Cette plateforme, lancée durant l’été dernier, propose un « pont » entre plusieurs blockchains. Problème, un pirate a dérobé 120 000 wETH, soit plus de 300 millions de dollars.

Afin de limiter les dégâts, le site a été fermé le temps de boucher la faille. C’est désormais chose faite, et Wormhole annonce avoir restauré les fonds dérobés sur les portefeuilles de ses clients.

Comme le rapporte TechCrunch, Wormhole propose aux pirates une « récompense » de 10 millions de dollars s’ils deviennent des « white hats » en précisant les détails de l’attaque ET en retournant les plus de 300 millions de dollars détournés.

Dans un message publié cette nuit, Twitter signale que son test du pouces en bas (downvote) est désormais élargi à une plus grande audience.

La société ne précise pas le nombre de personnes embarquées dans le programme. Pas certain d'ailleurs qu'elles soient prévenues, de nombreux tests ayant lieu sans même que l'on s'en aperçoive.

Les downvotes ne sont pas publics : seule la personne ayant déclenché la fonction saura qu’elle y a participé. L’auteur d’un tweet ne sera donc pas averti qu’une ou plusieurs personnes ont appuyé sur le pouce en bas.

Quel intérêt alors ? Twitter l’explique : « Les downvotes ne sont pas publics, mais ils nous aideront à nous informer sur le contenu que les gens veulent voir ». Ce qui est à la fois une bonne et une mauvaise idée.

Mais comme l’avait signalé NBC News au premier test, la fonction pourrait être utilisée autrement. Un groupe de personne pourrait ainsi s’en prendre à une communauté plus petite en effectuant des campagnes de downvotes sur leurs communications, pour leur faire perdre en visibilité.

Les experts interrogés avaient alors mentionné les réactions emojis ajoutées par Facebook et ayant mené à de nouveaux comportements toxiques.

Twitter travaille également sur les Articles, qui seraient une manière de publier des textes complets et affranchis de la limite des 280 caractères. Ce qui n’était au départ qu’une simple rumeur s’est retrouvée largement renforcée par un tweet de la chercheuse Jane Wong, qui a trouvé un menu caché menant à la fonction.

Interrogé sur le sujet par CNET, le réseau social a répondu que de plus amples informations seraient bientôt données. On ne sait pas par exemple si la fonction sera monétisée, par exemple en étant réservée aux abonnés Blue.

Les administrateurs du Node Package Manager (npm), le plus grand référentiel de packages de l'écosystème JavaScript, qui appartient à GitHub, viennent d'obliger les mainteneurs des 100 bibliothèques les plus populaires (en fonction du nombre de dépendances) à utiliser l'authentification à deux facteurs (2FA), note The Record. Les responsables des 400 packages suivants devraient eux aussi y passer un peu plus tard cette année.

« Les responsables qui n'ont pas activé la 2FA verront leurs sessions Web révoquées et devront configurer 2FA avant de pouvoir prendre des mesures spécifiques avec leurs comptes, telles que changer leur adresse e-mail ou ajouter de nouveaux responsables aux projets », précise l'équipe de sécurité GitHub sur son blog.

Cette décision représente la deuxième phase des efforts engagés par l'équipe npm pour sécuriser les comptes des développeurs, après que certains ont été piratés ces dernières années et utilisés pour déployer des logiciels malveillants dans des bibliothèques JavaScript légitimes.

La première phase, initiée fin 2021, repose sur une nouvelle fonctionnalité appelée « vérification de connexion améliorée » consistant à envoyer un code d'accès unique par e-mail à tous les propriétaires de packages npm lorsqu'ils se connectent à leurs comptes.

GitHub prévoit également la prise en charge de WebAuthn pour supporter les clés de sécurité.

Le FAI explique que cette déclinaison web de l’application « permet à tous les fans de football impatients d’accéder rapidement à toute l’offre gratuite du service Free Ligue 1, y compris les buts et les résumés des matchs ».

L’opérateur rappelle que « pour les abonnés Free (Freebox et forfaits mobiles Free et Série Free) le flux vidéo en quasi-direct est déjà inclus ». Les abonnés des autres opérateurs mobiles « peuvent accéder aux extraits en quasi-direct des matchs pour 3,99 euros par mois, sans engagement ».

Enfin, « les buts et les résumés restent accessibles pour tous gratuitement ».

• Accéder à Free Ligue 1

En plus de son offre basique, SpaceX propose une version haut de gamme avec « une bande passante adéquate pour les opérations commerciales, même pendant les périodes d’utilisation maximale du réseau, grâce à une attribution de débit de traitement plus élevée ».

Ainsi, les clients « peuvent s’attendre à des vitesses de téléchargement de 150 à 500 Mb/s et une latence de 20 à 40 ms », contre 100 à 200 Mb/s avec l’offre de base. La latence est la même dans les deux cas et dépend principalement de la distance séparant les satellites des utilisateurs.

L’abonnement mensuel est beaucoup plus cher : 500 dollars pour l’abonnement Premium, contre 99 dollars pour le basique. Le prix du kit (avec la parabole) n’est pas du tout le même non plus : 2 500 dollars pour Premium au lieu de 500 dollars, précise Mashable. De plus amples détails sont disponibles sur cette page.