for updates or guidance to disable the compromised certificates.
![]()
La Nasa surveille étroitement l'évolution du phénomène El Niño depuis l'espace. Les données des satellites montrent des changements déjà nets dans le Pacifique : une eau plus chaude, un niveau de la mer plus haut et un océan plus bleu.
![]()
Le concept de la future Citroën 2 CV était la star du Mondial de Paris 2026. Numerama a passé un bon moment autour du véhicule pour écouter les réactions et échanger sans langue de bois avec le public présent.
![]()
La saison 3 de la série Les Anneaux de pouvoir arrive sur Prime Video le mercredi 11 novembre 2026. La série télévisée, dérivée de l'univers du Seigneur des anneaux, en est à la moitié du récit désormais. Deux autres saisons sont prévues pour boucler les aventures de Sauron, Galadriel et Elrond au Deuxième Âge de la Terre du Milieu, mais Amazon n'a pas encore officiellement commandé la quatrième.
BarkDog est un logiciel libre, sous licence MIT, qui transforme un Raspberry Pi et un micro USB en enregistreur de nuisances sonores. Une IA qui tourne sur la carte reconnaît aboiements, hurlements, musique ou travaux, et ne garde que les épisodes, horodatés et scellés par une empreinte SHA-256. Les voix humaines sont rendues muettes par défaut, et aucun son ne part sur Internet.
La version 1.0 vient de sortir.
Quand une nuisance sonore se répète la nuit, la première chose qu’on vous demande est un relevé : quels jours, à quelle heure, combien de temps. Le tenir à la main est épuisant, et un dictaphone qui tourne toute la nuit produit des heures d’audio que personne n’écoute. BarkDog fait ce tri tout seul.
Tout tourne sur la carte. Un Raspberry Pi Zero 2 W suffit ; les Pi 3, 4 et 5 conviennent aussi.
Treize nuisances sont proposées (aboiements, hurlements, coqs, chats, musique, basses, travaux, pétards, tondeuses, deux-roues, alarmes, klaxons…), avec un seuil par nuisance si besoin. Des « sons à ignorer » annulent une détection quand ils dominent : les canards, par exemple, sont souvent confondus avec des aboiements.
Enregistrer les paroles d’autrui sans leur consentement est interdit (article 226-1 du Code pénal). Dès que l’IA entend une voix, BarkDog efface ce passage du fichier, avec de courts fondus, et le signale sur la frise. On peut aussi choisir d’écarter complètement un épisode composé surtout de parole.
Une page en Python pur, sans framework, sert de tableau de bord depuis un téléphone :
Côté sécurité : mot de passe haché en PBKDF2, sessions signées, protection anti-CSRF, CSP stricte, services systemd cloisonnés (l’enregistreur n’a même pas accès au réseau). La page est prévue pour le réseau local ou un VPN, pas pour une exposition directe sur Internet.
Les niveaux sont relatifs et le micro n’est pas calibré : ce n’est pas un sonomètre, et le journal ne remplace pas un constat de commissaire de justice. C’est un outil pour objectiver la répétition et les horaires, et pour arriver devant un conciliateur ou un propriétaire avec autre chose qu’une impression.
Sur Raspberry Pi OS 64 bits, avec un micro USB :
git clone https://gitlab.com/lbstephane/barkdog.git ~/barkdog
cd ~/barkdog && ./install.sh
Le script installe les dépendances et le modèle, règle l’heure, demande le mot de passe de la page et crée les deux services.
Le développement se fait sur GitLab, avec un miroir sur GitHub. Les retours, tickets et contributions sont les bienvenus, en particulier sur les micros qui fonctionnent bien en extérieur et sur la qualité de détection selon les environnements.
Commentaires : voir le flux Atom ouvrir dans le navigateur
![]()
Waymo a annoncé ce mardi 20 octobre 2026 qu'il prépare un service de taxis sans chauffeur dans la région de Madrid, avec ses premiers passagers prévus en 2027. Après Munich en août, c'est la deuxième ville de l'Union européenne sur sa liste. La prochaine pourrait être Paris.
![]()
Un vrai lundi noir chez le roi du streaming. Quelques jours seulement après avoir décapité une partie de sa direction artistique et viré 6 % de ses effectifs, Netflix vient d’évincer son patron du cinéma, Dan Lin. Que se passe-t-il ?
![]()
[Deal du jour] Sortis cet été en même temps que Splatoon Raiders, dont ils reprennent les couleurs, les Joy-Con 2 bleu et jaune clair de la Switch 2 tombent à 69,99 € sur Amazon, au lieu de 89,99 €. C'est leur prix le plus bas depuis leur lancement.
![]()
Orange a coupé ce mardi 20 octobre 2026 son réseau 2G dans les 43 derniers départements de l'Hexagone où il fonctionnait encore. SFR et Bouygues Telecom feront de même d'ici la mi-décembre.
OpenBSD 8.0 has been released. There are many new features, including the addition of hibernate support for arm64, an increase in the kernel virtual address space for amd64 to 512GB, quite a few improvements for the qwx driver that supports Qualcomm WiFi 6 devices, and much more. See the full changelog for details.
![]()
Avec Final Fantasy Resonance, Square Enix revient à une formule plus classique pour sa série de JRPG culte. Loin de la vitrine clinquante que sont les épisodes de Final Fantasy VII Remake, ce nouvel opus, plus modeste, n'en est pas moins magnifique, et devrait plaire à une catégorie de fans de longue date de la saga.
![]()
Deutsche Telekom, Orange, Telefónica et Vodafone ont signé une lettre d'intention pour étudier une candidature commune aux fréquences européennes qui servent à connecter un smartphone directement à un satellite. Les quatre opérateurs ne prévoient pas de lancer de satellites eux-mêmes.