HN Digest
Briefing personnel.

Lire vite.
Garder l'essentiel.

Les meilleurs longs formats de Hacker News, relus plus calmement.

12123 articles Page 493/1213 Sans filtre

The Trade in Looted Antiquities Endures for One Reason: Demand

En 1997, des pilleurs ont creusé au temple de Koh Ker au Cambodge pour extraire trois statues antiques qui ont ensuite été transportées vers la Thaïlande et vendues à divers acheteurs, un exemplaire finissant au Metropolitan Museum of Art. Les enquêtes ultérieures ont mis en lumière le rôle présumé du marchand britannique Douglas Latchford dans un vaste réseau de trafic d'œuvres cambodgiennes pillées, aboutissant au retour de plusieurs pièces dans leur pays d'origine. Le pillage d'antiquités n'est pas limité au Cambodge et des milliers d'objets volés restent manquants après des conflits récents en Irak, en Syrie, au Soudan et en Ukraine, parfois au prix de destructions d'objets et de vies humaines. Les autorités américaines, des activistes et des musées ont mené des enquêtes et des restitutions notables, la justice et des unités spécialisées ayant poursuivi des acquisitions douteuses et certains musées ayant renforcé leurs recherches de provenance. Les spécialistes estiment que pour mettre fin au trafic il faut renforcer la coopération internationale, multiplier les enquêtes complexes et dissuader les acheteurs par des risques juridiques et réputationnels accrus.

The kids with phones are alright

Une vidéo devenue virale montre des passagers d'un train écossais confrontant un homme ivre qui filmait sans consentement un groupe de filles de 16 et 17 ans. Les passagers documentent l'infraction, soutiennent les victimes et tiennent l'auteur pour responsable sans blâmer les jeunes femmes. L'auteure critique les politiques technologiques de 2026 qui ciblent la régulation des usages des smartphones par les jeunes adultes et affirme que ces mesures, poussées par une élite, risquent de supprimer leur autonomie et leurs compétences pratiques. Selon elle, l'incident illustre que les dynamiques de pouvoir et de privilège s'expriment dans le monde réel indépendamment des discours sur le contrôle des plateformes et montre pourquoi les jeunes ont besoin de téléphones et de compétences pour se protéger. Sur une note personnelle, l'auteure explique que l'homme lui évoque son ex-mari alcoolique, ce qui lui a donné une sensibilité particulière pour repérer les signes de domination et de contrôle.

LeMario: Training a JEPA World Model on Super Mario Bros

L'auteur a réimplémenté une petite JEPA nommée LeMario pour apprendre la dynamique de Super Mario Bros à partir d'images et d'actions, avec un encodeur visuel produisant des latents de dimension 192 et un encodeur d'actions compressant des séquences de boutons. Le prédicteur causal est un empilement de six blocs transformer modifiés par AdaLN-Zero, qui injecte pour l'attention et le MLP des contrôles action-dépendants de type shift, scale et gate, et la tête projette trois latents futurs comparés aux latents réels avec une perte MSE régularisée par SIGReg pour éviter l'effondrement de représentation. Formé sur 737 134 images issues de 280 épisodes, LeMario surpasse des baselines comme la persistance et le mélange d'actions sur les erreurs à un et cinq pas, montrant qu'il capture des dynamiques à court horizon et sensibles aux actions. Pour planifier, l'auteur utilise CEM pour échantillonner et évaluer des séquences d'actions en imaginant les latents finaux, mais ce pipeline a échoué sur des objectifs éloignés parce que l'encodeur représente des aspects visuels utiles à la prédiction (par exemple la position de la caméra) plutôt qu'un état de contrôle fiable, rendant des lieux distants visuellement similaires et la verticalité mal représentée. Une sonde entraînée sur les latents a montré que la position horizontale était facilement récupérable tandis que la verticale l'était moins, et des expériences avec cette sonde ont confirmé que le modèle pouvait imaginer déplacements utiles, conduisant à la conclusion que les données, l'environnement et les métriques d'évaluation sont aussi cruciaux que l'architecture et doivent être validés tôt.

Data centers have hiked electricity prices on the public by $23B

Les régulateurs identifient les coûts des services électriques, allouent ces coûts à des catégories de clients et fixent des tarifs destinés à recouvrir ces coûts. Idéalement les coûts sont supportés par ceux qui les causent, mais il est difficile de déterminer les responsabilités quand des investissements partagés, comme la modernisation d’un poste électrique, sont nécessaires pour desservir un nouvel acteur comme un centre de données. La méthode du "pic coïncident" répartit les coûts des pointes d’usage, mais la flexibilité opérationnelle des centres de données leur permet parfois d’éviter ces pics et de réduire leur part des charges attribuées. Dans les procédures d’allocation, les entreprises et grands clients disposent souvent d’experts pour plaider leur position tandis que les représentants des consommateurs sont parfois limités ou contraints par la loi, affaiblissant la défense des ménages. Comme les investissements dans le réseau sont durables, si des centres de données consomment moins ou ne sont pas construits, les autres clients peuvent finir par en assumer le coût, d’où l’importance de la participation publique aux audiences réglementaires.

I'm a USB-C Maximalist

Pendant sept semaines de voyage en Europe, l'auteur et sa femme ont voyagé léger en ne prenant qu'un bloc d'alimentation universel USB-C PD pour recharger la plupart de leurs appareils. Cet adaptateur comportait un port USB-C PD puissant, deux autres ports USB-C et quelques ports USB-A, et il permettait le passthrough pour utiliser simultanément la prise murale de l'hôtel. Les appareils rechargés comprenaient un Pixel 8 Pro capable d'alimenter d'autres appareils, un Chuwi MiniBook, une liseuse eInk, une montre et une brosse à dents avec prise USB, un tracker PebbleBee, une grosse batterie PD, des écouteurs dont l'étui est en USB-C et un appareil anti-moustiques chauffé par le téléphone. L'auteur note qu'un chargeur mono-port aurait probablement suffi car seul le téléphone nécessite une recharge quotidienne, et il a renoncé à emporter des gadgets supplémentaires comme la Switch, un adaptateur HDMI ou un coupe-barbe en privilégiant des solutions locales ou des batteries rechargeables. Malgré quelques problèmes liés à la norme USB-C, il estime que ses avantages surpassent les inconvénients, qu'il vérifie ses câbles avec un testeur et qu'il déconseille d'acheter des appareils au port de charge propriétaire.

Microsoft Patches a Record 570 Security Flaws

Microsoft a publié des correctifs pour au moins 570 vulnérabilités dans Windows et d'autres logiciels, presque le triple du nombre corrigé le mois précédent, et attribue cette hausse à des découvertes aidées par l'intelligence artificielle. Près de 60 de ces failles ont été classées comme « critique » et Microsoft a corrigé trois zero-day, dont deux déjà exploitées, tandis qu'environ 250 vulnérabilités permettent une élévation de privilèges, notamment CVE-2026-56155 (Active Directory Federation Services) et CVE-2026-56164 (SharePoint). Parmi les autres problèmes, CVE-2026-50661 est un contournement de sécurité de BitLocker détaillé publiquement sans exploitation connue, et CVE-2026-48561 est une faille d'exécution de code à distance dans Microsoft Copilot pouvant être déclenchée via Microsoft Edge pour Android. Des chercheurs et fournisseurs mettent en garde que l'IA accélère non seulement la découverte des vulnérabilités mais aussi la création d'exploits, et des modèles d'IA ont produit des preuves de concept pour des vulnérabilités auparavant jugées « moins susceptibles » d'être exploitées, ce qui remet en question l'indice d'exploitabilité actuel. Adobe, Cisco, Mozilla, Oracle et Google augmentent aussi la fréquence de leurs correctifs, et les utilisateurs sont invités à sauvegarder leurs données et éventuellement attendre quelques jours avant d'appliquer ces mises à jour en raison du risque de problèmes de stabilité.

How to stop Claude from saying load-bearing

L'auteur exprime la frustration face à Claude qui utilise constamment des expressions comme « honest take » et « load-bearing seams ». Il propose de créer un hook MessageDisplay pour remplacer automatiquement des expressions indésirables par d'autres tournures plus amusantes ou utiles. Le message inclut un script Python exemple qui charge un JSON, applique des remplacements insensibles à la casse avec des regex et renvoie le texte modifié au format JSON. Il indique de placer ce script dans ~/.claude/hooks/wordswap.sh, de le rendre exécutable avec chmod +x, puis d'ajouter la configuration correspondante dans ~/.claude/settings.json. Les hooks se chargent au démarrage, donc il suffit d'ouvrir une nouvelle session pour activer les remplacements et personnaliser les substitutions selon ses préférences.

The bread paradox: why convenience always wins, and why SaaS isn't doomed

L'auteur possède une machine à pain inutilisée et continue d'acheter du pain industriel malgré le faible coût des ingrédients. La production commerciale de pain existe depuis des millénaires et s'est industrialisée pour offrir uniformité, bas coût et gain de temps. La décision de fabriquer soi‑même est souvent sous‑estimée car elle occulte les coûts en temps, en organisation et en entretien, ce qui favorise l'achat. L'essor des outils d'IA rend le code bon marché mais n'enlève pas la valeur des éditeurs SaaS qui fournissent intégrations, conformité, support et responsabilité opérationnelle. Les éditeurs qui survivront seront ceux qui vendent convenance et responsabilité, et le modèle économique évoluera vers la tarification à l'usage et aux résultats tandis que les produits mono‑fonction à faible valeur disparaîtront.