Laws of Software Engineering
Résumé indisponible pour cet article.
Lire vite.
Garder l'essentiel.
Les meilleurs longs formats de Hacker News, relus plus calmement.
The Vercel breach: OAuth attack exposes risk in platform environment variables
Une application OAuth tierce (Context.ai) compromise via le malware Lumma Stealer a permis aux attaquants d'exfiltrer des tokens Google Workspace et d'accéder aux systèmes internes de Vercel sur une période d'environ deux mois à partir de février 2026, compromettant les variables d'environnement de certaines équipes clientes. L'impact a été amplifié par le modèle de Vercel où les variables non marquées comme sensibles étaient lisibles avec un accès interne, exposant des identifiants réutilisables vers de nombreux services en aval. Une notification publique d'OpenAI reçue le 10 avril a suggéré une exploitation avant la divulgation publique du 19 avril, soulignant la criticité de la latence entre détection et notification et la valeur des alertes de fuite de clés comme signaux d'alerte précoces. L'incident s'inscrit dans une vague convergente d'attaques visant les identifiants stockés par les développeurs (ex. LiteLLM, Axios) et illustre la nécessité de traiter les applications OAuth comme des fournisseurs, d'éliminer les secrets longue durée et de concevoir en supposant une compromission du fournisseur. Les recommandations pratiques incluent la rotation suivie du redéploiement des variables exposées, l'audit et la révocation des autorisations OAuth inutiles, la migration vers des gestionnaires de secrets avec injection à l'exécution, et l'application du principe de moindre privilège et de surveillance des accès anormaux.
Drunk post: Things I've learned as a senior engineer (2021)
L'auteur conseille d'avancer sa carrière en changeant d'entreprise quand on est insatisfait, de ne pas confondre titre et valeur, et de maximiser son épargne retraite. Il affirme que les piles technologiques importent moins que les principes fondamentaux, que SQL reste la compétence la plus lucrative, et que certains langages ou outils sont mieux adaptés à des tâches spécifiques. Dans le domaine des données, il observe que le streaming intensif reste rare, qu'Airflow est largement utilisé malgré ses défauts, que pandas pose problème et que les projets de machine learning échouent fréquemment. Il insiste sur l'importance de la documentation et de la rédaction de propositions, du mentorat mutuel entre juniors et seniors, et des avantages et limites du travail à distance pour l'apprentissage et la collaboration. Enfin, il rappelle de ne pas lier l'estime de soi à la rémunération, de privilégier la santé et les relations personnelles, et d'éviter le surtravail tout en restant bienveillant envers les collègues.
SpaceX says it has agreement to acquire Cursor for $60B
Résumé indisponible pour cet article.
Diverse organic molecules on Mars revealed by the first SAM TMAH experiment
La sonde Curiosity a identifié plus de vingt composés organiques dans des échantillons de Gale Crater, dont une molécule azotée semblable à des précurseurs de l'ADN. La découverte résulte d'une expérience chimique réalisée pour la première fois sur une autre planète en 2020 dans la région argileuse de Glen Torridon à l'aide de l'instrument SAM et du réactif TMAH. Les chercheurs estiment que la matière organique observée a pu être préservée pendant environ 3,5 milliards d'années, indiquant que Mars peut conserver des molécules organiques complexes. Ces composés ne constituent pas une preuve de vie, puisqu'ils peuvent s'être formés abiotiquement ou être apportés par des météorites, comme le suggère la présence de benzothiophène. Les résultats, publiés dans Nature Communications, orienteront les recherches futures sur les organiques sur Mars et d'autres corps comme Titan.
Acetaminophen vs. ibuprofen
L'acétaminophène provoque un grand nombre de consultations aux urgences, d'hospitalisations et de décès chaque année en raison d'une fenêtre thérapeutique étroite (environ 56 000 visites aux urgences, 2 600 hospitalisations et 500 décès aux États‑Unis). L'ibuprofène est rarement mortel en cas de surdose, mais son inhibition généralisée des enzymes COX expose à des risques gastro-intestinaux, cardiovasculaires et rénaux qui augmentent selon la dose et l'état physiologique (déshydratation, maladie cardiaque, etc.). Le mécanisme analgésique de l'acétaminophène reste partiellement inconnu, et son métabolisme hépatique produit le NAPQI, un produit hautement toxique neutralisé par le glutathion dont l'épuisement peut provoquer une insuffisance hépatique traitable par N‑acétylcystéine si l'intervention est précoce. Dans certaines situations comme les maladies hépatiques, le rapport bénéfice-risque peut pencher en faveur d'une utilisation prudente d'acétaminophène à doses réduites plutôt qu'en faveur d'ibuprofène, car ce dernier risque d'aggraver la perfusion rénale. Les autorités sanitaires et les notices se concentrent sur la sécurité propre à chaque médicament plutôt que sur des comparaisons générales, ce qui explique l'absence fréquente d'un message explicite affirmant qu'en règle générale l'acétaminophène est plus sûr si utilisé correctement.
ChatGPT Images 2.0
Résumé indisponible pour cet article.
Making RAM at Home [video]
Résumé indisponible pour cet article.
Anatomy of High-Performance Matrix Multiplication (2008) [pdf]
Résumé indisponible pour cet article.
Not buying another Kindle
Sur plus d'une décennie, le Kindle a été l'appareil de référence pour la lecture d'ebooks, mais des évolutions récentes ont remis en question sa vocation première. Amazon a annoncé la coupure d'accès au Kindle Store pour les modèles antérieurs à 2013 et a limité la réinitialisation et la réinscription, rendant potentiellement des appareils encore fonctionnels inutilisables et générant des déchets électroniques. L'interface du Kindle est restée largement inchangée et favorise désormais la vitrine publicitaire, tandis que les fonctionnalités axées sur l'IA et la télémétrie posent des enjeux importants de confidentialité. Des alternatives comme Kobo, avec des appareils réparables et la compatibilité ePub/OverDrive, et les tablettes e-ink Android de Boox, offrant plus d'ouverture et de performances, présentent des options supérieures pour beaucoup d'usagers. Pour garantir la propriété numérique, il est conseillé d'utiliser des outils comme Calibre et de profiter des versions sans DRM lorsque disponibles afin de sauvegarder et migrer sa bibliothèque vers des dispositifs plus ouverts.