La simple lecture du petit nom de la faille permet de se faire une idée de ce qui vous attend : une fuite d'informations dans la mémoire (contraction entre RAM et Bleed, comme dans Heartbleed).

Elle se base sur le martèlement la mémoire (rowhammer), un vecteur d'attaque connu depuis longtemps permettant de modifier le contenu de cellules voisines sans avoir besoin d'y accéder. Cette vulnérabilité est notamment utilisée pour obtenir des privilèges plus élevés sur des ordinateurs.

Comme l'explique The Hacker News, « au lieu d'écrire des données dans des cellules voisines, cette attaque permet aux attaquants de lire les informations dans une mémoire protégée appartenant à d'autres programmes et utilisateurs ».

De leur côté, les chercheurs affirment aussi que l'ECC (Error Correctiong Code) ne permet pas d'empêcher RAMBleed de fonctionner. Si les DDR3 et DDR4 sont vulnérables, un moyen d'atténuer les risques est de passer en DDR4 et d'activer le Targeted Row Refresh.

Elle est déjà disponible aux États-Unis depuis l'année dernière et au Royaume-Uni depuis quelques semaines.

Elle fonctionne comme une carte bancaire traditionnelle, à ceci près qu'elle est rattachée à votre Coinbase (et donc à vos cryptomonnaies). Depuis l'application mobile, vous pouvez la passer du bitcoin à ethereum par exemple.

Attention, des frais seront prélevés : 2,49 % par transaction au titre des frais de conversion. Il faudra également payer 4,95 euros pour l'émission de la carte VISA. D'autres frais s'appliquent en fonction du montant de vos retraits par exemple. Ils sont détaillés par ici.

Elle va prochainement être disponible en France, Espagne, Allemagne, Italie, Irlande et aux Pays-Bas. Vous pouvez rejoindre la liste d'attente via les applications mobiles pour Android et iOS.

C'est en tout cas ce qu'affirment des sources au Washington Post, en se basant sur des emails internes (mais qui n'ont pas été rendus publics).

Selon les informateurs, les correspondances « semblent montrer la connexion du directeur général Mark Zuckerberg à des pratiques potentiellement problématiques au sein de l’entreprise sur les données personnelles ».

Les emails auraient été découverts dans le cadre d'une enquête fédérale sur les agissements de Facebook, notamment sur l'affaire Cambridge Analytica. Concernant les emails qui impliqueraient Zuckerberg, aucun indice n'est donné sur les pratiques en question.

Un porte-parole de Facebook se contente d'affirmer que ni Mark Zuckerberg ni aucun employé de Facebook n'a enfreint de manière volontaire les règles et obligations en vigueur.

En bourse, l'action du réseau social perdait 2 % suite à ces révélations.

41 blocs étaient pour rappel mis en vente, sur les fréquences de 2 et 3,5 GHz. Quatre opérateurs étaient autorisés à y participer. Lancées en mars, les enchères sont enfin arrivées à leur terme après pas moins de 497 tours, donnant « le signal de départ pour la 5G en Allemagne » selon le président du régulateur allemand.

Telekom Germany a déboursé plus de 2,1 milliards d'euros pour 130 MHz (90 sur les 3,6 GHz et 40 sur les 2 GHz). Vodafone arrive en seconde position avec plus de 1,8 milliard d'euros pour la même taille de bloc.

Telefónica est troisième avec 1,4 milliard pour 90 MHz (70 MHz sur les 3,6 GHz et 20 MHz sur les 2 GHz). Enfin, un nouveau venu : Drillisch avec plus d'un milliard d'euros pour 70 MHz (50 sur les 3,6 GHz et 20 sur les 2 GHz).

La réutilisation d'un premier étage n'a (désormais) rien de surprenant chez SpaceX. Dans le cadre de cette mission, le délai entre deux lancements était relativement court : un peu plus de trois mois seulement.

Le premier étage était en effet celui qui a emporté la capsule Crew Dragon à bord de la Station spatiale internationale début mars (lire notre compte rendu). Il est de nouveau venu se poser sans encombre sur la Landing Zone 4 (LZ-4) de la base de Vandenberg.

Le satellite a été déposé sur son orbite comme prévu. Le fabricant ne donne par contre toujours pas le moindre indice sur le coût de remise en état de son premier étage, ni même un ordre d'idée pour le comparer au prix neuf.

• Revoir le lancement de la mission RADARSAT

Il suffit de faire un tour sur GSM Arena pour se rendre compte de l'étendue des leaks sur le prochain smartphone de Google.

Le géant du Net a décidé d'entrer dans la danse en publiant une première photo officielle de son Pixel 4. Elle confirme la présence de deux capteurs à l'arrière et une bonne partie des fuites précédentes.

Aucune photo de face ne permet par contre de confirmer la présence d'un « trou » sur l'écran pour la caméra avant.

Le régulateur rappelle que cette « bande 1,5 GHz fait l’objet d’une harmonisation européenne depuis 2015 ». Pour se préparer, elle avait lancé une consultation l'année dernière « proposant de ne plus délivrer d’autorisations dans cette bande pour des liaisons point-à-point du service fixe (faisceaux hertziens) allant au-delà de fin 2022 ».

Elle confirme aujourd'hui cette orientation « de fixer au 31 décembre 2022 l’échéance maximale des nouvelles autorisations (renouvellements compris) ». L'Arcep va donc poursuivre ses échanges avec les utilisateurs actuels de cette bande, notamment les ministères chargés de la défense et de l’intérieur.

Des incidents ont commencé à remonter à la surface aux alentours de 12h, notamment sur Twitter. Les retours provenaient d'un peu partout en France.

Selon SFR, « un problème d'interconnexion avec les autres opérateurs » est en cause, sans donner plus de détails. La marque au carré rouge affirme que « l’ensemble des services est revenu à la normale » vers 17h.

Hier, le compte SFR confirmait l'incident : « certains d’entre vous rencontrent actuellement des difficultés pour leurs appels (fixe et mobile). Nous nous excusons pour la gêne occasionnée, nos techniciens mettent tout en œuvre pour rétablir le service dans les meilleurs délais ! ».

Il a depuis été supprimé, sans aucune explication de la part de l'opérateur. Le tweet du compte La Poste Mobile (un opérateur virtuel utilisant le réseau de SFR, et appartenant à 49 % à l'opérateur ) est par contre toujours disponible.

Dropbox prépare actuellement une révision complète de son client de connexion et synchronisation macOS et Windows.

Fini le petit client discret qui se colle dans un coin et s’occupe de faire ce qu’il a à faire. Dropbox veut être au cœur d’une vie synchronisée, en tirant partie des multiples partenariats noués ces dernières années.

Le nouveau client sera donc une application à part entière donnant accès aux documents et dossiers synchronisés, aux tâches, aux projets d’équipes, aux derniers fichiers modifiés (notamment Office 365 et Google Docs, Sheets et Slides), aux commentaires et mêmes à des conversations Slack et réunions Zoom, qui peuvent être connectés au client.

De stockage distant, Dropbox se repositionne progressivement en organisateur des travaux en équipe, avec un lien unique pour retrouver une activité passée ou en cours, tout en gardant un œil sur les modifications faites dans le temps. Le dossier habituel Dropbox reste en place.

Il est possible de s’inscrire pour obtenir la préversion du client. Il suffit d’avoir un compte Dropbox, gratuit ou non.

À la fin de l’année, le support des systèmes 32 bits sera déprécié pour Android Studio. Traduction, il sera toujours utilisable mais ne sera plus mis à jour.

Fin 2020, le support sera complètement abandonné. On ne pourra plus récupérer l’édition 32 bits, seule la version 64 bits étant alors proposée. D’ici là, de nombreux messages devraient avertir les développeurs.

Il n’est pas certain cependant que la nouvelle bouleverse un grand nombre d’entre eux. Comme tout environnement de développement, Android Studio est gourmand, particulièrement en mémoire vive. Les développeurs bloqués à 4 Go de RAM sur un système 32 bits ont dû avoir envie d’assez vite changer de matériel.

Les versions antérieures à la 8.1.1365 pour Vim et 0.3.6 pour Neovim sont touchées. Des détails et des exemples d'exploitation de la faille sont disponibles par ici.

Les éditeurs respectifs ont été prévenus le 22 mai et des correctifs ont été déployés. Pensez donc à vérifier si vous avez bien la dernière mouture. Pour rappel (Neo)Vim se trouve dans de nombreuses distributions Linux. Certaines ont déjà déployé des mises à jour, d'autres sont en cours. Comme toujours, le NIST en répertorie une bonne partie.

Apple est aussi concerné, mais pas par défaut. L'option Modelines doit être activée pour que la faille soit exploitable. Contactée par Ars Technica, la Pomme n'a pas répondu pour l'instant.

Petite mouture d’entretien pour GIMP, après une version 2.10.10 particulièrement riche en nouveautés. La 2.10.12 corrige donc un grand nombre de bugs, ce qui était à prévoir après l’introduction de bon nombre de fonctions.

Elle améliore quand même certains points, notamment l’outil Courbes. Quelques petites nouveautés font leur apparition, dont le support des couches dans l’export TIFF et les polices installées par l’utilisateur sous Windows. L’outil Dodge/Burn récupère en outre un mode incrémental.

• Télécharger GIMP 2.10.12