HN Digest
Briefing personnel.

Lire vite.
Garder l'essentiel.

Les meilleurs longs formats de Hacker News, relus plus calmement.

11890 articles Page 281/1189 Sans filtre

Nearly 3M Teslas recalled in China over hidden door handles

Une vaste campagne de rappel en Chine concerne plus de 4 millions de véhicules, dont 2,98 millions de Teslas fabriquées localement. Les poignées de porte rétractables, qui s'intègrent au panneau intérieur et se distinguent peu par leur couleur, sont jugées difficiles à identifier et à actionner en cas d'urgence. Ce rappel fait suite à des inquiétudes de sécurité et à des accidents mortels impliquant des véhicules Xiaomi où des coupures d'alimentation auraient empêché l'ouverture des portes. Tesla prévoit d'apposer des étiquettes d'avertissement sur les voitures concernées et de déployer une mise à jour logicielle pour abaisser automatiquement les vitres après une collision. Les autorités chinoises imposeront à partir du 1er janvier 2027 une commande mécanique d'ouverture intérieure et extérieure pour la vente de voitures, et des experts jugent les mesures actuelles insuffisantes.

Rural Village in Spain Is Welcoming Digital Nomads with Open Arms

Rooral est un programme de co‑living et de co‑working qui accueille des travailleurs à distance à Benarrabá, un village andalou d'environ 350 habitants, pour des séjours de deux semaines à deux mois. Les participants sont logés dans des maisons partagées, disposent d'un espace de travail équipé et sont invités à prendre part à des activités locales comme des cours d'espagnol, des ateliers et des dîners communautaires. L'initiative apporte un soutien économique en saison basse en injectant en moyenne 1 765 $ par invité et par mois dans l'économie locale et en dynamisant les commerces et locations. Le fondateur Juan Barbed privilégie une approche centrée sur la communauté, avec des excédents réinvestis dans des projets locaux et des ressources mises à disposition pour reproduire le modèle dans d'autres villages. Les échanges entre habitants et visiteurs ont permis de raviver des traditions, de créer des projets culturels et de rendre le village plus vivant sans prétendre résoudre à eux seuls le problème de la dépopulation rurale.

Malware infects Android-based automotive head unit firmware

Des chercheurs ont découvert en juin 2026 un nouveau malware Android qui s'installe via la mise à jour système des unités principales automobiles sans interface utilisateur et sans tenter de se déguiser. L'infection est multi-étagée: l'application système légitime TWCore télécharge un dropper sans UI nommé JarService, qui décrypte et charge un chargeur en contactant un serveur de commande et contrôle pour récupérer le payload suivant. La charge utile finale comprend un module de clics publicitaires et un module proxy nommé zhima, capables d'exécuter des commandes à distance pour la fraude publicitaire et la constitution d'un botnet de proxys. L'activité est attribuée avec une grande confiance au groupe MoYu, lié à la plateforme BADBOX, en raison de recoupements d'infrastructures, de dénominations de services et de similarités avec des campagnes sur des boîtiers TV. Les chercheurs publient des indicateurs de compromission (hashes, domaines, IP) et indiquent que le fournisseur des head units a été informé et a corrigé les problèmes de sécurité.

How Complex Systems Fail (1998)

Les systèmes complexes sont intrinsèquement dangereux et, du fait des conséquences élevées des défaillances, ils sont protégés par de multiples couches de défenses techniques, humaines et organisationnelles. Les accidents catastrophiques résultent non d'une défaillance unique mais d'enchaînements de multiples défaillances latentes qui évoluent constamment, si bien que les systèmes fonctionnent en permanence en mode dégradé et restent toujours exposés à un risque majeur. Les analyses a posteriori souffrent de biais de rétrospection et de la fausse quête d'une « cause racine », ce qui conduit souvent à des remèdes axés sur l'erreur humaine qui sont inefficaces, renforcent la complexité et accroissent l'exposition à de nouvelles défaillances. Les opérateurs jouent simultanément les rôles de producteurs et de défenseurs de la sécurité, adaptent en permanence le système par des actions incertaines qui résolvent l'ambiguïté opérationnelle et contribuent ainsi de façon dynamique à la création de la sécurité. La mise en œuvre de changements et de nouvelles technologies peut introduire des modes de défaillance nouveaux et rares, et la sécurité, propriété émergente du système, dépend de l'expérience concrète des limites opérationnelles pour permettre aux praticiens d'identifier et de gérer le « bord de l'enveloppe ».

What Is a Harness?

L'article compare le harnais d'escalade au «harness» logiciel, un ensemble de logiciel qui fournit un environnement pour qu'un modèle d'IA opère comme agent. Un harnais d'agent remplit quatre fonctions principales : fournir un system prompt orientant le comportement du modèle, décrire et mettre à disposition des outils utilisables par le modèle, établir un cadre qui permet des boucles agentiques, et assurer une couche de traduction pour interagir avec différents modèles. Dans une boucle agentique typique, le modèle comprend la demande, appelle des outils (recherche web, écriture de code, composition d'e-mails), évalue les résultats et répète les appels jusqu'à ce qu'il juge la tâche accomplie. Contrairement aux modèles eux-mêmes, les harnais peuvent être possédés et adaptés par les utilisateurs, comme Pi ou OpenClaw, ce qui permet de personnaliser les instructions, d'ajouter des extensions et de conserver les données localement. Les auteurs soutiennent que la couche de traduction et l'essor des harnais open source facilitent le transfert de pouvoir des grands laboratoires d'IA vers les utilisateurs et renforcent ainsi l'autonomie humaine.

I built a low-latency AI companion that plays Skyrim with me

Le projet vise à créer un compagnon de jeu en temps réel, local et privé, capable d'agir efficacement (combat, ramassage, transport d'objets) et de suivre des instructions complexes sans latence excessive. Il gère des plans persistants et conditionnels fondés sur l'état du monde du jeu, permettant des tâches multi-étapes comme attendre un signal, rechercher des objets, jouer à cache‑cache ou piller des coffres en utilisant des références concrètes du monde. Le système prend en charge la perception et l'action en combat via des chemins à faible latence et intègre une évolution de personnalité versionnée qui influence les réactions et peut continuer en dehors du jeu en mode « void » pour suivre le personnage entre différents titres. La pile technique combine une reconnaissance vocale locale optimisée (Qwen3‑ASR), une synthèse rapide (PocketTTS‑Raven et qwen‑3‑tts) et un moteur d'analyse d'intention hybride appelé ALE qui fusionne embeddings, règles et état du monde pour décomposer et planifier les actions avec des budgets de latence mesurés. L'auteur reconnaît les limites actuelles des modèles locaux pour le maintien de contexte et l'ampleur cognitive, prévoit d'ouvrir des parties du projet et estime que ce type d'agent réactif enrichira l'expérience solo sans remplacer la narration conçue par des auteurs.

Migrating a Synology NAS to a UniFi UNAS Pro 8 with Robocopy, SMB Multichannel

L'auteur a migré des données d'un Synology vers un Ubiquiti UNAS Pro 8 et a rencontré des échecs de copie via l'Explorateur et Robocopy renvoyant l'erreur 665. Le problème s'est avéré être des flux de données alternatifs (Alternate Data Streams) attachés à certains fichiers, résolu en demandant à Robocopy de ne pas copier ces flux via /COPY:DATX et /DCOPY:DATX. Des problèmes de performance sont apparus avec les options de Robocopy : /Z (restartable) a considérablement ralenti les transferts sur le LAN tandis que /MT (multithread) a amélioré le débit à quatre threads, et /J (unbuffered) a réduit les performances lors d'un transfert SMB vers SMB. La Synology a atteint des débits élevés grâce à SMB Multichannel qui a utilisé ses quatre interfaces 1 GbE en parallèle, alors que rsync, testé séparément, s'est montré plus lent dans cet environnement particulier. L'auteur recommande une commande Robocopy sans /Z et avec /MT:4 et /COPY:DATX pour ce type de migration, conseille de vérifier les fichiers importants avec Get-FileHash et rappelle que les options changent le modèle d'E/S plus que la simple vitesse.

Google Workspace thinks my domain is an email provider (2025)

Lors de la création d'un compte Google Workspace, l'auteur a reçu un message d'erreur indiquant « Enter a valid domain name instead of an email provider » lorsqu'il saisissait son nom de domaine. Le support de Google a été peu utile, demandant de répéter des essais sur d'autres navigateurs ou appareils et proposant finalement d'utiliser un autre domaine sans expliquer la cause du blocage. En analysant le code côté client du formulaire d'inscription, l'auteur a découvert une validation par expression régulière qui liste de nombreux domaines et sous-domaines (comme web\\..* et me\\..*) considérés à tort comme des fournisseurs d'e‑mail. La désactivation de cette validation frontend a permis de poursuivre l'inscription, ce qui indique que le contrôle n'était pas appliqué côté serveur. Le problème était toujours présent en août 2026 et avait affecté d'autres entités, notamment le ministère ukrainien de l'Économie qui semble s'être tourné vers Microsoft 365.