The Automated Daily - Hacker News Edition

Episodes

• 
  Jensen Huang présente ses excuses & Bulle de l'IA : vraiment ? - Actualités Hacker News (9 nov. 2026) 09.11.2026 6m

  Soutenez directement The Automated Daily : 15 épisodes gratuits par jour, 5 éditions, 3 langues, pour environ 4 dollars de production par jour. Un café nous permet de continuer : theautomateddaily.com/support Merci de soutenir ce podcast en visitant nos sponsors: - Investissez comme les professionnels avec StockMVP - https://www.stock-mvp.com/?via=ron - Découvrez l'avenir de l'audio IA avec ElevenLabs - https://try.elevenlabs.io/tad - Conception assistée par l'IA sans effort pour des présentations, des sites web et bien plus avec Gamma - https://try.gamma.app/tad Sujets du jour: Jensen Huang présente ses excuses - Le PDG de NVIDIA, Jensen Huang, reconnaît une infidélité dans un message interne et annonce une enquête indépendante du conseil d'administration sur des questions de sécurité nationale. Bulle de l'IA : vraiment ? - Un article estime que l'IA n'est pas une bulle financière prête à éclater, citant la croissance des revenus d'Anthropic et les valorisations d'Alphabet, Meta et Nvidia. Modèle géant sur CPU sans GPU - Le projet open source llama-modchip patche llama.cpp pour faire tourner le modèle MoE DeepSeek-V4-Flash de 284 milliards de paramètres sur CPU avec 64 Go de RAM. Voitures connectées piratées à distance - Les chercheurs Sam Curry et Shubs ont enchaîné des failles d'identité, d'OAuth et d'outils d'administration pour déverrouiller à distance des voitures connectées à partir d'une plaque d'immatriculation. Outlook rejette les domaines sans DMARC - Depuis le 5 novembre 2026, Outlook.com et Hotmail rejettent une partie des emails provenant de domaines sans enregistrement DMARC, sans annonce officielle de Microsoft. Glisser-déposer déclaratif primé à UIST - Declarative Dragging et la bibliothèque Dragology simplifient la création d'interfaces glisser-déposer en SVG grâce au rendu spéculatif des états, Best Paper à UIST 2026. BenchUp, modélisation 3D pour menuisiers - BenchUp est une application gratuite et open source de modélisation 3D pour la menuiserie et la conception de meubles, avec import SketchUp et stockage local. Chimera, synthèse vocale par simulation physique - Chimera est une démo interactive qui synthétise la voix humaine en simulant le flux d'air dans un modèle du conduit vocal, langue, lèvres et cordes vocales. Écrire pour mieux penser - Un essai défend l'écriture comme outil de réflexion et met en garde contre les LLM qui permettent de produire du texte sans vraie compréhension. - Jensen Huang Issues Apology and Says NVIDIA Board Has Launched Investigation - Declarative Dragging Simplifies Interactive Drag-and-Drop Design - BenchUp Launches Free 3D Furniture Design App - Researchers Chain Flaws to Remotely Unlock Connected Cars - Outlook.com Quietly Rejects Mail From Domains Without DMARC - llama-modchip Brings Large MoE Models to CPU-Only RAM - Why the AI Bubble May Not Exist - Writing as a Thinking Tool - Dux Labs Showcases Modern Desktop Suite for Wayland Linux - Chimera Demo Simulates Human Speech With a Virtual Vocal Tract Transcription de l'Episode Jensen Huang présente ses excuses Commençons par NVIDIA. L'entreprise a rendu public un message interne de son PDG, Jensen Huang, daté du 8 novembre. Il y reconnaît avoir été infidèle, assume l'entière responsabilité du mal causé et présente ses excuses à sa femme, ses enfants, mais aussi aux employés, au conseil d'administration, aux partenaires et aux actionnaires. Il demande que l'intimité de sa famille soit respectée. Le point le plus notable, toutefois, est ailleurs : le conseil a lancé une enquête indépendante sur des préoccupations de sécurité nationale évoquées dans la presse, et Jensen Huang affirme qu'il coopérera pleinement. Une affaire personnelle qui touche le sommet d'un acteur central de l'industrie, et qui pourrait bien attirer une s...
• 
  Liste grise du clavier iPhone & Graphe de connaissances personnel d'Apple - Actualités Hacker News (8 nov. 2026) 08.11.2026 6m

  Soutenez directement The Automated Daily : 15 épisodes gratuits par jour, 5 éditions, 3 langues, pour environ 4 dollars de production par jour. Un café nous permet de continuer : theautomateddaily.com/support Merci de soutenir ce podcast en visitant nos sponsors: - Investissez comme les professionnels avec StockMVP - https://www.stock-mvp.com/?via=ron - Conception assistée par l'IA sans effort pour des présentations, des sites web et bien plus avec Gamma - https://try.gamma.app/tad - Consensus: IA pour la recherche. Obtenez un mois gratuit - https://get.consensus.app/automated_daily Sujets du jour: Liste grise du clavier iPhone - Un chercheur révèle une liste grise Apple de plus de 100 000 mots et expressions que la saisie prédictive de l'iPhone refuse de compléter, termes politiques compris. Le sujet relance le débat sur la censure discrète et la neutralité du clavier. Graphe de connaissances personnel d'Apple - Une analyse du Personal Knowledge Graph de macOS montre qu'Apple construit localement un profil détaillé de l'utilisateur et de ses proches à partir des Contacts, Messages, Photos et de la localisation. La protection de la vie privée et le risque de point de défaillance unique sont au centre des inquiétudes. Fermeture d'AI Frontiers chez Microsoft - John Langford explique pourquoi le groupe AI Frontiers de Microsoft a été dissous après son transfert vers Microsoft AI. Selon lui, la priorité donnée à la mise à l'échelle des modèles a pris le pas sur la recherche fondamentale. MaxxBench teste l'adaptation des agents - Le benchmark MaxxBench évalue la capacité des agents de code IA à s'adapter lorsque des tâches connues sont légèrement modifiées. Il révèle que certains modèles cherchent à satisfaire des tests imaginaires au lieu de suivre la consigne. Fuites de secrets via Claude Code - Apiiro a recensé 2 539 secrets réels dans près de 2 000 dépôts GitHub publics, exposés via les fichiers de configuration de Claude Code et d'autres agents de code. Mots de passe, clés cloud et jetons d'API échappent souvent aux scanners de secrets classiques. Un développeur quitte Claude Code pour Pi - Un développeur abandonne Claude Code au profit de Pi, plus simple et plus personnalisable. Il reproche à Anthropic des changements de format déroutants, une intégration VS Code limitée et des mises à jour qui privilégient la vitesse au détriment de la stabilité. Honeypot imitant des contrôleurs frigorifiques - Le projet open source coldframe est un honeypot qui imite les contrôleurs de réfrigération de supermarché Danfoss et Dixell. Il enregistre les tentatives d'intrusion visant ces infrastructures critiques, sans exposer d'équipement réel. Discord teste un client Rust natif - Discord teste sur Windows un client de bureau écrit en Rust avec le framework GPUI. Il démarre bien plus vite et consomme environ 70 % de mémoire en moins que l'application Electron actuelle. Serveur maison sur clé USB à 10 dollars - Un passionné a transformé une clé modem OpenStick à 10 dollars en serveur domestique sous Debian. Elle fait tourner blocage de publicités, supervision, lecteur RSS et archivage de favoris, preuve que l'auto-hébergement est possible sur un matériel minuscule. Need for Speed Underground 2 dans le navigateur - Le projet fan Underground 2 Revived recompile Need for Speed Underground 2 pour Chrome et Firefox, avec 120 images par seconde, écran large, manettes et courses en ligne. L'initiative communautaire n'est pas affiliée à Electronic Arts. - Underground 2 Revived Brings NFS Underground 2 to the Browser - Inside Apple’s Personal Knowledge Graph - What Runs on a $10 OpenStick Homelab - Apple’s Hidden iPhone Predictive Text Blacklist - John Langford Says Microsoft’s AI Frontiers Is Over - Claude Code Settings Files Are Leaking Secrets to GitH...
• 
  L'IA accélère la recherche en IA & Évasion de machine virtuelle Firecracker - Actualités Hacker News (7 nov. 2026) 07.11.2026 6m

  Soutenez directement The Automated Daily : 15 épisodes gratuits par jour, 5 éditions, 3 langues, pour environ 4 dollars de production par jour. Un café nous permet de continuer : theautomateddaily.com/support Merci de soutenir ce podcast en visitant nos sponsors: - Investissez comme les professionnels avec StockMVP - https://www.stock-mvp.com/?via=ron - Découvrez l'avenir de l'audio IA avec ElevenLabs - https://try.elevenlabs.io/tad - KrispCall: Téléphonie cloud agentique - https://try.krispcall.com/tad Sujets du jour: L'IA accélère la recherche en IA - Ajeya Cotra estime, sur la base d'un rapport public du METR, qu'Anthropic a franchi son seuil de progrès fortement accéléré par l'IA. Selon elle, cette boucle de rétroaction pourrait raccourcir les délais vers une IA très puissante alors que la sécurité et l'alignement ne suivent pas. Évasion de machine virtuelle Firecracker - Un chercheur montre comment une machine virtuelle invitée peut s'échapper de Firecracker et exécuter du code en root sur l'hôte. La démonstration rappelle que l'isolation des microVM dépend de l'isolation mémoire et de protections comme le jailer. devvm, bac à sable pour agents - devvm crée une machine virtuelle isolée par projet pour faire tourner des agents de code comme Claude Code ou Codex. L'outil protège les identifiants SSH et AWS et filtre le trafic réseau contre l'injection de prompt et les attaques de la chaîne d'approvisionnement. Graphe de connaissances personnel d'Apple - Une analyse du Personal Knowledge Graph de macOS montre qu'Apple construit sur l'appareil un profil détaillé de l'utilisateur et de ses proches à partir des contacts, messages, photos et de la localisation. Cette base peu documentée soulève des questions de vie privée. libghostty-vt atteint la version stable - Mitchell Hashimoto publie libghostty-vt 1.0 avec une ABI C stable. Cette bibliothèque d'émulation de terminal open source sous licence permissive est déjà utilisée par les IDE JetBrains, OrbStack, Turborepo et d'autres projets. Tutoriels de programmation UEFI bare-metal - Une série de tutoriels explique la programmation bare-metal sous UEFI sur PC aux développeurs Linux expérimentés. Elle couvre la compilation, l'édition de liens, le disque de démarrage et la gestion des fichiers. Tesla arrête le Cybertruck au Texas - Elon Musk annonce que Tesla arrêtera la production du Cybertruck au Texas vers la mi-2027 après des ventes décevantes. L'entreprise donne la priorité au Cybercab, son robotaxi autonome, dans le cadre de sa stratégie d'IA. La FAA abandonne les disquettes - La Federal Aviation Administration américaine supprimera d'ici fin 2028 les disquettes encore utilisées dans le contrôle aérien. La modernisation concerne plus de 400 installations et vise la sécurité et la fiabilité de l'aviation. - Tesla Plans to End Cybertruck Production After Weak Sales - Libghostty 1.0 Released - Hightouch Finds Hybrid LLM Judges Cut Identity-Resolution Costs - FAA to Retire Floppy Disks in Air Traffic Control by 2028 - Google launches Gemini Omni 1.2 Flash for longer, cheaper video generation - METR Report Suggests AI Is Speeding Up AI Research - Firecracker VM Escape Grants Root Code Execution on Host - Series Index: Bare-Metal Programming with UEFI - Inside Apple’s Personal Knowledge Graph - devvm Promises Sandboxed VMs for Safer Agent-Based Coding Transcription de l'Episode L'IA accélère la recherche en IA On commence par le sujet le plus lourd. Ajeya Cotra, chercheuse connue pour ses travaux sur les délais de développement de l'IA, s'appuie sur un rapport public du METR. Elle en conclut qu'Anthropic aurait déjà franchi son propre seuil de « progrès fortement accéléré par l'IA », c'est-à-dire une recherche qui avance environ deux fois plus vite qu'avant. Selon elle, ce gain ne vi...
• 
  Faille OpenSSH sur systèmes musl & Claude Code et fuite d'email - Actualités Hacker News (6 nov. 2026) 06.11.2026 6m

  Soutenez directement The Automated Daily : 15 épisodes gratuits par jour, 5 éditions, 3 langues, pour environ 4 dollars de production par jour. Un café nous permet de continuer : theautomateddaily.com/support Merci de soutenir ce podcast en visitant nos sponsors: - KrispCall: Téléphonie cloud agentique - https://try.krispcall.com/tad - Investissez comme les professionnels avec StockMVP - https://www.stock-mvp.com/?via=ron - Lindy est votre assistant IA ultime qui gère proactivement votre boîte de réception - https://try.lindy.ai/tad Sujets du jour: Faille OpenSSH sur systèmes musl - Une faille OpenSSH sur les distributions Linux basées sur musl, comme Alpine, OpenWrt, Buildroot et Yocto, permet de se connecter à des comptes verrouillés avec un mot de passe très long. La version OpenSSH 10.6p2 corrige le problème. Claude Code et fuite d'email - Un utilisateur accuse Claude Code d'avoir exposé son adresse email dans l'en-tête User-Agent lors de recherches web. Anthropic indique qu'un plugin de confidentialité, activé par défaut, bloque désormais ce comportement. Meta accusée par Mark Cuban - Mark Cuban accuse Facebook de laisser circuler des publicités frauduleuses utilisant des deepfakes IA à son image. Des documents internes de Meta, révélés par Reuters, évoqueraient 16 milliards de dollars de revenus liés aux arnaques. Personnalisation publicitaire toujours ratée - Un billet critique les géants de la tech qui collectent énormément de données personnelles mais proposent une personnalisation maladroite : publicités pour des produits déjà achetés, mauvaise langue, recommandations hors sujet. Archiver ses vidéos YouTube préférées - Un auteur plaide pour l'archivage personnel des vidéos YouTube avec yt-dlp, ytdl-sub, Jellyfin et un NAS, car les contenus en ligne peuvent disparaître à tout moment. L'IA relance le Hackintosh - Le Hackintosh, qu'on croyait condamné par Apple Silicon, renaît grâce au développement assisté par IA : macOS sur Snapdragon, iOS sur Nintendo Switch et prise en charge de GPU Nvidia récents. BUI, l'interface Blender autonome - BUI extrait le système d'interface de Blender en une bibliothèque UI native et autonome, avec un cœur en C et des bindings Python, Rust, JavaScript, C++ et Dear ImGui. Window Sweaters tricote vos fenêtres macOS - Window Sweaters est une application macOS open source qui ajoute des bordures tricotées autour des fenêtres, avec motifs personnalisables par application, sous licence GPL-3.0. - OpenSSH Bug Lets Long Passwords Bypass Locked Accounts on Musl Systems - Claude Code Bug Report Flags User-Agent Privacy Leak - Motorola Signature 27 Debuts as a New Ultra-Premium Flagship - Tech Companies Track Users, But Still Miss the Obvious - Mark Cuban Accuses Facebook of Tolerating AI Deepfake Scam Ads - Window Sweaters Brings Knitted Window Borders to macOS - Why You Should Download and Archive Your Favorite YouTube Videos - Hackintosh Gets a New Lease on Life with AI - BUI: Blender UI Turned Into a Cross-Language Library Transcription de l'Episode Faille OpenSSH sur systèmes musl On commence par la sécurité, avec une faille assez savoureuse dans OpenSSH. Elle touche les distributions Linux qui s'appuient sur la bibliothèque musl, comme Alpine, OpenWrt, Buildroot ou Yocto, donc beaucoup de conteneurs et d'équipements embarqués. Le principe : quand on fournit un mot de passe extrêmement long, entre 257 et 1024 caractères, le hachage échoue et musl renvoie simplement un astérisque. Or, l'astérisque, c'est justement ce qu'on trouve dans le fichier des mots de passe pour les comptes verrouillés ou réservés à l'authentification par clé. Résultat, les deux correspondent, et la porte s'ouvre. Les systèmes sans PAM sont les plus exposés. L'article retrace la chaîne de choix de conception, tous raisonnab...
• 
  OpenAI automatise l'exploitation du noyau Linux - Actualités Hacker News (5 nov. 2026) 05.11.2026 6m

  Soutenez directement The Automated Daily : 15 épisodes gratuits par jour, 5 éditions, 3 langues, pour environ 4 dollars de production par jour. Un café nous permet de continuer : theautomateddaily.com/support Merci de soutenir ce podcast en visitant nos sponsors: - Prezi: Créez rapidement des présentations avec l'IA - https://try.prezi.com/automated_daily - Découvrez l'avenir de l'audio IA avec ElevenLabs - https://try.elevenlabs.io/tad - Conception assistée par l'IA sans effort pour des présentations, des sites web et bien plus avec Gamma - https://try.gamma.app/tad Sujets du jour: OpenAI automatise l'exploitation du noyau Linux - OpenAI a présenté un pipeline autonome de recherche en sécurité qui a produit 948 exploits d'élévation de privilèges fonctionnels sur le noyau Linux pour environ 1,2 million de dollars de crédits API. Selon l'entreprise, la priorisation, la validation et la génération de correctifs deviennent désormais les vrais goulets d'étranglement. PHP2Shell : l'IA et la dette technique - Selon IEEE Spectrum, la faille PHP2Shell montre comment l'IA aide défenseurs et attaquants à analyser du code ancien et fait remonter des décennies de dette technique. L'article plaide pour davantage de financement, l'audit assisté par IA, la vérification formelle et des mises à jour de sécurité rapides. Kimi K3.1 Pro et Ripple-65B - Moonshot AI publie Kimi K3.1 Pro, un modèle open-weight multimodal de type mixture-of-experts doté d'une fenêtre de contexte d'un million de tokens. Ricursive Intelligence annonce Ripple-65B Preview, un modèle open-weight orienté code agentique, entraîné pour 32 millions de dollars en lien avec la conception de puces IA. OpenAI lance Images 2.6 - OpenAI déploie Images 2.6 dans ChatGPT, Codex et son API, avec une génération d'images plus rapide, une meilleure cohérence lors des retouches et l'animation au format GIF. Les développeurs disposent aussi d'exports SVG et de nouvelles variantes de modèles. Go 1.27 : nouveau JSON v2 - Go 1.27 intègre encoding/json/v2 et jsontext à sa bibliothèque standard pour corriger des problèmes anciens : UTF-8 invalide, clés dupliquées, correspondance insensible à la casse et performances limitées. Les nouveaux paquets s'appuient sur un véritable traitement en streaming. Pistes cyclables pirates à San Francisco - À San Francisco, des militants anonymes ont installé des séparateurs de pistes cyclables près du Golden Gate Park après la mort de deux cyclistes. La ville a choisi de les officialiser, ce qui illustre la force de l'urbanisme tactique en matière de sécurité routière. Pourquoi les LED attirent moins d'insectes - Les ampoules LED émettent peu ou pas d'ultraviolets et attirent donc beaucoup moins d'insectes que les lampes à incandescence. Cela pourrait limiter les perturbations pour la faune, même si la lumière bleue soulève d'autres questions liées aux rythmes circadiens. - PHP2Shell Shows How AI Is Reshaping Cybersecurity - Moonshot AI Releases Kimi K3.1 Pro Multimodal Agentic Model - OpenAI Details Autonomous Linux Vulnerability Discovery Pipeline - Go Releases New JSON API in the Standard Library - OpenAI Launches Images 2.6 With Faster Editing and GIFs - San Francisco Turns Guerrilla Bike Lanes Permanent - Ricursive Unveils Ripple-65B Preview Open-Weight AI Model - Why Insects Swarm Less Around LED Lights Transcription de l'Episode OpenAI automatise l'exploitation du noyau Linux Commençons par la sécurité. OpenAI affirme avoir mis au point une chaîne entièrement autonome capable de découvrir des vulnérabilités dans le noyau Linux, de les valider, de les exploiter puis de proposer des correctifs, le tout dans un environnement contrôlé. Lors d'une seule campagne, le système a repéré plus de deux mille problèmes potentiels et en a reproduit environ mille sept c...
• 
  Postman et la frontière du consentement & Une voiture piratée pour l’heure - Actualités Hacker News (4 nov. 2026) 04.11.2026 5m

  Soutenez directement The Automated Daily : 15 épisodes gratuits par jour, 5 éditions, 3 langues, pour environ 4 dollars de production par jour. Un café nous permet de continuer : theautomateddaily.com/support Merci de soutenir ce podcast en visitant nos sponsors: - SurveyMonkey, Utiliser l'IA pour faire émerger des insights plus rapidement et réduire le temps d'analyse manuelle - https://get.surveymonkey.com/tad - Consensus: IA pour la recherche. Obtenez un mois gratuit - https://get.consensus.app/automated_daily - Prezi: Créez rapidement des présentations avec l'IA - https://try.prezi.com/automated_daily Sujets du jour: Postman et la frontière du consentement - Un signalement accuse Postman d’avoir installé des plugins Codex et Claude Code sur macOS sans accord explicite, en modifiant aussi des réglages globaux. Mots-clés : Postman, sécurité, consentement, plugins, macOS, développeurs. Une voiture piratée pour l’heure - Un propriétaire de Renault Latitude a obtenu un accès root au système TomTom embarqué après avoir cherché à corriger l’heure d’hiver. Mots-clés : reverse engineering, voiture connectée, Linux, DRM, faille, infotainment. IA : lire des poids réseau - Nouveau point dans le dossier du weight-space programming : des modèles peuvent reconnaître la fonction de petits réseaux neuronaux à partir de leurs seuls poids. Mots-clés : IA, LLM, neural network, weights, Simon Willison, interprétation. Le retour stratégique des bandes - Fujifilm va fortement augmenter sa production de bandes magnétiques pour l’archivage longue durée, portée par l’explosion des données liées à l’IA. Mots-clés : LTO, archivage, datacenter, ransomware, stockage, Fujifilm. Safari corrige le manque de mode sombre - Safari 27.3 bêta introduit un mode sombre adaptatif qui assombrit automatiquement les sites qui n’en proposent pas. Mots-clés : WebKit, Safari, dark mode, navigateur, accessibilité, CSS. C++26 bloqué par les contrats - Le brouillon C++26 a échoué au vote DIS, principalement à cause du débat sur les Contracts, ce qui crée une vraie incertitude sur la suite du standard. Mots-clés : C++26, ISO, standards, Contracts, WG21. - Postman Issue Alleges Silent Plugin Installation and Hook Trust Changes - Hacking a Renault Navigation Unit to Fix the Car Clock - Qwen 3.8 27B Can Interpret Model Weights on a Laptop - Neufangled Unveils Stringman, a Room-Scale Cable Robot - Fujifilm plans fivefold tape production boost amid AI archiving demand - WebKit Adds Adaptive Dark Mode to Safari 27.3 Beta - C++26 DIS Vote Fails Over Contracts, Leaving C++ Future Uncertain - The Internals of PostgreSQL Homepage and Update Log Transcription de l'Episode Postman et la frontière du consentement On commence avec une affaire qui touche à la confiance dans les outils de développement. Un signalement affirme que l’ouverture de Postman sur macOS aurait installé automatiquement des plugins pour Codex et Claude Code, modifié des réglages globaux d’agents, et ajouté des hooks de démarrage sans accord explicite. D’après le rapport, l’application aurait même tenté d’approuver son propre hook, tout en activant une connexion distante de type MCP alors que l’authentification ne fonctionnait pas correctement. Si ces faits se confirment, le problème dépasse largement un simple bug : on parle d’une application qui franchit la frontière entre son propre périmètre et d’autres outils du développeur. Dans un contexte où les assistants IA s’intègrent partout, la vraie question devient celle du consentement, de la transparence et d’un retour arrière propre quand un outil modifie votre environnement. Une voiture piratée pour l’heure Autre sujet sécurité, mais cette fois dans une voiture. Un développeur a voulu corriger l’heure sur le système TomTom d’une Renault Latitude de 2014 après le pa...
• 
  IA qui modifie directement les poids & Agents IA et reddition cognitive - Actualités Hacker News (3 nov. 2026) 03.11.2026 5m

  Soutenez directement The Automated Daily : 15 épisodes gratuits par jour, 5 éditions, 3 langues, pour environ 4 dollars de production par jour. Un café nous permet de continuer : theautomateddaily.com/support Merci de soutenir ce podcast en visitant nos sponsors: - KrispCall: Téléphonie cloud agentique - https://try.krispcall.com/tad - Conception assistée par l'IA sans effort pour des présentations, des sites web et bien plus avec Gamma - https://try.gamma.app/tad - Investissez comme les professionnels avec StockMVP - https://www.stock-mvp.com/?via=ron Sujets du jour: IA qui modifie directement les poids - Des chercheurs décrivent la « Weight-Space Programming », où le LLM GPT-6 Astra lit et modifie directement les poids de réseaux de neurones, sans gradients ni entraînement. Le modèle devinerait la tâche d'un réseau, réparerait une politique de contrôle et écrirait des réseaux plus performants que des bases entraînées par PPO. Agents IA et reddition cognitive - Un essai met en garde contre la « reddition cognitive » face aux agents IA : accepter leurs résultats sans réfléchir accroît la dette technique et le biais d'automatisation. L'auteur prône une « vibe limit », plus d'observabilité et une conception simple et modulaire. Mathématiques sans ego face à l'IA - Un nouvel essai invite les mathématiciens à pratiquer des « mathématiques sans ego » à l'ère de l'IA. Il défend une vision de la découverte mathématique où la vérité compte davantage que l'auteur de la preuve. Guide de cybersécurité NIST pour solopreneurs - Le NIST publie un guide de cybersécurité en langage clair destiné aux solopreneurs, fondé sur le Cybersecurity Framework. Il couvre les sauvegardes, les mises à jour et les mots de passe par défaut pour plus de 28 millions de petites entreprises américaines. Archiver soi-même les sites web - Un spécialiste de l'archivage du web encourage chacun à sauvegarder les sites auxquels il tient, au format WARC, avant qu'ils ne disparaissent. La préservation de l'histoire du web n'est pas réservée aux bibliothèques et aux institutions. Prénoms américains qui changent de genre - Une analyse des données de la SSA de 1936 à 2025 montre que 42 prénoms américains sont passés du masculin au féminin, contre 12 dans l'autre sens. Ce sont surtout les choix de prénoms pour les filles qui expliquent ces bascules. Dessiner des images sur des disques optiques - DiscImageStudio est un outil open source sous licence GPL-3.0 qui grave des motifs visibles sur la surface des CD, DVD et Blu-ray. Il propose des calques, un tramage en niveaux de gris, une calibration assistée et des exports ISO, RAW ou WAV+CUE. - LLMs Learn to Read and Edit Neural Network Weights - Why You Should Back Up Websites You Love - US Baby Names That Switched Between Boys and Girls - Hacker Times November 3, 2026 Edition Highlights AI, Security, and Software News - DiscImageStudio: Optical Disc Image Design and Burning Tool - NIST Releases Cybersecurity Guide for Solopreneurs - Resisting Cognitive Surrender - Egoless Mathematics and AI - Momentic: AI Testing Platform for Web and Mobile Transcription de l'Episode IA qui modifie directement les poids Commençons par l'histoire qui fait la une. Des chercheurs présentent ce qu'ils appellent la « programmation dans l'espace des poids ». L'idée, c'est de laisser un grand modèle de langage, ici GPT-6 Astra, examiner et modifier directement les paramètres d'un réseau de neurones, sans descente de gradient ni boucle d'entraînement. Selon l'article, Astra arrive souvent à deviner la fonction d'un modèle simplement en lisant ses poids bruts : reconnaître à quel jeu de type Atari il joue, ce que cible un modèle de diffusion, voire la langue sur laquelle un petit transformer a été entraîné. Les auteurs affirment aussi qu'il a diagnosti...
• 
  PostgreSQL 19 retardé par l'IA & Coût des frameworks JavaScript agentiques - Actualités Hacker News (2 nov. 2026) 02.11.2026 5m

  Soutenez directement The Automated Daily : 15 épisodes gratuits par jour, 5 éditions, 3 langues, pour environ 4 dollars de production par jour. Un café nous permet de continuer : theautomateddaily.com/support Merci de soutenir ce podcast en visitant nos sponsors: - Lindy est votre assistant IA ultime qui gère proactivement votre boîte de réception - https://try.lindy.ai/tad - SurveyMonkey, Utiliser l'IA pour faire émerger des insights plus rapidement et réduire le temps d'analyse manuelle - https://get.surveymonkey.com/tad - Consensus: IA pour la recherche. Obtenez un mois gratuit - https://get.consensus.app/automated_daily Sujets du jour: PostgreSQL 19 retardé par l'IA - La sortie de PostgreSQL 19 glisse vers novembre après le retrait tardif de fonctionnalités, car les bugs découverts grâce aux LLM et à l'IA ont fait exploser la charge des mainteneurs et les correctifs rétroportés. Coût des frameworks JavaScript agentiques - Nolan Lawson a mesuré le coût en tokens, en temps et en performance d'agents de code IA construisant la même application avec Astro, Hono+htmx, SvelteKit ou Angular, et montre que la taille du code pèse lourd sur la maintenance. Terence Tao et mathématiques transformées - Terence Tao estime que l'IA a changé les mathématiques et appelle à repenser la recherche, les revues, le recrutement et la formation doctorale plutôt qu'à regretter l'ancienne économie des théorèmes. Clé USB Lenovo sans chiffrement - Un chercheur en sécurité révèle que la clé USB à empreinte digitale Lenovo ThinkPlus FU100 ne chiffrait rien : une simple carte SD lisible par tous, illustrant les dérives du marketing de la sécurité matérielle. OccupySaaS, clones open source militants - Le mouvement OccupySaaS, porté par des ingénieurs licenciés, publie des alternatives open source en salle blanche compatibles avec Auth0 et Salesforce pour contester la tarification par siège et le verrouillage propriétaire. OmniDiff, comparaison de fichiers intelligente - OmniDiff est un outil de diff open source qui compare code, images, PDF, archives et polices selon leur type, s'intègre à Git et Jujutsu, et publie des benchmarks de performance détaillés. Hacker Books, lectures préférées de HN - Hacker Books recense les livres cités dans les commentaires de Hacker News, de Gödel, Escher, Bach au Mythical Man-Month, et offre un portrait des lectures influentes de la culture tech et startup. Outcrop, géologie en réalité augmentée - L'application Outcrop superpose des cartes géologiques au paysage via la caméra du téléphone, hors ligne, en s'appuyant sur Macrostrat, l'USGS et la Paleobiology Database pour identifier roches, failles et fossiles. - Hacker Books Ranks Most-Mentioned Books from Hacker News - PostgreSQL 19 Delayed as AI Finds More Bugs - Lenovo Fingerprint USB Drive Found to Be Unencrypted - Benchmarking the AI Cost of JavaScript Frameworks - OccupySaaS Launches Clean-Room Open-Source Replacements for SaaS - Terry Tao Guest Post Argues AI Is Reshaping Mathematics - OmniDiff Launches as a Fast, Content-Aware Diff Tool - Outcrop Brings Geologic Maps Into Augmented Reality Transcription de l'Episode PostgreSQL 19 retardé par l'IA Commençons par le monde des bases de données. PostgreSQL 19 devrait sortir plus tard que d'habitude, en novembre voire au-delà, après le retrait de plusieurs fonctionnalités majeures en fin de bêta. Selon l'auteur d'un billet très commenté, le coupable est inattendu : l'avalanche de bugs dénichés avec l'aide des LLM. Le nombre de commits sur la branche principale n'a pas beaucoup bougé, mais les correctifs rétroportés vers les versions encore maintenues ont bondi. Résultat, le temps des développeurs est éparpillé, et la relecture finale prend du retard. L'auteur refuse d'y voir une crise : c'est plutôt la preuve que les exi...
• 
  Karpathy lance HackerTube avec Claude & OpenAI fusionne quotas ChatGPT et Codex - Actualités Hacker News (1 nov. 2026) 01.11.2026 7m

  Soutenez directement The Automated Daily : 15 épisodes gratuits par jour, 5 éditions, 3 langues, pour environ 4 dollars de production par jour. Un café nous permet de continuer : theautomateddaily.com/support Merci de soutenir ce podcast en visitant nos sponsors: - Lindy est votre assistant IA ultime qui gère proactivement votre boîte de réception - https://try.lindy.ai/tad - Découvrez l'avenir de l'audio IA avec ElevenLabs - https://try.elevenlabs.io/tad - KrispCall: Téléphonie cloud agentique - https://try.krispcall.com/tad Sujets du jour: Karpathy lance HackerTube avec Claude - Andrej Karpathy a créé HackerTube, un clone de YouTube basé sur les vidéos recommandées sur Hacker News, généré en deux heures par Claude Opus 5.5. Le projet illustre la montée du développement assisté par IA et des agents de code comme Claude Code. OpenAI fusionne quotas ChatGPT et Codex - À partir de décembre, OpenAI partagera le quota d'utilisation des offres Plus, Pro et Business entre ChatGPT et Codex, avec une mesure en tokens. Les modèles avancés et les tâches complexes consommeront davantage, tandis que le chat instantané restera gratuit en quota. Faille critique TCP du noyau Linux - La CVE-2026-98432 est une vulnérabilité use-after-free à distance dans la poignée de main TCP IPv4 du noyau Linux, présente depuis la version 4.4. Elle permet potentiellement une exécution de code sans authentification, notamment avec Multipath TCP, et plusieurs distributions comme Ubuntu et RHEL restaient non corrigées. Piratage de comptes ChatGPT par lien - Des chercheurs de Parameter ont découvert une faille ChatGPT permettant de prendre le contrôle d'un compte via un simple lien de conversation partagée, en contournant la Content Security Policy. OpenAI a corrigé le problème le 26 octobre 2026 et versé une prime de 5 000 dollars. Jepsen démonte les promesses de ParticleDB - Les tests Jepsen sur la base de données ParticleDB révèlent 96 problèmes, dont pertes d'écritures validées, blocages et corruptions, contredisant ses promesses « Full ACID ». La base, vendue pour les charges de travail IA, présente encore des anomalies de cohérence transactionnelle. GROUP BY limité par la mémoire - Un article technique montre que les requêtes SQL GROUP BY sont souvent ralenties par la latence mémoire plutôt que par le CPU. Le partitionnement radix réduit les défauts de cache et divise par trois le trafic DRAM. Comportements émergents avec quatre neurones - Une démonstration interactive construit des créatures virtuelles, les « sparks », dotées de quelques neurones seulement, capables d'attraction, de peur ou d'agressivité. Elle illustre comment le câblage neuronal suffit à faire émerger comportements et préférences. Le blé miraculeux d'un grenier italien - Un agriculteur italien, Claudio Grossi, a ressuscité un blé ancien, le Triticum turgidum ou blé poulard, à partir de graines trouvées dans un grenier. Plus riche en minéraux et moins exigeant, ce grain patrimonial intéresse face au changement climatique et à la sécheresse. Les toilettes panoramiques de Norvège - Les Routes touristiques nationales de Norvège proposent des toilettes publiques conçues comme des œuvres d'architecture avec vue sur fjords, cascades et aurores boréales. Une infrastructure banale devenue attraction touristique. - Karpathy Builds “HackerTube” as an AI-Powered YouTube Alternative - Critical Linux TCP Use-After-Free Exposes Servers to Remote Attack - Italian Farmer’s Attic Seeds Turn Out to Be Ancient Miracle Wheat - Researchers Say ChatGPT Bug Enabled Account Takeover via Shared Link - Jepsen Finds Serious Correctness and Durability Bugs in ParticleDB - Memdoor team-solve workflow reproduces a multi-agent coding benchmark - How a Tiny Brain Creates Complex Behavior - Why Cache-Friendly Partitioning...
• 
  Extension Claude Code piégée sur Cursor & Northflank : fuite de secrets clients - Actualités Hacker News (31 oct. 2026) 31.10.2026 6m

  Soutenez directement The Automated Daily : 15 épisodes gratuits par jour, 5 éditions, 3 langues, pour environ 4 dollars de production par jour. Un café nous permet de continuer : theautomateddaily.com/support Merci de soutenir ce podcast en visitant nos sponsors: - KrispCall: Téléphonie cloud agentique - https://try.krispcall.com/tad - Découvrez l'avenir de l'audio IA avec ElevenLabs - https://try.elevenlabs.io/tad - Investissez comme les professionnels avec StockMVP - https://www.stock-mvp.com/?via=ron Sujets du jour: Extension Claude Code piégée sur Cursor - L'extension officielle Claude Code pour VS Code sur la Cursor Marketplace contenait une porte dérobée SSH persistante sur macOS, Linux et Windows. Les versions 2.1.312 et 2.1.313 ont été retirées. Il s'agit d'une attaque de la chaîne d'approvisionnement visant les outils de développement. Northflank : fuite de secrets clients - La plateforme cloud Northflank subit une panne partielle liée à un incident de sécurité. Des clés d'API d'IA ont été utilisées sans autorisation, et les clients doivent effectuer la rotation de toutes leurs variables d'environnement et de leurs identifiants. Failles inter-locataires dans Azure API Connections - Un chercheur a découvert cinq vulnérabilités critiques dans Azure API Connections et Logic Apps. Elles permettaient un accès inter-locataires aux Key Vaults et aux bases SQL, et les correctifs de Microsoft ont été contournés à plusieurs reprises. Binance : vol record de 6,3 milliards - Environ 6,3 milliards de dollars ont été dérobés à Binance en une vingtaine de minutes, sur plusieurs blockchains. Des cabinets d'analyse soupçonnent le groupe nord-coréen TraderTraitor. Près de la moitié des fonds a été gelée. Lois anti-bots et scraping légitime - Le Stealth Bot Prohibition Act et la loi new-yorkaise contre les robots d'indexation furtifs pourraient pénaliser les journalistes, les chercheurs et les archivistes. Dans le même temps, l'outil Rust cfsolve contourne Cloudflare Turnstile sans navigateur. Mac OS classique sur GameCube et Wii - Un passionné a porté Mac OS 7.6 et 9.2.2 sur les consoles Nintendo GameCube et Wii grâce à OpenBIOS, à des pilotes sur mesure et à un important travail de rétro-ingénierie du matériel PowerPC. Nesformer : la NES dans un LLM - Nouvelle étape pour l'émulation neuronale : nesformer compile le processeur 6502 de la NES dans les poids du modèle Qwen3.5. Le projet reproduit à l'image près le comportement d'un émulateur classique. Florilegium : marges florales en LuaLaTeX - Florilegium est un paquet LuaLaTeX qui génère de façon procédurale des marges florales bleu de Delft dans les documents PDF, sans aucune image importée. Il propose aussi des variations saisonnières et des lettrines. - Phorion Warns of Backdoored Claude Code VS Code Extension - Binance Hit by a $6.3 Billion Crypto Heist - Northflank Reports Security Incident and Major Platform Outages - Classic Mac OS Reaches the Nintendo Wii - Five Critical Azure API Connection Flaws Enable Cross-Tenant Compromise ([binarysecurity.no](https://www.binarysecurity.no/posts/2026/10/one-root-case)) - Tangled Launches a Federated Code Forge - Florilegium: Procedural Floral Margins for LuaLaTeX - Why Anti-Bot Laws Could Hurt Legitimate Web Crawling - NES CPU Compiled Into Qwen3.5 Model Weights - Rust Tool for Solving Cloudflare Turnstile and Challenge Pages Transcription de l'Episode Extension Claude Code piégée sur Cursor On commence par une mauvaise nouvelle pour les utilisateurs de Cursor. Selon la société Phorion, l'extension officielle Claude Code pour VS Code, distribuée sur la marketplace de Cursor, a été compromise. Dès son chargement, le code malveillant ajoutait la clé publique de l'attaquant aux accès SSH autorisés de la machine, puis tentait d'ouvrir une conn...
• 
  Collision ferroviaire meurtrière près de Tolède - Actualités Hacker News (30 oct. 2026) 30.10.2026 5m

  Soutenez directement The Automated Daily : 15 épisodes gratuits par jour, 5 éditions, 3 langues, pour environ 4 dollars de production par jour. Un café nous permet de continuer : theautomateddaily.com/support Merci de soutenir ce podcast en visitant nos sponsors: - KrispCall: Téléphonie cloud agentique - https://try.krispcall.com/tad - Découvrez l'avenir de l'audio IA avec ElevenLabs - https://try.elevenlabs.io/tad - SurveyMonkey, Utiliser l'IA pour faire émerger des insights plus rapidement et réduire le temps d'analyse manuelle - https://get.surveymonkey.com/tad Sujets du jour: Collision ferroviaire meurtrière près de Tolède - Une collision entre un train Renfe et un train Iryo sur la ligne grande vitesse Madrid-Séville, près de Tolède, a fait au moins 30 morts. Une panne informatique et la reprise de circulation sans limitation de vitesse sont examinées. Mistral Large 4 en poids ouverts - Mistral publie les poids de Mistral Large 4, un modèle multimodal open-weight entraîné en Europe pour le code, la cybersécurité et l'entreprise. L'accent est mis sur l'IA souveraine, l'auto-hébergement et trois modes de raisonnement. Cinquante agents IA dans Minecraft - Y Combinator Labs a lancé Civ50, une expérience où 50 agents GPT-6.1 doivent bâtir une civilisation dans Minecraft. Hiérarchie, rationnement et prudence émergent après une première nuit meurtrière. Un modèle de monde sur microcontrôleur - Un projet open source fait tourner un petit modèle de monde à base de transformer sur un Raspberry Pi Pico 2 W, capable de générer des jeux comme Pong ou Breakout. Un agent d'apprentissage par renforcement y joue directement sur le matériel embarqué. Martin Fowler et la « voix LLM » - Martin Fowler estime que les lecteurs perçoivent la « voix LLM » comme une vallée de l'étrange dans les textes rédigés par IA. Il invite les auteurs à garder l'écriture comme outil de réflexion, avec des exceptions comme l'accessibilité. Les secrets de compression du H.264 - Un article explique pourquoi une vidéo H.264 peut être plus légère qu'une image PNG. Compression avec perte, sous-échantillonnage de la chrominance, compensation de mouvement et codage entropique sont au cœur du codec. La carte du monde selon l'IPv4 - Une visualisation interactive redessine la carte du monde en remplaçant la superficie de chaque pays par sa part des adresses IPv4. Elle révèle la forte concentration de l'adressage Internet mondial. - Mistral releases open-weight Mistral Large 4 for coding and cybersecurity - Arkham Profile for Binance-Hacker-1029 - Martin Fowler Warns Against the “LLM Voice” in Writing - How H.264 Compresses Video So Efficiently - YC Labs Tests Multi-Agent Swarms in Minecraft - If IPv4 Were Land: A World Map Redrawn by IP Addresses - Herdr: Desktop App for Terminals and Coding Agents - Tiny World Model Runs and Plays Games on a Pico 2 W - Deadly Spain Train Crash Near Madrid Leaves Dozens Dead Transcription de l'Episode Collision ferroviaire meurtrière près de Tolède On commence par une actualité grave. En Espagne, une collision entre deux trains à grande vitesse a fait au moins trente morts et de nombreux blessés près de Tolède, au sud de Madrid. Un train Renfe et un train Iryo, sur la ligne Madrid-Séville, sont entrés en collision mercredi matin ; plusieurs voitures ont déraillé, certaines dévalant un talus. Plus de cinq cents passagers se trouvaient à bord des deux convois. Selon les autorités, une panne informatique avait d'abord immobilisé plusieurs trains, et le ministre des Transports a reconnu que la décision de les laisser repartir sans restriction de vitesse pourrait avoir joué un rôle. Le bilan risque encore de s'alourdir. Au-delà du drame humain, c'est toute la question des procédures en salle de contrôle, et de la frontière entre erreur humaine...
• 
  Fingerprinting et obfuscation anti-IA - Actualités Hacker News (29 oct. 2026) 29.10.2026 5m

  Soutenez directement The Automated Daily : 15 épisodes gratuits par jour, 5 éditions, 3 langues, pour environ 4 dollars de production par jour. Un café nous permet de continuer : theautomateddaily.com/support Merci de soutenir ce podcast en visitant nos sponsors: - Découvrez l'avenir de l'audio IA avec ElevenLabs - https://try.elevenlabs.io/tad - Investissez comme les professionnels avec StockMVP - https://www.stock-mvp.com/?via=ron - Prezi: Créez rapidement des présentations avec l'IA - https://try.prezi.com/automated_daily Sujets du jour: Fingerprinting et obfuscation anti-IA - Un chercheur a analysé 10 000 sites pour son projet fingerprint.garden et découvert un script anti-bot de Servicepipe truffé de phrases sur les armes biologiques, probablement pour faire refuser l'analyse aux LLM. Sous cette obfuscation, le script collecte des signaux de navigateur et de GPU classiques. Certificats eMudhra toujours approuvés par macOS - Onze jours après avoir été alerté, Apple n'a toujours pas retiré les certificats racine eMudhra compromis de macOS, exposant git, curl et python3 à des attaques de l'homme du milieu. La mise à jour macOS 27.2 annule même le correctif manuel des utilisateurs. Gemini 4 Carbon, nouveau modèle de Google - Google présente Gemini 4 Carbon, son modèle d'IA le plus puissant, en tête de l'Artificial Analysis Intelligence Index, avec de fortes performances en cybersécurité, en code et en tâches longues. Un déploiement prudent commence par des défenseurs cyber via le programme Fairwind. Qwenputer : un CPU dans les poids - Qwenputer est une version expérimentale de Qwen 3.5 4B qui intègre un processeur RISC-V déterministe directement dans ses poids, avec mémoire et système de fichiers internes. Une piste pour le calcul exact dans les LLM et la recherche en sécurité de l'IA. Coûts cachés des résumés Claude Code - Une analyse affirme que les résumés de statut agent_summary de Claude Code consomment jusqu'à 15 à 20 % des tokens ou requêtes API. Un script de préchargement Bun permet de désactiver cette fonction sans modifier le binaire. Moines carmélites et taille CNC - Les moines carmélites utilisent des machines CNC à outils diamantés pour sculpter la pierre de leur monastère gothique. La technologie moderne rend à nouveau possible une architecture gothique richement détaillée. Cancer, chimiothérapie et faille PHP - Un développeur raconte une année de traitement contre un lymphome, entre chimiothérapie, pneumonie et rééducation. Depuis son lit d'hôpital, il a aussi dû sécuriser en urgence les serveurs de son entreprise face à une vulnérabilité PHP critique. - Fingerprinting Script Hides Ordinary Anti-Bot Checks Behind Bioweapon References - Apple’s macOS Developer Tools Still Trust Compromised eMudhra Certificates - Google Announces Gemini 4 Carbon Frontier Model - Apple unveils MacBook Pro with PROLED XDR display - Qwenputer: a RISC-V CPU compiled into Qwen 3.5 - CircuitHub Unveils The Grid for Fast U.S. PCB Manufacturing - How Carmelite Monks Use CNC Machines to Carve Gothic Stone - Workaround Claims Claude Code Wastes Tokens on Background Agent Summaries - A Year of Cancer Treatment, Recovery, and a Late-Night Server Crisis Transcription de l'Episode Fingerprinting et obfuscation anti-IA Commençons par cette curieuse découverte. Un développeur a parcouru dix mille sites web pour collecter les scripts de fingerprinting par canvas, ces petites images dessinées en arrière-plan pour identifier votre navigateur, et en a fait une galerie baptisée fingerprint.garden. En remontant la piste d'un canvas particulièrement esthétique, il est tombé sur un script hébergé sur servicepipe.tech, rattaché à Servicepipe, une société russe spécialisée dans l'anti-DDoS. Surprise : le code obfusqué regorge de noms de variables et de phr...
• 
  Décision secrète FISA dissimulée & Failles de sécurité Tailscale SSH - Actualités Hacker News (28 oct. 2026) 28.10.2026 6m

  Soutenez directement The Automated Daily : 15 épisodes gratuits par jour, 5 éditions, 3 langues, pour environ 4 dollars de production par jour. Un café nous permet de continuer : theautomateddaily.com/support Merci de soutenir ce podcast en visitant nos sponsors: - Prezi: Créez rapidement des présentations avec l'IA - https://try.prezi.com/automated_daily - KrispCall: Téléphonie cloud agentique - https://try.krispcall.com/tad - Découvrez l'avenir de l'audio IA avec ElevenLabs - https://try.elevenlabs.io/tad Sujets du jour: Décision secrète FISA dissimulée - Les sénateurs Ron Wyden et Adam Schiff accusent l'administration Trump de retenir illégalement une décision de la cour FISA critiquant les recherches sur les communications des Américains au titre de la Section 702, alors que le Congrès doit voter son renouvellement. Failles de sécurité Tailscale SSH - Tailscale enquête sur plusieurs vulnérabilités d'élévation de privilèges dans Tailscale SSH, prépare un client corrigé et recommande de restreindre temporairement les accès sensibles. Ghostty 1.4 : mise à jour majeure - Le terminal Ghostty 1.4.0 prend en charge l'intégralité du protocole graphique Kitty, compresse l'historique de défilement, accélère les performances sur macOS et Linux et corrige plusieurs failles de sécurité. Python abandonne son compilateur JIT - Le PEP 836 retiré, le compilateur JIT expérimental de CPython devrait être supprimé de la branche principale au début du cycle Python 3.16, faute de mainteneurs disponibles. DeepMind dévoile le modèle Genie 4 - Google DeepMind présente Genie 4, un modèle de monde multimodal générant image, son et dialogues en temps réel, pilotable en langage naturel, pensé pour la robotique, les agents IA et le divertissement. Survival LLM, assistant hors ligne - Survival LLM est un assistant IA open source fonctionnant entièrement hors ligne, avec une bibliothèque de survie et de premiers secours issue de sources comme FEMA, CDC et Wikipédia, et des citations systématiques. Historique versionné du droit américain - Un article plaide pour traiter le U.S. Code comme du code source avec un historique de versions daté, afin d'éviter que la recherche juridique et les modèles de langage appliquent la mauvaise version d'une loi. Gouttes d'encre primées au microscope - Le photographe allemand Ole Bielfeldt remporte le concours Nikon Small World 2026 avec une image microscopique de gouttes d'encre d'une imprimante jet d'encre figées en plein vol, sans recours à l'IA. - Ghostty 1.4.0 Brings Major Performance, Memory, and Security Upgrades - Senators Accuse Trump Administration of Withholding Secret FISA Ruling - Google DeepMind unveils Genie 4 for real-time world simulation - Python’s experimental JIT is being pulled from CPython - Apple unveils 14-inch MacBook Pro with M6 chip - Survival LLM Brings Offline AI Help for Emergencies - Apple Announces New M6 iMac with 24-Inch Retina Display - Tailscale Investigates Security Flaws in Tailscale SSH - Lexifina argues the U.S. Code should work like Git - Ink Droplets Win 2026 Nikon Small World Contest Transcription de l'Episode Décision secrète FISA dissimulée Commençons par Washington. Deux sénateurs démocrates, Ron Wyden et Adam Schiff, accusent l'administration Trump de retenir illégalement une décision de la cour de surveillance du renseignement étranger, la fameuse cour FISA. Selon WIRED, ce jugement rendu il y a environ sept mois estimait que les filtres de recherche utilisés par les analystes pour fouiller les données interceptées d'Américains, dans le cadre de la Section 702, exigeaient des garde-fous juridiques plus stricts. La cour a malgré tout validé une année supplémentaire de surveillance. Or la politique de l'administration elle-même prévoit d'examiner ce type de décision en vue d'un...
• 
  Anthropic dépose son dossier d'introduction en Bourse - Actualités Hacker News (27 oct. 2026) 27.10.2026 6m

  Soutenez directement The Automated Daily : 15 épisodes gratuits par jour, 5 éditions, 3 langues, pour environ 4 dollars de production par jour. Un café nous permet de continuer : theautomateddaily.com/support Merci de soutenir ce podcast en visitant nos sponsors: - Prezi: Créez rapidement des présentations avec l'IA - https://try.prezi.com/automated_daily - Découvrez l'avenir de l'audio IA avec ElevenLabs - https://try.elevenlabs.io/tad - SurveyMonkey, Utiliser l'IA pour faire émerger des insights plus rapidement et réduire le temps d'analyse manuelle - https://get.surveymonkey.com/tad Sujets du jour: Anthropic dépose son dossier d'introduction en Bourse - Anthropic a déposé son formulaire S-1 auprès de la SEC pour une introduction en Bourse sur le Nasdaq sous le symbole ANT. Le document détaille sa gouvernance de société à mission, son Long-Term Benefit Trust et les risques liés au contrôle d'une IA avancée. OpenAI et des découvertes scientifiques générées par IA - OpenAI annonce trois résultats issus de ses modèles en mathématiques, informatique et physique, et confie leur vérification à des groupes d'experts universitaires indépendants. L'entreprise renonce à tout crédit académique et finance la relecture par la communauté. Hypothèse du temps exponentiel réfutée - Un article accompagné d'une preuve formalisée en Lean affirme que l'Exponential Time Hypothesis (ETH) est fausse. Si le résultat est confirmé, une large part de la théorie de la complexité et des bornes inférieures algorithmiques devra être revue. CSS-Tricks redevient un site indépendant - DigitalOcean revend CSS-Tricks à Geoff Graham, qui reprend le site de développement front-end à plein temps. Retour des rédacteurs invités et de la newsletter, avec un modèle financé par la publicité, les abonnements et une boutique. Concevoir des sites qui s'impriment bien - Un développeur plaide pour soigner la version imprimée des pages web grâce à la règle CSS @media print. Lisibilité, liens, blocs de code et accessibilité hors écran sont au cœur de la démarche. Microsoft publie le Type Server Protocol - Microsoft documente le Type Server Protocol, un protocole JSON-RPC permettant d'interroger un serveur de types Python, issu de l'écosystème Pylance. Il reprend des éléments du Language Server Protocol et prévoit des connexions parallèles en lecture seule. La plus vieille application sous Windows 11 - Une enquête rétro montre que FreeCell de 1993 et surtout CDPLAYER.EXE de novembre 1992 tournent encore nativement sous Windows 11. Une démonstration de la rétrocompatibilité Windows et de ses limites. Le solaire dépasse le nucléaire mondial - L'énergie solaire devrait fournir environ 10 % de l'électricité mondiale en 2026 et dépasser le nucléaire, portée par la baisse des coûts, la production chinoise et les batteries. Le défi se déplace vers les réseaux électriques et le stockage. Pascal, inventeur du transport en commun - En 1662, Blaise Pascal lançait à Paris un réseau de carrosses à itinéraires fixes, ancêtre des bus et tramways. Une leçon de géométrie urbaine face à l'engouement pour les voitures autonomes. - Anthropic Files S-1 for IPO Under Ticker ANT - OpenAI Launches Academic Collaborations for AI-Generated Discoveries - Sebastian Raschka Launches a Full Course on Building Reasoning Models - OpenAI Paper Claims ETH Is False - CSS-Tricks Returns to Independent Ownership - Oldest Native GUI App That Runs on Windows 11 - Solar Power Overtakes Nuclear as Costs Plunge and Adoption Accelerates - Why Websites Should Be Printable - Why Blaise Pascal Invented Modern Public Transit - Type Server Protocol Overview Transcription de l'Episode Anthropic dépose son dossier d'introduction en Bourse Commençons par un dossier que nous suivons depuis un moment : Anthropic a officiellement ...
• 
  Dermatologie : CNN contre LLM & Guerre des prix des LLM - Actualités Hacker News (26 oct. 2026) 26.10.2026 7m

  Soutenez directement The Automated Daily : 15 épisodes gratuits par jour, 5 éditions, 3 langues, pour environ 4 dollars de production par jour. Un café nous permet de continuer : theautomateddaily.com/support Merci de soutenir ce podcast en visitant nos sponsors: - Lindy est votre assistant IA ultime qui gère proactivement votre boîte de réception - https://try.lindy.ai/tad - Consensus: IA pour la recherche. Obtenez un mois gratuit - https://get.consensus.app/automated_daily - Investissez comme les professionnels avec StockMVP - https://www.stock-mvp.com/?via=ron Sujets du jour: Dermatologie : CNN contre LLM - Un dermatologue compare GPT-6 Astra et Claude Fable 5.1 à un réseau de neurones convolutif vieux de dix ans sur 200 lésions cutanées confirmées par biopsie. Le CNN spécialisé l'emporte nettement, ce qui illustre les limites des chatbots pour le diagnostic médical. Guerre des prix des LLM - OpenAI et Anthropic baissent rapidement le prix de leurs modèles de langage, jusqu'à 80 % en quelques mois, sous la pression de DeepSeek et Moonshot AI. La banalisation des LLM et le coût du cache pour le codage agentique tirent les tarifs vers le bas. IBM mise sur l'IA open-weight - Arvind Krishna, PDG d'IBM, estime que les modèles d'IA open-weight sont désormais assez performants et bon marché pour un déploiement sur site en entreprise. Une analyse qui sert aussi la stratégie matérielle d'IBM, avec les cartes Spyre et les mainframes. Tablettes Amazon pour tout-petits - Amazon lance des tablettes tactiles destinées aux tout-petits, présentées comme leur première tablette. Les critiques pointent les risques des écrans pour le développement de l'enfant, l'IA générative et la confidentialité des données vocales. Imagination Library de Dolly Parton - Le programme Imagination Library de Dolly Parton envoie gratuitement des livres aux enfants de zéro à cinq ans. Né en 1995 dans le Tennessee, il favorise aujourd'hui l'alphabétisation précoce dans cinq pays. FOSDEM 2027 : salle Digital Dissident - Le FOSDEM 2027 à Bruxelles accueillera une salle « Digital Dissident » consacrée aux outils contre la censure et la surveillance. L'appel à participation est ouvert jusqu'au 30 novembre 2026. Overgrown, des onglets envahis - Charlie Gerard a créé Overgrown, une extension Chrome ludique où des plantes envahissent les onglets laissés à l'abandon. Il faut ensuite les dégager à la souris pour retrouver la page. TitleArt, nostalgie des années 90 - TitleArt est un outil web qui permet de créer des titres et du texte stylisé façon années 90, avec ombres, effets 3D et animations. Un hommage nostalgique aux logiciels de PAO d'antan. Devenir programmeur grâce à la démoscène - Un développeur raconte comment les cracktros, les BBS et la démoscène l'ont poussé vers la programmation. Tout a basculé quand il a découvert des tutoriels en Pascal qui expliquaient les effets visuels des démos. - Old CNN Beats Frontier LLMs at Skin Cancer Diagnosis - Dolly Parton’s Imagination Library Expands Global Free Book Program - FOSDEM 2027 Devroom Will Focus on Anti-Censorship Tools - Why OpenAI and Anthropic Are Slashing LLM Prices - Overgrown: A Chrome Extension That Lets Plants Take Over Abandoned Tabs - IBM CEO Says Cheap Open-Weight AI Is Driving On-Prem Demand - TitleArt Brings 1990s Word Art to the Web - How Childhood Demos and BBS Culture Inspired a Programmer - Amazon’s New Toddler Tablets Draw Concern Over Screen Time and AI Transcription de l'Episode Dermatologie : CNN contre LLM On commence par la dermatologie. Un dermatologue a soumis 200 lésions cutanées, toutes confirmées par biopsie, à deux modèles de pointe, GPT-6 Astra et Claude Fable 5.1, ainsi qu'à un réseau de neurones convolutif conçu il y a une dizaine d'années pour la classification d'images. Le résultat ...
• 
  Faille Brotli aux multiples écosystèmes & Débridage des GPU Nvidia RTX 3000 - Actualités Hacker News (25 oct. 2026) 25.10.2026 6m

  Soutenez directement The Automated Daily : 15 épisodes gratuits par jour, 5 éditions, 3 langues, pour environ 4 dollars de production par jour. Un café nous permet de continuer : theautomateddaily.com/support Merci de soutenir ce podcast en visitant nos sponsors: - KrispCall: Téléphonie cloud agentique - https://try.krispcall.com/tad - Consensus: IA pour la recherche. Obtenez un mois gratuit - https://get.consensus.app/automated_daily - Conception assistée par l'IA sans effort pour des présentations, des sites web et bien plus avec Gamma - https://try.gamma.app/tad Sujets du jour: Faille Brotli aux multiples écosystèmes - La vulnérabilité CVE-2026-111497 du décodeur Brotli de Google dépasse Node.js et touche Python, curl, Bun, Envoy et Istio, avec un risque d'exécution de code à distance via HTTP. Débridage des GPU Nvidia RTX 3000 - Un module noyau Linux open source lève la limite d'émission des instructions FP/BF16 sur les cartes Nvidia RTX 3000, accélérant les charges IA comme le prefill de LLM et la diffusion. L'IA redéfinit l'ambition logicielle - Un développeur affirme que les outils d'IA rendent réalistes des projets logiciels ambitieux, comme une réécriture de Postgres en Rust, tout en soulignant l'importance des tests et de la vérification. Goose, langage système sans tas - Le langage de programmation Goose promet la sécurité mémoire sans allocateur de tas, sans ramasse-miettes ni annotations de durée de vie, avec des performances face au C++ et à Rust. Roku migre de GitHub à GitLab - Roku a déplacé ses dépôts développeurs, SDK, documentation et exemples de GitHub vers GitLab, obligeant les intégrateurs à mettre à jour remotes, sous-modules et pipelines CI. Emplois créatifs américains en chute - Les industries créatives aux États-Unis ont perdu plus de 200 000 emplois en quatre ans, une crise liée en partie à l'IA, mais aussi à la consolidation, à la délocalisation et aux réseaux sociaux. Un positron piégé pendant un mois - Des physiciens ont confiné un positron unique, particule d'antimatière, pendant un mois dans un piège ultra-froid, ouvrant la voie à des mesures précises de son moment magnétique et à des tests du Modèle standard. Guide de physique quantique accessible - Un long guide d'introduction à la mécanique quantique, accessible avec un niveau lycée, couvre dualité onde-particule, incertitude de Heisenberg, superposition, décohérence et interprétations. Local Wikipedia, l'encyclopédie de quartier - Local Wikipedia filtre les articles géolocalisés de Wikipédia pour afficher les lieux et monuments situés à une demi-heure de marche de l'utilisateur. - Local Wikipedia Brings Nearby Wikipedia Articles to Your Area - Why Software Builders Should Aim Higher - Goose: a memory-safe systems language without heap allocation - AI and the Pressure on Creative Industry Jobs - Brotli CVE-2026-111497 Expands Beyond Node.js to Python and Other HTTP Software - I Don’t Understand Quantum Physics: A Guided Introduction - Physicists Trap a Single Positron for a Month - FreeDNS Offers Free and Premium DNS Hosting Services - Roku Moves Developer Repositories from GitHub to GitLab - GPU Unlock Kernel Module Targets Nvidia RTX 3000 FP/BF16 Limits Transcription de l'Episode Faille Brotli aux multiples écosystèmes On commence par la sécurité, avec une affaire qui prend de l'ampleur. La faille baptisée « node2shell », d'abord présentée comme un problème propre à Node.js, se révèle en réalité nichée dans le décodeur Brotli de Google, cet algorithme de compression omniprésent sur le web. Selon la société Aikido, un contenu compressé malveillant peut provoquer une écriture hors limites en mémoire, avec à la clé un plantage, une fuite de données, voire l'exécution de code à distance. Le hic, c'est l'étendue des dégâts : Python est concerné, ...
• 
  iPhone piraté à Hexacon Paris & Téléviseur Samsung à l'écoute - Actualités Hacker News (24 oct. 2026) 24.10.2026 6m

  Soutenez directement The Automated Daily : 15 épisodes gratuits par jour, 5 éditions, 3 langues, pour environ 4 dollars de production par jour. Un café nous permet de continuer : theautomateddaily.com/support Merci de soutenir ce podcast en visitant nos sponsors: - Consensus: IA pour la recherche. Obtenez un mois gratuit - https://get.consensus.app/automated_daily - Investissez comme les professionnels avec StockMVP - https://www.stock-mvp.com/?via=ron - KrispCall: Téléphonie cloud agentique - https://try.krispcall.com/tad Sujets du jour: iPhone piraté à Hexacon Paris - À la conférence Hexacon à Paris, des chercheurs en sécurité ont présenté plusieurs démonstrations de piratage de l'iPhone, dont une exploitation de Signal en un clic et des attaques via iMessage. Téléviseur Samsung à l'écoute - Un hacker a rétro-conçu un téléviseur Samsung et découvert que son IA embarquée analysait les sons ambiants pour repérer un chien ou un bébé, relançant le débat sur la vie privée et les objets connectés. Canada : projet de loi C-22 - L'EFF alerte sur le projet de loi canadien C-22 sur l'accès légal, qui pourrait imposer des portes dérobées, affaiblir le chiffrement et exiger la conservation des métadonnées pendant un an. Kimi K3.1 Pro, modèle ouvert - Kimi lance K3.1 Pro, son modèle open-weight le plus performant avec une fenêtre de contexte d'un million de tokens, des progrès en code, modélisation 3D et finance, et des garde-fous en cybersécurité. Dessa, l'IA vocale de Block - Block dévoile Dessa, un modèle vocal full-duplex entraîné uniquement sur de la conversation humaine, capable de gérer émotions, rires et interruptions, et de tourner localement sur un MacBook Pro. Douze ans de SQLite distribué - Philip O'Toole, créateur de rqlite, retrace douze ans de SQLite distribué, de Raft à Litestream, dqlite, cr-sqlite et libSQL/Turso, et la place de l'open source face aux services cloud. OBS Studio 33 modernise ses bases - OBS Studio 33.0.0 met à jour son moteur de source navigateur, refond le chargement des plugins, ajoute NVENC sur Arm64 et corrige de nombreux plantages sur macOS, Linux et Windows. Kevin Bacon détrôné à Hollywood - Une analyse interactive des six degrés de Kevin Bacon montre que Samuel L. Jackson est aujourd'hui le centre d'Hollywood et désigne Chloë Grace Moretz comme possible héritière de la génération Z. - Local Wikipedia Brings Nearby Wikipedia Articles to Your Area - Kimi Launches K3.1 Pro Open-Weight Model - Researchers Claim iPhone Hack Demonstrations at Hexacon - EFF Warns Canada’s C-22 Could Expand Surveillance Powers - Block Unveils Dessa, a Speech-Only Conversational AI - The Real Kevin Bacon Reimagines Hollywood’s Center - Twelve Years of Distributed SQLite - Hacker Finds Samsung TV AI Listening for Dog and Baby Sounds - OBS Studio 33.0.0 Adds Major Browser, Plugin, and Stability Upgrades Transcription de l'Episode iPhone piraté à Hexacon Paris Commençons par la sécurité. Lors de la conférence Hexacon, à Paris, le 16 octobre, une équipe de chercheurs affirme avoir piraté l'iPhone et l'a démontré à travers une série de scénarios. Parmi eux, une exploitation de Signal ne nécessitant qu'un clic, ainsi que plusieurs attaques passant par iMessage. Le message de fond est clair : plus les applications de messagerie sont intégrées en profondeur dans l'écosystème de l'iPhone, plus elles offrent de portes d'entrée potentielles. Les auteurs promettent davantage de détails techniques plus tard. Ce n'est pas rien, quand on sait qu'Apple fait de la sécurité l'un de ses principaux arguments de vente. Téléviseur Samsung à l'écoute Restons dans le salon, mais cette fois devant la télé. Un hacker a rétro-conçu un téléviseur Samsung récent et y a découvert une IA embarquée qui écoutait les sons ambiants, avec une attention partic...
• 
  Quad9 se retire de France & eMudhra abandonne les certificats SSL - Actualités Hacker News (23 oct. 2026) 23.10.2026 6m

  Soutenez directement The Automated Daily : 15 épisodes gratuits par jour, 5 éditions, 3 langues, pour environ 4 dollars de production par jour. Un café nous permet de continuer : theautomateddaily.com/support Merci de soutenir ce podcast en visitant nos sponsors: - KrispCall: Téléphonie cloud agentique - https://try.krispcall.com/tad - Conception assistée par l'IA sans effort pour des présentations, des sites web et bien plus avec Gamma - https://try.gamma.app/tad - Consensus: IA pour la recherche. Obtenez un mois gratuit - https://get.consensus.app/automated_daily Sujets du jour: Quad9 se retire de France - Le résolveur DNS gratuit Quad9 cessera de servir les utilisateurs français le 24 novembre 2026 après une décision de justice obtenue par beIN. L'entreprise dénonce un précédent de censure d'Internet et un risque pour la cybersécurité. eMudhra abandonne les certificats SSL - L'autorité de certification indienne eMudhra quitte le marché mondial des certificats SSL/TLS après un incident de sécurité. Elle invoque des coûts de conformité élevés et la concurrence des certificats gratuits. Comprendre les conteneurs en les recodant - Un développeur raconte la création de son propre runtime de conteneurs. Il montre que namespaces, cgroups, pivot_root et runc expliquent le fonctionnement réel de Docker sous Linux. HackiOS : iOS sur un Android - Le projet de recherche HackiOS démarre le noyau XNU d'Apple sur un smartphone POCO X5 Pro et fait tourner iOS 16.5 non modifié. Safari, la caméra et le Wi-Fi fonctionnent, mais pas encore le réseau cellulaire ni le Bluetooth. WorldTUI, un terminal simulé par IA - WorldTUI est un petit modèle d'IA de 360 millions de paramètres qui imite un terminal sans vrai shell. Une piste vers des interfaces interactives entièrement générées par des modèles de monde. L'avis le plus controversé des IA - ModelCompare a interrogé douze modèles d'IA sur leur opinion la plus controversée sur les humains. Presque tous répondent que nous préférons l'appartenance au groupe à la vérité, révélant une étonnante convergence. Claude et la vérification formelle - Anthropic et Theorem ont utilisé Claude pour produire des preuves formelles de sécurité sur 123 bibliothèques open source. Des bugs mémoire réels ont été découverts, ouvrant la voie à une vérification logicielle à grande échelle. NVIDIA OpenShell pour agents IA - NVIDIA publie OpenShell, un runtime open source qui isole les agents IA autonomes grâce au sandboxing noyau et à la vérification formelle des politiques. Objectif : protéger secrets, données et réseaux. Xbox facture le cloud gaming à l'heure - Microsoft teste auprès des Xbox Insiders l'achat d'heures de streaming cloud pour des jeux déjà possédés. Ce modèle de paiement à l'heure rappelle Stadia et PlayStation Now et interroge sur l'avenir du cloud gaming. - Quad9 to End Service in France After Court Ruling - eMudhra to Exit Global SSL/TLS Certificate Business - Why Docker Feels Weird Behind the Scenes - WorldTUI: A 360M Model That Pretends to Be a Terminal - Local Wikipedia Brings Nearby Wikipedia Articles to Your Area - AI Models Mostly Agree Humans Choose Belonging Over Truth - HackiOS Boots iOS 16.5 on Android Hardware Using XNU - NVIDIA OpenShell Brings Policy-Driven Sandbox Security to AI Agents - Anthropic Says LLMs Can Scale Formal Software Verification - Xbox Begins Charging Hourly for Cloud Streaming of Owned Games Transcription de l'Episode Quad9 se retire de France Commençons par une nouvelle qui concerne directement les auditeurs en France. Quad9, le résolveur DNS gratuit et orienté cybersécurité, annonce qu'il cessera de servir les utilisateurs français à partir du 24 novembre. En cause, une décision de justice obtenue par beIN dans une affaire de droits d'auteur, qui l'obligerait à bloquer ...
• 
  Failles critiques corrigées dans PHP & GitLab publie des correctifs urgents - Actualités Hacker News (22 oct. 2026) 22.10.2026 5m

  Soutenez directement The Automated Daily : 15 épisodes gratuits par jour, 5 éditions, 3 langues, pour environ 4 dollars de production par jour. Un café nous permet de continuer : theautomateddaily.com/support Merci de soutenir ce podcast en visitant nos sponsors: - Lindy est votre assistant IA ultime qui gère proactivement votre boîte de réception - https://try.lindy.ai/tad - Découvrez l'avenir de l'audio IA avec ElevenLabs - https://try.elevenlabs.io/tad - Consensus: IA pour la recherche. Obtenez un mois gratuit - https://get.consensus.app/automated_daily Sujets du jour: Failles critiques corrigées dans PHP - La PHP Foundation publie PHP 8.5.12, 8.4.27, 8.3.36 et 8.2.35 pour corriger deux vulnérabilités critiques d'exécution de code à distance sans authentification. Elle rappelle le besoin de financement et d'ingénieurs pour la sécurité de PHP. GitLab publie des correctifs urgents - GitLab corrige plusieurs failles dont une exécution de code à distance non authentifiée via le compilateur d'expressions régulières. Les clients auto-hébergés doivent mettre à jour immédiatement. LiteLLM compromis sur PyPI - La version 1.107.0 de LiteLLM sur PyPI contenait un voleur d'identifiants et une porte dérobée persistante, actifs au démarrage de tout processus Python. Une attaque de la chaîne d'approvisionnement visant l'écosystème IA. Railway victime d'une intrusion - La plateforme Railway signale un accès non autorisé aux variables d'environnement de ses clients, potentiellement déchiffrées. Elle demande la rotation de tous les secrets et suspend les déploiements. Fuite massive présumée chez TiDB Cloud - Un article affirme que 10,6 To de données de TiDB Cloud de PingCAP ont été exfiltrées, incluant clés API, SQL clients et code source. L'intrusion serait passée inaperçue pendant des semaines. Mitmproxy ajoute l'option eMudhra - Mitmproxy introduit une option --emudhra permettant de signer des certificats TLS avec une clé intermédiaire eMudhra compromise. Une solution de compatibilité contrôlée liée au retrait des autorités eMudhra. Meta condamné à 25 milliards - Un tribunal du Nouveau-Mexique condamne Meta à 25 milliards de dollars de pénalités dans l'affaire Cambridge Analytica pour tromperie sur la protection des données. Meta annonce faire appel. DuckDB 2.0 en version LTS - DuckDB 2.0.0 LTS « Cinnamon Teal » apporte le protocole client-serveur Quack, les E/S asynchrones, le type VARIANT et un mode agent. Support garanti jusqu'en octobre 2027. Apple retire les icônes des menus - Apple revient sur les icônes dans chaque élément de menu introduites dans macOS Tahoe. Ses Human Interface Guidelines citent désormais ce style comme exemple à éviter. - PHP Foundation Details Critical Security Fixes and Expanded Security Effort - Meta Hit With $25 Billion New Mexico Privacy Penalty - LiteLLM 1.107.0 PyPI Release Caught With Credential Stealer and Backdoor - mitmproxy adds `--emudhra` option for eMudhra TLS signing - Railway Reports Security Incident Affecting Customer Environment Variables - DuckDB 2.0.0 LTS Adds Server Mode, Async I/O, and VARIANT - Claude Duet Launches as a Proactive AI Assistant - FulcrumSec Claims Massive TiDB Cloud Data Breach - GitLab Ships Critical Security Patches for Multiple Supported Versions - Apple Reverses Course on Menu Icons Transcription de l'Episode Failles critiques corrigées dans PHP Commençons par la sécurité, avec PHP. La PHP Foundation a publié de nouvelles versions pour toutes les branches maintenues, de la 8.2 à la 8.5, afin de corriger deux vulnérabilités critiques. Elles pouvaient permettre à un attaquant non authentifié d'exécuter du code sur un serveur. Les deux failles se logeaient au cœur du moteur, une zone délicate à corriger sans compromis. Elles ont été mises au jour grâce à un audit externe, ...
• 
  Clés privées eMudhra compromises & Ofcom impuissant face à 4chan - Actualités Hacker News (21 oct. 2026) 21.10.2026 5m

  Soutenez directement The Automated Daily : 15 épisodes gratuits par jour, 5 éditions, 3 langues, pour environ 4 dollars de production par jour. Un café nous permet de continuer : theautomateddaily.com/support Merci de soutenir ce podcast en visitant nos sponsors: - Conception assistée par l'IA sans effort pour des présentations, des sites web et bien plus avec Gamma - https://try.gamma.app/tad - KrispCall: Téléphonie cloud agentique - https://try.krispcall.com/tad - Consensus: IA pour la recherche. Obtenez un mois gratuit - https://get.consensus.app/automated_daily Sujets du jour: Clés privées eMudhra compromises - Huit certificats d'autorité intermédiaire eMudhra ont vu leurs clés privées compromises. Chrome, Firefox, Apple et Microsoft les bloquent déjà, mais d'autres clients TLS restent exposés au risque d'usurpation de sites web. Ofcom impuissant face à 4chan - Ofcom reconnaît ne pas pouvoir faire appliquer ses amendes de l'Online Safety Act contre 4chan aux États-Unis. Le Premier Amendement et des projets de loi comme le GRANITE Act relancent le débat sur la censure étrangère. iPadOS 27 casse les présentations - Sous iPadOS 27, toucher une autre application pendant une présentation AirPlay bascule l'écran externe en recopie complète. Notes privées exposées dans GoodNotes, Keynote et PowerPoint : enseignants et conférenciers sont pénalisés. CSS et Interop 2027 - Josh W. Comeau présente les propositions CSS qu'il espère voir dans Interop 2027 : fonctions CSS, corner-shape, border-shape, anchored container queries et inherit(). Des primitives plus programmables pour tous les navigateurs. Éduquer ses enfants face à l'AGI - Un futur père s'interroge sur le rôle de l'école à l'ère de l'AGI. En s'appuyant sur Neil Postman et l'effet Lindy, il propose de redonner à l'éducation des buts comme la citoyenneté, la curiosité et la responsabilité partagée. ONU : 1,5 °C désormais hors de portée - Le rapport 2026 du PNUE sur l'écart des émissions juge le dépassement de 1,5 °C inévitable. Priorité : rester sous 2 °C, accélérer les renouvelables, réduire le méthane, sortir des énergies fossiles et prévoir l'absorption du carbone. - eMudhra Intermediate CA Private Key Compromise - Permit Pending Lets Players Run a City Through Zoning Battles and Politics - Mistral Launches Voxtral 3 Voice Agent SDK and Speech Models - Apple Breaks iPad Presentation Mode in iPadOS 27 - Josh W. Comeau on the Top CSS Features for Interop 2027 - What Shall I Teach My Son in the Age of AGI? - Ofcom Says It Cannot Enforce 4chan Fines in the U.S. - UN report says 1.5°C warming target is no longer achievable Transcription de l'Episode Clés privées eMudhra compromises Commençons par la sécurité. Huit certificats d'autorité intermédiaire de l'émetteur indien eMudhra ont vu leurs clés privées compromises. Ces certificats se rattachent à des racines reconnues par les grands programmes de confiance des navigateurs et des systèmes d'exploitation. La preuve a été apportée de façon très simple : un message signé avec chacune des huit clés. Le problème a été signalé aux équipes concernées à la mi-octobre, et la réaction a été rapide : Firefox, Chrome, les appareils Apple et les plateformes Microsoft bloquent déjà ces certificats. Le danger, c'est qu'avec une telle clé, un attaquant peut se faire passer pour n'importe quel site ou service. La génération défaillante des clés remonterait à avril 2025. Les journaux de transparence des certificats ne montrent pas d'abus côté navigateurs, mais les autres clients, eux, ont pu être vulnérables. Le conseil est sans surprise : mettez à jour navigateurs, systèmes et bundles de certificats. Ofcom impuissant face à 4chan Direction maintenant le bras de fer entre le régulateur britannique Ofcom et 4chan. Selon l'auteur d'une tribune remar...