du 12 octobre 2018
Date

Choisir une autre édition

Attendues pour la semaine prochaine, ces nouvelles carte seront bien plus concentrées autour des modèles proposés par les partenaires de NVIDIA qu'avec les RTX 2080 (Ti).

Chez MSI, quatre déclinaisons seront mises sur le marché : Aero 8G, Armor 8G, Gaming 8G et Duke 8G. Chacune disposera de spécificités, notamment au niveau du système de refroidissement :

  • Aero : modèle d'entrée de gamme avec un ventirad « blower » basique
  • Armor : modèle à deux ventilateurs TorX 2.0 et RGB (léger)
  • Gaming : modèle Twin FrozR 7 à deux ventilateurs TorX 3.0 et RGB
  • Duke : modèle haut de gamme Tri-FrozR à trois ventilateurs TorX 2.0 et RGB

D'autres déclinaisons « OC », « X » ou « Z » peuvent exister avec différents niveaux de fréquences et l'utilisation d'une puce triée (TU106-400A) plutôt qu'une classique TU106-400.

Le tarif n'a pas encore été dévoilé par le constructeur, mais on espère bien qu'ils débuteront à moins de 600 euros. Vous trouverez toutes les caractéristiques détaillées par ici.

MSI dévoile ses GeForce RTX 2070
chargement Chargement des commentaires...

À découvrir dans #LeBrief
Copié dans le presse-papier !

Pour la première fois en presque dix ans, Google revoit les règles d’application des sanctions pour les chaînes YouTube qui ne respecteraient pas les conditions d’utilisation.

Comme le décrit Google, le nouveau système se veut plus clair et surtout plus cohérent. À la première violation, la vidéo incriminée sera ainsi supprimée et la chaîne recevra un avertissement simple, sans autre conséquence. Le ou les auteurs seront alors invités à étudier les règles.

En cas de manquements répétés, la riposte graduée sera activée. Au cours d’une même période de 90 jours :

  • Une première violation gèlera la chaîne pendant une semaine (plus aucun upload ni stream)
  • Une deuxième violation gèlera la chaîne pendant deux semaines
  • Une troisième violation entraînera la fermeture de la chaîne

Ces périodes de 90 jours sont des boucles. Si une chaîne viole une seule fois les règles pendant ces trois mois, et qu’elle le refait six mois plus tard, elle ne sera gelée à nouveau qu’une semaine. L’avertissement « gratuit » n’intervient en revanche qu’une seule fois.

Google insiste : toutes les chaînes seront traitées de la même manière, quelles qu’en soient les raisons. Peu importe donc qu’elles aient 200 abonnés ou 2 millions, et que l’infraction soit causée par un plagiat manifeste ou des menaces, les sanctions seront les mêmes.

D’autre part, l’entreprise promet un maximum de transparence sur ces punitions. Une chaîne coupable recevra donc un message décrivant les raisons du gel, via différentes notifications possibles. La chaîne pourra faire appel si elle estime qu’il y a erreur.

Selon l’éditeur, cette approche en trois étapes a fait ses preuves. En fait, 98 % des chaînes ne recevraient jamais le moindre avertissement. Sur celles qui enfreindraient les règles, 94 % ne recommenceraient pas.

Notez que ce système est différent et séparé de tout ce qui touche au copyright. Un détenteur de droits peut demander le retrait d’une vidéo sans que cela déclenche la riposte graduée de Google pour l’auteur de la chaîne.

Par ailleurs, ce travail de clarté sur les règles intervient alors que YouTube fait face une nouvelle fois à une polémique sur la facilité à trouver des commentaires à caractère pédophile sur des vidéos.

Les contenus eux-mêmes ne sont pas directement pédopornographiques, mais peuvent sexualiser les enfants, le tout accompagné de commentaires pour le moins dérangeants. Parfois, il s’agit uniquement des commentaires sur des vidéos moins évidentes.

La vidéo de Matt Watson sur le sujet fait actuellement beaucoup parler d’elle. Consécutivement, The Verge s’est lancé dans des tests montrant qu’il ne fallait jamais plus de six clics pour trouver les fameux commentaires. Nos confrères ont constaté que la politique de YouTube dans ce genre de cas – fermer les commentaires – était loin d’être active partout.

On attend donc désormais de voir si la nouvelle ligne tracée dans le sable aura une efficacité quelconque dans ce domaine très sensible.

Copié dans le presse-papier !

Une attaque de type Cross-site request forgery, ou « injections de requêtes illégitimes par rebond » (lire les explications du CERT-FR) permettait de publier un article sur le mur de l'utilisateur ou supprimer sa photo de profil, simplement avec un lien piégé.

Avec deux liens, il était même possible de changer l'email et le numéro de téléphone de la victime, comme l'explique The Hacker News. Dans tous les cas, le lien devait être de la forme : https://www.facebook.com/comet/dialog_DONOTUSE/?url=XXXX

Facebook a été prévenu le 26 janvier et la faille corrigée le 31 janvier. Le 12 février, le chercheur a obtenu 25 000 dollars de récompense de la part du réseau social et il a publié son billet de blog.

Copié dans le presse-papier !

La direction générale des entreprises rappelle que « 103 zones à couvrir par les opérateurs mobiles pour l’année 2019 ont pu être identifiées pour un total de 214 sites à déployer ».

Elle rappelle que « le gouvernement a la possibilité de compléter cette première liste de zones dans le cadre de ce dispositif de couverture ciblée jusqu’à 700 sites par opérateurs en 2019 ».

Le but de cette consultation est donc de définir « la première liste des zones à couvrir par les opérateurs de radiocommunications mobiles au titre du dispositif de couverture ciblée pour l’année 2019 ».

Toutes les parties concernées ont jusqu'au 11 mars pour faire part de leur retour par email ou bien par courrier. Tous les détails sont disponibles par ici.

Copié dans le presse-papier !

Le nouveau domaine de premier niveau (TLD, pour Top Level Domain) vise évidemment les développeurs, mais pas seulement : designers, écrivains ou encore architectes sont invités.

En clair, tout projet nécessitant un développement de longue durée et tout ce qui peut bien s’y rapporter. Google continue ainsi de créer des TLD thématiques, après les .pages pour assurer une présence en ligne et les .app dédiés aux applications.

Pour donner de la visibilité au nouveau domaine, Google s’est assuré l’accompagnement de quelques poids lourds : GitHub.dev, Grow.dev, Accessibility.dev, Slack.dev, JetBrains.dev, Women.dev (Women Who Code) ou encore Codecademy.dev.

Le cas de Slack est représentatif. Son site .dev permet d'y regrouper toutes les ressources dédiées aux développeurs, comme les SDK, la documentation, les exemples de code et ainsi de suite.

Tout nouveau domaine sera obligatoirement en HTTPS, Google en profitant pour vanter les mérites de son nouveau TLD : « Avec chaque site .dev lancé, vous aidez le web à progresser vers un futur avec HTTPS partout ».

Depuis hier et jusqu’au 28 février, les domaines sont disponibles via l’Early Access Program, permettant de réserver un nom pour un coût additionnel. Plus on avancera vers le 28, moins le tarif sera élevé (au risque bien sûr de voir un nom particulier s’échapper).

Le lancement est donc prévu pour le 28 février, à un tarif qui dépendra du registrar. Google en fournit une liste filtrable par TLD. On y trouve par exemple Gandi, dont les tarifs débutent à 16,81 euros par an.

Copié dans le presse-papier !

La brèche a été identifiée par les chercheurs de RIPS Tech et reprise par The Hacker News. Deux failles distinctes permettent à un compte auteur de prendre le plein contrôle du CMS et d'exécuter arbitrairement du code.

Les chercheurs ont contacté WordPress le 16 octobre via la plateforme Hackerone. Après des échanges, l'équipe de WordPress a confirmé la brèche et est parvenue à reproduire l'attaque.

Mais le 6 décembre, WordPress 5.0 a été mis en ligne… sans correctif. Il faudra attendre la version 5.0.1 pour qu'une des deux failles soit corrigée. Le 14 février, un patch est finalement mis en ligne et RIPS Tech confirme son efficacité.

Si ce n'est pas déjà fait, il est donc plus que recommandé de mettre à jour votre site.