Webtagr - Résumé de news de technologie

La FSF intervient dans le litige concernant la licence AGPLv3 de Neo4j

2025-03-09

La Free Software Foundation (FSF) a déposé un mémoire amicus curiae dans le litige opposant Neo4j, Inc. et PureThink, LLC. Le point central du litige porte sur l’ajout par Neo4j d’une clause commerciale restrictive, la Commons Clause, à son logiciel, clause incompatible avec la licence GNU AGPLv3. La FSF soutient que les licences GNU permettent aux utilisateurs de supprimer les restrictions qui contredisent les quatre libertés du logiciel. Suite à une mise en demeure en novembre 2023 soulignant la violation par Neo4j de l’esprit de l’AGPLv3, Neo4j a supprimé les fichiers incriminés et a cessé de proposer son logiciel sous la licence GNU AGPLv3, reconnaissant implicitement la position de la FSF. Le mémoire de la FSF clarifie son intention lors de la rédaction des licences GNU et souligne son engagement à préserver la liberté du logiciel.

(www.fsf.org)

Développement

Pi-Hole 6 léger : bloquez facilement les publicités sur votre réseau domestique

2025-03-08

La nouvelle version Pi-hole 6 est plus légère et ne nécessite ni PHP ni serveur web externe, réduisant ainsi les besoins en ressources système. L'article détaille le processus d'installation et de configuration, notamment le choix du matériel approprié (comme un Raspberry Pi), la configuration d'une adresse IP statique et la modification des paramètres DHCP du routeur. L'auteur a testé avec succès sur un ancien Raspberry Pi 3B, bloquant efficacement les publicités, augmentant la vitesse et réduisant la consommation de données. Comparé à d'autres méthodes de blocage des publicités, Pi-hole se distingue par sa simplicité, sa facilité d'utilisation et sa faible consommation de ressources système, mais nécessite quelques connaissances en configuration réseau.

(www.theregister.com)

Développement blocage des publicités

presenterm : Présentations Markdown en terminal

2025-03-08

presenterm vous permet de créer des présentations au format Markdown et de les exécuter depuis votre terminal, avec prise en charge des images et des GIF animés, des thèmes hautement personnalisables, la mise en évidence du code, l'exportation des présentations au format PDF et de nombreuses autres fonctionnalités. Consultez les exemples et la documentation pour commencer.

(github.com)

Développement Présentations

Au-delà de l'autocomplétion : présentation de l'interface TypeLeap UI/UX

2025-03-08

TypeLeap UI/UX représente un changement de paradigme dans la conception d'interfaces. En utilisant des grands modèles de langage (LLM), il adapte dynamiquement l'interface en temps réel en fonction de l'intention de l'utilisateur lorsqu'il tape, allant bien au-delà de la simple autocomplétion. Au lieu de simplement prédire des mots, TypeLeap comprend l'objectif de l'utilisateur. Taper "météo à Paris..." pourrait afficher instantanément un widget météo. L'article détaille les défis et les solutions techniques, notamment le traitement local par rapport au serveur, l'optimisation des performances et les mécanismes de retour d'information de l'utilisateur. Bien que les exemples pratiques soient rares, le potentiel de TypeLeap est énorme, promettant une expérience utilisateur plus intuitive et efficace dans la recherche, la gestion des connaissances, les assistants IA et plus encore.

(www.typeleap.com)

Développement interfaces IA design UX

Arrêtez d'utiliser le gras et l'italique faux sur les réseaux sociaux !

2025-03-08

Cet article détaille un test montrant le comportement incohérent des lecteurs d'écran lorsqu'ils rencontrent du texte en gras et en italique faux créé à l'aide de caractères Unicode. Certains lecteurs d'écran ignorent complètement la mise en forme, tandis que d'autres annoncent chaque caractère individuellement, ce qui entraîne une mauvaise expérience utilisateur pour les personnes malvoyantes. L'auteur souligne l'importance d'utiliser un balisage standard comme HTML pour le style de texte afin d'assurer l'accessibilité et d'éviter toute confusion pour les utilisateurs de lecteurs d'écran.

(adrianroselli.com)

Développement lecteurs d'écran

MCP : Une interface unifiée pour les agents d'IA

2025-03-08

Imaginez une interface universelle connectant les modèles d'IA à divers outils et sources de données – c'est le MCP (Protocole de contexte de modèle). Comme un port USB-C pour l'IA, il simplifie l'interaction de l'IA avec le monde extérieur. Contrairement aux API traditionnelles nécessitant des intégrations individuelles, le MCP offre une standardisation, une découverte dynamique et une communication bidirectionnelle en temps réel, rendant les applications d'IA plus flexibles et efficaces. Il est idéal pour les scénarios complexes nécessitant une conscience du contexte, tels que les assistants de planification intelligents et les IDE avancés.

(norahsakal.com)

Développement

Assistants de codage IA : le battage médiatique vs. la réalité

2025-03-08

De nombreux développeurs affirment que les assistants de codage IA augmentent la productivité de 5 à 10 fois, mais une étude menée auprès de près de 800 ingénieurs révèle une histoire différente. La recherche n'a révélé aucune amélioration significative des mesures d'efficacité ; en fait, l'utilisation d'assistants IA a entraîné une augmentation de 41 % des bogues. Bien qu'utiles pour la documentation, la recherche de fonctions et la compréhension des API, ces outils ont du mal avec les bases de code de taille moyenne ou complexe. L'auteur suggère qu'ils ressemblent davantage à des moteurs de recherche améliorés, offrant une augmentation de la productivité d'environ 10 %, bien inférieure à ce qui est souvent annoncé. Les éditeurs modaux peuvent même offrir des améliorations plus importantes de la vitesse de codage que la complétion de code IA en ligne.

(www.lesswrong.com)

Développement

L'élection du conseil d'administration de l'OSI secouée par le débat sur la définition de l'IA open source

2025-03-08

L'élection du conseil d'administration 2025 de l'Open Source Initiative (OSI) est entachée de controverse, déclenchée par sa définition de l'IA open source (OSAID) publiée en octobre dernier. Le rejet du candidat Luke Faraone pour avoir prétendument manqué une échéance a déclenché un débat sur la transparence de la communication et des processus de l'OSI. Au-delà des questions de procédure, l'OSAID elle-même fait face à une forte opposition de la part d'acteurs importants de la communauté open source, des personnalités comme Richard Fontana et Bradley Kuhn plaidant pour un report de 5 à 10 ans de la formalisation d'une définition de l'IA open source. L'élection se poursuit, laissant l'avenir de l'OSAID incertain.

(thenewstack.io)

Développement Élection du conseil d'administration

Application de la hiérarchie des contrôles à l'ingénierie logicielle

2025-03-08

Un ingénieur mécanicien a présenté à l'auteur la hiérarchie des contrôles (HoC), un concept crucial en matière de sécurité sur le lieu de travail. L'auteur applique la HoC à l'ingénierie logicielle, en analysant un incident de base de données de production causé par une requête incorrecte il y a dix ans. L'article explore l'application de l'élimination, de la substitution, des contrôles d'ingénierie, des contrôles administratifs et des équipements de protection individuelle (EPI) pour atténuer les risques dans le développement de logiciels. Les avantages, les inconvénients et les limitations de chaque niveau sont discutés ; par exemple, des politiques d'accès trop strictes peuvent ralentir la résolution des problèmes. L'auteur souligne la nécessité de considérer de manière holistique l'impact des contrôles sur la sécurité du système, en évitant l'introduction de nouveaux risques.

(www.hillelwayne.com)

Développement

Airo : Déploiements simplifiés sur serveurs auto-hébergés

2025-03-08

Fatigué des pipelines CI/CD complexes ? Airo est un outil en ligne de commande qui simplifie le déploiement de projets depuis votre machine locale vers votre serveur auto-hébergé. Pas besoin de configurer des pipelines ou des services complexes ; définissez simplement vos fichiers `compose.yml` et `env.yml`, y compris un Dockerfile et un Caddyfile, et déployez avec une seule commande `airo deploy`. Il prend en charge la configuration automatique de HTTPS et du proxy inverse. Airo vous permet de vous concentrer sur la création de votre produit, pas sur la gestion de l'infrastructure, ce qui le rend idéal pour les petits projets.

(github.com)

Développement déploiement

Le navigateur Orion, axé sur la confidentialité, arrive sur Linux

2025-03-08

Kagi, la société à l'origine du moteur de recherche payant et axé sur la confidentialité, a annoncé que son navigateur Orion, basé sur WebKit, arriverait sur Linux. Orion, connu pour sa vitesse, sa faible consommation de mémoire et ses fonctionnalités de confidentialité, est actuellement disponible sur macOS et iOS et prend en charge les extensions Chrome et Firefox. Bien qu'il soit actuellement fermé, Kagi ouvre progressivement le code de ses composants et vise la parité fonctionnelle avec la version macOS sur Linux d'ici l'année prochaine. C'est une bonne nouvelle pour les utilisateurs de Linux, qui auront ainsi le choix entre plusieurs navigateurs performants.

(www.omgubuntu.co.uk)

Développement

arXivLabs : Projets expérimentaux en collaboration avec la communauté

2025-03-08

arXivLabs est un framework permettant aux collaborateurs de développer et de partager de nouvelles fonctionnalités arXiv directement sur notre site web. Les individus et les organisations qui travaillent avec arXivLabs ont adopté et accepté nos valeurs d'ouverture, de communauté, d'excellence et de confidentialité des données des utilisateurs. arXiv est engagé envers ces valeurs et ne travaille qu'avec des partenaires qui les respectent. Vous avez une idée de projet qui ajoutera de la valeur à la communauté arXiv ? En savoir plus sur arXivLabs.

(arxiv.org)

Développement

Redis : En avez-vous vraiment besoin ?

2025-03-08

Pendant plus d'une décennie et dans trois entreprises, l'auteur a observé un schéma récurrent : Redis était fréquemment surutilisé. Même chez Tantan, un système de base de données hautes performances, Redis, initialement destiné à mettre en cache une petite quantité de données de comptage d'interactions utilisateur, s'est avéré inutile. Il pouvait être stocké efficacement directement dans PostgreSQL sans complexité supplémentaire. Des implémentations inutiles similaires de Redis ont été trouvées dans deux autres entreprises, ajoutant de la complexité aux systèmes à faible charge sans gains de performances significatifs. L'auteur préconise une évaluation minutieuse des nouvelles technologies, en évitant la « technologie pour la technologie » et en optant pour des alternatives plus simples et fiables.

(www.viblo.se)

Développement Sélection de technologie

Startup de San Francisco recherche un ingénieur expérimenté

2025-03-08

Une startup basée à San Francisco recherche un ingénieur expérimenté pour rejoindre sa petite équipe d'ingénierie agile. Le poste implique divers projets et des pipelines de données à grande échelle (plus de 100 millions de points de données par mois). Une maîtrise de Python, SQL et Docker est requise, avec des points bonus pour l'expérience en web scraping, Kubernetes et les pipelines LLM. D'excellents avantages comprennent le déjeuner, des congés illimités, un 401k, une assurance maladie Platinum, un salaire de 150 000 à 200 000 $ et 0,5 % à 2 % de participation aux actions.

(www.ycombinator.com)

Développement Pipeline de données

J'ai trouvé des erreurs dans le TAOCP de Knuth et j'ai été récompensé !

2025-03-08

L'auteur a découvert plusieurs erreurs dans l'œuvre de Donald Knuth, "L'art de la programmation informatique" (TAOCP), et les a signalées à Knuth lui-même. Knuth a non seulement répondu rapidement et corrigé les erreurs, mais a également récompensé l'auteur avec des "dollars hexadécimaux" de sa banque fictive "Banque de San Serriffe". L'article détaille les erreurs trouvées, les réponses de Knuth et les récompenses correspondantes, partageant les méthodes de correction uniques de Knuth et une anecdote amusante. Il souligne le dévouement de Knuth à la précision et au détail, et le respect de l'auteur pour l'œuvre classique.

(glthr.com)

Développement récompense de bogues

Comptabilité en Clojure : Évolution d’un script vers une application web interactive

2025-03-08

L’auteur a initialement utilisé un script Clojure pour sa comptabilité, mais avec l’augmentation du nombre de transactions, la maintenance et le partage sont devenus difficiles. Un script simple est facile à écrire, mais offre une mauvaise expérience utilisateur, tandis qu’une application web complexe offre une bonne expérience, mais coûte cher à développer. L’auteur a intelligemment combiné les fonctionnalités de Clojure avec un framework d’application web simple pour créer un système de comptabilité interactif semblable à un bloc-notes. Ce système permet aux utilisateurs d’écrire du code Clojure, de visualiser les résultats en temps réel et de modifier les règles et les données comptables à l’aide d’éléments d’interface utilisateur simples. Il prend également en charge la persistance des données, le contrôle de version et l’édition collaborative, ce qui résout efficacement les lacunes du script initial et améliore l’expérience utilisateur et l’efficacité.

(www.scattered-thoughts.net)

Développement

arXivLabs : Expérimentation avec des fonctionnalités communautaires

2025-03-08

arXivLabs est une plateforme expérimentale permettant aux collaborateurs de développer et de partager de nouvelles fonctionnalités arXiv directement sur le site web. Les participants, individus et organisations, adhèrent aux valeurs d'arXiv : ouverture, communauté, excellence et confidentialité des données utilisateur. arXiv s'engage envers ces valeurs et ne collabore qu'avec des partenaires qui les partagent. Vous avez une idée pour améliorer la communauté arXiv ? En savoir plus sur arXivLabs.

(arxiv.org)

Développement

Oubliez le Manuel : 6 Façons Non Conventionnelles de Construire une Équipe Technologique Performante

2025-03-08

Cet article remet en question six pratiques courantes mais contre-productives dans la gestion d'équipes technologiques. L'auteur soutient que les petites équipes, les hackathons, le temps alloué à la « dette technique », la surprotection du temps des ingénieurs, le zéro rotation et l'hyperspécialisation contribuent à des équipes médiocres et sans inspiration. Au lieu de cela, l'auteur préconise la construction d'équipes auto-organisées de taille appropriée ; le remplacement des hackathons par des « pauses » structurées ; l'intégration de la dette technique dans la feuille de route du produit ; l'encouragement de la participation des ingénieurs au support client ; l'acceptation d'une rotation saine ; et la promotion du développement de compétences multifonctionnelles pour construire des équipes résilientes, innovantes et performantes.

(avivbenyosef.com)

Développement équipes performantes

Svelte5 : Pas aussi bien qu’annoncé ?

2025-03-08

La sortie de Svelte5 a vanté son système d’état réactif, « runes », comme une amélioration majeure. Cependant, cet auteur a rencontré plusieurs limitations dans des projets réels. Les runes sont limitées aux composants Svelte ou aux fichiers .svelte.ts, exigeant que l’état soit encapsulé dans des fonctions pour la réactivité et offrant un support incomplet pour les classes. Les fonctionnalités de modèle de Svelte n’ont pas d’équivalents en JavaScript, rendant les tests des propriétés liées fastidieux. Les composants de formulaire sont non contrôlés par défaut, ce qui peut entraîner des problèmes. Bien que Svelte5 tente d’imiter React/Vue, il est insuffisant en termes d’utilisabilité et de complétude des fonctionnalités, ce qui amène l’auteur à envisager SolidJS comme une alternative supérieure.

(gist.github.com)

Développement État Réactif

Découverte accidentelle d'un bug de sécurité : une aventure de clic droit

2025-03-08

Lors de la configuration d'un portail en libre-service, l'auteur, poussé par la curiosité, a modifié un champ de courriel censé être non modifiable et a découvert une faille de sécurité SSO. Cela a permis de changer l'adresse courriel professionnelle par une adresse personnelle, contournant ainsi l'authentification. La faille a été signalée et le fournisseur l'a rapidement corrigée. Ceci souligne à quel point des tests simples peuvent révéler des failles de sécurité critiques et met l'accent sur l'importance de la curiosité et d'une approche centrée sur l'utilisateur dans les tests logiciels.

(mattsayar.com)

Développement bug de sécurité

Python vs. Go : Comparaison de serveurs web et différences astronomiques de ressources

2025-03-08

Cet article compare un serveur web simple FastAPI (Python) et Go, en soulignant la consommation excessive de ressources de Python en production. L'image Docker de Python est significativement plus grande que l'équivalent Go, nécessitant des ordres de grandeur plus de RAM. Cela conduit à des coûts de serveur plus élevés et à des complexités opérationnelles. De plus, la maintenance et les mises à jour du code Python présentent des défis, tels que les limitations du GIL, la gestion des exceptions et les mises à jour des dépendances de paquets. L'auteur utilise son expérience personnelle et des exemples de l'industrie pour illustrer l'impact du choix du langage sur les coûts du projet et l'efficacité de l'ingénierie, suggérant Go ou des langages légers similaires pour les applications à ressources limitées ou critiques pour les performances.

(ashishb.net)

Développement Comparaison de performances

Modèles d'erreur pour les langages de programmation système : un traité épique

2025-03-08

Cet article de blog de plus de 15 000 mots explore en profondeur les modèles d'erreur pour les langages de programmation système. L'auteur aborde la représentation, la propagation et la gestion des erreurs sous plusieurs angles : produit, système de types et conception du langage. Un langage hypothétique, « Everr », et son modèle d'erreur sont proposés, dans le but de trouver un équilibre entre la dégradation progressive, l'optimisation des performances et l'interopérabilité entre les bibliothèques. L'article compare les modèles d'erreur de plusieurs langages de programmation et examine la compréhension et la gestion des erreurs par les programmeurs.

(typesanitizer.com)

Développement conception de langages de programmation

Déploiement sécurisé sur IIS local : Azure Pipelines en action (Partie III)

2025-03-08

Cet article détaille un flux de déploiement sécurisé depuis Azure DevOps vers un serveur IIS local sans nécessiter de privilèges d'administrateur. L'auteur relève les défis liés à la minimisation des autorisations et à la manipulation du pool d'applications, obtenant ainsi des déploiements automatisés. L'accent est mis sur la gestion à distance sécurisée à l'aide de PowerShell et de Just Enough Administration (JEA), avec un modèle de pipeline YAML complet et des scripts PowerShell fournis pour une configuration rapide et sécurisée.

(rewiring.bearblog.dev)

Développement Déploiement IIS Déploiement sécurisé

Debian GNU/kFreeBSD : Un système d’exploitation hybride combinant Debian et FreeBSD

2025-03-08

Debian GNU/kFreeBSD est un système d’exploitation unique qui fusionne l’environnement utilisateur de Debian avec le noyau FreeBSD. Cet article explore son architecture, son processus d’installation, ses avantages (comme la prise en charge de ZFS et les optimisations de performances) et ses limitations (compatibilité logicielle et support communautaire). Bien qu’il offre une combinaison convaincante du vaste référentiel de logiciels de Debian et du noyau robuste de FreeBSD, il est important de prendre en compte les défis avant de se lancer. Il reste une expérience intéressante en hybridation de système d’exploitation.

(www.linuxjournal.com)

Développement

Problèmes de traduction : le défi de traduire une application pour réduire l’utilisation du téléphone en allemand

2025-03-08

Un développeur a rencontré de grandes difficultés pour traduire le terme « ralentisseur » pour son application conçue pour réduire l’utilisation du téléphone. La langue allemande compte 18 mots différents pour désigner les ralentisseurs, ce qui a entraîné des incohérences et des erreurs dans diverses applications et ressources de traduction. L’article souligne les pièges de la dépendance à la traduction automatique et met en avant l’importance des services de traduction professionnels, soulignant qu’un terme apparemment simple peut présenter des obstacles culturels inattendus. L’expérience du développeur sert d’avertissement sur les nuances de la localisation et la nécessité d’adopter des approches culturellement sensibles pour le développement d’applications.

(speedbumpapp.com)

Développement localisation

Chroniques Réseau : Documentation Réseau Ludifiée

2025-03-08

Chroniques Réseau transforme la documentation réseau fastidieuse en une aventure mystérieuse immersive. Les utilisateurs deviennent un nouvel administrateur système chargé de maintenir un réseau après la disparition mystérieuse de son prédécesseur, « L'Architecte ». Par l'exploration, la résolution d'énigmes et la documentation, les joueurs découvrent les secrets du réseau et la vérité derrière la disparition de l'Architecte. Le système ludifié comprend des points d'expérience, des niveaux, des réussites et des défis, s'intégrant parfaitement à votre terminal. Il est compatible avec Linux et macOS et propose des installations standard et en espace utilisateur.

(github.com)

Développement documentation réseau ludification

Letta : Framework open source pour applications LLM avec état

2025-03-08

Letta (anciennement MemGPT) est un framework open source pour construire des applications LLM avec état. Il permet aux développeurs de créer des agents dotés de capacités de raisonnement avancées et d'une mémoire à long terme transparente. Le framework Letta est indépendant du modèle et prend en charge divers backends LLM (OpenAI, Anthropic, etc.). L'installation est disponible via Docker et pip. Un environnement de développement d'agent (ADE) graphique simplifie la création, le déploiement, l'interaction et l'observation des agents.

(github.com)

Développement Framework open source

Un développeur logiciel senior condamné pour sabotage des systèmes de son employeur

2025-03-08

Davis Lu, un développeur logiciel senior de 55 ans, a été reconnu coupable de sabotage des systèmes de son ancien employeur, Eaton Corporation, et risque jusqu'à 10 ans de prison. Avant son départ, Lu a développé un logiciel malveillant qui a bloqué des milliers d'employés du réseau, causant d'importants dommages financiers. Les enquêteurs ont découvert que Lu avait créé des logiciels malveillants appelés "Hakai" (japonais pour destruction) et "HunShui" (chinois pour sommeil), ainsi qu'un "coupe-circuit" qui bloquait tous les comptes après la révocation de son accès. Il a également tenté de supprimer des données de l'entreprise et des répertoires du système d'exploitation. Malgré avoir admis les faits, le jury a déclaré Lu coupable de dommages intentionnels à un ordinateur protégé.

(www.theregister.com)

Développement

Pourquoi choisir C pour l'implémentation de codecs ?

2025-03-08

Cet article de blog explore le choix de l'auteur de C plutôt que de Rust pour l'implémentation de codecs. Bien que Rust offre un système de types puissant et des fonctionnalités de sécurité mémoire, ces avantages ont un coût en termes de performances dans le code de bas niveau et critique pour les performances, comme les codecs. L'auteur soutient que la simplicité de C et le contrôle direct du matériel le rendent plus adapté au développement de codecs hautes performances. Des exemples d'implémentations de PAQ8, bzip3 et LZ4 mettent en évidence les défis de gestion de la mémoire et d'optimisation des performances. L'auteur considère que l'optimisation de bas niveau est plus facile en C. Bien que la sécurité de Rust soit avantageuse, la surcharge est inacceptable dans les scénarios exigeants en termes de performances.

(palaiologos.rocks)

Développement

Polars Cloud : Une plateforme de traitement de DataFrame scalable et sans serveur

2025-03-07

L'équipe Polars construit Polars Cloud, une plateforme d'API DataFrame flexible basée sur le calcul haute performance. Elle vise à combler le fossé entre Pandas et PySpark, offrant à la fois facilité d'utilisation et évolutivité. Polars Cloud prend en charge le calcul distribué, le calcul sans serveur, le matériel configurable (GPU et CPU), le scaling diagonal (horizontal et vertical), le support multi-cloud (AWS, Azure, GCP), les licences sur site, la tolérance aux pannes, la lineage des données et l'observabilité. Les utilisateurs peuvent exécuter des requêtes à distance avec des appels API simples, supportant les modes batch et interactif. Polars Cloud supporte également plusieurs stratégies d'évolutivité, incluant les requêtes distribuées, partitionnées et parallèles, pour gérer les différents besoins de traitement de données.

(pola.rs)

Développement

Category: Développement