HN Digest
Briefing personnel.

Lire vite.
Garder l'essentiel.

Les meilleurs longs formats de Hacker News, relus plus calmement.

11567 articles Page 159/1157 Sans filtre

Another way to leak traffic on Android has been discovered

Une vulnérabilité dans la pile réseau d'Android permet à une application malveillante d'envoyer du trafic en dehors du tunnel VPN malgré l'option « Block all connections without VPN », exposant ainsi l'adresse IP réelle de l'appareil. L'attaque n'exige aucune permission spéciale et repose sur l'utilisation de connexions UDP de type keep-alive déléguées au matériel Wi‑Fi ou cellulaire, qui envoient des paquets UDP sur le port 4500. Comme ces paquets sont transmis directement par la puce réseau, ils contournent la vérification que tout le trafic doit passer par le VPN, ce qui implique qu'une correction nécessite des changements au niveau du système Android. Le chercheur a signalé le problème au Android Vulnerability Reward Program, qui l'a clos sans action publique ; GrapheneOS travaille sur un correctif et Mullvad refuse d'implémenter une atténuation théorique consistant à saturer les connexions keep-alive. En attendant une correction système, il est conseillé d'installer uniquement des applications de confiance et, si possible, d'utiliser des forks d'Android axés sur la sécurité et la vie privée comme GrapheneOS.

mullvad.net Resume pret HTTP 200 Commentaires

Show HN: Godot and Rust based multiplexer (terminal panes and more)

Le projet fournit un gestionnaire de PTY avec une grille carrelée redimensionnable permettant d'héberger des terminaux, éditeurs de code et explorateurs de fichiers, construit avec Godot et Rust. Il offre une API publique via JSON-RPC, une interface CLI et un serveur MCP pour que des agents d'IA et des scripts puissent créer des volets, injecter du texte et observer la sortie sans gratter l'interface TUI. Un moteur de concepts capture les sorties des PTY par expressions régulières et achemine les captures vers des volets adjacents pour affichage seulement, sans jamais injecter de commandes dans les shells. La persistance couvre le scrollback, les paramètres, les espaces de travail nommés et les profils sauvegardés en SQLite/JSON avec recherche plein texte, et des binaires autonomes sont fournis pour Linux, macOS et Windows. Le dépôt détaille les choix techniques (portable-pty, vte, tokio, alacritty_terminal, gdext), signale que la majeure partie du code a été générée par modèles de langage et peut contenir des défauts, et est distribué sous GPLv3 avec exceptions pour extensions et fichiers de configuration.

github.com Resume pret HTTP 200 Commentaires

CIA Releases President's Daily Briefs in Commemoration of 9/11

L'Agence centrale de renseignement a déclassifié 71 documents du President's Daily Brief (PDB) en lien avec les attentats du 11 septembre. Cette diffusion représente la plus importante mise à disposition publique de PDB relatifs au 11 septembre et vise à accroître la transparence sur les analyses antérieures et immédiates aux attaques. Les documents retracent l'évolution de la compréhension du renseignement sur al-Qa'ida et les efforts pour signaler les projets d'attaque d'Oussama ben Laden malgré des informations fragmentaires. L'administration Trump a piloté une opération de déclassification présentée comme inédite depuis le rapport de la commission sur le 11 septembre en 2004, rendant plus de cent pages d'analyses publiques pour la première fois. Le directeur John Ratcliffe a indiqué que la diffusion vise à rendre hommage aux victimes et à souligner l'engagement des services à prévenir et combattre les menaces terroristes.

www.cia.gov Resume pret HTTP 200 Commentaires

macOS defaults list: Incomplete list of macOS defaults commands with demos

macOS utilise le système de defaults pour enregistrer les préférences utilisateur et d'autres informations à conserver lorsque l'application n'est pas en cours d'exécution. Beaucoup de ces informations sont accessibles via le panneau Préférences d'une application, mais certaines peuvent rester cachées. Les préférences utilisateur appartiennent à des domaines correspondant généralement aux applications, aux services système et à un domaine partagé nommé NSGlobalDomain. Chaque domaine contient un dictionnaire de clés et de valeurs où les clés sont des chaînes et les valeurs peuvent être des structures complexes (tableaux, dictionnaires, chaînes ou données binaires) stockées comme Property List XML. La commande en ligne defaults fournit une interface pour lire et modifier ces valeurs.

macos-defaults.com Resume pret HTTP 200 Commentaires

RTK reports token savings, but our cost benchmarks disagree

RTK est un outil qui filtre et compresse la sortie du terminal avant que l'agent IA ne la lise, présenté comme capable de réduire fortement les tokens lus. Un benchmark sur Terminal-Bench 2.1 avec Claude Code (Fable 5.0) et OpenCode (DeepSeek V4 Pro) sur 1 740 essais a montré des effets mitigés : Fable a eu une petite baisse de coût globale tandis que DeepSeek a vu ses coûts augmenter, avec des taux de réussite légèrement inférieurs sous RTK. La plupart des économies attribuées à Fable proviennent d'une seule tâche (winning-avg-corewars), et la métrique rtk gain mesure les octets supprimés plutôt que les tokens facturés, ce qui peut donner une impression trompeuse d'économies. Des bugs et des limites opérationnelles ont aussi provoqué des surcoûts dans certains cas, RTK ne réécrit que les appels shell (les outils Read/Grep/Glob contournent le filtre) et la mise en cache du contexte rend souvent les lectures terminales peu coûteuses sur les modèles actuels. Les auteurs concluent que RTK n'est pas une solution générale pour réduire le coût du codage assisté par IA aujourd'hui, mais plutôt une optimisation de niche susceptible d'aider certains scénarios ou modèles plus anciens.

quesma.com Resume pret HTTP 200 Commentaires

Zep AI (YC W24) Is Hiring a Head of Forward Deployed Engineering

Zep construit une infrastructure de mémoire appelée Context Lake pour permettre aux agents IA de se souvenir et raisonner à travers chats, documents, événements et données métier à l'échelle d'entreprise. L'entreprise sert des clients comme Samsung, Zscaler et des entreprises du NASDAQ 100, maintient l'outil open source Graphiti et revendique des context graphs massifs fournis en moins de 200 ms. L'équipe est petite et distribuée, privilégie le travail en binôme, la revue de conception et l'apprentissage continu, et encourage la remise en question des hypothèses. Plusieurs postes sont ouverts — marketing B2B, recherche ML et ingénierie déployée — avec des objectifs mesurables, des compétences techniques précises et une forte autonomie attendue. Les avantages comprennent salaire compétitif et equity, assurance santé premium, 401(k), congés illimités, flexibilité de travail et un processus d'entretien rapide et ciblé.

www.getzep.com Resume pret HTTP 200 Commentaires

How we rebuilt complex permissions without migrating to Zanzibar

L'équipe d'Infisical a ajouté la possibilité d'accorder ou de refuser l'accès à des dossiers individuels pour gérer des cas où un rôle standard ne suffit pas. La nouvelle approche remplace les Additional Privileges confuses et introduit des niveaux de permission standardisés pour lister, lire, modifier, gérer et accorder un accès complet aux dossiers. Techniquement, les droits de dossier sont stockés comme des entrées dans la table additional_privileges avec deux colonnes nouvelles : role (le niveau de privilège) et folderID. Pour que l'accès explicitement défini sur un dossier prévaille sur les permissions héritées, le système applique d'abord une couche de refus sur le dossier puis des règles d'autorisation correspondant au niveau accordé. Pour résoudre l'invalidation du cache, chaque projet possède un compteur de version incrémenté à chaque écriture pertinente (par exemple renommage, déplacement ou suppression de dossier) qui est intégré dans l'empreinte utilisée pour valider le cache.

infisical.com Resume pret HTTP 200 Commentaires

Starlink Signal Leakage Threatens Radio Astronomy's Most Critical Frequencies

Une équipe de Curtin University a analysé environ 76 millions d'images radio sur 29 jours avec l'Engineering Development Array 2 et a catalogué 112 534 émissions provenant de 1 806 satellites Starlink dans la bande 73–235 MHz. Certaines émissions comprennent des tons périodiques de 13 kHz autour de 137 MHz toutes les 100 secondes et la fuite atteint jusqu'à 10^6 Jy/beam, alors que SKA-Low exige une sensibilité proche de 10^−5 Jy. Ces émissions seraient environ 10 000 fois plus fortes que les signaux cosmiques visés par SKA-Low et ont contaminé jusqu'à 30 % des images à certaines fréquences. Des émissions ont été détectées à l'intérieur de deux bandes protégées par l'UIT (73–74,6 MHz et 150,05–153 MHz), révélant une lacune réglementaire puisque les fuites matérielles non intentionnelles échappent aux protections existantes. Les chercheurs estiment que des corrections matérielles et une action réglementaire sont nécessaires, l'atténuation algorithmique étant encore jugée embryonnaire et la croissance de la constellation risquant de rendre des bandes scientifiquement inutilisables.

www.gadgetreview.com Resume pret HTTP 200 Commentaires

Claude is only available to people over 18 years

L'accès au service est réservé aux personnes âgées de 18 ans et plus et la confirmation de l'âge est requise lors de la création du compte. Si les systèmes détectent des indices suggérant qu'un utilisateur est mineur, le compte peut être désactivé et une vérification d'âge sera demandée avant toute reprise d'accès. La vérification s'effectue via Yoti, un prestataire tiers, par un lien fourni dans l'e-mail de notification, et le compte est rétabli si la vérification est réussie. Yoti propose plusieurs méthodes pour prouver que l'on a au moins 18 ans et l'utilisateur peut choisir celle qui lui convient le mieux. Yoti est audité (SOC2), supprime les selfies et les documents dès la vérification, et Anthropic ne reçoit qu'un résultat positif ou négatif sans accès ni stockage des données personnelles.

support.claude.com Resume pret HTTP 200 Commentaires

Show HN: Bodily Oddities

Le texte répertorie une série d'anomalies et de variations corporelles, couvrant des perceptions, des réflexes, des différences anatomiques et des phénomènes involontaires. Pour chaque phénomène, une brève description est fournie ainsi que des estimations de fréquence quand elles existent, souvent variables selon les études. Parmi les expériences perceptuelles figurent le jamais vu, les après-images, le phénomène entoptique du champ bleu et le syndrome d'Alice au pays des merveilles, et parmi les troubles perceptifs la prosopagnosie et l'aphantasie. Plusieurs variations anatomiques sont mentionnées, comme la camptodactylie, la variation Linburg–Comstock, les côtes cervicales, les ossicules accessoires et la luette bifide, qui sont généralement bénignes mais parfois cliniquement pertinentes. Le texte précise que beaucoup de ces phénomènes sont courants et inoffensifs tandis que d'autres sont rares ou associés à des problèmes neurologiques ou chirurgicaux, d'où l'importance du contexte médical.

vester.si Resume pret HTTP 200 Commentaires