HN Digest
Briefing personnel.

Edition quotidienne

Lire vite. Garder l'essentiel.

Les meilleurs longs formats de Hacker News, relus plus calmement.

6148 articles Page 465/615 Sans filtre

15 Mar 2026

07:01

atgreen.github.io Resume pret HTTP 200 Commentaires

SBCL Fibers – Lightweight Cooperative Threads

Le document décrit un projet expérimental de fibres légères en SBCL, des threads coopératifs en espace utilisateur en développement actif. L’objectif est de préserver la sécurité avec le GC de SBCL, d’intégrer transparentement le code existant et d’obtenir un bas coût de commutation tout en tenant compte de la scalabilité. Les fibres sont créées avec make-fiber, soumises à un groupe d’ordonnanceurs et réparties sur plusieurs carriers grâce au travail en volée (work stealing). La gestion mémoire et GC repose sur une architecture à deux listes, une conservation conservatrice des piles et une TLS overlay pour sauvegarder les variables dynamiques sans détruire le binding stack. Le système prévoit des backends I/O multiplateformes (epoll/kqueue/poll fallback), du stack pooling, et une intégration avec Hunchentoot, avec des détails de performances et de portabilité sur x86-64, ARM64, PPC et RISCV.

15 Mar 2026

07:01

ayushtambde.com Resume pret HTTP 200 Commentaires

Tree Search Distillation for Language Models Using PPO

L’objectif est de savoir si la distillation guidée par la recherche peut améliorer le raisonnement des modèles de langage et comment cela se compare aux méthodes RL usuelles comme GRPO et CISPO. L’auteur applique MCTS sur les étapes de raisonnement de Qwen-2.5-1.5B-Instruct et distille les trajectoires optimisées dans le modèle via une boucle PPO en ligne. Sur l’environnement Countdown, le modèle distillé par MCTS affiche un score moyen@16 de 11,3%, contre 8,4% pour CISPO et 7,7% pour Best-of-N. Best-of-N sous-performe malgré une récompense d’entraînement plus élevée, et l’auteur propose des hypothèses liées à la nécessité d’un raisonnement robuste sur chaque tentative. Le texte invite à explorer davantage les paramètres de MCTS, à tester sur des modèles plus grands et à poursuivre le travail sur l’évolutivité, tout en reconnaissant que les résultats peuvent être spécifiques aux petits modèles.

15 Mar 2026

07:01

robertsdotpm.github.io Resume pret HTTP 200 Commentaires

A most elegant TCP hole punching algorithm

Le TCP hole punching permet de connecter deux ordinateurs derrière des NAT en coordonnant l’envoi et le timing des paquets et des prédictions de ports. Une approche pratique consiste à dériver toutes les métadonnées à partir d’un seul paramètre déterministe, via un bucket calculé à partir du timestamp et d’une marge d’erreur. Le bucket sert de seed à un générateur pseudo-aléatoire qui produit une liste de ports partagés en utilisant un grand_prime et une opération modulo pour éviter les dépassements. Sur le plan réseau, des sockets non bloquantes et les options SO_REUSEADDR et SO_REUSEPORT sont nécessaires, et le punching consiste à envoyer rapidement des SYN sans nettoyer le socket afin de conserver l’état. Le mécanisme de sélection du vainqueur utilise un leader et un follower qui échangent un seul caractère et emploient select pour repérer la connexion gagnante, testé sans infrastructure via tcp_punch.py.

15 Mar 2026

07:01

agelesslinux.org Resume pret HTTP 200 Commentaires

Ageless Linux – Software for humans of indeterminate age

Ageless Linux est une distribution basée sur Debian qui affirme une non-conformité délibérée avec AB 1043, la loi californienne sur la vérification d'âge. Le texte présente les notions de fournisseur de système d'exploitation, d'application, d'utilisateur et de magasin d'applications couvert, et soutient que la distribution peut influencer qui contrôle le système. Le processus d'installation est décrit en deux étapes: installer Debian puis exécuter un script de conversion qui modifie /etc/os-release et déploye une API de vérification d'âge fictive. Un mode flagrant est proposé, désactivant l'API et la collecte d'âge et affichant un avis de refus, afin de démontrer une posture volontairement non conforme. Le document soutient que AB 1043 profite surtout aux grandes entreprises et peut contraindre les projets open source plus modestes, tout en appelant à remettre en question son application et son exécution.

15 Mar 2026

07:00

github.com Resume pret HTTP 200 Commentaires

Show HN: Han – A Korean programming language written in Rust

Han est un langage de programmation compilé et polyvalent dont chaque mot-clé est écrit en coréen et qui peut cibler des binaires natifs via LLVM IR, tout en fournissant un interpréteur parcourant l’arbre de syntaxe pour une exécution immédiate et un outil de compilation entièrement écrit en Rust. Il propose une typage statique et des types primitifs tels que 정수, 실수, 문자열 et 불, avec des structures et des closures et un mécanisme de correspondance de motifs. Le système offre à la fois un mode interpréteur sans clang et un chemin de compilation qui génère du LLVM IR puis un binaire natif, ainsi qu'un REPL, un serveur LSP et une extension VS Code. Des exemples pratiques montrent des programmes tels que le compteur de mots, une calculatrice simple et une gestion de tâches utilisant des structures et des méthodes intégrées. La feuille de route mentionne des fonctionnalités encore non implémentées comme les tuples, les enums, la sécurité null et l’asynchronie, dans une architecture alliant interpréteur et générateur de code, principalement écrite en Rust.

15 Mar 2026

07:00

s4dbrd.github.io Resume pret HTTP 200 Commentaires

How kernel anti-cheats work

Les systèmes anti-cheat modernes opèrent au niveau du noyau et utilisent des primitives Windows avancées pour surveiller le jeu et intercepter des comportements suspects en temps réel. Ils reposent sur une architecture à trois couches: un pilote kernel, un service en espace utilisateur et une DLL injectée dans le processus du jeu. Ils déploient des callbacks du noyau (ObRegisterCallbacks, PsSetCreateProcessNotifyRoutineEx, PsSetLoadImageNotifyRoutine) ainsi que des mécanismes de surveillance mémoire et d’intégrité des sections et des images chargées. Ils affrontent les techniques d’injection et d’accès mémoire non conventionnelles (CreateRemoteThread, mapping de sections, APC, DMA PCIe) et les attaques basées sur les pilotes non signés (BYOVD), avec des blocages et des listes d’autorisation. La défense combine surveillance, télémétrie comportementale et attestation matérielle (Secure Boot, TPM) pour compliquer les contournements et sécuriser l’environnement de jeu, tout en restant imparfaite et en évoluant en continu.

15 Mar 2026

07:00

www.bbc.com Resume pret HTTP 200 Commentaires

Treasure hunter freed from jail after refusing to turn over shipwreck gold

Un chasseur de trésors américain a été libéré après une décennie de détention, avec environ 500 pièces encore non localisées. Tommy Thompson, âgé de 73 ans, avait découvert des trésors sous-marins issus de l'épave de 1857 du SS Central America, surnommé le Ship of Gold, au large de la Caroline du Sud en 1988. Les investisseurs l'avaient accusé de les avoir lésés et, après des années en fuite, il a été emprisonné en 2015 pour un délit d'outrage au tribunal. Le navire transportait 30 000 livres d'or et son naufrage à 7 000 pieds de profondeur fit 425 morts et contribua à la panique financière de 1857; 161 investisseurs avaient donné 12,7 millions de dollars pour retrouver le navire. Thompson a disparu en 2012 puis été arrêté en 2015 à Boca Raton; l'affaire a vu le juge mettre fin à sa peine d'outrage civil l'année dernière, jugeant improbable qu'il fournisse une réponse.

15 Mar 2026

07:00

sa.lj.am Resume pret HTTP 200 Commentaires

Rack-mount hydroponics

L'auteur décrit le démarrage d'une culture de laitue dans un meuble serveur inutilisé et les raisons pour lesquelles cette idée est discutable. Le système hydroponique choisi est un flood and drain, où les plantes en substrat évoluent dans des plateaux régulièrement inondés par une solution nutritive puis drainés. Le matériel comprend un réservoir, des plateaux, des boîtes de rangement adaptées comme réservoir et trays, des pots en maille, du substrat, une pompe submersible, une aérateur et des tubes, ainsi que des lumières et des étagères de rack. L'assemblage nécessite de percer le couvercle du réservoir pour le passage des tuyaux et de la pompe, d'installer les plateaux avec les orifices d'inondation et de drainage, puis de monter l'éclairage et les circuits horaires. Les résultats montrent une germination rapide des laitues et un développement satisfaisant des plantes, malgré quelques fuites, tout en précisant qu'il ne s'agit pas d'un guide sérieux mais d'une expérience personnelle.

14 Mar 2026

07:08

darkwebinformer.com Resume pret HTTP 200 Commentaires

Source code of Swedish e-government services has been leaked

Le 12 mars 2026 à 18h25 UTC, le groupe ByteToBreach a divulgué l’intégralité du code source de la plateforme E-Gouvernement suédoise, prétendument obtenu via une infrastructure largement compromise de CGI Sverige AB. Selon les auteurs, le code comprend l’intégralité de la plateforme et pas seulement des configurations, et des bases de données PII citoyennes ainsi que des documents de signature électronique ont été collectés et vendus séparément. Le listing inclut aussi une base de données du personnel, un système d’API de signature, des endpoints de test RCE, des détails d’accès initiaux et des artefacts de jailbreak, ainsi que des identifiants pivot SSH Jenkins. Les vulnérabilités exploitées incluaient une compromission complète de Jenkins, une évasion Docker via l’appartenance du utilisateur Jenkins au groupe Docker, des pivots sur des clés SSH privées et l’analyse de fichiers .hprof locaux pour la reconnaissance. Les auteurs affirment que l’incident s’inscrit clairement dans une attaque contre l’infrastructure CGI, citant Viking Line et Slavia Pojistovna comme d’autres exemples, et indiquent que le code source est publié gratuitement avec plusieurs liens de téléchargement, tandis que les données PII et les documents signés restent vendus séparément.