HN Digest
Briefing personnel.

Lire vite.
Garder l'essentiel.

Les meilleurs longs formats de Hacker News, relus plus calmement.

11615 articles Page 170/1162 Sans filtre

Forgejo <=16.0.3 Critical RCE

Le texte avertit que les « AI scrapers » ne devraient pas visiter Codeberg afin d'éviter de recevoir des données indésirables. Pour les utilisateurs humains, il est conseillé de contacter Codeberg.Strategy pour choisir des directives comme l'utilisation de konqueror ou un Location autour du dépôt, avec une valeur par défaut de 1 pour la rapidité. Le document énumère de nombreux paramètres Git et options en ligne de commande, notamment --depth, --encoding, --gpg-sign, --autosquash, --rebase-merges et des modes d'affichage des statistiques. Il décrit aussi des comportements internes tels que la compression delta et les packs, la génération d'un commit-graph, la recompression forcée, la gestion des HEAD détachés et l'optimisation des opérations fetch et upload-pack. Des aspects de formatage et d'interface sont évoqués, comme des paires <token>,<value> adaptées à la consommation machine, des sorties suivies d'une tabulation, et des différences de traitement selon le système de fichiers.

Neki – Sharded Postgres

Neki est une solution de Postgres sharded développée par PlanetScale pour faire évoluer des bases Postgres sur plusieurs machines tout en conservant un Postgres réel sur chaque shard. Le système repose sur des routeurs qui parlent le protocole Postgres, des shards complets avec primaire et réplicas répartis sur zones de disponibilité, des groupes de shards et une topologie de données JSON qui définit la répartition des tables. La plateforme inclut des sidecars de gestion de pool de connexions, un plan de contrôle pour superviser nœuds et workflows, et des workflows en ligne pour les migrations, les changements de schéma, les mises à jour de version et le resharding. Neki préserve le comportement et les extensions de Postgres, permet de démarrer sans sharding puis de resharder en ligne et évite les compromis des solutions qui déplacent le routage dans l'application ou remplacent Postgres. Neki est disponible en aperçu plateforme et n'est pas recommandé pour les charges de production à ce stade, les utilisateurs peuvent activer l'aperçu depuis PlanetScale, consulter la documentation et envoyer des retours ou demander une démo privée.

Proof of Capture: Apple Reference Image, but open source and using steganography

Deux passionnés de photo ont développé au Recurse Center un appareil Proof of Capture basé sur un Raspberry Pi Zero, un écran, une puce cryptographique ATECC608, un bouton d'obturateur et un boîtier imprimé en 3D. Ils cherchent à prouver la réalité au moment de la prise plutôt qu'à détecter les falsifications après coup, en signant une empreinte perceptuelle de l'image et en la dissimulant dans les pixels via un watermark en domaine fréquentiel (DWT + DCT) pour résister à la compression. La puce ATECC608 sécurise la clé privée qui signe les captures, empêche son extraction même par le propriétaire et se verrouille en cas de tentative de manipulation matérielle. Apple propose parallèlement un système où le capteur signe les pixels et génère un « négatif numérique » stocké à côté de la photo via un service cloud privé, sans adopter la norme ouverte C2PA et en maintenant la racine de confiance dans son cloud. Aucun de ces procédés n'est parfait (par exemple une photo d'écran peut contourner la preuve), mais le projet des auteurs est open source et peut être reproduit pour moins de 100 dollars.

YuE2 · Frontier Music with Symbolic Planning

Ce projet propose des outils qui transforment des enregistrements musicaux en partitions symboliques éditables et qui génèrent ou modifient des chansons à partir de ces représentations. La pile comprend MERT2, un encodeur de représentations musicales (avec variantes 30s et full-song) et SheetSage2, qui transcrit l'audio en lead sheets, tandis que YuE2 (≈3,59 milliards de paramètres, 28 couches) produit et édite l'audio à partir de partitions symboliques. Les modèles obtiennent des performances de pointe : MERT2 domine 14 des 15 métriques MARBLE, SheetSage2 atteint l'état de l'art sur 10 des 13 tâches de transcription, et YuE2 atteint 6,9632 sur SongBench (best-of-8), devant Suno v5. L'architecture combine un frontend ConvNeXt et un Conformer pour MERT2, une branche causale servant de tokeniseur sémantique, et des experts autoregressifs/non-autoregressifs qui partagent le mécanisme d'attention tout en gardant des normalisations et projections séparées. Les modèles ont été entraînés à grande échelle principalement sur de la musique CC0 et des données synthétiques fournies sous licence par Tokenwave.AI, avec une attention portée à l'utilisation éthique des données.

Music Theory for the 21st-Century Classroom

Le texte présente une progression pédagogique couvrant les concepts fondamentaux de la théorie musicale, depuis les gammes, les signatures d'armure et le rythme jusqu'aux intervalles et aux accords. Il détaille l'harmonie fonctionnelle et ses composantes, y compris les triades, les accords de septième, les fonctions harmoniques, les degrés secondaires et les altérations comme les accords diminués, napolitains et sixte augmentée. La conduite de voix, l'analyse mélodique et les notes non harmoniques sont traitées, ainsi que les formes musicales classiques et populaires et les techniques pour créer du contraste entre sections. Des approches plus avancées sont proposées, telles que la modulation et l'enharmonie, le contrepoint, l'harmonie chromatique et l'analyse des textures d'accompagnement, jusqu'aux pratiques modernes comme le jazz, l'impressionnisme, la théorie des ensembles, le sérialisme et le minimalisme. L'ensemble offre un cadre complet pour l'analyse, la composition et l'interprétation, en combinant règles de voix et pratiques harmoniques avec des outils analytiques pour la musique tonale et atonale.

Thelio Mira AI Linux Workstation: 192 GB GPU Memory

Ce poste de travail axé GPU permet de développer et d'entraîner des modèles d'IA en local pour éviter les coûts récurrents du cloud. La configuration peut atteindre un processeur AMD Ryzen 9000 jusqu'à 16 cœurs, 192 Go de RAM DDR5 et deux GPUs NVIDIA RTX Pro 6000 Blackwell offrant jusqu'à 192 Go de mémoire GPU. Il intègre un refroidissement liquide, de la mémoire GPU ECC pour la fiabilité sur les longues sessions, un accès intérieur rapide et un châssis conçu et assemblé aux États-Unis. Le système propose Pop!_OS ou Ubuntu, plusieurs emplacements M.2 PCIe (Gen5/Gen4), de nombreux ports vidéo et USB, le Wi‑Fi 7 et deux ports LAN 5GbE, ainsi que des alimentations 750W ou 1000W selon la configuration. La machine est réparable et évolutive avec assistance à vie, des options de garantie d'un à trois ans, et des fonctionnalités de sécurité comme le chiffrement à la configuration pour protéger les modèles et les données.

NTSB issues investigative update on B-767 runway excursion accident in Miami

Le NTSB a récupéré et lu les enregistreurs de vol (CVR et FDR) du vol 7598 impliqué dans l'excursion de piste à Miami et précise que les informations sont préliminaires et susceptibles d'évoluer. Le CVR Acron FA2100 contenait plus de deux heures d'audio de bonne qualité et l'Ontic SSFDR environ 54 heures de données couvrant plus de 400 paramètres, et un groupe CVR sera réuni pour produire une transcription écrite. Les enregistrements montrent au cours des dernières minutes des séquences de réglage progressif des volets, des commentaires de l'équipage sur une vitesse excessive, une désactivation apparente du pilote automatique et de multiples alertes d'altitude et de "too low terrain", suivies d'un appel de remise de gaz à 15 secondes de la fin du CVR. Les données FDR indiquent un toucher de nez et du train droit à environ 158 nœuds, l'application puis la libération des freins avec une montée des gaz cohérente avec une remise de gaz à environ 120 nœuds, puis une réduction des moteurs à ralenti et un freinage réappliqué, la vitesse finale enregistrée étant de 65 nœuds sans trace de déploiement des inverseurs de poussée ou des spoilers. Des informations supplémentaires, y compris des vidéos de conférences de presse, des photos et d'autres éléments factuels, sont publiées sur la page d'enquête du NTSB et des numéros sont fournis pour signaler des incidents ou contacter le centre d'intervention.

Google will buy half the electricity from one of Finland's nuclear power plants

Google annonce un investissement record de 13 milliards d'euros pour développer son infrastructure d'IA en Finlande, incluant la construction et l'extension de centres de données. Le groupe signera un contrat de 22 ans avec l'énergéticien Fortum pour acheter jusqu'à 50 % de la production de la centrale nucléaire de Loviisa afin d'alimenter ses sites. Les nouveaux centres seront implantés à Kajaani, Muhos et Vaala, et le site existant de Hamina sera agrandi pour soutenir des services comme Gemini, Search, Maps et YouTube. Google prévoit que le projet générera plus de 37 000 emplois pendant la construction et augmentera le PIB finlandais de 3,6 milliards d'euros par an. L'investissement comprend aussi des initiatives pour les énergies propres, la biodiversité, l'éducation et le renforcement du réseau électrique, tandis que Fortum utilisera l'accord pour prolonger la durée de vie et la capacité de la centrale.