Christophe Metge

#Informatique #cybersécurité #infrastructure #budgetIT #DSI

[Matthieu Gariel — eu/acc 🇺🇦 @MatthieuGariel]

Des bébés à 35°C en crèche. Des patients à 35°C à l'hôpital.

Et pendant ce temps, des institutions PAYÉES PAR NOS IMPÔTS nous expliquent qu'il faut « éviter la climatisation ».

Voici la liste de celles à supprimer, fermer ou privatiser. Documents à l'appui. 🧵👇

[Christophe Metge @cmetge]

@Shirleyyych Et un avis sur l'IT des hôpitaux ;) courage !

[Volodymyr Zelenskyy / Володимир Зеленський @ZelenskyyUa]

Today is the 82nd anniversary of D-Day – the Allied landings in Normandy, which significantly hastened the countdown to the Nazis' collapse in World War II. It is one of the most important moments of unity among the defenders of life in human history, and it was less than a year until the peoples’ aspiration for freedom and the hope of peace prevailed in May 1945. It happened then. We are working to make it happen again today.

And although yesterday in Petersburg another cynical order to continue killing was issued for the army trying to destroy our freedom, history has seen this before. The Nazis also had their own hopes after D-Day. But freedom still wins. And even in the darkest circumstances, people find ways to come together to protect life.

I thank all those who are now helping to protect the values that prevailed in World War II. I thank everyone who is defending life. Glory to Ukraine!

[Stéphane Bortzmeyer @bortzmeyer]

Aujourd'hui, vous avez probablement entendu parler de la faille de sécurité du noyau Linux nommée CopyFail. Une nouvelle faille a été publiée hier, #DirtyFrag et elle est aussi dangereuse et facile à exploiter que CopyFail.

https://t.co/uXrWmc83Ly

[Felipe Demartini @namcios]

O Google acabou de transformar mais de 1 bilhão de computadores em depósito de IA.

Inclusive o seu.

Sem pedir. Sem avisar. Sem um único popup.

O Chrome baixou 4GB de modelo de inteligência artificial no seu disco. O arquivo se chama weights.bin, são os pesos do Gemini Nano. Fica numa pasta chamada OptGuideOnDeviceModel dentro do seu perfil do Chrome.

Você não autorizou nada. Até existe uma configuração para impedir, mas tá enterrada em submenus que ninguém encontra. E as AI features vêm ligadas por padrão.

Se você deletar o arquivo, o Chrome baixa de novo. Sozinho. Em silêncio. Você decide o que fica no seu disco e o navegador simplesmente ignora.

Funciona assim em Windows, macOS e Ubuntu. Logs forenses no macOS mostram que o arquivo foi instalado dia 24 de abril de 2026, misturado com patches de segurança. Desenvolvedores dizem que isso já rola há mais de um ano.

E tem um detalhe que deixa tudo mais ridículo:

O Chrome 147 coloca um botão "AI Mode" na barra de endereço. Você vê aquilo, sabe que tem modelo de IA no seu computador, e assume que suas buscas rodam localmente.

Não rodam. O AI Mode é 100% cloud. Tudo vai para os servidores do Google. O modelo de 4GB no seu disco não tem nada a ver com aquele botão.

Ele serve para quê? "Help me write" e detecção de scam. Coisas que vivem em submenus de clique-direito que você provavelmente nunca abriu.

O Google ocupou 4GB do seu disco sem pedir, para rodar coisas que quase ninguém usa, enquanto a IA que você de fato vê manda tudo para a nuvem.

Na Europa, pesquisadores já apontam violação do Artigo 5(3) da Diretiva ePrivacy, que exige consentimento antes de armazenar software no dispositivo do usuário.

Como desativar:

→ chrome://flags
→ Busque "Optimization Guide On Device Model"
→ Desative
→ Reinicie o Chrome
→ Delete a pasta OptGuideOnDeviceModel

Seu computador só é seu se você ficar de olho.

[Stéphane Bortzmeyer @bortzmeyer]

Petit test de la faille de sécurité du noyau Linux copy\.fail sur une VM neuve.

https://t.co/dEWbwSrGMk

#onVaTousMourir

[Mistral Vibe @mistralvibe]

Introducing remote agents in Vibe and Mistral Medium 3.5. You can now launch remote agents in the cloud, including from the CLI or Le Chat. Plus, new Work mode in Le Chat for complex, multi-step tasks. 🧵

[Alex Xplore @AlexXplore]

🇫🇷🇩🇪 Lucy est le plus puissant ordinateur quantique photonique au monde avec 12 qubits, développé par la start-up française Quandela en partenariat avec l’entreprise allemande attocube.

🎉 Inauguré le 14 avril 2026 au TGCC du CEA en France, il est intégré au supercalculateur Joliot-Curie pour créer un système de calcul hybride quantique-classique unique en Europe.

🤝 Acquis par EuroHPC, ce projet incarne la coopération franco-allemande et renforce la souveraineté technologique européenne.

🔬 Lucy permet de réaliser 576 opérations quantiques par seconde et est ouvert gratuitement aux chercheurs et industriels européens pour préparer les futures applications en optimisation, chimie quantique et simulation.

📈 Cette machine marque une étape décisive vers l’ère du calcul hybride, en formant dès aujourd’hui les équipes à exploiter le potentiel quantique pour l’industrie et la recherche.

https://t.co/mnEOHAEklt

[Silicon Carne @siliconcarnesf]

Depuis hier soir, Anthropic ne parle plus de son dernier modèle comme d'un produit. Claude Mythos Preview a identifié des milliers de failles zero-day dans tous les systèmes d'exploitation majeurs et tous les navigateurs web. La plus ancienne remonte à 1999, un bug dans OpenBSD dormant depuis 27 ans, invisible aux outils automatisés qui l'avaient analysé cinq millions de fois sans le détecter.

Face à cela, Anthropic a pris une décision sans précédent : ne pas déployer le modèle au public.

À la place, l'entreprise lance Project Glasswing, une coalition de 40 partenaires (AWS, Apple, Cisco, CrowdStrike, Google, JPMorganChase, la Linux Foundation, Microsoft, Nvidia, Palo Alto Networks...) avec un engagement de $100 millions en crédits de compute et $4 millions en dons directs aux organisations open source.

L'objectif officiel : donner aux défenseurs cyber une longueur d'avance sur les attaquants avant que ces capacités ne se démocratisent.

On n'avait jamais vu une entreprise dire aussi clairement que son propre modèle était trop dangereux pour être commercialisé. Ce n'est pas un modèle qui flirte avec des lignes directrices de sécurité, c'est un modèle capable de construire une cyberattaque sur infrastructure critique en quasi-autonomie, selon les termes mêmes d'Anthropic.

Les chiffres donnent le vertige : des milliers de vulnérabilités critiques, certaines dormantes depuis des décennies dans des logiciels installés sur des milliards de machines.

En positionnant Mythos comme "trop puissant pour le grand public", Anthropic s'assure simultanément une couverture presse massive, des relations privilégiées avec les plus grandes entreprises du monde, et une image d'entreprise responsable dans un secteur où le mot "sécurité" est souvent du décorum.

[Martin @MartinSeys]

Orange a commencé depuis 00h
l'extinction de son réseau 2G en France. Le GSM, lancé en 1992, tire sa révérence après 34 ans de service. Un thread sur pourquoi c'est plus qu'un simple changement technique 🧵👇

[fabienne billat @fadouce]

5️⃣ banques 🏦 lancent B.connect, un bouton "Se connecter" à la française,
solution d'authentification gratuite et sans mot de passe
BNP Paribas, Crédit Agricole , Crédit Mutuel (et CIC), Groupe BPCE et Société Générale,
Unis, et intelligents !
https://t.co/Ii18RxwSG7

[Christophe Metge @cmetge]

@EmmanuelMacron Pourquoi avez-vous fermé Fessenheim @EmmanuelMacron ?

[Christophe Metge @cmetge]

@Baudin93 @RafikSmati @frsilicon @Baudin93 certains posts vieillissent mal !

[Rafik Smati @RafikSmati]

Apprendre aux enfants le code à l'école ? Inutile ! Bientôt, le code sera produit par une intelligence artificielle !https://t.co/gUDhjvUvIw

[Renaud Pila @renaudpila]

Les Groenlandais n’ont pas de souci à se faire

[ANSSI @ANSSI_FR]

📢 Face à une menace intense et étendue, la nouvelle stratégie nationale de cybersécurité vise à faire changer d’échelle le dispositif national de #cybersécurité au service d’une meilleure résilience de la France.

Plus d'informations sur :
🔗 https://t.co/ICS5vnrE27

[Christophe Metge @cmetge]

@caaptusss C'était prévu pour le 1er juillet 2024, puis il y a eu des reports. Les entreprises ne sont pas prises aux dépourvus.
Il faut voir cela comme une opportunité : Plus de saisie manuelle, lettre de mission du comptable réduite.

[Olivier Babeau @OlivierBabeau]

C’est quand même le pompon absolu : pour financer les retraites d’aujourd’hui ont diminue les retraites de demain pour les pauvres gens qui déjà cotisent deux fois aujourd’hui : une fois pour la répartition (les pensionnés actuels), une fois pour leur capitalisation. Encore une façon de prendre aux jeunes pour donner aux vieux.
Quel naufrage.

[Christophe Metge @cmetge]

@MedhiAsten Le congélateur est obligatoire ?

[Nicolas Lellouche @LelloucheNico]

Beaucoup de bêtises partagées sur l’USB-C en Europe depuis hier. Plusieurs rappels importants :

- l’USB-C est un connecteur, pas une norme. On peut faire de l’USB 2.0, de l’USB4, du MiniDisplay ou du Thunderbolt en USB-C.

- l’Europe ne force pas l’USB-C, mais un connecteur universel. Si le consortium en charge de l’USB décide de faire de l’USB-D rond un jour, alors la Commission européenne prendra acte et entamera une transition (j’avais interviewé un député là-dessus en 2017).

- l’USB-C n’est obligatoire que sur les produits qui se rechargent avec un fil. Si une marque veut créer un produit ultra-fin sans chargeur physique, elle peut faire du sans-fil total.

- Les marques peuvent proposer deux câbles si elles le souhaitent, tant qu’un des deux est USB-C. Exemple : les ordinateurs qui supportent USB-C et propriétaire, parfois avec plus de puissance sur le propriétaire (indispensable sur le gaming).

On peut critiquer l’Europe et son côté frein à l’innovation, je suis le premier à le faire, notamment sur le DMA ou l’AI Act que je pense être des aberrations à bien des niveaux. Mais critiquer pour critiquer, ce n’est pas constructif. Sauf preuve du contraire : tout le monde est content d’avoir un iPhone en USB-C. Et mêmes les marques ne s’en plaignent plus.

La réglementation n’est pas parfaite, car elle ne force pas de l’USB rapide partout par exemple (et laisse des marques chinoises avoir des standards de recharge propriétaire). Ou elle n’est pas assez clair sur les chargeurs vendus avec les produits.

Mais dire que forcer l’USB-C va ralentir l’innovation, c’est une mauvaise foi totale.