La Fondation Eclipse veut établir des spécifications communes pour le développement de logiciels sécurisés sur la base des meilleures pratiques open source existantes.

Dans un monde en pleine mutation, les entreprises font face à deux évolutions majeures: le travail à distance, d’une part, devenu la tendance dominante depuis la pandémie de Covid-19 et d’autre part, le développement vertigineux de l’open source. Deux transformations a priori indépendantes l’une de l’autre mais dont les similitudes sont frappantes, autant en termes de philosophie que de modes d’organisation.

L’open-source favorise l’innovation et la flexibilité en incitant la communauté à collaborer et à évoluer. C’est une opportunité à ne pas manquer pour les entreprises qui souhaitent rester compétitives dans ce paysage numérique en perpétuelle évolution.

Intrusion, Hacking et Pare-feu: Le spécialiste en dépôt de code open source et solutions devops GitLab a publié des mises à jour de sécurité pour corriger deux vulnérabilités critiques. L’une d’elles au score CVSS de 10 pourrait être exploitée débouchant sur de la prise de contrôle de comptes sans interaction utilisateur.

Le projet Common Voice de Mozilla, dont l’objectif est de créer une base de données vocable accessible à tous, a récemment lancé un appel pour avancer sur certaines langues représentatives des minorités, mais également sur le français.

L’étude annuelle de la chaîne d’approvisionnement des logiciels de Sonatype indique que la maintenance des projets open source est en déclin, tandis qu’un téléchargement sur huit présente un risque connu.

Alors que le sujet des risques liés aux hallucinations et aux biais de ChatGPT et ses concurrents prend de plus en plus de place, la startup française Giskard se positionne comme garante de la qualité des intelligences artificielles génératives. Elle espère imposer son service de certification des IA comme un tiers de confiance indispensable au développement du secteur… Un potentiel jackpot en perspective.

OpenWallet, désormais rejoint par Microsoft, envisage un avenir proche où les portefeuilles numériques remplaceront les portefeuilles traditionnels, de la même manière que les cartes de débit ont remplacé les chéquiers.

Ce téléphone assez volumineux embarque un très honnête équipement de mobile moyen de gamme, aisément démontable. Un saut qualitatif notable en comparaison de son prédécesseur, mais qui se fait au prix d’une facture plus salée.

OpenAi, Anthropic, Microsoft et Google sont partenaires d’un challenge lancé par la Defense Advanced Research Projects Agency (DARPA). Les participants devront identifier et résoudre des failles de cybersécurité grâce à l’intelligence artificielle.

Dans un monde où l’innovation et les évolutions techniques sont toujours plus rapides, les cycles de vie des services sont, quant à eux, de plus en plus courts. De ce fait, la création d’un environnement via l’open source, permet de répondre rapidement aux nouveaux besoins et donc, de faire la différence.

Conçu pour protéger tous vos identifiants et détails de compte, le nouveau gestionnaire de mots de passe Proton Pass est disponible en version gratuite et payante.

Accompagnés par les cinq partenaires du projet NGI Search, les logiciels sélectionnés doivent innover «pour chercher, découvrir et exploiter les données et les ressources en général sur internet et sur le Web».

De bon augure avant l’examen d’autres projets touchant aux logiciels libres? Deux commissions du Parlement européen ont voté un rapport préliminaire, qui prévoit des dérogations «pour les composants d’IA fournis sous des licences open source».

L’agence fédérale américaine de cyberdéfense embauche un responsable de la sécurité open source et veut améliorer la sécurité d’un ‘écosystème parmi les plus importants pour le fonctionnement du gouvernement fédéral et des infrastructures critiques’.

La transparence du code est essentielle pour lutter contre les nombreux dangers des informations trompeuses. Ces chercheurs plaident pour des alternatives open source.

GitHub vient de franchir les 100 millions de développeurs.