← Issue 1Issue 2Dernière issue →Archive complète →

FRPublié 17 mai~11 min de lecture

Vol. I·No. 2

The Lantern Digest · Sem. 2·11 MAI–17 MAI

Edited by Q. Lecocq · Lille, FR

Issue 211 MAI–17 MAI · 7 jours · 61 articles ingérés

Digest hebdo · Issue 2

Trois urgences prod: PoC RCE Nginx, 0‑day Linux et CVE noyau Windows — à traiter avant midi. Côté Python, Pyrefly v1.0 et le Typing Summit donnent une voie claire pour accélérer l’édition et durcir le typage. Enfin, côté LLM, nouveaux embeddings multilingues Granite et un shebang qui lance un LLM directement depuis tes scripts pour gagner du temps lundi.

Édité par QuentinSélection : 11 articles citésSynth IA : gpt-5méthodologie →

§ 01PICK OF THE WEEK

une lecture, un commentaire

L'article qui aurait dû avoir 1000 upvotes

★ PICKarticleHacker News (100+ pts)

New Nginx Exploit

Patche tout de suite si tu exposes Nginx avec le module rewrite. PoC RCE pour CVE-2026-42945 via débordement de tas en deux passes et feng shui inter-requêtes.

SYNTHLecture par Lantern— gpt-5

Prod: vulnérabilités à corriger tout de suite

PoC d’exécution de code pour Nginx (module rewrite), 0‑day Linux donnant accès à des fichiers root via des descripteurs restants après ptrace, et CVE noyau Windows via NtQuerySystemInformation. Action lundi: patch/rollback immédiat si tu utilises rewrite sur Nginx; désactive ssh-keysign et segmente les users non‑root; programme les correctifs Windows. Durcis la surface (limiter rewrite, WAF/règles), et passe en canary avant déploiement global.

Hacker News (100+ pts)Lire la source →

Pourquoi celui-ci

+-- signal ----------------+
| score édito  : 0/5       |
| type         : article   |
+--------------------------+

Lectures voisines

linux 0-day, access root-owned files as an unprivileged userLobsters · iss. 2
CVE-2026-40369: Arbitrary Kernel Address Increment via NtQuerySystemInformationLobsters · iss. 2
Pyrefly v1.0 is hereLobsters · iss. 2

§ 02WORTH YOUR TIME

3 lectures longues

à lire dans la semaine

02·1

articleLobsters

linux 0-day, access root-owned files as an unprivileged user

Désactive ssh-keysign si tu as des hôtes Linux multi-utilisateurs. Exploit via descripteurs fichier restants après ptrace permettant l’accès à des fichiers root; PoC fourni.

Score édito

SourceLobsters

02·2

articleLobsters

CVE-2026-40369: Arbitrary Kernel Address Increment via NtQuerySystemInformation

Applique le correctif ou mitige si tu maintiens des hôtes Windows. NtQuerySystemInformation permet d’incrémenter arbitrairement des adresses noyau via un tampon utilisateur non validé; PoC disponible.

Score édito

SourceLobsters

02·3

articleLobsters

Pyrefly v1.0 is here

Teste-le si tu utilises PyTorch et Pylance au quotidien. Gains annoncés 34% sur PyTorch et éditeur 125x, intégration Pylance et guide de migration/typage.

Score édito

SourceLobsters

§ 03QUICK HITS

6 brèves

≤ 30s par item

Titre

Type

Source

Score

02·1PyCon US 2026 Typing Summit Recaparticle · LobstersarticleLobsters 02·2Granite Embedding Multilingual R2: Open Apache 2.0 Multilingual Embeddings with 32K Context — Best Sub-100M Retrieval Qualityarticle · HuggingFace BlogarticleHuggingFace Blog 02·3Using LLM in the shebang line of a scriptarticle · Simon WillisonarticleSimon Willison 02·4Content-defined chunking in Bazel's remote cachearticle · LobstersarticleLobsters 02·55× faster fast_blur in image-rsarticle · LobstersarticleLobsters 02·6SQL: Incorrect by Constructionarticle · LobstersarticleLobsters

§ 05LETTER FROM THE EDITOR

le mot de la fin

Cette semaine, le patch Nginx/Linux/Windows mérite ton attention plus que les nouveaux embeddings, parce qu’un RCE et un 0‑day peuvent te sortir de route dès aujourd’hui alors que les gains RAG peuvent attendre 48 heures.

— Quentin

§ Issues précédentes

Voir toutes [2] →

No. 1

Issue 1

27 AVR–03 MAI