Webtagr - Résumé de news de technologie

Abandon du projet de macros Dart : accent sur la gestion des données et les performances de compilation

2025-01-29

L'équipe Dart a annoncé l'annulation de son projet de macros de longue date en raison des coûts élevés de temps de compilation affectant l'expérience du développeur, notamment le rechargement à chaud. L'équipe a reconnu des obstacles techniques insurmontables, décidant de privilégier l'amélioration des capacités de gestion des données et des vitesses de compilation plutôt que de continuer à investir dans les macros. Les efforts futurs se concentreront sur une meilleure prise en charge de la sérialisation/désérialisation des données, des améliorations de l'outil `build_runner` et la sortie indépendante des augmentations — une fonctionnalité initialement prototypée dans le cadre du projet de macros — pour améliorer le flux de travail du développeur.

(medium.com)

Développement

Airflow : Réinventer le streaming vidéo

2025-01-29

Airflow est un logiciel de streaming vidéo à achat unique, utilisable à vie, qui diffuse des vidéos sur Chromecast, Apple TV et les téléviseurs compatibles AirPlay 2. Contrairement aux autres, Airflow possède un pipeline de traitement vidéo personnalisé. Il prend en charge des fonctionnalités telles que le streaming vidéo HEVC vers Apple TV sans transcodage, le volume audio adaptatif, le mixage spatial des écouteurs et même la reconnaissance de texte de sous-titres en temps réel (OCR) pour une lecture vidéo 4K améliorée. Il offre également une application de contrôle à distance, prend en charge divers formats de sous-titres et audio, et dispose d'une interface utilisateur soignée avec des fonctionnalités puissantes telles que la prise en charge de plusieurs listes de lecture et le test de vitesse.

(airflow.app)

Développement streaming vidéo

Keymapper : Un remappeur de touches contextuel multiplateforme

2025-01-29

Keymapper est un remappeur de touches contextuel multiplateforme qui vous permet de redéfinir votre disposition de clavier et vos raccourcis globalement ou par application. Il prend en charge GNU/Linux, Windows et macOS, gérant tous vos raccourcis dans un seul fichier de configuration, permettant même de lier des raccourcis au lancement d'applications. Les fonctionnalités avancées incluent l'utilisation des boutons de la souris et de la molette dans les mappages, et l'activation de différents mappages en fonction du contexte, tel que le titre de la fenêtre, la classe, le chemin d'accès au processus ou le périphérique d'entrée.

(github.com)

Développement remappage des touches raccourcis

Elixir et Rust : Un analyseur PDF haute performance

2025-01-29

Cet article explique comment construire un analyseur PDF performant en Elixir en utilisant Rust et les NIF. L'auteur souligne les limites d'Elixir pour les tâches de bas niveau comme l'analyse de PDF, faisant de la vitesse et de la sécurité de Rust un complément idéal. Grâce à la bibliothèque Rustler, l'auteur intègre facilement le code d'analyse de PDF écrit en Rust dans un projet Elixir, créant une interface utilisateur conviviale pour le téléchargement et l'analyse de PDF avec LiveView. L'article détaille l'implémentation, couvrant la gestion des dépendances, l'écriture des fonctions NIF, la gestion des données et les stratégies de déploiement. Des techniques d'optimisation, comme l'utilisation de la planification DirtyCpu pour éviter les blocages, sont également partagées.

(www.chriis.dev)

Développement

mcp-agent : Un framework simple pour construire des agents IA efficaces

2025-01-29

mcp-agent est un framework léger et composable pour construire des agents utilisant le Protocole de Contexte de Modèle (MCP). Il simplifie la gestion des connexions aux serveurs MCP et implémente tous les modèles décrits dans "Construire des agents efficaces", permettant de les enchaîner. Il implémente également le modèle Swarm d'OpenAI pour l'orchestration multi-agents. Avec mcp-agent, vous pouvez facilement construire des applications IA robustes, telles que des workflows collaboratifs multi-agents, des workflows avec intervention humaine et des pipelines RAG.

(github.com)

Développement Protocole de Contexte de Modèle

Mise à niveau majeure de PostgreSQL sans temps d'arrêt

2025-01-29

L'équipe Instant partage son expérience de mise à niveau de PostgreSQL de la version 13 à la 16 sans aucun temps d'arrêt. Ils ont essayé les mises à niveau sur place et les déploiements bleu-vert, mais les deux ont échoué. Leur approche manuelle consistait à créer une nouvelle réplique PostgreSQL 16, en commutant progressivement les abonnements et les écritures, et en concevant un algorithme intelligent pour garantir zéro perte de données en interrompant brièvement les nouvelles transactions. Ils ont rencontré des défis tels que des problèmes de chemin de recherche de fonctions personnalisées et des problèmes de réplication de données de séquence, partageant des leçons précieuses tirées de ce processus.

(www.instantdb.com)

Développement Mise à niveau de PostgreSQL zéro temps d'arrêt migration de base de données

SmolGPT : Une implémentation PyTorch minimale pour entraîner de petits LLM

2025-01-29

SmolGPT est un projet PyTorch minimal conçu à des fins éducatives, permettant aux utilisateurs d'entraîner leurs propres petits modèles de langage (LLM) à partir de zéro. Il présente une architecture moderne intégrant Flash Attention, RMSNorm et SwiGLU, ainsi que des techniques d'échantillonnage efficaces. Le projet fournit un pipeline d'entraînement complet, des poids de modèle pré-entraînés et des exemples de génération de texte, facilitant l'apprentissage et l'expérimentation avec l'entraînement de LLM.

(github.com)

Développement petit modèle de langage entraînement de LLM

Suggestions de code IA efficaces : moins c’est plus

2025-01-29

Qodo (anciennement Codium) a découvert une leçon cruciale sur l’utilisation des LLM pour la revue de code avec son outil d’IA, Qodo Merge. Au départ, la priorité accordée à la détection des bogues plutôt qu’aux suggestions de style s’est avérée inefficace ; le modèle a été submergé par les problèmes de style plus faciles à trouver, ce qui a entraîné une fatigue des suggestions chez les développeurs. La percée est venue de la simplification de la tâche du modèle : se concentrer uniquement sur la recherche de bogues et de problèmes significatifs. Cette focalisation précise a augmenté les taux de détection des bogues et le rapport signal/bruit, entraînant une augmentation de 50 % du taux d’acceptation des suggestions et une augmentation de 11 % de l’impact global. La principale conclusion : parfois, éliminer les distractions est plus efficace qu’une priorisation complexe.

(www.qodo.ai)

Développement Revue de code

Les changements de prix de Java d'Oracle provoquent un exode massif

2025-01-29

Le changement d'Oracle en janvier 2023 concernant les licences Java SE, passant d'un modèle par utilisateur/processeur à un modèle par employé, a provoqué une réaction massive, avec une flambée des coûts. Dimensional Research révèle que 88 % des utilisateurs de Java d'Oracle envisagent de passer à des alternatives open source, atteignant 92 % en France et 95 % en Allemagne. Cela reflète un besoin croissant de solutions Java rentables, obligeant les organisations à réévaluer leurs stratégies à long terme en matière de licences et de support Java.

(www.theregister.com)

Développement

Frigade, startup YC, recrute un ingénieur Full-Stack senior

2025-01-29

La startup Frigade, soutenue par Y Combinator, recrute un ingénieur Full-Stack senior. Frigade construit une plateforme de croissance pour les équipes de logiciels modernes, aidant les clients à améliorer les expériences d'intégration, d'activation et d'engagement dans l'application. Le candidat idéal maîtrisera TypeScript, React et Node.js, et possédera d'excellentes compétences en communication et en collaboration. L'entreprise offre un salaire et des options d'actions compétitifs, un excellent environnement de travail et des avantages. Il s'agit d'une équipe en forte croissance avec des opportunités de travailler sur l'assistance utilisateur alimentée par l'IA et de collaborer directement avec des clients entreprises.

(www.ycombinator.com)

Développement

Virus WMI : Exécution sans disque réussie

2025-01-29

Un projet de preuve de concept, Stuxnet, démontre un nouveau virus qui cache son code malveillant dans l'Instrumentation de gestion Windows (WMI), réussissant ainsi une exécution sans disque. Le virus utilise le WMI comme système de fichiers, en exploitant un script PowerShell au démarrage pour extraire et charger la charge utile en mémoire. Le projet inclut une technique d'escalade de privilèges nouvelle et des techniques d'évasion anti-AV avancées, telles que le chargement à la demande des bibliothèques système et la recherche dynamique des décalages de fonctions, lui permettant d'échapper à la détection par les principaux logiciels antivirus et bacs à sable. L'auteur suggère également des possibilités d'exploitation de failles dans l'espace noyau au sein du WMI.

(github.com)

Développement évasion antivirus

Flux de données dans DuckDB : surmonter les limitations de concurrence avec Arrow Flight

2025-01-29

Un article de blog de Definite présente une solution astucieuse pour contourner les limitations de concurrence de DuckDB à l'aide d'Apache Arrow Flight. Bien que DuckDB excelle dans l'analyse sur une seule machine, l'absence de prise en charge de la lecture et de l'écriture simultanées limite son utilisation dans les scénarios de diffusion en continu en temps réel. Le script Python « Duck Takes Flight » construit un serveur Arrow Flight, permettant des écritures et des lectures simultanées dans DuckDB. Cette solution de 200 lignes est efficace, ne nécessite pas de configuration de cluster complexe et offre un traitement de flux de données hautes performances, proposant une nouvelle approche pour les applications nécessitant un déplacement rapide des données et des requêtes à la volée.

(www.definite.app)

Développement Traitement de flux

Preserves : Un langage de données plus expressif

2025-01-29

Preserves est un modèle de données et un format de sérialisation comparable à JSON, XML, etc. Il possède un modèle de données et une sémantique neutres en termes de syntaxe, permettant une conversion sans perte entre différentes syntaxes. Le projet fournit des spécifications, des tutoriels, des implémentations dans plusieurs langages (Python, Rust, JavaScript, etc.) et des outils pour les développeurs à la recherche d'une représentation de données plus puissante et plus flexible. Il offre également des fonctionnalités de schéma et de requête pour une manipulation efficace des données. Comparé à JSON, Preserves offre une expressivité plus riche et une meilleure évolutivité.

(preserves.dev)

Développement langage de données modèle de données

Notion : Votre espace de travail tout-en-un pour les notes, les tâches, les wikis et les bases de données

2025-01-29

Notion est un espace de travail tout-en-un qui intègre parfaitement les notes, la gestion des tâches, les wikis et les bases de données. Imaginez une seule plateforme pour noter des idées, suivre des projets, créer des wikis collaboratifs et même créer des bases de données personnalisées : c'est Notion. Sa flexibilité s'adapte à divers flux de travail, de la prise de notes personnelles aux collaborations complexes en équipe. L'interface intuitive et les fonctionnalités puissantes en font une puissance de productivité pour beaucoup.

(infracost.notion.site)

Développement

Pourquoi j'aime toujours Sublime Text en 2025

2025-01-29

Un développeur chevronné explique pourquoi il reste fidèle à Sublime Text en 2025. Il souligne sa rapidité, sa légèreté et la puissante intégration LSP qui le maintient moderne. Le système robuste de snippets, la gestion des espaces de travail de projet et les systèmes de build personnalisables sont des fonctionnalités clés qu'il apprécie. Bien qu'il reconnaisse des points à améliorer dans la documentation et le développement de plugins, il affirme que la simplicité, l'efficacité et la stabilité à long terme de Sublime Text en font un choix convaincant.

(ohdoylerules.com)

Développement

Programmation par Découverte : Le Code d'Abord, le Design Ensuite

2025-01-29

Cet article présente la "Programmation par Découverte", un paradigme de programmation qui inverse l'approche traditionnelle du design-puis-code. La programmation par découverte préconise d'écrire le code en premier, en utilisant le feedback du code pour comprendre le problème et affiner itérativement la solution. L'auteur trace un parallèle avec le style d'écriture de Stephen King, le comparant à l'écriture par découverte. Bien que semblant désordonné, cette méthode aide les programmeurs à éviter d'être limités par les expériences passées et à mieux comprendre le cœur du problème. L'article explore également les avantages de la programmation par découverte et les outils pertinents, encourageant la communauté de programmation à adopter cette approche diversifiée.

(jimmyhmiller.github.io)

Développement programmation par découverte paradigme de programmation

SQL Composable : Une approche fonctionnelle pour résoudre les problèmes de test et de logique métier dans SQL

2025-01-29

Cet article explore les lacunes de SQL en matière de tests et de réutilisation de la logique métier, en proposant une solution appelée « foncteurs » — des fragments de SQL composables. En paramétrant les requêtes et en s’appuyant sur des interfaces au lieu de tables concrètes, les foncteurs résolvent les problèmes de test de SQL et permettent la réutilisation de la logique métier dans plusieurs requêtes, améliorant ainsi la lisibilité, la testabilité et la réutilisabilité du code. L’auteur aborde également des extensions telles que les génériques, la généralisation de la logique métier et l’évitement des variables globales, aboutissant finalement à des requêtes SQL efficaces, testables et faciles à comprendre.

(borretti.me)

Développement

OAuth 2.0 : Décryptage du framework d'autorisation le plus populaire au monde

2025-01-28

Cet article explique clairement et simplement le protocole OAuth 2.0. Prenant l'exemple de la construction d'une plateforme de déploiement de code, l'auteur montre comment OAuth 2.0 résout les problèmes de sécurité liés au partage des identifiants utilisateur, en comparant les avantages et les inconvénients de l'utilisation d'identifiants simples et de jetons d'accès personnels (PAT). L'article détaille les trois rôles principaux d'OAuth 2.0 (serveur de ressources, propriétaire de ressources et serveur d'autorisation), ainsi que les différents flux d'autorisation (flux de code d'autorisation, flux implicite, flux de crédentials client, flux de crédentials du propriétaire de ressources et flux de code de périphérique), en analysant la sécurité et l'applicabilité de chacun. Les concepts clés tels que les jetons d'accès, les jetons d'actualisation, les portées et PKCE sont également explorés.

(www.romaglushko.com)

Développement Framework d'autorisation

Meelo : Un serveur musical auto-hébergé pour les collectionneurs

2025-01-28

Meelo est un serveur musical personnel auto-hébergé et une application web, similaire à Plex ou Jellyfin, mais axé sur la flexibilité et l'expérience de navigation. Conçu pour les collectionneurs de musique, il identifie les faces B, les morceaux rares, détecte automatiquement les duos et les collaborations, prend en charge divers formats et l'analyse des métadonnées, et récupère des informations auprès de MusicBrainz et plus encore. Meelo prend en charge les clips vidéo, en les différenciant des interviews ou des contenus en coulisses. Il est disponible maintenant via des images Docker.

(github.com)

Développement serveur musical collection musicale

Windows 7/Serveur 2008 R2 : Retard de 30 secondes à l'écran de bienvenue avec des arrière-plans de couleur unie

2025-01-28

La définition d'une couleur unie comme arrière-plan du bureau sous Windows 7 ou Windows Server 2008 R2 peut entraîner un retard de 30 secondes à l'affichage de l'écran de bienvenue lors de l'ouverture de session. Microsoft reconnaît ce problème et fournit une mise à jour pour le résoudre. Le problème ne se produit pas lors de l'utilisation d'une connexion Bureau à distance, ou si le service Gestionnaire de sessions du gestionnaire de fenêtres de bureau est arrêté ou désactivé, ou si un fichier image est utilisé comme arrière-plan. Les solutions de contournement consistent à utiliser une image avec une couleur unie ou à ajuster l'entrée de registre DelayedDesktopSwitchTimeout.

(support.microsoft.com)

Développement Problème système

Dépendances transitives : sécurité vs. productivité dans les logiciels modernes

2025-01-28

Le développement de logiciels modernes repose fortement sur des bibliothèques externes, créant une relation de confiance comparable à laisser sa porte ouverte. L’auteur soutient que cette dépendance aux dépendances transitives, bien qu’augmentant la productivité, introduit des risques de sécurité importants. L’article explore la tension entre efficacité et sécurité, proposant l’isolement des composants et le principe du moindre privilège comme solutions. Il établit des parallèles avec OpenSSH et le modèle Actor, prévoyant une architecture logicielle plus sécurisée qui nécessite de repenser le matériel, les systèmes d’exploitation et les langages de programmation.

(tratt.net)

Développement architecture logicielle

Svelte 5 : Une conversation avec Rich Harris sur l'avenir des frameworks

2025-01-28

Smashing Magazine a interviewé Rich Harris, le créateur de Svelte, révélant des mises à jour majeures et les orientations futures de Svelte 5. Réécriture complète, Svelte 5 introduit une gestion d'état plus claire. Harris souligne que l'objectif de Svelte n'est pas seulement la part de marché, mais la construction d'applications de haute qualité, robustes et accessibles, et l'amélioration de la qualité générale des logiciels en corrigeant les défauts généralisés. Les efforts futurs se concentreront sur l'écosystème environnant, notamment SvelteKit, dans le but de devenir un Rails ou un Laravel pour JavaScript, simplifiant ainsi le développement d'applications full-stack.

(www.smashingmagazine.com)

Développement

Malimite : Un décompilateur puissant pour iOS et macOS

2025-01-28

Malimite est un décompilateur open source pour iOS et macOS conçu pour aider les chercheurs à analyser et décoder les fichiers IPA et les bundles d'applications. Basé sur le décompilateur Ghidra, il supporte directement Swift, Objective-C et les ressources Apple. Il est multiplateforme (Mac, Windows, Linux), décode automatiquement les ressources iOS, évite la décompilation du code lib, reconstruit les classes Swift et inclut même une traduction de méthodes LLM intégrée. Un fichier JAR précompilé est disponible sur la page Releases, avec des instructions d'installation et d'utilisation supplémentaires sur le Wiki.

(github.com)

Développement décompilateur

Sécuriser votre application Angular avec Keycloak et le modèle BFF

2025-01-28

Cet article explique comment construire une application web sécurisée en utilisant le modèle Backend for Frontend (BFF), en intégrant Keycloak et Angular. Pour éviter le stockage de données sensibles dans le navigateur, les flux d'authentification avec Keycloak sont entièrement gérés par un serveur BFF dédié. Le BFF agit comme un intermédiaire sécurisé entre Keycloak et l'application Angular, gérant les flux OAuth2 et PKCE, stockant les jetons en toute sécurité et empêchant les opérations sensibles (comme l'actualisation des jetons) d'atteindre le navigateur. L'application Angular n'interagit qu'avec les points d'extrémité simplifiés fournis par le BFF, éliminant la communication directe avec Keycloak. L'article détaille la configuration de Keycloak, la configuration du serveur BFF (utilisant Express.js) et le développement de l'application Angular, en soulignant les avantages de sécurité de cette architecture.

(blog.brakmic.com)

Développement modèle BFF

Utiliser 'uv' comme ligne shebang pour des scripts Python efficaces

2025-01-28

Rob Allen partage son expérience en utilisant `#!/usr/bin/env -S uv run --script` comme ligne shebang pour ses scripts Python. Cette approche utilise l'outil 'uv' pour gérer les dépendances des scripts, permettant une exécution directe depuis la ligne de commande sans avoir besoin de configurer des environnements virtuels, etc., améliorant ainsi la commodité et l'exécutabilité du script. L'auteur crée de nombreux scripts d'automatisation dans son répertoire ~/bin et simplifie leur exécution en utilisant cette méthode.

(akrabat.com)

Développement

Proposition de sucre syntaxique pour la gestion des erreurs en Go : un compromis entre concision et clarté

2025-01-28

La communauté Go débat d'une nouvelle proposition de syntaxe pour la gestion des erreurs visant à réduire le code redondant. La proposition introduit un nouvel opérateur '?' pour gérer les erreurs renvoyées par les fonctions de manière plus concise tout en préservant la lisibilité. Cette proposition a suscité une vaste discussion au sein de la communauté, principalement sur la question de savoir si la nouvelle syntaxe est suffisamment claire et si elle pourrait encourager les développeurs à négliger la gestion des erreurs. Certains soutiennent qu'elle réduit efficacement le code redondant, améliorant ainsi la lisibilité ; d'autres craignent que la nouvelle syntaxe ne soit trop implicite, ce qui pourrait conduire à des erreurs plus difficiles à déboguer.

(github.com)

Développement sucre syntaxique

Maxima : Un puissant système d'algèbre informatique

2025-01-28

Maxima est un puissant système d'algèbre informatique. Son interface navigateur a été développée par Marius Gerbershagen à l'aide de Common Lisp embarqué, emscripten, gnuplot et MathJax. Le code source est disponible.

(maxima-on-wasm.pages.dev)

Développement Système d'Algèbre Informatique

llama.cpp WASM : x2 de vitesse grâce à l'optimisation SIMD

2025-01-28

Le blog de Simon Willison met en avant une amélioration significative de llama.cpp : un doublement de la vitesse pour la version WASM, obtenu grâce à l'optimisation des instructions SIMD. Étonnamment, 99% du code a été généré par l'outil de programmation assistée par IA DeepSeek R1. DeepSeek R1 a passé 3 à 5 minutes à « réfléchir » à chaque invite, aidant finalement le développeur à améliorer le plugin llm_groq.py et à éliminer élégamment le model_map, simplifiant ainsi le code. Cela montre l'immense potentiel de l'IA dans l'optimisation et la refactorisation du code.

(simonwillison.net)

Développement Programmation assistée par IA

DECUServe : Une communauté en ligne florissante pour OpenVMS

2025-01-28

DECUServe est une communauté en ligne dynamique pour les utilisateurs d'OpenVMS, offrant une multitude de ressources et d'assistance. Bénéficiant d'une base de connaissances immense sur les problèmes et les solutions, elle a organisé de nombreuses conférences techniques (plus de cinquante!). Les utilisateurs accèdent aux conférences, aux bibliothèques et aux pages web personnelles via la ligne de commande, un navigateur ou un lecteur de news. Avec un accès SSH, SFTP et DCLinabox, la collaboration est simplifiée. Un environnement d'entraide entre pairs, DECUServe est une ressource inestimable pour la communauté OpenVMS.

(decuserve.org)

Développement Support technique

HawkEye : Vérificateur et formatteur d'en-têtes de licence open source multiplateforme

2025-01-28

HawkEye est un outil open source puissant pour vérifier et formater les en-têtes de licence dans les fichiers de code. Il prend en charge plusieurs formats, s'intègre parfaitement à GitHub Actions et fournit également une interface en ligne de commande pour une utilisation locale. HawkEye vérifie l'exhaustivité et la cohérence des en-têtes de licence, corrige automatiquement les fichiers non conformes et permet même de supprimer les en-têtes de licence. Initialement développé en Java, il a été réécrit en Rust pour une image Docker plus petite et des performances améliorées.

(github.com)

Développement vérification de licence formatage de code

Category: Développement