getmonero.org, The Monero Project
The Monero Project
Monero, a digital currency that is secure, private, and untraceable
La cryptomonnaie que vous pouvez miner avec un PC
Le secteur du minage continue de connaître une centralisation croissante en raison de l’augmentation des coûts matériels et des pools de minage plus importants. Cependant, de nombreuses personnes sont surprises d’apprendre qu’il est encore possible de miner avec un PC ou un GPU. Bien sûr, vos chances sur un réseau comme Bitcoin sont extrêmement faibles, mais ces chances augmentent à mesure que vous explorez d’autres options.
Heureusement, un flux constant de projets a émergé, exploitant des protocoles avancés pour réduire la capacité des mineurs à utiliser des rigs ASIC (Application-Specific Integrated Circuit) très puissants. Ces appareils sont conçus spécifiquement pour résoudre des algorithmes de consensus particuliers et sont généralement des milliers de fois plus rapides que les PC et les rigs de minage alimentés par GPU.
Le minage de cryptomonnaies devrait être équitable
Lorsque le Bitcoin est entré sur le marché, il a été conçu pour être ouvert, transparent et accessible à tous. C’est l’une des principales raisons pour lesquelles une taille de bloc de 1 Mo a été choisie et demeure à ce jour. Tout le monde devait pouvoir miner du Bitcoin et sécuriser le réseau.
Malheureusement, ce n’est plus le cas aujourd’hui. Techniquement, vous pouvez encore utiliser votre PC pour travailler sur l’algorithme PoW. Cependant, vous gaspillerez pratiquement votre électricité en raison de la nature compétitive de la communauté de minage du Bitcoin.
Les rigs de minage ASIC réduisent la capacité de miner avec un PC
Au départ, les rigs de minage ASIC ont créé un nouveau niveau de rentabilité pour les mineurs. Cependant, leur popularité a augmenté parallèlement au minage du Bitcoin, créant un environnement hautement compétitif. Par conséquent, vos chances d’obtenir des récompenses en minant sur le réseau Bitcoin avec un PC sont astronomiquement faibles.
Le projet Monero (XMR) empêche les rigs de minage ASIC en modifiant, randomisant et combinant les algorithmes de consensus. Ils ont reconnu les problèmes que la centralisation du minage engendre et ont pris des mesures pour éviter les difficultés liées à la création de la plateforme.
Monero (XMR) est la monnaie de confidentialité dominante sur le marché. Cette monnaie controversée a été lancée en avril 2014 et est dotée de fonctionnalités avancées pour garder vos transactions anonymes. Par exemple, le réseau prend en charge les signatures en anneau, les adresses furtives et les transactions confidentielles.
L’une des caractéristiques clés de Monero est son engagement envers la fongibilité. Les développeurs ont souhaité garantir que chaque XMR soit indiscernable des autres afin que tous partagent la même valeur. Il est à noter que la fongibilité est un élément central de la confidentialité, car elle empêche la mise sur liste noire d’un jeton.
Monero utilise l’algorithme de consensus CryptoNight pour maintenir sa communauté de minage décentralisée. Cette approche permet toujours aux utilisateurs de miner avec un PC ou un GPU. De plus, le système intègre des fonctionnalités courantes telles que les fonctions à forte exigence de mémoire et des mises à jour fréquentes de l’algorithme. Aujourd’hui, Monero reste un projet populaire même si une société d’expertise judiciaire a prétendu pouvoir démêler ses fonctionnalités de confidentialité.
La société en question est CipherTrace, une entreprise d'analyse blockchain et de forensique numérique. En août 2020, elle a annoncé avoir développé les « premières capacités de traçage Monero au monde » pour le compte du Department of Homeland Security (DHS) américain, dans le cadre d'un contrat avec sa Science & Technology Directorate. En novembre 2020, elle a déposé deux brevets : Systems and Methods for Investigating Monero et Techniques and Probabilistic Methods for Tracing Monero, couvrant des outils de visualisation, des méthodes probabilistes et bayésiennes de scoring de transactions, et la réduction des appâts (decoys) de Monero.
En réalité, le CEO Dave Jevans a confirmé que l'outil repose sur une analyse statistique pour restreindre le champ des possibles, et non sur un « crackage » de la cryptographie de Monero (signatures en anneau, RingCT, adresses furtives). La communauté Monero a vivement contesté ces affirmations, soulignant qu'aucune preuve n'avait été fournie d'une capacité réelle à identifier l'émetteur d'une transaction. Une étude de Carnegie Mellon (2020) avait d'ailleurs conclu qu'il était possible de tracer « presque zéro » transaction Monero après les mises à jour de 2017.
En mars 2024, Mastercard — qui avait acquis CipherTrace — a cessé ses principaux produits (Inspector, Armada, Sentry), mettant fin à cette initiative.
Pour miner efficacement du Monero (XMR) avec un PC de gamer, il faut privilégier un processeur AMD Ryzen 9 à haute densité de cœurs (comme le 5950X, 7950X ou 9950X) et une RAM rapide (DDR4 3200 MHz CL14 ou DDR5 6000 MHz CL36). Le minage de Monero utilise l'algorithme RandomX, conçu pour être résistant aux ASIC et aux GPU, rendant les CPU AMD supérieurs aux GPU pour cette tâche spécifique.
Configuration Recommandée
Processeur (CPU) : Les AMD Ryzen 9 (séries 3000, 5000, 7000, 9000) sont les champions incontestés. Un Ryzen 9 5950X ou 7950X offre le meilleur rapport puissance/efficacité grâce à leur grand cache L3. Évitez les Intel pour le minage pur de XMR.
Mémoire Vive (RAM) : La vitesse et la latence sont cruciales. Visez 16 Go à 32 Go en configuration double canal. Pour les DDR4, privilégiez un timing serré (CL14 à 3200-3600 MHz). Pour les DDR5, visez 6000 MHz avec des latences basses.
Carte Graphique (GPU) : Une carte dédiée n'est pas nécessaire pour le minage principal. Une carte basique comme une GTX 1650 ou RX 6600 suffit pour assurer l'affichage et le dual mining mineur, mais le CPU fera 95% du travail.
Refroidissement et Alimentation : Un bon refroidissement CPU est indispensable pour maintenir le hashrate stable en 24/7. Une alimentation 80+ Gold de qualité (ex: Corsair 850W) assure la stabilité.
Exemples de Taux de Hashage (RandomX)
AMD Ryzen 9 5950X, Hashage Estimé ~17 500 - 18 000 H/s, Excellent rapport qualité/prix/efficacité.
AMD Ryzen 9 7950X / 9950X, Hashage Estimé Plus élevé, Dernières générations, très efficaces.
AMD Ryzen 9 5900X, Hashage Estimé ~13 500 - 17 500 H/s, Bonne alternative si budget plus serré.
AMD Ryzen 5 3600, Hashage Estimé ~7 000 - 7 900 H/s, Option entrée de gamme très économique.
Conclusion : Ne construisez pas un PC uniquement pour miner, car la rentabilité dépend fortement du coût de l'électricité. Utilisez un Ryzen 9 5950X/7950X avec de la RAM rapide pour maximiser les gains ;)
L'IA a découvert des failles de mémoire dans le moteur PHP qui permettent à un attaquant de prendre le contrôle de serveurs exécutant la majeure partie du Web
L'équipe de sécurité PHP a publié le 21 octobre des correctifs d'urgence pour deux vulnérabilités critiques dans le moteur principal du langage.
Les deux ont un score CVSS v4.0 de 9,2. Une exploitation réussie donne à un attaquant distant non authentifié l'exécution de code en tant que travailleur Web sur n'importe quel serveur exécutant une version PHP vulnérable. PHP fonctionne sur environ 70 % des sites Web dont le langage côté serveur est connu, selon les mesures de W3Techs qui se situent dans cette fourchette depuis des années.
WordPress, Drupal, Joomla, Magento, Laravel et les scripts simples sont tous exposés lorsque l'interpréteur sous-jacent l'est.
Les problèmes sont suivis sous les noms CVE-2026-109618 et CVE-2026-109619. Ce ne sont pas des bugs dans le code de l’application. Ils résident dans la gestion par le moteur de la mémoire des requêtes et des erreurs fatales.Wiz Research a rapporté le premier d'entre eux en août après avoir utilisé son système Atlas avec Gemini 4 Argon et GPT-5.6 Sol.
Les modèles ont permis de localiser les conditions, d'enchaîner les effets de mémoire et d'adapter les exploits résultants entre les versions PHP, les SAPI et les dispositions de tas qu'un seul chercheur aurait autrement passé des mois à cartographier à la main.
Une preuve de concept fonctionnelle et non authentifiée par rapport aux conteneurs WordPress et Drupal actuels était prête quelques jours après la découverte initiale. La société a ensuite publié un article technique sous le nom de PHP2Shell.
Le mécanisme principal est l'utilisation par le moteur de longjmp() pour abandonner une requête en cas de manque de mémoire. PHP traite l'épuisement de la mémoire comme fatal et sort du contexte actuel plutôt que d'exécuter un nettoyage normal qui pourrait lui-même allouer.Dans plusieurs chemins — analyse de formulaire en plusieurs parties qui étend les en-têtes ou les champs imbriqués au-delà des valeurs apparentes post_max_size et memory_limit, gestion de la progression du téléchargement de session et certaines étapes de traçage des erreurs ou de persistance OPcache — les structures appartenant aux requêtes sont allouées puis laissées partiellement initialisées ou toujours référencées à partir de l'état global du processus lorsque le saut se produit.
Le tas de requêtes est ensuite libéré, mais les variables globales (BG(unserialize), EG(last_fatal_error_backtrace), identifiants de session et similaires) continuent de pointer vers la mémoire désormais invalide.
Une requête ultérieure traitée par le même travailleur peut lire ou écrire via ces pointeurs obsolètes avant que l'initialisation normale ne les remplace. Avec une disposition de tas contrôlée, le résultat est une utilisation après libération qui produit une lecture ou une écriture arbitraire et, dans les cas démontrés, une exécution complète du code.Un avis décrit le chemin OOM en détail : une requête en plusieurs parties peut forcer l'échec de l'allocation au démarrage ou lors d'une analyse précoce ; longjmp() ignore la réinitialisation correspondante ; l'arrêt ou les premiers diagnostics de la requête suivante fonctionnent alors sur l'état corrompu. L'avis complémentaire couvre le cas global obsolète plus large, dans lequel des erreurs fatales, des diagnostics non fatals pendant l'arrêt ou des opérations de session interrompues laissent la mémoire des demandes accessible à tous les travailleurs.
Il a été confirmé que les deux produisaient une exécution de code à distance non authentifiée dans les limites par défaut des configurations courantes telles qu'Apache mod_php avec prefork. La divulgation en mémoire d'autres requêtes’ données (informations d'identification, jetons, clés) est également possible.
Les failles sont présentes depuis au moins PHP 5.4 ; chaque version publiée au cours de la dernière décennie est affectée par au moins l'une d'entre elles.Des correctifs sont disponibles pour les branches prises en charge : 8.2.35, 8.3.36, 8.4.27 et 8.5.12.
Les succursales plus anciennes ne reçoivent aucune solution officielle. Les estimations du nombre d'hôtes exposés connectés à Internet qui continuent de promouvoir une version varient d'environ 1,3 million à plus, avec une fraction substantielle de versions en fin de vie qui ne peuvent pas être mises à jour sur place.
Certains hôtes ont déjà désactivé session.upload_progress comme atténuation temporaire en attendant les packages. Les premières tentatives de numérisation et d'exploitation ont été signalées le matin de la sortie.
Les propres avis de sécurité du projet PHP sur GitHub donnent les modes de défaillance précis et le remplacement du chemin OOM dur longjmp() par une défaillance logicielle retardée plus une _exit() immédiate en cas d'épuisement réel.
Le dossier de recherche est public. Le message de Wiz détaille le processus de découverte, les racines spécifiques de la sécurité de la mémoire et le calendrier de divulgation du 19 août à la publication du 21 octobre. Les deux avis de sécurité GitHub dans le référentiel php-src précisent la corruption d'OOM et l'utilisation après libération globale obsolète.
Le compte rendu du Wall Street Journal publié le même jour présente la réponse opérationnelle actuellement en cours. La limite pratique est la même que celle qui s'appliquait à tous les problèmes antérieurs du moteur PHP : l'interpréteur doit être mis à jour ou le service mis hors ligne. Les correctifs au niveau de l’application ne ferment pas ces chemins.
monostr est un client Nostr pour Android (Kotlin, Jetpack Compose, rust-nostr) qui permet d'envoyer des pourboires en Monero sur n'importe quelle note ou profil. Il est en public beta et open source sous licence AGPL-3.0-or-later (GitHub, 
