Suivez vos podcasts préférés, écoutez hors ligne et en voiture avec CarPlay et Android Auto, et reprenez toujours là où vous en étiez. Essai gratuit.
Merci de soutenir ce podcast en visitant nos sponsors: - KrispCall: Téléphonie cloud agentique - https://try.krispcall.com/tad - Investissez comme les professionnels avec StockMVP - https://www.stock-mvp.com/?via=ron - Prezi: Créez rapidement des présentations avec l'IA - https://try.prezi.com/automated_daily Soutenez directement The Automated Daily: Offre-moi un café: https://buymeacoffee.com/theautomateddaily Sujets du jour: IA qui note les CV - Un outil de tri de candidatures basé sur LLM attribue des scores très variables au même CV, rendant la sélection aléatoire. Mots-clés: LLM, recrutement, scoring, non-déterminisme, biais. LLM open-weight pour la sécu - Semgrep compare plusieurs modèles sur un benchmark IDOR et montre qu’un modèle open-weight (GLM) peut rivaliser, mais que le pipeline compte autant que le modèle. Mots-clés: sécurité applicative, IDOR, benchmark, GLM, prompt. Bug HTTP: réponses tronquées - Cloudflare a identifié une course critique dans hyper (HTTP/1) qui pouvait renvoyer un HTTP 200 avec un corps incomplet, puis a poussé un correctif upstream. Mots-clés: Rust, hyper, HTTP/1, truncation, upstream. NUMA: VM plus lentes sans raison - Deux VM identiques peuvent diverger d’environ 20% quand CPU et mémoire ne sont pas sur le même nœud NUMA, avec un impact fort sur la latence. Mots-clés: NUMA, virtualisation, latence, affinité, Xen. ASIF: nouveau disque virtuel Apple - Apple introduit ASIF sur macOS 26 Tahoe pour la virtualisation; un développeur l’a rétro-ingénieré et documenté pour aider les outils et la forensique. Mots-clés: macOS, ASIF, Virtualization framework, reverse engineering, parser. DMCA détourné, article effacé - Un article critique sur la startup Pollen aurait été déréférencé via une demande DMCA douteuse, illustrant un possible abus pour faire disparaître des enquêtes. Mots-clés: DMCA, Google Search, Lumen, réputation, censure. Vérification d’âge et identité - Des lois de vérification d’âge sont présentées comme protection des mineurs, mais l’article y voit surtout une infrastructure d’identification des internautes et de leur expression. Mots-clés: age verification, identité, anonymat, surveillance, régulation. Sandia: microprocesseur rad-hard 8085 - Sandia a conçu et fabriqué des puces durcies aux radiations, dont un dérivé CMOS de l’Intel 8085, utilisé dans des systèmes spatiaux et stratégiques. Mots-clés: rad-hard, microprocesseur, Sandia, espace, industrie. Prix de la mémoire, coût IA - Stanford publie une base interactive des prix RAM/SSD/HBM au fil des décennies, utile pour comprendre l’économie du hardware et le coût des accélérateurs IA. Mots-clés: DRAM, NAND, HBM, coût par Go, AI hardware. Menus anciens comme base de données - Une visualisation s’appuie sur des menus historiques pour lire l’évolution sociale via des “petites données” du quotidien, transformées en archive exploitable. Mots-clés: dataset, histoire, menus, NYPL, visualisation. - Sandia’s SA3000: A Radiation-Hardened CMOS Intel 8085 for Space and Nuclear Systems - Test Finds HackerRank’s Open-Source ATS Gives Inconsistent Resume Scores - Semgrep Benchmark Finds Open-Weight GLM-5.2 Beats Claude Code on IDOR Detection - Pollen Article Pulled from Google Search After Allegedly Fraudulent DMCA Takedown - Edera Explains Why NUMA Placement Can Make Identical Xen VMs Perform Very Differently - Reverse Engineering Apple’s ASIF Sparse Disk Image Format for macOS Tahoe - Commentary Claims Age-Verification Laws Enable Real-Name Attribution of Online Speech - Cloudflare Finds and Fixes Hyper HTTP/1 Race That Truncated Large Responses - Stanford Releases Interactive Dataset Tracking DRAM, NAND, and HBM Prices Over Time - Early American Menus Reveal the Rise of Modern U.S. Restaurant Dining Transcription de l'Episode IA qui note les CV On commence avec le sujet qui pique un peu: l’IA qui “note” les candidats. Un blogueur a testé “hiring-agent”, un outil open source de suivi de candidatures popularisé par HackerRank. Même CV, même réglages, même modèle local… et pourtant des résultats qui partent dans tous les sens. Sur une série de tests, son score oscille grosso modo entre le milieu de tableau et presque parfait. Ce qui est intéressant, c’est que les rubriques factuelles bougent peu, mais dès qu’on touche au jugement — valeur des projets, appréciation globale — ça devient instable. Moralité: si une entreprise met une barre de sélection, vous pouvez être recalé… puis accepté… au hasard. Et ça pose une question simple: un outil de tri qui ressemble à une loterie, est-ce encore du tri ? LLM open-weight pour la sécu Dans la même veine “IA au travail”, mais côté sécurité logicielle: Semgrep a évalué plusieurs LLM sur un benchmark centré sur une faille précise, l’IDOR — ces accès à des objets auxquels on n’aurait pas dû avoir droit. En comparant les modèles dans des conditions identiques, ils montrent qu’un modèle open-weight récent, GLM, peut dépasser un agent très connu sur ce test. Le point le plus utile, ce n’est pas “tel modèle gagne”, c’est plutôt le constat que l’emballage compte énormément. Quand Semgrep utilise son propre pipeline — qui guide la recherche et le contexte — les scores montent nettement. Autrement dit, dans la détection de vulnérabilités, le workflow et l’orchestration peuvent être plus décisifs que le remplacement du modèle du jour. Bug HTTP: réponses tronquées On enchaîne avec un retour d’expérience d’ingénierie très concret chez Cloudflare. Leur service Images, réécrit autour d’un chemin réseau plus rapide, s’est mis à produire un bug vicieux: des réponses HTTP 200, avec un Content-Length cohérent… mais un corps tronqué. Résultat côté client: des erreurs de fin de fichier inattendue, et des pipelines qui cassent sans comprendre pourquoi. Après des semaines à traquer l’intermittence, ils ont isolé une course dans hyper, la bibliothèque HTTP en Rust, où une connexion pouvait être considérée “terminée” avant l’envoi effectif de tous les octets. La bonne nouvelle: ils ont fabriq
