Datasette 0.65.5 corrige un bypass de permissions via newline dans le nom de table, 1.0a40 repren...

5 min de lecture

Datasette 0.65.5 corrige un bypass de permissions via newline dans le nom de table, 1.0a40 reprend le fix · Gemini 3.8 Live et 3.8 Live Extended Thinkin...

Écouter le numéro du jour

0:00 / 0:00

Veille du 17 septembre

0:00 / 0:00

Sommaire

TL;DR

  • Datasette 0.65.5 corrige un bypass de permissions via newline dans le nom de table, 1.0a40 reprend le fix 98
  • Gemini 3.8 Live et 3.8 Live Extended Thinking sortent en speech-to-speech, UI de test dispo 512
  • Claude Cowork et Claude chat fusionnent en un seul Claude 10

Les 3 signaux

🔒 Datasette : patch sécu + background tasks

Datasette : patch sécu + background tasks Datasette 0.65.5 corrige un bypass où un newline en fin de nom de table exposait des lignes privées (GHSA-h547-rmjf-5m2m, rapporté par dpfkdlemtp) 9. La 1.0a40 embarque le même fix, plus datasette.add_background_task() pour lancer et gérer des tâches en arrière-plan depuis les plugins (crédit Alex Garcia), et migre vers httpx2 pour datasette.client.get() 8. Pourquoi ça compte : si vous auto-hébergez Datasette avec des tables à permissions, upgrade immédiat ; le hook background_task ouvre les jobs longs sans bloquer la requête.

🎙️ Gemini 3.8 Live : speech-to-speech

Gemini 3.8 Live : speech-to-speech Google sort Gemini 3.8 Live et 3.8 Live Extended Thinking, deux modèles speech-to-speech de forme similaire à la famille GPT-Live d’OpenAI 12. Une UI web de test a été générée en pointant GPT-6 Astra Extra High sur la doc, avec sélection de modèle 12. Pourquoi ça compte : nouvelle option pour les pipelines voix temps réel, à benchmarker face à GPT-Live sur latence et coût avant migration.

🧩 Claude : Cowork et chat fusionnent

Claude : Cowork et chat fusionnent Claude Cowork et Claude chat fusionnent en un seul Claude, pour lever la confusion entre Cowork, Claude et Claude Code 10. Le flux couvre la question rapide comme le rapport à rendre à midi 10. Pourquoi ça compte : moins de surfaces d’API/UI à câbler côté intégration ; vérifier les endpoints et noms de produits avant de figer une doc interne.

À retenir

  1. 547
    GHSA-h547-rmjf-5m2m — bypass de permissions Datasette via newline, patché en 0.65.5 et 1.0a40 98
  2. 2
    modèles Gemini 3.8 Live + Extended Thinking, speech-to-speech 512
  3. 1
    seul Claude après fusion Cowork + chat 10

Niveaux de preuve

    Tous les niveaux

    Tuto du jour

    Tuto / Outil : CUDA-for-AMD-Windows 15 Ce qu’on installe : Une pile ZLUDA et HIP SDK figée via scripts PowerShell pour exécuter sur Radeon sous Windows des logiciels exigeant CUDA 15. Prérequis hardware & commande : Une seule carte est réellement validée ; empreintes SHA-256 vérifiées au téléchargement 15.

    Matos & Infra local

    Sujet Matos/Infra : CUDA-for-AMD-Windows, pile ZLUDA/HIP pour Radeon sous Windows 15 Constat technique : Scripts PowerShell montant une pile ZLUDA et HIP SDK figée pour exécuter du logiciel exigeant CUDA ; empreintes SHA-256 vérifiées, une seule carte réellement validée 15. Recommandation dev : Tester sur la carte validée uniquement, sans présumer d’une compatibilité GPU étendue 15.

    Fine-Tuning & Quantiz

    Technique / Outil : VC-Attention, lissage de valeur et softmax en casting pour attention basse précision 18 Apport : Réduit le coût dominant de l’attention en quantification basse précision, en traitant les outliers qui fixent l’échelle de quantification d’un bloc 18. Impact pratique : À considérer pour déployer des Diffusion Transformers vidéo en basse précision sans perdre en exactitude 18.

    RAG & Agents Locaux

    Architecture / Outil : Agora, mémoire partagée Git pour boucles AutoResearch 17 Cas d’usage : éviter la duplication de recherche entre plusieurs agents de codage autonomes lancés sans supervision 17 Clé de voûte : la recherche est enregistrée dans Git comme mémoire partagée entre sessions d’agents 17

    Track Record

    Partiellement tenu

    Ce qu’on disait le 3 septembre : « Gemini 3.8 Flash disponible via llm-gemini 0.34, trois niveaux de thinking » 10 Verdict aujourd’hui : partiellement tenu. Google annonce Gemini 3.8 Live et 3.8 Live Extended Thinking, deux modèles speech-to-speech 5, et Simon Willison publie une UI de test basée sur ces modèles 12. La famille 3.8 s’étend donc au-delà du Flash, mais aucun élément du jour ne confirme llm-gemini 0.34 ni les trois niveaux de thinking.

    Sources (18) — vérifiées le 17/09/2026 05:00 UTC

    N°PublicationSiteDate
    5Gemini 3.8 Live and 3.8 Live Extended ThinkingHacker News15 septembre 2026
    8datasette 1.0a40Simon Willison16 septembre 2026
    9datasette 0.65.5Simon Willison16 septembre 2026
    10Claude Cowork and chat are now one ClaudeSimon Willison16 septembre 2026
    12Gemini Live audioSimon Willison15 septembre 2026
    15CUDA-for-AMD-Windows - Le .exe NVIDIA pour votre RadeonKorben15 septembre 2026
    17Agora: Git as Shared Memory for Collective AutoResearchHF Papers
    18VC-Attention: Value Smoothing and Softmax Casting for Low-bit AttentionHF Papers
    Autres lectures (10)

    V3ille — Sources : arXiv, GitHub Trending, Hugging Face Daily Papers, OpenAI, DeepMind, Google AI, IEEE Spectrum, The Robot Report.

    Partager ce rapport :

    Vous avez aimé ce rapport ?

    Recevez les prochains directement dans votre boîte mail, chaque matin.

    Zéro spam. Désabonnement instantané en 1 clic.