Clés privées eMudhra compromises & Ofcom impuissant face à 4chan - Actualités Hacker News (21 oct. 2026)

Épisode de The Automated Daily - Hacker News Edition par TrendTeller · 21 octobre 2026 · 6 min

Soutenez directement The Automated Daily : 15 épisodes gratuits par jour, 5 éditions, 3 langues, pour environ 4 dollars de production par jour. Un café nous permet de continuer : theautomateddaily.com/support Merci de soutenir ce podcast en visitant nos sponsors: - Conception assistée par l'IA sans effort pour des présentations, des sites web et bien plus avec Gamma - https://try.gamma.app/tad - KrispCall: Téléphonie cloud agentique - https://try.krispcall.com/tad - Consensus: IA pour la recherche. Obtenez un mois gratuit - https://get.consensus.app/automated_daily Sujets du jour: Clés privées eMudhra compromises - Huit certificats d'autorité intermédiaire eMudhra ont vu leurs clés privées compromises. Chrome, Firefox, Apple et Microsoft les bloquent déjà, mais d'autres clients TLS restent exposés au risque d'usurpation de sites web. Ofcom impuissant face à 4chan - Ofcom reconnaît ne pas pouvoir faire appliquer ses amendes de l'Online Safety Act contre 4chan aux États-Unis. Le Premier Amendement et des projets de loi comme le GRANITE Act relancent le débat sur la censure étrangère. iPadOS 27 casse les présentations - Sous iPadOS 27, toucher une autre application pendant une présentation AirPlay bascule l'écran externe en recopie complète. Notes privées exposées dans GoodNotes, Keynote et PowerPoint : enseignants et conférenciers sont pénalisés. CSS et Interop 2027 - Josh W. Comeau présente les propositions CSS qu'il espère voir dans Interop 2027 : fonctions CSS, corner-shape, border-shape, anchored container queries et inherit(). Des primitives plus programmables pour tous les navigateurs. Éduquer ses enfants face à l'AGI - Un futur père s'interroge sur le rôle de l'école à l'ère de l'AGI. En s'appuyant sur Neil Postman et l'effet Lindy, il propose de redonner à l'éducation des buts comme la citoyenneté, la curiosité et la responsabilité partagée. ONU : 1,5 °C désormais hors de portée - Le rapport 2026 du PNUE sur l'écart des émissions juge le dépassement de 1,5 °C inévitable. Priorité : rester sous 2 °C, accélérer les renouvelables, réduire le méthane, sortir des énergies fossiles et prévoir l'absorption du carbone. - eMudhra Intermediate CA Private Key Compromise - Permit Pending Lets Players Run a City Through Zoning Battles and Politics - Mistral Launches Voxtral 3 Voice Agent SDK and Speech Models - Apple Breaks iPad Presentation Mode in iPadOS 27 - Josh W. Comeau on the Top CSS Features for Interop 2027 - What Shall I Teach My Son in the Age of AGI? - Ofcom Says It Cannot Enforce 4chan Fines in the U.S. - UN report says 1.5°C warming target is no longer achievable Transcription de l'Episode Clés privées eMudhra compromises Commençons par la sécurité. Huit certificats d'autorité intermédiaire de l'émetteur indien eMudhra ont vu leurs clés privées compromises. Ces certificats se rattachent à des racines reconnues par les grands programmes de confiance des navigateurs et des systèmes d'exploitation. La preuve a été apportée de façon très simple : un message signé avec chacune des huit clés. Le problème a été signalé aux équipes concernées à la mi-octobre, et la réaction a été rapide : Firefox, Chrome, les appareils Apple et les plateformes Microsoft bloquent déjà ces certificats. Le danger, c'est qu'avec une telle clé, un attaquant peut se faire passer pour n'importe quel site ou service. La génération défaillante des clés remonterait à avril 2025. Les journaux de transparence des certificats ne montrent pas d'abus côté navigateurs, mais les autres clients, eux, ont pu être vulnérables. Le conseil est sans surprise : mettez à jour navigateurs, systèmes et bundles de certificats. Ofcom impuissant face à 4chan Direction maintenant le bras de fer entre le régulateur britannique Ofcom et 4chan. Selon l'auteur d'une tribune remarquée, Ofcom a de fait admis qu'il ne pourrait pas recouvrer ses amendes au titre de l'Online Safety Act auprès d'acteurs installés aux États-Unis. Sa directrice générale a reconnu devant des...

Autres épisodes de « The Automated Daily - Hacker News Edition »

À propos du podcast

Welcome to 'The Automated Daily - Hacker News Edition', your ultimate source for a streamlined and insightful daily news experience.

The Automated Daily - Hacker News Edition

Épisodes similaires

Tous les épisodes de The Automated Daily - Hacker News Edition · Plus de podcasts Technologie