Faille Brotli aux multiples écosystèmes & Débridage des GPU Nvidia RTX 3000 - Actualités Hacker News (25 oct. 2026)

Épisode de The Automated Daily - Hacker News Edition par TrendTeller · 25 octobre 2026 · 7 min

Soutenez directement The Automated Daily : 15 épisodes gratuits par jour, 5 éditions, 3 langues, pour environ 4 dollars de production par jour. Un café nous permet de continuer : theautomateddaily.com/support Merci de soutenir ce podcast en visitant nos sponsors: - KrispCall: Téléphonie cloud agentique - https://try.krispcall.com/tad - Consensus: IA pour la recherche. Obtenez un mois gratuit - https://get.consensus.app/automated_daily - Conception assistée par l'IA sans effort pour des présentations, des sites web et bien plus avec Gamma - https://try.gamma.app/tad Sujets du jour: Faille Brotli aux multiples écosystèmes - La vulnérabilité CVE-2026-111497 du décodeur Brotli de Google dépasse Node.js et touche Python, curl, Bun, Envoy et Istio, avec un risque d'exécution de code à distance via HTTP. Débridage des GPU Nvidia RTX 3000 - Un module noyau Linux open source lève la limite d'émission des instructions FP/BF16 sur les cartes Nvidia RTX 3000, accélérant les charges IA comme le prefill de LLM et la diffusion. L'IA redéfinit l'ambition logicielle - Un développeur affirme que les outils d'IA rendent réalistes des projets logiciels ambitieux, comme une réécriture de Postgres en Rust, tout en soulignant l'importance des tests et de la vérification. Goose, langage système sans tas - Le langage de programmation Goose promet la sécurité mémoire sans allocateur de tas, sans ramasse-miettes ni annotations de durée de vie, avec des performances face au C++ et à Rust. Roku migre de GitHub à GitLab - Roku a déplacé ses dépôts développeurs, SDK, documentation et exemples de GitHub vers GitLab, obligeant les intégrateurs à mettre à jour remotes, sous-modules et pipelines CI. Emplois créatifs américains en chute - Les industries créatives aux États-Unis ont perdu plus de 200 000 emplois en quatre ans, une crise liée en partie à l'IA, mais aussi à la consolidation, à la délocalisation et aux réseaux sociaux. Un positron piégé pendant un mois - Des physiciens ont confiné un positron unique, particule d'antimatière, pendant un mois dans un piège ultra-froid, ouvrant la voie à des mesures précises de son moment magnétique et à des tests du Modèle standard. Guide de physique quantique accessible - Un long guide d'introduction à la mécanique quantique, accessible avec un niveau lycée, couvre dualité onde-particule, incertitude de Heisenberg, superposition, décohérence et interprétations. Local Wikipedia, l'encyclopédie de quartier - Local Wikipedia filtre les articles géolocalisés de Wikipédia pour afficher les lieux et monuments situés à une demi-heure de marche de l'utilisateur. - Local Wikipedia Brings Nearby Wikipedia Articles to Your Area - Why Software Builders Should Aim Higher - Goose: a memory-safe systems language without heap allocation - AI and the Pressure on Creative Industry Jobs - Brotli CVE-2026-111497 Expands Beyond Node.js to Python and Other HTTP Software - I Don’t Understand Quantum Physics: A Guided Introduction - Physicists Trap a Single Positron for a Month - FreeDNS Offers Free and Premium DNS Hosting Services - Roku Moves Developer Repositories from GitHub to GitLab - GPU Unlock Kernel Module Targets Nvidia RTX 3000 FP/BF16 Limits Transcription de l'Episode Faille Brotli aux multiples écosystèmes On commence par la sécurité, avec une affaire qui prend de l'ampleur. La faille baptisée « node2shell », d'abord présentée comme un problème propre à Node.js, se révèle en réalité nichée dans le décodeur Brotli de Google, cet algorithme de compression omniprésent sur le web. Selon la société Aikido, un contenu compressé malveillant peut provoquer une écriture hors limites en mémoire, avec à la clé un plantage, une fuite de données, voire l'exécution de code à distance. Le hic, c'est l'étendue des dégâts : Python est concerné, y compris via des clients HTTP qui décompressent Brotli automatiquement sans que le développeur le sache, mais aussi curl, Bun, Envoy ou Istio. Des correctifs existent pour beaucoup de composants,...

Autres épisodes de « The Automated Daily - Hacker News Edition »

À propos du podcast

Welcome to 'The Automated Daily - Hacker News Edition', your ultimate source for a streamlined and insightful daily news experience.

The Automated Daily - Hacker News Edition

Épisodes similaires

Tous les épisodes de The Automated Daily - Hacker News Edition · Plus de podcasts Technologie