HN Digest
Briefing personnel.

Lire vite.
Garder l'essentiel.

Les meilleurs longs formats de Hacker News, relus plus calmement.

12074 articles Page 383/1208 Sans filtre

Decimen Optical Transfer: fountain-coded QR file transfer

Ce projet permet de transférer un fichier entre deux appareils en n'utilisant que l'écran et la caméra, sans réseau, sans installation d'application ni appairage, l'un affichant des codes QR animés et l'autre les capturant. Le protocole utilise un codage fountain (transformée de Luby) pour diffuser un flux infini de trames QR, de sorte que le récepteur peut reconstruire le fichier à partir d'environ K·1,15 trames distinctes dans n'importe quel ordre, les trames perdues ne compromettant que le temps de transfert. La solution prend en charge des fichiers jusqu'à 64 Mo ou un texte collé, conserve le nom et le type média, compresse en gzip quand c'est utile, vérifie l'intégrité par SHA‑256 avant restitution et permet la lecture vidéo reçue directement dans la page; elle fonctionne hors ligne après la première visite et peut s'installer sur l'écran d'accueil. Le canal n'est pas chiffré et tout ce qui est affiché est lisible par n'importe quelle caméra pointée vers l'écran, la caractéristique offerte étant l'absence de réseau et non la confidentialité. Le code est open source sous licence MIT, développé par Evan Crawley en s'appuyant notamment sur node-qrcode et zxing-wasm, peut être exécuté localement via npm et s'inscrit dans une lignée de projets similaires explorant le transfert par QR animé et codes de type fountain.

Ship Safe, an open source security scanner for coding agents

Ship Safe est un scanner de sécurité open source qui analyse localement un dépôt pour détecter des vulnérabilités dans le code applicatif, les agents IA, les configurations MCP, les prompts, les dépendances, les secrets, le CI/CD et la configuration cloud adjacente. L'outil fonctionne principalement hors ligne pour les vérifications de base et propose des modes assistés par LLM utilisant le fournisseur configuré pour des analyses plus profondes et des scénarios de red‑teaming. La CLI permet de lancer des audits, des scans interactifs, des red‑teams, un agent d'auto‑correction réversible, et d'intégrer une étape de sécurité dans les pipelines CI/CD avec sortie SARIF. Une vaste famille d'agents spécialisés signale des problèmes concrets comme les injections, les contournements d'authentification, l'empoisonnement de mémoire, les risques de chaîne d'approvisionnement, les secrets exposés et les actions CI/CD non épinglées. Le cœur est gratuit et MIT, avec une offre cloud payante pour l'historique, les rapports et la collaboration d'équipe, et le projet invite les contributions pour ajouter des agents, des règles et des tests de régression.

Celld: Self-hosted, distributed Durable Objects

Celld est un démon open source qui exécute des Workers et des Durable Objects localement en faisant de chaque objet une base SQLite individuelle répliquée vers un bucket compatible S3 que les nœuds utilisent comme source de vérité. La coordination entre nœuds se fait uniquement via le bucket en utilisant des opérations compare-and-swap pour garantir qu'un seul nœud possède une cellule à la fois, sans plan de contrôle, détecteur de membres ou consensus. Les nœuds embarquent V8, exécutent des bundles Wrangler, hibernent les cellules inactives pour réduire l'empreinte, et se déploient ou s'exécutent via un binaire, une image conteneur ou la commande celld en pointant vers le même bucket S3. L'exploitation inclut des outils de diagnostic et des mécanismes de shedding sous pression fondés sur des watermarks résidents, une réplication durable des cellules et des recommandations de sécurité pour les adresses d'annonce et l'accès au bucket. Le projet se construit en Rust, accepte des contributions par format-patch avec une cession de droits à Deno Land, est publié sous licence Apache-2.0 et recommande de consulter les pages de limitations et de sécurité avant d'exposer une flotte publique.

Show HN: Wallfacer – A terminal session manager for Claude Code, and more

L'outil centralise et organise les sessions de codage générées par plusieurs agents (Claude Code, Cursor CLI, Kiro CLI et Codex) en indexant leurs fichiers en lecture seule et en stockant les métadonnées dans une base SQLite locale. Il offre une vue unifiée triée par récence, la possibilité de renommer, taguer et regrouper les sessions en projets, ainsi que des fonctions de recherche, de reprise de session et de suppression sécurisée. Un seul binaire fournit deux interfaces — un navigateur plein écran interactif (TUI) et des sous-commandes CLI — qui partagent le même index et peuvent être installées via Homebrew ou go install. L'outil scanne automatiquement les répertoires des agents pour lire les en-têtes des sessions, synchronise de façon incrémentale son index conservé dans ~/.local/share/wallfacer et place les éléments supprimés dans sa propre corbeille pour permettre une restauration. Le projet est extensible par des adaptateurs pour d'autres agents, publié sous licence MIT avec des fonctionnalités futures prévues (recherche plein texte, restauration CLI, export Markdown, application de bureau) et les contributions sont bienvenues.

NVIDIA’s Vera Whitepaper Has a Thread Loose

NVIDIA a publié un livre blanc décrivant Vera, un CPU serveur monolithique de 88 cœurs basé sur le cœur Olympus Arm v9.2 avec décodage 10-wide, prédiction de valeur, préfetcher de graphe, 2 Mo de L2 privée par cœur, 164 Mo de cache de dernier niveau et huit interfaces LPDDR5X offrant jusqu'à 1,2 To/s. L'article critique la rhétorique du livre blanc qui exagère certains contrastes avec x86 en présentant à tort le SMT traditionnel, les configurations NUMA optionnelles et des charges SPEC comme des « agentic benchmarks ». Des tests indépendants initiaux, notamment par Phoronix, montrent qu'un système Vera pré-production est très performant par cœur et en géomoyenne face à des puces x86 et Arm contemporaines, mais ces mesures étaient limitées par l'accès restreint et les conditions de test. Les affirmations de bande passante mémoire et d'échelle linéaire sont remises en question par d'autres mesures d'EPYC montrant des débits supérieurs à ceux rapportés par NVIDIA, ce qui réduit l'écart mais laisse Vera en tête sur plusieurs scénarios. L'auteur juge que l'architecture Olympus paraît sérieuse et prometteuse, mais que la validation indépendante et la publication de données transparentes (fréquences, puissances, compteurs PMU et tests SMT on/off) sont nécessaires pour confirmer les avantages annoncés.