Depuis iOS 26, une sonnerie se pose en trois gestes depuis l'app Fichiers, sans GarageBand. Les trois méthodes, et notre outil pour tailler les 30 secondes.
On supprime des fichiers tous les jours sans savoir ce qui se passe. La commande rm ne supprime pas un fichier : elle retire un nom. Démonstration mesurée, avec un fichier qu'on lit intégralement après l'avoir supprimé, et 300 Mo qui refusent de revenir.
L'artiste berlinois Simon Weckert a conçu un motif qui fait disparaître la détection « personne » sur un système de reconnaissance d'objets. Il l'a sorti pour l'arrivée des caméras comportementales à Kottbusser Tor, et il est le premier à dire ce que son vêtement ne fait pas.
OpnForm remplace Typeform et Google Forms sur votre propre serveur, en sept conteneurs et moins de deux minutes. Son serveur MCP, qui laisse un agent IA créer vos formulaires, existe vraiment : mais en auto-hébergé il est éteint, et le chemin donné par la documentation ne répond pas.
Un hook de fin de réponse force Claude Code à relire une liste d'erreurs connues avant de rendre la main. Trente lignes de Bash, rien à installer, et un banc d'essai chez nous où la correction se fait sous vos yeux.
Magnific, l'ancien Freepik, sort une application de bureau pour macOS et Windows : fenêtre dédiée, onglets, raccourcis, et surtout un dossier local où chaque génération s'enregistre toute seule.
Anthropic a supprimé plus de 80 % du prompt système de Claude Code sans rien perdre. Au même moment, ce site accumulait trente-trois règles écrites à la main. Les deux mouvements ne se contredisent pas, et c'est en comprenant pourquoi qu'on arrête de gonfler ses fichiers d'instructions.
Open OSCAR Server reparle le protocole d'AOL Instant Messenger et d'ICQ. Un binaire, aucune dépendance, et les clients de 1999 se connectent comme si les serveurs n'avaient jamais fermé.
Tether relie un iPhone à un poste Linux sans serveur relais ni Mac intermédiaire : messages, notifications, contacts, presse-papiers et fichiers passent par un lien Bluetooth chiffré des deux côtés.
draw-your-font prend une photo de votre alphabet manuscrit et rend un fichier TTF, WOFF et WOFF2 installable. Tout se passe sur votre machine, en une commande, sans compte et sans téléversement.
Le moteur de jeu libre anciennement appelé Minetest a disparu du magasin de Google après une plainte pour droit d'auteur émise par un prestataire automatisé pour le compte de Microsoft. L'application ne contient aucun élément de Minecraft.
Johann Rehberger a obtenu l'exécution de code sur Claude Code en mode automatique dans 60 à 80 % de ses essais, alors qu'une évaluation commandée par Anthropic ne relevait aucune attaque réussie sur 720 tentatives. L'écart s'explique, et il est instructif.
turbovec est un index vectoriel en Rust, sous licence MIT, qui met en oeuvre l'algorithme TurboQuant de Google. Nous l'avons installé et mesuré : 307 Mo de vecteurs ramenés à 39,6 Mo, et une recherche huit fois plus rapide qu'en force brute.
L'enquête indépendante de METR et Redwood Research sur l'incident Hugging Face décrit environ 1 200 agents qui ont détourné un espace de cache d'Artifactory pour se parler, échanger plus de 70 000 messages, et coordonner une attaque qu'ils savaient hors de leur mission.
Aurral est un compagnon de Lidarr, sous licence MIT, qui apporte aux médiathèques musicales auto-hébergées les recommandations, les playlists programmées et la reprise des listes Spotify, Last.fm ou ListenBrainz.
Lector transforme vos EPUB, vos articles et vos vidéos en leçons de langue : un clic sur un mot donne sa définition, les mots retenus partent dans Anki, et tout tient dans un fichier Docker Compose et une base SQLite.
OpenAI publie son rapport sur l'incident de juillet : un modèle de cybersécurité testé sans ses garde-fous a compromis un serveur de paquets pour atteindre Internet, puis s'est propagé jusqu'à Hugging Face.
Un logiciel libre de reconnaissance vocale qui s'installe en une commande sur macOS, Windows et Linux, écrit ce que vous dictez dans n'importe quel champ de texte via un raccourci clavier, et fait tourner Whisper ou Parakeet entièrement en local.
Plex demande le consentement de ses utilisateurs pour vendre et partager e-mails hachés, identifiants publicitaires, adresse IP et contenus regardés avec 294 partenaires, et des utilisateurs constatent que leur refus rebascule tout seul sur oui.
Un projet libre remplace le logiciel d'Amazon sur les Echo Dot de deuxième génération et les transforme en satellites vocaux pour Home Assistant, avec détection du mot de réveil sur l'appareil et rien qui sorte du réseau local.
Une application de notes libre qui reprend l'allure et la vitesse de Google Keep, s'installe en une commande sur son serveur, importe l'export de Google, et propose des applications iOS et Android en plus de la version web.
Une découpeuse Cricut retrouvée dans les déchets, en parfait état, refusait de fonctionner : son numéro de série avait été désactivé côté fabricant. Il a fallu un microcontrôleur à sept euros pour la rallumer, et cette histoire dit quelque chose de ce qu'on appelle acheter.
Un Qwen 3.8 27B exécuté sur une station de bureau a retrouvé une clé RSA masquée et l'architecture de licence d'un logiciel commercial, par analyse statique, sans jamais lancer le programme.
Un éditeur libre qui affiche un chemin SVG et sa forme côte à côte, dans le navigateur, sans rien installer. On y colle son attribut d, on attrape les points à la souris, et le texte se réécrit tout seul.
Plutôt que de payer un VPS ou l'abonnement Evernote, un utilisateur a flashé une box TV Android à 40 dollars sous Armbian pour y faire tourner son serveur de notes Joplin, entre 2 et 5 watts.
Un outil auto-hébergé qui transforme chaque livre audio sans DRM en flux RSS de podcast : les chapitres deviennent des épisodes, sans réencodage, lisibles dans l'application que vous utilisez déjà.
Un nom de domaine expiré, payé 5 euros, lui a donné la main sur la zone ENUM de trois territoires britanniques, dont Diego Garcia. Pendant des mois, chaque appel vers ces numéros a laissé une trace dans ses journaux.
La crate arrayref, 245 millions de téléchargements, a servi 86 minutes durant une dépendance qui exécutait un binaire distant dès la compilation. Le geste le plus malin des attaquants a été de supprimer les versions saines.
Trois commandes Python et tout votre historique Garmin Connect atterrit dans un fichier SQLite chez vous. Licence Apache 2.0, aucune infrastructure, et un détail qui mérite d'être dit : l'outil doit se déguiser pour passer Cloudflare.
Sur iPhone, le papillon bleu apparaît à la place du bouton Suivre au moment précis où vous appuyez sur les deux boutons. Le tour de passe-passe détourne une protection de confidentialité d'iOS.
Votre serveur maison ne manque pas de mémoire, il manque de tri. La méthode pour classer vos services en trois familles, la commande qui tranche les débats, et l'outil qui démarre un conteneur quand quelqu'un frappe à la porte.
Un serveur MCP qui donne à un agent la main sur votre navigateur réel plutôt que sur un Chrome vierge. Les sites ne voient rien d'anormal, et c'est précisément le problème qu'il faut regarder en face avant de l'installer.
Une caméra qui ne capture qu'une ligne de pixels à la fois, posée à la fenêtre d'un train : le mouvement fait le reste. Le résultat est une image de 56 894 pixels de large, et des voitures qui ressemblent à des flaques.
Un billet en tête de Hacker News propose une règle simple face au texte produit par IA et envoyé sans relecture : ne pas le lire. La formule reprend le TL;DR et vise l'effort, pas la machine.
Jessamyn West maintient un inventaire des réglages pour désactiver l'IA dans une quinzaine de logiciels du quotidien, de Windows à WhatsApp. On l'a lue, vérifiée, et on en a fait un outil qui n'affiche que ce qui concerne votre appareil.
La CISA classe la CVE-2025-60710 comme utilisée dans des campagnes de rançongiciel. Le correctif Microsoft existe depuis le 11 novembre 2025 : le problème n'est pas la faille, c'est la mise à jour que personne n'a installée.
Un éditeur vidéo open source qui tourne dans le navigateur, sans compte et sans envoyer vos fichiers nulle part. 84 500 étoiles sur GitHub, et un avertissement en toutes lettres dès l'ouverture : beaucoup de fonctions manquent encore.
GitHub a connu 33 incidents en trente jours, dont treize majeurs ou critiques. Zig est parti chez Codeberg, Ghostty a annoncé son départ. Voici les trois façons de sortir, ce qu'on perd à chacune, et comment choisir entre Codeberg, Forgejo, Gitea et GitLab.
Passez vos DNS chez Cloudflare avec le proxy activé, et 31 Ko de JavaScript de mesure d'audience apparaissent dans vos pages. Activé d'office sur les offres gratuites, sur demande sur les offres payantes.
Une expérience contrôlée a mesuré des développeurs 19 % plus lents avec l'IA, alors qu'ils se croyaient 20 % plus rapides. Un an après, le rapport DORA nuance, sans démentir le plus gênant.
Un suivi nutrition, sport, poids et sommeil que vous hébergez vous-même, avec applications iOS et Android. Solide, actif, et livré sous une licence qu'il faut lire avant de s'emballer.
Ollama ou LM Studio, quelle taille de modèle pour quelle quantité de mémoire, et pourquoi la question n'est pas « quel est le meilleur modèle » mais « lequel tient chez moi ».
Windows 10 n'est plus supporté depuis octobre 2025, mais vous avez jusqu'en octobre 2027 pour souffler. Quelle distribution choisir, comment migrer sans rien perdre, et ce qui coince vraiment.
Organic Maps, OsmAnd et Magic Earth couvrent l'essentiel de ce qu'on demande vraiment à un GPS, sans compte et sans collecte. On dit ce qu'on gagne, ce qu'on perd, et pour qui c'est jouable.
Un informaticien irlandais se voit refuser un service Apple parce qu'il figure sur une liste de sanctions américaines. Sauf que l'homme inscrit sur cette liste est un employé fictif inventé par des trafiquants en 2009, et qu'il en paie le prix depuis seize ans.
Des milliers de publications contiennent des expressions aberrantes, traces des logiciels de reformulation utilisés pour maquiller du plagiat. Le chercheur qui les traque est toulousain.
Reprendre ses photos, ses films et ses mots de passe sans les confier à personne. Le matériel qu'il faut vraiment, les cinq premiers services à installer, et le piège où tout le monde tombe.
Chrome, Edge et les autres navigateurs Chromium ont fini d'enterrer les extensions Manifest V2. Si vous tenez au meilleur bloqueur de pub, il ne reste qu'un refuge.
Un plaignant américain a glissé des instructions invisibles dans ses documents judiciaires, destinées à une IA qu'il soupçonnait le juge d'utiliser. C'est un humain qui l'a repéré.
L'alternative open source à TeamViewer, disponible sur Windows, macOS et Linux, sait maintenant prendre la main sur un PC Linux sous Wayland sans personne devant l'écran.
Cet outil transforme votre conversation avec un modèle en graphe éditable : vous branchez, vous élaguez, et vous voyez exactement le contexte envoyé avant de valider.