Webtagr - Résumé de news de technologie

Packages JSON expérimentaux de Go 1.25 : amélioration des performances et syntaxe plus stricte

2025-09-10

Go 1.25 introduit les packages expérimentaux `encoding/json/v2` et `encoding/json/jsontext` pour améliorer les capacités de codage et de décodage JSON de Go. Ceux-ci corrigent les lacunes du package `encoding/json` existant, telles que la gestion imprécise de la syntaxe JSON, les goulots d'étranglement des performances et les lacunes de l'API. Les améliorations incluent une gestion plus stricte des UTF-8 invalides, des clés dupliquées et des slices/maps nuls. Le traitement en streaming améliore considérablement les performances, en particulier la désérialisation. Bien qu'il soit largement rétrocompatible, les développeurs sont encouragés à tester avec `GOEXPERIMENT=jsonv2` et à fournir des commentaires.

(go.dev)

Développement

arXivLabs : Collaboration communautaire sur les nouvelles fonctionnalités d'arXiv

2025-09-10

arXivLabs est un cadre expérimental permettant aux collaborateurs de développer et de partager de nouvelles fonctionnalités d'arXiv directement sur le site web. Les participants, individus et organisations, partagent les valeurs d'arXiv : ouverture, communauté, excellence et confidentialité des données utilisateur. arXiv s'engage à respecter ces valeurs et ne travaille qu'avec des partenaires qui les partagent. Vous avez une idée pour améliorer la communauté arXiv ? En savoir plus sur arXivLabs.

(arxiv.org)

Développement

Bottlefire : Transformation des images conteneur en exécutables Linux autonomes

2025-09-10

Bottlefire transforme les images conteneur en exécutables Linux autonomes et sans dépendances, qui intègrent Firecracker et lancent automatiquement des microVM. Les utilisateurs peuvent exécuter ces exécutables sur toute plateforme Linux amd64/arm64 moderne prenant en charge KVM, sans nécessiter de privilèges root ni de configurations complexes au niveau du système. Les microVM de Bottlefire offrent une mise en réseau espace utilisateur sans configuration, un mappage de ports et un partage de répertoire hôte-VM, offrant la simplicité d'utilisation des conteneurs. Il suffit de télécharger et d'exécuter avec une commande curl pour une expérience étonnamment simplifiée.

(bottlefire.dev)

Développement

Au-delà du débogage avec print : 7 superpouvoirs des débogueurs

2025-09-10

Fatigué des instructions print à n'en plus finir pour le débogage ? Cet article révèle sept avantages cachés des débogueurs : inspecter la pile d'appels complète, évaluer dynamiquement les expressions (comme un REPL), attraper les exceptions avec précision, modifier le flux d'exécution sans modifier le code, standardiser la configuration du projet, simplifier la collaboration et fournir une intégration plus fluide pour les nouveaux collaborateurs. Les débogueurs ne sont pas seulement des outils de suivi de code ; ce sont des outils puissants pour améliorer l'efficacité du développement et la qualité du code, vous faisant passer d'un débogage fastidieux avec des instructions print à un développement efficace.

(mahesh-hegde.github.io)

Développement

Hyperviseur RISC-V en 1000 lignes de Rust

2025-09-10

Ce livre en ligne vous apprend à construire un hyperviseur RISC-V minimal capable de démarrer des systèmes d'exploitation basés sur Linux en utilisant Rust. Suite de «Système d'exploitation en 1000 lignes», il commence par la programmation bare-metal et utilise l'écosystème de Rust pour simplifier le développement, visant un hyperviseur de type 1 en moins de 1000 lignes de code. Des exemples d'implémentation sont disponibles sur GitHub.

(1000hv.seiya.me)

Développement Hyperviseur

Synthèse de la conception orientée objet et fonctionnelle pour promouvoir la réutilisation

2025-09-09

Cet article d'ECOOP de 1998 traite du défi consistant à étendre à la fois les outils et les types de données dans les programmes en évolution en combinant les forces de la programmation orientée objet et de la programmation fonctionnelle. Les approches traditionnelles ont du mal à prendre en charge les deux : la programmation fonctionnelle excelle dans l'ajout d'outils, tandis que la POO excelle dans l'ajout de nouveaux outils ou l'extension des ensembles de données, mais pas les deux simultanément. L'article propose un modèle de conception composite qui synthétise le meilleur des deux approches, suggérant de nouvelles fonctionnalités linguistiques pour les langages basés sur les classes afin de permettre l'extensibilité sans modifier le code existant.

(cs.brown.edu)

Développement réutilisation du code

Notes de conception de X : unification des modules OCaml

2025-09-09

L'auteur conçoit un nouveau langage de programmation, X, visant à combiner l'inférence de type et la sous-typage structurel de PolySubML avec la plupart des fonctionnalités d'OCaml, en s'attaquant notamment aux différences syntaxiques et conceptuelles entre le système de modules d'OCaml et les valeurs ordinaires. L'article détaille comment les modules OCaml sont unifiés dans X, couvrant des aspects tels que les membres d'alias dans les enregistrements, la syntaxe struct et sig, l'ouverture et l'inclusion de modules, l'extension de modules et l'abstraction avec les types existentiels. Il propose des améliorations au système de modules d'OCaml, comme éviter les importations génériques. L'objectif final est un langage de programmation plus simple, plus facile à comprendre et plus puissant.

(blog.polybdenum.com)

Développement

La fin du codage manuel ? Le point de vue d’un développeur d’Amazon sur une startup

2025-09-09

Après avoir quitté l’équipe d’assistant de codage IA d’Amazon, l’auteur a rejoint Icon, constatant de première main la révolution de l’IA dans le développement de logiciels. Les processus lents d’Amazon et les décisions axées sur les KPI ont nui à l’efficacité, contrairement à l’approche axée sur l’IA d’Icon, où les développeurs se concentrent sur la conception et les besoins des utilisateurs, en automatisant une grande partie du codage. L’auteur prédit que les compétences de codage pur seront moins cruciales, tandis que la compréhension de l’utilisateur, la stratégie produit et le marketing deviendront primordiaux. Les développeurs doivent s’adapter, en améliorant leurs compétences dans ces domaines pour rester compétitifs à l’ère de l’IA.

(www.xipu.li)

Développement

Les paquets DuckDB npm compromis par un logiciel malveillant

2025-09-09

Les paquets npm Node.js de DuckDB ont été compromis par une attaque sophistiquée de phishing. Des versions malveillantes de quatre paquets ont été publiées, contenant un code conçu pour interférer avec les transactions de cryptomonnaie. Heureusement, ces versions malveillantes ne semblent pas avoir été téléchargées avant d'être identifiées et dépréciées par l'équipe DuckDB. L'équipe a rapidement réagi en dépréciant les versions malveillantes et en publiant des versions mises à jour et sécurisées. L'attaque impliquait un site Web npm factice convaincant qui a trompé un mainteneur pour qu'il réinitialise son 2FA, donnant aux attaquants la possibilité de publier les paquets malveillants. Cet incident souligne l'importance de pratiques de sécurité robustes, même pour les développeurs expérimentés.

(github.com)

Développement

Attaque par logiciel malveillant sur un paquet NPM et défense avec LavaMoat

2025-09-09

Une attaque récente a injecté du code malveillant dans le paquet NPM `is-arrayish`, visant à voler de l'ETH lors de transactions utilisateur. Le logiciel malveillant a réussi en remplaçant des fonctions du navigateur comme `fetch`, `XMLHttpRequest` et `window.ethereum.request`. Au lieu d'une analyse détaillée de l'attaque, l'article montre comment LavaMoat prévient de telles attaques. LavaMoat isole les modules de chaque dépendance dans des contextes globaux lexicaux séparés (Compartiments), limitant l'accès aux variables globales et aux importations spécifiées dans une politique. Cela empêche le code malveillant de modifier les adresses de transaction. Même un logiciel malveillant sophistiqué aurait du mal à contourner les défenses de LavaMoat.

(github.com)

Développement Sécurité NPM

Guide visuel du système de types Rust

2025-09-09

RustCurious.com présente un guide visuel du système de types Rust, utilisant un graphique interactif pour catégoriser tous les types possibles en Rust. Le guide se concentre sur les `lang_items` - types et traits intégrés prenant en charge une syntaxe spécifique - pour démystifier ce qui peut être construit purement en code de bibliothèque. `Vec`, `String` et `HashMap` sont exclus car ce sont simplement des structs. La séparation claire d'un noyau indépendant de la plateforme par Rust permet les crates no_std, cruciales pour les firmwares embarqués et autres systèmes où aucun tas dynamique n'est disponible.

(rustcurious.com)

Développement

Apprivoiser le code legacy : Un résumé de "Working Effectively with Legacy Code" de Michael Feathers

2025-09-09

Cet article résume les idées centrales du livre classique de Michael Feathers, "Working Effectively with Legacy Code". L'ouvrage soutient que le cœur du problème du code legacy est l'absence de tests. Pour modifier le code legacy en toute sécurité, il faut d'abord ajouter des tests. Ceci est un défi car ajouter des tests nécessite de modifier le code, créant un paradoxe. Le livre décrit les étapes pour identifier les points de modification (Seams), briser les dépendances, écrire des tests et refactoriser, ainsi que des techniques de test incrémental (Sprout et Wrap) et une technique pour comprendre rapidement le code (Scratch Refactoring). L'auteur souligne l'importance des tests unitaires et présente les tests de caractérisation pour capturer le comportement du code existant. Enfin, l'article conseille d'éviter la dépendance directe aux implémentations de bibliothèque pour réduire les coûts de maintenance.

(understandlegacycode.com)

Développement code legacy

Noms de tables de base de données : singulier ou pluriel ?

2025-09-09

Un débat courant dans la conception de bases de données porte sur la question de savoir si les noms des tables doivent être singuliers ou pluriels. Si les noms pluriels (par exemple, « utilisateurs ») semblent intuitifs, l’auteur soutient que les noms singuliers (par exemple, « utilisateur ») présentent des avantages significatifs. Les noms singuliers améliorent la lisibilité des jointures SQL et évitent les incohérences avec les ORM qui pluralisent automatiquement les noms. Le maintien de noms singuliers garantit la cohérence du schéma et évite les conflits de noms potentiels.

(www.teamten.com)

Développement

CRDTs : La clé d'une forte cohérence finale

2025-09-09

Les CRDT (Types de données répliquées sans conflit) sont des structures de données qui peuvent être répliquées sur plusieurs nœuds, éditées indépendamment et fusionnées de manière transparente. Cet article explore comment les CRDT permettent d'obtenir une forte cohérence finale (SEC), un modèle plus robuste que la cohérence finale traditionnelle. La SEC garantit que même avec des mises à jour indépendantes sur plusieurs nœuds, les conflits sont résolus automatiquement et de manière déterministe, ce qui permet une faible latence, une haute tolérance aux pannes et une fonctionnalité hors ligne. L'auteur soutient que les CRDT sont des éléments constitutifs fondamentaux des systèmes à forte cohérence finale, avec des applications allant bien au-delà de l'édition collaborative et des listes de tâches multijoueurs, jusqu'aux bases de données distribuées et au-delà.

(lewiscampbell.tech)

Développement Cohérence Finale Forte Bases de Données Distribuées

Contrats pour C : une preuve de concept

2025-09-09

Cet article explore la possibilité d'introduire le concept de contrats de C++ dans le langage C. L'auteur propose une solution utilisant les macros `contract_assert` et `contract_assume` pour les vérifications de précondition et de postcondition, respectivement. La macro `defer` et la macro `unreachable` de C23 simplifient l'expression des postconditions. L'article montre comment les fonctions inline et les fonctions auxiliaires peuvent ajouter des vérifications de contrat sans modifier les implémentations principales des fonctions, en tirant parti des optimisations du compilateur. Bien qu'un raffinement de la spécification de l'interface soit encore nécessaire, cet article fournit une preuve de concept viable pour les contrats en C.

(gustedt.wordpress.com)

Développement Contrats

Une approche élégante pour la détection de bloqueurs de publicités : une invite discrète

2025-09-09

Fatigué des publicités sur Internet qui polluent le Web et des maigres revenus qu'elles génèrent, l'auteur a mis en œuvre une solution intelligente : une invite discrète suggérant aux utilisateurs d'utiliser des bloqueurs de publicités comme uBlock Origin pour une meilleure expérience en ligne. L'invite n'apparaît que si aucun bloqueur de publicités n'est détecté et s'il y a suffisamment d'espace, offrant un bouton de fermeture facile et un mécanisme de cookies pour éviter les répétitions. Le code est propre, utilisant JavaScript et CSS, et prend en compte diverses méthodes de blocage des publicités et la compatibilité des navigateurs.

(maurycyz.com)

Développement

Attaque massive de la chaîne d'approvisionnement des paquets NPM : millions de téléchargements compromis

2025-09-09

Une attaque majeure de la chaîne d'approvisionnement a ciblé l'écosystème npm, compromettant de nombreux paquets avec plus de 2,6 milliards de téléchargements hebdomadaires. Les attaquants ont utilisé des e-mails de phishing pour accéder au compte d'un mainteneur, injectant ensuite un logiciel malveillant dans plusieurs paquets largement utilisés. Ce logiciel malveillant intercepte les transactions de cryptomonnaies dans le navigateur, redirigeant les fonds vers des portefeuilles contrôlés par les attaquants. Bien que l'équipe npm ait supprimé certaines versions malveillantes, l'incident souligne les vulnérabilités des chaînes d'approvisionnement logicielles et la menace croissante du phishing et des attaques par navigateur. L'impact a été quelque peu atténué car il n'a affecté que les utilisateurs ayant effectué des installations récentes dans un laps de temps limité.

(www.bleepingcomputer.com)

Développement

L'avenir incertain de Nova Launcher : la promesse d'open source compromise ?

2025-09-09

Après les licenciements de presque toute l'équipe de Nova Launcher l'année dernière, le fondateur Kevin Barry a quitté l'entreprise après avoir été prié de cesser le développement et les efforts d'open source. Le site Web de Nova est en panne, et l'avenir du populaire lanceur Android est incertain. Branch Metrics, qui a acquis Nova, avait précédemment déclaré que l'open source était une obligation contractuelle si Barry partait. Cependant, avec le départ de Barry et de l'ancien PDG, cette promesse reste non tenue, ce qui a entraîné une pétition de la communauté exigeant l'open source.

(www.theverge.com)

Développement Lanceur Android

Le fondateur de Nova Launcher s'en va, les plans d'open source abandonnés

2025-09-09

Kevin Barry, fondateur de Nova Launcher, a annoncé son départ de Branch et l'arrêt des efforts pour rendre Nova Launcher open source. Malgré l'engagement précédent de Branch de rendre le code source public après le départ de Kevin, cette promesse n'a finalement pas été tenue. Kevin a passé la dernière année à maintenir seul Nova Launcher et a effectué d'importants préparatifs pour sa sortie en open source, notamment le nettoyage du code et la révision des licences. Cette décision a suscité inquiétude et regret au sein de la communauté, laissant l'avenir de ce lanceur populaire incertain.

(teslacoilapps.com)

Développement Départ

LLVM IR gagne un type octet : prise en charge native des opérations sur la mémoire brute

2025-09-09

Un projet Google Summer of Code 2025 au sein de l’infrastructure du compilateur LLVM a permis d’ajouter avec succès un nouveau type octet à l’IR LLVM, représentant les valeurs de mémoire brute. Cela permet la mise en œuvre native d’intrinsèques mémoire tels que memcpy, memmove et memcmp, corrige les transformations non valides et débloque de nouvelles optimisations, le tout avec un impact minimal sur les performances. Le projet a résolu le problème de longue date de LLVM, à savoir l’absence de type permettant de représenter la mémoire brute, améliorant ainsi l’exactitude et l’optimisation du compilateur grâce au suivi de la provenance des pointeurs et à une représentation précise des bits empoisonnés. La gestion par Clang des types d’accès à la mémoire brute en C/C++ a également été améliorée, ainsi que les correctifs apportés à plusieurs optimisations non valides.

(blog.llvm.org)

Développement

Recréer l'effet Liquid Glass de la WWDC 2025 d'Apple avec CSS, SVG et physique

2025-09-09

Cet article explore la recréation de l'impressionnant effet d'interface utilisateur Liquid Glass présenté lors de la WWDC 2025 d'Apple. Il utilise CSS, des cartes de déplacement SVG et des calculs de réfraction basés sur la physique pour obtenir une approximation convaincante. L'auteur explique les principes de la réfraction, en détaillant comment la lumière se courbe en traversant différents matériaux et comment des fonctions mathématiques décrivent la forme de la surface du verre. Des cartes de déplacement SVG sont ensuite utilisées pour simuler l'effet de réfraction. L'article aboutit à la création de composants d'interface utilisateur, tels que des loupes, des champs de recherche, des commutateurs et des curseurs, avec l'effet Liquid Glass. À noter que les performances optimales sont actuellement observées sur Chrome en raison de la compatibilité du navigateur avec les filtres SVG en tant que filtre d'arrière-plan.

(kube.io)

Développement

Attaque massive de la chaîne d'approvisionnement npm : 2 milliards de téléchargements hebdomadaires compromis

2025-09-09

Le 8 septembre, des chercheurs en sécurité ont découvert une attaque massive de la chaîne d'approvisionnement ciblant 18 paquets npm populaires, totalisant plus de 2 milliards de téléchargements hebdomadaires. Le malware intercepte silencieusement l'activité cryptographique et Web3 dans les navigateurs, manipulant les interactions avec les portefeuilles et redirigeant les fonds vers des comptes contrôlés par les attaquants. L'attaquant a compromis le compte du mainteneur via des e-mails de phishing, mettant à jour les paquets en silence. Bien que certains paquets affectés aient été nettoyés, la prudence est de mise ; utilisez des pratiques sécurisées de gestion des paquets npm.

(www.aikido.dev)

Développement

Sites Web Conscients du Réseau : Pour un Site Plus Écologique

2025-09-08

Cet article explore le concept de « sites web conscients du réseau », qui ajustent les performances du site en fonction du pourcentage d'énergie renouvelable du réseau électrique de l'utilisateur afin de réduire les émissions de carbone. L'auteur démontre l'implémentation de cette conscience du réseau dans les frameworks 11ty et Astro à l'aide d'un exemple de page d'affichage de produit e-commerce, détaillant l'implémentation technique, les défis et les orientations futures. L'idée principale est d'ajuster dynamiquement la fonctionnalité du site web en fonction de la propreté de l'énergie du réseau, en simplifiant les pages et en réduisant la consommation de ressources sur les réseaux « sales » pour diminuer l'empreinte carbone du site web. Bien qu'il rencontre des défis liés au coût de l'API et à la collaboration entre les couches, cette technologie a le potentiel de devenir un outil significatif pour améliorer la durabilité des sites web.

(www.nicchan.me)

Développement web vert

Exécuter des LLMs localement sur macOS : un guide sceptique

2025-09-08

Cet article de blog détaille l'expérience de l'auteur en exécutant des grands modèles de langage (LLMs) localement sur sa machine macOS. Tout en exprimant son scepticisme quant au battage médiatique autour des LLMs, l'auteur fournit un guide pratique pour installer et utiliser des outils tels que llama.cpp et LM Studio. Le guide couvre le choix de modèles appropriés en fonction de facteurs tels que la taille, le temps d'exécution, la quantification et les capacités de raisonnement. L'auteur souligne les avantages en matière de confidentialité et la réduction de la dépendance aux entreprises d'IA qui découlent du déploiement local de LLM, offrant des conseils et des astuces tels que l'utilisation de MCP pour étendre les fonctionnalités et la gestion de la fenêtre de contexte pour éviter la perte d'informations. L'article aborde également les préoccupations éthiques concernant l'état actuel de l'industrie de l'IA.

(blog.6nok.org)

Développement

Gestionnaires de paquets : la boîte de Pandore de la programmation ?

2025-09-08

Cet article examine de manière critique les inconvénients des gestionnaires de paquets dans les langages de programmation. L’auteur soutient que les gestionnaires de paquets automatisent « l’enfer des dépendances », masquent la complexité du projet et conduisent à une confiance excessive dans le code tiers. En particulier dans les langages qui manquent de bibliothèques standard robustes, les définitions incohérentes des paquets par différents gestionnaires peuvent même conduire à des « gestionnaires de gestionnaires de paquets ». L’auteur préconise une gestion manuelle des dépendances, estimant que cela oblige les développeurs à réfléchir de manière critique aux dépendances et améliore la stabilité et la maintenabilité du code. Tout en reconnaissant le coût en temps, l’auteur soutient que la sécurité et le contrôle surpassent la commodité de l’automatisation, en utilisant la bibliothèque standard complète de Go comme exemple.

(www.gingerbill.org)

Développement gestionnaires de paquets

Comparaison des fonctionnalités : deux applications puissantes de gestion de photos et de vidéos

2025-09-08

Cette comparaison analyse les fonctionnalités de deux applications de gestion de photos et de vidéos. Les deux prennent en charge le téléchargement et l’affichage de vidéos et de photos, la sauvegarde automatique, la prévention des doublons, la sauvegarde sélective d’albums, le téléchargement sur les appareils locaux, la prise en charge multi-utilisateurs, les albums et les albums partagés, les barres de défilement à fonction de défilement / de déplacement, la prise en charge des formats RAW, l’affichage des métadonnées (EXIF, carte), la recherche par métadonnées, objets, visages et CLIP, le défilement virtuel, la prise en charge OAuth, la sauvegarde et la lecture de LivePhoto/MotionPhoto, les structures de stockage définies par l’utilisateur, le partage public, l’archivage et les favoris, la carte globale, le partage avec les partenaires, la reconnaissance faciale et le regroupement, les souvenirs (il y a x ans), les photos empilées et la vue des dossiers. Cependant, une application manque de fonctions administratives, de sauvegarde en arrière-plan, d’affichage d’images à 360 degrés, d’étiquettes et de prise en charge hors ligne.

(github.com)

Développement gestion de photos gestion de vidéos comparaison d’applications

Écriture d'histoires visuelles : narration interactive par manipulation visuelle

2025-09-08

Visual Story-Writing est un système qui permet aux utilisateurs de modifier des histoires en manipulant des représentations visuelles des événements, des personnages et de leurs actions. Il utilise GPT-4 pour suggérer des modifications de texte en fonction des changements apportés à la visualisation (par exemple, déplacer un personnage, connecter des personnages). Construit avec TypeScript, React et Vite, il nécessite une clé d'API OpenAI et inclut des tutoriels vidéo et un article sur arXiv.

(github.com)

Développement

Le développeur de l'application ICEBlock ignore des failles de sécurité critiques

2025-09-08

L'application ICEBlock, téléchargée plus d'un million de fois, permet de signaler anonymement des observations de l'ICE. Cependant, son développeur, Joshua Aaron, a ignoré des failles de sécurité critiques sur son serveur Apache. Le chercheur en sécurité Micah Lee a alerté Aaron à plusieurs reprises et lui a fourni des solutions, mais Aaron les a ignorées et a même bloqué les comptes de Lee. Cela soulève de sérieuses inquiétudes quant à la sécurité des données des utilisateurs et souligne l'approche irresponsable de l'application en matière de sécurité.

(micahflee.com)

Développement divulgation de vulnérabilités

Lecture de code : un superpouvoir pour la chasse aux bogues

2025-09-08

Cet article décrit un changement de carrière significatif : du codage itératif à la détection proactive des bogues. Au lieu de se fier uniquement à l’itération pilotée par les tests, l’auteur préconise une lecture attentive du code pour identifier les problèmes de manière préventive. La clé, selon l’auteur, est de lire attentivement le code, de construire un modèle mental complet du programme, puis d’identifier les différences entre ce modèle et le code réel dans Git. L’article suggère de se concentrer sur le flux de contrôle et les structures de données, et d’identifier les schémas potentiellement sujets aux erreurs dans le code. Cette approche réduit considérablement les bogues et améliore la qualité du code.

(matklad.github.io)

Développement lecture de code

Transformer les plaintes en contributions : un guide pour les leaders

2025-09-08

Les plaintes persistantes au sein des équipes affectent le moral et la productivité. Cet article explore la psychologie sous-jacente aux plaintes, notamment le renforcement, l’impuissance acquise, le lieu de contrôle, les biais cognitifs et le besoin d’appartenance. Au lieu de réprimer ou de régler les plaintes, les leaders sont invités à utiliser des questions pour impliquer les membres de l’équipe dans les solutions. Des outils pratiques tels que la reformulation des plaintes, les discussions en petits groupes, la collecte des plaintes et les rituels de réunion sont suggérés pour transformer l’énergie négative en action constructive. L’accent est mis sur le passage de la culpabilité à la responsabilité et sur la promotion d’une culture de contribution.

(andiroberts.com)

Développement

Category: Développement