HN Digest
Briefing personnel.

Lire vite.
Garder l'essentiel.

Les meilleurs longs formats de Hacker News, relus plus calmement.

11978 articles Page 357/1198 Sans filtre

What Happened to HackerOne?

L'auteur, ancien chercheur et gestionnaire de programmes sur HackerOne depuis 2017, relate son expérience directe de la plateforme et de sa communauté. De 2017 à 2020, HackerOne a animé une forte communauté grâce aux Live Hacking Events et aux initiatives locales, puis ces programmes et la qualité des événements se sont progressivement dégradés à mesure que des équipes se sont réduites. À partir de 2020-2021, sous pression des investisseurs, l'entreprise a recentré sa stratégie sur la croissance commerciale et les contrats pluriannuels, changeant ses modèles de rémunération et créant des programmes exclusifs (HSP) qui favorisent les meilleurs chercheurs au détriment des débutants. L'arrivée d'outils d'IA internes comme Hai et des modifications des conditions d'utilisation ont suscité des polémiques car HackerOne affirme ne pas entraîner de modèles sur les données des rapports, alors que des systèmes automatisés utilisent néanmoins des apprentissages issus des signalements pour orienter la triage et les agents. Des changements de direction, une rebrand vers le CTEM et une focalisation sur des produits AI/B2B donnent l'impression d'une perte d'identité fondatrice, et l'auteur conclut que le marché est mûr pour des alternatives construites par la communauté.

blog.teknogeek.io Resume pret HTTP 200 Commentaires

Auto mode is now the default in Claude Code

À partir du 14 août, les sessions nouvelles sur les forfaits Pro, Max et Team passeront par défaut en auto mode, tandis que les clients Enterprise et les intégrations cloud auront encore un basculement progressif. En auto mode, chaque appel d'outil est évalué par un classifieur qui bloque actions irréversibles, destructrices ou hors environnement, et Claude tente ensuite une alternative ou demande l'autorisation, avec basculement vers l'examen manuel après trois blocages consécutifs ou vingt dans la session. Des tests internes, des audits tiers et une étude contrôlée avec 1 053 testeurs montrent que l'auto mode bloque bien plus de commandes dangereuses (89% contre 13,6% pour les humains) et réduit les incidents graves en production. L'auto mode facilite un travail autonome sur de longues durées, rendant pratiques des modèles pour tâches longues comme Claude Opus 5 et augmentant la productivité des équipes (environ 25% de PR en plus chez les adopteurs). Les administrateurs peuvent définir ou désactiver l'auto mode via les paramètres gérés et des règles strictes (hard denies, règles de partage de données, contrôles git et détection d'injections) restent recommandées pour les actions à fort enjeu.

claude.com Resume pret HTTP 200 Commentaires

ao486: x86-compatible Verilog core implementing all features of a 486 SX (2014)

L'ao486 est un cœur Verilog compatible x86 implémentant les fonctionnalités d'un 486 SX, modelé sur Bochs et livré avec un SoC capable de démarrer Linux 3.13 et Windows 95. Le processeur utilise une architecture pipeline en quatre étapes (décodage, lecture, exécution, écriture), implémente l'ensemble des instructions 486 avec CPUID, dispose d'un cache d'instructions 16 kB, d'un cache de données write-back 16 kB, d'un TLB de 32 entrées et d'interfaces Altera Avalon pour mémoire et E/S. Le SoC intègre le cœur ao486 et de nombreux périphériques modélisés en Qsys (IDE et contrôleur de disquette redirigés vers un pilote SD, PIC 8259, DMA 8237, Sound Blaster 2.0 avec DSP et OPL2 partiellement fonctionnel, codec audio WM8731, PIT 8254, contrôleur 8042, RTC et sortie VGA). Le projet est synthétisé pour un FPGA Altera Cyclone IV E (EP4CE115F29C7) et testé sur la carte Terasic DE2-115, occupant environ 80 % des éléments logiques et 75 % des bits mémoire du dispositif, avec une fréquence maximale de 39 MHz et un fonctionnement typique à 30 MHz. Le système exécute MS-DOS 6.22, Windows for Workgroups 3.11, Windows 95 et Linux 3.13, utilise un BIOS Bochs adapté et VGABIOS, combine des sources sous BSD et LGPL, et nécessite Altera Quartus II (avec génération Qsys, compilation du firmware NIOS II et préparation d'une carte SD) pour la compilation et le déploiement.

github.com Resume pret HTTP 200 Commentaires

Ready set march: Researchers use math to explain sudden activity bursts in ants

Des essaims de fourmis manifestent parfois des poussées d'activité synchronisée, et une équipe de NYU et NJIT propose une explication mathématique pour l'origine de ces vagues rythmiques. À partir d'observations empiriques, les auteurs ont construit un modèle numérique où chaque fourmi peut être active, inactive ou réfractaire et où la population subit une transition de phase entre comportement non synchronisé et activité collective coordonnée. Les simulations montrent qu'une seule fourmi activée peut déclencher une cascade d'activation en excitant rapidement ses congénères, entraînant une propagation en chaîne comparable à des dominos. La synchronisation dépend surtout de la vitesse de propagation de l'information : dans un régime d'interactions à haute vitesse, les individus forment et rompent rapidement des liens sociaux, ce qui permet une communication quasi instantanée à l'échelle du nid. Les résultats suggèrent des principes généraux applicables à d'autres systèmes collectifs et à la robotique en essaim, tout en reconnaissant que le modèle simplifie la diversité des ouvrières et la structure spatiale et que des tests expérimentaux sont nécessaires.

engineering.nyu.edu Resume pret HTTP 200 Commentaires

Hyper-Markdown – Markdown for knowledge graphs

Le format étend CommonMark en conservant la compatibilité des fichiers .md et ajoute des liens wiki, liaisons nommées et transclusions pour constituer un graphe de connaissances. Il prévoit des contenus riches intégrés (maths TeX, diagrammes D2, encadrés, notes de bas de page, listes de tâches et tableaux) et traite les diagrammes comme du texte source lisible en diff. La résolution de noms privilégie les noms plutôt que les chemins, remonte l'arborescence pour trouver les cibles, et considère l'ambiguïté comme une erreur tandis qu'une cible manquante est un avertissement. La spécification normative, fondée sur CommonMark 0.31.2, sépare le langage des outils et définit le processus de changement via des propositions techniques numérotées, et les implémentations doivent s'y conformer. Le projet est en pré-version avec un résolveur, un linter, un expanseur d'embed, un rendu et un plugin MkDocs opérationnels, et vise l'interopérabilité des documents entre dépôts, outils et services.

hyper-markdown.org Resume pret HTTP 200 Commentaires

"Coding is solved" misses the point

Les modèles de langage rendent la production de code exécutable beaucoup plus rapide et facilitent des tâches naguère longues comme créer une API REST ou un composant React. Les applications de démonstration masquent la complexité des entreprises matures, où des questions non liées au code — propriété fonctionnelle, API existantes, sécurité, architecture, responsabilités d'équipe et contraintes business — doivent être résolues avant toute implémentation. À mesure que l'implémentation devient abondante et moins coûteuse, le goulot d'étranglement se déplace vers les couches supérieures : objectifs business, conception produit et conception de la solution. Le contexte organisationnel — décisions historiques, langage de domaine, conventions d'ingénierie et hypothèses non documentées — influence chaque étape du développement et complique l'extension de systèmes en production. En conséquence, l'IA automatise principalement la couche la plus concrète du génie logiciel, tandis que résoudre les vrais problèmes des organisations reste une tâche multidimensionnelle où le code n'est qu'un moyen.

blog.mastykarz.nl Resume pret HTTP 200 Commentaires

From your doorbell to your home network

L'auteur a choisi d'étudier l'écosystème Eufy Security Video Doorbell composé d'une Homebase Station 2 et d'une sonnette qui communiquent via un réseau Wi‑Fi caché appelé OCEAN_XXXXXX. Il démontre qu'il est possible de déconnecter à distance la sonnette du réseau caché en envoyant des paquets de désauthentification et fournit un script Proof‑of‑Concept pour localiser la Homebase et lancer l'attaque. En analysant le firmware et l'enregistrement audio de synchronisation, il reconstitue un protocole sonore à 19 fréquences, décrit la conversion des tons en nibbles avec correction Reed‑Solomon et parvient à encoder un signal synthétique pour que la sonnette se connecte à un point d'accès temporaire. Après avoir dumpé la flash du dispositif, il identifie un fichier chiffré es_config, reconstruit la clé AES‑128 dérivée d'une chaîne interne au firmware et déchiffre le fichier pour extraire le SSID et le mot de passe du réseau OCEAN_XXXXXX. L'étude conclut que ces failles permettent en peu de temps d'accéder au réseau de la Homebase et à des services internes, et l'auteur souligne que cette recherche lui a permis de renouer avec l'apprentissage et le plaisir du hacking.

adepts.of0x.cc Resume pret HTTP 200 Commentaires

BYOC Anywhere: The Spectrum of Bring Your Own Cloud Deployments

BYOC est mieux compris comme un spectre de modèles de déploiement (compte dédié, VPC, Kubernetes géré par le client et environnements déconnectés/air‑gapped) plutôt que comme le simple fait de fournir un compte cloud au fournisseur. Les clients demandent différentes variantes pour des raisons de résidence et souveraineté des données, de contrôle de sécurité (réseaux privés, clés client, journaux d'audit), d'alignement commercial et d'utilisation d'engagements cloud, de gravité des données et de standardisation des plateformes. Une plateforme BYOC sécurisée doit intégrer le principe du moindre privilège, le chiffrement bout en bout, l'absence d'accès entrant, des listes d'autorisation d'egress, des connexions privées et l'intégration de la chaîne d'approvisionnement logicielle avec traçabilité et gouvernance. La portabilité est un défi central : BYOC doit fonctionner sur plusieurs clouds majeurs, régions souveraines, clouds GPU, Kubernetes d'entreprise, centres on‑prem et environnements edge ou restreints internet, en masquant les différences d'identité, réseau, stockage et observabilité. Le vrai enjeu opérationnel survient après le déploiement et exige un plan de contrôle, des agents minimalistes, des workflows de provisionnement, mise à jour, facturation, licence, observabilité et conformité, ce qui fait de BYOC une architecture produit complète et non d'un simple script de déploiement.

omnistrate.com Resume pret HTTP 200 Commentaires