HN Digest
Briefing personnel.

Edition quotidienne

Lire vite. Garder l'essentiel.

Les meilleurs longs formats de Hacker News, relus plus calmement.

6662 articles Page 1/667 Sans filtre

03 Jul 2026

06:07

nsa.2026.action.cr.yp.to Resume pret HTTP 200 Commentaires

NSA tries to weaken mlkem standardisation?

Le texte explique que la NSA finance la normalisation de l'ietf-tls-mlkem, considéré comme affaibli par rapport à l'ietf-tls-ecdhe-mlkem. Après l'apparition d'objections, les partisans ont changé de discours, passant d'arguments explicites liés à la demande de la NSA à des arguments présentés comme techniques. L'auteur indique détenir un relevé du débat et un guide synthétique des arguments récents des promoteurs. La NSA a perdu un vote récent dans le groupe de travail TLS de l'IETF, mais a convoqué un nouveau vote le 24 juin 2026 et favorisé l'inscription de nouveaux participants, dont un vote positif de Mike Jenkins le 25 juin 2026. L'auteur appelle les lecteurs à s'inscrire à la liste de diffusion TLS et à envoyer un message avant le 7 juillet 2026 exprimant leur opposition en utilisant leur vrai nom, en citant plusieurs déclarations d'opposition existantes.

03 Jul 2026

06:07

people.xiph.org Resume pret HTTP 200 Commentaires

24-bit/192kHz music downloads and why they make no sense (2012)

L'auteur affirme que distribuer de la musique en 24 bit/192 kHz est inutile voire préjudiciable car l'oreille humaine ne perçoit pas au-delà d'environ 20 kHz et les ultrasoniques peuvent générer des distorsions d'intermodulation audibles. Il explique que la théorie de l'échantillonnage et l'oversampling permettent d'obtenir une fidélité maximale avec des taux standards (44,1/48 kHz), les conversions et filtres modernes supprimant le besoin d'échantillonnages élevés pour la lecture. Concernant la profondeur en bits, 16 bits correctement traités (avec dither et mise en forme du bruit) offrent une plage dynamique effective suffisante pour l'écoute grand public, tandis que le 24 bits reste utile en enregistrement et production pour la marge et la gestion du bruit accumulé. L'article insiste sur la nécessité de tests en double aveugle (ABX) pour éliminer les biais cognitifs et note que les expériences contrôlées n'ont pas montré d'avantage audible significatif pour les formats haute résolution. Plutôt que d'augmenter taux et profondeur, l'auteur recommande des améliorations pratiques telles que de meilleurs masters, la distribution sans perte (FLAC), de bons casques et des approches de son immersif pour améliorer réellement l'expérience d'écoute.

03 Jul 2026

06:07

krebsonsecurity.com Resume pret HTTP 200 Commentaires

FBI Seizes NetNut Proxy Platform, Popa Botnet

Le FBI, avec des partenaires industriels, a saisi des centaines de domaines liés à NetNut, un service de proxies résidentiels exploité par la société israélienne cotée Alarum Technologies. Cette action fait suite à des rapports de sociétés de sécurité reliant NetNut au botnet Popa, qui infecte des appareils domestiques comme des téléviseurs et des boîtiers de streaming pour les transformer en nœuds proxy toujours actifs loués pour du scraping, de la fraude publicitaire et des prises de comptes. Google Threat Intelligence Group a déclaré que NetNut était largement revendu et utilisé par des acteurs malveillants, qu'il avait désactivé des comptes et applications associées, et qu'il avait partagé des renseignements techniques avec des plateformes, forces de l'ordre et chercheurs. Alarum a indiqué coopérer avec les enquêteurs, et des spécialistes estiment que la saisie a perturbé le réseau NetNut/Popa et réduit potentiellement de millions le nombre d'appareils disponibles, tout en avertissant que des opérateurs peuvent reconstituer de la capacité en rachetant chez des concurrents. Les analystes recommandent de privilégier des téléviseurs et boîtiers de marques réputées et d'éviter les applications non officielles, car de nombreux appareils et applications tiers incluent des SDK qui peuvent transformer un dispositif en nœud proxy sans consentement clair.

03 Jul 2026

06:06

www.smithsonianmag.com Resume pret HTTP 200 Commentaires

German button maker searched rivers of American Midwest for valuable shells

John Boepple, un fabricant de boutons allemand émigré, s'est installé à Muscatine, Iowa, après avoir identifié des coquilles de moules d'eau douce adaptées à la fabrication de boutons nacrés. La découverte et l'exploitation de vastes bancs de moules ont entraîné un boom industriel à Muscatine, qui produisait jusqu'à 1,5 milliard de boutons par an et a doublé la taille de la ville. Les méthodes intensives de récolte et le rejet massif des coquilles ont rapidement décimé les populations locales de moules et dégradé les habitats fluviaux. L'industrie a décliné avec l'épuisement des ressources, la montée des boutons en plastique et les modifications des rivières par dragage et barrages, tandis que des initiatives de conservation ont été lancées au début du XXe siècle. Aujourd'hui plusieurs espèces de moules d'eau douce restent menacées malgré des protections et des réintroductions, et cette histoire illustre les conséquences de l'exploitation non durable des ressources naturelles.

03 Jul 2026

06:06

openjdk.org Resume pret HTTP 200 Commentaires

JEP 539: Strict Field Initialization in the JVM moved to preview

La JVM introduit un mécanisme de champs strictement initialisés qui exige qu'un champ soit explicitement affecté avant toute lecture, de sorte que les valeurs par défaut (0, false ou null) ne sont jamais observées. Pour ces champs, une lecture avant affectation provoque une erreur (pour les statiques à l'exécution et pour les instances à la vérification), et si le champ est final toute lecture observe toujours la même valeur. Les compilateurs marquent les champs concernés avec le drapeau ACC_STRICT_INIT dans les fichiers de classe (fonctionnalité preview) et la JVM suit durant l'état larvaire quelles écritures et lectures ont eu lieu afin d'appliquer les règles d'initialisation. Les outils et APIs sont mis à jour pour en tenir compte : la mutation profonde par réflexion des final stricts est interdite, la sérialisation via ObjectInputStream requiert des remplacements explicites, et le JIT peut optimiser les final stricts comme valeurs de confiance. Le but est d'offrir aux concepteurs de langages basés sur la JVM des garanties d'intégrité plus fortes (utiles pour les value classes et les champs sans null) sans imposer ces nouvelles règles aux programmes existants.

03 Jul 2026

06:06

magik.net Resume pret HTTP 200 Commentaires

LibreCAD in the Browser

Un port de LibreCAD vers WebAssembly a été réalisé en compilant le code C++/Qt original avec Emscripten et une build Qt 6.9 construite depuis la source. Le principal défi a été de faire fonctionner les boîtes de dialogue modales et les boucles bloquantes dans le navigateur, résolu en activant JSPI et les exceptions Wasm et en enregistrant les handlers d'événements comme emscripten::async pour permettre la suspension imbriquée. Les performances du rendu ont été améliorées en changeant la surface de backing store en ARGB32 prémultiplié afin d’utiliser les chemins SIMD, ce qui a triplé le taux de rafraîchissement par rapport à la première version. La gestion des fichiers repose sur des shims JavaScript qui lisent/écrivent MEMFS et déclenchent des téléchargements pour l’enregistrement, les polices et motifs sont préchargés et les paramètres persistent via IndexedDB, avec un transfert compressé d’environ 18 Mo. La build fonctionne dans les navigateurs Chromium récents (Chrome/Edge 137+), le code source est disponible sur github.com/magik6k/LibreCAD-Web et la licence reste GPL‑2.0.

03 Jul 2026

06:06

clashreport.com Resume pret HTTP 200 Commentaires

Spain Orders Blacklist of Palantir from Public and Private Companies

Le gouvernement espagnol a ordonné aux entités contrôlées par l'État gérées par la SEPI de suspendre tout futur contrat avec Palantir Technologies en raison de craintes concernant l'usage d'informations classifiées liées à la sécurité nationale. La mesure vise des groupes chargés des communications d'État et du renseignement militaire, notamment Telefónica, Indra et Navantia, et a interrompu des projets avancés, dont un accord presque finalisé avec Navantia et une collaboration négociée avec la Guardia Civil. Palantir conserve néanmoins un contrat de 16,5 millions d'euros signé en 2023 avec le Centre de Renseignement des Forces Armées (CIFAS) dont le renouvellement, demandé par des chefs militaires, n'a pas encore été tranché par Moncloa. La décision reflète une défiance européenne plus large envers Palantir, la France ayant annoncé qu'elle cesserait de travailler avec la société et l'Allemagne favorisant des alternatives européennes comme ChaosVision. Pour réduire la dépendance étrangère et préserver la souveraineté des données, l'exécutif accélère le financement de solutions nationales, dont une aide de 115 millions d'euros à Openchip et un projet de gigafactory de 5 milliards d'euros soutenu majoritairement par SEPI Digital.

03 Jul 2026

06:06

geodataviewer.com Resume pret HTTP 200 Commentaires

What we learned when a user tried to load a 1 GB GML file in a browser

Un utilisateur a essayé d'ouvrir une carte géologique GML d'environ 1 Go dans un navigateur et l'opération a échoué parce que le navigateur doit lire et parser l'intégralité du fichier en mémoire. Les formats plats (GML, Shapefile, GeoJSON, FlatGeoBuf, GeoParquet) imposent souvent de matérialiser toutes les géométries, provoquant saturation mémoire, blocage du thread principal et rendu lent aussi bien sur navigateur que dans les SIG de bureau. Les tuiles vectorielles (MVT/PBF) résolvent ces limites en pré-tuilant, en simplifiant et en découpant les données pour ne servir au client que les tuiles visibles, ce qui réduit drastiquement la taille transférée et permet un rendu fluide. La tuile côté client avec geojson-vt n'est pas une solution à grande échelle car elle nécessite toujours de charger et d'indexer l'intégralité du GeoJSON dans la mémoire du navigateur. Malgré des outils mûrs (Tippecanoe, Planetiler, Tilemaker) et des gains importants, l'adoption reste freinée par l'absence d'options de téléchargement pré-tuilées et par le manque d'éducation des éditeurs de données, d'où la recommandation d'offrir des PMTiles et d'intégrer les tuiles vectorielles aux portails de données.

03 Jul 2026

06:05

gitstock.org Resume pret HTTP 200 Commentaires

Show HN: Gitstock–Transform you GitHub commit history into K-line and animations

GitStock transforme les commits récents et les modifications de code d'un dépôt public en un graphique SVG de type chandelier. L'outil génère la visualisation à partir de l'URL d'un dépôt accessible publiquement. Ce rendu facilite l'évaluation rapide de l'activité et des tendances de santé d'un projet. Des exemples fournis incluent torvalds/linux, openclaw/openclaw, tailwindlabs/tailwindcss, codecrafters-io/build-your-own-x et freeCodeCamp/freeCodeCamp. Le graphique est partageable, ce qui simplifie la communication des tendances d'activité entre contributeurs.

03 Jul 2026

06:05

manufact.com Resume pret HTTP 200 Commentaires

Launch HN: Manufact (YC S25) – MCP Cloud

Le SDK mcp-use est un framework fullstack open source pour créer des applications et serveurs MCP compatibles avec ChatGPT, Claude, Gemini et autres environnements d'agents. Le déploiement s'effectue via une intégration GitHub qui auto-déploie à chaque push, offre des aperçus par branche et gère les domaines personnalisés sans YAML ni analyse de Dockerfile. La plateforme génère les éléments nécessaires aux soumissions sur les marketplaces, permet d'intégrer un chat embarqué et fournit des outils d'analytics, de replay de sessions et d'observabilité pour surveiller la production. L'outillage comprend un scaffold CLI (npx create-mcp-use-app), un inspecteur visuel, des tests en sandbox et des intégrations (dont LangChain et un "Code Mode") pour connecter n'importe quel LLM et exposer des outils aux agents. Projet largement adopté et ouvert depuis le départ (10k+ étoiles), il unifie le développement sur une seule base de code pour accélérer la mise en production et la diffusion sur plusieurs plateformes.