Webtagr - Résumé de news de technologie

Autology : Un interpréteur Lisp auto-modifiable

2025-03-24

Autology, un interpréteur Lisp fonctionnel écrit en Clojure, offre une approche unique de la métaprogrammation en permettant l'accès à son propre interpréteur. En reliant à nouveau la variable *i* (qui pointe vers la fonction d'interprétation), les programmes peuvent modifier dynamiquement la syntaxe et le comportement d'Autology en temps d'exécution. Cela permet d'ajouter des fonctions, de changer les stratégies d'évaluation, et plus encore. Bien qu'il ne soit pas particulièrement performant, Autology offre une exploration fascinante de la métaprogrammation Lisp et de la modification de langage en temps d'exécution.

(github.com)

Développement

Serveur Apidog MCP : Alimenter l'IA avec votre documentation API

2025-03-24

Le serveur Apidog MCP connecte votre documentation API Apidog à des IDE basés sur l'IA comme Cursor. Cela permet aux assistants IA d'accéder et d'utiliser directement vos spécifications API, augmentant ainsi la vitesse de développement et l'efficacité. Générez du code, recherchez dans la documentation, et bien plus encore – le tout alimenté par vos définitions API. La configuration implique l'ajout d'un code de configuration JSON à votre IDE avec votre jeton d'accès Apidog et l'ID de votre projet. Prend en charge les projets Apidog et les fichiers Swagger/OpenAPI. Actuellement en version bêta – vos commentaires sont les bienvenus !

(www.npmjs.com)

Développement Documentation API

Outil en ligne de commande : OSGInt – Un puissant récupérateur d’informations utilisateur GitHub

2025-03-24

OSGInt est un puissant outil en ligne de commande qui récupère les informations des utilisateurs GitHub à l’aide d’un nom d’utilisateur ou d’une adresse électronique. Il récupère les informations de base telles que le nom d’utilisateur, l’avatar, la biographie, et explore plus en profondeur pour découvrir les adresses électroniques et les clés GPG. OSGInt utilise plusieurs méthodes, notamment l’analyse des validations publiques, des clés GPG et de l’API utilisateur GitHub. Inspiré du projet Zen, il est en cours de développement actif, avec des fonctionnalités telles que la falsification des validations pour obtenir des adresses électroniques en cours de développement.

(github.com)

Développement récupération d’informations utilisateur

Le Compilateur C Primordial de Dennis Ritchie : Un Retour dans le Passé

2025-03-24

Cet article partage le code source des premières versions connues du compilateur C, écrit par le regretté Dennis Ritchie. Ce code n'est pas compilable avec les compilateurs C modernes comme GCC, mais il représente l'étincelle qui a allumé une industrie qui allait bientôt valoir des billions de dollars. Des liens vers l'émulateur PDP-11/Unix d'Aiju (pour tenter la compilation) et le dépôt Research Unix sont fournis pour ceux qui souhaitent explorer l'histoire de l'informatique.

(github.com)

Développement

Le front-end Rust de GCC 15.1 reçoit un coup de pouce majeur

2025-03-24

La prochaine version de GCC 15.1 apportera des améliorations significatives à son front-end Rust, gccrs. Arthur Cohen d'Embecosm a fusionné un troisième ensemble de correctifs ajoutant la prise en charge des instructions "if let" de Rust, des changements majeurs aux représentations internes AST/HIR et une implémentation complète de Clone et Copy. D'autres améliorations, y compris la prise en charge de PartialOrd et PartialEq, sont attendues avant la sortie, faisant de gccrs une alternative plus viable à rustc.

(www.phoronix.com)

Développement

Deduce : Un vérificateur de preuves à des fins éducatives

2025-03-24

Deduce est un vérificateur de preuves automatisé conçu pour l'éducation, aidant les étudiants à apprendre à prouver la correction des programmes fonctionnels, à approfondir leur compréhension de la logique et à améliorer leurs compétences en rédaction de preuves mathématiques. Il est destiné aux étudiants ayant des compétences de base en programmation (Java, Python ou C++) et une certaine exposition à la logique issue d'un cours de mathématiques discrètes. Deduce fournit des ressources allant de l'installation et de l'écriture de code à un manuel de référence et une feuille de triche, avec une preuve d'exemple d'un algorithme de recherche linéaire pour illustrer son utilisation.

(jsiek.github.io)

Développement vérification de programmes outil éducatif

Bootc : Créez votre propre distribution Linux atomique

2025-03-24

Fatigué des configurations complexes des distributions Linux ? Bootc vous permet de créer un système d'exploitation comme une application ! Grâce à la technologie des conteneurs, vous pouvez facilement créer des distributions atomiques, garantissant un fonctionnement cohérent du système. L'article prend Nginx comme exemple pour illustrer la simplicité de Bootc et présente le projet Universal Blue, qui utilise Bootc pour créer une expérience de bureau comparable à SteamOS. Bootc ouvre de nouvelles perspectives pour la création de bureaux Linux stables et conviviaux, ce qui en fait un outil digne d'intérêt pour tous les passionnés de Linux.

(sean.thrailkill.cloud)

Développement Linux Atomique Technologie des Conteneurs

L'essor d'ESM-Only : L'écosystème JavaScript est-il prêt ?

2025-03-24

Cet article explore l'état actuel de l'adoption d'ESM (ECMAScript Module) dans l'écosystème JavaScript et plaide pour une transition vers des paquets ESM uniquement. L'auteur revient sur un article précédent préconisant les formats doubles CJS/ESM et explique le passage à ESM uniquement. L'essor d'outils de construction modernes comme Vite et de frameworks comme Nuxt et SvelteKit a fait d'ESM le système de modules dominant. La prise en charge par Node.js de `require()` pour les modules ESM supprime encore plus d'obstacles à l'interopérabilité. Bien que les paquets doubles CJS/ESM aient servi de mécanisme de transition, ils introduisent une surcharge de maintenance importante et des problèmes d'interopérabilité. L'auteur recommande ESM uniquement pour les nouveaux projets et fournit des conseils pour différents types de projets (navigateur, CLI). Un nouvel outil, Node Modules Inspector, est introduit pour aider à analyser l'adoption d'ESM dans les dépendances du projet.

(antfu.me)

Développement Modules JavaScript

Au revoir, podman generate systemd : Quadlet simplifie la gestion des conteneurs Podman avec systemd

2025-03-24

Cet article présente Quadlet, une méthode supérieure pour gérer les conteneurs Podman en tant que services systemd, remplaçant la commande obsolète `podman generate systemd`. Quadlet utilise des fichiers `.container` concis pour la configuration, offrant des fonctionnalités telles que les mises à jour automatiques, la gestion des dépendances et le redémarrage automatique après un redémarrage du serveur. Il est présenté comme une alternative plus flexible, puissante et facile à maintenir à l'approche précédente des scripts shell. L'auteur fournit une comparaison détaillée des deux méthodes, soulignant les avantages de Quadlet, notamment les fichiers de configuration uniques, l'utilisation de toutes les fonctionnalités de systemd et une gestion des dépendances plus simple. L'article mentionne également la fonction `podman auto-update` et l'outil de migration `podlet`.

(mo8it.com)

Développement Gestion des conteneurs

Outils X11 sympas, mais obscurs : Rétrospective des utilitaires Unix

2025-03-24

Cet article présente une collection triée sur le volet d’outils peu connus mais fascinants pour le système X Window. D’une version 3D du Pong à Free42, un émulateur de calculatrice HP, en passant par le visualiseur de système de fichiers FSV2 et XLennart, une version moderne du jeu classique XBill, cette compilation offre un voyage nostalgique à travers les utilitaires Unix. Des instructions d’installation, des liens GitHub et même des guides de compilation sont fournis pour chaque outil. Que vous soyez un programmeur nostalgique ou un passionné de X11, cet article vaut le détour.

(cyber.dabamos.de)

Développement outils Unix

Surpassant std::deque : présentation du tableau Shift-To-Middle

2025-03-23

Le tableau Shift-To-Middle est un tableau dynamique conçu pour surpasser std::deque, std::vector et les listes chaînées en termes d'insertion et de suppression aux deux extrémités. Il y parvient en utilisant une mémoire contiguë, en améliorant la localité du cache et en prenant en charge les optimisations SIMD et parallèles. Les benchmarks montrent des gains de performance significatifs, notamment sur les CPU multicœurs et le matériel disposant d'ensembles d'instructions SIMD. Le projet est open source, avec une documentation complète de l'API et des rapports de benchmarks disponibles. Les contributions sont les bienvenues !

(github.com)

Développement tableau dynamique

Les assistants de codage IA : une crise existentielle pour les ingénieurs logiciels ?

2025-03-23

L'essor des assistants de codage IA remodèle fondamentalement le rôle des ingénieurs logiciels, les faisant passer de simples codeurs à des orchestrateurs et des gestionnaires de systèmes IA. Ce changement a déclenché une crise d'identité au sein de la communauté de l'ingénierie logicielle. L'article explore les défis et les opportunités présentés par cette transformation, soulignant que la valeur essentielle d'un ingénieur logiciel réside dans la résolution de problèmes et la création de valeur, et non seulement dans le codage. L'avenir exige une communication plus solide, une pensée systémique et une plus grande adaptabilité pour prospérer à l'ère de l'IA.

(annievella.com)

Développement Crise d'identité

Plusieurs vulnérabilités critiques dans Pagure permettent l'exécution de code à distance

2025-03-23

Des chercheurs en sécurité ont découvert plusieurs vulnérabilités critiques dans Pagure, la forge logicielle utilisée par Fedora, permettant l'exécution de code à distance (RCE). Une vulnérabilité provenait d'une injection d'argument dans la fonction PagureRepo.log(), permettant aux attaquants d'écrire dans des fichiers arbitraires et d'exécuter du code arbitraire. D'autres failles comprenaient la traversée de répertoire et la mauvaise gestion des liens symboliques. Ces vulnérabilités pouvaient être exploitées pour modifier les fichiers de spécification des paquets Fedora, introduisant potentiellement du code malveillant. Les attaquants pourraient même obtenir un contrôle total du serveur Pagure en écrasant le fichier `/srv/git/.bashrc`. Fedora a migré vers Forgejo pour résoudre ce problème, mais les vulnérabilités mettent en évidence des problèmes critiques dans la sécurité de la chaîne d'approvisionnement des logiciels open source.

(fenrisk.com)

Développement

ttyd : Partagez votre terminal via le web

2025-03-23

ttyd est un outil simple en ligne de commande permettant de partager votre terminal via le web. Il offre de nombreuses options, telles que la spécification du port, la liaison de l'interface réseau, l'authentification, la configuration des permissions utilisateur, les répertoires de travail personnalisés, etc., permettant une configuration flexible. Des fonctionnalités avancées telles que le chiffrement SSL, la prise en charge d'IPv6 et le passage d'arguments client garantissent un accès terminal à distance sécurisé et fiable.

(github.com)

Développement partage de terminal

Programme Go : Conversion d’un rapport d’audit de sécurité JSON en Markdown

2025-03-23

Un programme Go simple qui convertit `security-audit.json` en `security-audit.md` pour une utilisation dans les pipelines CI. Un exemple de rapport est fourni, ainsi que des exemples d’intégration CI (`dependency-audit.yml` et `dependency-audit-only-when-detected.yml`), ce dernier ne créant un problème GitHub que si des vulnérabilités sont détectées. Le programme permet de personnaliser les chemins des fichiers d’entrée et de sortie et offre la possibilité d’échouer si aucune vulnérabilité n’est trouvée.

(github.com)

Développement Audit de sécurité

Améliorer la confidentialité de Safari : un guide pratique

2025-03-23

Cet article détaille la configuration de l'auteur pour améliorer la confidentialité de Safari. Il utilise iCloud Private Relay pour masquer les adresses IP et chiffrer les requêtes DNS, ainsi que trois extensions : Wipr (bloqueur de publicités), StopTheMadness Pro (anti-pistage) et Hush (bloqueur de cookies et de fenêtres pop-up). Les tests révèlent une forte protection contre le suivi web, bien que l'unicité de l'empreinte digitale reste une zone d'amélioration. Des comparaisons avec les configurations de Firefox et Brave sont incluses, montrant finalement la satisfaction de l'auteur avec sa configuration Safari choisie.

(matanabudy.com)

Développement Extensions de navigateur

Startup Immobilière soutenue par YC recrute un Ingénieur TypeScript

2025-03-23

Une startup soutenue par YC (S24) recherche un ingénieur TypeScript pour rejoindre son équipe qui révolutionne le secteur immobilier. Elle développe une plateforme IA de pointe automatisant les workflows des agents immobiliers, notamment la messagerie, la gestion des transactions et l'interaction client. Le poste offre un salaire de 100 000 à 150 000 $ et 0,5 à 2,5 % de participation. Les candidats doivent avoir de l'expérience dans l'utilisation de l'IA pour livrer du code rapidement, des fonctionnalités grand public, et une bonne compréhension des modèles IA existants.

(www.workatastartup.com)

Développement Immobilier Tech

Écrire du code optimisé pour le CPU : Guide de la programmation consciente du matériel

2025-03-23

Cet article utilise l'analogie d'un restaurant au volant pour expliquer trois concepts cruciaux de l'architecture des CPU : le pipeline d'instructions, la mise en cache mémoire et l'exécution spéculative. L'auteur soutient que la compréhension de ces mécanismes et l'écriture de code qui fonctionne avec eux (programmation consciente du matériel) peuvent améliorer considérablement les performances des logiciels. L'article explore des techniques d'optimisation du code, telles que le déroulement des boucles pour tirer parti de l'exécution superscalaire, et l'optimisation de la disposition des structures de données et des schémas d'accès pour utiliser au maximum le cache, afin d'augmenter l'efficacité. En fin de compte, l'auteur souligne que l'écriture de code efficace revient à écrire d'abord du code propre et maintenable, puis à profiler pour identifier les goulots d'étranglement des performances, et enfin à appliquer les principes de la programmation consciente du matériel pour cibler ces goulots d'étranglement.

(blog.codingconfessions.com)

Développement Programmation consciente du matériel

Vulnérabilité critique du middleware Next.js : CVE-2025-29927

2025-03-23

Des chercheurs en sécurité ont découvert une vulnérabilité critique (CVE-2025-29927) dans le middleware de Next.js, affectant presque toutes les versions de 11.1.4 à la plus récente. Cette faille permet aux attaquants de contourner le middleware, y compris l’authentification et l’autorisation, en manipulant l’en-tête `x-middleware-subrequest`. Cela peut conduire au contournement des mécanismes de sécurité et même à des attaques par déni de service par empoisonnement du cache. L’équipe Vercel a publié des correctifs ; tous les utilisateurs de Next.js doivent mettre à jour immédiatement.

(zhero-web-sec.github.io)

Développement

Objets Valeur Élégants en Ruby : Plongeon en Profondeur dans la Classe `Data`

2025-03-23

Cet article explore la création d'objets valeur en Ruby, en préconisant l'utilisation de la classe `Data` moderne. `Data` offre un moyen pratique de définir des objets immuables, égaux en valeur, supportant plusieurs méthodes d'initialisation, incluant les arguments nommés, les arguments positionnels et les formes similaires aux hash. Les objets `Data` sont intrinsèquement immuables, comparables par valeur et par type, et permettent de définir des méthodes personnalisées, améliorant ainsi la lisibilité et la maintenabilité du code. L'article compare `Data` à `Struct`, soulignant l'avantage d'immuabilité de `Data` et abordant la gestion de la mutabilité des objets imbriqués.

(allaboutcoding.ghinda.com)

Développement

argp : Un analyseur d'arguments de ligne de commande puissant basé sur la norme GNU en Go

2025-03-23

argp est une bibliothèque Go qui fournit un analyseur d'arguments de ligne de commande robuste, conforme aux normes GNU. Il possède des fonctionnalités telles que l'aide intégrée, l'analyse des champs de structure, la prise en charge des types composites (tableaux, tranches, structures) et les sous-commandes imbriquées. argp suit les règles des arguments GNU, gérant les options courtes et longues, les valeurs d'options, les valeurs multiples et les combinações d'options. Il offre également le chargement de configuration, le comptage, l'ajout et la prise en charge des sources de données personnalisées, telles que les bases de données MySQL. Les développeurs peuvent utiliser argp pour créer des outils de ligne de commande puissants et efficaces.

(github.com)

Développement arguments de ligne de commande norme GNU

Le programmeur à productivité nulle qui a sauvé l'équipe

2025-03-23

Une société de conseil en logiciel a introduit des mesures de performance individuelles, et un programmeur, Tim, a constamment obtenu un score nul. Le manager voulait le licencier, mais son chef d'équipe a refusé. Tim, sans livrer de code individuel, a travaillé en binôme avec ses collègues, améliorant leurs compétences et la qualité du code, augmentant ainsi l'efficacité et la productivité globale de l'équipe. Cette histoire souligne les limites de la mesure des contributions individuelles dans les systèmes complexes, en mettant l'accent sur la collaboration d'équipe et l'efficacité générale.

(dannorth.net)

Développement mesures de performance

Débogage d'une condition de concurrence : le piège de RtlRunOnceExecuteOnce

2025-03-23

Un collègue a rencontré un problème de concurrence délicat lors d'une session de débogage hebdomadaire : une section critique n'a pas réussi à empêcher deux threads d'entrer dans le même bloc de code, ce qui a entraîné une double inscription erronée de `TraceLoggingRegister`. Un débogage approfondi a révélé la cause racine : la fonction d'initialisation `InitializeCriticalSectionOnce` pour `RtlRunOnceExecuteOnce` a renvoyé incorrectement `STATUS_SUCCESS` (0). Cela a amené `RtlRunOnceExecuteOnce` à croire que l'initialisation avait échoué, ce qui l'a fait réinitialiser la section critique à chaque appel, déclenchant ainsi la condition de concurrence. La solution a consisté à modifier la valeur de retour en `TRUE`, ou plus élégamment, à remplacer `CRITICAL_SECTION` par `SRWLOCK`. Ce cas souligne à quel point des erreurs subtiles de valeur de retour peuvent avoir des conséquences graves et souligne l'importance du choix d'une primitive de synchronisation appropriée.

(devblogs.microsoft.com)

Développement

arXivLabs : Projets expérimentaux en collaboration avec la communauté

2025-03-23

arXivLabs est un framework permettant aux collaborateurs de développer et de partager de nouvelles fonctionnalités arXiv directement sur notre site web. Les individus et les organisations qui travaillent avec arXivLabs ont adopté et accepté nos valeurs d'ouverture, de communauté, d'excellence et de confidentialité des données utilisateur. arXiv s'engage à respecter ces valeurs et ne travaille qu'avec des partenaires qui les partagent. Vous avez une idée de projet qui apportera de la valeur à la communauté arXiv ? En savoir plus sur arXivLabs.

(arxiv.org)

Développement

LunaJoy recrute un testeur manuel QA senior

2025-03-23

LunaJoy, une plateforme de télésanté mentale spécialisée dans la santé mentale des femmes tout au long de leur vie, recrute un testeur manuel QA senior. Elle propose des services de psychothérapie, d'évaluation médicamenteuse, de psychiatrie nutritionnelle et d'interventions corps-esprit, en s'intégrant directement aux cabinets d'obstétrique et aux systèmes de santé. Le candidat idéal devra posséder des connaissances du cycle de vie de développement logiciel (SDLC), du développement de cas de test, des outils de suivi des bogues (comme JIRA) et de différents types de tests (fonctionnels, de régression, d'utilisabilité, etc.). De plus, la connaissance des bases de données et l'expérience des tests d'API sont un atout. LunaJoy offre un travail à distance, une rémunération et des avantages sociaux compétitifs et un environnement de travail inclusif.

(www.workatastartup.com)

Développement Test QA Télésanté

Urgent : Mise à jour de sécurité Next.js corrige une vulnérabilité critique

2025-03-22

Next.js a publié la version 15.2.3 pour corriger une vulnérabilité de sécurité critique (CVE-2025-29927) qui pourrait permettre un accès non autorisé. La vulnérabilité réside dans la gestion de l'en-tête `x-middleware-subrequest` dans le middleware, ce qui pourrait permettre aux attaquants de contourner des vérifications de sécurité critiques, telles que l'authentification. Il est fortement recommandé à toutes les déploiements auto-hébergés de Next.js utilisant `next start` et `output : 'standalone'` de se mettre à jour immédiatement. Des correctifs pour Next.js 14.x et 13.x sont également disponibles.

(nextjs.org)

Développement

Le "Vibe Coding" : Hype ou Réalité ?

2025-03-22

La récente tendance sur les réseaux sociaux du "Vibe Coding", qui repose sur les grands modèles de langage (LLM) pour générer du code, est critiquée dans cet article. Bien que des agents LLM comme Cursor puissent produire rapidement des prototypes de code, l'auteur soutient que ce n'est que la surface du problème. En réalité, les LLM peinent avec les projets complexes, manquent d'attention aux détails et ne conviennent pas au développement de logiciels de production. L'auteur utilise ses propres expériences et des exemples pour illustrer les limites des agents LLM, tels que les erreurs élémentaires, la mauvaise gestion des contextes multiples et l'absence de mémoire à long terme. Même si les LLM peuvent améliorer l'efficacité du développement, ils ne peuvent pas encore remplacer complètement les développeurs humains, surtout dans les scénarios exigeant une fiabilité et une sécurité élevées. L'auteur conclut que le "Vibe Coding" peut permettre de créer rapidement des prototypes, mais pour produire un logiciel fiable, il faut toujours des programmeurs expérimentés.

(cendyne.dev)

Développement

Exécution sécurisée de commandes shell : une nouvelle approche de l’interpolation de chaînes

2025-03-22

Cet article explore des méthodes sécurisées pour exécuter des commandes shell avec des données saisies par l’utilisateur, en évitant les vulnérabilités d’injection de commandes. L’auteur commence par un exemple vulnérable, puis présente trois solutions améliorées : utiliser `execFile` au lieu de `exec`, passer les arguments via des variables d’environnement et utiliser l’interpolation sécurisée avec des modèles de chaînes en JavaScript. L’article compare également des approches similaires dans d’autres langages comme Python et Swift, aboutissant à une solution Python étonnamment astucieuse (mais pas prête pour la production) utilisant des décorateurs et des expressions régulières pour réaliser une interpolation sécurisée.

(samwing.dev)

Développement injection de commande

Logarithmes de matrices et interpolation de transformations : comprendre les transformations comme des champs de vitesse

2025-03-22

Cet article explore comment interpoler en douceur une matrice de transformation T pour déplacer un point x de sa position initiale à sa position transformée par T. La clé est d'utiliser les exponentielles et les logarithmes de matrices. En élevant T à la puissance de t (T^t = e^(log(T)*t)), nous pouvons obtenir la transformation T(t) au temps t. Intéressant, log(T) représente le champ de vitesse de la transformation ; son produit avec le point x fournit le vecteur vitesse en ce point. L'article explique ce principe mathématique en détail, en fournissant un exemple interactif et des liens de code qui démontrent l'interpolation de transformations et la visualisation d'une matrice comme un champ de vitesse.

(nosferalatu.com)

Développement interpolation de transformations champ de vitesse

Claude Code debugge désormais Node.js en temps réel : Étude de cas de connexion MongoDB

2025-03-22

Le plugin de serveur MCP `@hyperdrive-eng/mcp-nodejs-debugger` permet à Claude Code de déboguer du code Node.js en temps réel. Cet article montre comment déboguer une application Node.js se connectant à MongoDB Atlas, en illustrant une erreur de connexion en temps réel. En définissant des points d'arrêt dans Claude Code et en exécutant du JavaScript personnalisé, les développeurs peuvent inspecter les variables de configuration de MongoDB pour identifier les problèmes, tels que des identifiants incorrects ou des adresses IP non autorisées. La solution consiste à utiliser une instance locale de MongoDB ou à configurer correctement l'accès réseau et les identifiants de MongoDB Atlas.

(www.npmjs.com)

Développement Débogage Node.js

Category: Développement