HN Digest
Briefing personnel.

Lire vite.
Garder l'essentiel.

Les meilleurs longs formats de Hacker News, relus plus calmement.

12026 articles Page 678/1203 Sans filtre

The advertising cartel coming to your web browser

Plusieurs acteurs majeurs du web ont proposé Attribution Level 1, un système intégré aux navigateurs visant à mesurer l'efficacité des publicités en corrélant impressions et conversions. Le document proposé n'inclut pas de mécanisme explicite de consentement ni d'option d'opposition et institue une dichotomie où les fonctions publicitaires natives échapperaient aux mêmes obligations que d'autres solutions. Les observateurs soulignent que cette architecture risque d'avantager les publicités des plateformes propriétaires (moteurs de recherche, réseaux sociaux, boutiques d'applications) et de réduire les revenus des sites indépendants soutenus par la publicité. Techniquement, le système produit des rapports agrégés via un service centralisé pour éviter la reconnaissance inter-sites, mais ses garanties mathématiques ne traitent pas toutes les formes de préjudice liées au pistage et peuvent encourager des pratiques de suivi plus opaques. Parmi les pistes évoquées figurent l'abandon du projet, l'obligation de soumettre ces mesures à supervision concurrentielle et la possibilité de rendre la fonctionnalité gérable par des extensions contrôlées par les utilisateurs.

QBE – Compiler Backend – 1.3

La sortie apporte des changements importants avec environ 7 000 lignes ajoutées et 1 500 supprimées, constituant la mise à jour la plus significative depuis la version 1.0. Des optimisations (GVN/GCM, optimisation de boucles, élimination de if, simplification du CFG, etc.) ont été intégrées, ce qui a permis de passer d'environ 40 % à plus de 63 % des performances de gcc -O2 sur coremark et d'améliorer de 33 % la suite de tests Hare. Un nouvel outil OCaml appelé mgen compile des motifs IL écrits en style lispy en code C généré pour améliorer la reconnaissance d'instructions via un algorithme de correspondance d'IL et un système de bytecode interprété par runmatch(). Le support de l'ABI Windows a été ajouté, rendant la compilation pour Windows possible en passant l'option -t amd64_win tout en conservant la syntaxe AT&T pour l'assemblage. Le projet a aussi introduit la génération de code position-indépendant et le support d'un drapeau extern « dynamic constant » permettant l'accès indirect aux symboles globaux, facilitant la création et la liaison d'objets partagés.

Bringing Up DeepSeek-V4-Flash on AMD MI300X

L'équipe a cherché à déployer un cloud d'inférence pour gros volumes et s'est heurtée à une pénurie de calcul, explorant l'AMD MI300X comme alternative aux offres NVIDIA. Le MI300X propose 192 Go de HBM3, des performances FP8 comparables et un prix listé environ deux fois inférieur à l'H100, avec des instances louables à la demande. Le principal obstacle était logiciel : le MI300X utilise un dialecte FP8 "fnuz" incompatible avec l'OCP, ce qui empêchait vLLM et DeepSeek-V4-Flash de fonctionner sans adaptations. D'autres défis comprenaient des lacunes et bugs dans AITER (les kernels optimisés), la nécessité de fallbacks Triton et d'adapter les captures HIP graphs, plus des corrections pour MoE et le masquage Triton afin d'assurer la correction. Après corrections et optimisations, les performances se sont améliorées et l'équipe conclut que le MI300X peut être une option rentable et disponible à court terme, tandis que les problèmes logiciels sont majoritairement temporaires et en voie d'être résolus ou upstreamés.

Preparing for KDE Plasma's Last X11-Supported Release

L'équipe Plasma a retiré la session X11 et prévoit de supprimer le support X11 spécifique dans Plasma 6.8, dont la sortie est prévue dans environ cinq mois. Concrètement, l'écran de connexion n'offrira plus que la session Wayland et les chemins de code X11 pour Plasma Shell, les réglages système et la configuration des appareils seront supprimés. Le support XWayland restera en place pour exécuter les applications X11 et les applications KDE continueront de fonctionner sous X11 dans d'autres environnements de bureau. Les métriques internes montrent que plus de 95 % des utilisateurs de Plasma 6.6 sont déjà sous Wayland (environ 76 % si l'on inclut les versions plus anciennes), ce qui motive cette transition. Plasma 6.7, qui sortira dans quelques jours, sera la dernière version à inclure une session X11 et les développeurs demandent des retours sur les problèmes résiduels afin d'aider la transition.

Show HN: Paseo – Beautiful open-source coding agent interface

Paseo est une plateforme auto-hébergée qui exécute des agents de code localement et permet d'utiliser l'environnement, les outils et les configurations de développement de l'utilisateur. Elle unifie l'accès à plusieurs fournisseurs de modèles (Claude Code, Codex, GitHub Copilot, OpenCode et Pi) via une même interface et autorise l'exécution parallèle d'agents. Les clients incluent des applications de bureau, mobiles, web et une interface en ligne de commande qui se connectent à un démon local pour lancer, suivre et interagir avec les agents. Paseo propose des "skills" pour orchestrer des transferts de tâches, des boucles de vérification, des conseils et des comités d'agents, ainsi que le contrôle vocal et la synchronisation cross-device, le tout sans télémétrie, suivi ni connexion forcée. Le projet est organisé en monorepo (serveur, app, CLI, desktop, relay, site), prend en charge les relais auto-hébergés TLS avec configuration nginx et est distribué sous licence AGPL-3.0.

U of T researchers demonstrate AI worm could target any online device

Des chercheurs de l'Université de Toronto ont démontré dans un laboratoire clos qu'il est possible d'utiliser des modèles d'IA open-weight accessibles publiquement pour alimenter un ver informatique adaptatif capable d'apprendre et d'ajuster sa stratégie au fur et à mesure qu'il se propage entre appareils. Ce prototype montre que le ver peut exploiter des vulnérabilités spécifiques à chaque machine, voler de la puissance de calcul pour accélérer sa propagation et réduire pratiquement à zéro le coût des attaques successives. Les travaux, publiés après examen et partagés avec des organismes de sécurité, soulèvent des inquiétudes importantes quant à la sécurité des systèmes interconnectés, des hôpitaux aux infrastructures critiques. Les auteurs avertissent que, même si la création d'un tel ver exige des compétences techniques, la disponibilité de modèles d'IA libres et la présence de failles humaines comme des mots de passe faibles rendent la menace plus accessible et difficile à contenir. Les chercheurs appellent à renforcer les mesures de cybersécurité — correctifs réguliers, mots de passe forts, authentification multifactorielle — et travaillent déjà à des contre-mesures en collaboration avec l'industrie et les autorités.