CKFORUM

ORDINATEUR DANS UNE CARTE BANCAIRE : LE DÉFI RELENT

L'expert en électronique Krauseler a réalisé un exploit technique en créant un ordinateur qui tient dans le format exact d'une carte bancaire, selon la norme ISO 7810. Cette création, appelée Muxcard, est équipée d'un microcontrôleur ESP32-C3 avec WiFi et Bluetooth, et fonctionne sur un firmware maison basé sur Arduino. Le défi principal a été de concevoir des îlots rigides autour des composants et des zones de souplesse calculées pour que la carte plie sans casser les soudures.

Le défi mécanique
La principale difficulté rencontrée par Krauseler a été la conception mécanique de la carte. En effet, à une épaisseur inférieure à un millimètre, tout devient fragile, et le moindre pli ou pression localisée peut causer des dommages aux soudures. Pour résoudre ce problème, Krauseler a conçu des "îlots" rigides autour des puces et des zones de souplesse calculées ailleurs, permettant ainsi à la carte de plier sans forcer sur les points sensibles.

Le circuit imprimé
Krauseler a également gravé le circuit imprimé flexPCB lui-même à la maison, en utilisant du ruban Kapton, une feuille de cuivre laminée et une couche de photorésine. Il a également utilisé une imprimante 3D détournée en machine de photolithographie pour insoler les pistes. Ce processus, bien que complexe, a permis à Krauseler de créer un circuit imprimé personnalisé pour son ordinateur miniature.

Les applications possibles
La Muxcard a un potentiel énorme en termes d'applications. Elle pourrait être utilisée comme un générateur de codes 2FA, un gestionnaire de mots de passe hors ligne, un portefeuille de QR codes pour les billets de transport et autres, un portefeuille crypto, ou même un outil de pentesting. Les possibilités sont nombreuses, mais il faut savoir coder son propre firmware Arduino pour en tirer parti. Vous pouvez trouver plus d'informations sur les microcontrôleurs ESP32 et sur la plateforme Arduino.

La reproduction de la Muxcard
Krauseler a mis les schémas, le layout et un firmware d'exemple sur son GitHub, mais la reproduction de la Muxcard relève de l'exploit. Il faut disposer de l'équipement de photolithographie, d'une soudure de précision de chirurgien, et d'une batterie de moins d'un millimètre d'épaisseur, ce qui est difficile à trouver. Vous pouvez également consulter les tutoriels sur la fabrication de circuits imprimés pour en savoir plus sur le processus de création de la Muxcard.

En conclusion, la Muxcard est un exploit technique qui démontre que les limites de la miniaturisation des ordinateurs peuvent être repoussées. Bien que la reproduction de la Muxcard soit difficile, elle ouvre des possibilités intéressantes pour les applications futures. Vous pouvez également consulter les ressources sur la conception de circuits imprimés pour en savoir plus sur les outils et les techniques nécessaires pour créer des circuits imprimés personnalisés.

---

Source : Les news de Korben - Muxcard - Un ordinateur fin comme une carte bancaire - Korben​

Titre source : Linus Torvalds sera plus sévère envers les 'pull requests' inutiles
LINUS TORVALDS RENFORCE LA QUALITE DES PULL REQUESTS

Linus Torvalds, le créateur du noyau Linux, a annoncé qu'il allait être plus sévère envers les "pull requests" inutiles, qui sont des demandes de fusion de code qui ne sont pas essentielles pour la stabilité du noyau. Cette décision est motivée par le fait que de nombreuses demandes de fusion sont soumises tardivement dans le cycle de développement, ce qui peut rendre le processus plus complexe et moins stable. Torvalds a également mentionné que certaines de ces demandes de fusion sont générées par des outils d'intelligence artificielle (IA) qui analysent le code.

Le cycle de développement du noyau Linux
Le cycle de développement du noyau Linux est un processus complexe qui implique de nombreuses étapes. Le processus commence par une période de deux semaines pendant laquelle les contributeurs soumettent du code qu'ils espèrent voir intégré dans la prochaine version du noyau. Cette période est suivie de sept candidats de version (rc1-7), chacun représentant une étape vers la livraison d'une version stable. Cependant, la réception de grandes quantités de nouveaux contributions à cette étape peut ajouter de la complexité et rendre le processus moins stable.

Les défis posés par les outils d'IA
Les outils d'IA qui analysent le code peuvent générer des demandes de fusion qui ne sont pas essentielles pour la stabilité du noyau. Torvalds a mentionné que certaines de ces demandes de fusion sont "des corrections" qui ne sont pas critiques et qui pourraient être intégrées à une étape ultérieure du processus de développement. Il a également souligné que les outils d'IA peuvent générer des rapports de bogues qui sont redondants et qui peuvent rendre le processus de développement plus complexe.

La nouvelle approche de Torvalds
Torvalds a annoncé qu'il allait être plus sévère envers les demandes de fusion inutiles et qu'il allait demander aux contributeurs de vérifier plus attentivement leurs demandes de fusion. Il a également souligné que les corrections non critiques ne devraient pas être intégrées à cette étape du processus de développement. Cette approche vise à améliorer la stabilité du noyau et à réduire la complexité du processus de développement. Pour plus d'informations sur le noyau Linux, vous pouvez consulter le site officiel de Linux ou suivre les discussions sur la liste de diffusion du noyau Linux.

Conclusion
En résumé, Linus Torvalds a annoncé qu'il allait être plus sévère envers les demandes de fusion inutiles pour améliorer la stabilité du noyau Linux. Cette décision est motivée par le fait que de nombreuses demandes de fusion sont soumises tardivement dans le cycle de développement et que les outils d'IA peuvent générer des demandes de fusion non essentielles. Pour en savoir plus sur les outils d'IA utilisés dans le développement du noyau Linux, vous pouvez consulter les documents officiels du noyau Linux ou suivre les actualités sur le site The Register.

---

Source : www.theregister.com - Articles - Linus Torvalds to ‘start being more hardnosed’ about ‘pointless pull requests’ – some of which come from AIs

LES COULISSES D'UN LOOKUP : UNE ARME CONTRE LA CYBERSÉCURITÉ

La cybersécurité est un sujet de plus en plus important dans notre monde numérique. Les fuites de données et les attaques de pirates sont devenues monnaie courante. Mais qu'est-ce qu'un lookup et comment fonctionne-t-il ? Un lookup est un outil qui permet d'interroger des informations compromises, souvent issues de fuites de données. Ces informations peuvent inclure des numéros de téléphone, des adresses, des identités, etc. Les pirates utilisent ces outils pour transformer les fuites de données en armes personnelles, pouvant ainsi accéder à des informations sensibles et les utiliser à des fins malveillantes.

Qu'est-ce qu'un lookup ?
Un lookup est un outil qui permet de rechercher des informations dans des bases de données compromises. Ces bases de données peuvent provenir de fuites de données, de vols de données ou d'autres sources. Les pirates utilisent ces outils pour accéder à des informations sensibles, telles que des numéros de téléphone, des adresses, des identités, etc. Les lookup peuvent être utilisés pour effectuer des recherches sur des personnes, des entreprises ou des organisations. Ils peuvent également être utilisés pour effectuer des recherches sur des numéros de téléphone, des adresses IP, des noms de domaine, etc.

Comment fonctionne un lookup ?
Un lookup fonctionne en interrogeant des bases de données compromises. Ces bases de données peuvent être stockées sur des serveurs, des ordinateurs ou d'autres dispositifs. Les pirates utilisent des outils pour accéder à ces bases de données et effectuer des recherches. Les recherches peuvent être effectuées à l'aide de mots-clés, de noms, de numéros de téléphone, d'adresses, etc. Les résultats de la recherche peuvent inclure des informations sensibles, telles que des numéros de téléphone, des adresses, des identités, etc.

Les risques liés aux lookup
Les lookup peuvent être utilisés à des fins malveillantes, telles que l'espionnage, le vol d'identité, la fraude, etc. Les pirates peuvent utiliser les informations obtenues à partir des lookup pour effectuer des attaques ciblées, telles que des attaques de phishing, des attaques de malware, etc. Les lookup peuvent également être utilisés pour effectuer des recherches sur des personnes, des entreprises ou des organisations, ce qui peut être utilisé à des fins de compétition déloyale ou de sabotage.

Les outils pour se protéger contre les lookup
Il existe plusieurs outils pour se protéger contre les lookup. Les utilisateurs peuvent utiliser des outils de sécurité, tels que des antivirus, des firewalls, des VPN, etc. Les utilisateurs peuvent également utiliser des outils de protection de la vie privée, tels que des bloqueurs de publicités, des bloqueurs de trackers, etc. Les utilisateurs peuvent également être prudents lorsqu'ils partagent des informations personnelles en ligne, en utilisant des mots de passe forts, en activant l'authentification à deux facteurs, etc.

Conclusion
Les lookup sont des outils puissants qui peuvent être utilisés à des fins malveillantes. Les pirates peuvent utiliser les lookup pour accéder à des informations sensibles et les utiliser à des fins de sabotage, de fraude, etc. Les utilisateurs doivent être prudents lorsqu'ils partagent des informations personnelles en ligne et utiliser des outils de sécurité pour se protéger contre les lookup. Il est important de comprendre comment fonctionnent les lookup et les risques liés à leur utilisation. Vous pouvez en apprendre plus sur la cybersécurité et les lookup en visitant des sites tels que ZATAZ, Hexdex, ou Breach3d. Il est également recommandé de suivre des experts en cybersécurité, tels que Damien Bancal, pour rester informé des dernières menaces et des meilleures pratiques pour se protéger en ligne.

---

Source : ZATAZ.COM - Dans les coulisses d’un lookup​

SECURISATION DES AGENTS INTELLIGENTS : LES NOUVELLES SOLUTIONS DE MICROSOFT

Microsoft a récemment publié deux outils open-source visant à améliorer la sécurité des agents IA. Ces outils, appelés Rampart et Clarity, sont conçus pour intégrer des vérifications de sécurité plus tôt dans le cycle de développement des agents. Cette initiative s'inscrit dans le cadre de l'effort de Microsoft pour rendre la sécurité des agents IA une discipline d'ingénierie continue, plutôt que périodique.

Présentation des outils
Les deux outils, Rampart et Clarity, sont désormais disponibles en tant que projets open-source sur GitHub. Rampart est positionné comme un outil opérationnel, conçu pour aider les développeurs à transformer les résultats des tests de sécurité en tests répétables qui peuvent s'exécuter en continu pendant les processus de développement et de déploiement. Clarity, quant à lui, se concentre sur l'examen et la validation des hypothèses sous-jacentes à la conception des agents IA.

Fonctionnalités de Rampart
Rampart est construit sur le framework PyRIT de Microsoft, qui est un framework d'automatisation open-source pour les tests de sécurité des systèmes d'IA génératifs. Rampart permet aux équipes d'exécuter des scénarios de test adverses et bénins contre les agents IA de manière structurée et automatisée. L'objectif est de passer des revues de sécurité ponctuelles à des vérifications continues intégrées directement dans les flux de travail de CI/CD. Rampart peut également aider les organisations à convertir les résultats des tests de sécurité en tests répétables automatisés, permettant ainsi aux ingénieurs de vérifier en continu les régressions des agents.

Fonctionnalités de Clarity
Clarity est conçu pour examiner et valider les hypothèses sous-jacentes à la conception des agents IA. Il s'exécute comme une application de bureau, une interface web ou peut être intégré directement dans un agent de codage. Clarity guide les ingénieurs à travers des conversations structurées qui couvrent la clarification des problèmes, l'exploration des solutions, l'analyse des défaillances et le suivi des décisions. Ces conversations sont enregistrées sous forme de fichiers markdown dans le répertoire ".clarity-protocol/" du référentiel, ce qui permet de les commettre, de les examiner dans les demandes de tirage et de les différencier comme du code source.

Conclusion et perspectives
La publication de Rampart et Clarity s'inscrit dans le cadre de l'effort de Microsoft pour rendre la sécurité des agents IA une discipline d'ingénierie continue. Ces outils sont conçus pour aider les développeurs à intégrer des vérifications de sécurité plus tôt dans le cycle de développement des agents, ce qui peut contribuer à réduire les risques associés aux agents IA. Pour en savoir plus sur les outils de sécurité pour les agents IA, vous pouvez consulter les billets de blog de sécurité de Microsoft ou visiter le référentiel GitHub de Microsoft. De plus, vous pouvez explorer les ressources de sécurité d'InfoWorld pour rester à jour sur les dernières tendances et les meilleures pratiques en matière de sécurité des agents IA.

---

Source : The sovereign cloud illusion | InfoWorld - Microsoft releases open-source tools to operationalize AI agent safety​

Titre source : L’humain était bloqué sur ce problème pendant 80 ans, l’IA le résout automatiquement : OpenAI affirme que cette découverte scientifique est une première mondiale
L'INTELLIGENCE ARTIFICIELLE DECOUVRERT UNE SOLUTION À UN PROBLÈME MATHÉMATIQUE CENTENAIRE

L'intelligence artificielle (IA) a réalisé une avancée majeure dans le domaine des mathématiques en résolvant un problème qui avait défié les humains pendant plus de 80 ans. Le modèle d'IA d'OpenAI a trouvé une nouvelle solution au problème de la distance unitaire, un défi posé par le mathématicien hongrois Paul Erdős en 1946. Ce problème consiste à déterminer le nombre maximum de paires de points qui peuvent être placés à distance 1 sur une surface plane.

Le problème de la distance unitaire
Le problème de la distance unitaire est un défi classique en géométrie qui consiste à déterminer le nombre maximum de paires de points qui peuvent être placés à distance 1 sur une surface plane. Ce problème a été étudié par les mathématiciens pendant plus de 80 ans, et il était admis que les constructions en grille étaient la façon optimale pour maximiser le nombre de paires de points à distance unitaire. Cependant, le modèle d'IA d'OpenAI a pu apporter la preuve que cela était faux.

La solution de l'IA
Le modèle d'IA d'OpenAI a résolu le problème de la distance unitaire en utilisant une approche différente de celle des mathématiciens humains. L'IA a utilisé une technique appelée "apprentissage automatique" pour analyser les données et trouver des modèles qui n'avaient pas été détectés auparavant. Cette approche a permis à l'IA de trouver une nouvelle solution au problème, qui a été vérifiée par des mathématiciens externes. Vous pouvez en savoir plus sur les techniques d'apprentissage automatique utilisées par l'IA.

Les implications de la découverte
La découverte de l'IA a des implications importantes pour le domaine des mathématiques et pour l'intelligence artificielle en général. Elle montre que les IA peuvent être capables de résoudre des problèmes complexes qui ont défié les humains pendant des siècles. Cette découverte est également une étape importante pour les communautés mathématiques et de l'IA, car elle démontre la profondeur de raisonnement dont les systèmes d'IA sont désormais capables. Vous pouvez en savoir plus sur les recherches d'OpenAI dans le domaine de l'intelligence artificielle.

La vérification de la découverte
La découverte de l'IA a été vérifiée par des mathématiciens externes, qui ont rédigé un article scientifique pour expliquer la démonstration. Cette vérification est importante pour garantir que la solution de l'IA est correcte et qu'elle peut être reproduite. Vous pouvez en savoir plus sur les travaux de Thomas Bloom, l'un des mathématiciens qui a vérifié la découverte de l'IA.

En conclusion, la découverte de l'IA est une avancée majeure dans le domaine des mathématiques et de l'intelligence artificielle. Elle montre que les IA peuvent être capables de résoudre des problèmes complexes qui ont défié les humains pendant des siècles. Cette découverte ouvre de nouvelles perspectives pour les recherches en mathématiques et en intelligence artificielle, et elle démontre la puissance de l'apprentissage automatique et de l'IA dans la résolution de problèmes complexes. Vous pouvez en savoir plus sur les dernières actualités sur l'intelligence artificielle.

---

Source : Intelligence Artificielle - L’humain était bloqué sur ce problème pendant 80 ans, l’IA le résout automatiquement : OpenAI affirme que cette découverte scientifique est une première mondiale​