VeilleTech — 2026-11-09

01 RÉSEAU Discussion

Outlook.com rejette les domaines sans DMARC

MailRoute6 novembre3 min de lecture

Depuis le 5 novembre 2026, Outlook.com, Hotmail, Live et MSN rejettent une partie du courrier venant de domaines sans enregistrement DMARC, avec une erreur 550 5.7.1 « Message lacks SPF/DKIM/DMARC Auth Records ». La règle, non annoncée, touche aussi les petits expéditeurs, et seuls certains messages rebondissent, ce qui la rend facile à manquer. Le correctif est un enregistrement TXT _dmarc valant v=DMARC1; p=none, à condition que SPF ou DKIM s'aligne déjà sur le domaine d'expéditeur.

Rebond : 550 5.7.1 « Message lacks SPF/DKIM/DMARC Auth Records »
Diagnostic : dig +short TXT _dmarc.votredomaine.com — aucune sortie = exposé
Correctif : TXT _dmarc = v=DMARC1; p=none, si SPF ou DKIM s'aligne déjà

Une ligne de DNS, ou des factures qui disparaissent en silence.

Lire la fiche Source

02 SÉCURITÉ Faille

Voitures : de la plaque au déverrouillage à distance

shubs7 novembre2 min de lecture

Les chercheurs Shubham Shah et Sam Curry montrent qu'avec la seule plaque d'immatriculation, ils pouvaient déverrouiller et démarrer à distance n'importe quel véhicule d'un constructeur, en Australie, aux États-Unis et au Canada. La chaîne enchaîne des identifiants admin laissés dans un bundle JavaScript, un contournement de pare-feu par traversée de chemin et une double authentification qu'on saute via le flux OAuth ROPC. Le constructeur est anonymisé et les tests ont porté sur des voitures autorisées.

Chaîne : plaque → VIN → GUID abonné → compte → prise de contrôle
WAF contourné par /static%2f..%2fopenidm/, puis PATCH du mot de passe
MFA sautée via le grant OAuth ROPC, puis commande API door-unlock

Un secret dans un bundle JavaScript n'est pas caché, il est publié.

Lire la fiche Source

03 DOCKER Discussion

nspawn 3.0 : l'API Docker pour systemd-nspawn

Nspawn Org’s Blog8 novembre2 min de lecture

nspawn 3.0 sert l'API Docker Engine sur l'hôte, via la socket /run/nspawn/api.sock : en pointant DOCKER_HOST dessus, la commande docker et des outils comme l'exécuteur docker de GitLab Runner pilotent des conteneurs systemd-nspawn sans modification. Un utilisateur doté de org.nspawn.manage est root sur l'hôte, comme le groupe docker ; un service en lecture seule doit monter la socket :ro. docker build n'est pas pris en charge contre la socket.

Socket hôte : /run/nspawn/api.sock, via systemctl enable --now nspawn-api.socket
GitLab Runner : host = unix:///run/nspawn/api.sock ; API 1.51 à 1.24
org.nspawn.manage = root sur l'hôte ; dashboard lecture seule → monter :ro

La socket Docker devant, les conteneurs systemd en dessous.

Lire la fiche Source

04 PERFORMANCE Discussion

Git : supprimer une référence, 18 % plus vite

Karthik Nayak7 novembre2 min de lecture

Dans le backend files de Git, supprimer une référence empaquetée réécrit tout le fichier packed-refs — plusieurs gigaoctets et environ 2 s par suppression sur un dépôt de 15 millions de références comme celui de GitLab. Karthik Nayak a découvert, en comparant à une réécriture Rust, que le code C reformatait inutilement chaque référence intacte ; l'écrire verbatim avec fwrite() donne 18 % de gain. Le correctif est fusionné et arrive dans Git 2.98.

Backend files : une suppression réécrit packed-refs (≈700 Mo, ~2 s)
Cause : fprintf()/oid_to_hex() au lieu d'écrire les octets verbatim
fwrite() des refs intactes : +18 %, fusionné, arrive dans Git 2.98

Avant de croire une hypothèse de performance, mesurez-la.

Lire la fiche Source

05 MÉTHODE Article

PR d'agent : cacher le pavé sous details/summary

Simon Willison9 novembre2 min de lecture

Les agents de code écrivent des descriptions de pull request exactes mais trop longues, qui « se lisent comme du remplissage ». Simon Willison propose un premier paragraphe court écrit à la main, puis l'essai complet de l'agent caché dans un bloc <details><summary>, que le Markdown de GitHub reconnaît. Le summary porte le nom et le niveau d'effort du modèle.

<details><summary> est reconnu par le Markdown de GitHub
Un opener court écrit à la main, puis l'essai de l'agent replié
summary = modèle + effort, ex. « Claude Opus 5.5 Medium »

La machine écrit tout ; à vous la ligne qui dit si ça vaut la lecture.

Lire la fiche Source

VeilleTech — feed du lundi 9 novembre