HN Digest
Briefing personnel.

Lire vite.
Garder l'essentiel.

Les meilleurs longs formats de Hacker News, relus plus calmement.

11978 articles Page 757/1198 Sans filtre

'No way to prevent this,' says only package manager where this regularly happens

Une attaque de la chaîne d'approvisionnement sur le registre npm a compromis des millions d'applications d'entreprise et exposé des milliards de comptes utilisateur. Les développeurs de l'écosystème JavaScript ont exprimé leur consternation en estimant que la crise résultait de la dépendance à une arborescence de paquets profondément imbriquée, souvent maintenue par des contributeurs pseudonymes. L'attaque a permis l'injection de code malveillant et l'exécution de commandes à distance dans des builds de production, poussant les équipes DevOps à procéder à des rotations de clés AWS. Des écosystèmes tels que Go, Rust et ceux fondés sur des API Web natives, qui s'appuient davantage sur des bibliothèques standard et sur la vérification cryptographique intégrée, n'ont pas signalé d'incidents similaires. Un porte-parole du registre a reconnu la situation et souligné qu'aucune politique de registre stricte ni garde-fous de sandboxing des builds n'empêchent actuellement l'exécution de scripts d'installation arbitraires.

kevinpatel.xyz Resume pret HTTP 200 Commentaires

Show HN: Watch a neural net learn to play Snake

L'interface indique que le système est en état idle et qu'aucune exécution n'a encore été lancée. Les roll-outs avec politique entraînée sont à zéro, ce qui montre qu'aucun modèle entraîné n'a été chargé ni testé. Le délai de la grille est réglé à 40 ms et les mises à jour en direct attendent le premier instantané. Le moteur de rendu 3D est en cours d'initialisation et l'étape courante n'est pas définie. Aucun tenseur n'est chargé et aucun run n'a encore été configuré dans les presets.

ppo.gradexp.xyz Resume pret HTTP 200 Commentaires

The Zulip Foundation

Aujourd'hui, le fondateur annonce qu'il quitte la direction à temps plein pour rejoindre Anthropic et que Kandra Labs est donnée à une nouvelle fondation à but non lucratif, la Zulip Foundation. La Zulip Foundation deviendra la tutelle formelle du projet, possédera indépendamment Kandra Labs et aura un conseil d'administration initial composé de Tim Abbott, Greg Price, Alya Abbott et Josh Triplett, soutenu par un conseil consultatif d'experts. Les opérations et services de Zulip continueront sans interruption sous la direction intérimaire de Kim Vandiver, avec la promesse de stabilité des produits, bien qu'une baisse temporaire de la vélocité de développement soit prévue. La fondation formalise l'engagement aux valeurs du projet et ouvre de nouvelles possibilités de financement durable, comme les subventions et les dons déductibles d'impôt, afin d'éviter les pressions d'investisseurs externes. Les membres de l'équipe qui ne rejoignent pas Anthropic resteront pour maintenir et développer Zulip, des recrutements sont prévus, le fondateur restera contributeur et une séance de questions-réponses en direct ainsi qu'un contact support sont proposés pour toute question.

blog.zulip.com Resume pret HTTP 200 Commentaires

Image-blaster: Creates 3D environments, SFX, and meshes from a single image

Cet outil transforme une seule image en environnements 3D, maillages et effets sonores exploitables en quelques minutes. Le démarrage rapide consiste à cloner le dépôt, installer Claude via le script fourni, fournir les clés API pour World Labs et FAL, placer une image dans le dossier input et confirmer chaque étape avec l'assistant. Par défaut il génère des modèles 3D (.glb, .obj) pour les objets dynamiques, un gaussian splat (.spz) pour l'environnement statique et des sons ambiants et d'objets au format .mp3. Le projet peut être intégré comme source d'actifs dans des moteurs de jeu (Unity, Unreal, Godot), des logiciels DCC (Blender, 3DS Max, Maya) ou des applications web (Three.js, Electron). Il s'appuie sur plusieurs modèles (marble-1.1, nano-banana, gpt-image-2, hunyuan-3d, elevenlabs-sfx) et propose des paramètres de création 3D tels que le nombre de faces, l'activation PBR, le type de génération et le type de polygone, avec une note pour retirer /app de .claudeignore afin d'autoriser les modifications du viewer React.

github.com Resume pret HTTP 200 Commentaires

Orthrus-Qwen3: up to 7.8×tokens/forward on Qwen3, identical output distribution

Ce cadre dual-architecture combine la fidélité exacte de la génération autoregressive des grands modèles de langage avec une génération parallèle des tokens inspirée des modèles de diffusion. L'implémentation officielle fournit des checkpoints basés sur Qwen3 garantissant une génération strictement sans perte et des gains de latence allant de ~4× à plus de 5× pour les modèles publiés, avec des rapports jusqu'à 7,8× selon les tâches. La méthode partage nativement le même cache de clés-valeurs entre les deux vues pour éviter toute surcharge mémoire redondante (complexité O(1)) et n'affecte que 16 % des paramètres lors du fine-tuning, le modèle de base restant gelé. L'implémentation fournit un guide d'installation et un exemple d'utilisation pour activer le mode diffusion et le streaming, avec une intégration native prévue pour vLLM et SGLang. Par rapport à des approches comme le décodage spéculatif et aux modèles de diffusion linguistique existants, la méthode affiche de meilleurs taux d'acceptation de tokens et une précision maintenue sur des tâches complexes comme MATH-500 tout en offrant un débit parallèle accru.

github.com Resume pret HTTP 200 Commentaires

I designed a nibble-oriented CPU in Verilog to build a scientific calculator

Le projet implémente une calculatrice scientifique entièrement fonctionnelle en matériel sur FPGA, comprenant un processeur soft personnalisé, du microcode et des outils d'accompagnement. La structure du dépôt contient des dossiers pour les sources SystemVerilog, le microcode, les fichiers Quartus, les configurations ModelSim, le simulateur et débogueur Qt (utilisant Verilator), le banc de test en ligne de commande calctest, ainsi que des outils d'assemblage et des projets de recherche Pathfinding. La méthode la plus rapide pour essayer la calculatrice consiste à construire le simulateur Qt via Verilator sous WSL2, ouvrir le projet Qt et compiler pour Desktop, et des instructions détaillées se trouvent dans les répertoires verilog/ et Qt/. Les outils requis incluent Verilator (avec versions différenciées pour Desktop et WebAssembly), Qt 6.9+, Quartus pour la synthèse FPGA, ModelSim en option, Visual Studio 2022 pour la compilation C++ et Python 3 pour les outils d'assemblage. Le projet est diffusé sous licence Creative Commons Attribution-NonCommercial-ShareAlike 4.0, permettant de partager et d'adapter le contenu à condition de créditer l'auteur, d'interdire l'usage commercial et de redistribuer les contributions sous la même licence.

github.com Resume pret HTTP 200 Commentaires

Erlang/OTP 29.0

La version 29 d'Erlang/OTP introduit de nombreuses fonctionnalités et améliorations ainsi que quelques incompatibilités. La sécurité est renforcée : le compilateur gère désormais l'attribut -unsafe et émet des avertissements pour les appels à fonctions connues comme dangereuses tandis que xref prend en charge le filtrage ignore_xref, le démon SSH désactive par défaut les services shell/exec et SFTP, et SSL privilégie désormais l'échange de clés hybride mlkem768x25519-sha256 résistant au quantique. Côté langage, les records natifs expérimentaux (EEP-79) sont implémentés, le garde is_integer/3 permet de vérifier un entier dans un intervalle, les compréhensions multi‑valuées (EEP-78) sont supportées et la fonctionnalité compr_assign autorise la liaison de variables dans les compréhensions. Le compilateur et le JIT génèrent un code plus efficace pour certains binaires et compréhensions de maps, la documentation du module compile propose des recommandations pour les implémenteurs et plusieurs nouveaux avertissements par défaut (usage de catch, export de variables depuis une sous‑expression, opérateurs and/or, motifs aliasés) peuvent être désactivés par option. Parmi d'autres changements on trouve le module io_ansi pour séquences ANSI, ct_doctest pour tester les exemples de documentation, rand:shuffle/1 et rand:shuffle_s/2, le répertoire courant placé en dernier dans le chemin par défaut et l'abandon des builds 32 bits sur Windows, le README donnant la liste complète et les détails.

www.erlang.org Resume pret HTTP 200 Commentaires

Show HN: Epiq – Distributed Git based issue tracker TUI

Epiq est un gestionnaire de tickets inspiré de vim qui s'affiche en ASCII dans le terminal et s'intègre directement au dépôt Git. Il stocke les opérations sous forme de journal d'événements immuable et traçable permettant de rejouer l'historique et d'inspecter l'état passé. Le modèle est local-first avec édition instantanée, synchronisation Git explicite ou automatique et travail en worktrees et branches d'état isolées pour la collaboration distribuée. L'interface privilégie la navigation au clavier, les filtres, l'autocomplétion et des tableaux Kanban ASCII modifiables sans basculer vers un navigateur. L'outil prend en charge la collaboration sans conflit grâce à des logs append-only, offre une intégration pour agents via un serveur MCP et s'installe rapidement via npm.

ljtn.github.io Resume pret HTTP 200 Commentaires

ESP-EEG is an affordable 8-channel biosensing board

La carte open-source/source-disponible Cerelog ESP-EEG utilise l'ADS1299 (convertisseur 24 bits, 8 canaux), la même puce que l'OpenBCI Cyton. Le projet met en avant un signal plus propre grâce à un biais actif en boucle fermée et vise un prix inférieur au Cyton, avec support logiciel via un fork de l'interface OpenBCI (LSL) et Brainflow. Le concepteur est Simon Hakimian, ancien ingénieur matériel chez SpaceX, et le dépôt firmware et schémas est public tandis que les fichiers de routage PCB ne sont pas fournis. Des limitations actuelles comprennent l'absence de firmware Wi‑Fi/Bluetooth prêt, l'utilisation par USB sans isolation électrique (donc à éviter avec un ordinateur en charge) et une carte tDCS proposée en précommande. La licence a été clarifiée : firmware et logiciels sous MIT tandis que les schémas matériels sont en CC-BY-NC-SA pour protéger contre des clones commerciaux, et l'architecture a été redessinée autour de l'ESP32 pour le streaming haut débit et la recharge LiPo intégrée.

www.autodidacts.io Resume pret HTTP 200 Commentaires