Vue normale

Il y a de nouveaux articles disponibles, cliquez pour rafraîchir la page.
À partir d’avant-hierFlux principal

[NuméricitéFM S03E08] – L’art à l’épreuve du numérique, avec Paula Forteza

28 mai 2024 à 17:18

Entre Space Invaders et Open Food Facts, n’y a-t-il qu’un pas ?

En avril 2021, Arnaud Février venait discuter du fait de vivre de son art au micro de NuméricitéFM. Trois saisons plus tard, nous nous sommes intéressés à l’impact du numérique sur l’art, tant du point de vue de la création que de l’expérience, et à la propriété intellectuelle à l’heure des NFT.

Les intelligences artificielles n’ont cessé de faire débat ces derniers mois au sein du monde de la création. Les artistes vont-ils se faire remplacer par les ordinateurs ? Comment distinguer la réalité quand les images générées sont plus vraies que nature ? Les artistes alertent également sur le respect des droits d’auteur par ces générateurs d’image : en janvier 2023, une première plainte collective a été déposée par 3 artistes aux Etats-Unis mettant en avant le préjudice subi à cause de l’exploitation de leurs œuvres par les IA à travers le machine learning.

L’art à l’épreuve du numérique : aubaine ou menace ? Si le rôle des nouvelles technologies interroge, elles ouvrent néanmoins de nouvelles perspectives en matière de diffusion, d’accessibilité et de conservation des biens culturels, et de l’art en général. Pour en discuter, nous avons eu le plaisir d’être reçu.e.s par Paula Forteza au sein de sa galerie d’art, Artivistas.

Communautés artistiques et numériques, évolution des pratiques artistiques, place des nouvelles technologies dans le processus créatif et l’expérience artistique, NFT et protection de la propriété intellectuelle : une demie-heure à la découverte de ces sujets, à écouter sur le chemin d’Artivistas (mais pas seulement) !

Présenté par Maxime Lubrano et co-produit avec Mehdi Rafenne et Sarah Pilhan


Ecouter sur Spotify

Quand un chercheur en sécurité publie la faille 0day d’un autre ?

Par : Korben
11 avril 2024 à 11:22

Dans le monde de la cybersécurité, la découverte de failles 0day critiques est un enjeu important, car elles peuvent être exploitées par des acteurs malveillants pour compromettre des systèmes qui n’ont pas encore eu le temps d’être mis à jour.

Récemment, un chercheur en sécurité a fait une découverte plutôt alarmante : 2 failles 0day sont présentes dans les noyaux Linux 6.4 à 6.5. Cependant, cette histoire a pris une tournure inattendue… En effet, il y a quelques jours, le chercheur en sécurité, connu sous le pseudonyme YuriiCrimson, a publié sur GitHub les détails de 2 exploits pour des failles 0day qu’il avait découverts dans le pilote n_gsm des noyaux Linux.

Sauf que l’une de ces 2 failles avait en réalité déjà été divulguée par un autre chercheur, Jmpeax. D’après YuriiCrimson, celui-ci lui aurait racheté pour la publier comme si c’était sa propre découverte. Il explique sur sa page Github qu’ignorant cette divulgation, il a involontairement « re-divulgué » sa propre découverte.

Face à cette situation assez malaisante, YuriiCrimson a alors décidé de « riposter » en publiant immédiatement un second exploit, encore inconnu, affectant une plage plus large de noyaux Linux, des versions 5.15 à 6.5. Cette nouvelle divulgation un peu précipitée ayant pour but de couper l’herbe sous le pied de Jmpeax et de prouver à tout le monde que c’était bien lui, le papa de la première vuln.

Ah l’égo !

Si tout cela se confirme, ça met en lumière plusieurs problématiques. Tout d’abord, racheter le travail d’un autre chercheur pour se l’attribuer c’est très moche. Et vendre son travail pour ensuite le rendre public, c’est très moche aussi.

De plus, la divulgation non coordonnée de failles 0day peut avoir des conséquences désastreuses. En rendant publics les détails d’exploitation avant que les éditeurs n’aient pu corriger les vulnérabilités, on expose les systèmes à des attaques immédiates. Une divulgation responsable, en collaboration avec les éditeurs concernés, permet donc de laisser le temps nécessaire pour développer et déployer des correctifs, protégeant ainsi les utilisateurs.

Voilà, c’était l’histoire cybersec moche du jour, dont nous sommes maintenant tous victimes, car il y a 2 jolis 0day non encore patchés qui se baladent.

Bref, gaffe à vos systèmes…

❌
❌