Veille du dimanche 1er novembre 2026¶
Grosse faille TCP dans Linux (CVE-2026-98432, CVSS 9.8)¶
C'est un use-after-free dans la poignée de main TCP en IPv4 : un attaquant distant, sans identifiants, peut le déclencher avant même que l'application voie la connexion. La faille existe depuis Linux 4.4 et le correctif arrive, pour la branche 6.18, en 6.18.56. Selon Anthropic, qui l'a signalée, Claude a écrit un exploit root qui marche sur les serveurs exposant un listener multipath TCP (les programmes Go en ouvrent par défaut) ; Ubuntu et RHEL n'étaient pas encore corrigés au 31 octobre.
Un A* qui tient compte de l'incertitude de localisation¶
Des drones sans GPS naviguent à l'estime et recalent leur position près des antennes relais. Le planificateur fait tourner un EKF pendant la recherche A* elle-même et rejette tout chemin où l'incertitude (la covariance) dépasse un seuil. Il reste optimal et bat RRT* et PRM en simulation.
« It's the memory latency, stupid »¶
L'article montre qu'un CPU affiché à 100 % peut en réalité passer son temps à attendre la RAM. Un accès DRAM coûte environ 400 à 800 instructions, contre à peu près 4 pour un accès au cache L1. L'exemple est celui d'une table de hachage géante qui fait presque un défaut de cache à chaque accès.
BBRouter : l'ordi 8 bits de Ben Eater sur breadboards 3D¶
C'est un simulateur web de l'ordinateur SAP-1 de Ben Eater, câblé sur des breadboards virtuelles en 3D. On y voit un bus, des registres et un microcode fonctionner, sans matériel.
💡 Concept du jour : la covariance comme budget¶
Dans un EKF, la covariance mesure à quel point le robot doute de sa position : elle grossit à chaque pas d'odométrie (la dérive) et se resserre à chaque observation d'un repère connu. Le papier sur l'A* ci-dessus la traite comme un budget à ne pas dépasser, au même titre que la distance. Dans RViz, c'est l'ellipse autour du robot : quand elle s'étale, le robot est en train de se perdre.