First Website (1992)
Résumé indisponible pour cet article.
Lire vite.
Garder l'essentiel.
Les meilleurs longs formats de Hacker News, relus plus calmement.
I don't know how you get here from "predict the next word."
J'ai testé refine, un outil d'IA pour affiner des articles académiques, sur le brouillon de mon livret sur l'inflation, en mode essai gratuit. Les commentaires étaient impressionnants, plus concis et mieux organisés que les meilleurs rapports de relecture que j'ai connus. L'outil a identifié des points clés à clarifier, notamment l'épisode « fiscal news » et la manière d'opérationnaliser les signaux externes, ce qui peut éviter un effet post hoc. Il m'a aussi poussé à clarifier la distinction entre FTPL et le modèle keynésien nouveau, en soulignant que le débat porte sur le régime fiscal plutôt que sur l'équation de valorisation. Plus largement, l'expérience évoque un futur où l'IA transforme les évaluations par les pairs et la rédaction scientifique, tout en soulevant des questions sur l'usage et les limites des LLM, et j'envisage de poursuivre avec l'offre payante.
Jimi Hendrix was a systems engineer
Le 3 février 1967, Jimi Hendrix entre dans les studios Olympic de Londres pour enregistrer Purple Haze avec la pédale Octavia conçue pour lui par l'ingénieur du son Roger Mayer. La chaîne d'effets réunit le Fuzz Face, l'Octavia et le wah-wah, puis l'amplificateur Marshall et l'acoustique de la salle qui forment une boucle de rétroaction que l'artiste ajuste par son jeu et le positionnement du matériel. Le Fuzz Face transforme un signal sinusoïdal en une sortie quasi-binaire, l'Octavia inverse une partie du signal et le wah-wah agit comme un filtre passe-bande colorant le timbre, tandis que le Uni-Vibe introduit des déphasages qui modulent le mouvement du son. L'article propose une approche d'ingénierie et transforme les éléments en modèles reproductibles, utilisant ngspice et des scripts Python afin de reproduire la chaîne et d'en tirer des analyses. Ainsi, voir Hendrix comme ingénieur permet d'expliquer comment il a étendu les capacités de la guitare électrique par une augmentation du gain, de l'oscillation et du rétroaction, tout en restant une expression artistique.
Google API keys weren't secrets, but then Gemini changed the rules
Le texte explique que les clés API Google, autrefois présentées comme non secrètes, peuvent devenir des informations d'authentification sensibles lorsque le Gemini API est activé. Une clé publique initialement destinée au suivi et à la facturation peut, sous Gemini, permettre à un attaquant d'accéder à des fichiers téléchargés et à des contenus en cache, et d'engendrer des coûts. Les chercheurs ont identifié 2 863 clés Google actives sur Internet susceptibles d'accéder à Gemini, montrant l'ampleur du problème. Le rapport retrace les mesures de Google, y compris le reclassage du problème et des propositions pour des défauts par défaut plus sûrs, le blocage des clés divulguées et des notifications proactives. Pour les utilisateurs, il est recommandé d'auditer les projets GCP pour l'API Generative Language, de vérifier les clés et de les révoquer puis les remplacer si elles sont exposées, en utilisant des outils comme TruffleHog.
Code has always been the easy part
À mon arrivée chez Etsy, l'équipe passait deux ans dans une réécriture sans fonctionnalité client et a pivoté vers une standardisation sur PHP, ce qui a déclenché les avancées suivantes. Le texte explique le dilemme entre l'obsession du code et la valeur du système capable de livrer et d'évoluer pour répondre aux besoins des utilisateurs. Il rappelle que le code est la partie facile et que la véritable valeur réside dans l'hybride humain-technologie qui permet le produit. Le passage évoque un moment nouveau suscité par les progrès des modèles avancés et des outils comme Claude Code, qui obligent à repenser les pratiques d'équipe et les contrats sociaux. Enfin, il fait observer que le coût de production du code se rapproche de zéro, ce qui oblige à réinventer de nombreux aspects organisationnels et techniques.
Goodbye InnerHTML, Hello SetHTML: Stronger XSS Protection in Firefox 148
Le XSS demeure l’une des vulnérabilités les plus répandues sur le Web et l’API Sanitizer offre un moyen simple de nettoyer le HTML non fiable avant son insertion dans le DOM, Firefox 148 étant le premier navigateur à le déployer. Une faille XSS survient lorsque des contenus générés par l’utilisateur permettent l’injection d’HTML ou de JavaScript, ce qui permet de surveiller et manipuler les interactions et de voler des données tant que la vulnérabilité est exploitable. Firefox a été moteur des solutions XSS dès le début, notamment en initiant la norme Content-Security-Policy (CSP) en 2009, qui limite les ressources chargées et exécutées par le navigateur pour prévenir les attaques, même si l’adoption reste incomplète. L’API Sanitizer transforme le HTML malveillant en HTML sûr via la méthode setHTML(), qui s’intègre à l’insertion HTML et peut, selon la configuration, supprimer les éléments et attributs dangereux comme les attributs onclick. Les développeurs peuvent renforcer la sécurité en remplaçant innerHTML par setHTML(), tester via le Sanitizer API playground, et associer l’API à Trusted Types pour une politique plus stricte et une protection accrue contre les régressions XSS, Firefox 148 prenant en charge les deux.
OpenAI resets spending expectations, from $1.4T to $600B
OpenAI vise environ 600 milliards de dollars de dépense totale en calcul d'ici 2030, une cible plus précise et une chronologie plus claire que les engagements d'infrastructure de 1,4 trillion évoqués auparavant. OpenAI prévoit que son chiffre d'affaires total en 2030 dépassera 280 milliards de dollars, avec des contributions presque équivalentes des activités grand public et entreprises. Le plan de financement en cours pourrait dépasser 100 milliards, dont environ 90% proviendraient d'investisseurs stratégiques, Nvidia discute d'un investissement pouvant atteindre 30 milliards et la valorisation pré-money serait d'environ 730 milliards. En 2025, OpenAI a généré 13,1 milliards de dollars de revenus, soit plus que l'objectif de 10 milliards, et a brûlé environ 8 milliards, en dessous de l'objectif de 9 milliards. ChatGPT compte plus de 900 millions d'utilisateurs hebdomadaires actifs et Codex attire plus de 1,5 million d'utilisateurs hebdomadaires actifs, tandis qu'OpenAI a annoncé des accords d'infrastructure avec des fabricants de puces et des fournisseurs de cloud et a décrété un code red en décembre pour améliorer le chatbot face à la concurrence.
Extending C with Prolog (1994)
Résumé indisponible pour cet article.
Unsung heroes: Flickr's URLs scheme
L’auteur affirme que la moitié de son éducation en interface utilisateur vient des URL de Flickr à la fin des années 2000. Ces URL évitaient le www, les suffixes .php et les paramètres, et elles restaient courtes et lisibles. Le texte montre que leur simplicité facilitait le partage, l’autocomplétion dans la barre d’adresse et la navigation en modifiant directement la hiérarchie. Depuis, les URL nues restent utilisées et leur brièveté permet de les insérer dans un email ou du Markdown sans troncature. En 2026, l’auteur propose des améliorations possibles comme supprimer /photos et ajouter des slugs humains, tout en rappelant l’époque et l’influence des URL Flickr simples.
Hetzner Prices increase 30-40%
Les changements de prix entreront en vigueur le 1er avril 2026 pour les nouvelles commandes et les produits existants, et les commandes passées avant cette date mais livrées après verront les tarifs ajustés s’appliquer. Tous les prix indiqués sont hors TVA. Des ajustements de prix s’appliquent aux produits cloud dans plusieurs régions, notamment l’Allemagne et la Finlande, les États-Unis et Singapour, avec des augmentations pour la plupart des formules horaire et mensuel. Des hausses concernent aussi les serveurs dédiés en Allemagne et en Finlande, les tarifs mensuels varient selon le modèle, et les serveurs Auction affichent une hausse générale de 3%. Le tableau récapitule les nouveaux tarifs par produit et par devise pour chaque région.