去美国自驾租车，很多人为了省钱，在租车柜台上会自作聪明地勾选取消了每天几十刀的 CDW（车辆碰撞险），以为自己用信用卡自带的保险就能全赔。 一旦不幸在加州一号公路发生轻微追尾，保险公司报销了修车费，租车公司转手会寄给你一张让你吐血的补充账单：“Loss of Use（停运损失费）”！ 在欧美租车行合同里藏着一条恶心的条款：车子送进修理厂定损修车的这三周甚至一个月里，租车公司视同这台车无法出租给别人，要求你按照每天全额的挂牌出租价格，全额掏现金赔偿它的营业损失！ 而且，绝大多数普通信用卡自带的汽车保险，是明文拒赔这项停运损失的！ 本来是一笔区区几百美金的小刮擦，最后被租车公司硬扣走三千多美元的停运费 所以租车时宁可买全险也千万别在这上面省小钱。

Le Web a découvert cette semaine qu’une partie de ses correctifs PHP passait par le travail bénévole d’Ondřej Surý, qui prépare des paquets pour Debian et Ubuntu. Dans un nouvel entretien à la BBC, il raconte avoir reçu plus de 10 000 dollars de dons en quelques jours, soit environ une année habituelle de contributions. bbc.com/news/articles/cw30ej…

Y’a des momes qui sont pas prêts pour la vraie vie Ça va leurs faire mal, très mal, très très mal

Sorry, not sorry

Félicitations, bien sûr. Mais maintenant, que faire ?

Aujourd'hui dans notre enfer bureaucratique : le guichet unique de la haie : haie.beta.gouv.fr/

Bref, je viens d'apprendre ce 24 décembre qu'en 2027, mon outil & appli va être utilisé par 247 M de citoyens😮. Et par effet de levier, du coup je deviendrais officiellement concurrent de Google sur... chut, je n'en dis pas plus. #SmartCity #Administration #Collectivités

🚨🚨🚨 ALERTE SÉCURITÉ MAXIMALE ! Python est compromis. 🔸 Mettez immédiatement pip à la version 26.2.2 ou plus. 🔸 Dans chaque projet Python (chaque venv) : python -m pip install --upgrade pip 🔸 uv : uv self update (0.13.4 ou plus) 🔸 Mettez aussi à jour les certificats du système (apt / dnf upgrade ca-certificates) et vos images Docker pip install est compromis. L'autorité indienne eMudhra (emSign), qui signe les « passeports » prouvant qu'un site est bien celui qu'il prétend être, utilisait des clés secrètes ridiculement faibles : 8 clés, toutes inférieures à 256. L'une valait 4. Autrement dit, n'importe qui peut fabriquer un faux passeport valide pour n'importe quel site. Le risque pour Python : quelqu'un sur ton réseau (wifi public, FAI, État) se fait passer pour pypi.org, et ton « pip install » télécharge un paquet piégé sans aucune alerte. Aucune attaque n'a été signalée pour l'instant, mais c'est trivial à faire. Un paquet piégé peut installer n'importe quoi. Porte dérobée, virus, vol d'informations en tout genre. La situation est terrifiante ! Rien que dans l'écosystème Python, chaque installation de CPython, chaque venv, uv, tout est exposé. Et je ne vous parle même pas de npm, pnpm, yarn, Go, Rust. Ma stratégie de sécurité 2026 : rester chez moi et ne me connecter à Internet que depuis un FAI de confiance. C'est quand il y a de la mer qu'on reconnaît les vrais marins...

🔴 EN DIRECT La préfecture de police de Paris invite les commerçants à recourir à des agents privés avant les prochaines manifestations l.bfmtv.com/Y3FV

We have posted more information about today's security releases, including the sequence of events that led to the discovery, how the PHP security team is improving their processes, and what we need from you to continue this critical work. #php #security thephp.foundation/blog/2026/…

Dans deux heures, des millions de sites pourront être piratés. Le service de cybersécurité pour les institutions de l'🇪🇺 appelle à en mettre des milliers en quarantaine. Côté gouvernement🇫🇷 @ALehenanff ? Aucune annonce, ni communication. Comme partout, ils sont en dessous de tout