Month: December 2024

Rapido, une plateforme leader de covoiturage en Inde, a résolu une importante vulnérabilité de sécurité qui exposait les informations personnelles de ses utilisateurs et conducteurs.

La vulnérabilité était liée à un formulaire de collecte de retours d’expérience sur le site web de Rapido, conçu pour que les utilisateurs et conducteurs de rickshaws partagent leurs avis. Cependant, en raison d’une faille dans l’une des API de Rapido, des données sensibles, telles que les noms complets, adresses e-mail et numéros de téléphone, ont été exposées par inadvertance.

L’API exposée, destinée à traiter les données des retours et à les transmettre à un service tiers utilisé par Rapido, a créé un portail où les enregistrements des retours étaient accessibles publiquement. Le chercheur en sécurité Renganathan P a démontré le problème en soumettant un message générique via le formulaire, qui était ensuite visible sur le portail non sécurisé.

Ampleur de l’exposition

Jeudi, le portail exposé contenait environ 1 800 réponses aux retours, comprenant un grand nombre de numéros de téléphone de conducteurs et une quantité plus limitée d’adresses e-mail. TechCrunch a vérifié la vulnérabilité et confirmé les conclusions du chercheur.
Le chercheur a souligné les risques potentiels liés à une telle exposition, avertissant que des acteurs malveillants pourraient exploiter les données divulguées pour des escroqueries ou des attaques d’ingénierie sociale ciblant les conducteurs de Rapido. Dans le pire des cas, ces données pourraient être vendues sur le dark web, entraînant des préoccupations plus larges en matière de confidentialité et de sécurité.

Réponse de Rapido

Après avoir été informé par TechCrunch de la vulnérabilité, Rapido a rapidement rendu le portail exposé privé, réduisant ainsi le risque de fuites de données supplémentaires.
Dans une déclaration par e-mail, le PDG de Rapido, Aravind Sanka, a reconnu le problème, expliquant que le sondage de feedback était géré par une entité externe et était devenu accessible à des utilisateurs non autorisés par inadvertance. Il a décrit les informations exposées, telles que les numéros de téléphone et les adresses e-mail, comme étant « de nature non personnelle ». Cependant, aucune précision supplémentaire n’a été apportée à cette caractérisation.

Leçon à tirer

Cet incident met en lumière l’importance de mesures de sécurité rigoureuses, en particulier lorsqu’il s’agit de gérer des données sensibles d’utilisateurs et de conducteurs. Bien que Rapido ait agi rapidement pour résoudre le problème, l’exposition souligne les conséquences potentielles des mauvaises configurations d’API et la nécessité d’une vigilance constante en matière de sécurité sur les plateformes manipulant des informations personnelles à grande échelle.

La réponse rapide de Rapido pour corriger cette faille a permis d’éviter une violation de données potentiellement plus importante, mais ce cas rappelle aux entreprises technologiques qu’elles doivent continuellement auditer et sécuriser leurs systèmes de gestion des données.

Selon des rapports récents, Realme a invité des journalistes technologiques au Danemark pour un aperçu exclusif du nouveau Realme 14 Pro+. Cette session était plus un aperçu qu’une annonce officielle complète, car les détails clés concernant le Realme 14 Pro+ et son homologue, le Realme 14 Pro, restent encore secrets. Une révélation complète est attendue prochainement.

Design extérieur innovant : une première pour les smartphones

Le Realme 14 Pro+ présente un design unique, fruit d’une collaboration entre Realme et Valeur Designers, un studio de design basé à Copenhague. La caractéristique la plus remarquable est le panneau arrière changeant de couleur, une première dans l’industrie des smartphones. Contrairement aux modèles précédents comme le Realme 9 Pro+, qui changent de couleur lorsqu’ils sont exposés à la lumière du soleil, le Realme 14 Pro+ réagit aux températures froides. Cela le rend particulièrement adapté aux climats froids et aux changements saisonniers.

Dans son état normal, le dos du Realme 14 Pro+ présente une finition blanc perle. Cependant, lorsque la température descend à 16°C (61°F) ou moins, des tourbillons bleus vibrants apparaissent à la surface. À mesure que l’appareil se réchauffe, les tourbillons s’estompent et le dos retrouve sa couleur d’origine, un blanc cassé. Ce matériau innovant est utilisé pour la première fois dans un smartphone. Realme a décrit cette fonctionnalité comme un « bonus », mais les utilisateurs doivent noter que l’effet s’estompera progressivement avec l’exposition prolongée à la lumière du soleil. L’effet de changement de couleur devrait durer environ 12 mois dans des conditions d’utilisation normales.

Photographie sous-marine et durabilité

Le Realme 14 Pro+ introduit également une nouvelle fonctionnalité pour les passionnés de photographie : un mode photo sous-marin. Contrairement aux smartphones conventionnels qui dépendent de l’écran tactile pour capturer des photos, ce mode permet aux utilisateurs de prendre des photos sous l’eau en utilisant les boutons de volume. L’appareil possède une certification IP68 pour l’immersion dans l’eau et une résistance IP69 aux jets d’eau chaude, garantissant sa durabilité dans diverses conditions, y compris lorsqu’il est immergé sous l’eau.

Bien que les spécifications détaillées de la caméra ne soient pas encore disponibles, il a été confirmé que le Realme 14 Pro+ sera le seul modèle de la série équipé d’une caméra périscopique, offrant des capacités de zoom avancées. De plus, le dos de l’appareil présente une disposition circulaire de trois modules de flash LED, que Realme a baptisée « MagicGlow ». Ce design garantit un éclairage uniforme pour les portraits dans des environnements à faible luminosité, et la caméra peut ajuster les températures de couleur pour des résultats plus naturels en photographie de portrait.

Performances puissantes avec le Snapdragon 7s Gen 3

En termes de performances, le Realme 14 Pro+ est propulsé par la puce Snapdragon 7s Gen 3, qui apporte des améliorations significatives par rapport à son prédécesseur, le Snapdragon 7s Gen 2. Fabriqué sur un processus TSMC de 4 nm, le Snapdragon 7s Gen 3 est doté de cœurs ARMv9 Cortex-A720 et A520, ainsi que du GPU Adreno 810 de nouvelle génération. Les données officielles de Qualcomm mettent en avant plusieurs améliorations clés : le nouveau GPU est 40 % plus rapide, les performances du CPU sont améliorées de 20 %, et les performances des tâches d’IA sont augmentées de 30 % par rapport à la génération précédente. De plus, le Snapdragon 7s Gen 3 est 12 % plus économe en énergie, les nouveaux cœurs de CPU étant 45 % plus efficaces que les anciens cœurs ARMv8.

L’un des usages les plus passionnants de l’intelligence artificielle (IA) est la génération d’images, où la puissance de l’IA peut transformer n’importe quelle idée en un chef-d’œuvre visuel. OpenAI a été le pionnier de cette tendance avec la sortie de DALL-E 2, et plus récemment, du très attendu DALL-E 3. Cependant, l’accès à DALL-E 3 a été limité derrière un mur payant, obligeant les utilisateurs à souscrire à un plan ChatGPT Plus à 20 $ par mois. Désormais, Microsoft a fourni une solution gratuite grâce à la refonte de son générateur d’images Bing.

>>>SNYSBQ3 pour Sony Xperia PRO-I

Améliorations clés du générateur d’images Bing

Mercredi, Microsoft a annoncé plusieurs améliorations intéressantes de son générateur d’images Bing. La plus importante de ces mises à jour est que l’outil est désormais alimenté par le dernier modèle DALL-E 3 d’OpenAI, spécifiquement la version PR16. Cette amélioration promet aux utilisateurs une expérience à la fois deux fois plus rapide et de meilleure qualité qu’auparavant, offrant ainsi un processus de génération d’images plus fluide et impressionnant.

Accès plus facile et fonctionnalités améliorées

Le générateur d’images Bing est maintenant plus accessible que jamais. Les utilisateurs peuvent générer des images directement depuis les barres de recherche Bing et Microsoft Edge. Il leur suffit de taper une invite, telle que “créer une image de [insérez votre idée ici]”, et le générateur produira l’image demandée. Cette intégration transparente facilite la création d’images instantanément sans avoir à visiter un site web distinct.

Nouvelles capacités de partage

De plus, Microsoft a ajouté des capacités de partage améliorées, permettant aux utilisateurs de partager leurs créations sur des plateformes sociales populaires telles que Facebook, WhatsApp et Instagram. Ces intégrations sur les réseaux sociaux rendent beaucoup plus facile pour les utilisateurs de présenter leur art généré par IA et de le partager avec leurs amis ou abonnés.

Engagement pour la sécurité et la qualité

Pour garantir une expérience sûre, Microsoft a mis en place plusieurs garde-fous. Ceux-ci incluent le blocage des invites potentiellement nuisibles et l’ajout d’un filigrane dans le coin inférieur de chaque image générée. De plus, des références de contenu sont désormais attachées à chaque image pour fournir du contexte et de l’authenticité. Ces mesures permettent aux utilisateurs de profiter de l’outil sans craindre la création ou la distribution de contenus inappropriés.

Accès gratuit et comparaison avec OpenAI

L’un des points forts du générateur d’images Bing est son accès gratuit à DALL-E 3, ce qui nécessiterait normalement un abonnement de 20 $ par mois pour un accès illimité via la plateforme OpenAI. Alors que les utilisateurs gratuits de DALL-E 3 sur OpenAI sont limités à seulement deux images par jour, la version de Microsoft supprime complètement cette restriction, offrant des créations illimitées à tous les utilisateurs sans frais supplémentaires.

Cependant, bien que DALL-E 3 produise des résultats impressionnants, certains utilisateurs ont noté que les rendus peuvent ne pas être aussi réalistes que ceux générés par d’autres modèles, tels que l’Imagen 3 de Google. Bien qu’il soit plus cher, DALL-E 3 est parfois moins réaliste, bien qu’il offre toujours des résultats uniques et précieux en fonction du type d’invite.

>>> 361-00039-00 pour Garmin Nuvifone G60 Nuvi295

Conclusion

Avec le lancement de ces améliorations, Microsoft a rendu DALL-E 3 accessible à un public beaucoup plus large. Les utilisateurs peuvent désormais créer des images de haute qualité facilement, directement depuis leurs barres de recherche, et partager leurs créations sur les réseaux sociaux. Ces changements, combinés aux fonctionnalités de sécurité et à l’accès gratuit, font du générateur d’images Bing un outil puissant et convivial pour tous ceux qui souhaitent explorer l’imagerie générée par IA.

Alors que Microsoft continue de déployer ces mises à jour, les utilisateurs peuvent s’attendre à encore plus d’améliorations, y compris une page d’accueil remise à jour pour les appareils mobiles dans un avenir proche.

Nothing a officiellement commencé à déployer la version stable de son très attendu Nothing OS 3.0, qui est basé sur Android 15. Après plusieurs mois de tests bêta depuis octobre, les utilisateurs des Nothing Phone (2) et Nothing Phone (2a) peuvent désormais découvrir les nouvelles fonctionnalités et améliorations apportées par cette mise à jour.

>>> BL-9700 pour Baofeng  BF-A58

Déploiement Progressif de la Version Stable

Le déploiement de la mise à jour se fait de manière progressive, ce qui signifie qu’il peut falloir plusieurs jours avant que l’update n’atteigne tous les appareils. En effet, Nothing a précisé que le processus pourrait s’étendre jusqu’à la fin de l’année, il faudra donc faire preuve de patience pour les utilisateurs qui ne l’ont pas encore reçue. Si vous possédez l’un de ces appareils et n’avez pas encore vu la notification de mise à jour, vous pouvez vérifier manuellement dans Paramètres > Mise à jour du système.

Nouvelles Fonctionnalités et Améliorations de Nothing OS 3.0

1. Application Galerie Nothing

L’une des nouvelles fonctionnalités phares est l’introduction de l’application Nothing Gallery, qui offre une expérience plus complète avec une fonction de recherche avancée et des outils d’édition améliorés. Ces outils incluent des filtres, des outils de marquage et des suggestions pour améliorer la manière dont vous organisez et éditez vos photos.

2. Écran de Verrouillage Redessiné

L’écran de verrouillage a subi une refonte importante et propose désormais des options de personnalisation complètes. Les utilisateurs peuvent le personnaliser avec des Widgets Partagés, permettant une interaction facile avec vos amis et votre famille. Un nouveau Widget de Compte à Rebours a également été ajouté, ajoutant davantage de fonctionnalités à l’expérience de l’écran de verrouillage.

3. Tiroir Intelligent et Organisation des Applications

Le Tiroir Intelligent alimenté par l’IA organise automatiquement vos applications en dossiers en fonction de vos habitudes d’utilisation, vous aidant à garder votre écran d’accueil propre et organisé sans avoir besoin de trier manuellement.

4. Amélioration des Paramètres Rapides et de la Vue Pop-up

Nothing OS 3.0 apporte également un menu Paramètres Rapides amélioré, offrant un accès plus rapide aux outils et fonctionnalités essentiels. De plus, la Vue Pop-up a été optimisée pour offrir une expérience plus fluide lors de l’utilisation des applications en mode multitâche.

5. Améliorations Visuelles et de Performance

Il y a aussi plusieurs améliorations visuelles et de performance visant à rendre l’expérience utilisateur plus fluide et intuitive. Bien que les détails spécifiques sur ces améliorations soient vagues, les utilisateurs peuvent s’attendre à une interface plus raffinée et réactive.

>>>BT01330Al6 pour Seuic AUTOID6l A6L (W)

Appareils à Venir pour la Mise à Jour

Bien que la mise à jour soit initialement déployée sur le Nothing Phone (2) et le Nothing Phone (2a), les utilisateurs des Nothing Phone (1), Nothing Phone (2a) Plus, et CMF Phone 1 pourront recevoir Nothing OS 3.0 au début de l’année 2025.

Mercredi, GitHub, propriété de Microsoft, a annoncé une mise à jour majeure de son outil d’autocomplétion de code et de pair programming alimenté par l’IA, Copilot. Pour la première fois, GitHub propose une version gratuite de Copilot, qui sera également disponible par défaut avec l’éditeur Visual Studio Code (VS Code) de Microsoft. Auparavant, les développeurs devaient payer un abonnement mensuel, à partir de 10 $ par mois, avec uniquement les étudiants vérifiés, les enseignants et les mainteneurs de projets open source ayant accès gratuitement.

Cette mise à jour marque une étape importante pour GitHub alors que la société continue d’étendre sa plateforme. L’entreprise a également partagé qu’elle comptait désormais 150 millions de développeurs utilisant sa plateforme, un bond significatif par rapport aux 100 millions au début de l’année.

Dans une interview exclusive avant l’annonce, le PDG de GitHub, Thomas Dohmke, a réfléchi sur le parcours de l’entreprise. « Mon premier projet chez GitHub en 2018 était l’introduction des dépôts privés gratuits, que nous avons lancés au début de 2019. Ensuite, nous avons lancé une version deux avec les organisations privées gratuites en 2020. Nous avons introduit des droits gratuits pour GitHub Actions, et lors de ma première conférence Universe en tant que PDG, nous avons annoncé Codespaces gratuits. Il semblait donc naturel d’étendre cette philosophie à Copilot, en offrant une version gratuite, non seulement pour les étudiants et les mainteneurs de projets open source », a partagé Dohmke.

Qu’est-ce qui est Inclus dans le Plan Gratuit de Copilot ?

Bien que le plan gratuit de Copilot ouvre l’outil à un public plus large, il comporte certaines limitations. La version gratuite est conçue pour les utilisateurs occasionnels, et non pour les développeurs travaillant sur de grands projets ou des entreprises.
Voici les principaux détails du plan gratuit de Copilot :

• 2 000 complétions de code par mois : Chaque suggestion de code de Copilot compte dans cette limite, pas seulement celles qui sont acceptées.
• Accès au modèle de base : Les utilisateurs du plan gratuit sont limités aux modèles Claude 3.5 Sonnet d’Anthropic et GPT-4o d’OpenAI. Les plans payants incluent un accès au Google Gemini 1.5 Pro et à des modèles supplémentaires d’OpenAI, comme o1-preview et o-mini.
• Copilot Chat : Les utilisateurs du plan gratuit peuvent envoyer jusqu’à 50 messages de chat par mois.
• Extensions et compétences : Malgré ces limitations, les utilisateurs ont toujours un accès complet à toutes les extensions et compétences de Copilot.

Dohmke a expliqué que l’équipe a analysé des années de données d’utilisation de Copilot pour déterminer l’équilibre entre les utilisateurs occasionnels et les développeurs professionnels. L’objectif était de rendre l’utilisation de l’outil aussi facile que possible pour les développeurs afin qu’ils soient productifs sans avoir à franchir des obstacles supplémentaires.

La version gratuite de Copilot fonctionnera sur plusieurs plateformes, y compris VS Code, Visual Studio, JetBrains IDEs, ainsi que directement sur GitHub.com. Cette large compatibilité garantit que les développeurs peuvent intégrer Copilot dans leur flux de travail existant, quel que soit l’environnement de développement qu’ils préfèrent.

>>>SB10K12721 pour Lenovo Thinkpad T550 W550S T560 P50S

Expansion de l’Accès et Concurrence

Depuis son lancement, GitHub Copilot est devenu un acteur majeur du marché des outils de codage alimentés par l’IA. Cependant, la concurrence s’est intensifiée avec des entreprises telles que Tabnine, Qodo (anciennement Codium) et AWS proposant des outils similaires, dont beaucoup offrent des plans gratuits. Afin de rester compétitif et d’élargir sa base d’utilisateurs, la décision de GitHub d’introduire un modèle freemium pour Copilot est une démarche logique.

En offrant une version gratuite de Copilot, GitHub vise à rendre son outil plus accessible, en particulier dans les marchés émergents où les frais d’abonnement de 10 $ peuvent être prohibitifs. Cette approche s’aligne sur la mission plus large de GitHub qui est de permettre à un milliard de développeurs dans le monde de créer. Dans des pays comme le Brésil, l’Inde et le Pakistan, où les disparités de revenus sont importantes, proposer une version gratuite de Copilot aide à lever les barrières d’entrée et permet à davantage de personnes de poursuivre des carrières dans le développement logiciel.

En plus de soutenir les développeurs du monde entier, le plan gratuit de GitHub simplifie également l’accès pour les étudiants. Bien que la plateforme ait déjà offert un accès gratuit aux étudiants auparavant, ces derniers devaient passer par un processus de vérification, ce qui créait des frictions. Avec le nouveau modèle freemium, les étudiants peuvent s’inscrire et commencer immédiatement à utiliser Copilot, rendant ainsi l’outil plus accessible et convivial.