Reprise du message précédent :
CVE-2026-7482 in Ollama could let remote attackers leak process memory from more than 300,000 exposed servers using crafted GGUF files.

Separate unpatched Windows flaws enable persistent code execution through Ollama’s update mechanism.

https://rehost.diberie.com/Picture/Get/r/513097
https://thehackernews.com/2026/05/o [...] ility.html

y'a moyen d'avoir 2 comptes/codex en même temps (bon p'tet pas en même temps) et de reprendre le même contexte d'un projet/session mais avec 2 comptes codex ?  
trop relou de délog/relog

/logout, puis tu te relogues et /resume  

ouais bah fait chier

2 machines virtuelles qui bossent sur le même dossier avec un skills pour que ça log tout proprement / segmente tout en 2/3/4 flux parallèles ?

Y'a un post ou tu ne te plains pas ?

t'es qui toi ?

 
A 3 jours prêt le vendredi ce coup-ci

Profitez en
https://x.com/i/status/2053887208688431179

https://x.com/i/status/2053948103766716630

https://x.com/i/status/2053956743621648789

Au cas où y a des gens qui pourraient être concernés
 

Il y a une contamination en cours sur plein de différents npm
Ça se propage, faites gaffe

Comment éviter ça ?

Ne pas installer ou mettre à jour des package npm

+1
Prenez quelques jours de vacances

 
Tu ne peux pas éradiquer totalement ce genre de risque.
Déjà avoir un backup régulier de ta(tes) machine(s) de travail bien au chaud.

 
Quelques règles de base:

• Utilisation d'une VM jetable, des backups pour les trucs importants
• Tu laisses pas ton agent installer des trucs tout seul
• Pas de plugins/skills/packages/fork récents et sans historiques
• Pas d'update auto, tu attends quelques jours / une semaine avant update
• Pas de "curl https://merdier.sh | bash" surtout venant de posts/users random
• Télécharger des sites officiels, attention aux miroirs, typo-squat
• Dev: pas de versions latest ou x+, uniquement des pin versions

On se reposera quand on sera mort

J’espère que je ne suis pas infecté, hier codex a installé des packages sur mon Mac pour tester du code    
Pyp je ne sais plus quoi  

Pas de stress, ça ne concerne que ceux qui ont installé le package TanStack

je viens juste de reformater mon mac à cause d'une erreur bête : j'ai demandé à Claude Code de me paramétrer mon endpoint local pour le plugin kilo code et le coquin a ajouté "shell enabled". Qwen3.6 a fait plein de commandes que je n'ai pas aimé (npm install, curl, relancer le navigateur avec des paramètres debug (ok) et une tonne de paramètres inconnus plein de fois (pas ok ). Dans le doute vscode sera dans un devcontainer désormais

On reformate un mac ? Je croyais que y avais jamais besoin    

Les gains avec RTK sont intéressants, pensez bien à l'activer partout
 

Je viens de la prod. Au premier signe d’une machine pas conforme ça part en remaster très facilement

Ça se couple avec caveman?

 
Chez nous ils ont décidé de brick le Mac en cas de soucis, je suis même pas sur que c'est réversible.

Sans problème je suppose puisqu'ils n'adressent pas les mêmes problématiques : rtk-ai agit comme proxy pour les commandes git et caveman est juste une skill de concision...
 
Après, caveman est 100x derrière rtk-ai en terme d'économie de tokens...

D'accord, pourtant j'entends parler de caveman de plus en plus pour économiser pas mal

Certes, mais surtout, si tu n'utilises pas de commandes git alors caveman est la seule roue de secours
 
Édit : Qui plus est caveman ne cible que les tokens en sortie alors que dans la plupart des cas l'essentiel des tokens sont en input...

Ok
J'ai mis les deux, je verrais bien si j'économise

 
 
ça ship à un rythme effréné

Clairement

Il faut en prendre de la graine sur nos projets

Il faut dire ça à Mistral

Mettez à jour vos nginx

https://github.com/depthfirstdisclosures/nginx-rift

Bon je crois que je vais craquer pour au moins claude pro. J'ai quelques idées, pas mal sur de l'electronique (esp32, suivi prod solaire, creation d'un site de vente en ligne, robot,...).

Un pote m'a fait la démo de claude code sur une idée que j'avais en tete sur esp32 : configuration serveur web pour entrer les données mdp wifi, données du shelly en local,... Ca a pris 1h, j'aurais mis 1 mois avec gemini à copier/coller, créer les fichiers,... Meme le debug pour l'IDE arduino...

Je suis dev front/IA, mon métier est fini. Autant trouver des idées de boite ou faire du freelance, j'en avais pas conscience mais avec 200$, tu as littéralement le monde à tes pieds. 10 projets/semaine...

Bref, tout ca pour demander si la solution à 17$ avec adresse ile maurice ca suffit pour du vibe coding non intensif ou je vais vite en voir les limites ?