Korben
Articles sur Korben
GitLab - Encore une faille CVSS 10 #FautPatcher
Hier, GitLab a publié en urgence les versions 19.4.2, 19.3.5 et 19.2.8 pour corriger une faille un peu chaude avec un score CVSS de 10 sur 10 . Référencée sous le code CVE-2026-97229, elle permet à quelqu'un sans compte user d'exécuter du code sur le serveur en glissant tout simplement une expression régulière piégée dans une configuration CI/CD.
Filmer la police, puis flouter les visages avant de publier
Un policier ne peut pas s'opposer à ce qu'on le filme, mais publier sans flouter pose un vrai risque. Masque, deface et Signal pour masquer les visages.
Printr - Météo, sudoku et autres petits mots sur des tickets de caisse
Printr fait d'une imprimante à tickets Epson TM-T88V reliée à un Raspberry Pi un gadget familial : météo, jeux, horoscope et petits mots imprimés depuis le téléphone. Il faut ce modèle précis, compiler soi-même, et le dépôt ne déclare pas encore de licence.
MacSpace - Nettoyez ce qui se cache dans les données système de votre Mac
MacSpace recalcule et détaille le bloc Données système de macOS 27, libère ce qui peut l'être sans risque et purge les modèles d'Apple Intelligence en changeant la langue de Siri, iPhone compris si la synchro iCloud est active.
J'ai testé les 12 clones gratuits d'Adobe et de Microsoft
PhotoCraft, WordCraft, CADCraft et neuf autres clones en Rust : je les ai installés et testés sur Mac, avec qui paie leur développement et ce que le droit européen en dit.
Test du Dangbei N3 Max, le projecteur au rapport qualité-prix imbattable
Le Dangbei N3 Max est un vidéoprojecteur LED Full HD de 1000 lumens ISO, affiché 499 € mais trouvé à 399 € sur Amazon. Son pied rotatif (-45 à +135°) et son Netflix officiel sous VIDAA OS le distinguent, mais la télécommande n'est pas rétroéclairée et l'image perd en contraste en plein jour.
ONLYOFFICE 10 - L'IA partout, mais seulement si vous la voulez
ONLYOFFICE 10.0 met un onglet IA dans ses quatre éditeurs, avec le modèle de votre choix sur serveur, ajoute quatre applications gratuites et une cinquantaine de nouveautés.
Slot - Quand l'Anbernic RG SP se prend pour une vraie GBA SP
Slot est une interface incroyable pour la console portable Anbernic RG SP (lien affilié) qui ne lit que la Game Boy, la Game Boy Color et la Game Boy Advance. Mais il retrouve les gestes d'une GBA SP sur laquelle vos jeux deviennent des cartouches sur une étagère, et qui font le même bruit que celle qu'on enfonce IRL dans sa GBA d'enfance.
Carafe - Pour lancer vos jeux PC directement sur la Switch
Hier, je suis tombé sur Carafe , une application pour Windows qui devrait vous intéresser si vous avez une Nintendo Switch crackée. En effet, son job c'est de transformer le dossier d'un jeu PC en titre compatible pour Nintendo Switch. Une fois installé, le jeu aura son nom et son icône présent dans le menu HOME de la console. Et surtout, il démarrera comme n'importe quel autre jeu Switch. Et tout ça, sans avoir de fichier à copier à la main sur la carte SD.
Windows 11 - Le lien du compte local serait déjà patché
Est-ce que vous vous souvenez de ce petit lien "Learn more" dont je vous avais parlé il y a un mois environ et qui permettait d'ouvrir un compte local lors de l'installation de Windows 11 Home sans passer par l'invite de commandes ? Eh bien Bob Pony, l'utilisateur de X qui l'avait repéré, vient de déclarer que ça avait été "discrètement" patché côté serveur .
Ventoy - La clé de secours du Steam Deck rejoint vos ISO
Ventoy , je vous en ai déjà parlé à de multiples reprises et vous connaissez ça mieux que moi ! C'est cet outil open source qui transforme une clé USB en clé bootable sur laquelle vous glissez vos ISO comme de simples fichiers, sans avoir à reformater à chaque fois. Et ça c'est super pratique puisque comme ça, au démarrage de votre ordi, vous avez un menu qui vous laisse choisir sur quoi démarrer... Windows 10 ? Windows 11 ? Un Linux ? Mais il lui manquait tout de même quelque chose ! Pouvoir lancer SteamOS !
Gbos-vm - Pour vous amuser dans Googlebook OS depuis votre Mac
Vous avez envie de voir à quoi ressemble Googlebook OS , mais pas du tout envie de dégainer +1000 balles pour un ordi bridé ? Ça tombe bien, un développeur a codé gbos-vm , un outil open source sous licence MIT qui lance sur un Mac Apple Silicon l'image de recovery de Google (conçu à l'origine pour le Dell Googlebook), dans une machine virtuelle boostée par le GPU.
P.T. - Le couloir de Kojima en natif sur Windows et Linux
Un développeur de 21 ans a sorti un portage natif de P.T., le teaser de Silent Hills, pour Windows et Linux. Il lit les fichiers de votre propre copie PS4 : voilà ce qu'il faut déjà posséder, et sur quelles machines ça tourne.
Firefox 157 - Soutien aux barbus fâchés par Nova
J'sais pas si vous avez vu, Firefox 157 a activé par défaut sa nouvelle interface, baptisée Nova . Mozilla parle de sa plus grosse refonte visuelle depuis des années, et moi perso, ça ne change absolument rien à ma vie de ce que j'ai pu en expérimenter pour le moment.
Canal+ perd face à Cloudflare - 1.1.1.1 reste sans filtre
Canal+ réclamait tout de même 50 000 euros par jour et par site "pirate" encore accessible, et il repart sans rien. Le 17 septembre dernier, le tribunal judiciaire de Paris a rejeté les astreintes demandées contre Cloudflare dans deux dossiers, l'un sur la Formule 1, l'autre sur le MotoGP, ainsi que les 20 000 euros de frais de justice qu'il réclamait en plus.
Vos jeux PC sur l'écran d'une Nintendo DSi de 2008
RNDS-Stream , c'est une appli homebrew incroyable pour la Nintendo DSi (sortie en 2008 quand même... ça date de fou !) qui affiche en live n'importe quel jeu depuis votre PC Linux. Le PC capture la fenêtre du jeu et l'envoie en MJPEG sur le réseau local, puis la console décode ce flux vidéo, et le clavier et la souris du PC sont pilotés à distance via ydotool .
Pourquoi je n'ai pas racheté de Mac mini - le PC GEEKOM A5 à 500 euros
Faute de vouloir racheter un Mac mini, dont les prix ont grimpé, Korben a testé le GEEKOM A5, un mini PC d'environ 500 euros avec Ryzen 7 7730U, 16 Go de RAM extensibles à 64 Go et SSD de 500 Go. Il l'utilise sous Ubuntu Server en SSH, très silencieux (environ 28 dB) et sobre (un demi kWh par jour).
Omarchy, non merci
Omarchy fait le buzz chez les libristes, mais son créateur, DHH, publie depuis septembre 2025 des billets sur l'immigration qui visent les immigrés et les « gypsies ». Voilà ce qu'il écrit, et pourquoi je ne veux plus utiliser ni promouvoir Omarchy.
AnyPS5 - En route pour la recompilation de jeux PS5
Une PS5, au fond, c'est juste un PC comme les autres. Elle a un processeur AMD x86-64 (c'est du Zen 2, en gros un Ryzen) ainsi qu'une puce graphique RDNA 2, ce qui est grosso merdo la même came que ce qu'il y a dans votre tour de gamer.
Surfshark One bloque les sites pourris, mais vous choisissez lesquels vous laissez passer
Surfshark ajoute une liste blanche à son bloqueur de contenu web : on peut bloquer une catégorie (jeux d'argent, pornographie, armes, malwares…) tout en autorisant des sites précis via Paramètres > Bloqueur de contenu web > Sites Autorisés. Pour l'instant, la fonction n'existe que sous Windows.
QuoiVoir - Une sélection personnalisée de 3 films pour ce soir
Le soir, après une grosse journée de boulot, quand on a envie vraiment de se vider le cerveau, on ne sait jamais trop quoi regarder comme un film. Est-ce qu'on se met Les Misérables de Ladj Ly ? Les Fils de l'homme d'Alfonso Cuarón ? Detroit de Kathryn Bigelow ? ou Le Chagrin et la Pitié de Marcel Ophuls ?
DOOM - Le moteur de 1993 bouffé par DLSS 5
Un port Windows de Linux DOOM 1.10 garde le rendu d'origine en 320x200 mais fait sortir au moteur la profondeur, les normales et le mouvement de chaque image, de quoi alimenter DLSS 4, FSR 2.2 et Anime4K. Le mode DLSS 5 ajoute la passe Neural Rendering de NVIDIA via l'outil communautaire DLSS5-Swapper, avec un résultat parfois étrange sur des sprites de 1993.
Du dev iPhone sans Mac sur Omarchy
Omarchy-apple-dev , c'est un projet qui vous permet de compiler une app codée en SwiftUI, l'installer sur votre iPhone via le cable USB et l'envoyer à TestFlight d'Apple, tout ça depuis une machine Linux sous Omarchy... Oui oui, sans Mac !
Mistral Large 4, le modèle à 1 000 milliards de paramètres surnommé Le Chonk
Mistral a présenté Mistral Large 4, un modèle d'intelligence artificielle à 1 000 milliards de paramètres que l'équipe surnomme elle-même "Le Chonk", et l'entreprise française annonce ni plus ni moins que c'est le meilleur modèle ouvert jamais développé en dehors de la Chine. Rien que ça.
LivePE - Une clé de dépannage Windows chargée à bloc
Vous ne le savez surement pas mais Sebseba, un membre du forum TeamAAZ, partage depuis juin 2025 un LivePE 100% en français . C'est une ISO qui se met sur une clé USB et qui permet de démarrer un LivePE (un Windows Live quoi...), en EFI comme en MBR, avec de quoi sauvegarder, partitionner, récupérer des fichiers ou réparer le boot. Bref, c'est super pratique si vous faites un peu d'admin ou de support technique.
Issued - Pour lire vos Comics / BDs depuis votre navigateur
Si vous avez un dossier blindé de comics / BDs au format CBZ ou en CBR, rangé à "votre sauce" par éditeur, par série ou carrément en bordel (ce qui est mon cas, je suis bordélique...), Issued est un petit serveur à installer chez vous qui va vous rendre de fiers services.
The Legend of Zelda: Majora's Mask enfin en version européenne sur PC et sur Android
Vous le savez, The Legend of Zelda: Majora's Mask existe en version européenne, avec une ROM PAL 1.1 qui embarque 4 langues (anglais, français, allemand et espagnol), mais 2Ship2Harkinian , le portage PC du jeu dont je vous ai déjà parlé, ne reconnaît que les 2 versions américaines.
Il a entièrement recodé 8 vieux OS en HTML + un VB6 qui sort des .exe
Windows 3.1, 95, 98, Me, 2000, XP, Vista et Mac OS 9 se lancent en moins de deux secondes dans un onglet, parce que rien n'y est émulé : tout a été réécrit en JavaScript. Et VB6 Studio Web compile même un .exe Windows depuis le navigateur.
RemoveMacAI - Supprimez Apple Intelligence de macOS 27
Si vous êtes sous macOS 27, vous avez peut-être remarqué que pour désactiver Apple Intelligence, il fallait couper les fonctions une par une. Mais ce que vous ne savez probablement pas, c'est que même si vous faites ça, les modèles restent stockés sur votre disque dur. Donc forcément, ça prend de la place !!
OpenMouse - Réglez votre souris gaming depuis le navigateur
Si vous avez la chance de rentrer de manif avec vos 2 mains, parce que hé, "c'est la démocratie", voici un outil qui va vous intéresser ! Ça s'appelle OpenMouse et c'est un configurateur de souris gaming qui fonctionne direct dans le navigateur. Vous branchez votre souris, vous ouvrez le site dans Chrome ou Edge, et vous réglez le DPI, le polling rate, et les boutons et le RGB (selon ce que votre modèle sait faire).
Googlebook - Le débloquer oui, mais le rooter pas encore
J'sais pas si vous avez vu, mais Google vient de mettre en ligne une page d'aide qui explique comment déverrouiller le bootloader d'un Googlebook ! Je pensais pas écrire ça un jour. Les Googlebook, ce sont des portables mi-Android mi-ChromeOS qui sont commercialisé en France depuis hier, pour la modique somme de 1 099 euros.
Citrix NetScaler - Et c'est reparti pour un patch !
Je ne sais pas si vous êtes familier avec NetScaler de Citrix, mais c'est un équipement qui sert de passerelle d'accès à distance pour les salariés des entreprises, et qui peut aussi gérer l'authentification SAML.
Test du Narwal Freo 20, le robot laveur qui s'entretient tout seul
- Contient des liens affiliés Amazon - On a passé une grosse quinzaine de jours avec le Freo 20 , le nouveau robot aspirateur laveur de Narwal présenté à l'IFA de Berlin début septembre. Autant le dire tout de suite, c'est un des appareils du genre les plus aboutis qu'on ait fait tourner.
XPSemu - Halo 2, Forza et Fable sur PS5
XPSemu est fork de l' émulateur open source xemu qui a été porté en app native sur PS5 jailbreakée , pour jouer à des jeux Xbox d'origine. Sur cette première release sortie le 1er octobre dernier, le dev ZiZc3 annonce que Halo 2 fonctionne à 30 FPS sans aucune adaptation. Bien sûr ce sont ses propres tests mais je le crois volontiers !
Quick Tunnels - Votre projet localhost sur le web avec invitation
cloudflared publie un serveur local sur une adresse trycloudflare.com en une commande et sans compte, et depuis la version 2026.9.3, --allowed-mail la réserve à quelques adresses mail. Le tuto couvre l'installation, le piège de Vite et un hook pour empêcher Claude Code d'ouvrir un tunnel public.
Highball - Une relève de Whisky pour jouer sur Mac
Whisky est archivé, Highball se propose de prendre la suite pour lancer des jeux Windows sur un Mac Apple Silicon. Le projet a six semaines, et sa base de compatibilité nuance son propre README sur Red Dead Redemption 2.
Mulderland - Pour pimper vos jeux PC
Mulderland , c'est le site d'un seul mec, qui signe Mulder (vous aurez la ref si vous êtes des vrais ^^), et qui conçoit et diffuse des installeurs pour remettre d'aplomb des jeux PC que vous avez déjà achetés.
Aller en manif avec son téléphone - Les bons réflexes
Les lycéens s'organisent sur Snapchat, Instagram, WhatsApp et Telegram. Voici ce que les guides de la LDH, d'XR, de la CGT et d'Amnesty conseillent d'installer et de régler avant de manifester, de Signal au verrouillage express, et pourquoi un code ne permet pas de refuser une réquisition.
56k.rip - Expérimentez le web comme en 1996
56k.rip est un site qui va exciter votre nostalgie d'ancien puisqu'il vous permet de simuler dans votre navigateur une connexion internet par modem de 1996. Vous arrivez sur un faux écran de BIOS, puis direct sur un bureau Windows 95 avec son bouton Démarrer, et ensuite pour aller sur le net, il faut double-cliquer sur l'icône Dial-Up Networking, exactement comme à l'époque !!
Virtual Mac - Faites tourner macOS sur un iPad (jailbreaké)
Virtual Mac on iPad est un super projet sous licence libre qui permet de booter un bon vieux macOS dans une machine virtuelle sur... un iPad jailbreaké ! Hé ouais ! Les versions de Monterey à Tahoe sont prises en charge (la 27 étant encore bien bien expérimentale), et vous pouvez ainsi lancer Xcode, le Terminal ou Final Cut Pro, Logic Pro et Pixelmator Pro directement sur votre tablette Apple.
Tuta contourne l'IMAP pour entrer dans Nextcloud
Tuta, le webmail allemand chiffré de bout en bout, a annoncé le 1er octobre dernier l'arrivée d'une application Tuta Mail dans l'App Store de Nextcloud. Pour vous la faire en clair, ça veut dire que si vous avez une instance Nextcloud, vous pouvez maintenant y ouvrir votre boîte Tuta directement dans l'interface !
Matériel d'occasion - Riot bannit le matériel des tricheurs
Alors ça c'est fou mais fallait s'y attendre... Un joueur allemand a acheté un processeur Ryzen 7 5800X3D d'occasion (lien affilié), l'a monté dans son PC, puis a lancé Valorant ! Selon ce qu'il explique sur Reddit, il s'est alors fait virer du jeu de Riot dès le tout premier lancement ! Problème de compte ? Que nenni ! En fait il s'est fait dégagé à cause du processeur car son premier propriétaire était un tricheur !
PLAY-DOS - 6000 jeux DOS jouable ce faux PC des années 90
PLAY-DOS habille 5 921 jeux MS-DOS de l'Internet Archive en faux PC des années 80-90. Le mode d'emploi : le nom d'exécutable se tape au prompt de la fiche du jeu, pas au C:\> libre, puis POWER. Essai sur DOOM, Prince of Persia, Duke Nukem 3D et les pièges des homonymes.
Tart - Une VM Windows 11 jetable sur votre Mac
Un fork non officiel de tart installe Windows 11 sur un Mac Apple Silicon en une commande. Le pas à pas, avec le pilote qui manque pour piloter la VM depuis le terminal.
AirCard - Relookez vos cartes bancaires dans Apple Pay
AirCard remplace le visuel d'une carte dans Apple Wallet depuis un Mac relié en USB, sans jailbreak, grâce à la faille AirLift. Le tuto déroule l'installation, le scan, le flash et les limites : en version 1.2.5, aucun bouton ne remet le visuel d'origine.
CTFreak - L'ordonnanceur de tâches pour toutes vos machines
CTFreak est un ordonnanceur de tâches auto-hébergé qui exécute vos commandes, scripts bash, PowerShell, playbooks Ansible et requêtes SQL sur toutes vos machines en SSH ou WinRM, sans y installer le moindre agent. Installation en une minute, planification cron, journaux centralisés et alertes. Voici ce qu'il sait faire, et ce que la version gratuite ne fera pas.
Test de la batterie externe Ugreen MagFlow Pro avec son refroidissement liquide visible
– Contient des liens affiliés Amazon – Je teste depuis quelques jours la dernière batterie externe MagFlow Pro , qui, en plus d'être très efficace, et franchement rigolote. Pourquoi ? Et bien elle donne envie de regarder autre chose que le pourcentage de charge du téléphone. En effet, sur la façade externe de la batterie, vous pouvez voir petites gouttes qui circulent dans son circuit de refroidissement liquide sont vraiment très rigolotes à suivre, avec ce côté un peu addictif qui parlera
Relapse - Le jailbreak qui libère presque toutes les PS5
Depuis quelques jours, la scène PlayStation 5 a un nouveau nom en bouche : Relapse ! Il s'agit d'un tout nouvel exploit qui vise assez large puisqu'il "libère" les consoles jusqu'alors restées bloquées du firmware 7.00 jusqu'à la version 13.60, pour les PS5 comme les PS5 Pro. C'est d'autant plus impressionnant que c'est la première fois qu'une faille kernel publique va aussi loin... Mais ce qui a fait réagir tout le monde surtout, c'est la vitesse !
HaloBattery - Suivez le niveau de batterie de tous vos périphériques
Vous avez un casque d'une certaine marque, une souris d'une autre marque sans oublier votre fidèle manette... Mais pour connaître le niveau de batterie de chacun de ces appareils sous Windows, vous avez deux solutions. Soit vous attendez qu'il tombe en panne de jus. Soit, si le fabricant le permet, vous pouvez voir cela dans l'application compagnon de votre appareil.
Comment la douane allemande arrive à lire les messages Signal, Whatsapp et Telegram
La douane allemande lit WhatsApp, Signal et Telegram en liant un ordinateur au compte de la cible. Ce que la justice en dit, et ce que vous pouvez vérifier.
SlopTotal - Un détecteur de texte IA à installer chez vous
SlopTotal réunit 23 détecteurs de texte IA dans un service qui tourne chez vous, mais le docker run du README échoue sur un Mac Apple Silicon : il faut passer par un docker compose. Sur 36 textes testés, son verdict se trompe dans les deux sens.
Exodium - Les jeux DOS d'eXo enfin jouables sur Mac
Exodium fait tourner les collections eXo (DOS, Windows 3.x et 9x, ScummVM) sur un Mac Apple Silicon, où eXo ne tourne pas officiellement, et sur Linux. Pas besoin de télécharger la collection d'avance : chaque jeu arrive par torrent au clic. Deux concessions à connaître, côté DOSBox ECE et côté partage BitTorrent.
DLSS 5 sur Radeon, ça fonctionne
DLSS-NR on AMD est un mod pour Windows capable de faire tourner sur une Radeon le fameux Neural Rendering du DLSS 5, la technologie de Nvidia dont tout le monde parle. Ce mod vise les AMD RX 9000 mais les RX 7000 sont censées fonctionner aussi, et il se greffe également sur les jeux DirectX 12 qui gèrent déjà le FSR d'AMD.
NESCD - Un lecteur CD pour la NES
Allez, je continue dans le retro gaming avec cette vidéo de Throaty Mumbo qui vient de sortir, où on le voit rajouter un lecteur CD à une NES. Pour rappel, Throaty Mumbo c'est le bidouilleur dont je vous avais déjà parlé qui avait fait lire des DVD à une Dreamcast sans toucher à la console.
Conteneurs Linux - Quand l'isolation ne tient plus
La société de sécurité Depthfirst a publié un billet que j'ai trouvé intéressant dans lequel il explique en gros que les conteneurs (Docker et compagnie) ne sont plus une barrière de sécurité suffisamment solide. La thèse du papier de ◊ c'est qu'il faut désormais partir du principe qu'un attaquant (hacker ou malware) saura sortir d'un conteneur quand il le veut, sans grande difficulté.
Quand Mario 64 tourne sur une vraie Super Nintendo
Tobi, le créateur de la chaîne éponyme comme on dit, Game of Tobi , a publié une vidéo où Super Mario 64 tourne sur une Super Nintendo, avec la puce Super FX. Alors pour l'instant, seuls quelques niveaux fonctionnent, mais ils fonctionnent sur la VRAIE console !! Et ça c'est grâce à une cartouche flash compatible avec cette puce.
PipePipe - Un fork de NewPipe qui zappe les pubs
PipePipe est un client Android libre qui permet de regarder YouTube, mais aussi les plateformes asiatiques comme NicoNico et BiliBili. Vous l'aurez compris, c'est un fork de NewPipe que son auteur a sorti début 2022 pour le développer de son côté avec les trucs dont il avait envie. Comme PipePipe ne reprend pas les mises à jour de NewPipe et ne lui en envoie pas non plus, cela veut dire qu'un changement fait dans NewPipe n'arrive pas forcément dans PipePipe et vice versa.
PS5 - Streamer sur Discord sans carte d'acquisition
Hier, le bidouilleur Yash Garg a publié sur son blog une astuce incroyable permettant de diffuser le contenu de sa PS5 sur Discord sans avoir besoin de carte d'acquisition. Son astuce c'est tout simplement de faire croire à sa console que son Mac EST le serveur de Twitch qui doit recevoir la vidéo et comme j'ai trouvé ça cool, je vous explique.
ArseneLupin - Le JEV Like d'Ibou qui décide au lieu de bavarder
Ibou publie ArseneLupin, trois modèles ouverts qui répondent à vos questions par oui, non, un choix ou une note, avec des probabilités, sur la même forme de requête que Jev. Installation sur Mac, tri de veille et modération en français, et ce que valent vraiment ces chiffres.
Paperasse - Des skills IA pour votre compta et vos impôts
Paperasse transforme Claude Code, Codex ou Cursor en expert-comptable, fiscaliste ou notaire. Testé sur une société et un foyer fictifs, il catégorise un relevé, refuse une facture incomplète et compare PFU et barème. Mais six correctifs de barème attendent encore d'être fusionnés.
Votre vieux Nokia 6300 sait maintenant parler à Claude
J'sais pas si vous êtes de la team Dumbphone , mais quand Emir Karşıyakalı tape une recherche Google sur son vieux Nokia 6300 de 2007, il se fait gentiment envoyer chier vers une mise à jour de son browser. Alors, parce qu'il en avait marre de vivre 2026 comme s'il était resté bloqué en 2007, il a codé Claude S40 , un client Claude non officiel pour les Nokia Series 40 qui font tourner du Java.