Retours d'expérience, guides techniques et analyses par l'équipe Forget About IT.
CVE-2026-20896 affecte les images Docker officielles de Gitea jusqu'en 1.26.2. Avec l'authentification reverse proxy activée, un attaquant peut se faire passer pour un utilisateur, y compris administrateur.
Lire l'article →
GhostLock, suivie sous CVE-2026-43499, est une faille locale du noyau Linux dans rtmutex/futex PI. Elle peut mener à une élévation de privilèges root et à une évasion de conteneur sur noyau vulnérable.
Lire l'article →
Januscape est une faille KVM/x86 dans le noyau Linux: un invité avec virtualisation imbriquée peut provoquer un crash hôte, avec un risque d'évasion guest-to-host sur certains environnements.
Lire l'article →
Retour d'expérience sur une diffusion live bilingue avec un lecteur unique, trois pistes audio synchronisées, VOD pendant l'événement et plateforme privée sans YouTube, Twitch ou Vimeo.
Lire l'article →
Conserver ses données 5, 6 ou 10 ans ne suffit pas: encore faut-il pouvoir les restaurer, les vérifier et les protéger contre la suppression, le piratage ou la dépendance à un Drive.
Lire l'article →
DirtyClone est une nouvelle élévation de privilèges locale Linux liée au page cache et aux chemins réseau sk_buff. Les mitigations DirtyFrag réduisent l'exposition, mais ne remplacent pas le correctif noyau complet.
Lire l'article →
La tension sur la RAM, les disques NVMe et les HDD liée à l'IA fait grimper les coûts cloud, bare metal et on-premise. Le point avant les hausses OVHcloud annoncées.
Lire l'article →
La canicule met les datacenters sous tension: refroidissement, alimentation électrique, consommation, redondance et supervision doivent être suivis de près.
Lire l'article →
Patch système, mise à jour d'hyperviseur, remplacement matériel: une architecture hyperconvergée bien conçue permet de maintenir les services pendant la maintenance.
Lire l'article →