Six curl CVEs after OpenAI and Anthropic came back with zero
Résumé indisponible pour cet article.
Lire vite.
Garder l'essentiel.
Les meilleurs longs formats de Hacker News, relus plus calmement.
Product Backlog Problems: Why Your Hierarchy Is Broken
Les backlogs plats mêlent décisions stratégiques, coordination et tâches opérationnelles au même niveau, ce qui empêche des comparaisons pertinentes et dégrade la priorisation. Cette confusion produit des biais comme la priorité au volume, le biais de récence et l'application inappropriée de scores comparables à des éléments incommensurables. Le modèle des «flight levels» et l'ajout d'une couche d'initiative entre objectifs et idées permettent d'évaluer des alternatives au même niveau et de conserver le contexte associé à chaque proposition. Il est recommandé de maintenir deux backlogs distincts — un backlog d'opportunités structuré autour de problèmes et d'initiatives, puis un backlog de livraison pour les éléments prêts à être développés — avec un transfert clair entre eux. Une hiérarchie explicite rend la priorisation plus rationnelle, facilite le refus d'idées non alignées et transforme le backlog en système de décision plutôt qu'en simple liste de souhaits.
SteamdDB Joins Nexus Mods
Résumé indisponible pour cet article.
I wanna live an NPC life
Résumé indisponible pour cet article.
A note on subscription prices from LWN
La publication annonce une augmentation des tarifs d'abonnement d'environ 20 % à partir du 15 septembre en réponse à l'inflation et à la hausse des coûts. Le modèle d'abonnement, adopté en 2002, a permis à LWN de rester indépendant de la publicité et de s'aligner sur les intérêts des lecteurs. Depuis la dernière hausse de début 2022, l'équipe a embauché Daroc Alden et Joe Brockmeier et introduit des fonctionnalités telles que les articles en EPUB, le mode sombre, la base de sources du noyau et des flux complets. Les abonnements achetés avant le changement resteront valables jusqu'à leur date d'expiration, les abonnés mensuels actifs avant l'annonce conserveront l'ancien tarif pendant six mois, et les abonnements de groupe subiront la même augmentation. Face à une croissance des abonnés stagnante, la hausse vise à assurer la viabilité à court terme tandis que l'équipe remercie ses lecteurs et se prépare au 30e anniversaire en janvier.
Dutch central bank moves 86 tonnes of gold from US citing 'geopolitical unrest'
La Banque centrale néerlandaise (DNB) a déplacé 86 tonnes d'or de ses réserves hors des États-Unis et du Canada vers Londres en citant un accroissement des tensions géopolitiques. La DNB a indiqué que les réserves détenues à Londres sont plus facilement négociables et donc plus rapidement mobilisables en cas de crise, ce qui renforce sa résilience même si elle espère ne jamais devoir déployer l'or. Le stock total d'or s'élevait à 612,4 tonnes, évaluées à 72,2 milliards d'euros fin 2025, et la part à Londres est passée de 18,1 % à 32,1 % tandis que la part aux Pays-Bas reste à 30,8 %. L'opération, menée entre mars et août, a combiné achats et ventes et transports physiques pour répartir les risques, en déplaçant notamment plus de 27 tonnes des États-Unis et du Canada vers Zeist puis vers Londres. Des analystes soulignent que plusieurs banques centrales ajustent la localisation de leurs réserves vers des places plus liquides et que, bien que la Bundesbank maintienne pour l'instant ses avoirs à New York, un mouvement plus large pourrait peser sur la confiance envers les États-Unis.
Quasar 438B: Europe's Leading AI Model
Multiverse Computing a publié un modèle de raisonnement destiné aux agents d'entreprise et au codage, disponible en anglais et en espagnol. Sur l'Artificial Analysis Intelligence Index v4.1.1, il obtient un score composite de 43, supérieur à plusieurs concurrents européens et devancé par les modèles de pointe comme Claude Opus 5. Il délivre 500 tokens en 15,3 secondes, ce qui le place parmi les modèles les plus rapides du comparatif tout en conservant un haut niveau de performance. Les évaluations montrent de solides capacités de raisonnement sur long contexte (AA-LCR 75,0) et de travail agentique en terminal réel (Terminal-Bench 69,3), avec des axes d'amélioration identifiés pour les performances de codage agentique. Le modèle est accessible via l'API CompactifAI pour des tests sans déploiement d'infrastructure et vise les usages d'agents, copilotes techniques et automatisation de flux de travail en entreprise.
Altair Basic Interpreter Source Code (1975) [pdf]
Résumé indisponible pour cet article.
Making the Internet Boring
Après avoir outrepassé un bloqueur pendant 444 minutes, l'auteur a conclu que la volonté finit toujours par lâcher et a décidé de remplacer la discipline par des frictions. Il a supprimé les applications natives des réseaux sociaux, utilisé le navigateur pour y accéder et adopté un lanceur minimaliste (Olauncher) pour réduire les distractions. Il a installé LeechBlock NG sur ordinateur et Firefox mobile, mis son téléphone en niveaux de gris et clique systématiquement sur "Pas intéressé" pour rendre les fils d'actualité plus ennuyeux. Pour l'ordinateur, il a créé un userscript Tampermonkey qui applique la grisaille, floute les médias et retire les éléments d'interface conviviaux sur YouTube, Reddit, LinkedIn et X afin d'augmenter la friction. L'objectif n'est pas d'empêcher complètement l'accès mais de rendre la voie par défaut suffisamment peu attrayante pour que l'usage devienne rare sans dépendre uniquement de la volonté.
WebLLM: high-performance in-browser LLM inference engine
Ce moteur d'inférence exécute des modèles de langage directement dans le navigateur avec accélération matérielle via WebGPU, sans serveur requis. Il offre une compatibilité complète avec l'API OpenAI, incluant le streaming, le mode JSON, le contrôle au niveau des logits et le seed pour reproductibilité. La plateforme prend en charge de nombreuses familles de modèles (Llama, Phi, Gemma, Mistral, Qwen, etc.) et permet d'intégrer des modèles personnalisés au format MLC. Des fonctionnalités avancées incluent le streaming en temps réel, l'utilisation de Web Workers et Service Workers, le support d'extensions Chrome, et plusieurs backends de cache (Cache API, IndexedDB, OPFS, cross-origin). Le projet fournit des exemples, des outils de vérification d'intégrité des artefacts par SRI et des instructions pour installer, construire et déployer le package depuis la source.