HN Digest
Briefing personnel.

Lire vite.
Garder l'essentiel.

Les meilleurs longs formats de Hacker News, relus plus calmement.

11474 articles Page 101/1148 Sans filtre

No Easy Fix for Bogus Respondents in Online Opt-In Polls

Cette étude a évalué l'impact des répondants frauduleux sur les enquêtes en ligne à opt‑in et a comparé trois méthodes pour les identifier : questions pièges, présélection automatisée (CloudResearch Sentry) et appariement aux fichiers électoraux. Les auteurs ont administré un sondage en ligne du 14 au 19 novembre 2024 auprès de 11 114 adultes américains et ont mesuré les effets des filtres sur trois indicateurs de qualité des données : « yea‑saying », qualité des réponses ouvertes et effets d'ordre des réponses. Les questions pièges et la présélection automatisée ont amélioré la qualité des données de façon similaire en réduisant les « yea‑sayers », les réponses non pertinentes et les effets de primauté, tandis que l'appariement au fichier électoral a supprimé beaucoup de répondants valides et a parfois empiré ces problèmes. Les méthodes ont aussi modifié des estimations électorales et de participation déclarée, augmentant globalement la participation estimée et révélant une hausse relative du soutien démocrate après élimination des cas problématiques, en partie parce que certains répondants frauduleux déclaraient avoir voté pour le candidat vainqueur. Les cas signalés par les questions pièges et la présélection étaient plus susceptibles de se déclarer âgés de 18–29 ans ou hispaniques, ce qui reflète principalement la propension des répondants insincères à se faire passer pour ces groupes plutôt qu'un jugement sur les répondants réels.

www.pewresearch.org Resume pret HTTP 200 Commentaires

SAML: A fractal of bad design

Le protocole SAML, né dans le milieu académique au début des années 2000, a permis le développement des premiers fournisseurs SSO et a été largement adopté par les acteurs IT. Sa dépendance à XML et des mécanismes complexes comme la canonicalisation et les signatures enveloppées a engendré une grande surface d'erreurs et d'attaques, notamment le XML signature wrapping et des différences d'analyseur. La spécification est devenue surchargée et ossifiée, intégrant de nombreuses fonctionnalités rarement utilisées qui augmentent la complexité opérationnelle et les risques de sécurité. OpenID Connect (OIDC) et le format JSON, avec des flux backchannel et une évolution itérative, sont présentés comme des alternatives plus simples et mieux adaptées aux architectures web modernes. L'auteur recommande une migration planifiée vers OIDC — stopper les nouveaux onboardings SAML, fournir des configurations OIDC équivalentes aux clients existants et fixer une date de retrait — tout en reconnaissant le rôle historique de SAML.

blog.trailofbits.com Resume pret HTTP 200 Commentaires

What California is learning from solar panels built over irrigation canals

Jordan Harris et Robin Raj ont proposé et testé la pose de panneaux solaires au-dessus de sections de canaux californiens pour produire de l’électricité tout en limitant l’évaporation. Le projet pilote Project Nexus, en partenariat avec le Turlock Irrigation District et des organismes universitaires et publics, a montré des gains en production d’énergie et une réduction de la croissance d’algues. Parmi les co-bénéfices cités figurent la protection des terres naturelles, des délais d’autorisation souvent plus courts sur des sites déjà aménagés et une moindre maintenance des canaux. Les freins identifiés incluent la complexité de coordination entre gestionnaires de canaux, les coûts et l’infrastructure de raccordement au réseau électrique, ainsi que des contraintes d’entretien dans les zones urbaines. L’État attend le rapport final pour évaluer un déploiement à plus grande échelle dans le cadre de sa transition vers 100 % d’électricité propre d’ici 2045.

www.kqed.org Resume pret HTTP 200 Commentaires

ReBarUEFI: Resizable BAR for almost any UEFI system

Un pilote UEFI DXE permet d'activer Resizable BAR sur des systèmes non pris en charge officiellement, ce qui apporte des gains de performance et est requis pour un fonctionnement optimal des GPU Intel Arc. L'activation peut nécessiter l'option 4G Decoding et des correctifs BIOS pour les Large BARs, et l'utilisation consiste à ajouter le module au firmware, activer 4G Decoding, désactiver CSM et exécuter ReBarState pour définir la taille du BAR. Le module est injecté dans le volume DXE et remplace la fonction PreprocessController du protocole PciHostBridgeResourceAllocationProtocol afin de détecter la capacité Resizable BAR et de la fixer à la taille stockée dans la variable NVRAM ReBarState lors de l'énumération PCI. Des correctifs UEFIPatch permettent de lever les limites 4/16/64 GB, d'empêcher le rétrogradage des BAR 64 bits et d'augmenter l'espace MMIO selon les générations, et buildffs.py ainsi que CMake servent à compiler le pilote et l'outil ReBarState. Selon la FAQ cela peut fonctionner sur PCIe Gen2, Linux récent peut parfois redimensionner les BAR sans modification du BIOS tandis que Windows n'a pas de méthode connue sans patch BIOS, il est possible de restaurer le système en effaçant le CMOS si une taille non supportée empêche le démarrage, et des tests indiquent jusqu'à environ 12 % d'amélioration de FPS, le projet remerciant de nombreux contributeurs et outils.

github.com Resume pret HTTP 200 Commentaires

'We hacked the FBI:' Hackers say they have data on all FBI employees

Un groupe de hackers autoproclamé, ShinyHunters, affirme avoir piraté plusieurs services liés au FBI et volé des données sur tous les employés et candidats du FBI. Le représentant du groupe a déclaré que les fichiers contiendraient les noms des agents, leurs adresses personnelles, numéros de téléphone et des informations sur leur conjoint. Cette fuite pourrait avoir des conséquences importantes pour la sécurité nationale et le contre-espionnage. Des criminels associés au même milieu ont déjà utilisé des données piratées, notamment des relevés téléphoniques, pour traquer, intimider et harceler des agents du FBI. Les données pourraient aussi servir des services de renseignement étrangers ou accroître les risques pesant sur la sécurité des agents et de leurs proches.

www.404media.co Resume pret HTTP 200 Commentaires

Microsoft killed FoxPro in 2007. Anyway, here's FoxPro revived

FoxDev Studio exécute les applications Visual FoxPro 9 existantes sans réécriture ni conversion en ouvrant projets, formulaires et tables directement depuis leurs fichiers. L'IDE fournit un éditeur, un concepteur, un gestionnaire de projet, la fenêtre de commande et un débogueur qui reflètent fidèlement le comportement attendu, tandis que les données sont lues et écrites en place. Le moteur d'exécution a été réécrit en 64 bits avec un compilateur en Rust et une machine virtuelle WebAssembly non bloquante pour reproduire précisément le comportement de Visual FoxPro. Les offsets 64 bits autorisent des tables bien au‑delà de la limite historique de 2 Go, mais une table étendue au‑delà de ce seuil ne pourra plus être rouverte par Visual FoxPro 32 bits. Un petit processus pont gère le chargement des .fll 32 bits, FoxScript ajoute lambdas et API HTTP au langage, les nightly builds sont publiées sur GitHub et la documentation couvre chaque composant.

foxscript.org Resume pret HTTP 200 Commentaires

OpenAI GPT–6 Astra breaks Enigma message that has resisted solution since 2005

Le 15 septembre 2026 Carter Leffer a demandé la validation du déchiffrement du message Enigma MVUEH du 10 juillet 1941, qui résistait depuis 2005. Un précédent déchiffrement réussi par Alex Shovkoplyas en 2017 avait permis de lire le message Nr.173 SIPVX mais avec une clé légèrement différente et n’avait pas permis de résoudre MVUEH. Le jeu de rotors utilisé pour MVUEH s’est avéré totalement différent (ordre 253) et le texte en clair est presque identique à celui de SIPVX, la différence de douze lettres s’expliquant par une erreur d’encodage et une signature répétée. L’analyse a montré des erreurs de transcription du chiffrement original et la rotation rare du rotor gauche à la 72e lettre, deux facteurs ayant probablement empêché des tentatives antérieures. Le fait le plus remarquable est que l’IA GPT–6 Astra a identifié MVUEH comme cible, employé le crib ROSENOW ROSENOW, développé un simulateur Enigma et une bombe en Python et C++ et trouvé la clé et le texte sans intervention humaine directe, tout en citant des références d’archives du Bundesarchiv dont l’accès exact reste à préciser.

www.cryptocellar.org Resume pret HTTP 200 Commentaires

Transit rewards (Waymo pays you to take the train)

Waymo lance un programme de récompenses transit dans la région de la baie de San Francisco, avec un déploiement prévu dans d'autres villes à l'avenir. Les utilisateurs qui lient leur carte Visa à l'application Waymo et effectuent un trajet Waymo et un trajet en transport public dans un délai de deux heures recevront automatiquement 2,85 $ en Waymo Cash. Le programme commencera par un accès pour les employés avant d'être progressivement ouvert au public et concerne les 27 agences de transport de la baie qui acceptent le paiement sans contact Visa. Waymo a annoncé un partenariat avec Caltrain comprenant la location de 40 places de stationnement en gare pour mieux connecter les véhicules aux correspondances et espère reproduire ce modèle avec d'autres agences. L'initiative s'inscrit dans une stratégie plus large de multimodalité et de mobilité partagée visant à faciliter les correspondances, élargir les partenariats et rendre le transport électrique partagé plus accessible et abordable.

waymo.com Resume pret HTTP 200 Commentaires