Tom

Du sérieux. Du fun. Du con (et du très très con)
Infosec, Music, Esports and Video games

[Fred @FRDPRH]

J’ai travaillé dans la fonction publique pendant quelques années, comme tech.

C’est affligeant. Aucun moyen, des responsables qui s’en foutent, des élus malhonnêtes et un salaire de misère.

Et ouais, des concours pour gagner 20€ en plus par mois, et toujours les mêmes qui montent au copinage pendant que toi tu charbonnes.

Bref, aucune surprise de voir toutes nos données dans la nature.

Et si vous vous demandez où va l’argent, la réponse est on ne peut plus simple : dans les services protocolaires, les cabinets des copains et tout ce qui peut servir les élus.

Pendant ce temps, les services crèvent et quand tu tires la sonnette d’alarme, on te dit que tu es trop fataliste.

On est gouverné par des gens profondément incompétents, n’en doutez pas. Et ce quelle que soit leur couleur politique.

[𝐌𝐚𝐥𝐞𝐧𝐢𝐚 @Ladymaleniia]

The beauty of ELDEN RING

[mar @puccadosol]

homens não veem mulheres como seres humanos mas ficam putos quando elas não querem ficar perto deles

não consigo entender

[🅰ntoine 🥸 🏴‍☠️ @Storn1er]

Ça existait bien avant ça, on appelle ça des AMV et ça consistait à mettre des fanart de goku super saiyan 5 avec bring me to life de evanescence en fond musical

[Michael Jaunasse @qulbut0ke]

Le concept d'ouvrir une librairie alors qu'elle.. bref.

[Svetlana K (smitchellmaps) @smitchellmaps]

Some of my favorite castles I've drawn

[Danny Bernstein 🍇🥬 @bernsteinres]

autonomous robot driving through the field at night. no chemicals. no pesticides. just UV light killing pathogens and pests while everyone sleeps. this is @tricrobotics.

this is what chemical-free pest control looks like at scale.

[Miraï @miraiijo]

ON S’EN BATS LES COUILLES SI LE JEU EST BIEN ON PEUT MÊME JOUER UN DAUPHIN

[Citation Brotisserie Chicken @nuclearpiss07]

Goooooood morning Night City!!

[Dr. Serge Zaka (Dr. Zarge) @SergeZaka]

"Nous basculons dans l'inconnu". OUI ! C'est ça qu'il faut dire au bulletin météo. Il y en a marre de la banalisation du changement climatique avec les marchands de glace et les surfeurs.

Cette épisode climatique est INEDIT dans l'Histoire de la météorologie française. Et si on emploie des termes puissants, ce n'est pas pour faire du "sensationnalisme" et vendre des panneaux solaires : c'est juste factuel. Il y en a marre de devoir vous caresser dans le sens du poil pour ne froisser personne.

OUI, il y a maintenant de très fortes probabilités d'atteindre le seuil "vague de chaleur" en MAI. On devrait vivre l'écart à la norme le plus haut jamais observé. Dans AUCUNE archive. Que ça déchaîne vos passions sur le terme que j'emploie ? Je m'en fou.

Parce que l'humain n'est pas le centre du monde. Ces températures sont dévastatrices pour les écosystèmes :
➡️les oiseaux qui nichent sous les toits (comme le martinet) vont énormément souffrir. Sous certaines toitures exposées au soleil, les températures peuvent dépasser 40 à 50°C, provoquant déshydratation, abandon du nid ou mortalité des oisillons.
➡️les jeunes plantations maraîchères et les potagers récemment mis en terre sont extrêmement vulnérables. Leurs systèmes racinaires encore superficiels ne permettent pas d’aller chercher l’eau en profondeur : en quelques heures, certaines cultures peuvent littéralement brûler sous le rayonnement et l’évapotranspiration intense.
➡️les céréales d’hiver, notamment les orges et les blés précoces actuellement en épiaison ou en remplissage du grain, vont subir des phénomènes d’échaudage massifs. Quelques jours à plus de 35-37°C pendant cette phase critique peuvent fortement dégrader le poids des grains, les rendements et parfois même la qualité technologique. Et cela de la Bretagne jusqu’au Sud-Ouest… en plein mois de mai.
➡️les arbres et les haies, déjà très avancés phénologiquement après un printemps doux, vont augmenter brutalement leur transpiration. Certaines essences pourraient fermer leurs stomates pour survivre, stoppant temporairement leur croissance et accentuant le stress hydrique très précocement dans la saison.
➡️ les sols vont se dessécher à une vitesse spectaculaire. Une végétation encore en croissance maximale, combinée à des journées longues et un soleil très haut, entraîne une évapotranspiration énorme, parfois comparable à celle du cœur de l’été.
➡️ la faune sauvage va devoir arbitrer entre alimentation, reproduction et survie thermique. En pleine période de reproduction pour énormément d’espèces, cette chaleur arrive au pire moment biologique possible.
➡️ les animaux d'élevage vont subir un stress modéré à fort avec deux facteurs aggravants : la durée qui augmente la fatigue corporelle et le caractère soudain et précoce qui n'a pas habitué les corps).

Et il faut bien comprendre un point : ce type d’épisode n’est pas seulement historique par son intensité. Il l’est aussi par sa précocité. Fin mai, les organismes vivants ne sont pas censés affronter durablement des températures dignes d’un cœur d’été caniculaire.

[maddie @madsssagascar]

if someone ran a marathon and someone else drove 26 miles i wouldnt congratulate the driver just because he ended up at the destination

[SpeeDons @SpeeDonsFR]

2 344 688 € récoltés pour soutenir les actions de @MdM_France !

2 344 688 mercis pour cette édition hors norme de @SpeeDons ! 🫶🫶🫶

[Akunjee 🖋 @mohammedakunjee]

‘Do you know how hard you have to abuse a mammal for them not to have children?’ (re humanbeings)

[International Cyber Digest @IntCyberDigest]

‼️🚨 BREAKING: An AI found a Linux kernel zero-day that roots every distribution since 2017. The exploit fits in 732 bytes of Python. Patch your kernel ASAP.

The vulnerability is CVE-2026-31431, nicknamed "Copy Fail," disclosed today by Theori. It has been sitting quietly in the Linux kernel for nine years.

Most Linux privilege-escalation bugs are picky. They need a precise timing window (a "race"), or specific kernel addresses leaked from somewhere, or careful tuning per distribution. Copy Fail needs none of that. It is a straight-line logic mistake that works on the first try, every time, on every mainstream Linux box.

The attacker just needs a normal user account on the machine. From there, the script asks the kernel to do some encryption work, abuses how that work is wired up, and ends up writing 4 bytes into a memory area called the "page cache" (Linux's high-speed copy of files in RAM). Those 4 bytes can be aimed at any program the system trusts, like /usr/bin/su, the shortcut to becoming root.

Result: the next time anyone runs that program, it lets the attacker in as root.

What should worry most: the corruption never touches the file on disk. It only exists in Linux's in-memory copy of that file. If you imaged the hard drive afterwards, the on-disk file would match the official package hash exactly. Reboot the machine, or just put it under memory pressure (any normal system load that needs the RAM), and the cached copy reloads fresh from disk.

Containers do not help either. The page cache is shared across the whole host, so a process inside a container can use this bug to compromise the underlying server and reach into other tenants.

The original sin was a 2017 "in-place optimization" in a kernel crypto module called algif_aead. It was meant to make encryption slightly faster. The change broke a critical safety assumption, and nobody noticed for nine years. That bug then rode every kernel update from 2017 to today.

This vulnerability affects the following:
🔴 Shared servers (dev boxes, jump hosts, build servers): any user becomes root
🔴 Kubernetes and container clusters: one compromised pod escapes to the host
🔴 CI runners (GitHub Actions, GitLab, Jenkins): a malicious pull request becomes root on the runner
🔴 Cloud platforms running user code (notebooks, agent sandboxes, serverless functions): a tenant becomes host root

Timeline:
🔴 March 23, 2026: reported to the Linux kernel security team
🔴 April 1: patch committed to mainline (commit a664bf3d603d)
🔴 April 22: CVE assigned
🔴 April 29: public disclosure

Mitigation: update your kernel to a build that includes mainline commit a664bf3d603d. If you cannot patch immediately, turn off the vulnerable module:

echo "install algif_aead /bin/false" > /etc/modprobe.d/disable-algif.conf
rmmod algif_aead 2>/dev/null || true

For environments that run untrusted code (containers, sandboxes, CI runners), block access to the kernel's AF_ALG crypto interface entirely, even after patching. Almost nothing legitimate needs it, and blocking it shuts the door on this whole class of bug...

[The Witcher @thewitcher]

We're deeply saddened to hear about the passing of Alexander Morton, the voice of beloved Zoltan Chivay in The Witcher 2: Assassins of Kings and The Witcher 3: Wild Hunt. Our thoughts are with his family and friends.

Thank you for bringing Zoltan to life. The Continent is already missing you 💔

[Vynlendus @Vynlendus]

Today I woke up to everyone's worst nightmare.

I woke up, and I found my sister had passed away last night. I'm sharing a GoFundMe today with little expectations, but anything will go a long way in helping my family get through this.

Thanks for reading

https://t.co/lkSOqs3XHb

[SK Media @SpaghettiKozak]

I have a rule on this. When I see a video recommended and the thumbnail is AI slop, I choose Do not recommend this channel.