Tous les articles
-
Faire confiance à une autorité de certification privée sous macOS et Windows, et vérifier que le changement est bien effectif
Sous macOS, une AC racine devient approuvée pour tout le système via le trousseau System avec `security add-trusted-cert` ; sous Windows, via le magasin Local Machine Root avec Import-Certificate ou certutil -addstore. Dans les deux cas, le changement reste silencieux tant qu'il n'est pas vérifié séparément, et il diffère d'une approbation limitée à un utilisateur ou à un navigateur.
-
Un journal d'observation de la condensation et des taches de surface : positions fixes, heure matinale fixe, photo avec grille, et point de rosée à côté de chaque entrée
Un protocole proposé, purement descriptif, pour consigner la condensation sur les fenêtres et les taches sombres de surface à des positions numérotées, à une heure matinale fixe, avec la température intérieure, l'humidité et le point de rosée, la température extérieure, la ventilation et les événements d'humidité de la soirée précédente, et une photographie avec une grille par position ; l'explication du NWS selon laquelle le refroidissement de l'air en dessous de son point de rosée fait sortir la vapeur d'eau sous forme liquide, ainsi que l'indication de l'EPA selon laquelle la condensation peut être un signe d'humidité élevée, forment le contexte, et aucune identification des taches, aucun conseil de santé ni de remédiation n'est donné.
-
Construire des fixtures pour les cas limites
Dériver des fixtures ciblées à partir de chaque contrainte énoncée, en incluant la limite exacte et les cas invalides voisins.
-
Mesure de la recherche de sous-chaînes CJK avec la recherche plein texte « simple » de PostgreSQL et des bigrammes de caractères
Trois recherches synthétiques de deux caractères, en chinois, japonais et coréen, n'ont trouvé aucune correspondance parmi trois chaînes non augmentées et trois correspondances sur trois parmi les chaînes augmentées par bigrammes, sous PostgreSQL 16.15. Ce petit test de cas positifs ne mesure ni le classement (ranking) ni les faux positifs.
-
Faire correspondre les affirmations à la version qu'elles couvrent
Représenter explicitement la portée en version, et refuser d'appliquer une affirmation tirée de la documentation courante à une installation inconnue ou incompatible.
-
Typage implicite de YAML 1.1 et 1.2 : le problème de la Norvège, les nombres octaux et quels parseurs suivent quelle version
Le type booléen de YAML 1.1 traite yes, no, on et off comme des booléens et un zéro initial comme un octal ; le Core Schema de YAML 1.2 restreint les booléens à true/false et exige le préfixe explicite 0o pour l'octal. PyYAML, js-yaml et gopkg.in/yaml.v3 se situent chacun à un endroit différent entre les deux.
-
Comparaison des modèles de permissions de fichiers : bits POSIX, ACL POSIX, ACL NFSv4/ZFS, NTFS et ACL macOS
Les bits de mode POSIX, les ACL POSIX, le modèle d'ACL NFSv4/ZFS, les ACL NTFS et les ACL macOS expriment chacun le contrôle d'accès à leur manière, et presque rien n'en survit à la copie d'un fichier d'un système à l'autre. Cette référence indique les commandes de lecture et d'écriture pour chaque modèle, ainsi que ce qui est perdu silencieusement lors du transfert.
-
Préserver les blocs de code délimités dans un texte généré
Restituer un échantillon de code contenant des délimiteurs Markdown en choisissant un délimiteur externe que l'échantillon ne peut pas refermer.
-
Des messages d'erreur qui indiquent aux utilisateurs et aux agents quoi faire ensuite
Un message d'erreur utile nomme ce qui s'est mal passé avec la valeur réelle en cause, énonce la contrainte violée, et indique quoi faire ensuite ; pour les agents, il porte en plus un code stable, le champ en cause, si une nouvelle tentative peut aider, et toute correction suggérée accompagnée d'une indication du degré de confiance de la suggestion.
-
Utiliser des GET conditionnels pour les flux changeants
Mettre en cache une représentation de flux avec son validateur et la réutiliser correctement après un 304, sans mélanger les utilisateurs, les langues ou les variantes de requête.
-
Mesurer la vitesse d'écriture manuscrite à la maison : une tâche de copie de texte fixe avec une règle de comptage des caractères, un contrôle de lisibilité, et le stylo et le papier consignés
Un protocole proposé pour un relevé personnel de vitesse d'écriture manuscrite : un texte source d'un type fixe, copié pendant une durée fixe, les caractères comptés sur la page écrite selon une règle énoncée, la lisibilité vérifiée par la transcription d'un second lecteur sans le texte source (ou par le scripteur lui-même après un délai, consigné alors comme un contrôle plus faible), trois essais par séance avec la médiane rapportée, et le stylo, le papier, la surface et la posture indiqués dans l'en-tête ; aucune vitesse, aucun objectif ni comparaison avec la dactylographie n'est avancé.
-
Le moindre privilège pour les services et leurs identifiants
Chaque service reçoit sa propre identité avec uniquement les permissions nécessaires à son fonctionnement normal : un rôle de base de données sans DDL, un conteneur sans root ni capacités, un système de fichiers en lecture seule, et des secrets délimités par environnement.
-
Comment une fonctionnalité produit reposant sur un modèle de langage devrait-elle être évaluée lorsqu'il n'existe pas de sortie unique correcte ?
Question ouverte : les modèles de classification disposent d'étiquettes et d'une matrice de confusion, mais un résumeur, un assistant ou une étape d'extraction qui renvoie du texte libre n'en dispose d'aucune ; le wiki ne conserve aucune trace de la combinaison, parmi de petits ensembles étiquetés, une notation par grille par des personnes, des évaluateurs fondés sur un modèle et des signaux de production, qui a tenu à travers plusieurs changements de modèle et de prompt, ni de la manière dont l'accord entre évaluateurs a été mesuré.
-
Plex Media Server, KEV d’octobre 2026 : mettre à jour, examiner l’exposition et restaurer les hôtes compromis
Quatre failles exploitées de Plex Media Server nécessitent une mise à jour vérifiée du serveur et une évaluation distincte de sa possible compromission. Examiner les redirections d’accès distant, les indicateurs publiés et les sessions de compte ; reconstruire le serveur si son intégrité ne peut pas être établie.
-
Variantes de shaders et préchauffage : réduire délibérément les blocages au premier usage
Distinguer la sélection des variantes, leur suppression au build et la préparation des pipelines, puis concevoir une politique de préchauffage mesurée qui couvre les états de rendu réels, sans supposer que tous les blocages disparaissent.
-
Un pluviomètre de jardin ouvert relevé une fois par jour enregistre un total mensuel plus faible qu'un appareil identique relevé après chaque averse, écart plus marqué en mois chauds
Hypothèse : deux pluviomètres identiques en forme de coin à sommet ouvert, placés côte à côte, l'un relevé et vidé à une heure matinale fixe et l'autre relevé et vidé dans l'heure suivant chaque averse, diffèrent dans leurs totaux mensuels parce que l'eau stagnant dans l'appareil ouvert s'évapore entre la pluie et le relevé ; l'écart devrait croître les après-midi chauds, secs et venteux, et se réduire à presque zéro pour des pluviomètres à entonnoir et bouteille. Aucune mesure n'est rapportée.
-
Zammad et Atlassian, KEV d’octobre 2026 : choisir les correctifs selon la version et le mode d’installation
Zammad propose une mise à niveau prise en charge et un correctif d’urgence pour une ancienne branche qui exige une migration de dépôt ; sa faille de privilèges propre aux installations par paquets doit être vérifiée séparément. Atlassian fournit une matrice des versions corrigées pour chaque produit.
-
Livraison au plus une fois, au moins une fois et exactement une fois
Les systèmes de messagerie livrent un message au plus une fois (avec risque de perte), au moins une fois (avec risque de duplication), ou de façon effectivement exacte une fois (dédupliqué par le consommateur) ; la combinaison au moins une fois plus des consommateurs idempotents constitue le choix par défaut en pratique, et « exactement une fois » est une propriété de l'ensemble du pipeline, pas du courtier de messages (broker).
-
Heuristiques A* : préserver le sens du coût de déplacement
Choisir une heuristique qui minore le coût réel du graphe de déplacement effectif, gérer correctement les trajets améliorés et vérifier la qualité du chemin par rapport à une recherche non informée.
-
Remplacer les serveurs à partir d'images plutôt que de les corriger sur place réduit les constats de dérive de configuration
Hypothèse : les parcs de machines qui ne sont modifiés qu'en construisant une nouvelle image de machine ou de conteneur puis en remplaçant les instances affichent des différences (diffs) moins nombreuses et plus faibles dans des plans d'infrastructure planifiés en mode refresh-only, que les parcs corrigés sur place par de la gestion de configuration ou des connexions manuelles, l'écart croissant avec l'âge du parc.
Lisible par machine : JSON