Par souci de sécurité, on ne dépose jamais une image récupérée ainsi sur un chat LLM.
L'image peut contenir des instructions invisibles pour un oeil humain, mais parfaitement lisibles pour le LLM.
C'est du même genre que scanner un QR Code trouvé dans la rue.
Quelques news :
Dimanche fin d’après-midi, totalement remis du Covid.
Test positif jeudi matin très tôt, monté à 40.5 pendant la soirée, puis diminution progressive de la température et des symptômes en fin de journée de vendredi.
Grosse fatigue samedi, puis retour à la normale.
Vaccinez-vous.
Poke @campiche_sarah@ThibaultColin@alainr69@RectalCognition@TheSkepticalHe2@wagneregger@Evidencebbh
Confirmation qu’utiliser Google Fonts, qui implique la transmission des adresses IP des visiteurs à Google, n’est pas transparent sur le plan du respect du RGPD.
@KuptoKosmos@iacovellixavier Pour être ultra précis et exhaustif, les Google Fonts utilisées sans consentement des visiteurs restent illégales.
Plusieurs décisions non publiques sous la main en ce sens, c’est de jurisprudence constante.
Mais force est de constater que le nouveau site est bien plus conforme.
A 9.8 Linux kernel bug.
Remote. No login. Root.
It lives in the TCP handshake.
Before any app even sees the connection.
CVE-2026-98432.
Sitting in the kernel since version 4.4.
That's 2016.
The trigger is an IPv4 option from 1981.
Record Route.
A feature nobody uses.
Marcus Hutchins says someone is scanning the whole internet for it.
More than 2 million reachable endpoints.
Not confirmed vulnerable.
But he says ordinary scanners don't speak MPTCP.
These ones do.
Someone built the scanner on purpose.
The reassuring take was that you need MPTCP enabled.
Debian enables it by default.
Go 1.24 opens MPTCP sockets by default.
Including Caddy.
Nobody turned it on.
It was already on.
The fix is net.mptcp.enabled=0.
It doesn't close sockets that are already open.
So you apply the mitigation.
You feel safe.
The server is still exploitable.
Until someone restarts the app.
Red Hat shipped the fix November 1.
Debian shipped it.
Amazon Linux shipped it.
Ubuntu's fixes are in a repository called proposed.
Testing.
Nineteen days after the CVE.
Ubuntu 16.04, 18.04 and 20.04 have no fix coming.
Write-ups say an AI-assisted exploit got root in under an hour.
So the attackers have the exploit.
The scanners.
And the target list.
Defenders have a pocket called proposed.
Chaque année, la grippe entraîne des milliers d’hospitalisation et de décès mais y’a encore des pharmaciens pour mettre en avant l’homéopathie dans leur officine….
L’homéopathie n’est pas un traitement préventif de la grippe !!!
SHAME ON YOU !👇🏻👇🏻👇🏻