HN Digest
Briefing personnel.

Lire vite.
Garder l'essentiel.

Les meilleurs longs formats de Hacker News, relus plus calmement.

11615 articles Page 184/1162 Sans filtre

Everything is free now, so why not a floating orb in my IDE

L'auteur a développé un IDE personnalisé intégrant des agents et des terminaux. Le compositeur fonctionne avec ses raccourcis clavier personnalisés, comme dans ses éditeurs. Les volets gauche et droit sont relativement statiques, tandis que la zone centrale concentre l'activité. Cette zone centrale est inutile mais considérée comme addictive à fixer. L'auteur propose d'y afficher un orbe flottant ou du bruit visuel pour favoriser la relaxation plutôt que la lecture de caractères.

eighttrigrams.net Resume pret HTTP 200 Commentaires

Colorlight 5A-75B: A dive into a popular low-cost ECP5 (FPGA) development board

La carte Colorlight 5A-75B, initialement conçue comme carte réceptrice pour affichages LED, a été adoptée comme carte de développement FPGA peu coûteuse équipée d'un ECP5 et compatible avec l'outil open-source Yosys. Vendue autour de 20–25 USD, elle intègre un FPGA Lattice LFE5U25-F, deux interfaces Gigabit Ethernet, 16 Mbit de SDRAM et 16 Mbit de Flash pour le bitstream, ainsi que huit ports de sortie HUB75, une horloge 25 MHz, une LED et un bouton. La carte a été entièrement rétroconçue par la communauté avec schéma et brochages disponibles, ce qui facilite son utilisation par des hackers et makers. Pour flasher des bitstreams il suffit de souder un entête JTAG 4 broches et d'utiliser un adaptateur JTAG open source avec la chaîne Yosys, mais l'absence d'entrées directes impose de remplacer les drivers 74HC245 par des convertisseurs bidirectionnels comme le SN74CBT3245A ou d'autres solutions. La 5A-75B constitue une option intéressante pour découvrir la programmation FPGA open-source à moindre coût, tout en offrant des ressources utiles comme l'Ethernet et la SDRAM pour des projets plus avancés.

blog.yosyshq.com Resume pret HTTP 200 Commentaires

There's a new "Google Jail" for independent wikis

L'équipe a récemment transféré les wikis Overwatch et Fortnite hors de Fandom et les a hébergés sur des sous-domaines de weirdgloop.org. Depuis une mise à jour de Google en mars 2024, les nouveaux domaines voient en général uniquement leur page principale apparaître dans les résultats de recherche, ce qui prive les wikis de la majorité du trafic provenant de Google. Les sous-domaines rattachés à un domaine déjà établi n'ont pas ce problème et s'indexent correctement, d'où la décision temporaire d'utiliser des sous-domaines existants pour éviter la « Google Jail ». Les options examinées pour les nouveaux wikis incluent conserver un domaine racine malgré le risque, négocier un sous-domaine auprès de l'éditeur du jeu, ou héberger temporairement sur un sous-domaine d'un domaine avec de l'autorité, en privilégiant souvent la troisième solution. Les responsables espèrent pouvoir rétablir ultérieurement les domaines attendus via des redirections 301 une fois que le référencement sera établi, et appellent la communauté et les spécialistes SEO à partager des données sur ce phénomène.

weirdgloop.org Resume pret HTTP 200 Commentaires

Trusting-Trust Attack against an Entire Linux Distribution

L'article démontre qu'une variante de l'attaque "trusting-trust" de Ken Thompson n'est pas limitée aux compilateurs. Les auteurs construisent une attaque complète autour de GNU strip en manipulant uniquement des fichiers ELF compilés. Dans le bootstrap de la distribution NixOS, un strip altéré placé dans le binaire initial implante une charge utile qui se propage d'une génération de strip à la suivante et persiste dans l'environnement final après que la graine binaire sort de la clôture des dépendances. Sur une révision réelle de nixpkgs, l'attaque réussit à construire un installateur graphique complet et compromet presque tous ses binaires, permettant des comportements malveillants arbitraires des paquets subvertis. Les résultats indiquent que des utilitaires de construction ordinaires qui n'inspectent ni ne génèrent de code source peuvent constituer des vecteurs pour des attaques de la chaîne d'approvisionnement logicielle.

arxiv.org Resume pret HTTP 200 Commentaires

The VMs Powering Mobile Agents (Instinct, Claude Code)

Les agents d'IA sont désormais exécutés hors des ordinateurs locaux sur des machines virtuelles accessibles depuis des téléphones, ce qui permet aux fournisseurs de fournir l'infrastructure d'exécution. Claude Code fonctionne dans une microVM Firecracker avec un PID 1 personnalisé (process_api), un harness Bun en lecture seule et envoie l'inférence hors de la VM via SSE vers api.anthropic.com, tandis que le volume racine persiste entre sessions. Instinct loue des sandboxes E2B qui bootent Ubuntu complet et un bureau XFCE, mais conserve la mémoire de l'agent comme un dépôt git Markdown dans /memory poussé en bundle vers S3 et exécute les appels tools/GraphQL côté serveur. Les modèles et l'accès authentifié restent majoritairement hors de la sandbox : Claude scelle davantage l'opérateur dans le guest, tandis qu'Instinct garde le "cerveau" et les profils de navigateur côté serveur avec des credentials temporaires et des baux de cloud browser. Les approches diffèrent sur l'isolation, la persistance et la surface d'outils, mais convergent vers des machines jetables pour l'exécution et des couches durables côté serveur pour la mémoire et les identités.

rohanadwankar.github.io Resume pret HTTP 200 Commentaires

WeatherNext 3

Un modèle météorologique global génère désormais des prévisions toutes les heures et alimente des produits comme Search, Maps et Gemini. Il s'appuie directement sur des images satellites brutes pour suivre les évolutions rapides comme la pluie et la neige. La résolution spatiale est accrue, avec des prévisions de température et d'humidité ciblant les stations à 5 km et des variables de vent à 10 km, ce qui améliore la précision même dans des zones non couvertes pendant l'entraînement. Il est conçu pour des applications industrielles, notamment pour optimiser la gestion des fermes éoliennes et solaires grâce à des variables comme le rayonnement et la couverture nuageuse. Le modèle a aussi contribué à améliorer les prévisions du National Hurricane Center lors du passage historique de l'ouragan Melissa en Jamaïque.

deepmind.google Resume pret HTTP 200 Commentaires

John Margolies' photographs of roadside America

La culture de la route américaine suscite à la fois célébration et critiques, Lawrence Ferlinghetti la décrivant comme une punition moderne liée à l'essor de l'automobile et des autoroutes. Le critique et photographe John Margolies a parcouru le continent pendant près de quarante ans pour photographier la beauté populaire des bâtiments et des enseignes du bord de la route. La Bibliothèque du Congrès a acquis ses archives et a généreusement levé les restrictions de droit d'auteur sur les photographies, bien que des œuvres figurant sur certaines images puissent rester protégées. La collection rassemble des panneaux publicitaires, des façades novatrices et des constructions en forme d'objet, ainsi que des motels, diners et stations-service menacés par la standardisation commerciale et l'évolution des axes routiers. Ce corpus numérique, comprenant 11 710 diapositives numérisées en haute résolution consultables à la Bibliothèque du Congrès et une sélection de 1 555 images sur Flickr, offre une visite précieuse d'un patrimoine vernaculaire dont certaines pièces ont disparu.

publicdomainreview.org Resume pret HTTP 200 Commentaires

Leaving VMware just got harder after Broadcom pulled VDDK downloads

Broadcom a retiré l'accès public au téléchargement du Virtual Disk Development Kit (VDDK) de VMware, rendant les pages de téléchargement inaccessibles et provoquant des erreurs 404. Le VDDK est une bibliothèque utilisée par de nombreux outils de migration et de sauvegarde (Azure Migrate, Red Hat MTV, Nutanix Move, virtv2v, nbdkit, etc.), et son indisponibilité affecte ces workflows. Des clients et fournisseurs (ShapeBlue, Nutanix, Platform9) rapportent que Broadcom a confirmé via le support que le VDDK n'est "plus disponible pour utilisation ou téléchargement", sans annonce publique expliquant le changement. Microsoft et Red Hat ont mis à jour leur documentation pour recommander des méthodes alternatives (agents, solutions de copie assistée par stockage) ou pour inviter les utilisateurs à contacter Broadcom afin d'obtenir les fichiers. Ce retrait complique les plans de sortie de la plateforme VMware pour de nombreuses organisations, même si certaines migrations, comme l'import direct vers Proxmox, restent possibles sans VDDK.

www.virtualizationhowto.com Resume pret HTTP 200 Commentaires