IPv6 Press · Observatoire tech et réseaux

GPT-6.1 Terra, pas un prix cassé, mais celui-ci a finalement constitué le milieu.

1 $ entrée / 5 $ sortie, plus que Sol coupé en deux. Mais ce n'est pas le moins cher (et dix fois moins cher Luna à bas prix) ou le prix inférieur — c'est le remplacement d'un ancien modèle qui a baissé. Une liste de prix de quatre étages, un classement crédible de six points de course, et une déclaration de sécurité que personne n'a lu dans cette ligne.

itadol5j 2026-10-27

Microsoft place l'IA Agent sur la liste des menaces internes : Ce n'est pas le modèle. C'est l'autorité.

Le cadre de Microsoft le 19 octobre a changé une hypothèse par défaut : Agent n'est pas l'un de nous. Il n'y a qu'une phrase au cœur, qui sépare l'apport de renseignements de l'autorité sur lui. La même semaine, l'agent de l'autre côté de la rue a eu le privilège dans trois heures.

itadol5j 2026-10-27

Je suis allé vérifier le rapport CARLYOS : quatre Claudes ont eu une réunion et ont refusé de changer le code local.

Straiker a accès à la propre banque de travail du gang criminel, 4 493 documents à l'appui, 200 + et rapports de fuite de zéro jour. Mais le titre « 400 familles divisées » et l'original -- l'original est plus de 400 cibles.

itadol5j 2026-10-23

php2shell-audit field: Windows utilise exe, Linux, py, 10 minutes pour comprendre PHP.

En lecture seule, pas de trafic d'attaque, aucune confiance sur un seul document. Il s'agit d'une autocensure, d'un lot à longue portée, comment lire les trois conclusions, les quatre fosses qui doivent être mises en marche, plus une mise à niveau qui doit redémarrer le travailleur.

itadol5j 2026-10-22

Java a une échappatoire 9,1, CVE-2026-91403, mais j'ai regardé autour du bulletin Oracle et j'ai trouvé deux gros trous.

Ce n'est pas dans le CPU cette saison, et il n'y a pas de RCE pour ce 9,1 centime. Les trois couches du système de bulletins Oracle, vecteur CVSS, chaîne d ' approvisionnement doivent être détachées, de sorte que le problème n ' est pas en soi.

itadol5j 2026-10-22

PHP2Shell a explosé : CVSS 9.2, la veille de l'ouverture, et les deux trous étaient en code pendant 10 ans.

CVE-2026-109618 et CVE-2026-109619, PHP 5.4 à 8.5 pleine ligne affectée, sans autorisation pour les fuites de mémoire RCE-plus. Patches, quatre atténuations provisoires, des échéanciers, et le bug qui a été mis en attente pendant deux ans.

itadol5j 2026-10-22

76.2 Dix mille microlettres sont exportées vers l'IA: la partie la plus dure n'est pas l'IA

76,2 10 000 messages, 367,5 millions de mots, 10 ans record. Exportation, nettoyage, segmentation, quantification, mélange, procédé complet de tuyaux en cinq étapes, plus cinq pyres. Et il y a le fait que personne ne veut le dire : ce n'est pas comme s'il se rappelait un contexte 1M.

itadol5j 2026-10-20

Opencode-models-discovery 2.0 Sortie : Configurer la forme complète, OpenCode v2 Formellement correct

Neuf formats de métadonnées, des bons originaux/contenus, des caches hôtes. La vérification du champ de configuration et les quatre listes de vérifications déplacées de v1 à v2 sont ici.

itadol5j 2026-10-20

J'ai passé un demi-mois, Gemini Argon.

Premièrement, Gemini 4 Argon est officiellement ouvert aujourd'hui matin, le 13 octobre. J'ai passé un demi-mois à le parcourir, à marcher sur deux murs au milieu, en écrivant ci-dessous — au fait, où il a été gagné, où il a été perdu, et vous le montrant avec un calendrier de course officiel. Premier mur: ...

itadol5j 2026-10-14

Après l'incendie, le logiciel Age Age n'existe pas ?

Commençons par un jugement qui peut ne pas être très populaire: "Le code est compliqué, donc nous ne pouvons pas le copier." La douve s'est effondrée. Mais le "logiciel sans douves" est une réaction excessive, l'un de ceux qui s'est effondré et celui qui était déjà le plus vulnérable. Ce qui s'est passé la semaine dernière, c'est juste pour...

itadol5j 2026-10-13

SAST vs DAST vs IAST: Test de sécurité pour les complémentarités des trois frères, pas de substitution

Les trois abréviations les plus courantes dans les tests de sécurité de l'application sont SAST, DAST, IAST. La première réaction de beaucoup de gens a été de choisir l'un des plus forts, mais c'était une proposition hypocrite — les trois frères n'étaient pas en concurrence, mais considéraient la même question sous des perspectives différentes. Ça ne dépend pas de qui est le plus avancé, mais de qui vous êtes...

itadol5j 2026-10-12

Pourquoi créer un blog personnel maintenant ?

La majorité des gens qui font du contenu se concentrent maintenant sur le signe public, la voix, le petit livre rouge, le stand B. Ces plateformes sont à débit élevé et à impact élevé et semblent plus rentables. Donc, naturellement, la question est: 2026, pourquoi y a-t-il un blog personnel? Je ne sais pas.

itadol5j 2026-10-11