Olivier Bonvalet 🖖 @BoolKiRool

HTTP/2を利用する主要Webサーバーに、わずかな通信で数十GBのメモリを消費させる新たなDoS攻撃「HTTP/2 Bomb」が公開された。PoCコードも既に公開されており、ApacheやEnvoyなどでは1台のクライアントからサーバー全体を停止状態へ追い込める可能性がある。 この攻撃は、HTTP/2のヘッダー圧縮機構であるHPACKとSlowloris型攻撃を組み合わせたものだ。通常の圧縮爆弾とは異なり、大量データを送るのではなく、極めて小さなヘッダーからサーバー側で大量のメモリ確保を発生させる。さらにゼロバイトのフロー制御ウィンドウを悪用し、確保したメモリを長時間解放させない。 研究者によると、Apache httpdやEnvoyでは単一の攻撃クライアントが約20秒で32GBのメモリを消費させることが可能という。サーバーはクラッシュせずスワップ状態へ陥るため、正規ユーザーのアクセスが極端に遅くなる。 影響は広範囲に及び、nginxは既に対策を実装済みで、ApacheもCVE-2026-49975として修正を公開した。一方でMicrosoft IISやEnvoy、Cloudflare Pingoraなどは記事時点で修正が提供されていないとされる。 対策として研究者は、可能であればHTTP/1.1への切り替えやヘッダー数の制限、コンテナ単位でのメモリ制限設定を推奨している。 securityonline.info/http2-bomb-exp…

@AurelieDrvn @oxythan mais... sur Google aussi je crois :D

Vous voyez c’est exactement ça, tout remettre en question pour réaliser son rêve. Pendant que les inconnus sur Twitter se moquent, lui il se construit une carrière aux USA. On est jamais critiqués et moqués par ceux qui font plus que nous, toujours par ceux qui font moins !

Le Parisien @le_Parisien

a day ago

Kev Adams passe une audition dans «America's Got Talent» et les juges se demandent s'il ne s'agit pas du «meilleur humoriste jamais vu dans l’émission». Il a tout simplement cartonné et glané quatre «oui» du jury ➡️ l.leparisien.fr/Xx7E

358 227 3K 1.9M 1K

8 Gbit/s symétriques, IP fixes, zéro marketing, 60 €/mois, partout en France. Et ce n'est ni Orange, ni Free, ni SFR, ni ByTel. Le piège ? Faut amener son propre routeur. Et évidemment tenir 8 Gbit/s en PPPoE, c'est une autre histoire, ça demande du beau matériel ! frandroid.com/services/fai/3…

Nice touch here, whoever did this.

keyboard_arrow_left Previous keyboard_arrow_right Next

@AskQonto merci ! je vous ai répondu 😇

Rah non @getqonto ; pas vous !

Plongée dans les datacenters : Google prélève autant d’eau en 30h qu’OVHcloud en un an dlvr.it/TSqjtD

Même chez Redhat c’est wouaneugaine ! Github sans MFA, pas de segregation de pipeline entre repo du code et publication des package

International Cyber Digest @IntCyberDigest

3 days ago

❗️ Over 30 official Red Hat npm packages were compromised. How they got in: - A Red Hat employee's GitHub account was compromised. - Attackers pushed "orphan commits" (detached from branch history) straight in, bypassing code review with no pull request. - Payload "Miasma" (Mini

59 446 1K 192K 466

A tous les gens qui pensent que la politique "de toute façon ca ne change rien"... Quand la politique corrige des problèmes sociétaux, ca peut fonctionner... Bon la Corée est quand même dans la grosse panade, mais un petit peu moins aujourd'hui qu'hier.

Edouard 🌐👶🏗️ @PlusLibQ

2 days ago

La remontada de la natalité en Corée du Sud fait vraiment plaisir à voir. La pente à remonter est encore très longue, même à 0,9 enfant par femme la trajectoire de lg terme reste très sombre, mais ça reste une lueur d'espoir. Il semble que ce soit principalement lié à la hausse

27 75 431 59K 37

Qwant devient le moteur de recherche officiel du Parlement européen 🎉 Dans une institution bruxelloise où grenouillent tout ce que les GAFAM comptent comme lobbyistes, y compris les représentants des états membres atlantistes, c’est pas un petit symbole.

Ivan Diego Meseguer @THD_IT

2 days ago

European Parliament ditches Google for French search firm over privacy concerns – POLITICO ( via @SouveraineTech ) politico.eu/article/europe…

0 4 15 16K 2

En ce moment le monde du travail c’est beaucoup de gens qui se cherchent, beaucoup d’entreprises qui cherchent, mais les deux ne se rencontrent pas ou mal

Steam n'est pas en position de monopole, le terme n'est pas adapté. Il est dans une position de dominance absolue, ce qui est un tout autre problème. Pourquoi un problème ? Parce que cette chaine est désormais immuable : - Steam a été le 1er gros service de distribution générique (non associé à un catalogue éditeur) et aucun concurrent n'a émergé avant longtemps (explosion de Steam entre 2005-2010, Epic Store 2018) - en étant le distributeur historique, Steam a permis aux utilisateurs de se générer une bibliothèque conséquente, mais indéplaçable. On a alors un système de verrou (lock-in) : les early adopters ne peuvent plus quitter la plate-forme sans perdre leur bibliothèque de jeux - les joueurs qui se sont engagés ne pouvant jamais partir, la base Steam ne fait qu'augmenter. Hors les studios vont là où les joueurs sont et proposent dont en priorité les jeux là-bas (effet réseau) - + de jeux sur la plate-forme implique + d'attraction de joueurs, qui se verrouillent eux aussi, et on rentre dans un cercle infini : catalogue de jeux qui grandit <-> user base qui grandit. - à côté de ça, Steam prélève 30% de toutes les transactions. Avec cet argent infini, ils peuvent se permettre de mettre en place les infrastructures et services que nous connaissons (forum, workshop, fonctions communautaires, promotions agressives...). Toutes ces fonctionnalités coûtent chères de base, mais rapporté au volume de ventes et à la taxe de 30%, c'est absolument ridicule (effet d'échelle) A partir de là, nous sommes dans la dominance absolue. Tout concurrent qui voudrait émerger doit faire face à : - un effet lock-in des utilisateurs à cause des bibliothèques indéplaçables - un effet réseau avec une base utilisateurs tellement grande que tous les jeux doivent sortir sur Steam - un effet d'échelle tellement grand que Steam peut sortir n'importe quelle nouvelle feature qu'un concurrent développerait et faire des promotions bien + agressives Il est littéralement impossible de sortir de cette dominance. Même en proposant une taxe réduite + en proposant des exclues comme l'a fait Epic (qui en + génère un backlash joueurs PC), le confort de la mono-bibliothéque historique est insurmontable. La seule porte de sortie serait ici législative : permettre aux joueurs de déplacer leur bibliothèque sur les services concurrents, mais même ça, c'est limité. A savoir qu'il faudrait que les développeurs publient tout leur catalogue sur ces nouvelles plateformes, même les anciens jeux. Et pour les studios qui ont fermés, l'option est juste impossible. Et donc nous sommes tous condamnés à payer 30% de taxe à Steam, pour un service certes bon mais qui ne vaut absolument pas ce prix là. Et ça c'est un problème.

Pirat_Nation 🔴 @Pirat_Nation

3 days ago

Valve co-founder Gabe Newell responded to accusations that Steam operates as a monopoly in the PC gaming market Addressing the criticism, Newell said gamers have “plenty of options” when buying games. According to him, players can choose from many digital stores, including

keyboard_arrow_left Previous keyboard_arrow_right Next

569 2K 40K 1.5M 2K

En fait avec mon post sur Steam, je me rends juste compte que la plupart des gens n'ont aucune notion d'effet de second ordre et de chaines causales. La réponse systématique, c'est : "les concurrents n'ont qu'à faire un store aussi bien que Steam", sans jamais se poser la question de comment Steam a pu devenir ce qu'il est aujourd'hui et en occultant pour bon nombre toutes les périodes où Steam, c'était juste nul, mais comme on avait que ça, alors on faisait avec. (surtout ma génération qui a connu les débuts chaotiques d'internet. L'UX était moche ? Rien à secouer tant que ça fait le boulot et que je dois pas bidouiller 5 clés de registre et download des .dll sur un forum obscure pour que mon jeu boot) Comme si pondre une infra + UX store + features communautaires + workshop, qui ont nécessité 20 ans d'amélioration continue, dans un environnement économique sans aucune concurrence, pouvait se reproduire en un claquement de doigt avec un géant qui a déjà accaparé tout le marcher. Je parle même pas des gens qui pensent qu'il suffit d'être riche comme EPIC pour reproduire tout ça en un oneshot (pour rappel, 9 femmes ne font pas un bébé en 1 mois 😉). Et surtout aucune réflexion sur un fait basique : même si EPIC avait atteint un niveau de qualité équivalent à Steam, pour quelle raison nous nous prendrions le choux à gérer plusieurs plateformes si c'est juste pareil chez le voisin ? Là encore, aucune notion de réactance au changement / lock-in utilisateur et de la nécessité d'out-perform massivement Steam pour déclencher un acte de migration des utilisateurs. L'inculture économique et industrielle est un fléau.

@ExAvocatine

@ncapeyronSABA @Mach_Low @tr_vink Ils ont un peu de trésorerie, ils peuvent probablement encore emprunter, amortir, etc. Je ne dis pas que leur boite est une machine à cash, mais le raccourci «1% de marge net, la boite coule dans un an», n'est... qu'un gros raccourci.

@AskQonto @getqonto Je viens de ré-essayer depuis une autre connexion (chez moi), j'ai le même soucis. Sans VPN ni proxy. Idem en navigation privée. Le tout avec Firefox (v150.0.2 là tout de suite). PS: vos MP ne sont pas ouverts.

@ncapeyronSABA @Mach_Low @tr_vink Non, 1.3M là, et moins de 10k€ de résultat cette année. Et tout va bien.

@ncapeyronSABA @Mach_Low @tr_vink Bah... T'exagères un poil. Ou bien Waays est en train de couler aussi.

Imaginez que vous pensez investir dans une boîte de fusées, et surprise... juste avant l'introduction, SpaceX a avalé Grok et X, puis a mélangé les comptes tout ce joyeux bordel sur une feuille excel qu'on appelle un S-1 Dispo sur EDGAR), et c'est un chef d'oeuvre... Vous n'achetez plus des fusées : vous achetez un chatbot réac et un réseau social, avec option fusées. Le bilan trimestriel est une pépite : 4,7 milliards de dollars de revenus… pour 1,9 milliard de pertes. Le seul truc qui rapporte vraiment, c'est Starlink, qui gagne 1,2 milliard et paie l'addition de tout le monde. Dans le même temps, la division IA brûle 2,5 milliards par trimestre et dépense 7,7 milliards en infrastructures (soit trois fois plus que les fusées et Starlink réunis). Tout ça pour envoyer des datacenters dans l'espace, dès 2028, pour les brancher sur le soleil. On est probablement face au premier document officiel qui définit le plus sérieusement du monde le "canon électromagnétique lunaire" et la "civilisation de type Kardashev II. Petit détail qui tue : vos actions valent 1 voix, celles de Musk en valent 10. En clair, Il possède 42% de la boîte mais contrôle 79% des votes 🤷‍♂️

@pingroot404 Pourquoi ? Je pense qu'au contraire tous les anciens propriétaires de la marque en gardent un bon souvenir.