HN Digest
Briefing personnel.

Lire vite.
Garder l'essentiel.

Les meilleurs longs formats de Hacker News, relus plus calmement.

12026 articles Page 664/1203 Sans filtre

Show HN: Formally verified polygon intersection – Opus 4.8 oneshots, prev failed

Le projet présente la première implémentation formellement vérifiée d'un algorithme d'intersection de multipolygones, accompagnée d'une démo web permettant de tester l'intersection en dessinant des multipolygones. La spécification formelle et la preuve de correction sont développées et vérifiées dans Lean 4, de sorte que la validité de l'égalité des ensembles intérieurs est garantie pour toutes les configurations géométriques possibles. L'implémentation et ses preuves détaillées ont été produites de façon autonome par des agents d'IA et la confiance dans la correction repose uniquement sur le vérificateur Lean et l'examen humain d'une petite spécification, non sur le modèle de langage. Le développement a mis en évidence la complexité des preuves géométriques formelles (par exemple l'indépendance de la direction du rayon pour la définition de l'intérieur a nécessité des milliers de lignes) et la difficulté des cas dégénérés qui rendent les tests classiques insuffisants. Les travaux futurs visent à améliorer les performances, simplifier les preuves avec les modèles récents, ajouter l'import/export SVG, et le communiqué compare ces résultats à un travail antérieur en PVS sur la fusion de polygones simples.

github.com Resume pret HTTP 200 Commentaires

I tested every IP KVM in my Homelab

Un IP KVM permet de contrôler à distance le clavier, la vidéo et la souris d'un ordinateur sur un réseau IP, offrant un accès hors-bande utile quand le système d'exploitation est figé ou pour accéder au BIOS. Ces appareils présentent des risques de sécurité significatifs et doivent être traités comme des points d'entrée critiques : il faut les maintenir à jour, les isoler par firewall, et choisir des fournisseurs de confiance. Le marché a explosé depuis PiKVM (l'initiative open source fondatrice) avec des dizaines de modèles allant de solutions open source plus chères à des clones très bon marché, proposant des fonctions variées (HDMI/4K, passthrough, PoE, contrôle ATX, cartes PCIe, stockage embarqué) et des prix de quelques dizaines à quelques centaines de dollars. L'auteur recommande PiKVM pour soutenir le projet d'origine malgré son prix, cite le JetKVM comme son appareil le plus utilisé pour sa compacité et sa fiabilité, et signale que les modèles très bon marché peuvent soulever des questions de confiance et de disponibilité. En conclusion, il faut prioriser ses fonctionnalités indispensables (gestion des ports, alimentation, PoE, sécurité) avant de choisir un KVM, car le marché continue d'évoluer rapidement et de nouvelles options apparaissent régulièrement.

www.jeffgeerling.com Resume pret HTTP 200 Commentaires

Cooldown Support for Ruby Bundler

Bundler 4.0.13 introduit un filtre temporel optionnel appelé cooldown qui refuse de résoudre une version tant qu’elle n’a pas été publique pendant au moins N jours pour atténuer les attaques sur la chaîne d’approvisionnement. La fonctionnalité lit le timestamp created_at fourni par l’index compact v2 de rubygems.org et considère résolubles les versions dont la source n’expose pas ce champ, comme d’anciens serveurs ou registres privés. Le cooldown se configure par source dans le Gemfile, via bundle config, par variable d’environnement ou par option de ligne de commande, cette dernière ayant la priorité, et --cooldown 0 permet de désactiver temporairement le filtrage. Un Gemfile.lock existant est toujours respecté et n’est pas modifié par l’activation du cooldown, et bundle outdated signale les versions tenues en attente en indiquant le nombre de jours restants. La mesure complète d’autres protections (2FA obligatoire, publication de confiance, validation et scans de vulnérabilités) et s’appuie sur le travail de rubygems.org pour publier les created_at.

blog.rubygems.org Resume pret HTTP 200 Commentaires

Tracing a powerful GNSS interference source over Europe

L'étude analyse et identifie une source spatiale d'interférences GNSS responsable de nombreux événements transitoires et à grande échelle observés depuis 2019 en Europe continentale, au Groenland et au Canada. Elle note que, bien que des sources terrestres expliquent majoritairement la recrudescence mondiale des interférences GNSS, les interférences spatiales sont particulièrement préoccupantes en raison de leur portée géographique potentielle et de leur caractère escalatoire. À partir de données collectées entre 2019 et 2026 par un réseau de stations de référence GNSS terrestres, les auteurs élaborent un cadre de détection fondé sur la puissance reçue. Ils décrivent les motifs spatiaux, temporels et spectraux des événements d'interférence à grande échelle et développent des techniques d'identification qui combinent mesures de puissance reçue et différences de temps d'arrivée. L'application de ces techniques permet d'identifier avec confiance la source d'interférence GNSS comme étant une constellation de satellites russes d'alerte précoce en orbites Molniya.

arxiv.org Resume pret HTTP 200 Commentaires

Show HN: ABC Classic 100 Rankings visualised

Depuis 2001, ABC Classic FM organise chaque année un événement où les auditeurs votent pour leurs œuvres préférées. La page visualise les classements de trois éditions (2001, 2010 et 2021) avec un point par œuvre et des lignes montrant l'évolution des positions. L'interface est interactive : cliquer sur un point met en évidence l'œuvre et les autres pièces du même compositeur s'affichent en nuance plus claire. L'auteur observe que The Lark Ascending était bien classée en 2001, a reculé en 2010 puis est remontée en 2021. Le créateur se présente comme Alex, vivant à Nipaluna/Hobart, indique une préférence pour La Follia de Vivaldi qui n'apparaît pas dans l'ensemble de données et invite les retours.

classic100.gotski.workers.dev Resume pret HTTP 200 Commentaires

The Quiet Numbers Station: Decoding Nineteen Years of GPS Cryptography

L'article montre que le champ de 176 bits réservé dans la trame GPS L1 C/A (Subframe 4, Page 17) est utilisé depuis près de vingt ans pour diffuser des messages chiffrés visibles publiquement. Les auteurs ont analysé 12,16 millions d'observations collectées entre 2007 et début 2026 avec une chaîne Julia et une base DuckDB, et ont trouvé que la distribution des bits est statistiquement indiscernable du bruit aléatoire. Ils ont toutefois identifié des motifs structurés, notamment des placeholders composés de 22 octets 0xAA, des séquences répétées de neuf octets (par exemple LY47IRP16) servant vraisemblablement de têtes de protocole, et des changements coordonnés de la flotte. Ces changements sont corrélés au déploiement du réseau OTAD qui transmet des clés cryptographiques en over‑the‑air vers les récepteurs militaires SAASM, remplaçant la distribution physique des clés. Le travail, publié dans Inside GNSS (mai/juin 2026), fournit code et données ouvertes et appelle la communauté sécurité à auditer et analyser ce réseau cryptographique public.

www.benthamsgaze.org Resume pret HTTP 200 Commentaires

Conventional Commits encourages focus on the wrong things

L'article critique l'usage répandu de Conventional Commits en le jugeant mauvais et source d'anti‑patterns malgré sa popularité. Il argue que la structure classique place le type avant la portée, alors que la portée est l'information la plus utile pour contributeurs, débogueurs et intervenants en production. Le format survalorise un champ "type" souvent redondant ou limitant et rend la portée optionnelle, ce qui affaiblit la valeur informative des messages de commit. Les bénéfices annoncés — génération automatique de changelogs, détermination automatique des sauts de version sémantique, déclenchement de processus et facilitation des contributions — sont présentés comme peu fiables ou dangereux dans des cas réels. L'article préconise d'adopter des messages préfixés par la portée comme dans Linux, Go ou Git, et signale la création de scopedcommits.com pour promouvoir cette approche.

sumnerevans.com Resume pret HTTP 200 Commentaires