Après SVMMac et bien d'autres entre temps, voici un nouveau magazine du paronama Apple en France qui tombe : iCreate, qui l’a annoncé aujourd’hui par un communiqué sur son site internet. La dernière couverture d’iCreate, qui restera uniquement au format PDF. Commencée en 2004, l’aventure iCreate aura donc duré 21 ans, au cours desquels le magazine aura sorti un numéro par mois et quelques hors série très complets, comme en 2016 pour les 40 ans d’Apple, ou les deux tomes spéciaux parus en 2025 pour fêter les 20 ans de ce mensuel. Presse Factory, qui éditait le magazine, a été placée en liquidation judiciaire fin août, sonnant le glas pour l’équipe de rédaction du journal. Prévenue au dernier moment, elle était encore en cours de finalisation du numéro 226 quand la nouvelle est tombée. Il est encore trop tôt pour savoir ce que l’équipe de rédaction deviendra, et si un repreneur pourra relancer le magazine sous une forme ou une autre. Vous pouvez encore vous procurer la version PDF du dernier numéro sur le lien donné plus haut, tant qu’il reste en ligne. Kernel Panic : on revient sur la presse Mac, des années 90 à aujourd’hui !

Accusé depuis 2020 de monopole illégal dans la recherche en ligne et dans la publicité, Google luttait depuis plusieurs mois pour la survie de plusieurs de ses activités. Le navigateur Chrome, qui devait être vendu, ainsi que les accords avec Apple et Mozilla, qui auraient pu être interdits, sont finalement épargnés

Tim Cook peut souffler : Google pourra continuer de verser 20 milliards de dollars par an à Apple pour rester le moteur de recherche par défaut de Safari. C’était l’un des enjeux majeurs du procès opposant Google au département de la Justice des États-Unis pour abus de position dominante. Eddy Cue peut sauter de joie. Image Apple. Après un an de suspense, un juge fédéral a décidé que Google n’avait pas à vendre à Chrome et que son très gros contrat avec Apple n’avait pas à être remis en cause. « Google ne sera pas empêché d’effectuer des paiements ou d’offrir d’autres contreparties à ses partenaires de distribution pour la préinstallation ou la mise en avant de Google Search, de Chrome ou de ses produits d’intelligence artificielle générative », a écrit le juge Amit Mehta. Une décision justifiée ainsi : Supprimer ces paiements de la part de Google entraînerait presque à coup sûr des préjudices importants — parfois même paralysants — pour les partenaires de distribution, les marchés connexes et les consommateurs, ce qui plaide contre une interdiction générale des paiements. La fin de ce partenariat aurait fait un gros trou dans son activité dédiée aux services, mais Apple aurait pu absorber le choc. Ce n’est pas le cas de Mozilla, dont 85 % du chiffre d’affaires de Firefox provient de Google. La fondation avait plaidé pour le maintien de ce type d'accord, sans quoi elle risquait de disparaître. Pour défendre son juteux partenariat avec le groupe de Mountain View, Apple a adopté un double discours. D’un côté, Eddy Cue a assuré que Google offrait le meilleur moteur de recherche, et qu’Apple voulait offrir le meilleur à ses clients. D’un autre côté, le responsable des services de Cupertino a aussi présenté Google Search comme un service en léger déclin face aux nouveaux moteurs dopés à l’IA. Une manière de dire qu’il est inutile de remettre en cause le partenariat, le marché se chargeant lui-même de concurrencer sérieusement Google. Le jugement précise par ailleurs que Google ne sera pas tenu d’afficher un écran de choix de navigateur ou de moteur de recherche sur ses produits — cette obligation reste en vigueur en Europe, où Google doit proposer des alternatives, tout comme Apple. Bien que la décision écarte les sanctions les plus lourdes, Google a annoncé son intention de faire appel. L’entreprise conteste d’autres obligations, notamment le partage de données de Search avec ses rivaux. À la suite du jugement, l’action en Bourse d’Apple a grimpé de 4,3 % en fin de séance et celle de Google de 8,7 %.

Après les gestionnaires de mots de passe, le stockage en ligne ou les porte-monnaie à crypto, Proton continue de se diversifier et vient de lancer Lumo, un tchatbot IA équivalent à ChatGPT. Comme à son habitude, l’entreprise met en avant la confidentialité des données de l’utilisateur, affirmant que les conversations ne sont pas réutilisées et que même elle ne peut pas accéder à l’historique des requêtes. Lumo se base sur des modèles open source et tourne sur des serveurs européens. Le service s’adapte au profil de l’utilisateur et à ses requêtes, alternant entre Nemo (Mistral), OpenHands 32B (Nvidia), OLMO 2 32B (Allen Institute for AI) et Mistral Small 3 (Mistral). Tout est chiffré, ce qui fait que les discussions ne peuvent pas être lues par un tiers. Il n’y a pas de publicités et le service est accessible gratuitement depuis un navigateur. Une app iOS a également été lancée. Comme chez la concurrence, une version « Plus » fait sauter quelques barrières. Payer 13 € par mois (ou 120 € par an) permet de papoter sans limites, en plus de pouvoir envoyer des fichiers plus gros. L’historique s’enrichit d’une recherche, tandis que l’utilisateur a accès à des modèles plus avancés. J’ai joué un peu avec et le service m’a semblé efficace pour des requêtes simples. Le bot a quelques limitations et ne peut par exemple pas générer d’images. On attendra de voir les premiers retours des gros utilisateurs pour se faire une idée. Étonnamment, la formule payante n’est pas incluse dans l’abonnement Proton Unlimited qui recense les différents services Proton. Il faudra donc payer une seconde fois pour débloquer toutes les possibilités du tchatbot.

Si vous avez des données confidentielles et que vous voulez être certains que personne ne pourra y accéder sans votre consentement, TeamGroup, un fabricant de SSD, a une solution : un SSD avec un bouton d'autodestruction. Le P250Q-M80, dans l'absolu, est un SSD assez classique : c'est un modèle M.2 2280 équipé de mémoire flash de type TLC, avec un contrôleur PCI-Express 4.0. Il peut atteindre 7 Go/s en lecture (5,5 Go/s en écriture) et existe avec une capacité de 256 Go, 512 Go, 1 To et 2 To. Rien de fou, donc… sauf la présence du bouton. Un bouton pour détruire le SSD. Image TeamGroup. La fonction d'autodestruction est liée à un bouton qui doit être pressé plusieurs secondes (entre 5 et 10, pour éviter les erreurs de manipulation). La destruction standard est un effacement logiciel : les données sont effacées (probablement en modifiant les clés de chiffrement) mais le SSD reste utilisable, comme s'il était neuf. La solution est complète, et prend par exemple en compte qu'une personne pourrait littéralement tirer la prise pour empêcher l'effacement : une fois le processeur démarré, il se relancera si la tâche a été interrompue. Si vous pressez le bouton plus de 10 secondes, une destruction physique démarre : le contrôleur va modifier la tension appliquée à la mémoire flash, pour littéralement griller cette dernière. Le SSD sera donc totalement inutilisable une fois le processus terminé. Bien évidemment, c'est une solution à réserver aux cas de force majeure, dans des domaines sensibles.

Des chercheurs viennent de montrer que des applications Meta (Facebook et Instagram) étaient capables de suivre la navigation des internautes sous Android, en passant par une méthode interdite par Google, mais fonctionnelle. En théorie, les applications Android (et iOS, nous le verrons) ne peuvent pas accéder aux données du navigateur, les systèmes d'exploitation mobiles séparant normalement totalement les applications. Mais la solution mise en place en septembre 2024 par Meta — et coupée le lendemain de la médiatisation du problème, évidemment une coïncidence — et dès 2017 par Yandex permet de contourner les limites du bac à sable. Une explication imagée du fonctionnement du problème. Image Local Mess. Le fonctionnement est assez simple dans l'absolu : les applications qui ont accès à Internet peuvent écouter sur l'adresse IP locale (127.0.0.1) et du code JavaScript intégré dans de nombreuses pages permet ensuite d'effectuer un lien entre l'identifiant publicitaire de l'appareil (qu'une app peut obtenir) et les données de navigation d'un utilisateur dans un navigateur, deux informations qui sont normalement totalement séparées. Sur un smartphone Android sur lequel l'app Facebook ou l'app Instagram étaient installées, il était donc possible pour Meta de suivre la navigation de l'internaute, même en navigation privée et sans que la personne soit connectée à un service Meta (ou Yandex) dans le navigateur. Les chercheurs qui ont remarqué cette méthode ont publié des explications techniques sur le fonctionnement exact du problème, avec notamment une liste de sites web qui contiennent le code JavaScript en question. Ils expliquent par ailleurs que cette solution permet aussi de faire fuiter l'historique de navigation, même si la navigation privée est activée. Ils montrent que les navigateurs basés sur Chromium sont touchés, mais que des corrections en cours de déploiement devraient empêcher la mise en place de ce type de suivi. Plus spécifiquement, Chrome ou Edge sont touchés, mais Brave bloque cette possibilité depuis 2022. Firefox, lui, est vulnérable à la méthode de Yandex, mais pas à celle de Meta. Qu'en est-il d'iOS ? Pour ce qui est d'iOS, les chercheurs expliquent qu'ils n'ont pas mis en évidence de cas d'abus de ce type (contrairement à Android, donc). Mais il insiste aussi sur le fait que cette méthode de suivi est a priori techniquement possible sous iOS avec les navigateurs basés sur WebKit, même si les contraintes sur l'exécution des applications en arrière-plan sous iOS rendent la mise en place compliquée. Ils indiquent aussi que la méthode pourrait fonctionner sur les systèmes d'exploitation de bureau (Windows, macOS, etc.) et ceux des Smart TV, mais qu'ils n’ont pas encore fait assez de recherches sur ces plateformes.

On dirait bien que Brother a fini par rejoindre ses petits camarades du “Club des Méchants Fabricants d’Imprimantes”. Hé oui, mes amis, ...