Sécurité Python : pourquoi str.lower() provoquait une vulnérabilité dans la gestion des noms de domaine
L'utilisation directe de la méthode str.lower() dans la bibliothèque standard de Python créait une divergence par rapport à la spécification des noms de domaine internationalisés. En appliquant les règles Unicode récentes plutôt que la version 3.2.0 requise par la norme IDNA 2003, la fonction générait un encodage erroné, classé sous la faille CVE-2026-17084.
Fil « Risques de sécurité de str.lower() en Python »
GitHub affine la révocation des identifiants par type de jeton en cas d'incident
Lors d'un incident de sécurité, la réponse de crise sur GitHub imposait jusqu'ici de révoquer la totalité des accès d'un utilisateur impacté. La plateforme déploie une gestion plus fine permettant d'invalider uniquement un type précis de jeton à l'échelle d'une organisation ou de toute une entreprise.
github.blog
Sous le capot d'AWS Fargate : pourquoi le service n'utilise pas Firecracker
Une idée reçue très répandue veut qu'AWS Fargate s'appuie sur la technologie de microVM Firecracker pour isoler chaque conteneur. Un ancien ingénieur de l'équipe AWS EKS clarifie l'architecture réelle du service et met en lumière les compromis d'isolation et de coût par rapport aux instances EC2 traditionnelles.
justingarrison.com
Cursor lance Origin, une plateforme d'hébergement Git face aux pannes de GitHub
L'entreprise Cursor officialise son entrée sur le marché de l'hébergement de code avec le lancement d'Origin, une plateforme compatible avec Git. Ce positionnement intervient au moment où l'instabilité de GitHub pousse les équipes d'ingénierie à rechercher des alternatives solides.
thenewstack.io
Odin repense l'assembleur inline avec un système de modèles typés
Le langage de programmation Odin introduit une nouvelle syntaxe pour l'assembleur inline, permettant d'intégrer des instructions machine directement dans le code source. Inspirée de l'assembleur Plan 9 de Go, cette fonctionnalité apporte une vérification sémantique stricte dès la compilation pour l'architecture amd64.
odin-lang.org
En bref
Générée par IA · sources liées dans chaque article