HN Digest
Briefing personnel.

Lire vite.
Garder l'essentiel.

Les meilleurs longs formats de Hacker News, relus plus calmement.

12026 articles Page 616/1203 Sans filtre

Wolfram Language and Mathematica Version 15, AI Assistant, Symbolic Music, More

Wolfram annonce la version 15 de son langage, mettant l'accent sur l'intégration avec l'intelligence artificielle via un assistant intégré aux notebooks et des outils pour connecter et contrôler des environnements d'IA externes. Les capacités de traitement de données et de modélisation sont étendues avec un nouveau cadre TimeSeries/EventSeries, une prise en charge améliorée de Tabular et des données catégorielles, ainsi qu'une fonction unifiée ModelFit pour l'ajustement et la sélection de modèles. L'ergonomie des notebooks évolue par l'ajout d'un chatbar AI, de sidebars, de thèmes visuels, d'une infrastructure optimisée pour des notebooks gigaoctets, d'une recherche Find en temps réel et d'outils d'affichage comme l'élagage avec Tear et les panneaux DarkModePane/LightModePane. Le langage reçoit des améliorations structurelles et de robustesse incluant la prise en charge du maintien des subvalues, un cadre d'exceptions symboliques, le Structured Package Format pour organiser les paquets, ainsi que de nouvelles représentations symboliques telles que la musique, les algèbres non commutatives et des fonctions spéciales multivariées. Les performances et la connectivité sont renforcées par l'accélération GPU et CUDA, Wolfram Compute Services avec GPU, la prise en charge des web sockets et de sessions Python encapsulées, de nouveaux formats d'import/export, et l'intégration de méthodes d'apprentissage automatique dans des fonctions comme DSolve et SystemModelSurrogateTrain.

Humiliating IIS servers for fun and jail time

L'article explique comment repérer des serveurs IIS via Shodan, des Google Dorks et le fingerprinting actif (en-têtes Server/X-Powered-By). Après découverte, des informations comme des adresses IP internes ou des noms de serveurs peuvent être divulguées via des requêtes HTTP/1.0 et des en-têtes Location ou X-FEServer. Il décrit des techniques d'exploitation pratiques : balayage automatisé avec nuclei, contournement du message HTTPAPI 2.0 par bruteforce de virtual hosts, et énumération des noms courts (~8.3) avec shortscan puis résolution par LLMs, GitHub, BigQuery ou bruteforce. Des vecteurs spécifiques à IIS incluent la lecture de web.config (clés machine/ViewState menant à des RCE), le téléchargement de DLLs du dossier bin via sessions cookieless, la confusion de chemins derrière un reverse proxy, des contournements NTFS pour l'authentification et des astuces d'upload (extensions rendues en HTML et points terminaux avec points terminaux) permettant XSS ou exécution. Enfin, l'article recommande d'utiliser des wordlists IIS-spécifiques pour le fuzzing et des techniques comme HTTP Parameter Pollution pour contourner les WAFs, en soulignant que la surface d'attaque IIS est large et souvent sous-testée.

Running local models is good now

L'auteur travaille depuis l'apparition des modèles locaux et constate qu'ils sont désormais étonnamment performants sur une machine M2 2022 avec 64 Go de RAM, en testant des modèles comme Mistral, Gemma et diverses variantes de Qwen via différents moteurs locaux. Après une progression initiale lente, la sortie de GPT-OSS a réduit le besoin de vérifier systématiquement les réponses avec des API distantes, et les récentes versions de Gemma 4 permettent des boucles d'agent local atteignant environ 75 % de l'efficacité des modèles de pointe. L'auteur utilise principalement gemma-4-26b-a4b via LM Studio et Pi pour des tâches pratiques de développement — refactoring, ajout de hints de type, relecture, écriture de tests unitaires et prototypage de modèles de recommandation — le tout exécuté dans des conteneurs Docker restreints. La mise en place locale exige un moteur d'inférence, un agent harness et l'artéfact du modèle, et l'auteur fournit des extraits de configuration Docker, models.json et scripts pour faire communiquer Pi avec LM Studio. Il signale néanmoins des limites persistantes — lenteur d'inférence, fenêtres de contexte limitées par le matériel et problèmes initiaux de templates — tout en soulignant l'observabilité, la flexibilité et le potentiel croissant de l'écosystème local.

Dalus (YC W25) Is Hiring a Senior Software Engineer in Germany

Dalus développe une plateforme alimentée par l'IA pour moderniser la conception de systèmes matériels complexes tels que fusées, satellites et véhicules électriques. L'entreprise recherche un ingénieur logiciel senior orienté frontend basé en Allemagne, avec une préférence pour Munich, pour prendre en charge l'interface produit de bout en bout. Le poste requiert 5 à 8 ans d'expérience, d'excellentes compétences en React et en UI/UX, et la capacité à gérer le frontend au sein d'une petite équipe autonome. Le processus de recrutement inclut des entretiens avec le CEO, le CPO et le CTO ainsi qu'un défi de code pratique. L'offre propose un salaire de €70K–€90K et 0,20 %–1,00 % d'équité, et la société, fondée en 2024, est une petite équipe basée à San Francisco qui recrute aussi dans la région DACH et à distance.

CrankGPT

La startup propose une solution d'intelligence artificielle entièrement locale et actionnée par l'utilisateur, sans dépendance au cloud. Elle décline plusieurs modèles manuels, du modèle à manivelle pour usage domestique aux versions à pédale pour utilisateurs avancés, et évoque des partenariats avec des salles de sport pour usages professionnels. Le service met l'accent sur la confidentialité en assurant que les données restent sur l'appareil de l'utilisateur. Le texte critique l'empreinte carbone des infrastructures d'IA actuelles et présente l'approche humaine comme une alternative visant à réduire la consommation d'énergie fossile. L'offre promet une disponibilité hors ligne en cas de coupures de réseau et invite les intéressés à demander une démonstration.

Improvement in advanced Alzheimer’s disease following high-dose psilocybin

Un cas clinique décrit une femme octogénaire atteinte d’une maladie d’Alzheimer avancée depuis dix ans ayant reçu une administration orale de champignons contenant de la psilocybine. L’administration initiale de 5 g a été suivie d’une phase aiguë marquée par une sudation profuse, une suspicion d’hyperthermie et un état prolongé de sommeil profond, puis d’un réveil spontané avec discours autobiographique environ 19 heures après l’administration. Au cours des jours et semaines suivantes, des améliorations transitoires ont été observées dans plusieurs domaines fonctionnels, notamment la continence urinaire, la mobilité, l’habillement autonome, la réactivité émotionnelle et la communication spontanée. Aucun effet indésirable persistant grave n’a été signalé, mais le rapport présente des limites importantes, incluant le caractère unique du cas, l’absence de confirmation biomarqueur ou d’imagerie, et l’impossibilité d’établir une relation causale. Les auteurs proposent que des capacités fonctionnelles résiduelles puissent subsister en phase avancée et devenir temporairement accessibles via une modulation neuromodulatrice, et appellent à des recherches contrôlées complémentaires.

Can Europe train a frontier AI model on the compute it owns?

Le rapport examine si l'Europe peut aujourd'hui fédérer ses ressources informatiques publiques pour construire un modèle d'IA de niveau frontier tandis que les datacenters gigawatt nécessitent des années pour se raccorder au réseau. La conclusion est qu'une fédération peut fonctionner comme solution transitoire : l'Europe dispose déjà de dizaines d'exaflops publics (EuroHPC et 19 AI Factories) et, avec un entraînement à faible communication de type DiLoCo, un modèle frontier pourrait être atteint vers 2028 contre environ 2033 pour un campus 1 GW. Le modèle se compose de trois couches — pénalité d'efficacité par FLOP pour l'entraînement distribué, délais de mise en service des sites et score régional sur temps, coût, carbone et faisabilité — et le facteur temporel est prépondérant. Le dépôt fournit code, modèle, paramètres, résultats reproductibles et sources sourcées, avec instructions pour régénérer figures et CSV. Les auteurs signalent des caveats clairs : les délais de connexion au réseau sont des estimations centrales, la capacité publique est partagée et dépend de décisions politiques, l'entraînement distribué n'est pas encore démontré au-delà d'environ 10 milliards de paramètres, et l'analyse n'a pas été peer-reviewed.

Show HN: machine0 – Persistent NixOS VMs You Control from the CLI

Le service propose des machines virtuelles persistantes sous NixOS ou Ubuntu avec des outils préinstallés, gérables depuis le terminal via des commandes CLI et une API JSON. Les VM offrent des ressources dédiées jusqu'à 60 vCPU et 240 Go de RAM, options GPU (H100, H200, L40S, MI300X) et images open source. La facturation se fait à la minute à partir de 0,013 $/heure, il est possible de suspendre une VM pour arrêter la facturation, le stockage d'images coûte 0,078 $/GB/mois, dépôt minimum 5 $ et crédits inutilisés remboursables. Le système prend en charge les déploiements reproductibles et les rollbacks déterministes via Nix flakes ou Ansible, ainsi que la création d'images maîtresses, de snapshots et la reprise d'état. Chaque VM reçoit une adresse IP publique et un endpoint HTTPS personnalisé, la plateforme annonce 99,99 % de disponibilité sur quatre régions (US, UK, UE, Asie) et convient pour héberger des applications ou exécuter des agents autonomes.

Firefox 152 Now Available with JPEG-XL Support

Les binaires de la version 152 de Firefox sont disponibles dès maintenant avant la publication officielle prévue demain. Le code de prise en charge du format JPEG-XL est désormais compilé par défaut pour les builds bêta et release alors qu'auparavant il n'était activé que sur Nightly, mais il reste désactivé à l'exécution et nécessite d'activer une préférence via Firefox Labs. Cette version intègre une interface des paramètres repensée, le support de la vidéo HDR sous Windows selon certaines configurations matérielles et le support CSS de la propriété field-sizing. Plusieurs autres ajouts destinés aux développeurs sont détaillés sur developer.mozilla.org et le décodage vidéo Vulkan est prévu pour Firefox 153 le mois prochain. Les binaires de Firefox 152 peuvent être téléchargés dès aujourd'hui depuis ftp.mozilla.org.