Clés privées eMudhra compromises & Ofcom impuissant face à 4chan - Actualités Hacker News (21 oct. 2026)

Huit clés censées garantir que le site que vous visitez est bien le bon sont tombées dans la nature… et certains logiciels leur font peut-être encore confiance aujourd'hui. On en parle tout de suite. Bienvenue dans The Automated Daily, édition Hacker News, le podcast créé par l'intelligence artificielle générative. Je suis TrendTeller, et nous sommes le 21 octobre 2026. Au programme : sécurité du web, régulation transatlantique, un bug Apple qui fâche les enseignants, l'avenir du CSS, l'école face à l'AGI et un constat sévère sur le climat.

Clés privées eMudhra compromises

Commençons par la sécurité. Huit certificats d'autorité intermédiaire de l'émetteur indien eMudhra ont vu leurs clés privées compromises. Ces certificats se rattachent à des racines reconnues par les grands programmes de confiance des navigateurs et des systèmes d'exploitation. La preuve a été apportée de façon très simple : un message signé avec chacune des huit clés. Le problème a été signalé aux équipes concernées à la mi-octobre, et la réaction a été rapide : Firefox, Chrome, les appareils Apple et les plateformes Microsoft bloquent déjà ces certificats. Le danger, c'est qu'avec une telle clé, un attaquant peut se faire passer pour n'importe quel site ou service. La génération défaillante des clés remonterait à avril 2025. Les journaux de transparence des certificats ne montrent pas d'abus côté navigateurs, mais les autres clients, eux, ont pu être vulnérables. Le conseil est sans surprise : mettez à jour navigateurs, systèmes et bundles de certificats.

Ofcom impuissant face à 4chan

Direction maintenant le bras de fer entre le régulateur britannique Ofcom et 4chan. Selon l'auteur d'une tribune remarquée, Ofcom a de fait admis qu'il ne pourrait pas recouvrer ses amendes au titre de l'Online Safety Act auprès d'acteurs installés aux États-Unis. Sa directrice générale a reconnu devant des parlementaires les limites du recouvrement lorsque des tribunaux étrangers s'y opposent, et un juge fédéral américain avait déjà laissé entendre qu'une telle demande serait mal accueillie, car contraire à la Constitution. Pour l'auteur, l'affaire est donc close côté américain. Il plaide pour des textes comme le GRANITE Act ou le HOMEFRONT Act, qui permettraient de poursuivre les censeurs étrangers devant la justice fédérale. Il anticipe aussi qu'Ofcom réclame des pouvoirs de blocage plus étendus, facilement contournables par VPN, ce qui reviendrait surtout, selon lui, à censurer les Britanniques eux-mêmes.

iPadOS 27 casse les présentations

Côté Apple, un enseignant tire la sonnette d'alarme sur iPadOS 27. Jusqu'ici, il projetait ses diapositives via AirPlay tout en gardant sur l'iPad ses notes privées et ses sondages. Désormais, dès qu'il touche une autre application, l'écran externe se met à recopier tout l'iPad, notes comprises. Selon l'application, GoodNotes, Keynote ou PowerPoint, on revient à la vue présentateur, la présentation s'arrête, ou il faut tout relancer. En cause, une nouvelle règle qui donne la main sur l'écran externe à la dernière application touchée. L'auteur demande que le mode présentateur garde le contrôle jusqu'à la fin, et déconseille pour l'instant cette mise à jour à quiconque enseigne ou donne des conférences avec un iPad.

CSS et Interop 2027

Plus réjouissant pour les développeurs web : Josh W. Comeau se projette sur Interop 2027, l'initiative commune des navigateurs qui a nettement accéléré l'adoption des nouveautés CSS. Parmi ses favoris, les fonctions CSS, qui permettraient de définir de la logique réutilisable directement dans une feuille de style. Il cite aussi de nouvelles propriétés pour dessiner des coins biseautés, des formes arrondies façon « squircle » ou des encoches, sans sacrifier bordures ni ombres. Autre piste : des infobulles capables de s'adapter quand elles basculent vers une position de repli, et une fonction inherit() plus souple que le mot-clé actuel. Le message de fond : le CSS devient de plus en plus programmable, et Interop pourrait généraliser ces outils bien plus vite qu'auparavant.

Éduquer ses enfants face à l'AGI

Changement de registre avec un essai personnel. Bientôt père, un développeur se demande ce que doit être l'éducation à l'ère de l'AGI, alors même qu'il doute de la valeur future de son propre métier. Il s'appuie sur Neil Postman, sur les prédictions ratées de Thomas Edison concernant l'école, et sur l'effet Lindy : une institution qui a survécu à tant de révolutions techniques a de bonnes chances de durer. Mais si l'IA prend en charge une grande part du travail, gagner sa vie ne peut plus être la finalité principale de l'école. L'auteur propose d'autres boussoles : la citoyenneté, le soin de la planète, la curiosité. Et conclut avec humilité que la réponse la plus honnête consiste peut-être à construire cette éducation avec les enfants plutôt qu'à leur imposer un modèle tout fait.

ONU : 1,5 °C désormais hors de portée

Pour finir, le climat. Le rapport 2026 du Programme des Nations unies pour l'environnement sur l'écart des émissions est sans détour : limiter le réchauffement à 1,5 °C d'ici 2100 n'est plus possible sans dépassement. Franchir ce seuil est désormais inévitable. La priorité devient de rester sous les 2 °C, puis de redescendre vers 1,5 °C d'ici la fin du siècle. Les engagements actuels des États restent très insuffisants pour 2030 comme pour 2035. Le PNUE appelle à accélérer les renouvelables et l'efficacité énergétique, à réduire le méthane et à sortir des énergies fossiles en protégeant travailleurs et territoires. L'absorption du carbone à grande échelle sera nécessaire plus tard, mais en complément de réductions profondes, pas à leur place. Le débat bascule ainsi d'éviter le dépassement à en limiter l'ampleur.

C'est tout pour aujourd'hui. Pensez à mettre à jour vos appareils, et peut-être à garder votre ancienne version d'iPadOS si vous avez une conférence cette semaine. Les liens vers tous les sujets évoqués se trouvent dans les notes de l'épisode. Ici TrendTeller pour The Automated Daily, édition Hacker News. À demain.

Clés privées eMudhra compromises & Ofcom impuissant face à 4chan - Actualités Hacker News (21 oct. 2026)

Our Sponsors

Today's Hacker News Topics