HN Digest
Briefing personnel.

Edition quotidienne

Lire vite. Garder l'essentiel.

Les meilleurs longs formats de Hacker News, relus plus calmement.

6194 articles Page 456/620 Sans filtre

07:00

Microsoft's 'unhackable' Xbox One has been hacked by 'Bliss'

Lors de la conférence RE//verse 2026, Markus « Doom » Gaasedelen a présenté une faille majeure visant la Xbox One. La démonstration met en évidence le hack Bliss, une double glitch qui contourne les protections du système. Deux glitches de tension précis et successifs auraient été utilisés pour contourner des protections mémoire et permettre l’exécution de code non signé. Selon le démonstrateur, cette attaque matérielle serait inpatchable et donne accès au chargement non signé à tous les niveaux, y compris l’hyperviseur et le système d’exploitation. Les implications potentielles évoquées incluent un accès au firmware et aux jeux, avec des perspectives d’émulation et de développement de modules similaires à Bliss.

07:00

A Decade of Slug

Le Slug permet de rendre du texte et des éléments vectoriels directement sur le GPU à partir de courbes de Bézier, sans textures pré-calculées. Développé à l'automne 2016 et publié en 2017, il a été largement licencié dans l'industrie du jeu vidéo et par des entreprises spécialisées dans la visualisation scientifique, le CAD et d'autres domaines. Le système contrôle les erreurs d'arrondi et produit des résultats antialiasés et nets quelle que soit l'échelle et l'angle de vue. Une amélioration majeure, la dilatation dynamique, ajuste automatiquement l'expansion des polygones bornants pour capturer les pixels partiellement couverts selon la matrice MVP et la perspective. L'article annonce la mise en domaine public du brevet et la mise à disposition d'exemples de référence sous licence MIT sur GitHub pour faciliter les implémentations.

07:00

SSH has no Host header

Le défi consiste à permettre l'accès SSH à des machines virtuelles sans attribuer une adresse IPv4 distincte à chacune, afin de limiter les coûts. Au lieu d'une adresse unique par VM, le système utilise un pool d'adresses IPv4 publiques et attribue une adresse distincte à chaque VM selon son propriétaire. Pour SSH, le proxy s'appuie sur le fait qu'une connexion présente une clé publique et arrive via une adresse IP spécifique; la clé identifie l'utilisateur et l'IP identifie la VM. Sa mise en œuvre nécessite une coordination inter-systèmes et la gestion d'adresses IP locales lorsque les IP publiques sont NATées dans le cloud. Cette approche est présentée comme une solution spécifique à exe.dev et ne constitue pas une recommandation générale, mais elle assure un comportement uniforme et prévisible des noms de domaine.

07:00

Have a Fucking Website

Le texte explique que les fondements de l’internet semblent fragiles et que, malgré la simplicité et le coût moindre des réseaux sociaux, posséder un site web demeure nécessaire pour une présence en ligne. Il évoque son expérience personnelle sans compte Facebook et avec une utilisation réduite d’Instagram, et conseille aux commerces comme les salons, les tatoueurs ou les restaurants d’avoir un site indiquant tarifs et horaires. Le texte met en garde contre les risques liés aux plateformes qui peuvent changer leurs règles ou suspendre des comptes sans raison, laissant peu de recours, ce qui rend un site web plus fiable. Il remarque que ce qui est publié sur les réseaux ne nous appartient pas en propre et incite à créer un site et une liste de diffusion, car l’email reste difficile à retirer. Enfin, il rappelle que l’internet a été construit sur des sites interconnectés et que les plateformes fermées entravent le partage, espérant que les sites indépendants se multiplient.

07:08

Six ingenious ways how Canon DSLRs used to illuminate their autofocus points

Le texte présente un système d'affichage superposé et ses principes techniques. Il propose une vue d’ensemble des concepts et des usages possibles dans la photographie. Le contenu est organisé autour d'une table des matières avec une introduction et des sections dédiées aux points d'autofocus. Les sections décrivent des configurations allant de 3 points à 45 points d'autofocus, en passant par 5, 7, 9 et 19 points. L'ensemble vise à guider l'examen des options d'autofocus et leur application pratique.