Qui dit Mondial de l'Auto, dit coups de cœur de la rédaction. Pour cette édition 2026 du salon, découvrez les modèles qui nous ont fait craquer chez Numerama, de la citadine au supercar, sans oublier les nombreux concepts. Et oui, la Citroën 2CV fait évidemment partie du lot.
[Deal du jour] Decathlon fait passer son vélo électrique de ville Elops longue distance 500 à cadre haut à 1 199,99 € au lieu de 1 499,99 €. La promotion court jusqu'au 31 octobre.
GTA VI pourra concourir aux Game Awards 2026. Le règlement de la cérémonie fixe la date limite de sortie des jeux éligibles au 20 novembre 2026, au lendemain du lancement du jeu de Rockstar, qui entre donc dans la course au titre de jeu de l’année (GOTY).
La NASA a publié son analyse détaillée du bouclier thermique d'Orion après la mission Artémis II. Elle y relève neuf zones de perte de matière, contre 103 après le vol inhabité d'Artémis I en 2022.
Un « Stress Test » de World of Warcraft: Forever est apparu dans le launcher Battle.net. Il est daté du lundi 19 octobre. Blizzard avait promis d'ouvrir sa bêta à tout le monde pendant quelques heures avant le lancement, sans jamais donner de date.
Même si les concepts et autres nouveautés captent beaucoup d’attention au Mondial de Paris, les quadricycles électriques n’ont pas dit leur dernier mot. Numerama les a observés de plus près lors de cette édition 2026.
Rockstar Games a dévoilé la bande-annonce de lancement de GTA 6 ce jeudi 15 octobre 2026. En plus de nouvelles images de Jason et Lucia, la vidéo dévoile un morceau inédit signé Justice, avec Tame Impala, SZA et King Gizzard & The Lizard Wizard. Voici où écouter Flower in a Hurricane en entier.
Rockstar vient de dévoiler le trailer de lancement de GTA 6, attendu le 19 novembre. Si ces nouvelles images vous ont convaincu, plusieurs marchands proposent le jeu en précommande à 60 €, contre 79,99 € au tarif officiel.
GTA VI pourra concourir aux Game Awards 2026. Le règlement de la cérémonie fixe la date limite de sortie des jeux éligibles au 20 novembre 2026, au lendemain du lancement du jeu de Rockstar, qui entre donc dans la course au titre de jeu de l’année (GOTY).
As part of KDE's 30th anniversary celebration, the project has released The KDE Documentary — A Story of Free Software Underdogs (YouTube video):
The story starts in 1996, when Matthias Ettrich, a student at the University of Tübingen, posted to a Usenet group asking for programmers to help build a desktop for Linux. What followed became KDE, one of the largest free software communities in the world. KDE made Linux usable as a desktop for people who weren't system administrators, giving it a complete, consistent graphical environment at a time when there was none.
The film covers the highs and lows of three decades of KDE: the Qt licensing fight and the rivalry with GNOME; the success of KHTML, the browser engine that became the basis of Apple's WebKit and Google's Chrome; and the contentious release of KDE 4 and the rebuild that followed.
Canonical has announced the release of Ubuntu 26.10 ("Stonking Stingray"):
Ubuntu 26.10 advances enterprise security features, completes the rollout of the Rust-based uutils coreutils, and strengthens integrations for user authentication using Microsoft Entra ID.
[...] Ubuntu 26.10 also ships with GNOME 51, bringing a smoother, more responsive desktop, better display handling, improved accessibility, and refinements across core applications. In addition, the Ubuntu App Center now provides a more consistent experience for managing snaps and debs.
See the release notes for a list of new features as well as incompatible changes between 26.10 and prior Ubuntu releases.
Alors que nous sommes bientôt à un mois de la sortie de GTA 6, Rockstar Games diffuse déjà son trailer de lancement. 90 secondes avec des images inédites.
Greg Kroah-Hartman has announced the release of the 7.2.11, 6.18.57,
6.12.113, 6.6.159, 6.1.190,
5.15.223, and 5.10.272 stable kernels. This series includes,
among other things, a fix for a
critical vulnerability (CVE-2026-99999). The
flaw in skb_checksum_help()
would allow an IPv4 packet with bad checksum metadata to "corrupt the network
header and cause a bunch of mischief
" in the words of patch author Michael
S. Tsirkin. As usual, all users are advised to upgrade.
Asus lance enfin un modèle de son PC portable déguisé en console avec un écran OLED. La dalle tant attendue est là, et elle fait grimper la facture à 1 400 €.
PandoraBox est une borne libre de décontamination de clés USB, une « station blanche » : on insère une clé, la borne analyse chaque fichier avec plusieurs moteurs de détection, affiche les fichiers dangereux sur son écran tactile, puis les supprime quand l'utilisateur touche l'écran. La nouvelle version est une réécriture complète. Elle ne dépend plus du projet Pandora du CIRCL et elle est distribuée sous forme d'image système durcie, construite à partir de Debian 13. Le code est sous licence GPL-3.0 et le boîtier imprimable en 3D sous licence CERN-OHL-S v2.
Les clés USB restent une porte d'entrée courante dans des systèmes d'information par ailleurs bien protégés. Les personnes changent d'organisation, utilisent des ordinateurs qui ne sont pas surveillés et vont sur des réseaux isolés. La borne de décontamination vérifie les objets avant qu’ils arrivent au poste de travail.
PandoraBox propose une solution ouverte, que tout le monde peut vérifier, pour remplacer les bornes du commerce. PandoraBox s’adresse aux lieux qui demandent plus de sécurité, comme les hôpitaux, les usines ou les bureaux de l’État. Elle tourne sur un petit ordinateur reconditionné avec un écran tactile, et fonctionne sans réseau.
Plus de détail sur cette nouvelle version dans la seconde partie de la dépêche.
La première version de PandoraBox s'appuyait sur Pandora du CIRCL pour analyser les fichiers. La nouvelle version repart d'une base propre et ne garde que ce qui fonctionnait : la machine à états, la détection USB avec pyudev, la quarantaine et l'interface curses du mode administrateur.
Les principaux changements :
Connexionpypandora sont remplacés par une chaîne de moteurs de détection intégrée ;fim) laisse la place à une vraie interface graphique tactile ;Chaque fichier passe par plusieurs moteurs complémentaires :
La borne a un mode « fail closed » : si la borne ne peut pas analyser tout le fichier, comme pour une archive protégée par mot de passe, un fichier trop gros ou une erreur dans un moteur, la borne ne dit jamais que le fichier est sûr. Chaque partition de la clé est analysée, et une partition illisible (chiffrée, système de fichiers inconnu) rend la clé « non vérifiée ».
Rien n'est supprimé sans l'utilisateur : les fichiers dangereux sont listés à l'écran, copiés dans la quarantaine de la borne, puis retirés de la clé seulement après un appui sur l'écran. Chaque analyse donne un rapport JSON.
La clé USB pose un risque car la clé USB est vue comme un objet dangereux. Les moteurs d'analyse risquent d'être piratés. L'image est construite avec mkosi à partir des paquets Debian 13, et ne contient que ce qui sert à analyser :
login, pas de menu de démarrage ;L'interface graphique est dessinée avec Pillow directement dans le framebuffer, sans serveur d'affichage ni navigateur.
La borne fonctionne hors ligne par défaut. Tout ce qui la modifie arrive signé :
online de l'image. Sans jeu valide, la borne n'analyse rien. Un jeu plus ancien est refusé ;systemd-sysupdate, par clé USB ou en ligne. La nouvelle version est écrite dans l'emplacement libre, et après 3 démarrages ratés, systemd-boot revient à la version précédente ;Une borne en ligne peut aussi envoyer ses journaux à un SIEM (Wazuh, Elastic, Graylog, Splunk) en syslog RFC 5424 ou en JSON, sur TLS. En ligne, seuls le service de mise à jour, l'export SIEM et NTP peuvent sortir à travers le pare-feu. La borne elle-même n'a toujours pas accès au réseau.
La borne de référence est un Lenovo ThinkCentre M720q Tiny reconditionné (Core i5-9400T, 6 cœurs), avec un écran tactile Waveshare de 7 pouces (1024x600). L'image fonctionne sur tout ordinateur x86_64 UEFI, avec 2 Go de mémoire au minimum. Le boîtier de bureau s'imprime en 3D en une seule pièce.
L'interface est pensée pour le tactile, sans bouton : attente d'une clé, progression de l'analyse, liste des fichiers dangereux, appui n'importe où sur l'écran pour nettoyer, puis résultat. Chaque organisation peut y mettre son logo, ses couleurs, ses textes et sa langue (français et anglais fournis).
L'image est testée de bout en bout dans une machine virtuelle QEMU/KVM. Le test démarre l'image avec Secure Boot, insère des clés USB émulées (vfat, exFAT, NTFS, ext4), vérifie le verdict de chaque moteur, le nettoyage, les mises à jour et le retour à la version précédente.
Le projet est en développement actif. L'analyse marche bien. L'image durcie fonctionne comme attendu. L'interface tactile répond comme il faut. Les mises à jour passent sans souci. L'export SIEM est validé. Le matériel de référence a permis de tout vérifier.
Une limite importante reste à lever : l'image et les jeux de signatures ne sont signés pour l'instant qu'avec des clés de développement, générées sur la machine qui construit l'image. Les clés de publication du projet et leur stockage ne sont pas encore définis.
Les prochaines étapes de la feuille de route :
oletools et des exécutables avec capa ;Il suffit de Docker pour construire l'image et la tester dans une machine virtuelle :
git clone https://github.com/sourcentis/pandora-box.git
cd pandora-box
image/build.sh # construit l'image
image/build-test.sh && image/vm.sh test # la teste dans une machine virtuelleLes contributions sont les bienvenues : retours d'expérience sur d'autres matériels, règles de détection, traductions de l'interface, revue de sécurité. Les vulnérabilités se signalent selon la politique de sécurité.
Commentaires : voir le flux Atom ouvrir dans le navigateur
Au-delà des supernovae, certaines théories évoquent l'existence d'hypernovae, des explosions d'étoiles beaucoup plus puissantes qui auraient dispersé la matière des étoiles à travers l'Univers. Mais ont-elles vraiment laissé leur empreinte dans les plus vieilles étoiles ? Deux études publiées dans la revue Monthly Notices of the Royal Astronomical Society en doutent.
Zero Motorcycles a battu le record de distance sur une seule charge pour une moto électrique : 436,5 kilomètres. La prouesse a été réalisé avec le modèle le plus endurant de la marque, une Zero DS. Le précédent record de distance à moto électrique s'arrêtait à 310,7 kilomètres. Toutefois, le trajet a demandé certaines conditions.
Le tournage de The Batman: Part II est à l'arrêt depuis le 5 octobre. Interrogé par IGN, Peter Safran, qui codirige DC Studios avec James Gunn, assure que le film reprendra, malgré le rachat de Warner Bros. par Skydance.
