The Automated Daily - Hacker News Edition

Welcome to 'The Automated Daily - Hacker News Edition', your ultimate source for a streamlined and insightful daily news experience.

  1. 11h ago

    iPhone piraté à Hexacon Paris & Téléviseur Samsung à l'écoute - Actualités Hacker News (24 oct. 2026)

    Soutenez directement The Automated Daily : 15 épisodes gratuits par jour, 5 éditions, 3 langues, pour environ 4 dollars de production par jour. Un café nous permet de continuer : theautomateddaily.com/support Merci de soutenir ce podcast en visitant nos sponsors: - Consensus: IA pour la recherche. Obtenez un mois gratuit - https://get.consensus.app/automated_daily - Investissez comme les professionnels avec StockMVP - https://www.stock-mvp.com/?via=ron - KrispCall: Téléphonie cloud agentique - https://try.krispcall.com/tad Sujets du jour: iPhone piraté à Hexacon Paris - À la conférence Hexacon à Paris, des chercheurs en sécurité ont présenté plusieurs démonstrations de piratage de l'iPhone, dont une exploitation de Signal en un clic et des attaques via iMessage. Téléviseur Samsung à l'écoute - Un hacker a rétro-conçu un téléviseur Samsung et découvert que son IA embarquée analysait les sons ambiants pour repérer un chien ou un bébé, relançant le débat sur la vie privée et les objets connectés. Canada : projet de loi C-22 - L'EFF alerte sur le projet de loi canadien C-22 sur l'accès légal, qui pourrait imposer des portes dérobées, affaiblir le chiffrement et exiger la conservation des métadonnées pendant un an. Kimi K3.1 Pro, modèle ouvert - Kimi lance K3.1 Pro, son modèle open-weight le plus performant avec une fenêtre de contexte d'un million de tokens, des progrès en code, modélisation 3D et finance, et des garde-fous en cybersécurité. Dessa, l'IA vocale de Block - Block dévoile Dessa, un modèle vocal full-duplex entraîné uniquement sur de la conversation humaine, capable de gérer émotions, rires et interruptions, et de tourner localement sur un MacBook Pro. Douze ans de SQLite distribué - Philip O'Toole, créateur de rqlite, retrace douze ans de SQLite distribué, de Raft à Litestream, dqlite, cr-sqlite et libSQL/Turso, et la place de l'open source face aux services cloud. OBS Studio 33 modernise ses bases - OBS Studio 33.0.0 met à jour son moteur de source navigateur, refond le chargement des plugins, ajoute NVENC sur Arm64 et corrige de nombreux plantages sur macOS, Linux et Windows. Kevin Bacon détrôné à Hollywood - Une analyse interactive des six degrés de Kevin Bacon montre que Samuel L. Jackson est aujourd'hui le centre d'Hollywood et désigne Chloë Grace Moretz comme possible héritière de la génération Z. - Local Wikipedia Brings Nearby Wikipedia Articles to Your Area - Kimi Launches K3.1 Pro Open-Weight Model - Researchers Claim iPhone Hack Demonstrations at Hexacon - EFF Warns Canada’s C-22 Could Expand Surveillance Powers - Block Unveils Dessa, a Speech-Only Conversational AI - The Real Kevin Bacon Reimagines Hollywood’s Center - Twelve Years of Distributed SQLite - Hacker Finds Samsung TV AI Listening for Dog and Baby Sounds - OBS Studio 33.0.0 Adds Major Browser, Plugin, and Stability Upgrades Transcription de l'Episode iPhone piraté à Hexacon Paris Commençons par la sécurité. Lors de la conférence Hexacon, à Paris, le 16 octobre, une équipe de chercheurs affirme avoir piraté l'iPhone et l'a démontré à travers une série de scénarios. Parmi eux, une exploitation de Signal ne nécessitant qu'un clic, ainsi que plusieurs attaques passant par iMessage. Le message de fond est clair : plus les applications de messagerie sont intégrées en profondeur dans l'écosystème de l'iPhone, plus elles offrent de portes d'entrée potentielles. Les auteurs promettent davantage de détails techniques plus tard. Ce n'est pas rien, quand on sait qu'Apple fait de la sécurité l'un de ses principaux arguments de vente. Téléviseur Samsung à l'écoute Restons dans le salon, mais cette fois devant la télé. Un hacker a rétro-conçu un téléviseur Samsung récent et y a découvert une IA embarquée qui écoutait les sons ambiants, avec une attention particulière pour les aboiements de chien et les pleurs de bébé. Autrement dit, l'appareil analysait ce qui se passe dans la pièce, bien au-delà de ce que la plupart des propriétaires imaginent. Détail qui...

    iPhone piraté à Hexacon Paris & Téléviseur Samsung à l'écoute - Actualités Hacker News (24 oct. 2026)
  2. 1d ago

    Quad9 se retire de France & eMudhra abandonne les certificats SSL - Actualités Hacker News (23 oct. 2026)

    Soutenez directement The Automated Daily : 15 épisodes gratuits par jour, 5 éditions, 3 langues, pour environ 4 dollars de production par jour. Un café nous permet de continuer : theautomateddaily.com/support Merci de soutenir ce podcast en visitant nos sponsors: - KrispCall: Téléphonie cloud agentique - https://try.krispcall.com/tad - Conception assistée par l'IA sans effort pour des présentations, des sites web et bien plus avec Gamma - https://try.gamma.app/tad - Consensus: IA pour la recherche. Obtenez un mois gratuit - https://get.consensus.app/automated_daily Sujets du jour: Quad9 se retire de France - Le résolveur DNS gratuit Quad9 cessera de servir les utilisateurs français le 24 novembre 2026 après une décision de justice obtenue par beIN. L'entreprise dénonce un précédent de censure d'Internet et un risque pour la cybersécurité. eMudhra abandonne les certificats SSL - L'autorité de certification indienne eMudhra quitte le marché mondial des certificats SSL/TLS après un incident de sécurité. Elle invoque des coûts de conformité élevés et la concurrence des certificats gratuits. Comprendre les conteneurs en les recodant - Un développeur raconte la création de son propre runtime de conteneurs. Il montre que namespaces, cgroups, pivot_root et runc expliquent le fonctionnement réel de Docker sous Linux. HackiOS : iOS sur un Android - Le projet de recherche HackiOS démarre le noyau XNU d'Apple sur un smartphone POCO X5 Pro et fait tourner iOS 16.5 non modifié. Safari, la caméra et le Wi-Fi fonctionnent, mais pas encore le réseau cellulaire ni le Bluetooth. WorldTUI, un terminal simulé par IA - WorldTUI est un petit modèle d'IA de 360 millions de paramètres qui imite un terminal sans vrai shell. Une piste vers des interfaces interactives entièrement générées par des modèles de monde. L'avis le plus controversé des IA - ModelCompare a interrogé douze modèles d'IA sur leur opinion la plus controversée sur les humains. Presque tous répondent que nous préférons l'appartenance au groupe à la vérité, révélant une étonnante convergence. Claude et la vérification formelle - Anthropic et Theorem ont utilisé Claude pour produire des preuves formelles de sécurité sur 123 bibliothèques open source. Des bugs mémoire réels ont été découverts, ouvrant la voie à une vérification logicielle à grande échelle. NVIDIA OpenShell pour agents IA - NVIDIA publie OpenShell, un runtime open source qui isole les agents IA autonomes grâce au sandboxing noyau et à la vérification formelle des politiques. Objectif : protéger secrets, données et réseaux. Xbox facture le cloud gaming à l'heure - Microsoft teste auprès des Xbox Insiders l'achat d'heures de streaming cloud pour des jeux déjà possédés. Ce modèle de paiement à l'heure rappelle Stadia et PlayStation Now et interroge sur l'avenir du cloud gaming. - Quad9 to End Service in France After Court Ruling - eMudhra to Exit Global SSL/TLS Certificate Business - Why Docker Feels Weird Behind the Scenes - WorldTUI: A 360M Model That Pretends to Be a Terminal - Local Wikipedia Brings Nearby Wikipedia Articles to Your Area - AI Models Mostly Agree Humans Choose Belonging Over Truth - HackiOS Boots iOS 16.5 on Android Hardware Using XNU - NVIDIA OpenShell Brings Policy-Driven Sandbox Security to AI Agents - Anthropic Says LLMs Can Scale Formal Software Verification - Xbox Begins Charging Hourly for Cloud Streaming of Owned Games Transcription de l'Episode Quad9 se retire de France Commençons par une nouvelle qui concerne directement les auditeurs en France. Quad9, le résolveur DNS gratuit et orienté cybersécurité, annonce qu'il cessera de servir les utilisateurs français à partir du 24 novembre. En cause, une décision de justice obtenue par beIN dans une affaire de droits d'auteur, qui l'obligerait à bloquer certains noms de domaine. Quad9 refuse pour plusieurs raisons : un blocage mondial reviendrait à imposer le droit français au monde entier, et un blocage géographique serait peu fiable. Surtout,...

    Quad9 se retire de France & eMudhra abandonne les certificats SSL - Actualités Hacker News (23 oct. 2026)
  3. 2d ago

    Failles critiques corrigées dans PHP & GitLab publie des correctifs urgents - Actualités Hacker News (22 oct. 2026)

    Soutenez directement The Automated Daily : 15 épisodes gratuits par jour, 5 éditions, 3 langues, pour environ 4 dollars de production par jour. Un café nous permet de continuer : theautomateddaily.com/support Merci de soutenir ce podcast en visitant nos sponsors: - Lindy est votre assistant IA ultime qui gère proactivement votre boîte de réception - https://try.lindy.ai/tad - Découvrez l'avenir de l'audio IA avec ElevenLabs - https://try.elevenlabs.io/tad - Consensus: IA pour la recherche. Obtenez un mois gratuit - https://get.consensus.app/automated_daily Sujets du jour: Failles critiques corrigées dans PHP - La PHP Foundation publie PHP 8.5.12, 8.4.27, 8.3.36 et 8.2.35 pour corriger deux vulnérabilités critiques d'exécution de code à distance sans authentification. Elle rappelle le besoin de financement et d'ingénieurs pour la sécurité de PHP. GitLab publie des correctifs urgents - GitLab corrige plusieurs failles dont une exécution de code à distance non authentifiée via le compilateur d'expressions régulières. Les clients auto-hébergés doivent mettre à jour immédiatement. LiteLLM compromis sur PyPI - La version 1.107.0 de LiteLLM sur PyPI contenait un voleur d'identifiants et une porte dérobée persistante, actifs au démarrage de tout processus Python. Une attaque de la chaîne d'approvisionnement visant l'écosystème IA. Railway victime d'une intrusion - La plateforme Railway signale un accès non autorisé aux variables d'environnement de ses clients, potentiellement déchiffrées. Elle demande la rotation de tous les secrets et suspend les déploiements. Fuite massive présumée chez TiDB Cloud - Un article affirme que 10,6 To de données de TiDB Cloud de PingCAP ont été exfiltrées, incluant clés API, SQL clients et code source. L'intrusion serait passée inaperçue pendant des semaines. Mitmproxy ajoute l'option eMudhra - Mitmproxy introduit une option --emudhra permettant de signer des certificats TLS avec une clé intermédiaire eMudhra compromise. Une solution de compatibilité contrôlée liée au retrait des autorités eMudhra. Meta condamné à 25 milliards - Un tribunal du Nouveau-Mexique condamne Meta à 25 milliards de dollars de pénalités dans l'affaire Cambridge Analytica pour tromperie sur la protection des données. Meta annonce faire appel. DuckDB 2.0 en version LTS - DuckDB 2.0.0 LTS « Cinnamon Teal » apporte le protocole client-serveur Quack, les E/S asynchrones, le type VARIANT et un mode agent. Support garanti jusqu'en octobre 2027. Apple retire les icônes des menus - Apple revient sur les icônes dans chaque élément de menu introduites dans macOS Tahoe. Ses Human Interface Guidelines citent désormais ce style comme exemple à éviter. - PHP Foundation Details Critical Security Fixes and Expanded Security Effort - Meta Hit With $25 Billion New Mexico Privacy Penalty - LiteLLM 1.107.0 PyPI Release Caught With Credential Stealer and Backdoor - mitmproxy adds `--emudhra` option for eMudhra TLS signing - Railway Reports Security Incident Affecting Customer Environment Variables - DuckDB 2.0.0 LTS Adds Server Mode, Async I/O, and VARIANT - Claude Duet Launches as a Proactive AI Assistant - FulcrumSec Claims Massive TiDB Cloud Data Breach - GitLab Ships Critical Security Patches for Multiple Supported Versions - Apple Reverses Course on Menu Icons Transcription de l'Episode Failles critiques corrigées dans PHP Commençons par la sécurité, avec PHP. La PHP Foundation a publié de nouvelles versions pour toutes les branches maintenues, de la 8.2 à la 8.5, afin de corriger deux vulnérabilités critiques. Elles pouvaient permettre à un attaquant non authentifié d'exécuter du code sur un serveur. Les deux failles se logeaient au cœur du moteur, une zone délicate à corriger sans compromis. Elles ont été mises au jour grâce à un audit externe, à des travaux financés par la Fondation et à plusieurs chercheurs. Détail notable : des fuites ont forcé une publication plus tôt que prévu. Le message de fond est clair : la sécurité de PHP...

    Failles critiques corrigées dans PHP & GitLab publie des correctifs urgents - Actualités Hacker News (22 oct. 2026)
  4. 3d ago

    Clés privées eMudhra compromises & Ofcom impuissant face à 4chan - Actualités Hacker News (21 oct. 2026)

    Soutenez directement The Automated Daily : 15 épisodes gratuits par jour, 5 éditions, 3 langues, pour environ 4 dollars de production par jour. Un café nous permet de continuer : theautomateddaily.com/support Merci de soutenir ce podcast en visitant nos sponsors: - Conception assistée par l'IA sans effort pour des présentations, des sites web et bien plus avec Gamma - https://try.gamma.app/tad - KrispCall: Téléphonie cloud agentique - https://try.krispcall.com/tad - Consensus: IA pour la recherche. Obtenez un mois gratuit - https://get.consensus.app/automated_daily Sujets du jour: Clés privées eMudhra compromises - Huit certificats d'autorité intermédiaire eMudhra ont vu leurs clés privées compromises. Chrome, Firefox, Apple et Microsoft les bloquent déjà, mais d'autres clients TLS restent exposés au risque d'usurpation de sites web. Ofcom impuissant face à 4chan - Ofcom reconnaît ne pas pouvoir faire appliquer ses amendes de l'Online Safety Act contre 4chan aux États-Unis. Le Premier Amendement et des projets de loi comme le GRANITE Act relancent le débat sur la censure étrangère. iPadOS 27 casse les présentations - Sous iPadOS 27, toucher une autre application pendant une présentation AirPlay bascule l'écran externe en recopie complète. Notes privées exposées dans GoodNotes, Keynote et PowerPoint : enseignants et conférenciers sont pénalisés. CSS et Interop 2027 - Josh W. Comeau présente les propositions CSS qu'il espère voir dans Interop 2027 : fonctions CSS, corner-shape, border-shape, anchored container queries et inherit(). Des primitives plus programmables pour tous les navigateurs. Éduquer ses enfants face à l'AGI - Un futur père s'interroge sur le rôle de l'école à l'ère de l'AGI. En s'appuyant sur Neil Postman et l'effet Lindy, il propose de redonner à l'éducation des buts comme la citoyenneté, la curiosité et la responsabilité partagée. ONU : 1,5 °C désormais hors de portée - Le rapport 2026 du PNUE sur l'écart des émissions juge le dépassement de 1,5 °C inévitable. Priorité : rester sous 2 °C, accélérer les renouvelables, réduire le méthane, sortir des énergies fossiles et prévoir l'absorption du carbone. - eMudhra Intermediate CA Private Key Compromise - Permit Pending Lets Players Run a City Through Zoning Battles and Politics - Mistral Launches Voxtral 3 Voice Agent SDK and Speech Models - Apple Breaks iPad Presentation Mode in iPadOS 27 - Josh W. Comeau on the Top CSS Features for Interop 2027 - What Shall I Teach My Son in the Age of AGI? - Ofcom Says It Cannot Enforce 4chan Fines in the U.S. - UN report says 1.5°C warming target is no longer achievable Transcription de l'Episode Clés privées eMudhra compromises Commençons par la sécurité. Huit certificats d'autorité intermédiaire de l'émetteur indien eMudhra ont vu leurs clés privées compromises. Ces certificats se rattachent à des racines reconnues par les grands programmes de confiance des navigateurs et des systèmes d'exploitation. La preuve a été apportée de façon très simple : un message signé avec chacune des huit clés. Le problème a été signalé aux équipes concernées à la mi-octobre, et la réaction a été rapide : Firefox, Chrome, les appareils Apple et les plateformes Microsoft bloquent déjà ces certificats. Le danger, c'est qu'avec une telle clé, un attaquant peut se faire passer pour n'importe quel site ou service. La génération défaillante des clés remonterait à avril 2025. Les journaux de transparence des certificats ne montrent pas d'abus côté navigateurs, mais les autres clients, eux, ont pu être vulnérables. Le conseil est sans surprise : mettez à jour navigateurs, systèmes et bundles de certificats. Ofcom impuissant face à 4chan Direction maintenant le bras de fer entre le régulateur britannique Ofcom et 4chan. Selon l'auteur d'une tribune remarquée, Ofcom a de fait admis qu'il ne pourrait pas recouvrer ses amendes au titre de l'Online Safety Act auprès d'acteurs installés aux États-Unis. Sa directrice générale a reconnu devant des...

    Clés privées eMudhra compromises & Ofcom impuissant face à 4chan - Actualités Hacker News (21 oct. 2026)
  5. 4d ago

    Instructions cachées du chatbot WhatsApp & OpenBSD 8.0 et portage Wine - Actualités Hacker News (20 oct. 2026)

    Soutenez directement The Automated Daily : 15 épisodes gratuits par jour, 5 éditions, 3 langues, pour environ 4 dollars de production par jour. Un café nous permet de continuer : theautomateddaily.com/support Merci de soutenir ce podcast en visitant nos sponsors: - Prezi: Créez rapidement des présentations avec l'IA - https://try.prezi.com/automated_daily - Consensus: IA pour la recherche. Obtenez un mois gratuit - https://get.consensus.app/automated_daily - Conception assistée par l'IA sans effort pour des présentations, des sites web et bien plus avec Gamma - https://try.gamma.app/tad Sujets du jour: Instructions cachées du chatbot WhatsApp - Des instructions cachées dans l'aide de WhatsApp demandaient au chatbot IA de ne pas orienter les utilisateurs vers les autorités de protection des données ni vers le RGPD. WhatsApp évoque un bug et a retiré ces notes, selon WIRED. OpenBSD 8.0 et portage Wine - OpenBSD 8.0, 61e version du système, renforce la sécurité et ajoute la prise en charge d'Intel Arc, de RISC-V et de la virtualisation VMM. Un portage de Wine permet aussi de lancer des applications Windows 64 bits, dont The Witcher 3. DeepInfer : nouvelles précisions de DeepSeek - DeepSeek détaille DeepInfer, son framework d'inférence open source sous licence Apache 2.0, basé sur vLLM. Il prend en charge DeepSeek-V4.1-Flash sur les GPU NVIDIA et les NPU Huawei Ascend. MiniMax M3.1 Flash pour agents - MiniMax lance M3.1 Flash, un modèle d'IA orienté agents, code, usage d'ordinateur et cybersécurité. L'entreprise annonce une inférence plus rapide et des coûts réduits, avec des poids ouverts promis plus tard. Ukraine : évacuation médicale par drone - L'Ukraine affirme avoir réalisé la première évacuation d'un soldat blessé par drone hexacoptère lourd. L'opération a eu lieu sur une ligne de front minée, mais elle n'a pas été vérifiée de façon indépendante. Un drone à moteur unique - Joshua Bird a conçu un drone fait maison qui vole avec un seul moteur. Il repose sur une mécanique et un firmware sur mesure pour assurer la stabilité et le pilotage. Le plaisir de programmer, suite - Un développeur défend le plaisir de programmer pour soi, sans justification économique, malgré l'IA. Il prend l'exemple de projets de week-end en jeu vidéo et en typage. Nordwand-Mono, police pour développeurs - Nordwand-Mono est une police monospace open source d'inspiration suisse, pensée pour le terminal et Neovim. Elle est personnalisable via des scripts Python et distribuée sous licences MIT et OFL. StarCraft Ashfall, prototype de fans - StarCraft: Ashfall est un prototype de jeu non officiel inspiré de StarCraft. Le joueur y défend un pont avec des Marines terrans face aux Zergs. - It’s Still OK to Enjoy Programming - OpenBSD Ports Proposal Adds Wine Support - DeepSeek Releases DeepInfer, a High-Performance Inference Framework - Engineer Builds a Flying Drone With Just One Motor - WhatsApp Hidden AI Instructions Told Support Bot Not to Mention Regulators - StarCraft: Ashfall Prototype Teases Terran Defense Gameplay - MiniMax Launches M3.1 Flash for Faster, Cheaper AI Agents - OpenBSD 8.0 Released with Major Kernel and Hardware Updates - Nordwand-Mono: A Customizable Monospace Font for Developers - Ukraine Claims First Drone Evacuation of Wounded Soldier Transcription de l'Episode Instructions cachées du chatbot WhatsApp On commence avec WhatsApp. Des notes invisibles pour les utilisateurs se trouvaient dans les pages d'aide de la messagerie. Elles servaient de consignes au chatbot du support client, et certaines posaient question. L'exemple le plus parlant concerne les personnes qui n'arrivent pas à supprimer leur compte parce qu'elles ont perdu leur numéro ou leur téléphone. Le chatbot devait leur parler de délais d'attente, sans jamais mentionner les autorités de protection des données. Une autre note lui demandait d'éviter tout sujet juridique dès qu'un avocat, un procès ou le RGPD était évoqué. Refuser de donner un avis juridique, c'est...

    Instructions cachées du chatbot WhatsApp & OpenBSD 8.0 et portage Wine - Actualités Hacker News (20 oct. 2026)
  6. 5d ago

    Les chiens et l'effet bouba-kiki & Linear défend le logiciel d'auteur - Actualités Hacker News (19 oct. 2026)

    Soutenez directement The Automated Daily : 15 épisodes gratuits par jour, 5 éditions, 3 langues, pour environ 4 dollars de production par jour. Un café nous permet de continuer : theautomateddaily.com/support Merci de soutenir ce podcast en visitant nos sponsors: - Prezi: Créez rapidement des présentations avec l'IA - https://try.prezi.com/automated_daily - Investissez comme les professionnels avec StockMVP - https://www.stock-mvp.com/?via=ron - Lindy est votre assistant IA ultime qui gère proactivement votre boîte de réception - https://try.lindy.ai/tad Sujets du jour: Les chiens et l'effet bouba-kiki - Une étude sur 70 chiens domestiques suggère qu'ils associent le mot « Bouba » aux formes arrondies et « Kiki » aux formes pointues, comme les humains. Ces résultats ouvrent des questions sur la cognition canine et la domestication. Linear défend le logiciel d'auteur - Karri Saarinen, cofondateur de Linear, estime qu'un bon logiciel reflète le jugement et l'intuition de ses créateurs. Il met en garde contre des produits incohérents, fabriqués à coups de fonctionnalités et d'agents IA sans vision commune. Agents IA à raisonnement hybride - Le papier Hybrid Reasoning Agents propose des agents LLM capables d'alterner raisonnement latent et interaction textuelle avec les outils. Sur 11 benchmarks, l'approche gagne en performance tout en réduisant les tokens, la latence et le coût. KillSwitch, un langage anti-LLM - KillSwitch est un langage de programmation ésotérique conçu pour piéger les LLM et les agents de code via le comptage de lettres, les filtres de sécurité et des injections de prompt. Claude Opus 5 arrive en tête du classement publié. Un proxy LLM pour garder le contrôle - Un article recommande d'héberger son propre proxy LLM pour centraliser plusieurs fournisseurs, utiliser des clés API virtuelles et obtenir une vraie observabilité. Objectif : mieux déboguer, comme les échecs de cache, et changer de modèle rapidement. 3Blue1Brown : IA et mathématiques - Dans une nouvelle vidéo, Grant Sanderson de 3Blue1Brown affirme que l'IA peut amplifier la créativité des mathématiciens plutôt que les remplacer. Il juge le moment idéal pour se lancer dans les mathématiques. Sortie record du noyau Linux 7.3 - Linus Torvalds publie Linux 7.3, une version record avec plus de 18 700 commits et 3 021 développeurs dont 807 nouveaux. Au menu : finalisation de sched_ext, appel système fchroot(), système de fichiers failfs et améliorations SMB. Classes scellées Java et compatibilité - Les classes scellées de Java permettent des switch exhaustifs vérifiés à la compilation, mais ajouter un sous-type casse le code des utilisateurs. Sans recompilation, l'erreur peut surgir à l'exécution via une MatchException, d'où un risque pour les API publiques. μRepRap, l'impression 3D au micron - Le projet open source μRepRap, ou RepRapMicron, vise une imprimante 3D façon RepRap capable de fabriquer à l'échelle du micron. La version PIKA atteint environ 1 micron de positionnement répétable avec des gouttelettes de résine UV. Cyberspace, Gibson et la légende Autodesk - Un ancien du laboratoire de réalité virtuelle d'Autodesk confirme que l'entreprise a bien tenté de déposer la marque « cyberspace », contestée par William Gibson. En revanche, l'histoire de la riposte de Gibson était une blague de Timothy Leary. - The Case for Software With a Human Perspective - Hybrid Reasoning Agents Blend Latent Thought and Tool Use - μRepRap Project Aims for Micron-Scale 3D Printing - 3Blue1Brown Says AI Could Transform the Future of Math - Linux kernel 7.3 released with record-breaking developer activity - Study Finds Dogs May Link “Bouba” With Round Shapes and “Kiki” With Spiky Ones - Author Builds KillSwitch, a Programming Language Designed to Defeat LLMs - Why You Should Run Your Own LLM Proxy - How the “Cyberspace” Trademark Rumor Started - Java Sealed Classes Can Break Downstream Pattern Matching Transcription de l'Episode Les chiens et l'effet bouba-kiki Commençons...

    Les chiens et l'effet bouba-kiki & Linear défend le logiciel d'auteur - Actualités Hacker News (19 oct. 2026)
  7. 6d ago

    Mise à jour DeepSeek V4.1 Flash & Simulateur de vitesse LLM locaux - Actualités Hacker News (18 oct. 2026)

    Soutenez directement The Automated Daily : 15 épisodes gratuits par jour, 5 éditions, 3 langues, pour environ 4 dollars de production par jour. Un café nous permet de continuer : theautomateddaily.com/support Merci de soutenir ce podcast en visitant nos sponsors: - SurveyMonkey, Utiliser l'IA pour faire émerger des insights plus rapidement et réduire le temps d'analyse manuelle - https://get.surveymonkey.com/tad - KrispCall: Téléphonie cloud agentique - https://try.krispcall.com/tad - Consensus: IA pour la recherche. Obtenez un mois gratuit - https://get.consensus.app/automated_daily Sujets du jour: Mise à jour DeepSeek V4.1 Flash - DeepSeek publie V4.1-Flash-1017, un modèle IA open source sous licence MIT avec des progrès en raisonnement, en code et en tâches agentiques, et des réponses plus courtes et moins coûteuses. Simulateur de vitesse LLM locaux - llmspeed.dev, un simulateur open source, estime la vitesse des LLM locaux selon le GPU, le Mac ou le cloud, ce qui aide à choisir son matériel avant d'acheter. Pele, rendu Mermaid ultra-rapide - Pele est une bibliothèque open source sans dépendance qui convertit les diagrammes Mermaid en SVG bien plus vite que Mermaid.js. Elle a été pensée pour Obsidian et se personnalise avec des variables CSS. Furifont, furigana intégrés police - Furifont intègre les furigana directement dans une police japonaise grâce aux fonctionnalités OpenType, ce qui affiche les lectures sans balisage HTML supplémentaire. Corail blanchi sauvé par fusion - Des chercheurs montrent qu'un corail Pocillopora blanchi se rétablit en huit semaines lorsqu'il fusionne avec un fragment sain de la même colonie, qui lui transmet ses algues symbiotiques. Effacement des barrages, retour poissons - La suppression de barrages dans le nord-est des États-Unis rouvre les rivières aux poissons migrateurs comme l'alose et le gaspareau, au bénéfice des écosystèmes et des économies locales. Colorant Doritos rend tissus translucides - Une expérience amateur reproduit l'effet de la tartrazine, le colorant jaune des Doritos, qui rend les tissus biologiques plus translucides en ajustant l'indice de réfraction. L'or, premier export américain - L'or est devenu le premier produit d'exportation des États-Unis en valeur, surtout vers la Suisse, Hong Kong et le Royaume-Uni, signe possible d'une méfiance envers le dollar. Loi Power To The Players - Le représentant Ritchie Torres propose le Power To The Players Act pour que l'achat d'un jeu vidéo vaille propriété et pour imposer un mode hors ligne avant la fermeture des serveurs. Propriété des jeux vidéo achetés - Dans la lignée du mouvement Stop Killing Games et de l'affaire The Crew, le projet de loi demande à la FTC d'encadrer les licences révocables des jeux vidéo. - DeepSeek Releases V4.1-Flash-1017 with Stronger Benchmark Performance - Healthy Coral Fragments Can Reverse Bleaching by Fusing - Pele: A Lightweight SVG Renderer for Mermaid Diagrams - Furifont Puts Furigana Inside the Font Itself - Gold Becomes the Top U.S. Export - New York Bill Seeks Real Game Ownership and Post-Support Playability - Making Chicken Transparent with Tartrazine - llmspeed.dev Helps Users Estimate Local LLM Speed Before Buying Hardware - Dam Removals Are Bringing Fish Back to Northeastern Rivers Transcription de l'Episode Mise à jour DeepSeek V4.1 Flash On commence par l'intelligence artificielle, avec la suite d'un dossier que nous suivons. DeepSeek vient de publier une petite mise à jour de son modèle Flash, baptisée V4.1-Flash-1017. Le laboratoire chinois annonce des progrès nets en raisonnement, en programmation, en tâches agentiques et en vision. Il met aussi en avant des réponses plus courtes et une exécution plus rapide, donc un meilleur rapport entre performance et coût. Autre changement : le modèle n'est plus livré avec un modèle de chat classique. À la place, DeepSeek fournit un encodeur de référence en Python et une boîte à outils en Rust pour formater les échanges en production. Les poids...

    Mise à jour DeepSeek V4.1 Flash & Simulateur de vitesse LLM locaux - Actualités Hacker News (18 oct. 2026)
  8. Oct 17

    Claude élucide les graines ECDSA & Benchmarks IA et vrais métiers - Actualités Hacker News (17 oct. 2026)

    Soutenez directement The Automated Daily : 15 épisodes gratuits par jour, 5 éditions, 3 langues, pour environ 4 dollars de production par jour. Un café nous permet de continuer : theautomateddaily.com/support Merci de soutenir ce podcast en visitant nos sponsors: - KrispCall: Téléphonie cloud agentique - https://try.krispcall.com/tad - Conception assistée par l'IA sans effort pour des présentations, des sites web et bien plus avec Gamma - https://try.gamma.app/tad - Prezi: Créez rapidement des présentations avec l'IA - https://try.prezi.com/automated_daily Sujets du jour: Claude élucide les graines ECDSA - Selon Anthropic, Claude a découvert que les graines des courbes elliptiques NIST P-256, P-384 ou P-521 provenaient du générateur lrand48 initialisé avec des horodatages Unix. Ce n'est pas une faille cryptographique, et cela affaiblit les théories de porte dérobée. Benchmarks IA et vrais métiers - La Benchmark Map de Mercor montre que les benchmarks IA ne couvrent qu'une petite part des métiers et tâches de l'économie américaine, d'après la taxonomie O*NET. Environ 90 % des heures travaillées échappent à toute mesure fiable des performances des modèles. Revue de code à l'ère IA - L'équipe Claude Code d'Anthropic automatise la revue de pull requests : vérification par IA, revue de sécurité, CI et approbations humaines selon le risque. Résultat annoncé : plus de deux fois plus de fusions et 40 % de reverts en moins. MLX : LLM répartis sur Mac - Nouvelle version de MLX d'Apple : inférence locale de grands modèles de langage sur Mac Studio M5 Ultra et répartition sur plusieurs machines via RDMA sur Thunderbolt, pour une IA privée sans cloud. PS5 transformée en serveur IA - Le projet PS5LM fait tourner llama.cpp sur une PlayStation 5 jailbreakée, avec des API compatibles OpenAI et Anthropic. La console devient un serveur de modèles de langage local et multimodal pour le réseau domestique. Transformers vus comme mémoires associatives - Un article technique décrit les couches linéaires, les MLP et l'auto-attention des transformers comme des mémoires associatives clé-valeur. La capacité de rappel passe de quelques dizaines de souvenirs à des millions avec l'attention et le contexte long. JPEG XL contre AVIF - Jake Archibald compare JPEG XL et AVIF pour le web : AVIF l'emporte en compression avec perte, vitesse et mémoire, tandis que JPEG XL brille en compression sans perte, notamment avec l'encodeur jixel. Le Jihad butlérien de Dune - Le Jihad butlérien, révolte contre les machines pensantes dans l'univers de Dune, explique l'absence d'intelligence artificielle et l'essor des Mentats, du Bene Gesserit et de la Guilde spatiale. - Claude Solves the Mystery of NIST ECDSA Curve Seeds - Mercor maps how current AI benchmarks cover the U.S. labor market - How Claude Code Team Reworked Code Review - Apple Shows Local and Distributed LLM Inference on Mac Studio with MLX - How Transformers Emerge from Associative Memory - PS5LM Turns a Jailbroken PS5 Into a Local AI Model Server - JPEG XL vs AVIF for Web Images - Paper Instruments Launches Ultramarine 1 Flash for Professional Work - Butlerian Jihad: The Ancient Revolt Against Thinking Machines - OpenRouter Lists DeepSeek V4.1 Flash 1017 Transcription de l'Episode Claude élucide les graines ECDSA On commence avec cette énigme. Les graines, ces valeurs de départ qui ont servi à générer les courbes elliptiques des standards NIST comme P-256 ou P-384, alimentaient les soupçons depuis des années. Leur origine n'avait jamais été expliquée, ce qui laissait la porte ouverte à l'hypothèse d'une manipulation volontaire. Anthropic affirme que Claude a trouvé la réponse : ces graines ne sortent ni d'un hachage secret ni d'une procédure sophistiquée, mais de lrand48, un générateur aléatoire basique de la bibliothèque C, initialisé avec des horodatages Unix. Anthropic insiste : ce n'est pas une faille. Au contraire, un procédé aussi banal et reproductible rend la thèse d'une porte dérobée bien moins...

    Claude élucide les graines ECDSA & Benchmarks IA et vrais métiers - Actualités Hacker News (17 oct. 2026)

About

Welcome to 'The Automated Daily - Hacker News Edition', your ultimate source for a streamlined and insightful daily news experience.

More From The Automated Daily