HN Digest
Briefing personnel.

Edition quotidienne

Lire vite. Garder l'essentiel.

Les meilleurs longs formats de Hacker News, relus plus calmement.

6614 articles Page 232/662 Sans filtre

06:01

A History of IDEs at Google

Historiquement, les développeurs de Google utilisaient des IDE différents, ce qui a entraîné une fragmentation et des réimplémentations répétées d'intégrations propres à l'entreprise. Le projet Cider a émergé comme un éditeur web reposant sur un backend central indexant l'ensemble du code, permettant un démarrage rapide et une intelligence de code à l'échelle du monorepo. En 2020, l'équipe a choisi d'utiliser le frontend de VSCode pour créer Cider V, tirant parti d'un écosystème d'extensions mature et facilitant l'ajout de fonctionnalités. Après plusieurs années d'intégration et de polissage, Cider V a été massivement adopté et, en 2023, environ 80 % du développement sur le dépôt principal s'effectuait avec cet outil, avec une centaine d'extensions internes développées. La standardisation a permis d'investir massivement dans la plateforme, rendant possibles des intégrations avancées, notamment des fonctionnalités d'IA et des workflows internes optimisés.

06:01

Setting up a free *.city.state.us locality domain (2025)

Un domaine de localité (somename.city.state.us) est un nom de domaine associé à une localité américaine et son enregistrement requiert d’être citoyen ou résident permanent des États-Unis, une organisation constituée aux États-Unis ou une présence légitime sur le territoire. De nombreux sous-domaines ont été délégués à des bureaux d’enregistrement locaux qu’il faut contacter via la liste des sous-domaines délégués, tandis que les sous-domaines non délégués sont en pratique réservés aux agences gouvernementales par NeuStar. Avant de soumettre la demande, il faut disposer de serveurs de noms opérationnels; une option gratuite pour les sous-domaines consiste à créer une zone DNS sur Amazon Lightsail et récupérer les serveurs de noms ainsi que leurs adresses IP. Le formulaire Interim .US Domain Template doit être rempli avec le nom de domaine désiré, les informations organisationnelles ou personnelles, la description d’usage, les serveurs de noms et la catégorie de nexus appropriée, puis envoyé au registrar délégué. Après acceptation, on configure les enregistrements DNS dans la zone Lightsail pour pointer le domaine vers l’hébergeur choisi et attendre la propagation, et la requête WHOIS ne divulgue en général pas l’adresse renseignée dans le formulaire.

06:00

Arena AI Model ELO History

Les laboratoires d'IA mettent fréquemment à jour leurs modèles après le lancement, ce qui peut entraîner des "nerfs" tels que censure agressive, quantification excessive ou dégradation du comportement, et ce graphique vise à rendre visibles ces tendances cachées. Les évaluations de LM Arena utilisent les points de terminaison API pour mesurer les modèles "bruts", tandis que les interfaces grand public ajoutent des prompts système, des filtres de sécurité et des wrappers d'interface qui peuvent modifier le comportement perçu. Les fournisseurs peuvent aussi basculer silencieusement vers des versions quantifiées pour économiser des ressources, ce qui crée des écarts entre les benchmarks API et l'expérience web, et des contributions pour des sources évaluant réellement l'interface web sont les bienvenues. Les données sont récupérées automatiquement chaque jour depuis le jeu de données officiel LM Arena Leaderboard sur Hugging Face et reposent sur des milliers d'évaluations humaines à l'aveugle et crowdsourcées. Sur le graphique, chaque laboratoire est représenté par une seule courbe correspondant à sa lignée phare la mieux classée à chaque instant, avec fusion des variantes d'inférence, marquage des nouvelles versions et visibilité des dégradations entre sorties.

06:00

Cisco workforce reductions

Cisco a annoncé pour le troisième trimestre de l'exercice 2026 un chiffre d'affaires record de 15,8 milliards de dollars, en hausse de 12 % sur un an, avec une croissance à deux chiffres du haut et du bas de bilan. La direction souligne que ces résultats interviennent dans un environnement complexe marqué par une évolution rapide du marché, une concurrence intensifiée et une pénurie mondiale de composants essentielle au soutien du portefeuille et du déploiement de l'IA chez les clients. Pour adapter ses investissements et sa structure de coûts, Cisco effectuera des réductions d'effectifs au quatrième trimestre de moins de 4 000 postes (moins de 5 % des effectifs), avec des notifications à partir du 14 mai, des précisions et aides communiquées par les managers, le paiement au prorata des primes de l'exercice 2026 aux personnes impactées, un service d'accompagnement au reclassement ayant aidé 75 % des participants, et un accès d'un an aux formations Cisco U. Parallèlement aux réductions, l'entreprise affirme concentrer ses investissements stratégiques sur le silicium, l'optique, la sécurité et l'adoption de l'IA par ses employés pour accélérer la croissance et l'innovation. Cisco remercie les collaborateurs concernés, s'engage à gérer la transition avec soin et respect, invite les salariés restants à une séance d'information le 21 mai lors du Cisco Beat, et insiste sur la nécessité de concentration et de résilience pour réussir en FY27 et au-delà.

06:00

Claude for Small Business

Anthropic lance Claude for Small Business, un package de connecteurs et de workflows prêts à l'emploi qui intègre Claude aux outils quotidiens des petites entreprises. La solution propose 15 workflows agentiques et 15 compétences ciblées pour automatiser des tâches courantes en finance, opérations, ventes, marketing, ressources humaines et service client. Elle se connecte à des services comme PayPal pour les règlements et la facturation, Intuit QuickBooks pour la paie et la clôture mensuelle, HubSpot pour la qualification et l'attribution des leads, Canva pour la création de contenu et DocuSign pour la gestion des contrats. En matière de confiance et de sécurité, chaque tâche doit être approuvée par l'utilisateur, les permissions existantes sont respectées et les plans Team et Enterprise n'entraînent pas par défaut l'entraînement du modèle sur les données clients. Anthropic complète l'offre par une formation gratuite AI Fluency for Small Business en partenariat avec PayPal, une tournée d'ateliers pratiques et des collaborations avec des organisations locales et des CDFI pour faciliter l'adoption et l'accès au financement.

06:10

YellowKey Bitlocker Bypass Vulnerability

Un chercheur décrit une découverte permettant de contourner la protection BitLocker sur certaines versions récentes de Windows. L'exploitation consiste à placer un dossier FsTx dans System Volume Information d'une clé USB ou dans la partition EFI, puis à déclencher l'environnement de récupération et une combinaison de touches pour obtenir un accès shell. L'auteur souligne que le composant responsable du bug n'est présent publiquement que dans l'image WinRE et qu'un composant portant le même nom existe dans une installation normale sans provoquer le contournement, ce qui alimente des soupçons d'intentionnalité. D'après le rapport, la vulnérabilité concerne Windows 11 et Server 2022/2025, et n'affecterait pas Windows 10. L'auteur remercie plusieurs équipes (MORSE, MSTIC et Microsoft GHOST) pour avoir rendu possible la divulgation publique.

06:10

Bullshit Machines

Les techniciens et publicistes soutiennent que les modèles de langage vont profondément transformer le travail, l'apprentissage, la communication et la créativité. Ces systèmes facilitent l'accès à l'informatique en permettant de converser avec des machines en langage ordinaire et toucheront presque tous les aspects de la vie quotidienne. Les auteurs avertissent toutefois que les LLM risquent d'inonder notre environnement informationnel d'informations erronées à une échelle inédite. Le cours propose des leçons courtes expliquant ce que sont ces machines, comment elles fonctionnent, quand elles font gagner du temps et quand elles peuvent induire en erreur. Les matériaux sont librement accessibles pour l'auto‑apprentissage et l'usage éducatif non commercial, mais toute réutilisation commerciale ou redistribution nécessite l'autorisation des auteurs.

06:10

Instructure pays ransom to Canvas hackers

L'éditeur de la plateforme Canvas, Instructure, a payé une rançon après deux intrusions successives de son système par le groupe de cybercriminels ShinyHunters. Selon l'entreprise, l'accord a permis de récupérer des données compromises concernant environ 275 millions d'utilisateurs dans plus de 8 800 établissements et des journaux de suppression ont été fournis pour attester de la destruction des fichiers. Les interruptions et les menaces de divulgation ont provoqué d'importantes perturbations pour des universités qui ont reporté examens et rendus, tandis qu'Instructure a rétabli Canvas et annoncé des mesures de renforcement et des investigations forensiques. Le montant payé n'a pas été dévoilé et l'accord, conclu la veille du délai imposé par le groupe, suscite des réserves de spécialistes soulignant que le paiement peut encourager les extorsions et que la suppression définitive des données reste incertaine. ShinyHunters, lié à d'autres violations dans des universités, affirmait détenir des messages privés, adresses et numéros d'identification d'étudiants et avait menacé de publier ces données en cas de non-paiement.