HN Digest
Briefing personnel.

Lire vite.
Garder l'essentiel.

Les meilleurs longs formats de Hacker News, relus plus calmement.

11847 articles Page 1/1185 Sans filtre

Your MCU likely escaped the eMudhra intermediate CA compromise

Le texte explique la compromission des certificats intermédiaires d'eMudhra rendue publique le 20 octobre 2026. Les clés privées des intermédiaires étaient gravement faibles et récupérables (les 376 bits supérieurs de certaines clés P‑384 étaient nuls et l'une valait littéralement 4), permettant à un attaquant de créer des certificats frauduleux. Les navigateurs imposant la présence dans les logs Certificate Transparency ont probablement empêché l'attaque pour leurs utilisateurs, tandis que de nombreux autres clients qui n'appliquent pas CT peuvent avoir été exposés. Les microcontrôleurs (MCU) sont peu susceptibles d'être touchés parce que leurs firmwares embarquent souvent un jeu minime et ciblé de certificats racine pour économiser espace et code, plutôt qu'un grand magasin de confiance. Il reste conseillé de vérifier si vos firmwares incluent la racine eMudhra ou la racine Sectigo de cross‑signing et de patcher vos environnements CI, outils de développement, paquets et services cloud concernés.

danielmangum.com Resume pret HTTP 200 Commentaires

Canary Tokens

Résumé indisponible pour cet article.

canarytokens.org Extraction KO HTTP 200 Commentaires

The Rise and Fall of the Plasma Screen

Au début des années 1960, l'équipe du projet PLATO de l'université de l'Illinois a développé l'idée d'un écran à mémoire pour remplacer les écrans à tube cathodique gourmands en mémoire et en bande passante. Donald Bitzer et son étudiant Robert Willson ont inventé et prototypé des cellules plasma, découvrant des améliorations clés (électrodes externes et l'effet mémoire causé par une petite fuite d'air) puis la société Owens-Illinois a industrialisé le principe en produisant des panneaux plus robustes, aboutissant au Digivue 512×512 en 1971, utilisé par PLATO. Le plasma offrait des atouts — finesse, robustesse et possibilité d'images à niveau de gris puis en couleur — mais présentait aussi des inconvénients importants comme une forte consommation d'énergie, un moindre éclat et un coût élevé. Après des usages de niche (applications bancaires et militaires, portables monochromes) et des percées pour les grands téléviseurs haute définition, le plasma a été concurrencé par les avancées de la mémoire, des écrans à cristaux liquides et des processus industriels qui ont permis des LCD plus lumineux, moins énergivores et moins chers. Au fil des années 2000 et 2010, les avantages du plasma se sont effacés face au LCD, les coûts et difficultés de fabrication ont provoqué la quasi-disparition de la technologie, illustrant la courbe en S habituelle des adoptions et des remplacements technologiques.

www.construction-physics.com Resume pret HTTP 200 Commentaires

PHP web runtimes (CVE-2026-109618 and CVE-2026-109619)

La règle cible les requêtes HTTP utilisant la méthode POST. Elle recherche la présence de la chaîne "PHPSESSID" dans les clés de cookies ou dans le corps de la requête. Elle détecte également la chaîne "PHP_SESSION_UPLOAD_PROGRESS" dans le corps des requêtes. Les requêtes correspondant à ces critères sont bloquées. La configuration de visibilité active l'échantillonnage des requêtes et l'envoi de métriques vers CloudWatch.

aws.amazon.com Resume pret HTTP 200 Commentaires

Claude Duet

Anthropic propose en aperçu de recherche une application appelée Claude Duet, un agent proactif destiné aux professionnels et petites entreprises, accessible sur iOS, Android et claude.ai pour les abonnés Pro et Max via une liste d'attente. L'agent, construit sur Claude Opus 5.5, envoie un bref quotidien, surveille vos applications, accomplit des tâches en arrière-plan via une machine virtuelle avec navigateur et demande votre approbation avant d'agir en votre nom. Claude Duet peut se connecter à plus de 6 000 connecteurs et plugins pour gérer des flux de travail (courriels, factures, paie, offres d'emploi, contrats, boutiques en ligne) et effectuer des paiements via Link ou Shop Pay, avec prise en charge prévue de connexions comme 1Password. La sécurité et la confidentialité sont centrales: l'agent utilise des classificateurs et règles de sécurité, ne voit pas directement vos mots de passe ou jetons, bloque les demandes de divulgation d'informations très sensibles, et a été testé par des équipes internes, des pentests externes et un programme de chasse aux bugs. Il s'agit d'une version précoce qui partage les limites d'utilisation du plan avec Claude, compte ses vérifications en arrière-plan dans ces limites, peut se tromper ou être moins performant sur les tâches personnelles, et reste pour l'instant dans une application distincte aux États-Unis pour les utilisateurs Pro et Max inscrits sur la liste d'attente.

claude.com Resume pret HTTP 200 Commentaires

When Do We Become the Person We Ought to Be?

L'auteur a travaillé avec une étudiante de Notre Dame qui a obtenu une petite subvention et a mené une enquête soutenue en partie par le Sorin Fellows Program, recueillant 557 réponses via Qualtrics en août 2025. L'enquête visait à mesurer la réflexion morale et l'amélioration personnelle, en demandant notamment aux répondants à quel point ils se sentaient proches d'être la personne qu'ils devraient être moralement. Les résultats montrent un effet d'âge marqué : les jeunes sont plus nombreux à se déclarer éloignés de cet idéal et à ruminer fréquemment, tandis que les 55 ans et plus se disent plus souvent « plutôt proches » ou « déjà là », font des efforts quotidiens mais ruminent moins. La pratique religieuse accroît la réflexion morale, surtout chez les jeunes où les pratiquants pensent davantage à leurs actes et se jugent plus proches de l'idéal, alors que chez les plus âgés les non-religieux affichent la plus grande confiance morale. Les auteurs soulignent les limites liées aux données auto-déclarées et aux normes morales variables, et concluent que l'amélioration de soi apparaît davantage comme une préoccupation des jeunes, alors que les personnes âgées semblent plus satisfaites de leur caractère.

www.graphsaboutreligion.com Resume pret HTTP 200 Commentaires

Way to Play Super Mario 64: On Apple Vision Pro

Un portage sur Apple Vision Pro présente chaque niveau comme une diorama posée sur une table réelle, et le joueur se déplace autour avec une manette en étant lui-même la caméra. Les clips publiés couvrent le champ de vision total du casque, si bien que la diorama n'occupe qu'une petite portion de l'image et qu'il est conseillé de les regarder en plein écran sur un grand écran. On y voit des interactions et séquences variées, du titre animé manipulable au survol de l'entrée du château, en passant par la découverte des salles intérieures, Bob‑omb Battlefield, Princess's Secret Slide, la Tower of the Wing Cap, Bowser in the Fire Sea transformée en lac de lave dans une pièce à manger, Big Boo's Haunt et des niveaux agrandis jusqu'à se tenir à l'intérieur. Le projet s'appuie sur la décompilation du jeu et sm64coopdx pour le code, des textures HD provenant de SM64 Reloaded et Render96, et des modèles 3D issus de Render96 et SwagSkeleton95. Dans le contexte industriel, la PDG d'Xbox a récemment défendu la recompilation rapide de jeux vers de nouveaux matériels comme bénéfique pour les joueurs, tandis que Nintendo a répondu par des retraits DMCA et des actions en justice, illustrant des approches divergentes entre éditeurs.

www.pagetable.com Resume pret HTTP 200 Commentaires

Claude Duet

Cet agent proactif comprend ce qui requiert votre attention, prend en charge des tâches de toutes tailles et continue de travailler pendant votre absence jusqu'à demander votre validation lorsque nécessaire. Il fournit un bref récapitulatif quotidien, exécute des actions comme organiser des réunions ou créer des tableaux de bord, puis transmet le travail achevé sous forme de documents, feuilles ou présentations pour révision. Vos mémoires, compétences et connecteurs du compte sont disponibles dès le premier message, et les opérations sensibles demandent votre approbation et s'exécutent sur votre ordinateur cloud pour préserver la confidentialité. L'accès se fait en aperçu de recherche pour les abonnés Pro et Max aux États-Unis via une application iOS/Android et le web, avec une inscription sur liste d'attente et sans inclusion des offres Team ou Enterprise pour l'instant. Pendant la préversion, l'agent partage et utilise les limites d'utilisation du plan pour ses vérifications en arrière-plan, et il peut mal évaluer l'urgence, mal lire un fil ou manquer des éléments entre deux contrôles.

claude.com Resume pret HTTP 200 Commentaires

Cloudflare deploys protections against php2shell vulnerability

Deux vulnérabilités critiques du moteur PHP, identifiées comme CVE-2026-109618 et CVE-2026-109619 et surnommées php2shell, affectent toutes les versions de PHP 5.4 ou ultérieures et peuvent permettre des dénis de service, l'exécution de code à distance et la divulgation de données. Les failles proviennent d'accès mémoire non sécurisés lors du traitement d'erreurs HTTP, soit par utilisation de données non initialisées après un épuisement mémoire, soit par références vers une mémoire libérée entre requêtes. Cloudflare, en coordination avec la PHP Foundation, OpenAI et Wiz, a déployé des protections WAF automatiques pour tous les clients, y compris les comptes gratuits, et a observé des tentatives d'attaque et des mutations des charges utiles avant la divulgation publique. Pour améliorer la détection et réduire les faux positifs, Cloudflare a introduit la détection de transaction complète qui corrèle les signaux de la requête et de la réponse et permet de bloquer une réponse d'origine malveillante avant qu'elle n'atteigne le demandeur. Les administrateurs doivent mettre à jour le logiciel PHP conformément aux conseils officiels tout en maintenant les protections WAF activées, en surveillant les événements de sécurité et en ajustant les règles si nécessaire.

blog.cloudflare.com Resume pret HTTP 200 Commentaires