Framework devient un mécène de KDE - KDE e.V. Framework, fabricant d'ordinateurs modulaires reconnus pour leur facilité de réparation et d'amélioration, a officialisé son soutien à KDE en devenant son dernier mécène. Cette initiative, datée du 27 mars 2026, souligne l'engagement de Framework envers le logiciel libre et le contrôle utilisateur sur les machines, des principes partagés et valorisés par la communauté KDE. Nirav Patel, fondateur de Framework, a mis en avant la forte popularité de KDE auprès des utilisateurs de ses machines et l'ambition de contribuer à l'excellence du bureau Linux. De son côté, Aleix Pol, président de KDE e.V., a salué cette collaboration comme une extension logique des partenariats avec les fabricants de matériel. Il a notamment insisté sur l'alignement entre l'engagement de Framework pour la réparabilité et les valeurs de KDE, cruciales pour bâtir une industrie plus durable. Framework rejoint ainsi une liste d'autres mécènes influents qui appuient financièrement le développement de KDE et du logiciel libre. - **Discussion HN** : [Lire la discussion](https://news.ycombinator.com/item?id=47546679) - **Article source** : [Framework Becomes a KDE Patron - KDE e.V.](https://ev.kde.org/2026/03/27/framework-becomes-kde-patron/)
Archives
Tag : #geopolitique • 18 articles • Page 2 sur 2La Fragilité du Cœur d'Internet : Le Protocole BGP en Question L'article original n'a pas pu être chargé. Néanmoins, les discussions soulignent une préoccupation majeure : la sécurité et la résilience du protocole BGP (Border Gateway Protocol), pilier fondamental de la navigation sur internet. Conçu sur la confiance, le BGP est intrinsèquement vulnérable aux détournements et aux fuites de routes, menaçant la stabilité globale du réseau. Bien que l'architecture décentralisée de l'internet le rende robuste face à une défaillance unique, l'adoption lente de solutions comme RPKI (Resource Public Key Infrastructure) laisse des brèches. Des acteurs étatiques ou de simples erreurs de configuration peuvent provoquer des perturbations significatives. Le consensus est clair : sans une amélioration collaborative et continue de la sécurité des routes, l'avenir d'un internet fiable reste incertain, malgré sa capacité à "survivre" aux incidents. La nécessité d'investissements et d'une coordination internationale est cruciale pour préserver son intégrité. - **Discussion HN** : [Lire la discussion](https://news.ycombinator.com/item?id=47545032) - **Article source** : [](https://www.cnn.com/2026/03/27/politics/iran-linked-hackers-fbi-director-patel)
Le projet "A Compiler Writing Journey" sur GitHub Le référentiel "A Compiler Writing Journey" (acwj) sur GitHub documentait initialement la création pratique d'un compilateur auto-compilant pour un sous-ensemble du langage C. L'objectif était de fournir des explications détaillées des étapes et des choix techniques, en s'appuyant sur la théorie des compilateurs sans s'y noyer. Le projet, inspiré par "Practical Compiler Construction", a depuis évolué : l'auteur a cessé le travail sur acwj pour se concentrer sur le développement d'un nouveau langage, "alic", démarré de zéro. Ce parcours met en lumière la valeur pédagogique du C pour la conception de compilateurs, obligeant à une réflexion explicite sur la représentation des données, ce qui approfondit la compréhension des mécanismes internes. C est considéré comme un langage de bas niveau idéal pour le "bootstrapping" de systèmes complexes, particulièrement en utilisant les standards C89/99 pour une compatibilité étendue. Des approches alternatives, comme l'utilisation de langages typés (OCaml, Haskell) avec leurs puissants mécanismes de "pattern matching", sont également reconnues pour l'apprentissage du "recursive descent", offrant des perspectives complémentaires. Le projet est salué pour sa "belle conclusion", marquant une transition significative. * **Discussion HN** : [Lire la discussion](https://news.ycombinator.com/item?id=47511208) * **Article source** : [GitHub - DoctorWkt/acwj: A Compiler Writing Journey · GitHub](https://github.com/DoctorWkt/acwj)
Trivy à nouveau attaqué : Compromission généralisée des balises GitHub Actions expose les secrets CI/CD Les GitHub Actions de Trivy ont été la cible d'une attaque sophistiquée sur la chaîne d'approvisionnement, la deuxième pour son écosystème ce mois-ci. Les assaillants ont forcé la mise à jour de 75 des 76 balises de version du dépôt `aquasecurity/trivy-action`, injectant un infostealer malveillant. Cette compromission, résultant d'une rotation de crédentiels non atomique après une brèche antérieure, a fait en sorte que les pipelines CI/CD référençant ces balises ont exécuté le malware à l'insu des utilisateurs, avant les analyses légitimes. La charge utile, liée à l'acteur de menace cloud-native TeamPCP, extrait des données sensibles comme les identifiants cloud (AWS, GCP, Azure), les clés SSH et les portefeuilles de cryptomonnaies en vidant la mémoire des runners ou en analysant les systèmes de fichiers. Les données sont exfiltrées via un domaine typosquatté ou en créant des dépôts GitHub publics sur les comptes des victimes. Cet incident met en lumière le "Paradoxe de l'épinglage" en sécurité de la chaîne d'approvisionnement et l'importance vitale d'une gestion atomique des identifiants. Il soulève également des inquiétudes concernant les permissions excessives souvent accordées aux outils CI/CD, les transformant en cibles de grande valeur. Les utilisateurs doivent épingler `trivy-action` à un SHA de commit spécifique ou à la version `0.35.0` et révoquer immédiatement tous les secrets compromis. - **Discussion HN** : [Lire la discussion](https://news.ycombinator.com/item?id=47475888) - **Article source** : [Trivy Under Attack Again: Widespread GitHub Actions Tag Comp...](https://socket.dev/blog/trivy-under-attack-again-github-actions-compromise)
Bloquer Internet Archive n'arrêtera pas l'IA, mais effacera les archives historiques du Web | Electronic Frontier Foundation Des éditeurs de presse majeurs, dont le New York Times et The Guardian, restreignent l'accès à Internet Archive (IA), la plus grande bibliothèque numérique mondiale. Cette démarche est motivée par la crainte que des entreprises d'IA n'utilisent leur contenu pour l'entraînement de modèles, une pratique qui, selon les éditeurs, enfreint le droit d'auteur et menace leurs revenus. Toutefois, cette riposte risque d'effacer des décennies d'archives historiques du web, pourtant vitales pour les journalistes, chercheurs et tribunaux, et souvent seul témoin fiable de la publication originale d'articles. Bien que la protection du droit d'auteur et des modèles économiques soit légitime, l'IA, en tant qu'organisation à but non lucratif, n'est pas un acteur commercial de l'IA. Son rôle d'archivage est reconnu comme un usage loyal. La complexité réside dans l'incapacité technique de distinguer les "bons" archivistes des "mauvais" "scrapers" d'IA, qui deviennent de plus en plus indétectables. Des voix s'élèvent pour souligner que l'IA elle-même, par sa position sur le `robots.txt` et certaines collaborations passées, a pu contribuer à cette tension. Un compromis suggéré serait un archivage différé, permettant aux éditeurs de monétiser l'actualité avant que le contenu ne devienne une ressource archivée publiquement. Ce débat met en lumière l'équilibre délicat entre la préservation de l'information, la souveraineté du contenu et les défis financiers de l'industrie médiatique à l'ère de l'IA. - **Discussion HN** : [Lire la discussion](https://news.ycombinator.com/item?id=47464818) - **Article source** : [Blocking the Internet Archive Won’t Stop AI, But It Will Erase the Web’s Historical Record | Electronic Frontier Foundation](https://www.eff.org/deeplinks/2026/03/blocking-internet-archive-wont-stop-ai-it-will-erase-webs-historical-record)
Défense : Google Déploie Gemini au Pentagone Google déploie ses agents d'intelligence artificielle Gemini au Pentagone pour automatiser des tâches routinières au sein de sa vaste main-d'œuvre, initialement sur des réseaux non classifiés. Cette initiative reflète une course à l'adoption de l'IA par les entreprises, cherchant des revenus cruciaux, y compris dans des domaines sensibles. Alors que le marché observe une forte concurrence, avec Microsoft et Amazon investissant massivement dans l'IA, la solidité financière de Google lui permet de soutenir ces développements. L'industrie se concentre désormais sur l'inférence, qui représente la majeure partie de l'utilisation informatique de l'IA, plutôt que sur la formation coûteuse, ce qui permet d'optimiser les coûts opérationnels. Cependant, ce déploiement soulève des questions éthiques significatives. L'engagement dans des applications militaires est perçu par certains comme problématique, soulevant des interrogations sur la moralité des choix technologiques et la responsabilité des entreprises. La critique pointe également la tendance à automatiser des processus inefficaces plutôt que de les réformer fondamentalement, craignant une amplification de la bureaucratie plutôt qu'une véritable amélioration. - **Discussion HN** : [Lire la discussion](https://news.ycombinator.com/item?id=47333433) - **Article source** : [Google to provide Pentagon with AI agents](https://www.bloomberg.com/news/articles/2026-03-10/google-to-provide-pentagon-with-ai-agents-for-unclassified-work)