Autoblog de korben.info

Et si je vous disais qu'il existe un scheduler Linux qui prend ses décisions en fonction de l'astrologie. Non, c'est pas une blague, le premier avril c'est pas avant quelques jours. Ce scheduler s'appelle scx_horoscope et c'est un vrai module BPF qui se charge dans le noyau et qui décide quel processus a droit au CPU selon la position des planètes dans le zodiaque. Et ça fonctionne pour de vrai !

En gros, le principe c'est ça : chaque planète du système solaire se voit attribuer un domaine. Le Soleil gère les processus critiques (PID 1, init), la Lune s'occupe de vos shells et éditeurs de texte, Mars prend en charge la compilation et l'encodage vidéo, et Jupiter veille sur vos bases de données. Les positions sont alors calculées en temps réel grâce au crate Rust astro, donc oui, c'est de la vraie mécanique céleste, pas un random(). En fait, le binaire calcule les éphémérides géocentriques pour déterminer dans quel signe se trouve chaque planète à l'instant T.

L'outil en train de déterminer le bulletin météo cosmique de votre CPU

Et c'est là que ça devient franchement tordu car chaque signe du zodiaque est associé à un élément (Feu, Air, Eau, Terre) qui modifie les priorités CPU. Votre compilateur tourne pendant que le Soleil est dans le Bélier ? Hop, boost x1.5 pour les tâches CPU-intensive. Par contre, si c'est un signe d'Eau qui domine... 0.6x sur la compilation. Pas de bol ! Et si en plus une planète est en rétrograde (genre elle recule dans le ciel), tous les time slices sont divisés par deux. Votre make -j8 se fera par exemple interrompre deux fois plus souvent, parce que Vénus fait sa diva.

Le module utilise sched_ext, le framework du kernel Linux (6.12 minimum) qui permet de coder des ordonnanceurs en espace utilisateur via eBPF. Et c'est pas un proof-of-concept bidon, car ça charge vraiment dans le noyau. Un cargo build --release, un sudo devant, et hop votre machine tourne au rythme des astres. Y'a même un mode --cosmic-weather qui affiche un bulletin météo cosmique avec les phases de la Lune et les positions planétaires du moment.

Notez par exemple que la pleine lune booste les tâches interactives de 40%. Donc si vous tapez du code à 3h du mat' un soir de pleine lune, votre terminal sera techniquement plus réactif. Coïncidence ? Bah non, c'est Cyber Madame Soleil qui gère !

Le projet propose aussi un flag --ophiuchus pour activer le 13e signe du zodiaque (celui que l'Union Astronomique Internationale reconnaît mais que les astrologues ignorent royalement qui s'appelle en français Serpentaire).

Ce projet est donc clairement à classer dans la catégorie "parce qu'on peut" mais le niveau technique est loin d'être ridicule puisque c'est codé en Rust, en C pour la partie BPF, que ça embarque de vrais calculs d'éphémérides, et une intégration kernel qui tient la route. Et les issues sur le Github sont un festival... quelqu'un a par exemple demandé le support des éclipses solaires, tandis qu'un autre veut du chaos pendant les éruptions solaires. Internet à son meilleur ! Top of the top de l'indispensable inutile !

Bref, si vous voulez que Jupiter booste vos bases de données ou votre génération de site statique, foncez . Et merci à Camille Roux pour le partage !

Moins de 500 dollars en pièces de casse, un fer à souder et beaucoup de patience : voilà ce qu'il a fallu à un chercheur en sécurité pour faire tourner le calculateur et l'écran tactile d'une Tesla Model 3 sur son bureau, avec le vrai système d'exploitation de la voiture. Le tout récupéré sur des Tesla accidentées.

Des pièces de Tesla accidentées sur eBay

David Schütz voulait participer au programme de bug bounty de Tesla, mais acheter une Model 3 pour bricoler dessus, c'était un peu au-dessus du budget. Du coup, il s'est tourné vers eBay, où des entreprises de récupération revendent les pièces de Tesla accidentées à l'unité.

Le calculateur principal, qui regroupe le MCU (l'unité de contrôle multimédia) et l'ordinateur Autopilot empilé par-dessus, lui a coûté entre 200 et 300 dollars. L'écran tactile, lui, est parti à 175 dollars. Pour donner une idée de la taille, on est sur un module de la taille d'un iPad mais épais comme un livre de 500 pages, le tout dans un boîtier en métal refroidi par eau.

Un gros parcours du combattant

Le plus compliqué n'a pas été de trouver les pièces, mais de les connecter entre elles. Le câble qui relie l'écran au calculateur utilise un connecteur Rosenberger 6 broches, un composant propriétaire qu'on ne trouve pas à l'unité. David a d'abord tenté sa chance avec un câble LVDS de BMW, sans succès.

Pire, en dénudant des fils pour improviser, des débris sont tombés sur la carte mère et ont grillé un régulateur de tension. Il a fallu racheter un deuxième calculateur, avant qu'un ami identifie la puce exacte et qu'un réparateur local la remplace sur la carte d'origine.

La solution finale : commander le faisceau complet du tableau de bord de la Model 3 pour 80 dollars, un amas de câbles énorme juste pour récupérer le bon connecteur.

Un vrai système Tesla sur un bureau

Avec une alimentation de labo réglée sur 12 volts et capable de fournir jusqu'à 8 ampères, le système a fini par démarrer. L'écran tactile s'est allumé et le système d'exploitation de la voiture a booté normalement. En branchant un câble Ethernet, David a découvert le réseau interne de la Tesla : le MCU répond sur une adresse IP locale, l'ordinateur Autopilot sur une autre, et un serveur SSH tourne avec un message qui indique que la connexion est autorisée quand le véhicule est stationné.

Sauf que les clés SSH doivent être signées par Tesla. C'est d'ailleurs tout l'intérêt du projet : Tesla propose un programme qui offre un accès root permanent aux chercheurs qui trouvent au moins une faille de type « rooting ». Le résultat sur le bureau, c'est un joyeux bazar de câbles et de composants, mais ça tourne.

Franchement, la démarche est assez marrante. Plutôt que de claquer le prix d'une voiture pour chercher des failles, le bonhomme bricole avec des pièces de casse et arrive quand même à faire booter un vrai système Tesla sur sa table.

Et ça en dit pas mal sur le programme bug bounty de Tesla, qui reste l'un des plus ouverts de l'industrie auto : la marque accepte que des chercheurs fouillent dans ses entrailles, à condition de prouver qu'ils savent y faire. En tout cas on lui souhaite de trouver sa faille, vu le nombre de calculateurs qu'il a grillés en route.

Source : XDavidHu.me

Le groupe de hackers Handala, lié au gouvernement iranien, affirme avoir piraté le compte Gmail personnel de Kash Patel, le directeur du FBI. Des photos privées et plus de 300 emails ont été publiés en ligne.

Le FBI confirme l'incident mais assure qu'aucune donnée gouvernementale n'a été compromise. Une prime de 10 millions de dollars est offerte pour identifier les responsables.

Ce qui a été volé

Le groupe Handala a mis en ligne des photos de Kash Patel posant avec des cigares, au volant d'un cabriolet ancien ou encore à côté de voitures immatriculées à Cuba. Le groupe a aussi publié un échantillon de plus de 300 emails datés de 2010 à 2019, un mélange de correspondances personnelles et professionnelles.

Tous ces messages sont antérieurs à l'arrivée de Patel au sein de l'administration Trump. Le FBI a réagi rapidement en précisant que les données étaient anciennes et qu'aucune information gouvernementale n'était concernée. Le bureau fédéral propose d'ailleurs jusqu'à 10 millions de dollars de récompense pour toute information sur les hackers de Handala.

Handala ?

Le groupe se présente comme des hackers pro-palestiniens, mais les chercheurs occidentaux et le département de la Justice américain le considèrent comme une façade du renseignement iranien, rattachée au ministère du Renseignement et de la Sécurité.

Ces dernières semaines, Handala a aussi revendiqué le piratage de Stryker, un fabricant américain de matériel médical, et la publication des données personnelles de dizaines d'employés de Lockheed Martin basés au Moyen-Orient.

Le piratage du compte de Patel serait une riposte directe à la saisie par le FBI de plusieurs domaines web du groupe après l'attaque contre Stryker.

Un contexte géopolitique tendu

Cette cyberattaque arrive dans un climat de tensions extrêmes entre les États-Unis, Israël et l'Iran. L'objectif, selon les analystes, est d'embarrasser les responsables américains et de leur donner le sentiment d'être vulnérables.

Côté technique, le piratage ne concerne que le Gmail personnel de Patel, pas ses communications officielles. Google n'a pas répondu aux demandes de commentaires. Les métadonnées des fichiers volés indiquent que le piratage aurait eu lieu avant le début des frappes américano-israéliennes contre l'Iran.

Quoi qu'il en soit, le directeur du FBI qui se fait pirater sa boîte mail perso, ça fait un peu désordre. Après, il faut reconnaître que ce sont des emails vieux de plus de six ans et des photos de vacances, pas des secrets d'État de zinzins.

Handala cherche visiblement à faire du bruit plus qu'à obtenir des renseignements. Mais bon, quand on dirige le FBI, on s'attend quand même à ce que le compte Gmail soit un peu mieux verrouillé, non ?

Source : CNBC

UGREEN vient de lancer son dock Thunderbolt 5 le plus ambitieux, le Maxidok Revodok 17-en-1 . Avec ses 17 ports, un emplacement SSD intégré et 140W de charge. Vu ma passion des docks Thunderbolt, je ne pouvais pas passer à côté de ce test.

Un dock qui ne fait pas semblant

Le Maxidok Revodok arrive dans un boîtier en alliage de zinc assez imposant. On sent le poids, on sent la qualité, et le design bicolore gris et cuivre à l'arrière lui donne un petit côté premium vraiment sympa. Les ailettes à l'arrière servent de dissipation passive.

Côté connectique, il y a de quoi faire. Trois ports Thunderbolt 5 (un pour relier le Mac, deux en sortie), un DisplayPort, quatre USB 3.2 à 10 Gbps dont trois USB-A et un USB-C, deux USB-C supplémentaires en façade qui partagent 60W de charge et 10 Gbps de transfert, un lecteur SD et microSD en UHS-II, un port Ethernet 2.5 GbE, trois prises jack 3.5 mm et un port d'alimentation 240W. Vous branchez un seul câble Thunderbolt 5 à votre ordi et vous avez tout.

Avec mon nouveau MacBook Pro M5 Pro, c'est la première fois que je peux exploiter pleinement un dock Thunderbolt 5. Les générations précédentes que j’ai testé étaient bridées à du Thunderbolt 4, et ça limitait un peu les possibilités. Ici, on profite du débit théorique de 120 Gbps en unidirectionnel et 80 Gbps en bidirectionnel. Pour l'affichage, sur Mac, on peut brancher deux écrans en 6K à 60 Hz, ou un seul en 8K à 60 Hz. Les utilisateurs Windows avec un port TB5 natif peuvent aller jusqu'à trois écrans 4K à 60 Hz.

Un SSD intégré en bonus

Le gros atout de ce dock, c'est son emplacement M.2 NVMe accessible par le dessous. On retire un petit cache avec dissipateur intégré, on glisse son SSD, et c'est parti. J'y ai installé l’excellent Lexar NM1090 Pro de 2 To , un SSD PCIe 5.0 qui monte en théorie à 14 000 Mo/s en lecture et 13 000 Mo/s en écriture.

En pratique, via le dock, on tourne autour de 900 à 1 000 Mo/s en raison du partage de bande passante, mais ça reste largement suffisant pour ce que j'en fais : du Time Machine et du stockage de fichiers que je ne veux pas garder sur mon nouveau Mac. Ce Lexar NM1090 Pro embarque un contrôleur Silicon Motion 6 nm qui gère bien la chauffe, et il est garanti cinq ans. Pour un usage de stockage externe permanent via un dock, c'est le genre de SSD qui fait le travail sans broncher.

Côté alimentation du dock, le bloc 240W fourni dans la boîte alimente l’appareil et envoie jusqu'à 140W au MacBook Pro. Ça couvre les besoins de n'importe quel portable, même en pleine charge de travail. Les deux USB-C en façade ajoutent 60W partagés pour recharger un téléphone ou un accessoire. Le port Ethernet 2.5 GbE fonctionne sans pilote sous macOS et tourne autour de 2,3 à 2,4 Gbps en conditions réelles. Bref, ça marche du feu de Dieu.

Et en plus il est en promo

Le prix affiché est de 459,99 euros, mais en ce moment il y a un coupon à cocher directement sur la page Amazon qui fait tomber la note à 390,99 euros. Ça reste un investissement, mais pour un dock Thunderbolt 5 avec une option pour un SSD intégré et alimentation 240W incluse, on est dans la moyenne du marché.

Bref, UGREEN je dois bien reconnaître que le Maxidok Revodok 17-en-1 tient ses promesses. La construction est solide, la connectique est généreuse, et le slot SSD intégré est un vrai plus au quotidien. Et à 390 euros avec le coupon, ça commence à devenir difficile de trouver mieux. Disponible ici sur Amazon , et pour le SSD, c'est par là .

Un développeur indépendant a créé une horloge qui affiche des anecdotes mathématiques pour chaque minute de la journée, de 00h00 à 23h59. Nombres premiers, suite de Fibonacci, décimales de Pi ou de e...

Momentous est gratuite, disponible sur le Web et sur iPhone . Un projet passion assumé, puisque le créateur admet être quasiment le seul à l'utiliser.

Une horloge pas comme les autres

Oubliez les cadrans classiques. Momentous, imaginée par le développeur Andy Isaacson, part d'un postulat un peu fou : et si chaque minute de la journée avait quelque chose de spécial à raconter ? L'application affiche l'heure, oui, mais elle y associe une anecdote mathématique tirée des propriétés du nombre affiché.

À 6h31, par exemple, l'app vous rappelle que 631 est un nombre premier. À 3h14, elle note que la séquence "314" apparaît à la 856e décimale du nombre e. Le tout s'affiche sur un écran à segments LED vert fluo, qui rappelle les vieux jouets des années 80. C'est inutile, et c'est justement ça qui est bien.

Comment ça marche

L'app pré-calcule des faits mathématiques pour chaque minute possible, de 00h00 à 23h59. Plusieurs générateurs passent au crible les combinaisons de chiffres : nombres premiers avec factorisation, suite de Fibonacci, apparition dans les décimales de Pi ou de e, puissances de 2 ou de 3, palindromes, et même des représentations en chiffres romains ou en binaire.

Andy Isaacson a développé tout ça en TypeScript avec React Native et Expo, ce qui lui permet de maintenir une seule base de code pour toutes les plateformes. Et il y a une petite fonction en plus : l'app peut scanner vos contacts localement, sans rien envoyer, pour trouver des correspondances entre l'heure et les numéros de téléphone de vos proches. Une façon assez rigolote de penser à quelqu'un à 14h10 parce que son numéro contient "1410".

Gratuite et disponible sur les plateformes Apple

Momentous est téléchargeable gratuitement sur l'App Store. Elle tourne sur iPhone (iOS 15.1 minimum), iPad, Mac Apple Silicon, et même sur l'Apple Vision Pro. Une version web existe aussi.

Côté Android, en revanche, c'est niet : le développeur explique manquer de temps pour gérer les contraintes du Play Store. Andy Isaacson reconnaît être le seul utilisateur régulier de son app, et il l'assume complètement. Mais ça devrait rapidement changer.

C'est le genre de projet qui ne prétend pas changer le monde, et c'est justement ça qui le rend chouette. Momentous est à mi-chemin entre l'art et le gadget pour amateurs de chiffres. Bon par contre, si les maths vous donnent des sueurs froides depuis le collège, passez votre chemin.

Source : Andy wrote a thing

Canonical vient de publier la bêta d'Ubuntu 26.04 LTS, nom de code Resolute Raccoon. Au menu de cette future version longue durée : le noyau Linux 7.0, GNOME 50, l'abandon pur et simple de X11 au profit de Wayland, et un bon lot de nouveautés côté sécurité avec chiffrement TPM, cryptographie post-quantique et même sudo réécrit en Rust. La version finale est attendue le 23 avril.

Ce qui change

Ubuntu 26.04 LTS embarque le noyau Linux 7.0, qui apporte la prise en charge des processeurs Intel Nova Lake, AMD Zen 6, et les premières bases pour les puces Qualcomm Snapdragon X2. Le pilote graphique Mesa passe en version 26.0.2, et les pilotes NVIDIA grimpent à la version 590.

Côté langages, on retrouve Python 3.14, GCC 15.2 et OpenJDK 25 par défaut. Et gros changement pour les développeurs : les dépôts AMD ROCm et NVIDIA CUDA sont désormais intégrés directement dans les sources officielles d'Ubuntu. Plus besoin d'aller les chercher à la main, ce qui devrait simplifier pas mal de configurations pour ceux qui bossent avec du GPU.

Wayland seul aux commandes

C'est la grosse rupture de cette version. Ubuntu 26.04 abandonne complètement la session X11 native. GNOME 50 ne la prend plus en charge, et Canonical a suivi le mouvement. Si vous avez des applications qui tournent encore sous X11, elles passeront par la couche de compatibilité XWayland, qui reste présente.

Mais le message est clair : X11, c'est terminé. GNOME 50 en profite pour ajouter le taux de rafraîchissement variable, la sauvegarde et restauration de session après un redémarrage, et un meilleur scaling des applications X11 héritées. Côté visuel, le thème Yaru a été retravaillé avec des icônes de dossiers colorées, un dock complètement opaque, une nouvelle animation de démarrage et un papier peint inédit.

Le lecteur vidéo Totem cède sa place à Showtime, le moniteur système est remplacé par Resources, et le visionneur PDF Evince laisse la main à Papers.

La sécurité passe un cap

Le chiffrement complet du disque via TPM sort enfin du statut expérimental. C'est désormais une fonctionnalité pleinement supportée, ce qui devrait rassurer ceux qui hésitaient à l'activer. La cryptographie post-quantique est activée par défaut sur SSH, avec l'algorithme hybride mlkem768x25519-sha256.

Et détail qui va plaire aux puristes : la commande sudo classique est remplacée par sudo-rs, une réécriture en Rust qui renforce la sécurité mémoire. Les paquets firmware, jusqu'à présent livrés en un seul gros bloc, sont maintenant découpés en 17 paquets spécifiques par constructeur, ce qui réduit la bande passante nécessaire pour les mises à jour.

Visiblement, Canonical a décidé de tout faire bouger d'un coup sur cette LTS. La fin de X11, le passage à GNOME 50, sudo en Rust, la crypto post-quantique par défaut, ça fait un gros paquet de changements pour une version censée rester stable pendant cinq ans.

On apprécie l'intégration directe de CUDA et ROCm dans les dépôts, parce que jusqu'à présent c'était une galère à configurer pour qui voulait faire tourner du machine learning sur Ubuntu. Le passage forcé à Wayland va probablement faire grincer des dents certains utilisateurs qui dépendent encore d'outils graphiques un peu anciens, mais bon, il fallait bien que ça arrive. La version finale est prévue le 23 avril, et le support court jusqu'en 2031, ou 2036 avec Ubuntu Pro. À voir si la bêta tient ses promesses d'ici là.

Source : Phoronix