HN Digest
Briefing personnel.

Lire vite.
Garder l'essentiel.

Les meilleurs longs formats de Hacker News, relus plus calmement.

11935 articles Page 808/1194 Sans filtre

Security through obscurity is not bad

L'auteur examine un débat sur l'obfuscation JavaScript et la critique répandue selon laquelle la « sécurité par l'obscurité » serait intrinsèquement mauvaise. Il définit la sécurité par l'obscurité comme la réduction d'exposition en cachant des détails internes et précise que l'obscurité ne doit jamais constituer la seule mesure de protection mais peut servir de couche supplémentaire dans une stratégie de défense en profondeur. Il illustre l'effet protecteur par des cas concrets, notamment un préfixe de table WordPress aléatoire qui a empêché l'exploitation automatisée d'une vulnérabilité SQL sur son site. Il cite d'autres exemples techniques, comme la fuite temporaire de symboles de débogage de CS:GO et l'utilisation d'obfuscation par des acteurs malveillants ou par des entreprises (Google, Netflix, Riot) pour compliquer l'analyse et le contournement. Il reconnaît que les outils d'IA facilitent parfois la déobfuscation mais souligne qu'ils restent souvent coûteux et lents, d'où la conclusion que l'obscurité conserve une valeur en tant que couche additionnelle plutôt qu'en tant que unique protection.

mobeigi.com Resume pret HTTP 200 Commentaires

Text-to-CAD

Le projet fournit un ensemble d'outils pour générer et gérer des modèles CAO sous contrôle de source à l'aide d'agents de codage comme Codex et Claude Code. Il permet d'exporter des formats explicites (STEP, STL, 3MF, DXF, GLB), des données de topologie et des descriptions URDF pour la robotique, et de rendre des images de revue rapide. Des compétences empaquetées couvrent la CAO, la génération URDF, la planification de mouvement ROS 2/MoveIt et les prérequis de fabrication, stockées sous .agents/skills avec des symlinks pour compatibilité Claude Code. Le flux de travail recommandé consiste à décrire la pièce, laisser l'agent éditer les sources, régénérer les cibles explicites, inspecter dans CAD Explorer, copier des références @cad[...] puis committer les artefacts. Le guide de démarrage indique comment cloner le dépôt, créer un environnement virtuel Python, installer les dépendances requises et lancer CAD Explorer localement pour visualiser les modèles.

github.com Resume pret HTTP 200 Commentaires

Why TUIs are back

L'Omarchy de DHH combine interfaces terminales, applications web et applications natives pour concilier retour immédiat, besoins de SaaS et intégration bureau. Sous Windows et macOS, les changements fréquents et la multiplication des frameworks graphiques ont fragmenté le développement natif et fragilisé la cohérence visuelle et des raccourcis clavier. Sur Linux, la pluralité voulue de toolkits comme GTK et Qt a créé de la diversité mais décourage parfois les éditeurs de fournir des clients natifs, favorisant Electron ou la prise en charge par la communauté. Les applications Electron sont répandues mais critiquées pour leur incohérence visuelle, leurs workflows clavier médiocres et leurs limites liées au sandboxing, malgré des améliorations en consommation mémoire. L'article plaide pour un retour aux fondamentaux de l'interface dans l'enseignement et pour des toolkits accessibles maintenus par les auteurs d'OS afin de restaurer la cohérence et réduire la dépendance à Electron et aux TUIs.

wiki.alcidesfonseca.com Resume pret HTTP 200 Commentaires

Mercedes-Benz commits to bringing back physical buttons

Mercedes-Benz reconnaît, après les retours clients, que les commandes tactiles sensibles et les menus enfouis ont été une erreur et réintroduira des commandes physiques pour les fonctions clés. La marque conserve les grands écrans et proposera la MBUX Hyperscreen de 39,1 pouces sur les nouvelles GLC et Classe C, mais avec des boutons physiques devant les chargeurs sans fil et des commandes physiques sur le volant. Contrairement à Audi et Volkswagen qui ont réduit la taille de leurs écrans pour faire revenir des commandes physiques, Mercedes veut plutôt marier un grand écran à des touches matérielles ciblées. Le directeur commercial Mathias Geisen indique que les clients ont trouvé le concept séduisant mais peu pratique, ce qui a poussé la marque à remettre des commandes analogiques pour les fonctions demandées en accès direct. La nouvelle GLC reposera sur la plateforme MB.EA et est prévue pour le quatrième trimestre 2026 tandis que la nouvelle Classe C arrive en début d'année, et l'interface offrira aussi des options personnalisables comme des fonds d'écran pour rapprocher l'expérience de celle des smartphones.

www.drive.com.au Resume pret HTTP 200 Commentaires

New statue in London, attributed to Banksy, of a suited man, blinded by a flag

Une nouvelle statue attribuée potentiellement à Banksy a été installée de nuit cette semaine à Waterloo Place et représente un homme en costume aveuglé par un drapeau qui marche hors d’un socle. L’œuvre porte une signature attribuée à Banksy et l’artiste a publié sur Instagram une vidéo montrant apparemment l’installation mêlée à des images iconiques de Londres. Des barrières de sécurité ont été posées autour de la pièce tandis que les autorités de Londres ont indiqué ne pas prévoir de la retirer au 1er mai. Le bureau du maire Sadiq Khan a souligné que le travail de l’artiste suscite intérêt et débat et a exprimé l’espoir que l’œuvre puisse être préservée pour les Londoniens et les visiteurs. Cette intervention s’inscrit dans une série récente d’œuvres publiques de l’artiste, surtout connu pour ses fresques, et son identité a fait l’objet d’une enquête publiée en mars sans confirmation ni démenti de sa part.

www.smithsonianmag.com Resume pret HTTP 200 Commentaires

Denuvo has been cracked in all single-player games it previously protected

La communauté pirate a déclaré que, depuis hier, il n'existe plus de jeux protégés par Denuvo qui n'aient pas été craqués ou contournés. En résumé, fin 2025 le collectif MKDev et l'utilisateur DenuvOwO ont mis au point un contournement basé sur l'hyperviseur qui intercepte les vérifications de Denuvo au niveau du système. Bien que cette méthode ne constitue pas un craquage au sens strict, elle s'est révélée suffisante pour permettre le piratage de titres protégés. Parallèlement, le cracker connu sous le nom de voices38 a totalement supprimé Denuvo de plusieurs sorties récentes, dont Resident Evil: Requiem. Ces développements marquent un point culminant dans le jeu du chat et de la souris entre les protections anti-piratage et la scène pirate.

www.tomshardware.com Resume pret HTTP 200 Commentaires

The text mode lie: why modern TUIs are a nightmare for accessibility

Beaucoup de développeurs estiment à tort qu'une application terminale est automatiquement accessible parce qu'elle n'affiche que du texte brut. L'article distingue deux modèles d'interfaces terminales: le CLI en flux linéaire, adapté aux lecteurs d'écran, et le TUI en grille spatiale qui rompt ce flux. Les frameworks modernes de TUI, comme Ink, redessinent constamment l'écran et déplacent le curseur, ce qui engendre des annonces parasites, des ralentissements et parfois la panne des lecteurs d'écran. Des outils historiques tels que nano, vim, menuconfig et irssi évitent ces problèmes en permettant de masquer le curseur, en limitant le focus ou en utilisant des régions de défilement matérielles. L'auteur recommande d'éviter les piles TUI déclaratives qui réécrivent tout l'écran, d'offrir un mode sans curseur ou un flux linéaire, et il critique la fermeture automatique de rapports d'accessibilité non résolus par les mainteneurs.

xogium.me Resume pret HTTP 200 Commentaires

Bad Connection: Global telecom exploitation by covert surveillance actors

Les chercheurs ont identifié deux acteurs distincts menant des campagnes de surveillance mobile combinant manipulation des protocoles de signalisation 3G/4G (SS7/Diameter) et exploitation directe d’appareils via des SMS malveillants. L’un des acteurs (STA1) a conduit des opérations persistantes et sophistiquées en alternant SS7 et Diameter, en usurpant des identifiants d’opérateurs et en manipulant les chemins de routage pour dissimuler l’origine des requêtes de localisation. Le second acteur (STA2) a envoyé des SMS binaires exploitant des applications SIM (SIMjacker) pour transformer des cartes SIM en balises de localisation et exfiltrer silencieusement des données. Les campagnes ont utilisé des identifiants et des infrastructures d’opérateurs et d’interconnecteurs dans de nombreux pays, tirant parti de fournisseurs tiers, de locations d’adresses et de contrôles IPX opérationnels insuffisants. Les auteurs estiment que ces activités reflètent des failles structurelles du modèle de confiance inter-opérateurs et appellent à une mise en œuvre accrue des protections protocolaires, à plus de transparence commerciale et à une responsabilisation réglementaire.

citizenlab.ca Resume pret HTTP 200 Commentaires