Korben – Upgrade your mind

Articles

• GitHub commit spoofing - Quand n’importe qui peut être Linus

  
  10 mai, par Korben ✨
  Vous avez confiance dans le nom qui est affiché à côté d'un commit GitHub ? Bah vous pouvez arrêter tout de suite car le chercheur Shani Lavi a documenté il y a quelques années ce que les devs Git sérieux savent depuis longtemps : N'importe qui peut publier un commit avec n'importe quelle (…)

• Google Workspace CLI - Pour piloter tous les services Google avec votre IA

  
  8 mai, par Korben ✨
  Justin Poehnelt, Senior Developer Relations Engineer chez Google, vient de balancer sur Github un outil en ligne de commande (CLI), codé en Rust qui permet de faire un truc trop pratique, à savoir piloter entièrement Workspace depuis le terminal. Ce logiciel nommé GWS est donc capable de gérer (…)

• Hash MD5 - 60% des mots de passe craqués en moins d’une heure

  
  8 mai, par Korben ✨
  60% des mots de passe hashés en MD5 peuvent être cassés en moins d'une heure... C'est ce que dit en tout cas une étude de Kaspersky publiée cette semaine qui se base sur +231 millions de mots de passe qu'on peut trouver sur le dark web et tirés de fuites ayant eu lieu entre 2023 et 2026. D'après (…)

• Dirty Frag - L’exploit kernel Linux qui donne un accès root sur toutes les distros

  
  8 mai, par Korben ✨
  Le chercheur en sécu Hyunwoo Kim vient de lâcher dans la nature Dirty Frag, un nouvel exploit kernel Linux qui enchaîne 2 vulnérabilités pour obtenir un accès root sur n'importe quelle distro majeure, avec un taux de réussite proche de 100%. L'embargo devait tenir encore quelques semaines. Il (…)

• Google Discover - L’algorithme qui choisit vos actus à votre place

  
  8 mai, par Korben ✨
  Vous le savez, il y a un algorithme dans votre téléphone qui décide ce que vous allez lire aujourd'hui et il s'appelle Google Discover. Google Discover, c'est le flux d'articles qui apparaît quand vous ouvrez l'appli Google sur Android ou iOS, ou que vous swippez à gauche depuis la home de (…)