Depuis macOS 13 (2022), chaque Mac fait tourner deux daemons dont le seul rôle est de bâtir un graphe : qui vous êtes, qui vous connaissez, quels liens unissent ces personnes, comment vous communiquez, où vous allez et quand. Le billet, signé Dario Pasquini et Michał Bazyli, détaille le fonctionnement de ce système non documenté. Il fournit aussi un outil pour consulter votre propre graphe.
Pourquoi ça compteCe graphe tourne sur toutes les machines de la flotte, sans documentation. Si vous gérez des Mac en entreprise, mieux vaut savoir ce qu’il contient avant qu’un auditeur ne vous pose la question.
Sources8rank.aiHN, 636 points
Selon Apiiro, l’option « Don’t Ask Again » de Claude Code a conduit à l’exposition de mots de passe dans 1 122 fichiers publics sur GitHub. Le billet analyse la fuite de secrets par les agents de code.
Pourquoi ça compteSi vous utilisez Claude Code tous les jours, c’est le moment de relire ce que vos sessions écrivent dans le dépôt avant de pousser. Un scanner de secrets en pre-commit ne fait pas de mal non plus.
SourcesApiiroHN, 240 points
Linux 7.3 est sorti et l’équipe Asahi publie son rapport d’avancement. En plus des correctifs habituels pour les blocs bas niveau du SoC, deux gros drivers ont été soumis pendant ce cycle : macaudio et avd. Préparer macaudio a été laborieux, car le sous-système audio d’Apple Silicon a demandé de nombreuses modifications au cœur d’ALSA.
Pourquoi ça compteChaque driver accepté upstream rapproche le moment où un Mac Apple Silicon tournera sous Linux avec un noyau standard, sans patchs maison.
SourcesAsahi LinuxHN, 341 pointsLobsters, 49 points
Selon une enquête du New York Times, le département du Commerce a autorisé des dizaines d’entreprises chinoises à manipuler les puces H200 de Nvidia. Certaines ont des liens avec des sociétés sanctionnées pour des motifs de sécurité nationale. L’une d’elles, New Matrix, figure sur la liste alors que ses bureaux sont vides : « une coque grise creuse ».
Pourquoi ça compteLe contrôle des exportations de GPU repose sur des vérifications que ni le Commerce ni Nvidia ne semblent mener sérieusement. Les restrictions sur le matériel d’IA paraissent beaucoup plus poreuses que sur le papier.
SourcesTechmemeThe Verge