While the Rust Foundation has a Security Initiative to protect its ecosystem, "the threats have expanded," they announced this week, "and so has the kind of help maintainers need." Much of this comes back to a single shift: Automated tooling (much of it now built on large language models) has gotten good enough to surface real vulnerabilities in open source code quickly and at scale. That is useful, and several large Rust projects have already received and fixed credible issues found this way. The same tooling has also made it trivial to generate vulnerability reports that look plausible and are worthless. Maintainers across the ecosystem are losing real hours sorting these from the reports that matter, and the noise tends to bury the signal. So, with funding from the Alpha-Omega Project, the Rust Foundation is bringing on a full-time AI Security Engineer in Residence dedicated to the Rust ecosystem. This position is being funded with part of the $12.5M in open source security funding that the Linux Foundation announced in March. The role exists to take pressure off maintainers. The person in this position will use a mix of human-led and AI-assisted methods to proactively review Rust itself and the crates the ecosystem leans on most and help us separate real, exploitable issues from false positives and low-signal noise before anything reaches a maintainer... This role will run full-time for six months to start, with room to extend depending on what we learn and the funding available. Methods, playbooks, and prompts will be documented so the work doesn't end with the contract. We are grateful that Rust is not embarking on this work in isolation. Several other ecosystems have received parallel Alpha-Omega grants for the same kind of work (e.g., the PHP Foundation and the Drupal Association) and we plan to share tooling, triage practices, and what we learn rather than duplicating work A statement from Rust's new AI Security Engineer in Residence acknowledges that "One of our next challenges is the wave of bugs discovered by the next generation of AI-powered developer tools."

Read more of this story at Slashdot.

Cette semaine, deux vidéos ont particulièrement retenu notre attention sur la chaîne Cowcot TV, avec deux approches totalement différentes du refroidissement CPU, mais toujours avec une base d'AIO. D'un côté, Thermaltake joue la carte du spectaculaire avec son MAGCurve 360 Ultra et son immense écran AMOLED incurvé. De l'autre, Noctua débarque enfin sur le marché du watercooling AIO avec un NL-LC1-36 qui mise avant tout sur l'efficacité et le silence. Thermaltake MAGCurve 360 Ultra : le watercooling qui veut attirer tous les regards Avec le MAGCurve 360 Ultra, Thermaltake ne fait clairement pas dans la discrétion. Le constructeur propose un AIO de 360 mm équipé d'un impressionnant écran AMOLED incurvé de 6,67 pouces affichant une définition de 2240 x 1080 pixels. L'écran peut afficher des informations système, des animations, des vidéos ou encore des images personnalisées, tandis que les ventilateurs TOUGHFAN EX ARGB assurent l'ambiance lumineuse. Côté performances, le système répond présent, mais c'est surtout son aspect vitrine technologique qui fait toute la différence. Un produit premium qui s'adresse avant tout aux amateurs de configurations démonstratives et de personnalisation poussée. […]

Lire la suite

À l'occasion de sa grande conférence anniversaire, le studio MAPPA a dévoilé la nouvelle bande-annonce de Chainsaw Man : Assassins Arc. Cette suite du long-métrage consacré à Reze s'annonce comme le segment le plus chaotique, brutal et attendu de l'œuvre de Tatsuki Fujimoto.

Avec ses nouveaux kits watercooling AIO, ASUS semble sur le point de mettre au placard, partiellement du moins, les modèles ROG RYUO et ROG RYUJIN. La nouvelle génération ROG Strix frappe fort et fait le plein de fonctionnalités, avec des petites choses qui peuvent tout changer lors de l'installation et à l'usage. ROG Strix LC IV Le modèle de base est le ROG Strix LV IC, une évolution logique du précédent modèle avec du neuf sur les tuyaux. D'une longueur de 400 mm, ils sont désormais fixés à des embouts avec une rotule sur le radiateur, ce qui permet de les orienter facilement pour une organisation simplifiée dans le boitier. ROG Strix SLC IV Un S qui change tout ! Des tuyaux raccourcis qui passent à seulement 250 mm de longueur, mais qui sont du coup installés sur la longueur du radiateur. Celui-ci passe ainsi de 120 mm à 125.8 mm de largeur, une solution qui est différente de ce que propose, notamment LIAN LI. Aucun ajustement n'est ici possible, les tuyaux partent réellement d'embouts sur le côté. […]

Lire la suite

L'application TF1+ ne suffit plus au groupe TF1 qui part à la conquête des plateformes de streaming. Depuis le 19 juin, ses chaînes en direct et l'intégralité de son catalogue sont intégrées à Netflix : une première mondiale. Les diffuseurs historiques de la télévision se muent peu à peu en distributeurs de contenus pour toutes les catégories d'appareils, avec les plateformes comme Netflix, Prime Video ou YouTube comme remplaçantes des offres TV traditionnelles.

C'est le retour que personne n'avait vu venir. Vingt-six ans après avoir marqué l'histoire du box-office et des fêtes de fin d'année, l'un des personnages les plus grognons et cultes de la pop-culture s'apprête à faire son grand retour sur grand écran : le Grinch.

Les Prime Day auront lieu officiellement ce mardi 23 juin à partir de minuit. Mais cette année, Amazon n'a pas vraiment attendu le coup d'envoi pour lancer ses offres réservées à ses abonnés. Voici tous les meilleurs bons plans en avant-première déjà disponibles.

Une campagne d'hameçonnage active depuis au moins 48 heures usurpe l'identité d'Amazon Prime Video, pour soutirer des données personnelles et bancaires aux victimes.

Au tour de Thermaltake de lancer un watercooling AIO avec un écran AMOLED incurvé. Son nom est très simple, MAGCurve 360 Ultra, et assez clair pour comprendre qu'il vise aussi un segment performance avec des ventilateurs qui envoient du lourd, même si... En vidéo Dans les grandes lignes En effet, Thermaltake place trois Toughfan sur le radiateur, mais le RGB particulièrement présent a tendance à réduire le diamètre des pales. Dommage, car on partait sur des pales en LCP avec possibilité de passer en reverse très simplement (attention les doigts quand même, c'est pointu !). Mais ne râlons pas sans tester, les bonnes surprises peuvent arriver outta nowhere. Côté waterblock, l'écran a une diagonale de 6.67" avec un traitement mat qui limite, plus ou moins les reflets. Ce n'est pas très joli, mais Thermaltake le place assez haut, ce qui limite un blocage de la partie droite par la mémoire, et c'est une idée bien vue. […]

Lire la suite

Le rouleau compresseur d'Amazon Prime Video est en marche. Confiante après le triomphe planétaire de l'adaptation de Fallout, la plateforme de streaming vient de poser ses pions sur sa prochaine superproduction très attendue, la série en prises de vues réelles God of War. Avec une décision radicale.

Depuis le 19 juin, Netflix diffuse l'intégralité des programmes de TF1+, dont les chaînes TF1, TMC, TFX, TF1 Séries Films et LCI, sur sa plateforme. Vous n'avez pas envie que l'on vous suggère Joséphine Ange-Gardien ou Automoto sur votre page d'accueil ? Bonne nouvelle : Netflix a pensé à vous.

Un an après avoir annoncé un partenariat (une première mondiale pour le géant du streaming), l'intégralité des programmes de TF1+ sont enfin disponibles sur Netflix. Dès le 19 juin, le service de SVOD proposera TF1 sur sa page d'accueil avec un accès à cinq chaînes en direct et à l'intégralité de son catalogue, dont ses émissions phares comme Koh-Lanta ou la Star Academy. Seul bémol : la pub reste.

[Deal du jour] Bonne nouvelle pour les moins de 26 ans qui cherchent à suivre tous les matchs de la Coupe du Monde ainsi que le meilleur du streaming sans se ruiner. L'offre Rat+ de Canal+ fait son grand retour au tarif de 19,99 € par mois au lieu de 34,99 €.

Joybuy brade un pack PS5 complet à 449,99 € pendant son Black Friday d’été. Avec une console seule vendue 649,99 € en magasin, le calcul est vite fait, mais l’accès à l’offre risque d'être encore une fois très limitée.

L'histoire se répète et les abonnés trinquent. Pour la deuxième fois cette année, Disney+ a désactivé brutalement les technologies Dolby Vision et HDR10+ sur sa plateforme dans plusieurs pays d'Europe, dont la France. Les contenus en 3D destinés au casque Apple Vision Pro ont eux aussi été retirés de l'affiche. Derrière ce problème technique récurrent se cache une féroce bataille juridique autour de la propriété intellectuelle.

Amazon a lancé ses premières promotions des Prime Day le 15 juin dernier, soit bien avant le lancement officiel de l'évènement, prévu le 23 juin. Après trois jours d'avant-première, le rythme se calme un peu, mais la quasi-totalité des bons plans repérés ces derniers jours sont encore accessibles aux abonnés Prime. On continue donc de faire le tri en direct.

C'est officiel, la prochaine citadine électrique de Dacia sera une deuxième génération de Spring. Il n'y aura pas deux modèles en concurrence interne comme ce qui a pu être rapporté précédemment. Le modèle reprendra la base de la Renault Twingo.

Le vent tourne brutalement pour les rois de la science-fiction. Alors que la plateforme leur devait son plus grand triomphe historique, Netflix vient de trancher dans le vif en annulant The Boroughs après seulement une petite saison. Produite par Matt et Ross Duffer, les créateurs de Stranger Things, cette série paranormale au budget XXL et au casting cinq étoiles est jetée à la poubelle.

[Deal du jour] Acheter la Switch 2 dans un pack avec un jeu est souvent une bonne idée. Cela permet de réaliser quelques économies tout en ayant un titre prêt à lancer dès le déballage. Nintendo l’a bien compris et propose désormais un nouveau bundle accompagné de Pokémon Pokopia.

Ubisoft ouvre gratuitement l’essai de son abonnement Ubisoft+ Premium pendant quelques jours. De quoi piocher dans les 19 Assassin’s Creed disponibles dans l'abonnement avant la sortie du remake Black Flag Resynced.