HN Digest
Briefing personnel.

Lire vite.
Garder l'essentiel.

Les meilleurs longs formats de Hacker News, relus plus calmement.

11978 articles Page 348/1198 Sans filtre

Mistral Patent for “Code implemented tool calls”

Un serveur reçoit une requête utilisateur demandant l'exécution d'un ou plusieurs appels d'outil. Un grand modèle de langage génère un bloc de code dans un langage de programmation destiné à encapsuler ces appels d'outil. Le serveur exécute le bloc de code en sandbox et suspend l'exécution lorsqu'un appel d'outil reste en attente. L'appel d'outil en attente est transmis à un client pour exécution et le serveur reçoit du client le premier résultat de cet appel. Le serveur reprend l'exécution en substituant ce premier résultat dans le bloc de code et renvoie le résultat final d'exécution au modèle de langage.

Show HN: I vibecoded a heavy lift drone

Un participant autodidacte s'est lancé dans le DARPA Lift Challenge sans équipe ni compétences aéronautiques, en concevant et en fabriquant un appareil volant d'environ 50 livres. Après une soumission initiale et une courte confusion administrative, il a reçu une invitation et a documenté jour par jour la construction incluant découpe de mousse, fabrication d'ailes et renforts en fibre de carbone. Le projet a rencontré des problèmes de masse et des incidents liés à la conductivité de la fibre de carbone provoquant un court-circuit entre des boulons et un connecteur XT90. Après des essais sur site, la machine a brièvement décollé mais a subi des dommages en vol, perdant notamment deux moteurs, des hélices et plusieurs éléments de batterie. Malgré les pertes matérielles et le coût élevé des pièces, l'auteur retient que l'expérience a été très formatrice et prévoit de continuer à itérer sur le drone.

Tl;dv: Over 180k meetings left wide open

Un chercheur a découvert que la collection meetings de la base Firestore de tl;dv n'applique pas d'isolation par locataire, permettant à tout utilisateur authentifié d'énumérer et d'interroger les réunions et d'obtenir des identifiants de conférence actifs. L'auteur a utilisé cet accès pour rejoindre deux réunions en direct sans invitation, dont une présentation du ministère malaisien de l'Éducation à 157 participants et une session d'étudiants américains partageant des prototypes. Une requête sur la collection a révélé 181 874 enregistrements de réunions appartenant à 84 312 utilisateurs et 35 003 domaines, incluant des réunions gouvernementales et universitaires, environ 1 000 réunions en cours d'enregistrement exposant des identifiants joinables, et plus de 1 000 réunions publiques identifiées via un échantillonnage. Par ailleurs, une application interne de type "World Cup Pick'em" exposait via une API non authentifiée des données de l'annuaire des employés et des joueurs, divulguant noms et adresses e‑mail professionnelles. Le chercheur a signalé la vulnérabilité le 28 janvier 2026 à un contact et au CTO, a relancé à plusieurs reprises jusqu'en juillet 2026 sans réponse du CTO, et demande que tl;dv applique des règles de sécurité Firestore, protège l'application interne et réponde aux chercheurs en sécurité.

Docker Sandboxes – Disposable, isolated sandboxes for AI agents

Docker Sandboxes fournit aux développeurs des environnements isolés pour exécuter des agents en toute sécurité. Lorsque l'équipe a besoin de contrôles plus stricts, des restrictions d'accès réseau et des politiques sur le système de fichiers peuvent être mises en place. Des fonctionnalités d'administration centralisée permettent de gérer les permissions et la conformité à l'échelle de l'organisation. Docker AI Governance ajoute des politiques réseau, des contrôles du système de fichiers et une gouvernance MCP appliquée à l'ensemble de l'organisation. Les règles peuvent être définies une fois et appliquées partout, et une assistance est proposée pour configurer le déploiement adapté.

Hatsune Miku

Résumé indisponible pour cet article.

Toxic underground fires spreading at California landfills

Il y a trois ans, des régulateurs ont découvert une combustion de déchets profonds au site d'enfouissement Chiquita Canyon après que le système de contrôle a introduit de l'oxygène et accéléré la décomposition de vieux déchets. Les températures élevées ont libéré des gaz toxiques et des lixiviats remontant à la surface, entraînant des milliers de plaintes pour odeurs et des symptômes respiratoires et neurologiques chez les résidents de Val Verde et Castaic. L'incendie souterrain a triplé de taille depuis 2023 et une butte de déchets déformée menace de se liquéfier et de provoquer un glissement déversant des déchets et des liquides chimiques. Des conditions similaires de chaleur excessive et d'émissions ont été détectées dans au moins deux autres décharges californiennes, El Sobrante et Avenal, ce qui interroge sur l'ampleur du problème dans l'État. La décharge de Chiquita Canyon a cessé d'accepter des ordures fin 2024, mais les incendies souterrains, difficiles à éteindre, devraient durer des années pendant que les régulateurs cherchent des solutions et que des familles quittent ou subissent des conditions dégradées.