Je ne sais pas si vous êtes familier avec NetScaler de Citrix, mais c'est un équipement qui sert de passerelle d'accès à distance pour les salariés des entreprises, et qui peut aussi gérer l'authentification SAML.
Et ces derniers temps, l'équipement est un peu mis à mal. À cause notamment de deux failles 0day sorties fin septembre (surnommées PitScaler par le chercheur Kevin Beaumont), qui ont heureusement été patchées. Mais ces derniers jours, des admins ont vu quand même redémarrer en boucle leur NetScaler pourtant à jour dont des 14.1-73.37, la version censée corriger le problème...
Bizarre, bizarre, vous avez dit bizarre ?
Eh oui c'est bizarre ! Encore une vuln !! C'est la seconde vague en moins d'une semaine et c'est le bulletin de sécurité de Citrix qui le dit avec la CVE-2026-88779, qui est, cerise sur le gâteau, activement exploitée dans des attaques au moment où j'écris ces lignes.
Donc voilà, c'est le gros bordel du côté des entreprises clientes de Citrix !! D'après SecurityWeek, avant l'arrivée des correctifs, les files d'attente du support technique de Citrix duraient des heures... Et les contournements provisoires n'empêchaient pas systématiquement les plantages et autres redémarrages à répétition.
De quoi déprimer sévère... Certains clients de Citrix ont même dû débrancher leur matériel durant la première vague de failles. Et aujourd'hui, même ceux qui ont installé le correctif de PitScaler n'y échappent pas non plus s'ils utilisent SAML, puisque Citrix a sorti un nouveau correctif et leur demande de mettre à jour une seconde fois en très peu de temps.
Alors que se passe-t-il exactement ? Est-ce que c'est un simple déni de service ?
Eh bien en tout cas, c'est ce que dit Citrix.
Ce qu'ils expliquent, c'est que le service peut rester indisponible tant que l'attaque se répète et que pour le moment, ils n'ont pas identifié d'impact sur l'intégrité des données. Sauf que le chercheur en cybersécurité Kevin Beaumont a vu l'un de ses honeypots (qui était pourtant patché) faire tourner un binaire malveillant récupéré depuis le web.
Un autre admin a aussi trouvé dans ses logs des noms d'utilisateurs contenant des commandes shell, censées télécharger un fichier puis l'exécuter. Toutefois, ses logs ne prouvent pas que ces commandes ont réellement tourné.
Donc voilà, on est un peu tous dans le flou...
En juin, Citrix communiquait sur la CVE-2026-8452, consistant en un autre débordement mémoire côté SAML, et pouvant provoquer un "comportement imprévisible" ou un déni de service. Et selon la note de la Cloud Security Alliance , watchTowr a démontré en août que cette faille autorisait en réalité une exécution de code root sans authentification.
Donc même si rien n'indique que ce soit le même bug ici (le plantage d'aujourd'hui, c'est le processus nsaaad qui se vautre en boucle), ce n'est pas la première fois que l'explication "c'est juste un déni de service" se fait démonter. Beaumont rappelle d'ailleurs que la CVE-2025-6543 avait suivi le même chemin...
Voilà... donc côté correctif, Citrix a sorti des mises à jour qui règlent la faille (je vous donne les versions plus bas) et en complément, il propose aussi des listes de blocage d'adresses IP malveillantes. La CISA a également ajouté la faille à son catalogue le 4 octobre, avec une échéance de correction exigée pour le 7 octobre pour les agences fédérales américaines. C'est la sixième faille NetScaler exploitée qu'elle y inscrit cette année, d'ailleurs...
Maintenant, voici comment savoir si vous êtes concerné.
En fait, la faille ne touche que les appliances configurées comme fournisseur de service (SP) ou comme fournisseur d'identité (IdP) SAML. Cherchez donc dans votre config une ligne add authentication samlAction ou add authentication samlIdPProfile.
Et si vous en avez une, il faudra installer au minimum la 14.1-73.41 ou la 13.1-64.28 selon votre branche (ou la 14.1-73.41 FIPS, ou la 13.1-37.282 pour les FIPS et NDcPP en 13.1) de NetScaler, comme l'indique le bulletin de Citrix .
Voilà, bon courage à tous.
Merci à Thomas pour l'info !
Source : SecurityWeek
Something shifted. The generation that grew up with every song, show, and photo living inside a glass rectangle is now buying CD players, handheld consoles, and standalone cameras that do exactly one thing. It is not purely nostalgia driving this. It is the particular relief of owning something that does not send notifications, update itself overnight, or ask for your location. These are objects that simply work.
What connects these five is not a shared aesthetic or price point but a shared resistance. Each gives your hands something real to do, something that clicks, spins, or frames a shot without a screen mediating the exchange. Gen Z did not fall out of love with technology. They fell out of love with technology that treats their attention as the product. These five objects treat it as something worth protecting.
Portable CD players never disappeared, but they did stop trying. For years, the category was defined by bulky Sony boomboxes built around FM radio and cassette tapes as much as CDs. The R400, designed by ORGDOT for Syitren, is the first player in a long time that feels built for how people actually listen today. It is compact, Bluetooth 5.3-first, and designed to look as good on a desk or shelf as it does in your hand on a commute.
Under the shell, a custom Syitren pure CD core delivers a 70dB signal-to-noise ratio for clean, high-fidelity sound. Anti-vibration engineering keeps things skip-free while commuting or walking around. The shell is detachable and customizable, and a sunken charging compartment with a built-in wire groove keeps the cable from bending or fraying over time. Bluetooth or wired, car stereo or headphones, four-plus hours of continuous playback per charge, at a price that doesn’t make you choose between good design and good sound.
The Game Boy Advance’s design patents expired years ago, and most of what followed has been cheap emulation boxes wearing a familiar shape. Game Bub from Crowd Supply is different. It uses FPGA technology rather than software emulation, recreating the original Game Boy, Game Boy Color, and Game Boy Advance hardware at a circuit level with accuracy that emulators cannot match. The transparent shell, available in Purple and White, makes the whole thing look exactly as it should.
The horizontal GBA form factor is a deliberate choice in a market that keeps going vertical. Button placement feels natural; the shoulder buttons are where your fingers expect them, and dual one-watt stereo speakers handle classic soundtracks properly. USB-C charging, a headphone jack, a microSD slot for firmware updates, display output for big-screen play, Bluetooth Low Energy, 2.4GHz Wi-Fi, and a 3000mAh battery round out a device that earns the word ambitious.
A radio that clips to your backpack and plays FM stations does not sound like a gadget Gen Z would want. The Clip&Go reframes the premise. It is compact enough to attach directly to your gear without thinking about it, built around the idea that the best emergency tool is one already useful before anything goes wrong. A built-in flashlight, hand crank, and solar panel mean it carries more utility than the dial on top suggests.
The physical radio format fits the same logic as the CD player and the handheld. It is a single-purpose device with no algorithm, no autoplay, and no recommendations. You tune a station, clip it on, and go. In a landscape where every device competes for your attention, a radio that does not know you exist feels quietly radical. At $60, it is also the most immediately ownable thing on this list.
The impulse to pick up a standalone camera again is not about megapixels. It is about separating the act of taking a photograph from the act of being on your phone. Camera (1) is a concept by designer Rishikesh Puthukudy that imagines what a modern compact could feel like if built around physical controls rather than touchscreen menus. Metal body, softly rounded corners, every main control reachable without shifting your grip or glancing away from the scene you are trying to capture.
All the main controls live on one edge: a shutter, a circular mode dial with a dot-matrix glyph display showing simple icons for stills and video, and a D-pad your thumb can reach without looking down. A light strip around the lens pulses for the self-timer, confirms focus, and signals when recording is live, replacing multi-layer software navigation with immediate, readable feedback. The design language pulls from Nothing’s transparent, hardware-forward aesthetic and pushes it into something you would actually want to carry.
Full smartphones feel like overkill for a generation quietly walking back from maximalism. The Apple Watch on your wrist handles glances but stays awkward for anything more deliberate, and wearing both a smartwatch and an analog watch on the same arm is its own kind of compromise. The elrow miniphone is a 3D-printed case that turns an Apple Watch into a narrow, palm-sized device worn on a lanyard. The Standard fits the 46mm Series 10 and 11. The Ultra fits Apple Watch Ultra 1, 2, and 3.
Both stand around 95mm tall with textured translucent bodies and visible screws that do not attempt to hide how they were built. The back stays open so you can charge without disassembling the case. What elrow industries built is less a gadget and more a posture, a way to carry connectivity without wearing it on your wrist, freeing that space for the mechanical or analog watch you actually want to wear while keeping notifications, Apple Pay, and quick replies within reach.
What this list describes is not a generation running from technology. It is a generation learning to be selective about which technology gets to run on them. A CD player that skips the algorithm. A handheld that plays cartridges at hardware level. A camera built around a shutter click. A lanyard device that frees your wrist. A radio that does not know your name. Five objects. Five things that simply work.
The broader shift is less about any individual product and more about what owning something actually means. Streaming everything is convenient right up until nothing feels like yours. A CD on a shelf, a cartridge in a slot, a photo taken with a camera you held in your hand: these are forms of possession the subscription model quietly erased. Gen Z is taking them back, one physical object at a time.
The post 5 Gadgets Gen Z Actually Wants to Own Right Now first appeared on Yanko Design.
Most budget phones have one screen you stare at and a back you think about. The Honor X5d s makes that back worth a second look by placing a 2.01-inch touchscreen next to its rear camera. It shows the time and alerts, handles music, and helps you take selfies with the better camera. That’s a useful design trick for an inexpensive phone.
The camera island looks like it was built around that display, rather than having a screen tacked on afterward. Two dark circles sit beside it, although Honor lists only one rear camera. Forest Green makes the island pop against a pale back, while Midnight Black keeps things subdued. Either way, the phone’s most interesting feature is visible before you even wake it.
Designer: Honor
That rear screen makes sense when you’re trying to get everyone into a photo. Instead of extending your arm, guessing at the framing, and discovering that someone’s head is missing, you can see the shot while using the 50-megapixel rear camera. A tap on the back takes the picture. There’s also a 5-megapixel front camera, but this arrangement gives selfies another option.
Of course, a phone can’t spend all day posing for pictures. Leave the X5d s face down on a desk, and its little window can still show the time or a call alert. Music controls live there too, so skipping a song doesn’t require turning the whole device over. It’s a small convenience, but those are often the ones you keep using.
On the other side, there’s a 6.78-inch LCD for more than a glance. Its size makes room for videos, messages, and the photos you took, although the 1,576×720 resolution isn’t particularly sharp for such a large panel. The rear display doesn’t fix that limitation. It simply gives quick tasks their own place instead of asking the bigger screen to do everything.
There’s a 6,000mAh battery to keep both screens running, though the phone’s 15W wired charging might test your patience when it finally needs a refill. Honor also provides 64GB of storage and a three-card slot, letting you add a microSD card without sacrificing either SIM. That’s handy if you keep your photos and music on the phone rather than in the cloud.
Inside, the Unisoc T610 processor and 4GB of RAM tell a more familiar budget-phone story. The side-mounted fingerprint reader is convenient, but there’s nothing particularly exotic about the rest of the hardware. In South Africa, the 4GB/64GB version costs R2,499 (about $150), which puts the extra screen in reach of people who aren’t shopping for a flagship just to get a conversation-starting feature.
That display won’t replace your phone’s main screen, nor will it make the X5d s a better choice for demanding games. But it changes the small interactions that fill a day: a glance at a call, a tap to skip a song, a preview before taking a selfie. At this price, giving the back something useful to do feels refreshing.
The post The Selfie Camera on Your Phone Has Always Been in the Wrong Place first appeared on Yanko Design.
On a passé une grosse quinzaine de jours avec le Freo 20 , le nouveau robot aspirateur laveur de Narwal présenté à l'IFA de Berlin début septembre. Autant le dire tout de suite, c'est un des appareils du genre les plus aboutis qu'on ait fait tourner.
Sur le papier, l'aspiration grimpe à 31 000 pascals, soit le haut du panier actuel, et dans la vraie vie ça se vérifie : miettes, poussière, poils d'animaux, tout part en un seul passage, y compris le long des plinthes.
Le vrai truc qui le différencie de la concurrence, c'est côté lavage. Narwal a laissé tomber les serpillières rondes rotatives qu'on voit partout pour un rouleau microfibre de 26 cm qui couvre quasiment toute la largeur du robot, pressé au sol avec 12 newtons et alimenté en eau chauffée à 60 degrés.
Ce rouleau se rince en continu à l'eau propre pendant qu'il travaille, du coup la crasse de la cuisine ne finit pas étalée dans le salon. Une tache de café séchée disparaît sans qu'on ait besoin de repasser trois fois derrière. C'est franchement impressionnant.
Le Freo 20 va surtout très loin sur l'entretien automatique. De retour à la station, la serpillière est lavée à 100 degrés puis séchée à l'air chaud, histoire d'éviter ces odeurs de serpillière humide qui plombent la moitié des robots laveurs du marché.
La station remplit aussi le réservoir d'eau propre du robot, nettoie elle-même son bac d'eau sale et compacte la poussière dans un sac de 2,4 litres annoncé pour environ quatre mois. En pratique, on ne touche à rien, ou presque.
Les cheveux et les poils longs, le cauchemar habituel de ces machines, sont gérés par un système anti-enchevêtrement qui fait plutôt bien le job. Après plus d'une semaine avec un chat à la maison, la brosse n'a pas réclamé un seul démêlage.
Côté navigation, deux caméras couplées à de la lumière structurée, autrement dit une projection lumineuse qui mesure le relief de la pièce, reconnaissent plusieurs centaines d'objets. Câbles, chaussettes et gamelles ont été contournés proprement, et le robot franchit des seuils de 4 cm.
L'application est claire, avec une carte précise, des zones à exclure et un mode multi-cartes si vous avez un étage. Vous n'aurez qu'à porter le robot là-haut, il se repère tout seul.
La station de charge est assez grande, il faut avoir la place, mais c'est souvent le cas avec les robots aspirateurs laveurs de ce genre. Si vous avez la place ça n'est pas un problème, les finitions sont belles, le revêtement texturé ne marque ni les doigts ni la poussière, et le robot lui-même, avec ses 9,5 cm de haut, se faufile sous la plupart des meubles.
Le Freo 20 ramène sous la barre des 850 euros ( 835 euros en ce moment ) des prestations qu'on trouvait jusqu'ici sur des machines facturées 1 400 euros et plus. Pour un foyer avec des sols durs et des animaux, c'est, si vous voulez mon avis, un des meilleurs achats du moment.
En quinze jours de test, on n'a pas touché une seule fois à la serpillière. Si vous n'avez pas d'aspirateur robot chez vous, considérez sérieusement cette option ! Il est actuellement en promo sur Amazon d'ailleurs, en cliquant ici.
I lived in an era and a culture where our couches’ designs were pretty maximalist and contained a gazillion details. So when I see similar designs now being touted as “vintage”, I feel a little old but I’m also not surprised. All these floral and brocade prints seem to be a favorite now but I never expected Nike to actually join this party.
The upcoming new Dunk Lows will be sporting the Golden Hops Brocade design so it will fit right in with your grandma’s couch, a sentence I never thought I would have to write. This line is normally known for their minimalist and clear cut designs but they probably thought it’s about time to bring something different to the table, or more specifically, to your feet.
Designer: Nike
Unlike your usual sneakers from the Dunk Low line with its leather-heavy build, this pair’s entire upper is cut from velvet and features an elaborate floral/brocade pattern. It runs across the toe box, overlays, side panels, and even the heel. This makes your sneakers look like it was upholstered but still with the familiar Dunk Low silhouette.
The colors help sell the whole idea. Golden Hops and Velvet Brown give the floral pattern that warm, lived-in look, while the Pale Ivory details stop the shoes from disappearing into a sea of brown. I can imagine them sitting next to a tasseled lamp and looking perfectly at home, which is probably not a compliment I would give most sneakers. Then again, that is exactly why these caught my attention. They are leaning into the comparison instead of trying to make velvet look sporty.
Even the Swooshes get in on the fun. They have a puffier, stitched appearance rather than lying flat against the upper, with brown piping outlining their shape. The canvas tongue and light-colored laces offer a little visual break from all the flowers. Those details matter because an all-over print can become overwhelming pretty quickly. Here, your eye has somewhere to rest before wandering back to the pattern and finding another tiny flourish you missed the first time.
What would you wear with shoes that look ready to claim a spot in the living room? I would start simple. Dark jeans, relaxed brown pants, or a plain sweater would give them room to be the interesting part of the outfit. You do not need to dress like the entire couch set. In fact, the less competition these sneakers have, the easier it is to appreciate how unusual they are. They could also be a fun way to make an otherwise ordinary fall outfit feel more personal.
That is probably their biggest benefit. If you already own a reliable pair of everyday Dunks, the Golden Hops Brocade is not here to replace them. It is here for the days when your usual shoes feel a little too predictable. The familiar low-top shape keeps the look from feeling completely unfamiliar, while the velvet and floral print give people something to talk about. Whether the first comment you get is a compliment or a couch joke, at least your sneakers will have started a conversation.
There is a practical side to consider, though. Velvet is a different proposition from the leather you might normally expect on a Dunk Low, so I would not treat this as my carefree, wear-it-in-any-weather pair. The texture is part of the appeal, and I would want to keep it looking good. These make more sense as a statement shoe you bring out when the forecast is friendly, not the pair you grab before walking through a downpour.
The shoes are reportedly priced at $125 and expected to arrive in Fall/Winter 2026, although an exact release date has not been announced. If you are looking for a sneaker that will quietly match everything in your closet, this probably is not it. But if you have ever looked at an old floral couch and thought, “You know what? That pattern deserves another chance,” Nike might have made the shoe for you.
The post Nike Actually Made Sneakers That Look Like Grandma’s Couch first appeared on Yanko Design.
XPSemu est fork de l' émulateur open source xemu qui a été porté en app native sur PS5 jailbreakée , pour jouer à des jeux Xbox d'origine. Sur cette première release sortie le 1er octobre dernier, le dev ZiZc3 annonce que Halo 2 fonctionne à 30 FPS sans aucune adaptation. Bien sûr ce sont ses propres tests mais je le crois volontiers !
Et surtout avec le patch communautaire à 60 FPS, qui est appliqué en mémoire et ne modifie jamais votre image du jeu, Halo 2 monte ainsi autour de 50 à 60 FPS au début et de 36 à 50 fps lors des scènes d'action. Sur Crash Bandicoot : La Vengeance de Cortex, tout tourne sans accroc quant à Forza Motorsport, ce dernier reste bien à 30 FPS dans les menus mais redescendra à 15-21 FPS lors des courses. Et Fable : The Lost Chapters oscille, quant à lui, entre 22 et 30 FPS, avec des creux à 10-20 FPS dans les endroits chargés.
Le tableau de bord d'XPSemu sur la PS5 : 4 entrées de menu, et en bas la rangée des jeux lancés récemment, Fable en tête
Ces quatre jeux sont les seuls que le développeur a testés, donc ne cherchez pas une liste de compatibilité pour le moment. Un jeu qui plante sur xemu sur PC plantera donc sur PS5 aussi. Et si Forza et Fable rament, c'est surtout à cause du processeur Xbox émulé, dont le thread mouline 85 à 97 % du temps pendant que le GPU de la PS5 se tourne les pouces. C'est la faute à la traduction du code Xbox par le traducteur générique de QEMU, sur des cœurs Zen 2 à 3,5 GHz qui ne valent pas un PC musclé.
Du coup, monter la résolution jusqu'à 4x ne coûte pas grand chose, puisque le GPU a de la marge, mais ça n'ajoute pas un seul FPS non plus. Pareil pour les upscalers de type FSR. Le développeur prévoit d'ailleurs un mode de génération d'images pour afficher du 30 FPS en 60, et d'autres optimisations du côté processeur. Cela a par exemple permis à Fable de passer d'environ 7 FPS à 23-30 FPS d'un build à l'autre.
Côté install, il vous faudra une PS5 jailbreakée, comme je vous l'expliquais dans mon article sur
Relapse
. Ajoutez à cela kstuff qui doit être chargé avant l'outil xpsemu_tools.elf fourni avec l'appli, ainsi que ShadowMountPlus pour monter le dossier, et surtout vos propres fichiers Xbox (le MCPX, le BIOS, une image de disque dur et vos jeux au format XISO). Ça vous oblige donc à convertir d'abord les images complètes de type redump car le projet ne fournit rien qui viendrait de Microsoft.
Et côté limites de cette version Alpha, il n'y a pas de sauvegarde d'état, et l'audio DSP doit rester désactivé, sans quoi Halo 2 se figera et Forza ramera encore plus. Sans oublier que Relapse peut geler la console, et que ça vous fait risquer un bannissement de compte. Donc si votre PS5 sert aussi à jouer en ligne, laissez tomber...
Source : TechPowerUp
Connexion