Software engineer - Java, Web. Also on https://xitter.cf/t.co/60C1EKzqCy
Toulouse, France
Joined May 2009
- Tweets10.9K
- Following578
- Followers154
- Likes14.6K
Guillaume Husta retweeted
【太精彩了吧 😱】近日，社交媒體 X 上流出多段顯示卡改裝工場內部影片，可以看到大量 GeForce RTX 5090 頂級遊戲顯示卡並未流向一般消費級零售市場，而是被整批運往大型改裝工廠。廠內工人在具備完整流水線的作業環境下，進行大規模拆解與改裝，將原本針對電競設計的三風扇散熱架構全數替換為 Dual Slot 渦輪散熱器，以符合 AI 伺服器機箱的高密度排列需求。
xitter.cf/diandian4423/status/21…
從曝光的工廠現場畫面可見，流水線工作枱上堆滿了來自各大廠商的 GeForce RTX 5090 零售彩盒包裝與全新裸卡，甚至連 NVIDIA 自家 GeForce RTX 5090 FE 也有。工人正以熟練的工序，迅速卸除原廠龐大的風扇與散熱鰭片模組，將完整的 PCB 電路板分離出來。隨後，GPU 與 VRAM 會被「吹」出來移植至另一片 PCB 上，再統一換裝上厚度僅有 2-Slot 的厚銅底座渦輪鼓風散熱系統。
改裝完畢後，廠方隨即將顯示卡送往專門的測試檢驗產線。在多組相連的開放式測試平台上，數十張已換裝渦輪散熱器的顯示卡正同步運行圖形效能負載與穩定性跑分測試，確保每張改裝後的繪圖卡皆能正常運作。通過嚴格檢測的顯示卡將被分層整齊陳列並重新裝箱，準備直接交付給相關客戶，流程非常專業。
傳統消費級高階顯示卡通常採用三風扇大型散熱設計，厚度普遍佔用 3 至 4 個插槽，且出風方向為機箱內部側吹，難以在 4U 伺服器或多卡並聯環境中並排安裝。換裝雙槽渦輪散熱系統後，散熱器能利用鼓風風扇將廢熱直接排出機箱後方，大幅提升多卡伺服器內部的散熱效率與空間相容性。
面對 AI 運算需求持續殷切，在算力緊缺的情況下，GeForce RTX 5090 遊戲顯示卡依然是 AI 算力市場的熱門替代品。目前，GeForce RTX 5090 售價已經被炒上接近一萬美元水平，這個價位遊戲玩家根本無力負擔。
This quoted post is unavailable.
Guillaume Husta retweeted
We have posted more information about today's security releases, including the sequence of events that led to the discovery, how the PHP security team is improving their processes, and what we need from you to continue this critical work. #php #security thephp.foundation/blog/2026/…
Guillaume Husta retweeted
‼️ LA FAILLE PHP ÉTAIT CONNUE DEPUIS 2024...
La PHP Foundation vient de publier le récit officiel et il fait froid dans le dos
Les premiers signes ont été repérés en 2024, pendant un audit financé par l'État allemand. Puis le correctif est resté bloqué des mois. La fondation parle elle-même d'un "échec structurel"
Et la sortie a tourné au chaos
- Le 20 octobre, les références de la faille fuitent en ligne
- Une société de sécurité publie par erreur une vidéo de son attaque
- Ce matin, Chainguard rompt l'embargo et diffuse le correctif plus de 6 heures avant tout le monde
À SAVOIR... selon la @ThePHPF la sécurité d'un langage qui fait tourner banques, boutiques et services publics repose sur "un petit groupe" de développeurs !!
Ces mêmes services publics que des États ont dû débrancher ce matin
Bref... Des budgets entiers pour surveiller les citoyens... Une poignée de développeurs pour protéger leurs serveurs 🤦♂️
We have posted more information about today's security releases, including the sequence of events that led to the discovery, how the PHP security team is improving their processes, and what we need from you to continue this critical work. #php #security thephp.foundation/blog/2026/…
Guillaume Husta retweeted
PHP 8.5.12 released - 90 fixes in 29 components, including security fixes (CVE-2026-109618, CVE-2026-109619).
Changelog + downloads: php-net.pro/news/php-8-5-12-…
Guillaume Husta retweeted
⚠️ Une mise à jour de PHP a été publiée.
Elle corrige deux vulnérabilités critiques dont l’exploitation rapide est à craindre.
Plus d'informations sur les vulnérabilités, les versions affectées et les recommandations à appliquer sur :
➡️ cert.cyber.gouv.fr/alerte/CE…
ALT Alerte de sécurité
⚠️ Alerte CERT-FR ⚠️
PHP a publié une communication concernant deux vulnérabilités critiques. L'éditeur annonce la disponibilité des correctifs de sécurité pour le 21 octobre 2026 à 16h00 heure de Paris (14h00 UTC).
cert.cyber.gouv.fr/alerte/CE…
Guillaume Husta retweeted
"Insultes et pressions" : des avocats dénoncent les conditions des gardes à vue de mineurs dans le cadre du mouvement des lycéens l.franceinfo.fr/qvt
Guillaume Husta retweeted
Dites du mal de LFI. Non. Ok mais dites du mal de LFI. Non. D'accord mais vous pouvez dire du mal de LFI ? Non. Au moins on est d'accord pour dire que ce que fait LFI est mal ? Non.
Il faut avoir les nerfs solides...
Guillaume Husta retweeted
Java 27 is now available! #Java27 #JDK27 #OpenJDK
Download now: social.ora.cl/6015BGuseS
Release notes: social.ora.cl/6017BGuset
API Javadoc: social.ora.cl/6018BGuseQ
Features: social.ora.cl/6010BGusea
Blog: social.ora.cl/6013BGuseL
Guillaume Husta retweeted
WSL container is now available for public preview.
That means you can create, run, test, and debug Linux containers directly through WSL on Windows.
Here’s how to get started + a few ways to try it 🧵
Guillaume Husta retweeted
Il me met un ace à 228. J’étais là : Fuck, je fais devoir servir.
- Pas le mot en F s’il te plaît.
- Fuck. Fuck. Fuck.
- Nos excuses pour le langage. Corentin, je vais te poser une dernière question, s’il te plaît, reste poli […]
- Fuck. Fuck. Fuck.
Guillaume Husta retweeted
ℹ️ #Tchap : la DINUM et @ANSSI_FR ont été informés d'une revendication de compromission suite à une usurpation de compte qui a été détectée et neutralisée.
Des investigations pour identifier et corriger de potentielles vulnérabilités sont en cours.
→ numerique.gouv.fr/sinformer/…
ALT Incident de sécurité Tchap Ce qu'il faut savoir - République française
Guillaume Husta retweeted
Accise sur l’électricité
Accise sur le gaz naturel
Accise sur le charbon
Accise sur les alcools
Accise sur les bières
Accise sur les produits énergétiques
Accise sur les tabacs manufacturés
Contribution additionnelle à l’impôt sur les sociétés (lorsqu’elle existe)
Aide au logement – cotisation FNAL
Assurance maladie – cotisations salariales et patronales
Assurance vieillesse – cotisations salariales et patronales
Assurance veuvage
Contribution sur les boissons alcooliques
Taxe sur les boissons contenant des sucres ajoutés
Taxe sur les boissons contenant des édulcorants
Redevance pour prélèvement sur la ressource en eau destinée à l’embouteillage
CASA (Contribution additionnelle de solidarité pour l’autonomie)
CFE (Cotisation foncière des entreprises)
CSG (Contribution sociale généralisée)
CRDS (Contribution au remboursement de la dette sociale)
Contribution sociale de solidarité des sociétés (C3S)
Contribution à la formation professionnelle
Contribution à l’audiovisuel public (résiduelle dans certains cas spécifiques)
Contribution exceptionnelle sur les hauts revenus
Contribution patronale sur les stock-options
Contribution patronale sur les attributions gratuites d’actions
Cotisation accidents du travail
Cotisation allocations familiales
Cotisation AGS
Cotisation chômage
Cotisation maladie
Cotisation retraite complémentaire AGIRC-ARRCO
Cotisation vieillesse plafonnée
Cotisation vieillesse déplafonnée
CVAE (en extinction progressive)
CVEC (Contribution vie étudiante et de campus)
Droit de consommation sur les tabacs
Droit de circulation sur les vins
Droit de francisation et de navigation
Droit de partage
Droit fixe des procédures judiciaires
Droits d’enregistrement
Droits de donation
Droits de mutation à titre onéreux
Droits de succession
Droits de plaidoirie
Éco-contributions sur certaines filières REP
Écotaxe sur certaines activités polluantes (intégrée à la TGAP)
Effort de construction (PEEC)
FNAL
Forfait social
Garantie des salaires (cotisation AGS)
Gestion des milieux aquatiques – diverses redevances des agences de l’eau
Taxe sur les logements à usage d’habitation vacants
Contribution des hébergeurs touristiques (certaines collectivités)
IFER – imposition forfaitaire sur les entreprises de réseaux
IFI – impôt sur la fortune immobilière
Impôt sur le revenu
Impôt sur les sociétés
Taxe sur les jeux en ligne
Prélèvements sur les jeux de casino
Prélèvements sur la Française des Jeux
Taxe sur les logements vacants
Taxe annuelle sur les locaux à usage de bureaux en Île-de-France
Malus CO₂ automobile
Malus masse automobile
Redevances minières
Taxe sur les métaux précieux
Cotisation ordinale de certaines professions réglementées lorsqu’elle est obligatoire
Participation des employeurs à l’effort de construction
Participation formation professionnelle
PFU
Prélèvement de solidarité sur les revenus du patrimoine
Prélèvement social sur les revenus du capital
Prélèvements sur les paris sportifs
Prélèvements sur les paris hippiques
Prélèvements sur les jeux de cercle en ligne
Redevance d’archéologie préventive
Redevance pour pollution de l’eau
Redevance pour pollutions diffuses
Redevance pour modernisation des réseaux de collecte
Redevance pour prélèvement sur la ressource en eau
Redevance pour protection du milieu aquatique
Redevance hydraulique
Redevance d’occupation du domaine public
Redevances aéroportuaires
Redevances portuaires
Taxe de séjour
Taxe sur les salaires
Taxe sur les services numériques
Taxe spéciale sur les conventions d’assurance
Taxe sur les surfaces commerciales (TASCOM)
Taxe d’aménagement
Taxe d’enlèvement des ordures ménagères (TEOM)
Taxe foncière sur les propriétés bâties
Taxe foncière sur les propriétés non bâties
Taxe d’habitation sur les résidences secondaires
Taxe générale sur les activités polluantes (TGAP)
Taxe sur les certificats d’immatriculation
Taxe sur les transactions financières
Taxe sur les remontées mécaniques
TVA
TICPE (accise sur les produits énergétiques)
+ 334 autres dont :
Guillaume Husta retweeted
Ubuntu 26.04 LTS, codenamed #ResoluteRaccoon, is now available to download. 🦝
Resolute Raccoon builds on the resilience-focused improvements introduced in interim releases, with TPM-backed full-disk encryption, improved support for application permission prompting, Livepatch updates for Arm-based servers, and Rust-based utilities for enhanced memory safety.
This release also brings native support for industry-leading AI/ML toolkits like NVIDIA CUDA and AMD ROCm, making Ubuntu 26.04 LTS the ideal platform for AI development and production workloads.
Install now: ubuntu.com/download/desktop
Learn more about the release: canonical.com/blog/canonical…
Guillaume Husta retweeted
Get ready to boot Ubuntu 26.04 LTS, code name #ResoluteRaccoon. 🦝
ubuntu.com/download/desktop
Guillaume Husta retweeted
Hacking the #EU #AgeVerification app in under 2 minutes.
During setup, the app asks you to create a PIN. After entry, the app *encrypts* it and saves it in the shared_prefs directory.
1. It shouldn't be encrypted at all - that's a really poor design.
2. It's not cryptographically tied to the vault which contains the identity data.
So, an attacker can simply remove the PinEnc/PinIV values from the shared_prefs file and restart the app.
After choosing a different PIN, the app presents credentials created under the old profile and let's the attacker present them as valid.
Other issues:
1. Rate limiting is an incrementing number in the same config file. Just reset it to 0 and keep trying.
2. "UseBiometricAuth" is a boolean, also in the same file. Set it to false and it just skips that step.
Seriously @vonderleyen - this product will be the catalyst for an enormous breach at some point. It's just a matter of time.
.@vonderleyen "The European #AgeVerification app is technically ready. It respects the highest privacy standards in the world. It's open-source, so anyone can check the code..."
I did. It didn't take long to find what looks like a serious #privacy issue.
The app goes to great lengths to protect the AV data AFTER collection (is_over_18: true is AES-GCM'd); it does so pretty well.
But, the source image used to collect that data is written to disk without encryption and not deleted correctly.
For NFC biometric data:
It pulls DG2 and writes a lossless PNG to the filesystem. It's only deleted on success. If it fails for any reason (user clicks back, scan fails & retries, app crashes etc), the full biometric image remains on the device in cache. This is protected with CE keys at the Android level, but the app makes no attempt to encrypt/protect them.
For selfie pictures:
Different scenario. These images are written to external storage in lossless PNG format, but they're never deleted. Not a cache... long-term storage. These are protected with DE keys at the Android level, but again, the app makes no attempt to encrypt/protect them.
This is akin to taking a picture of your passport/government ID using the camera app and keeping it just in case. You can encrypt data taken from it until you're blue in the face... leaving the original image on disk is crazy & unnecessary.
From a #GDPR standpoint:
Biometric data collected is special category data. If there's no lawful basis to retain it after processing, that's potentially a material breach.
youtube.com/watch?v=4VRRriyD…
Guillaume Husta retweeted
Security researcher Paul Moore has demonstrated how the EU age verification app can be compromised in under 2 minutes with nothing more than physical access to a device.
By editing the app’s shared preferences file an attacker can remove the encrypted PIN values, reset the rate limiting counter to zero, and disable biometric requirements entirely.
The app then accepts a new PIN and grants access to the existing age verification credentials.
His earlier analysis of the open source code also revealed that the app stores NFC biometric facial data and user selfies as unencrypted lossless PNG files on the device.
Deletion is incomplete, leaving the images at risk even after processing.
Europe is so cooked
Guillaume Husta retweeted
📞 Adel, manager, au 3216 : "9 fois sur 10 en entretien, on me parle du télétravail. Si un candidat me le demande, je l'élimine directement. Au début, tu apprends, tu crées des liens. La présence, c'est essentiel. Après pourquoi pas."
#GGRMC
Guillaume Husta retweeted
Chocolatine 2.1 is now available on @ollama : a compact 4B open-weight model optimized for French with strong cross-lingual performance, designed for local inference and agent-oriented workflows.
ollama.com/jpacifico/chocola…
