Android Skills 1.0.18 propose 4 nouveaux skills et en met à jour 15.
1/ mlkit-agent-api (device-ai/mlkit-agent-api) : pour créer des flux agentique sur le terminal Android dans des apps utilisant ML Kit GenAI Agent API
2/ ink-app-builder (jetpack-compose/ink/ink-app-builder) — Ajoute des fonctionnalités d'encrage et de dessin à main levée à une application Android à l'aide de Jetpack Ink (androidx.ink) et Compose.
DuckDB 2.0.0, nom de code « Cinnamon Teal », est sorti le 21 octobre. C'est une version LTS, maintenue « au moins jusqu'en octobre 2027 ».
Les principales nouveautés :
1 / DuckDB 2.0.0 propose une version optimisée du protocole Quack. Elle introduit également la nouvelle instruction CONNECT qui permet de se connecter à une base de données distante et d'y basculer en une seule commande, pour une meilleure ergonomie.
En quelques heures, c'est une cascade failles critiques qui sont dévoilées.
1 / Faille TCP niveau 9.8 sur Linux
Le noyau Linux est impacté par une faille critique touchant la couche TCP du nouveau. Elle est présente sur Ubuntu, Red Hat et d'autres distributions. La faille n'a pas été fixée par les distributions.
Pour en savoir plus : CVE-2026-98432 : https://www.cve.org/CVERecord?id=CVE-2026-98432
2 / Extension Claude Code embarque une backdoor SSH
Souvenez-vous, dans une lointaine galaxie, les micro-ordinateurs ne savaient gérer et afficher que des caractères majuscules (uppercase). Les minuscules (lowercase) arriveront un peu plus tard.
Les gros systèmes tels que l'IBM 360 savaient gérer nativement les minuscules ET les majuscules. Mais ce sont des systèmes embarquant beaucoup de ressources et de mémoire.
Début 1975, l'Altair 8800 sort et il utilise un télétype servant de clavier. Celui-ci gère uniquement l'uppercase.
Les IoT dépendent la plupart du temps des serveurs et services du constructeur. Ils peuvent changer les usages, restreindre tels usages ou fermer les serveurs rendant l'objet connecté inutilisable.
Le développeur Tom Anthony utilise les balances Withings. Jusqu'à présent, il était possible d'exporter les données de la balance vers des apps non Withings. Mais le constructeur a décidé de faire payer cette possibilité : 99 $ par an !
