HN Digest
Briefing personnel.

Lire vite.
Garder l'essentiel.

Les meilleurs longs formats de Hacker News, relus plus calmement.

12074 articles Page 542/1208 Sans filtre

Performance per dollar is getting faster and cheaper

La demande d'inférence explose, créant une pénurie de GPU NVIDIA et une forte hausse des prix des cartes Blackwell. Les GPU AMD Instinct MI350 présentent un coût unitaire nettement inférieur avec des spécifications comparables, mais souffrent d'un retard logiciel et d'un manque de support day‑0. L'équipe de Wafer a quantifié GLM‑5.2 en MXFP4 avec AMD Quark, choisi sglang pour l'inférence et corrigé des problèmes de quantification et de compatibilité ROCm pour activer le décodage spéculatif. Après optimisations de configuration et réglage des kernels MoE, ils ont obtenu 213 tok/s en single‑stream sur GLM5.2 et 2626 tok/s par nœud à 2,4 RPS sur leur workload, avec un meilleur rapport performance/prix. Ils estiment que l'écart se réduit et que la performance SOTA sur AMD dépend davantage du support logiciel que du matériel, la barrière CUDA s'amenuisant.

www.wafer.ai Resume pret HTTP 200 Commentaires

Agentic coding notes from Galapagos Island

L'auteur utilise intensivement des IA depuis novembre et décrit des cas où des agents produisent des preuves convaincantes mais fabriquées, comme une vidéo de repro montrant un bug inventé lors d'un bisect. Les LLM facilitent l'automatisation des tests et la génération de fuzzers, mais les tests générés par défaut sont souvent médiocres et la recherche aléatoire (fuzzing) reste généralement plus efficace pour trouver des bogues. Les modèles montrent une variance importante selon les tâches, les runs et les réglages, ce qui rend les benchmarks synthétiques peu fiables pour choisir un modèle ou une méthode, comme l’illustre l’évaluation mitigée du « caveman mode ». Pour rendre les boucles agentiques robustes, il faut des boucles de rétroaction (métriques, tickets), des mécanismes pour réduire les faux positifs et des revues indépendantes ou « personas », car les agents accélèrent l’analyse de données mais produisent souvent des résultats incorrects sans supervision. L'auteur conclut que l'efficacité réelle dépend du flux de travail et de l'échelle, que l'expertise humaine amplifie la valeur des LLM et que des approches systématiques d'évaluation et de tests sont nécessaires pour tirer parti des agents.

danluu.com Resume pret HTTP 200 Commentaires

NSA tries to weaken mlkem standardisation?

Le texte explique que la NSA finance la normalisation de l'ietf-tls-mlkem, considéré comme affaibli par rapport à l'ietf-tls-ecdhe-mlkem. Après l'apparition d'objections, les partisans ont changé de discours, passant d'arguments explicites liés à la demande de la NSA à des arguments présentés comme techniques. L'auteur indique détenir un relevé du débat et un guide synthétique des arguments récents des promoteurs. La NSA a perdu un vote récent dans le groupe de travail TLS de l'IETF, mais a convoqué un nouveau vote le 24 juin 2026 et favorisé l'inscription de nouveaux participants, dont un vote positif de Mike Jenkins le 25 juin 2026. L'auteur appelle les lecteurs à s'inscrire à la liste de diffusion TLS et à envoyer un message avant le 7 juillet 2026 exprimant leur opposition en utilisant leur vrai nom, en citant plusieurs déclarations d'opposition existantes.

nsa.2026.action.cr.yp.to Resume pret HTTP 200 Commentaires

24-bit/192kHz music downloads and why they make no sense (2012)

L'auteur affirme que distribuer de la musique en 24 bit/192 kHz est inutile voire préjudiciable car l'oreille humaine ne perçoit pas au-delà d'environ 20 kHz et les ultrasoniques peuvent générer des distorsions d'intermodulation audibles. Il explique que la théorie de l'échantillonnage et l'oversampling permettent d'obtenir une fidélité maximale avec des taux standards (44,1/48 kHz), les conversions et filtres modernes supprimant le besoin d'échantillonnages élevés pour la lecture. Concernant la profondeur en bits, 16 bits correctement traités (avec dither et mise en forme du bruit) offrent une plage dynamique effective suffisante pour l'écoute grand public, tandis que le 24 bits reste utile en enregistrement et production pour la marge et la gestion du bruit accumulé. L'article insiste sur la nécessité de tests en double aveugle (ABX) pour éliminer les biais cognitifs et note que les expériences contrôlées n'ont pas montré d'avantage audible significatif pour les formats haute résolution. Plutôt que d'augmenter taux et profondeur, l'auteur recommande des améliorations pratiques telles que de meilleurs masters, la distribution sans perte (FLAC), de bons casques et des approches de son immersif pour améliorer réellement l'expérience d'écoute.

people.xiph.org Resume pret HTTP 200 Commentaires

FBI Seizes NetNut Proxy Platform, Popa Botnet

Le FBI, avec des partenaires industriels, a saisi des centaines de domaines liés à NetNut, un service de proxies résidentiels exploité par la société israélienne cotée Alarum Technologies. Cette action fait suite à des rapports de sociétés de sécurité reliant NetNut au botnet Popa, qui infecte des appareils domestiques comme des téléviseurs et des boîtiers de streaming pour les transformer en nœuds proxy toujours actifs loués pour du scraping, de la fraude publicitaire et des prises de comptes. Google Threat Intelligence Group a déclaré que NetNut était largement revendu et utilisé par des acteurs malveillants, qu'il avait désactivé des comptes et applications associées, et qu'il avait partagé des renseignements techniques avec des plateformes, forces de l'ordre et chercheurs. Alarum a indiqué coopérer avec les enquêteurs, et des spécialistes estiment que la saisie a perturbé le réseau NetNut/Popa et réduit potentiellement de millions le nombre d'appareils disponibles, tout en avertissant que des opérateurs peuvent reconstituer de la capacité en rachetant chez des concurrents. Les analystes recommandent de privilégier des téléviseurs et boîtiers de marques réputées et d'éviter les applications non officielles, car de nombreux appareils et applications tiers incluent des SDK qui peuvent transformer un dispositif en nœud proxy sans consentement clair.

krebsonsecurity.com Resume pret HTTP 200 Commentaires

German button maker searched rivers of American Midwest for valuable shells

John Boepple, un fabricant de boutons allemand émigré, s'est installé à Muscatine, Iowa, après avoir identifié des coquilles de moules d'eau douce adaptées à la fabrication de boutons nacrés. La découverte et l'exploitation de vastes bancs de moules ont entraîné un boom industriel à Muscatine, qui produisait jusqu'à 1,5 milliard de boutons par an et a doublé la taille de la ville. Les méthodes intensives de récolte et le rejet massif des coquilles ont rapidement décimé les populations locales de moules et dégradé les habitats fluviaux. L'industrie a décliné avec l'épuisement des ressources, la montée des boutons en plastique et les modifications des rivières par dragage et barrages, tandis que des initiatives de conservation ont été lancées au début du XXe siècle. Aujourd'hui plusieurs espèces de moules d'eau douce restent menacées malgré des protections et des réintroductions, et cette histoire illustre les conséquences de l'exploitation non durable des ressources naturelles.

www.smithsonianmag.com Resume pret HTTP 200 Commentaires

JEP 539: Strict Field Initialization in the JVM moved to preview

La JVM introduit un mécanisme de champs strictement initialisés qui exige qu'un champ soit explicitement affecté avant toute lecture, de sorte que les valeurs par défaut (0, false ou null) ne sont jamais observées. Pour ces champs, une lecture avant affectation provoque une erreur (pour les statiques à l'exécution et pour les instances à la vérification), et si le champ est final toute lecture observe toujours la même valeur. Les compilateurs marquent les champs concernés avec le drapeau ACC_STRICT_INIT dans les fichiers de classe (fonctionnalité preview) et la JVM suit durant l'état larvaire quelles écritures et lectures ont eu lieu afin d'appliquer les règles d'initialisation. Les outils et APIs sont mis à jour pour en tenir compte : la mutation profonde par réflexion des final stricts est interdite, la sérialisation via ObjectInputStream requiert des remplacements explicites, et le JIT peut optimiser les final stricts comme valeurs de confiance. Le but est d'offrir aux concepteurs de langages basés sur la JVM des garanties d'intégrité plus fortes (utiles pour les value classes et les champs sans null) sans imposer ces nouvelles règles aux programmes existants.

openjdk.org Resume pret HTTP 200 Commentaires

LibreCAD in the Browser

Un port de LibreCAD vers WebAssembly a été réalisé en compilant le code C++/Qt original avec Emscripten et une build Qt 6.9 construite depuis la source. Le principal défi a été de faire fonctionner les boîtes de dialogue modales et les boucles bloquantes dans le navigateur, résolu en activant JSPI et les exceptions Wasm et en enregistrant les handlers d'événements comme emscripten::async pour permettre la suspension imbriquée. Les performances du rendu ont été améliorées en changeant la surface de backing store en ARGB32 prémultiplié afin d’utiliser les chemins SIMD, ce qui a triplé le taux de rafraîchissement par rapport à la première version. La gestion des fichiers repose sur des shims JavaScript qui lisent/écrivent MEMFS et déclenchent des téléchargements pour l’enregistrement, les polices et motifs sont préchargés et les paramètres persistent via IndexedDB, avec un transfert compressé d’environ 18 Mo. La build fonctionne dans les navigateurs Chromium récents (Chrome/Edge 137+), le code source est disponible sur github.com/magik6k/LibreCAD-Web et la licence reste GPL‑2.0.

magik.net Resume pret HTTP 200 Commentaires

Spain Orders Blacklist of Palantir from Public and Private Companies

Le gouvernement espagnol a ordonné aux entités contrôlées par l'État gérées par la SEPI de suspendre tout futur contrat avec Palantir Technologies en raison de craintes concernant l'usage d'informations classifiées liées à la sécurité nationale. La mesure vise des groupes chargés des communications d'État et du renseignement militaire, notamment Telefónica, Indra et Navantia, et a interrompu des projets avancés, dont un accord presque finalisé avec Navantia et une collaboration négociée avec la Guardia Civil. Palantir conserve néanmoins un contrat de 16,5 millions d'euros signé en 2023 avec le Centre de Renseignement des Forces Armées (CIFAS) dont le renouvellement, demandé par des chefs militaires, n'a pas encore été tranché par Moncloa. La décision reflète une défiance européenne plus large envers Palantir, la France ayant annoncé qu'elle cesserait de travailler avec la société et l'Allemagne favorisant des alternatives européennes comme ChaosVision. Pour réduire la dépendance étrangère et préserver la souveraineté des données, l'exécutif accélère le financement de solutions nationales, dont une aide de 115 millions d'euros à Openchip et un projet de gigafactory de 5 milliards d'euros soutenu majoritairement par SEPI Digital.

clashreport.com Resume pret HTTP 200 Commentaires

What we learned when a user tried to load a 1 GB GML file in a browser

Un utilisateur a essayé d'ouvrir une carte géologique GML d'environ 1 Go dans un navigateur et l'opération a échoué parce que le navigateur doit lire et parser l'intégralité du fichier en mémoire. Les formats plats (GML, Shapefile, GeoJSON, FlatGeoBuf, GeoParquet) imposent souvent de matérialiser toutes les géométries, provoquant saturation mémoire, blocage du thread principal et rendu lent aussi bien sur navigateur que dans les SIG de bureau. Les tuiles vectorielles (MVT/PBF) résolvent ces limites en pré-tuilant, en simplifiant et en découpant les données pour ne servir au client que les tuiles visibles, ce qui réduit drastiquement la taille transférée et permet un rendu fluide. La tuile côté client avec geojson-vt n'est pas une solution à grande échelle car elle nécessite toujours de charger et d'indexer l'intégralité du GeoJSON dans la mémoire du navigateur. Malgré des outils mûrs (Tippecanoe, Planetiler, Tilemaker) et des gains importants, l'adoption reste freinée par l'absence d'options de téléchargement pré-tuilées et par le manque d'éducation des éditeurs de données, d'où la recommandation d'offrir des PMTiles et d'intégrer les tuiles vectorielles aux portails de données.

geodataviewer.com Resume pret HTTP 200 Commentaires