HN Digest
Briefing personnel.

Lire vite.
Garder l'essentiel.

Les meilleurs longs formats de Hacker News, relus plus calmement.

11567 articles Page 986/1157 Sans filtre

David Altrath Photography Diary

David Altrath est un photographe renommé, spécialisé en photographie architecturale, paysagère et d’intérieur, basé à Hambourg. Il propose des services professionnels de photographie et de production de médias visuels destinés aux architectes, designers et promoteurs immobiliers. Ses images allient précision, esthétique et maîtrise de la lumière et des perspectives. Ses domaines d’activité couvrent l’architecture et la photographie de bâtiments, les paysages urbains et naturels, l’intérieur et le lifestyle, ainsi que les productions cinématographiques. Il intervient en Allemagne et à l’international, et présente son travail sur son site et ses profils sociaux.

Show HN: Hacker News archive (47M+ items, 11.6GB) as Parquet, updated every 5m

Il s'agit d'une archive complète de Hacker News couvrant chaque élément publié depuis 2006 et mise à jour toutes les cinq minutes. Le dépôt est organisé par mois en fichiers Parquet, complété par des blocs live pour la journée en cours, et un fichier mensuel consolidé est généré à minuit UTC. Des fichiers stats.csv et stats_today.csv accompagnent les Parquet pour vérifier la complétude et suivre l'avancement du pipeline. Les données suivent le schéma de l'API Hacker News, avec des champs tels que id, type, by, time, title, url, text et descendants, et les types incluent story, comment, poll, pollopt et job. Le pipeline comprend un remplissage historique mensuel, une collecte en temps réel par blocs de 5 minutes et une reconsolidation nocturne du mois en cours, consultables via DuckDB, datasets ou huggingface_hub.

Measuring progress toward AGI: A cognitive framework

Google DeepMind présente un cadre pour mesurer les progrès vers l’IA générale en s’appuyant sur les sciences cognitives. Le cadre identifie dix capacités cognitives clés prévues comme déterminantes pour l’intelligence générale des systèmes d’IA. Un protocole d’évaluation en trois étapes est proposé, mesurant les performances sur des tâches cognitives et les comparant aux performances humaines. Pour mettre en pratique cette théorie, un hackathon sur Kaggle est lancé autour des capacités cognitives, avec cinq domaines prioritaires : apprentissage, métacognition, attention, fonctions exécutives et cognition sociale. Le concours offre un prize pool total de 200 000 dollars et invite à construire des évaluations via la plateforme Community Benchmarks de Kaggle, les candidatures étant ouvertes du 17 mars au 16 avril et les résultats annoncés le 1er juin.

Machine Payments Protocol (MPP)

L’article décrit l’évolution des IA vers des agents autonomes capables de concevoir des plans, d’exécuter des actions et d’évaluer des résultats. Pour faciliter leurs paiements, Stripe et Tempo lancent le Machine Payments Protocol (MPP), une norme ouverte permettant aux agents de payer et d’être payés entre services. MPP prend en charge les paiements programmatiques, y compris les microtransactions et les paiements récurrents, en stablecoins ou en monnaie fiduciaire via des jetons partagés. Des cas d’usage illustrent des agents qui paient par session ou effectuent des actes comme payer pour l’impression et l’envoi de courrier, ou commander des repas pour livraison. Stripe développe une infrastructure centrée sur les agents avec la suite Agentic Commerce et l’Agentic Commerce Protocol, et invite à essayer MPP via la documentation.

Show HN: Playing LongTurn FreeCiv with Friends

Il s'agit d'un serveur Freeciv 3.2.3 multijoueur auto-hébergé, dédié aux parties Longturn avec des tours de 23 heures, fonctionnant sur Fly.io avec notifications par email et une gazette générée par IA. La page de statut en direct affiche les classements, le compte à rebours, l'historique et le suivi des relations diplomatiques via des fichiers JSON et une interface Web. L'architecture repose sur un conteneur Fly.io exécutant Freeciv sur le port 5556, un serveur HTTP sur 8080, une FIFO pour les commandes et des scripts de sauvegarde, avec un volume persistant pour les données (/data/saves). Plusieurs scripts gèrent la gestion des joueurs, les notifications, les sauvegardes automatiques et la génération de la gazette et des emails. Les opérations courantes incluent le déploiement via Fly.io, la gestion des secrets, la création de comptes joueurs et la consultation de la page de statut, avec des outils pour ajuster le timer, modifier les paramètres du jeu et redémarrer le serveur sans perte du temps restant.

CVE-2026-3888: Important Snap Flaw Enables Local Privilege Escalation to Root

Le CVE-2026-3888 est une vulnérabilité d’élévation de privilèges locale affectant par défaut Ubuntu Desktop 24.04 et versions ultérieures, permettant à un attaquant local sans privilèges d’obtenir l’accès root par l’interaction entre snap-confine et systemd-tmpfiles. L’exploitation dépend d’une fenêtre temporelle spécifique (10 à 30 jours selon la version) pendant laquelle systemd-tmpfiles peut supprimer le répertoire critique /tmp/.snap, que l’attaquant peut recréer avec une charge utile malveillante, et lors de l’initialisation suivante du sandbox, snap-confine le monter en root. Cette faille provient de l’interaction non intentionnelle entre deux utilitaires privilégiés, snap-confine qui construit le sandbox et systemd-tmpfiles qui gère les fichiers temporaires, dans le cadre de snapd. Une vulnérabilité secondaire a été identifiée dans le package uutils coreutils pour Ubuntu 25.10, résolue avant le lancement par revert de rm vers GNU coreutils et correctifs upstream appliqués. Des correctifs sont disponibles et les organisations doivent mettre à jour snapd vers les versions patchées indiquées (2.73+ubuntu24.04.2 pour 24.04, 2.73+ubuntu25.10.1 pour 25.10, 2.74.1+ubuntu26.04.1 pour 26.04, etc.), avec référence QID 386810 pour la détection et l’orchestration via Qualys VMDR/Patch Management.