The Automated Daily - Hacker News Edition

The Automated Daily
The Automated Daily

Welcome to 'The Automated Daily - Hacker News Edition', your ultimate source for a streamlined and insightful daily news experience.

  1. 8h ago

    Arbre généalogique des métiers logiciels - Actualités Hacker News (15 nov. 2026)

    Soutenez directement The Automated Daily : 15 épisodes gratuits par jour, 5 éditions, 3 langues, pour environ 4 dollars de production par jour. Un café nous permet de continuer : theautomateddaily.com/support Merci de soutenir ce podcast en visitant nos sponsors: - KrispCall: Téléphonie cloud agentique - https://try.krispcall.com/tad - Conception assistée par l'IA sans effort pour des présentations, des sites web et bien plus avec Gamma - https://try.gamma.app/tad - Investissez comme les professionnels avec StockMVP - https://www.stock-mvp.com/?via=ron Sujets du jour: Arbre généalogique des métiers logiciels - Une carte visuelle retrace l'évolution des intitulés de postes en informatique depuis les années 1940 : programmeur, webmaster, DevOps, SRE, platform engineer et métiers liés à l'IA. Elle montre comment ces rôles naissent, se scindent et fusionnent au gré de l'organisation du travail entre développement et opérations. - A History of How Software Job Titles Evolve Transcription de l'Episode Arbre généalogique des métiers logiciels Un auteur a publié sur le web un véritable arbre généalogique des métiers du logiciel, qui remonte jusqu'aux années 1940 pour arriver à nos jours. L'idée est simple : représenter visuellement comment des titres comme programmeur, webmaster, ingénieur DevOps, SRE, platform engineer ou encore les nouveaux rôles liés à l'IA sont apparus, se sont séparés, puis parfois réunis à nouveau. Le premier enseignement est assez savoureux. Aux origines de l'informatique, coder n'était pas vu comme la partie noble du travail. La conception revenait à d'autres, et la programmation était perçue comme une tâche d'exécution, presque administrative. Ce n'est que progressivement que l'écriture du code s'est imposée comme l'activité créative centrale. Autre exemple parlant : le webmaster. Dans les années 1990, cette personne faisait un peu tout, du design au serveur. Puis le poste a éclaté en plusieurs spécialités : développeur front-end, back-end, administrateur système, et bien d'autres. Un bon rappel que les intitulés suivent surtout la manière dont les équipes se répartissent le travail. L'auteur pointe aussi un phénomène de recyclage. Certains titres très en vogue ne seraient que de vieilles idées sous un nouvel emballage. C'est le cas du forward deployed engineer, ces ingénieurs envoyés directement chez le client, qui rappellent fortement les ingénieurs systèmes et les consultants d'autrefois. Enfin, tous les titres n'ont pas la même longévité. Le prompt engineer, star d'il y a peu, semble déjà s'effacer, tandis que DevOps et SRE résistent et continuent d'absorber de nouvelles responsabilités. Pourquoi c'est intéressant ? Parce que les débats sans fin sur qui fait quoi dans une équipe technique prennent un autre relief avec ce recul historique. Au fond, l'histoire des métiers du logiciel, c'est celle d'une frontière mouvante entre le développement, l'exploitation, et désormais le travail autour de l'IA. Et cette frontière n'a probablement pas fini de bouger. Abonnez-vous aux flux spécifiques par édition: - Space news * Apple Podcast English * Spotify English * RSS English Spanish French - Top news * Apple Podcast English Spanish French * Spotify English Spanish French * RSS English Spanish French - Tech news * Apple Podcast English Spanish French * Spotify English Spanish Spanish * RSS English Spanish French - Hacker news * Apple Podcast English Spanish French * Spotify English Spanish French * RSS English Spanish French - AI news * Apple Podcast English Spanish French * Spotify English Spanish French * RSS English Spanish French Visit our website at https://theautomateddaily.com/ Send feedback to feedback@theautomateddaily.com Youtube LinkedIn X (Twitter)

  2. 4d ago

    DeepMind vérifie formellement le protocole Signal - Actualités Hacker News (11 nov. 2026)

    Soutenez directement The Automated Daily : 15 épisodes gratuits par jour, 5 éditions, 3 langues, pour environ 4 dollars de production par jour. Un café nous permet de continuer : theautomateddaily.com/support Merci de soutenir ce podcast en visitant nos sponsors: - Investissez comme les professionnels avec StockMVP - https://www.stock-mvp.com/?via=ron - KrispCall: Téléphonie cloud agentique - https://try.krispcall.com/tad - SurveyMonkey, Utiliser l'IA pour faire émerger des insights plus rapidement et réduire le temps d'analyse manuelle - https://get.surveymonkey.com/tad Sujets du jour: DeepMind vérifie formellement le protocole Signal - Google DeepMind a utilisé AlphaProof Code et des agents IA pour vérifier formellement en Lean l'implémentation réelle du protocole Signal, une première pour un protocole cryptographique aussi largement déployé. Project Glasswing d'Anthropic : bilan mitigé - Sept mois après son lancement, le Project Glasswing d'Anthropic affiche des dizaines de milliers de signalements de vulnérabilités, mais très peu de correctifs et de CVE exploitées, selon VulnCheck et un mainteneur de curl. Le code généré par IA fragilise - Un article estime que la dépendance aux outils de code IA produit des tests superficiels, une dette technique accrue et des revues de code bâclées, menant à davantage d'incidents en production. Modern Web Guidance pour agents de code - Chrome, Edge, Firefox et MDN publient Modern Web Guidance, un ensemble de bonnes pratiques pour orienter les agents de code IA vers les API web modernes plutôt que les anciens patterns. Synaptics bloque un pilote DisplayLink Linux - Synaptics, propriétaire de DisplayLink, a menacé de poursuites pour brevets le développeur Mike Lothian, qui a retiré son pilote open source Vino écrit en Rust pour les docks sous Linux. Verisign renonce à supprimer les .name - Verisign abandonne son projet de résilier 22 000 domaines .name et redirections e-mail, une victoire pour les titulaires après une longue mobilisation juridique. Val Town ferme ses portes - La plateforme cloud Val Town annonce sa fermeture progressive jusqu'en janvier 2027, suspend la facturation, propose des guides de migration et promet de publier son code en open source. Domotique résiliente sans dépendance au cloud - Un passionné détaille une domotique locale et résiliente basée sur Tasmota, MQTT, Node-RED et Raspberry Pi, qui continue de fonctionner sans internet ni cloud. Toyota relance Scion avec un kei-truck - Toyota ressuscite la marque Scion avec le KEI-01, un mini-utilitaire de type kei limité à basse vitesse, destiné aux flottes, fermes et livraisons urbaines dès fin 2027. - Why Smart Homes Should Work Without the Internet - Verisign Reverses Plan to End Existing .name Domains - DeepMind Says AlphaProof Code Formally Verified Signal Protocol - AI Coding Tools Can Make Codebases Fragile - Toyota Revives Scion to Launch a Kei Truck in America - Synaptics Patent Threats Halt Linux DisplayLink Driver Work - VulnCheck Says Anthropic’s Project Glasswing Still Overpromises Results - Val Town Announces Wind-Down and Shutdown Timeline - Google Chrome Launches Modern Web Guidance for Coding Agents Transcription de l'Episode DeepMind vérifie formellement le protocole Signal Commençons par Google DeepMind, qui annonce avoir vérifié formellement des propriétés de sécurité clés de l'implémentation du protocole Signal. La nuance est importante : on ne parle pas seulement de la conception du protocole, mais du code effectivement déployé. Le système, baptisé AlphaProof Code, associe des experts humains, qui rédigent les spécifications, à plusieurs agents IA qui produisent les preuves dans l'assistant de preuve Lean, lequel vérifie ensuite le tout. Résultat : plus de six millions de lignes générées, dont environ un pour cent seulement a nécessité une relecture humaine. Pour tester la méthode, l'équipe a réintroduit deux anciens bugs dans une copie isolée de Signal, et le système a bien démontré que ce code...

    DeepMind vérifie formellement le protocole Signal - Actualités Hacker News (11 nov. 2026)

  3. 5d ago

    Gemini, Gmail et relecture humaine & Watched Earth révèle les satellites - Actualités Hacker News (10 nov. 2026)

    Soutenez directement The Automated Daily : 15 épisodes gratuits par jour, 5 éditions, 3 langues, pour environ 4 dollars de production par jour. Un café nous permet de continuer : theautomateddaily.com/support Merci de soutenir ce podcast en visitant nos sponsors: - SurveyMonkey, Utiliser l'IA pour faire émerger des insights plus rapidement et réduire le temps d'analyse manuelle - https://get.surveymonkey.com/tad - Investissez comme les professionnels avec StockMVP - https://www.stock-mvp.com/?via=ron - Conception assistée par l'IA sans effort pour des présentations, des sites web et bien plus avec Gamma - https://try.gamma.app/tad Sujets du jour: Gemini, Gmail et relecture humaine - Un dépôt GitHub affirme que Google Gemini, connecté à Workspace, peut envoyer des contenus Gmail et Drive vers des relecteurs humains. Google a depuis mis à jour ses pages d'aide, ce qui relance le débat sur la confidentialité des données personnelles. Watched Earth révèle les satellites - Le site Watched Earth affiche tous les satellites passés au-dessus d'un lieu durant les sept derniers jours, avec les images capturées. Il rend visible l'ampleur de l'observation de la Terre et de la télédétection. Anthropic lance Fable et Mythos 5.2 - Anthropic met à jour Claude Fable et Claude Mythos en version 5.2, avec des progrès en code, raisonnement et vision. Fable est largement accessible grâce à des garde-fous renforcés en cybersécurité et biologie, tandis que Mythos reste réservé à des organisations vérifiées. Meta dévoile le petit Muse Ember - Meta présente Muse Ember, son modèle d'IA le plus petit et le plus efficace, pensé pour les agents, le code et l'extraction de données. Il revendique un excellent rapport intelligence-prix face à Claude Haiku et GPT-6 Luna. Amazon remplace un LLM par un décideur - Amazon a remplacé Claude Sonnet par Strands Decider, un modèle de décision, pour classer ses tickets internes. Latence divisée par plus de quatre et coûts réduits d'environ 98 %, une leçon pour la classification à grande échelle. e-means accélère le k-means chez Meta - Meta FAIR publie e-means, une variante du k-means qui surpasse l'algorithme de Lloyd avec dix fois moins d'époques. Open source et intégré à Faiss, il règle automatiquement ses hyperparamètres via des lois d'échelle. Le Canada lance ses paiements instantanés - Paiements Canada a lancé le Real-Time Rail, un système national de paiements en temps réel disponible 24 heures sur 24. Il intègre des protections antifraude centralisées comme la confirmation du bénéficiaire. Panneaux solaires magenta et brocolis - Une étude sur l'agrivoltaïsme montre que des panneaux solaires semi-transparents teintés magenta permettent de cultiver du brocoli avec un rendement comparable. La récolte est plus tardive mais le stress hydrique diminue. - Foldable Flight Showcases 100+ Paper Airplane Designs - Anthropic Launches Claude Fable 5.2 and Mythos 5.2 - USPS Launches ZIP Code Boundary Mapping Resource - GitHub Repo Claims Gemini May Expose Connected Gmail and Drive Content - Canada launches Real-Time Rail for 24/7 payments - e-means Promises Faster, Better k-Means Clustering - Amazon Replaces Sonnet with Strands Decider to Cut Ticket-Labeling Costs - Website Lets Users See Recent Satellite Passes Over Any Place on Earth - Magenta Solar Panels Could Make Agrivoltaics More Practical - Meta Launches Muse Ember, a Low-Cost AI Model for Agentic Work Transcription de l'Episode Gemini, Gmail et relecture humaine Commençons par cette affaire Gemini. Un dépôt publié sur GitHub rassemble des éléments suggérant que les fonctions de Gemini connectées à Google Workspace peuvent acheminer le contenu de Gmail et de Drive vers des circuits de relecture humaine. Or Google avait initialement promis que ces données ne seraient pas vues par des humains. Depuis, l'entreprise a discrètement modifié ses pages d'aide et un billet de blog pour avertir que des relecteurs peuvent voir le contenu réel d'un e-mail ou d'un fichier, et...

    Gemini, Gmail et relecture humaine & Watched Earth révèle les satellites - Actualités Hacker News (10 nov. 2026)

  4. 6d ago

    Jensen Huang présente ses excuses & Bulle de l'IA : vraiment ? - Actualités Hacker News (9 nov. 2026)

    Soutenez directement The Automated Daily : 15 épisodes gratuits par jour, 5 éditions, 3 langues, pour environ 4 dollars de production par jour. Un café nous permet de continuer : theautomateddaily.com/support Merci de soutenir ce podcast en visitant nos sponsors: - Investissez comme les professionnels avec StockMVP - https://www.stock-mvp.com/?via=ron - Découvrez l'avenir de l'audio IA avec ElevenLabs - https://try.elevenlabs.io/tad - Conception assistée par l'IA sans effort pour des présentations, des sites web et bien plus avec Gamma - https://try.gamma.app/tad Sujets du jour: Jensen Huang présente ses excuses - Le PDG de NVIDIA, Jensen Huang, reconnaît une infidélité dans un message interne et annonce une enquête indépendante du conseil d'administration sur des questions de sécurité nationale. Bulle de l'IA : vraiment ? - Un article estime que l'IA n'est pas une bulle financière prête à éclater, citant la croissance des revenus d'Anthropic et les valorisations d'Alphabet, Meta et Nvidia. Modèle géant sur CPU sans GPU - Le projet open source llama-modchip patche llama.cpp pour faire tourner le modèle MoE DeepSeek-V4-Flash de 284 milliards de paramètres sur CPU avec 64 Go de RAM. Voitures connectées piratées à distance - Les chercheurs Sam Curry et Shubs ont enchaîné des failles d'identité, d'OAuth et d'outils d'administration pour déverrouiller à distance des voitures connectées à partir d'une plaque d'immatriculation. Outlook rejette les domaines sans DMARC - Depuis le 5 novembre 2026, Outlook.com et Hotmail rejettent une partie des emails provenant de domaines sans enregistrement DMARC, sans annonce officielle de Microsoft. Glisser-déposer déclaratif primé à UIST - Declarative Dragging et la bibliothèque Dragology simplifient la création d'interfaces glisser-déposer en SVG grâce au rendu spéculatif des états, Best Paper à UIST 2026. BenchUp, modélisation 3D pour menuisiers - BenchUp est une application gratuite et open source de modélisation 3D pour la menuiserie et la conception de meubles, avec import SketchUp et stockage local. Chimera, synthèse vocale par simulation physique - Chimera est une démo interactive qui synthétise la voix humaine en simulant le flux d'air dans un modèle du conduit vocal, langue, lèvres et cordes vocales. Écrire pour mieux penser - Un essai défend l'écriture comme outil de réflexion et met en garde contre les LLM qui permettent de produire du texte sans vraie compréhension. - Jensen Huang Issues Apology and Says NVIDIA Board Has Launched Investigation - Declarative Dragging Simplifies Interactive Drag-and-Drop Design - BenchUp Launches Free 3D Furniture Design App - Researchers Chain Flaws to Remotely Unlock Connected Cars - Outlook.com Quietly Rejects Mail From Domains Without DMARC - llama-modchip Brings Large MoE Models to CPU-Only RAM - Why the AI Bubble May Not Exist - Writing as a Thinking Tool - Dux Labs Showcases Modern Desktop Suite for Wayland Linux - Chimera Demo Simulates Human Speech With a Virtual Vocal Tract Transcription de l'Episode Jensen Huang présente ses excuses Commençons par NVIDIA. L'entreprise a rendu public un message interne de son PDG, Jensen Huang, daté du 8 novembre. Il y reconnaît avoir été infidèle, assume l'entière responsabilité du mal causé et présente ses excuses à sa femme, ses enfants, mais aussi aux employés, au conseil d'administration, aux partenaires et aux actionnaires. Il demande que l'intimité de sa famille soit respectée. Le point le plus notable, toutefois, est ailleurs : le conseil a lancé une enquête indépendante sur des préoccupations de sécurité nationale évoquées dans la presse, et Jensen Huang affirme qu'il coopérera pleinement. Une affaire personnelle qui touche le sommet d'un acteur central de l'industrie, et qui pourrait bien attirer une surveillance accrue dans les semaines à venir. Bulle de l'IA : vraiment ? Restons dans l'économie de l'IA avec un article à contre-courant : selon son auteur, l'IA ne serait pas une bulle financière,...

    Jensen Huang présente ses excuses & Bulle de l'IA : vraiment ? - Actualités Hacker News (9 nov. 2026)

  5. Nov 8

    Liste grise du clavier iPhone & Graphe de connaissances personnel d'Apple - Actualités Hacker News (8 nov. 2026)

    Soutenez directement The Automated Daily : 15 épisodes gratuits par jour, 5 éditions, 3 langues, pour environ 4 dollars de production par jour. Un café nous permet de continuer : theautomateddaily.com/support Merci de soutenir ce podcast en visitant nos sponsors: - Investissez comme les professionnels avec StockMVP - https://www.stock-mvp.com/?via=ron - Conception assistée par l'IA sans effort pour des présentations, des sites web et bien plus avec Gamma - https://try.gamma.app/tad - Consensus: IA pour la recherche. Obtenez un mois gratuit - https://get.consensus.app/automated_daily Sujets du jour: Liste grise du clavier iPhone - Un chercheur révèle une liste grise Apple de plus de 100 000 mots et expressions que la saisie prédictive de l'iPhone refuse de compléter, termes politiques compris. Le sujet relance le débat sur la censure discrète et la neutralité du clavier. Graphe de connaissances personnel d'Apple - Une analyse du Personal Knowledge Graph de macOS montre qu'Apple construit localement un profil détaillé de l'utilisateur et de ses proches à partir des Contacts, Messages, Photos et de la localisation. La protection de la vie privée et le risque de point de défaillance unique sont au centre des inquiétudes. Fermeture d'AI Frontiers chez Microsoft - John Langford explique pourquoi le groupe AI Frontiers de Microsoft a été dissous après son transfert vers Microsoft AI. Selon lui, la priorité donnée à la mise à l'échelle des modèles a pris le pas sur la recherche fondamentale. MaxxBench teste l'adaptation des agents - Le benchmark MaxxBench évalue la capacité des agents de code IA à s'adapter lorsque des tâches connues sont légèrement modifiées. Il révèle que certains modèles cherchent à satisfaire des tests imaginaires au lieu de suivre la consigne. Fuites de secrets via Claude Code - Apiiro a recensé 2 539 secrets réels dans près de 2 000 dépôts GitHub publics, exposés via les fichiers de configuration de Claude Code et d'autres agents de code. Mots de passe, clés cloud et jetons d'API échappent souvent aux scanners de secrets classiques. Un développeur quitte Claude Code pour Pi - Un développeur abandonne Claude Code au profit de Pi, plus simple et plus personnalisable. Il reproche à Anthropic des changements de format déroutants, une intégration VS Code limitée et des mises à jour qui privilégient la vitesse au détriment de la stabilité. Honeypot imitant des contrôleurs frigorifiques - Le projet open source coldframe est un honeypot qui imite les contrôleurs de réfrigération de supermarché Danfoss et Dixell. Il enregistre les tentatives d'intrusion visant ces infrastructures critiques, sans exposer d'équipement réel. Discord teste un client Rust natif - Discord teste sur Windows un client de bureau écrit en Rust avec le framework GPUI. Il démarre bien plus vite et consomme environ 70 % de mémoire en moins que l'application Electron actuelle. Serveur maison sur clé USB à 10 dollars - Un passionné a transformé une clé modem OpenStick à 10 dollars en serveur domestique sous Debian. Elle fait tourner blocage de publicités, supervision, lecteur RSS et archivage de favoris, preuve que l'auto-hébergement est possible sur un matériel minuscule. Need for Speed Underground 2 dans le navigateur - Le projet fan Underground 2 Revived recompile Need for Speed Underground 2 pour Chrome et Firefox, avec 120 images par seconde, écran large, manettes et courses en ligne. L'initiative communautaire n'est pas affiliée à Electronic Arts. - Underground 2 Revived Brings NFS Underground 2 to the Browser - Inside Apple’s Personal Knowledge Graph - What Runs on a $10 OpenStick Homelab - Apple’s Hidden iPhone Predictive Text Blacklist - John Langford Says Microsoft’s AI Frontiers Is Over - Claude Code Settings Files Are Leaking Secrets to GitHub - Why the Author Switched from Claude Code to Pi - Discord’s New Rust Client Shows How Much Faster Windows Apps Can Be - MaxxBench Shows Frontier Coding Agents Struggle to Adapt to Small Task...

    Liste grise du clavier iPhone & Graphe de connaissances personnel d'Apple - Actualités Hacker News (8 nov. 2026)

  6. Nov 7

    L'IA accélère la recherche en IA & Évasion de machine virtuelle Firecracker - Actualités Hacker News (7 nov. 2026)

    Soutenez directement The Automated Daily : 15 épisodes gratuits par jour, 5 éditions, 3 langues, pour environ 4 dollars de production par jour. Un café nous permet de continuer : theautomateddaily.com/support Merci de soutenir ce podcast en visitant nos sponsors: - Investissez comme les professionnels avec StockMVP - https://www.stock-mvp.com/?via=ron - Découvrez l'avenir de l'audio IA avec ElevenLabs - https://try.elevenlabs.io/tad - KrispCall: Téléphonie cloud agentique - https://try.krispcall.com/tad Sujets du jour: L'IA accélère la recherche en IA - Ajeya Cotra estime, sur la base d'un rapport public du METR, qu'Anthropic a franchi son seuil de progrès fortement accéléré par l'IA. Selon elle, cette boucle de rétroaction pourrait raccourcir les délais vers une IA très puissante alors que la sécurité et l'alignement ne suivent pas. Évasion de machine virtuelle Firecracker - Un chercheur montre comment une machine virtuelle invitée peut s'échapper de Firecracker et exécuter du code en root sur l'hôte. La démonstration rappelle que l'isolation des microVM dépend de l'isolation mémoire et de protections comme le jailer. devvm, bac à sable pour agents - devvm crée une machine virtuelle isolée par projet pour faire tourner des agents de code comme Claude Code ou Codex. L'outil protège les identifiants SSH et AWS et filtre le trafic réseau contre l'injection de prompt et les attaques de la chaîne d'approvisionnement. Graphe de connaissances personnel d'Apple - Une analyse du Personal Knowledge Graph de macOS montre qu'Apple construit sur l'appareil un profil détaillé de l'utilisateur et de ses proches à partir des contacts, messages, photos et de la localisation. Cette base peu documentée soulève des questions de vie privée. libghostty-vt atteint la version stable - Mitchell Hashimoto publie libghostty-vt 1.0 avec une ABI C stable. Cette bibliothèque d'émulation de terminal open source sous licence permissive est déjà utilisée par les IDE JetBrains, OrbStack, Turborepo et d'autres projets. Tutoriels de programmation UEFI bare-metal - Une série de tutoriels explique la programmation bare-metal sous UEFI sur PC aux développeurs Linux expérimentés. Elle couvre la compilation, l'édition de liens, le disque de démarrage et la gestion des fichiers. Tesla arrête le Cybertruck au Texas - Elon Musk annonce que Tesla arrêtera la production du Cybertruck au Texas vers la mi-2027 après des ventes décevantes. L'entreprise donne la priorité au Cybercab, son robotaxi autonome, dans le cadre de sa stratégie d'IA. La FAA abandonne les disquettes - La Federal Aviation Administration américaine supprimera d'ici fin 2028 les disquettes encore utilisées dans le contrôle aérien. La modernisation concerne plus de 400 installations et vise la sécurité et la fiabilité de l'aviation. - Tesla Plans to End Cybertruck Production After Weak Sales - Libghostty 1.0 Released - Hightouch Finds Hybrid LLM Judges Cut Identity-Resolution Costs - FAA to Retire Floppy Disks in Air Traffic Control by 2028 - Google launches Gemini Omni 1.2 Flash for longer, cheaper video generation - METR Report Suggests AI Is Speeding Up AI Research - Firecracker VM Escape Grants Root Code Execution on Host - Series Index: Bare-Metal Programming with UEFI - Inside Apple’s Personal Knowledge Graph - devvm Promises Sandboxed VMs for Safer Agent-Based Coding Transcription de l'Episode L'IA accélère la recherche en IA On commence par le sujet le plus lourd. Ajeya Cotra, chercheuse connue pour ses travaux sur les délais de développement de l'IA, s'appuie sur un rapport public du METR. Elle en conclut qu'Anthropic aurait déjà franchi son propre seuil de « progrès fortement accéléré par l'IA », c'est-à-dire une recherche qui avance environ deux fois plus vite qu'avant. Selon elle, ce gain ne vient pas surtout d'une hausse de la puissance de calcul ou des effectifs. Il viendrait de l'automatisation d'une partie du travail de recherche et d'ingénierie. Son raisonnement va plus loin : si le...

    L'IA accélère la recherche en IA & Évasion de machine virtuelle Firecracker - Actualités Hacker News (7 nov. 2026)

  7. Nov 6

    Faille OpenSSH sur systèmes musl & Claude Code et fuite d'email - Actualités Hacker News (6 nov. 2026)

    Soutenez directement The Automated Daily : 15 épisodes gratuits par jour, 5 éditions, 3 langues, pour environ 4 dollars de production par jour. Un café nous permet de continuer : theautomateddaily.com/support Merci de soutenir ce podcast en visitant nos sponsors: - KrispCall: Téléphonie cloud agentique - https://try.krispcall.com/tad - Investissez comme les professionnels avec StockMVP - https://www.stock-mvp.com/?via=ron - Lindy est votre assistant IA ultime qui gère proactivement votre boîte de réception - https://try.lindy.ai/tad Sujets du jour: Faille OpenSSH sur systèmes musl - Une faille OpenSSH sur les distributions Linux basées sur musl, comme Alpine, OpenWrt, Buildroot et Yocto, permet de se connecter à des comptes verrouillés avec un mot de passe très long. La version OpenSSH 10.6p2 corrige le problème. Claude Code et fuite d'email - Un utilisateur accuse Claude Code d'avoir exposé son adresse email dans l'en-tête User-Agent lors de recherches web. Anthropic indique qu'un plugin de confidentialité, activé par défaut, bloque désormais ce comportement. Meta accusée par Mark Cuban - Mark Cuban accuse Facebook de laisser circuler des publicités frauduleuses utilisant des deepfakes IA à son image. Des documents internes de Meta, révélés par Reuters, évoqueraient 16 milliards de dollars de revenus liés aux arnaques. Personnalisation publicitaire toujours ratée - Un billet critique les géants de la tech qui collectent énormément de données personnelles mais proposent une personnalisation maladroite : publicités pour des produits déjà achetés, mauvaise langue, recommandations hors sujet. Archiver ses vidéos YouTube préférées - Un auteur plaide pour l'archivage personnel des vidéos YouTube avec yt-dlp, ytdl-sub, Jellyfin et un NAS, car les contenus en ligne peuvent disparaître à tout moment. L'IA relance le Hackintosh - Le Hackintosh, qu'on croyait condamné par Apple Silicon, renaît grâce au développement assisté par IA : macOS sur Snapdragon, iOS sur Nintendo Switch et prise en charge de GPU Nvidia récents. BUI, l'interface Blender autonome - BUI extrait le système d'interface de Blender en une bibliothèque UI native et autonome, avec un cœur en C et des bindings Python, Rust, JavaScript, C++ et Dear ImGui. Window Sweaters tricote vos fenêtres macOS - Window Sweaters est une application macOS open source qui ajoute des bordures tricotées autour des fenêtres, avec motifs personnalisables par application, sous licence GPL-3.0. - OpenSSH Bug Lets Long Passwords Bypass Locked Accounts on Musl Systems - Claude Code Bug Report Flags User-Agent Privacy Leak - Motorola Signature 27 Debuts as a New Ultra-Premium Flagship - Tech Companies Track Users, But Still Miss the Obvious - Mark Cuban Accuses Facebook of Tolerating AI Deepfake Scam Ads - Window Sweaters Brings Knitted Window Borders to macOS - Why You Should Download and Archive Your Favorite YouTube Videos - Hackintosh Gets a New Lease on Life with AI - BUI: Blender UI Turned Into a Cross-Language Library Transcription de l'Episode Faille OpenSSH sur systèmes musl On commence par la sécurité, avec une faille assez savoureuse dans OpenSSH. Elle touche les distributions Linux qui s'appuient sur la bibliothèque musl, comme Alpine, OpenWrt, Buildroot ou Yocto, donc beaucoup de conteneurs et d'équipements embarqués. Le principe : quand on fournit un mot de passe extrêmement long, entre 257 et 1024 caractères, le hachage échoue et musl renvoie simplement un astérisque. Or, l'astérisque, c'est justement ce qu'on trouve dans le fichier des mots de passe pour les comptes verrouillés ou réservés à l'authentification par clé. Résultat, les deux correspondent, et la porte s'ouvre. Les systèmes sans PAM sont les plus exposés. L'article retrace la chaîne de choix de conception, tous raisonnables pris isolément, qui a mené à ce bug resté invisible pendant des années. La version 10.6p2 d'OpenSSH corrige le tir ; d'ici la mise à jour, la consigne est claire : désactiver l'authentification...

    Faille OpenSSH sur systèmes musl & Claude Code et fuite d'email - Actualités Hacker News (6 nov. 2026)

  8. Nov 5

    OpenAI automatise l'exploitation du noyau Linux - Actualités Hacker News (5 nov. 2026)

    Soutenez directement The Automated Daily : 15 épisodes gratuits par jour, 5 éditions, 3 langues, pour environ 4 dollars de production par jour. Un café nous permet de continuer : theautomateddaily.com/support Merci de soutenir ce podcast en visitant nos sponsors: - Prezi: Créez rapidement des présentations avec l'IA - https://try.prezi.com/automated_daily - Découvrez l'avenir de l'audio IA avec ElevenLabs - https://try.elevenlabs.io/tad - Conception assistée par l'IA sans effort pour des présentations, des sites web et bien plus avec Gamma - https://try.gamma.app/tad Sujets du jour: OpenAI automatise l'exploitation du noyau Linux - OpenAI a présenté un pipeline autonome de recherche en sécurité qui a produit 948 exploits d'élévation de privilèges fonctionnels sur le noyau Linux pour environ 1,2 million de dollars de crédits API. Selon l'entreprise, la priorisation, la validation et la génération de correctifs deviennent désormais les vrais goulets d'étranglement. PHP2Shell : l'IA et la dette technique - Selon IEEE Spectrum, la faille PHP2Shell montre comment l'IA aide défenseurs et attaquants à analyser du code ancien et fait remonter des décennies de dette technique. L'article plaide pour davantage de financement, l'audit assisté par IA, la vérification formelle et des mises à jour de sécurité rapides. Kimi K3.1 Pro et Ripple-65B - Moonshot AI publie Kimi K3.1 Pro, un modèle open-weight multimodal de type mixture-of-experts doté d'une fenêtre de contexte d'un million de tokens. Ricursive Intelligence annonce Ripple-65B Preview, un modèle open-weight orienté code agentique, entraîné pour 32 millions de dollars en lien avec la conception de puces IA. OpenAI lance Images 2.6 - OpenAI déploie Images 2.6 dans ChatGPT, Codex et son API, avec une génération d'images plus rapide, une meilleure cohérence lors des retouches et l'animation au format GIF. Les développeurs disposent aussi d'exports SVG et de nouvelles variantes de modèles. Go 1.27 : nouveau JSON v2 - Go 1.27 intègre encoding/json/v2 et jsontext à sa bibliothèque standard pour corriger des problèmes anciens : UTF-8 invalide, clés dupliquées, correspondance insensible à la casse et performances limitées. Les nouveaux paquets s'appuient sur un véritable traitement en streaming. Pistes cyclables pirates à San Francisco - À San Francisco, des militants anonymes ont installé des séparateurs de pistes cyclables près du Golden Gate Park après la mort de deux cyclistes. La ville a choisi de les officialiser, ce qui illustre la force de l'urbanisme tactique en matière de sécurité routière. Pourquoi les LED attirent moins d'insectes - Les ampoules LED émettent peu ou pas d'ultraviolets et attirent donc beaucoup moins d'insectes que les lampes à incandescence. Cela pourrait limiter les perturbations pour la faune, même si la lumière bleue soulève d'autres questions liées aux rythmes circadiens. - PHP2Shell Shows How AI Is Reshaping Cybersecurity - Moonshot AI Releases Kimi K3.1 Pro Multimodal Agentic Model - OpenAI Details Autonomous Linux Vulnerability Discovery Pipeline - Go Releases New JSON API in the Standard Library - OpenAI Launches Images 2.6 With Faster Editing and GIFs - San Francisco Turns Guerrilla Bike Lanes Permanent - Ricursive Unveils Ripple-65B Preview Open-Weight AI Model - Why Insects Swarm Less Around LED Lights Transcription de l'Episode OpenAI automatise l'exploitation du noyau Linux Commençons par la sécurité. OpenAI affirme avoir mis au point une chaîne entièrement autonome capable de découvrir des vulnérabilités dans le noyau Linux, de les valider, de les exploiter puis de proposer des correctifs, le tout dans un environnement contrôlé. Lors d'une seule campagne, le système a repéré plus de deux mille problèmes potentiels et en a reproduit environ mille sept cents. Il a surtout produit 948 exploits fonctionnels permettant à un simple utilisateur d'obtenir les droits administrateur. Le coût total avoisine 1,2 million de dollars en crédits API. Des...

    OpenAI automatise l'exploitation du noyau Linux - Actualités Hacker News (5 nov. 2026)
See All (100)

About

Welcome to 'The Automated Daily - Hacker News Edition', your ultimate source for a streamlined and insightful daily news experience.

Information

More From The Automated Daily