Ouvrir le menu principal

MacGeneration

Recherche

Actualités

Chrome : Google publie un patch d’urgence pour une faille activement exploitée

Félix Cattafesta

mardi 18 novembre à 15:40

Logiciels

Il est urgent de mettre Chrome à jour. Google vient de déployer un patch d’urgence colmatant une faille de sécurité ayant été utilisée par des acteurs tiers. « Google est conscient qu’une méthode d’exploitation de la faille CVE-2025-13223 circule dans la nature », a averti l’entreprise dans un bulletin de sécurité publié lundi.

La dernière mise à jour disponible. Image MacGeneration

La faille en question est liée à un problème dans le moteur JavaScript V8 de Chrome. Ce type de vulnérabilité peut conduire à une corruption de la mémoire et potentiellement à l’exécution de code arbitraire. La version 142.0.7444.176 du navigateur pour Mac corrige le tir. Il s’agit sinon de la 142.0.7444.175/.176 pour Windows, et de la 142.0.7444.175 pour Linux.

Vous pouvez mettre le navigateur à jour en allant dans le menu « … » en haut à droite, rubrique Aide puis À propos de Google Chrome. Il faudra relancer le logiciel pour que les changements s’appliquent après téléchargement. Les utilisateurs de navigateurs basés sur Chromium (Microsoft Edge, Brave…) ont tout intérêt à vérifier rapidement l’arrivée d’une mise à jour côté éditeur, ces navigateurs partageant le même moteur.

La faille a été signalée par le groupe d’analyse des menaces de Google, qui remonte régulièrement des failles du genre utilisées par des acteurs malveillants. Google ne donne pas d’indications supplémentaires pour des raisons de sécurité, préférant attendre que la majorité des utilisateurs aient installé le correctif.

Il s'agit de la septième faille zero-day de Chrome exploité dans des attaques et colmatée par Google cette année. Six autres ont été corrigés en mars, mai, juin, juillet et septembre. La mise à jour corrige également une seconde faille de même nature dans JavaScript V8, CVE-2025-13224. Elle n’est pas, à ce stade, connue comme étant exploitée activement.

Cloudflare en panne, de nombreux sites web et services inaccessibles 🆕

Christophe Laporte

mardi 18 novembre à 15:34

Ailleurs

Mise à jour 15:33 — Le problème n’est pas totalement résolu au moment où nous écrivons ces lignes. Dans sa dernière mise à jour, publiée à 15h22, Cloudflare indique « travailler toujours à la résolution de ce problème ». Reste que de nombreux sites sont revenus en ligne, à commencer par X. Les difficultés rencontrées par Cloudflare entraînent par ailleurs des ralentissements généralisés sur une partie du web.

Article original — Grosse secousse sur le web ce midi : une panne d’envergure chez Cloudflare a rendu inaccessibles de très nombreux sites et services en ligne. En tentant de naviguer sur une multitude de plateformes, les utilisateurs ont constaté des erreurs de chargement, des pages blanches et des ralentissements massifs. Pour l’heure, l’origine exacte de la panne reste inconnue.

Sur son site, Cloudflare a communiqué à plusieurs reprises sans pour autant donner d’explication précise. À 12h48, l’entreprise indiquait « enquêter sur une dégradation interne de ses services », tout en précisant que certaines fonctionnalités pouvaient être affectées de manière intermittente. Cloudflare assurait alors être « concentrée sur le rétablissement du service ».

À 13h21, le ton se voulait un peu plus rassurant : Cloudflare évoquait un début de retour à la normale, tout en prévenant que les clients pouvaient toujours « observer un taux d’erreurs supérieur à la normale » le temps de finaliser les opérations de remédiation.

Nombre de services ont été touchés par cette panne !

Quand 20 % du web vacille

Pourquoi une panne chez Cloudflare a-t-elle autant d’impact ? Parce que l’entreprise occupe une place centrale dans l’infrastructure du web moderne. Elle fournit à des millions de sites des services de protection contre les attaques DDoS, d’optimisation du trafic et de mise en cache. Lorsqu’un acteur aussi incontournable trébuche, les effets se font ressentir à l’échelle mondiale : une partie du web devient tout simplement inaccessible.

La panne a touché un large éventail de services, notamment X, Discord, GitHub Pages, Shopify, OpenAI, ChatGPT, Slack, Feedly, mais aussi plusieurs sites d’actualités, forums et plateformes de streaming dépendant de l’infrastructure Cloudflare. Au total, Cloudflare revendique protéger près de 20 % du web. Il n’est donc pas surprenant de voir une telle pagaille. Ironie du sort, même Downdetector — l’outil habituellement utilisé pour suivre les pannes en temps réel — est lui aussi perturbé. Un signe supplémentaire de l’ampleur du problème.

Antidote 12 : une mise à jour gratuite vient muscler la reformulation et les dictionnaires

Félix Cattafesta

mardi 18 novembre à 14:54

Logiciels

L’excellent correcteur d’orthographe Antidote s’améliore grâce à une nouvelle mise à jour gratuite. Cette troisième version d’Antidote 12 perfectionne les fonctions de reformulation par IA et apporte du mieux pour les correcteurs français et anglais. Ces nouveautés sont dès à présent actives sur Antidote Web. Une mise à jour devrait être bientôt proposée pour Antidote 12 et sur l’App Store pour Antidote Mobile.

Le dictionnaire gagne de nouvelles entrées. Image Druide

Apparue l’année dernière, la reformulation par IA permet à Antidote de proposer plusieurs suggestions si votre tournure de phrase n’est pas très claire. Avec cette nouvelle version, la fonction sera plus efficace pour éliminer les répétitions et rester plus fidèle au sens du texte dans les volets Réécrire et Raccourcir. Un nouveau réglage va permettre de ne pas modifier les citations entre guillemets ou en caractères italiques.

Les dictionnaires ont été enrichis avec l’ajout de 1 500 mots et locutions ainsi que de 5 000 étymologies. L’anglais reçoit de son côté 2 350 mots et locutions, en plus de 25 000 synonymes. 16 600 nouvelles traductions de mots, locutions et cooccurrences ont également été ajoutées.

L'étymologie d'une locution. Image Druide

La correction a été améliorée avec par exemple une conversion optionnelle en lettres des nombres de zéro à vingt. La Correction Express devrait mieux comprendre que le point à la fin d’une phrase sera bientôt saisi. L’intégration à Microsoft Word devrait être plus rapide et le connecteur pour LibreOffice plus stable.

Côté sécurité, Druide a enfin mis en place un système d’authentification multifacteur. Un mode sombre a été ajouté sur Windows, qui gagne une version dédiée aux processeurs ARM. Pour rappel, Antidote est proposé sur un système d’abonnement annuel à 59 € par an.

Mouse Jiggler, l’app qui fait bouger tout seul le curseur de votre Mac

Stéphane Moussie

mardi 18 novembre à 13:27

Logiciels

J’ai beau exercer ce métier depuis un petit moment, je n’ai pas fini d’être surpris. Un développeur nous a contactés pour nous parler de Mouse Jiggler, une application dont la fonction est… de faire bouger le curseur de macOS tout seul, sans qu’on touche à la souris ni au trackpad. Après une période d’inactivité (1 minute par défaut), le curseur se met en effet à se déplacer automatiquement à l’écran.

Réglages de Mouse Jiggler. Image MacGeneration.

Bohdan Bilous présente Mouse Jiggler comme une méthode pour empêcher son Mac de se mettre en veille. Honnêtement, l’idée est saugrenue. Si l’objectif est simplement de garder l’ordinateur éveillé indéfiniment, il existe des utilitaires bien plus directs : le minimaliste Red Eye, le vénérable Caffeine (sorti d’une longue sieste en 2024) ou encore le puissant Amphetamine.

Malgré tout, vous trouverez peut-être des utilités à ce logiciel. Il peut servir à simuler une activité dans certains contextes (pourquoi pas lors d’un partage d’écran avec son patron) ou éventuellement rendre service en matière d’accessibilité. Le développeur le présente comme un moyen d’aider les personnes ayant des difficultés motrices ou visuelles à retrouver plus facilement le curseur.

Mouse Jiggler en action (je ne touchais pas la souris à ce moment-là). Image MacGeneration.

L’application, qui nécessite l’accès aux fonctions d’accessibilité de macOS (il faut l’ajouter manuellement dans les Réglages Système), se révèle en tout cas très personnalisable. On peut modifier la durée d’inactivité, l’intervalle entre chaque mouvement, l’activation ou non d’un clic automatique et le seuil de batterie sous lequel l’app se désactive.

Il y a également des options payantes qui ajoutent des mouvements « intelligents » (simplement plus naturels, sans viser quoi que ce soit de précis) ainsi qu’une désactivation automatique selon une plage horaire. Ces fonctions supplémentaires sont proposées en ce moment à 4,99 € au lieu de 8,99 € en achat unique. Mouse Jiggler requiert macOS Monterey 12 au minimum.

pCloud fait dégringoler le prix de ses forfaits cloud à vie pour le Black Friday ! 📍

Article sponsorisé

mardi 18 novembre à 13:10

Services

Les promotions pCloud du Black Friday sont là !

Entre le 17 et le 29 novembre, pCloud solde ses formules à vie avec des réductions qui oscillent entre 53 et 60 %. Pour ceux qui suivent le secteur, c'est l'une des rares occasions où un stockage cloud se paie une seule fois, définitivement.

Ce que propose réellement le pack 3en1

Le pack à 599 € regroupe trois services : 5 To d'espace, le module de chiffrement Encryption, et Pass, leur gestionnaire de mots de passe. Sans la réduction, l'addition grimpe à 1 497 €. Ce n'est pas du marketing : c'est leur tarif habituel, consultable sur leur site hors promotion.

L'intérêt ? Ne plus réfléchir pendant vingt ans à renouveler un abonnement. Les 22 millions d'utilisateurs que revendique pCloud témoignent d'une certaine pérennité de l'entreprise, un critère non négligeable quand on achète quelque chose à vie.

Le chiffrement : pas juste un argument commercial

pCloud Encryption fonctionne côté client. Concrètement, vos fichiers sont verrouillés sur votre machine avant d'être envoyés. Même les employés de pCloud ne peuvent techniquement pas y accéder. La clé reste sur vos appareils. C'est ce qu'on appelle une architecture zero-knowledge.

Pourquoi ça compte ? Parce que la plupart des services cloud chiffrent vos données... mais conservent les clés. Ce qui signifie qu'une réquisition judiciaire, un piratage de leurs serveurs, ou une simple erreur humaine peut exposer vos fichiers. Avec Encryption, ce scénario devient caduc.

pCloud est domicilié en Suisse, ce qui le soustrait aux juridictions européennes et américaines plus intrusives. Vos données reposent soit au Luxembourg, soit aux États-Unis, vous choisissez. Cette latitude géographique n'est pas anodine si vous travaillez avec des informations sensibles.

L'ergonomie au quotidien

pCloud Drive monte comme un disque dur classique sur Windows, Mac ou Linux. Pas d'interface web obligatoire, pas de manipulation laborieuse. Vous glissez un fichier dans ce dossier, il se synchronise. Vous le supprimez, il disparaît du cloud. C'est transparent.

Les applications mobiles intègrent un téléversement automatique des photos, utile pour libérer l'espace d'un iPhone saturé. La fonction Souvenirs vous rappelle les clichés pris à la même date les années précédentes. Le scanner de documents transforme votre smartphone en photocopieur portable. Des détails, mais qui épargnent l'installation d'applications tierces.

pCloud Photos et l'éditeur : nouveautés incluses

Depuis peu, pCloud propose une galerie photo intelligente. Vos images s'organisent chronologiquement, vous naviguez par année, vous excluez les dossiers de travail pour ne garder que les souvenirs personnels. Rien de révolutionnaire, mais c'est intégré et ça fonctionne sans abonnement supplémentaire.

L'éditeur photo permet des retouches basiques : huit filtres (Retrofilm, Vintage, Duotone...), ajustements de luminosité, contraste, recadrage. Pas de quoi remplacer Lightroom, mais suffisant pour corriger un cliché avant de le partager. Et tout se fait dans l'interface, sans exporter vers une application externe.

Les tarifs déchiffrés

  • Pack 3en1 (5 To + Encryption + Pass) : 599 € au lieu de 1 497 €
  • 1 To seul : 199 € au lieu de 435 €
  • 2 To seul : 279 € au lieu de 595 €
  • 10 To seul : 799 € au lieu de 1 890 €

Un abonnement mensuel à 10 € pour 2 To coûte 1 200 € sur dix ans. Ici, vous déboursez 279 € une fois. L'amortissement survient avant trois ans. Après, c'est du bonus.

Les limites à connaître... et une promotion à ne pas louper !

Le chiffrement Encryption n'est pas inclus dans les formules de base, uniquement dans le pack 3en1 ou en achat séparé. Si la confidentialité totale est votre priorité, vérifiez bien ce que vous achetez.

Enfin, à vie signifie la durée de vie du service. pCloud existe depuis 2013, mais aucune entreprise n'est éternelle. Cela dit, leur modèle économique (paiements uniques, pas de frais récurrents) les rend moins dépendants d'une croissance effrénée. C'est un point en leur faveur.

Cette promotion s'adresse à ceux qui saturent de payer chaque mois pour stocker leurs fichiers. Elle convient aux indépendants qui manipulent des données clients, aux photographes qui accumulent des téraoctets de RAW, aux particuliers qui veulent centraliser photos, documents et mots de passe sans se ruiner.

Si vous hésitez entre plusieurs services cloud, pCloud ne joue pas dans la même catégorie tarifaire que les abonnements classiques. L'investissement initial est plus lourd, mais il se dilue rapidement. Et la fenêtre se referme le 29 novembre.

👉 Je fonce sur l'offe pCloud du Black Friday 2025