HN Digest
Briefing personnel.

Lire vite.
Garder l'essentiel.

Les meilleurs longs formats de Hacker News, relus plus calmement.

11427 articles Page 1032/1143 Sans filtre

The next generations of Bubble Tea, Lip Gloss, and Bubbles are available now

Les versions v2.0.0 de Bubble Tea, Lip Gloss et Bubbles sont désormais disponibles, sorties de la bêta et prêtes à être utilisées. Elles apportent un rendu hautement optimisé, un composite avancé, une gestion d'entrée de haute fidélité et une API plus déclarative pour des sorties plus prévisibles. Le cœur de v2 est le Cursed Renderer, inspiré de l'algorithme de rendu ncurses, qui améliore considérablement les performances et l'efficacité. Elles ont été testées en production sur leurs propres produits et les branches v2 alimentent Crush, leur agent de codage IA, avec des guides de mise à jour disponibles. L'écosystème Bubble Tea équipe plus de 25 000 applications open source et est utilisé par NVIDIA, GitHub, Slack et Microsoft Azure, sans jamais avoir introduit de rupture.

Let's Get Physical

Une entreprise nous a confié une série de pentests couvrant l'ingénierie sociale, le test interne, le test externe, le phishing et le test physique, sur plusieurs bâtiments et avec une semaine sur site. L'objectif était de jouer les perturbateurs, tester les défenses et observer les réactions des gardes et des caméras en imitant un attaquant. L'équipe a apporté des outils variés tels que des crochets pour serrures, des tournevis et de l'air comprimé, et a été influencée par la figure Tinker Secor. Le premier jour, ils ont obtenu des badges visiteurs, effectué une reconnaissance et identifié des points d'entrée et des systèmes de contrôle, tout en constatant des faiblesses dans les contrôles d'accès. Le récit décrit des tentatives d'intrusion dans des zones sensibles, la découverte de documents sensibles et des échanges avec le personnel de sécurité qui soulignent des axes d'amélioration.

Converting dash cam videos into Panoramax images

Cet article montre comment l’auteur utilise une dash cam Garmin et des plateformes Mapillary et Panoramax pour produire des images géolocalisées. Mapillary peut transformer directement une vidéo avec GPS intégré en une séquence d’images, tandis que Panoramax exige des images géotaggées prétraitées. L’auteur détaille quatre étapes: extraire les données GPS, générer des points espacés le long de la trace, extraire les images à ces intervalles et ajouter les métadonnées GPS et temporelles. Il partage des solutions et des exemples de commandes, notamment l’utilisation d’exiftool, une interpolation linéaire pour les points et ffmpeg pour capturer des frames. Enfin, il indique son intention de rendre disponibles les scripts complets et envisage des améliorations futures pour faciliter l’usage par d’autres contributeurs.

World-first gigabit laser link between aircraft and geostationary satellite

Les communications par laser depuis l’espace pourraient un jour rendre le haut débit en avion, sur les navires et dans les zones éloignées aussi simples qu’allumer une lumière. Lors d’essais à Nîmes, le terminal laser UltraAir d’Airbus a maintenu une connexion sans erreur avec le satellite Alphasat à 2,6 gigabits par seconde pendant plusieurs minutes. Les communications optiques offrent une alternative puissante lorsque l’espace orbital est dense et que les radiofréquences deviennent rares, les faisceaux lasers se dispersant moins et permettant des débits plus élevés et une meilleure sécurité. Cette avancée s’inscrit dans le cadre du programme Optical and Quantum Communications – ScyLight de l’ESA, soutenu par le NSO et le DLR dans le cadre du programme ARTES. Des responsables affirment que cette percée montre que les liaisons optiques peuvent renforcer la sécurité et la vitesse des connexions pour l’Europe et au-delà, répondant aux besoins civils et de défense dans les années à venir.

OpenTitan Shipping in Production

OpenTitan est désormais en production et le premier lot de puces est fabriqué par Nuvoton, intégrant des Chromebooks commerciaux. Pendant sept ans, Google a collaboré avec les communautés open source pour bâtir OpenTitan, la première racine de confiance en silicium qui fonde les garanties de sécurité d’un appareil. OpenTitan est open source et peut être acheté par le biais d’un partenaire commercial ou fabriqué soi‑même, tout en offrant transparence, vérification et possibilité d’optimisation selon l’usage. La solution présente une qualité élevée avec plus de 90% de couverture des blocs IP et du design Earl Grey, plus de 40 000 tests nocturnes et un transfert de propriété favorisant l’autonomie des mises à jour. Les prochaines étapes prévoient un déploiement dans les datacenters de Google, une seconde génération pour le support de la cryptographie post‑quantique et des opportunités d’utiliser l’IP OpenTitan dans d’autres projets comme Caliptra, tout en appelant à la participation via GitHub.

GLiNER2: Unified Schema-Based Information Extraction

GLiNER2 regroupe en une seule passe l’extraction d’entités nommées, la classification de texte, l’extraction de données structurées et l’extraction de relations. C’est un modèle compact de 205 millions de paramètres, avec une variante large de 340 millions, conçu pour une inférence rapide sur CPU sans GPU et sans dépendances externes. Des modèles téléchargeables sur Hugging Face et une offre API GLiNER XL 1B permettent d’utiliser le système sans téléchargement de modèles ni matériel dédié. Il prend en charge des schémas multi-tâches et des fonctionnalités avancées comme des seuils de confiance, des spans, des validations Regex, et il supporte l’entraînement personnalisé via LoRA et JSONL. Une documentation exhaustive et des tutoriels illustrent des cas d’usage variés, y compris l’analyse financière, les dossiers de santé et les scénarios de construction de graphs de connaissances.

Proton Mail Helped FBI Unmask Anonymous 'Stop Cop City' Protester

Proton Mail a transmis des données de paiement aux autorités suisses qui ont été utilisées par le FBI pour identifier les auteurs présumés d'un compte anonyme lié au mouvement Stop Cop City à Atlanta. Les documents révèlent le type de données que Proton Mail peut et est tenu de communiquer à des tiers, malgré son chiffrement de bout en bout et son cadre de confidentialité suisse. Le compte concerné était affilié au groupe Defend the Atlanta Forest et au mouvement Stop Cop City, et les autorités enquêtaient sur des liens avec des actes d'incendie criminel, de vandalisme et de doxing. Les protestations portaient sur la construction d'un grand centre de formation policière près du parc Intrenchment Creek, incluant des campements dans la forêt et des actions en justice. Plus de 60 personnes ont depuis lors vu leurs charges abandonnées.