Meta tells staff it will cut 10% of jobs
Résumé indisponible pour cet article.
Lire vite.
Garder l'essentiel.
Les meilleurs longs formats de Hacker News, relus plus calmement.
Show HN: Tolaria – Open-source macOS app to manage Markdown knowledge bases
Cette application macOS gère des bases de connaissances en Markdown et sert de second cerveau, de dépôt pour documents d'entreprise contextualisant des IA, et de stockage pour la mémoire et procédures d'assistants. Elle met l'accent sur des fichiers Markdown portables et des coffres git pour l'historique, fonctionne hors ligne sans comptes ni cloud, et adopte des formats standards avec YAML frontmatter pour éviter tout verrouillage. Le projet est open source, conçu pour être utilisé principalement au clavier, compatible avec agents IA tout en restant utilisable sans IA, et propose des options d'intégration comme Claude Code et Codex CLI. L'auteur utilise l'application pour gérer un espace de travail de plus de 10 000 notes, partage des walkthroughs vidéo concis et inclut des documents techniques détaillant l'architecture, les abstractions et la prise en main. Le développement se fait avec Tauri, React et TypeScript, nécessite Node.js 20+, pnpm 8+ et Rust pour la contribution locale, et le projet est publié sous licence AGPL-3.0-or-later avec procédure de signalement des failles.
Habitual coffee intake shapes the microbiome, modifies physiology and cognition
Cette étude prospective a comparé 31 buveurs modérés de café et 31 non-buveurs, soumis à 2 semaines d’abstinence puis à la réintroduction de café caféiné ou décaféiné pendant 3 semaines, en combinant tests cognitifs, questionnaires, shotgun métagénomique et métabolomique ciblée et non ciblée. Les buveurs présentaient initialement plus d’impulsivité et de réactivité émotionnelle, l’abstinence réduisant ces traits, la réintroduction de café diminuant le stress perçu et la dépression, le café caféiné réduisant l’anxiété tandis que le décaféiné améliorait la mémoire, le sommeil et l’activité physique. Les réponses cortisoliennes au réveil et au test de stress social n’ont pas montré de différences marquées entre groupes, alors que des marqueurs inflammatoires ont été modulés par le café avec CRP plus bas et IL‑10 plus élevé chez les buveurs, une hausse de CRP et TNFα après sevrage, et des effets distincts d’IL‑6 et IL‑10 selon le type de café réintroduit. Le microbiote fécal a présenté des variations spécifiques d’espèces sans changement global majeur de diversité, et les profils fécaux et urinaires ont mis en évidence des signatures liées à la caféine et aux (poly)phénols avec des associations entre espèces microbiennes (p. ex. Veillonella), métabolites (théophylline, IPA, GABA, hippurate) et mesures cognitives. Les auteurs concluent que la consommation habituelle de café module la composition microbienne, le métabolome et certains aspects de la cognition, de l’humeur et de l’immunité de façon dépendante ou indépendante de la caféine, en notant des limites comme l’absence de mesure directe du temps de transit intestinal et une puissance limitée pour détecter de petits effets.
US special forces soldier arrested after allegedly winning $400k on Maduro raid
Un sergent-chef des forces spéciales américaines impliqué dans la capture de Nicolás Maduro a été arrêté et inculpé pour avoir parié sur l'événement. Selon l'acte d'accusation, il a ouvert fin décembre un compte sur Polymarket, a misé environ 32 000 dollars sur le départ de Maduro et a effectué treize paris entre le 27 décembre et le 2 janvier. Les procureurs affirment qu'il disposait d'informations classifiées liées à l'opération, qu'il a empoché plus de 400 000 dollars de gains et qu'il a tenté de dissimuler ces fonds en les transférant d'abord vers un coffre cryptographique étranger. Il fait face à cinq chefs d'accusation fédéraux pour vol et mauvaise utilisation d'informations confidentielles, et la Commodity Futures Trading Commission a déposé une plainte civile réclamant restitution et sanctions pécuniaires. Polymarket a déclaré avoir signalé l'utilisateur au ministère de la Justice et coopéré avec l'enquête, et l'affaire relance le débat sur la régulation des marchés de prédiction et les risques de délit d'initié.
Bitwarden CLI compromised in ongoing Checkmarx supply chain campaign
Des chercheurs de Socket ont révélé que le paquet npm @bitwarden/cli2026.4.0 a été compromis via un fichier malveillant bw1.js publié dans le contenu du package et lié à une action GitHub compromise dans la chaîne CI/CD. Le payload reuse l'infrastructure observée dans le dossier Checkmarx, pointe vers le même endpoint audit.checkmarx.cx et exfiltre des données via l'API GitHub, le registre npm et des connexions réseau. Le code embarque des composants obfusqués (gzip+base64, script Python de memory-scraping ciblant GitHub Actions Runner, loader setup.mjs et workflows YAML) destinés à voler tokens GitHub, identifiants cloud (AWS, Azure, GCP), fichiers .npmrc, clés SSH et variables d'environnement. Des indicateurs supplémentaires incluent un fichier de verrouillage /tmp/tmp.987654321.lock, persistance dans ~/.bashrc et ~/.zshrc, usage de Bun v1.3.13 et une signalétique idéologique (noms Shai-Hulud, manifeste Butlerian Jihad) qui pourraient indiquer un opérateur différent ou une évolution du campaign. Socket recommande de supprimer le package affecté, faire immédiatement tourner les secrets exposés, auditer les logs CI/CD et les publications npm, rechercher des dépôts publics récents avec des noms thématiques et surveiller les IoC listés (94.154.172.43, https://audit.checkmarx.cx/v1/telemetry et fichiers comme package-updated.tgz).
An update on recent Claude Code quality reports
Après enquête, l'équipe a identifié trois changements distincts ayant détérioré les réponses de Claude pour certains utilisateurs, tandis que l'API n'a pas été impactée, et tous les problèmes ont été résolus au 20 avril (v2.1.116). Le premier changement, effectué le 4 mars, avait abaissé l'effort de raisonnement par défaut de high à medium dans Claude Code pour réduire des latences extrêmes, ce qui a réduit la qualité perçue et a été inversé le 7 avril en remettant xhigh pour Opus 4.7 et high pour les autres modèles. Le second, déployé le 26 mars, était une optimisation de cache qui, à cause d'un bug, effaçait les blocs de raisonnement à chaque tour après une période d'inactivité, entraînant oubli, répétition et une consommation de quotas plus rapide, et a été corrigé le 10 avril (v2.1.101). Le troisième changement, ajouté le 16 avril, était une instruction de prompt système visant à réduire la verbosité (limites de longueur), qui a dégradé la qualité du code d'environ 3 % dans certaines évaluations et a été révoqué le 20 avril. Pour éviter que cela ne se reproduise, l'équipe a annoncé le rétablissement des quotas d'utilisation au 23 avril, des contrôles plus stricts sur les modifications du prompt, des évaluations plus larges et des améliorations des outils internes et des processus de test et de déploiement, avec des communications publiques via X et GitHub.
GPT-5.5
OpenAI a annoncé le déploiement de GPT‑5.5 et GPT‑5.5 Pro dans ChatGPT et Codex, avec une mise à disposition prochaine pour l'API et des niveaux d'accès différenciés selon les plans. Le modèle affiche des gains d'intelligence, d'autonomie et d'efficacité par rapport à GPT‑5.4, en particulier pour le codage agentique, l'utilisation d'outils, l'analyse de données et la recherche scientifique, tout en conservant une latence par token comparable. GPT‑5.5 obtient des performances élevées sur plusieurs benchmarks (Terminal‑Bench 2.0, SWE‑Bench Pro, GDPval, OSWorld‑Verified, GeneBench, BixBench, etc.) et se montre capable de tâches longues et multi‑étapes avec moins de tokens. OpenAI a intégré des mesures de sécurité renforcées, classe les capacités en cybersécurité et biologie comme "High" dans son Preparedness Framework, et propose un accès contrôlé (Trusted Access for Cyber) pour les usages défensifs vérifiés. Le lancement s'accompagne de détails commerciaux et techniques (fenêtre de contexte jusqu'à 1M, modes Fast et Priority, tarification annoncée pour gpt‑5.5 et gpt‑5.5‑pro) et d'un travail avec partenaires pour répondre aux exigences de sécurité à grande échelle.
Why I Write (1946)
L'auteur raconte qu'il sut dès l'enfance qu'il serait écrivain et développa des habitudes solitaires ainsi qu'une pratique mentale de récit et de description minutieuse. Il décrit ses premières tentatives littéraires modestes et sa découverte du plaisir des mots et des sons, qui ont orienté son désir d'écrire de vastes romans naturalistes. Il expose quatre motifs de l'écriture — égoïsme, enthousiasme esthétique, impulsion historique et but politique — et note que ces motifs se combattent et se combinent différemment selon les périodes. Les événements des années 1930, notamment la guerre d'Espagne et la montée du totalitarisme, l'ont amené à s'engager politiquement pour le socialisme démocratique, ce qui a marqué son œuvre à partir de 1936. Il affirme vouloir concilier visée politique et exigence esthétique, en reconnaissant la difficulté, la vérité et la lutte personnelle inhérentes au travail d'écriture.
DeepSeek v4
L'API est compatible avec les formats OpenAI et Anthropic et peut être utilisée via les SDK ou logiciels compatibles en modifiant la configuration. Les URLs de base sont https://api.deepseek.com pour le format OpenAI et https://api.deepseek.com/anthropic pour le format Anthropic. Une clé API est requise et les modèles disponibles incluent deepseek-v4-flash, deepseek-v4-pro ainsi que deepseek-chat et deepseek-reasoner qui seront dépréciés le 24/07/2026, ces deux derniers correspondant respectivement aux modes sans réflexion et avec réflexion de deepseek-v4-flash. La documentation donne des exemples d'appel de l'API de chat au format OpenAI (curl, Python, Node.js) et précise qu'on peut activer le streaming en passant stream à true, avec des exemples au format Anthropic disponibles séparément. Les exemples montrent l'envoi de messages avec des rôles system et user et l'utilisation de paramètres comme thinking de type enabled, reasoning_effort à high et stream à false pour un appel non-stream.
Anonymous credentials: an illustrated primer (Part 2)
Résumé indisponible pour cet article.