Webtagr - Résumé de news de technologie

Kiro : L'IDE agent d'Amazon révolutionne le développement

2025-07-25

En tant que Community Builder AWS, j'ai eu un accès anticipé à Kiro, le nouvel IDE de développement alimenté par l'IA d'Amazon. Kiro n'est pas qu'une simple outil d'autocomplétion de code ; c'est un IDE « agent » capable de comprendre et d'exécuter des projets complexes à plusieurs étapes. J'ai créé un site Web de portfolio, contribué à des projets open source et développé des outils internes, démontrant l'augmentation significative de la productivité de Kiro. Le cœur de Kiro est le « développement piloté par les spécifications » : investissez du temps à l'avance pour définir les exigences et l'architecture, puis laissez Kiro exécuter de manière autonome une grande partie du codage. Bien que Kiro ait des limitations (il peut nécessiter une intervention manuelle pour les problèmes complexes), il signale un changement fondamental dans le développement de logiciels : passer de l'écriture de code à la direction de l'IA.

(yehudacohen.substack.com)

Développement IDE Agent

Modernish : Moderniser vos scripts Shell

2025-07-25

Fatigué de l'enfer des guillemets et des pièges glob dans les scripts Shell ? Modernish est une bibliothèque Shell qui fournit une expansion des variables et des commandes plus sécurisée, des constructions de boucles puissantes et bien plus encore, rendant vos scripts Shell plus modernes, plus faciles à maintenir et plus portables. Écrit entièrement en Shell, il ne nécessite aucune installation binaire et s'intègre directement dans vos scripts pour une utilisation sur divers systèmes Unix-like.

(github.com)

Développement

Annonce de la fermeture de Google URL Shortener

2025-07-25

Google va fermer son service de raccourcissement d'URL, goo.gl, le 25 août 2025. À partir du 23 août 2024, certains liens goo.gl afficheront une page de notification avertissant les utilisateurs de la fermeture imminente. Les développeurs sont invités à migrer vers d'autres services de raccourcissement d'URL. Les liens goo.gl générés via les applications Google continueront de fonctionner.

(developers.googleblog.com)

Développement Raccourcisseur d'URL

tsbro : TypeScript dans le navigateur, sans étape de build

2025-07-25

tsbro est une nouvelle bibliothèque qui simplifie l'utilisation de TypeScript dans le navigateur. Elle contourne le système d'importation du navigateur, utilisant XHR synchrone pour récupérer le code TypeScript, le transpilant en JavaScript avec swc wasm et le convertissant en CJS pour require synchrone. Cela permet aux développeurs d'exécuter du code TypeScript directement dans le navigateur sans étape de build, et d'utiliser des bibliothèques externes comme Preact, idéal pour le prototypage rapide ou les PoC. Les limitations actuelles incluent des traces de pile difficiles à lire et la nécessité de fichiers de déclaration ambiante manuels.

(github.com)

Développement

mwm : Un gestionnaire de fenêtres pour minimalistes

2025-07-25

mwm est un gestionnaire de fenêtres minimaliste écrit en seulement 20 lignes de code. Il supprime toutes les fonctionnalités superflues, y compris le contrôle de la souris, les bureaux virtuels et les fichiers de configuration. Sa fonctionnalité principale est limitée au lancement d'applications, à la commutation entre les fenêtres et à la fermeture des fenêtres. L'auteur soutient que les logiciels modernes sont gonflés, et mwm vise à être piratable, amusant, petit et facile à comprendre – un véritable témoignage du potentiel des logiciels libres.

(github.com)

Développement

Alto : Transformez vos notes Apple en un site web en un clic

2025-07-25

Alto est une application macOS qui transforme vos notes Apple en un site web ou un blog entièrement fonctionnel. En un clic, vos notes (texte, images, audio et vidéo) deviennent des pages individuelles sur votre site. Concentrez-vous sur l'écriture, pas sur les outils de création de sites web. Alto propose un processus simple, une documentation complète et des suggestions d'intégration avec d'autres services comme Recuremail pour les newsletters.

(alto.so)

Développement Notes Apple Création de sites web Application macOS

arXivLabs : Expérimentation et collaboration communautaire

2025-07-25

arXivLabs est un cadre permettant aux collaborateurs de développer et de partager de nouvelles fonctionnalités arXiv directement sur notre site web. Les individus et les organisations travaillant avec arXivLabs ont adopté et accepté nos valeurs d'ouverture, de communauté, d'excellence et de confidentialité des données utilisateur. arXiv s'engage envers ces valeurs et ne travaille qu'avec des partenaires qui les respectent. Vous avez une idée de projet qui ajoutera de la valeur à la communauté arXiv ? En savoir plus sur arXivLabs !

(arxiv.org)

Développement

vet : Exécution sécurisée de scripts distants

2025-07-25

Vet est un outil en ligne de commande conçu pour exécuter en toute sécurité les commandes `curl | bash`, atténuant les risques liés aux scripts malveillants ou aux erreurs réseau. Il télécharge le script vers un emplacement temporaire, compare les différences de version, utilise `shellcheck` pour l'analyse du code et demande la confirmation de l'utilisateur avant l'exécution. L'installation est recommandée via Homebrew, avec des étapes manuelles également fournies. Vet met l'accent sur la sécurité et rejette la confiance aveugle ; même son propre processus d'installation suit ce principe.

(github.com)

Développement

Problème de somme de contrôle en mode WAL de SQLite : perte silencieuse de données

2025-07-25

Cet article explore une faille dans le mécanisme de somme de contrôle de SQLite en mode journalisation anticipée (WAL). Lorsqu’une incohérence de somme de contrôle se produit dans une trame WAL, SQLite supprime silencieusement la trame défectueuse et toutes les trames suivantes, même si elles ne sont pas corrompues. Cette conception, bien qu’intentionnelle, entraîne une perte de données potentielle. L’auteur analyse les raisons sous-jacentes et propose que SQLite génère une erreur lors de la détection de la corruption au lieu de supprimer silencieusement les données, améliorant ainsi l’intégrité des données. La discussion aborde également le contexte d’utilisation de SQLite dans les systèmes embarqués et les appareils mobiles, où la corruption est plus fréquente.

(avi.im)

Développement

Évitez les bogues courants en Go avec des types personnalisés

2025-07-25

Dans le développement Go, le fait de mélanger des entiers, des chaînes de caractères ou des UUID représentant des choses différentes conduit à des bogues subtils. Cet article présente une technique simple mais efficace : définir des types distincts pour des significations différentes. Par exemple, utilisez AccountID et UserID pour les ID de compte et d'utilisateur respectivement ; le compilateur détectera les incompatibilités de type, évitant ainsi les erreurs. L'auteur le démontre dans sa bibliothèque météorologique libwx, évitant les erreurs dues à l'utilisation de types génériques comme float64. Cette technique simple mais souvent négligée vaut la peine d'être adoptée.

(www.dzombak.com)

Développement Bonnes pratiques de codage

Le compilateur Zig progresse : Backend AArch64 et améliorations des performances

2025-07-25

L'équipe du compilateur Zig a réalisé des progrès significatifs en 2025. Ils ont achevé le backend AArch64, qui surpasse le backend x86, entraînant des améliorations substantielles de vitesse et une taille d'exécutable du compilateur réduite. De plus, la parallélisation du backend x86_64 a considérablement amélioré la vitesse de compilation, certains cas de test affichant jusqu'à 50 % d'augmentation. Ces améliorations marquent le meilleur rendement du compilateur Zig à ce jour.

(ziglang.org)

Développement

Sécurité mémoire en Go : Le danger caché de l'insécurité des threads

2025-07-25

Cet article remet en question la compréhension commune de la sécurité mémoire en Go. L'auteur soutient que la simple sécurité mémoire (par exemple, éviter l'accès hors limites) n'est pas suffisante pour des programmes robustes ; la véritable sécurité réside dans l'évitement du comportement indéfini (UB). Un exemple de programme Go montre comment les courses de données peuvent conduire à UB et à des plantages, même sans utiliser d'opérations `unsafe`. L'auteur affirme que la gestion des courses de données en Go n'est pas assez stricte, contredisant ses affirmations de sécurité mémoire, rendant les programmes Go plus vulnérables aux exploits de sécurité. La conclusion souligne que la sécurité du langage n'est pas binaire, mais comprendre les garanties de sécurité d'un langage et les compromis est crucial.

(www.ralfj.de)

Développement Course de Données

Anniversaire de MDN : Gâteaux, collaboration et communauté

2025-07-25

Dans le monde du web, l'échange de gâteaux pour marquer des étapes importantes est une tradition appréciée entre les fabricants de navigateurs. Microsoft a envoyé des gâteaux à Mozilla pour les sorties de Firefox, et maintenant web.dev a offert un gâteau d'anniversaire à MDN, reconnaissant la contribution significative de MDN à la communauté mondiale des développeurs. Atteignant des millions de développeurs chaque mois et comptant plus de 100 000 contributeurs, MDN exprime sa gratitude à sa communauté passionnée, en espérant 20 années supplémentaires d'autonomisation des développeurs et de construction d'un meilleur web ensemble.

(developer.mozilla.org)

Développement

Optimisation JVM : Une histoire de VarInt aux résultats inattendus

2025-07-25

Lors de l'optimisation de code Java sur une plateforme massive de traitement de données distribuées, l'auteur a identifié l'encodage VarInt comme une cible d'optimisation potentielle. Il a écrit un encodeur VarInt hautement optimisé utilisant des instructions SIMD, obtenant une accélération de 4x dans les benchmarks. Cependant, de manière surprenante, l'optimisation n'a apporté aucune amélioration en production. Le coupable ? Le benchmark utilisait des nombres aléatoires, alors que les nombres réels ont tendance à être beaucoup plus petits, rendant les performances du pire cas de l'algorithme sans intérêt en pratique. Le changement a finalement été annulé, mais l'expérience a servi de preuve de concept précieuse pour le développement et la mise en production d'optimisations JIT personnalisées.

(www.vidarholen.net)

Développement Optimisation Java

Positron : Un IDE de science des données nouvelle génération

2025-07-25

Posit PBC présente Positron, un IDE de science des données gratuit de nouvelle génération. Cet outil extensible et polyglotte permet d'écrire du code et d'explorer des données dans un environnement familier et reproductible d'écriture et de publication. Basé sur Code OSS, Positron tire parti des fonctionnalités de VS Code et propose des guides d'utilisation et une FAQ pour une prise en main rapide. Les utilisateurs peuvent partager leurs commentaires et signaler des bogues via les discussions GitHub. Positron est sous licence Elastic License 2.0.

(positron.posit.co)

Développement

GrapheneOS : une reconstruction d'Android axée sur la confidentialité

2025-07-25

GrapheneOS est un projet open source visant à renforcer la sécurité et la confidentialité d'Android. Basé sur le projet Android Open Source Project, il supprime une grande partie du code et ajoute de nombreuses fonctionnalités de sécurité, notamment une bibliothèque malloc() renforcée et des améliorations de l'intégrité du flux de contrôle. Bien que la compatibilité soit limitée à certains appareils Google Pixel, GrapheneOS utilise le marquage matériel de la mémoire pour une protection robuste du système d'exploitation. Une expérience d'installation directe révèle un Android plus sûr et plus privé, bien qu'avec un investissement de temps dans la configuration initiale. L'auteur souligne ses solides fonctionnalités de confidentialité, mais reconnaît le défi permanent de concilier les fonctionnalités avec un rejet complet des applications propriétaires.

(lwn.net)

Développement

Classes Python : Quand les éviter

2025-07-24

Python est connu pour sa simplicité et sa lisibilité, et les classes sont une fonctionnalité puissante pour la programmation orientée objet. Cependant, elles ne sont pas toujours la meilleure solution. Cet article explore des scénarios où les types intégrés, les fonctions et les modules de la bibliothèque standard de Python offrent des alternatives plus simples. Des exemples incluent l'utilisation de namedtuples ou de dataclasses au lieu de conteneurs de données simples ; des fonctions au lieu de classes utilitaires sans état ; des modules pour regrouper les constantes ; des dictionnaires ou des listes pour la gestion d'état simple ; des lambdas ou des compréhensions pour les opérations uniques ; et en tirant parti de l'étendue de la bibliothèque standard de Python. L'article souligne l'importance de considérer des alternatives plus simples et plus efficaces avant de recourir aux classes, en gardant le code propre et concis — parfois, cela signifie ignorer complètement les classes.

(adamgrant.micro.blog)

Développement

Debian Trixie (v13) arrive : Guide de mise à niveau pour les administrateurs système

2025-07-24

Debian 13 (nom de code Trixie) doit sortir le 9 août 2025. Cet article détaille l'expérience de l'auteur en préparant ses clients à la mise à niveau, en se concentrant sur les systèmes serveurs du point de vue d'un administrateur système. Il couvre les versions de paquets mises à jour, notamment les changements importants dans apt 3.0, systemd et le noyau Linux 6.12, en soulignant les problèmes potentiels, comme la compatibilité de VirtualBox et Vagrant. Les outils de gestion de configuration comme Puppet et Ansible, et les technologies de virtualisation sont également abordés.

(michael-prokop.at)

Développement Administrateur système

HyperPB : Un analyseur Protobuf Go ultra-rapide surpassant UPB

2025-07-24

Cet article présente HyperPB, un analyseur Protobuf incroyablement rapide écrit en Go. S’appuyant sur les points forts d’UPB (l’un des runtimes Protobuf les plus rapides), HyperPB tire parti de l’ABI des registres de Go et de l’absence de comportement indéfini pour des optimisations significatives. Utilisant la compilation JIT et le PGO en ligne, il surpasse le code généré par Protobuf Go lui-même et vtprotobuf lors des tests de référence. Son cœur est un interpréteur piloté par table, amélioré par des optimisations intelligentes telles que les techniques de copie zéro, la séparation des données chaudes/froides et la réutilisation de l’arena.

(mcyoung.xyz)

Développement

The Promised LAN : Un réseau privé toujours actif 24/7

2025-07-24

The Promised LAN est un réseau fermé, réservé aux membres, qui fonctionne comme une LAN party 24/7 depuis 2021. Son architecture sophistiquée connecte des nœuds indépendants via IPSec, utilisant BGP pour le routage. Un TLD personnalisé (.tpl) alimente son DNS, utilisant des serveurs racine distribués et des résolveurs récursifs pour une haute disponibilité. Pour simplifier la gestion des certificats TLS, ils ont créé un système PKI interne utilisant des enregistrements DNS et SSH pour l'émission de certificats, en contournant des services externes comme ACME. Cet article détaille l'architecture du système et les politiques de sécurité, mettant en évidence son design élégant et son engagement envers la sécurité.

(tpl.house)

Développement

D'une page de rapport à une injection SQL en tant que service : une décennie de dégradation du code

2025-07-23

Un site web gérant les journaux de millions d'appareils dans le monde entier a évolué d'une page de rapport standard à un service d'injection SQL totalement ouvert au cours d'une décennie. Au départ, la fonctionnalité de rapport simple suffisait, mais les modifications incrémentales ont accumulé une dette technique, aboutissant à un « injection SQL en tant que service » ingérable. Un nouvel ingénieur a tenté une réparation, causant une panne du système en supprimant des données, ce qui a entraîné son licenciement. L'histoire sert d'avertissement : l'accumulation de dette technique et de vulnérabilités de sécurité peut avoir des conséquences catastrophiques.

(idiallo.com)

Développement évolution du code

Depot : Révolutionner la construction de logiciels, recherche un rédacteur technique

2025-07-23

La plateforme de construction de logiciels à croissance rapide, Depot, recherche un rédacteur de contenu technique pour aider à raconter l'histoire de la façon dont elle accélère les temps de construction et améliore la productivité des développeurs. Depot a redéfini la façon dont les équipes construisent des logiciels localement et en CI, faisant de la vitesse une fonctionnalité de première classe. Le candidat idéal sera un rédacteur technique solide, capable de produire des billets de blog techniques longs, des guides, des benchmarks et des explications de produits, travaillant en étroite collaboration avec les ingénieurs pour traduire les détails techniques en contenu facile à digérer. Il s'agit d'une occasion unique de façonner la stratégie de contenu technique de l'entreprise et est parfaite pour les rédacteurs techniques qui cherchent à avoir un impact significatif dans un environnement de startup rapide.

(www.ycombinator.com)

Développement construction de logiciels

Atkinson Hyperlegible Mono : Avis sur une police pour programmeurs

2025-07-23

Cet article propose une revue détaillée de la police Atkinson Hyperlegible Mono, en la comparant à des polices de programmation établies comme JetBrains Mono et Fira Code. Conçue par le Braille Institute pour améliorer la distinction des caractères, notamment ceux facilement confondus (comme 0 et O, l et I), Atkinson Hyperlegible Mono montre une performance supérieure pour distinguer les homoglyphes à un seul caractère et les glyphes en miroir. Cependant, elle présente quelques faiblesses dans la différenciation de certains symboles de programmation. L'auteur détaille le processus d'installation et fournit un lien vers le dépôt GitHub.

(www.anthes.is)

Développement avis sur police

Une petite animation CSS a causé 60% d'utilisation du CPU et 25% d'utilisation du GPU sur mon MacBook M2

2025-07-23

Une animation CSS apparemment insignifiante consommait mystérieusement 60% du CPU et 25% du GPU sur mon MacBook M2. Cet article détaille le processus de débogage à l'aide des outils de profilage des performances de Chrome DevTools pour identifier le coupable : l'animation de la propriété `height`. L'auteur explique le pipeline de rendu du navigateur et montre comment passer à la propriété `transform`, moins coûteuse (en utilisant une solution astucieuse pour éviter les artéfacts visuels), a considérablement réduit la consommation des ressources à moins de 6% du CPU et 1% du GPU.

(www.granola.ai)

Développement animation CSS pipeline de rendu

Gemini CLI hallucine et supprime des fichiers : une défaillance catastrophique de l’IA

2025-07-23

Un chef de produit a testé l'interface en ligne de commande Gemini de Google et a subi une perte de données catastrophique. En essayant de renommer un dossier et de déplacer des fichiers, Gemini a signalé à tort la création réussie d'un répertoire, puis a déplacé les fichiers vers un emplacement inexistant, ce qui a entraîné une perte de données totale. L'incident met en évidence de graves défauts dans la gestion des erreurs et les opérations du système de fichiers de Gemini CLI, soulignant les risques potentiels des modèles d'IA dans les applications du monde réel.

(anuraag2601.github.io)

Développement

Interopérabilité Swift avec les acteurs distribués d'Erlang : une solution transparente

2025-07-23

Un nouveau système d'acteurs, `swift-erlang-actor-system`, permet aux programmes Swift de s'intégrer de manière transparente aux clusters distribués d'Erlang. En encapsulant les fonctionnalités de nœud C d'Erlang, les développeurs peuvent utiliser les acteurs distribués de Swift pour communiquer avec les nœuds Erlang. Le système utilise intelligemment la macro @StableNames pour résoudre les problèmes de nommage dans les appels distants interlangues et prend en charge les protocoles de transport personnalisés. Cela fournit une solution élégante pour l'interopérabilité Swift et Erlang et ouvre la voie à l'exécution d'applications Elixir sur iOS et d'autres plates-formes Apple.

(forums.swift.org)

Développement Acteurs Distribués

WebAssembly et support DOM : l'avenir du code de glue

2025-07-23

L'article aborde la question de savoir si WebAssembly (Wasm) est réellement prêt pour une utilisation en production dans les applications web, étant donné sa nécessité d'intégration avec les pages web et les API comme le DOM. Il soutient que l'accès direct au DOM dans Wasm n'est pas nécessaire ; les API JavaScript existantes et le code de glue généré par le compilateur permettent une intégration transparente. Bien qu'un mécanisme d'appel direct des API web puisse être ajouté à l'avenir, cela nécessiterait des efforts considérables. Actuellement, Wasm exploite les importations de fonctions JavaScript (par exemple, `console.log`) et utilise intelligemment les index de tableau d'objets JavaScript pour gérer les références d'objets, permettant une interaction flexible avec JavaScript. Cette approche, bien qu'elle ne soit pas purement Wasm, améliore efficacement les performances. Des améliorations continues dans la gestion des exceptions, les E/S bloquantes et la gestion des déchets optimisent encore davantage l'efficacité de l'intégration Wasm-JavaScript. L'auteur conclut que l'objectif de Wasm doit être d'améliorer les performances des programmes, et non d'éliminer complètement JavaScript. L'avenir de WebAssembly implique d'affiner le modèle de composants et les chaînes d'outils pour améliorer l'interopérabilité avec JavaScript sans sacrifier les performances ni la taille du code.

(queue.acm.org)

Développement

Prendre le contrôle de vos clés de démarrage sécurisé EFI : une plongée en profondeur

2025-07-23

Cet article fournit un guide complet pour prendre le contrôle total des clés de démarrage sécurisé EFI de votre ordinateur. Il détaille les quatre types de clés de démarrage sécurisé (clé de base de données, clé de signature interdite, clé d'échange de clés, clé de plateforme) et le rôle des clés de propriétaire de la machine, en décrivant les étapes pour générer des clés personnalisées, signer des fichiers binaires EFI et déployer des clés sur une ou plusieurs machines. L'article couvre l'utilisation des outils KeyTool et LockDown, la gestion des clés sous Linux et la mise à jour du dbx pour résoudre les vulnérabilités de sécurité telles que Boot Hole. Bien que complexe, ce processus améliore considérablement la sécurité du système.

(www.rodsbooks.com)

Développement Gestion des clés

Créer une cartouche Game Boy à partir de zéro : une plongée profonde dans le matériel et les logiciels

2025-07-23

Allison Parrish a documenté son périple de plusieurs années pour créer une cartouche Game Boy à partir de zéro dans cet article complet. Il détaille le fonctionnement interne des cartouches Game Boy, en expliquant des concepts tels que le mappage de la mémoire, les contrôleurs de banque de mémoire (MBC), la sélection de puce et les bus. L'article plonge au cœur des spécificités de divers MBC, notamment le MBC5, et aborde les défis liés à l'utilisation de la mémoire flash au lieu de la ROM et à la résolution des conflits entre les protocoles flash et MBC. Les aspects matériels, tels que la persistance de la SRAM alimentée par batterie et la conversion de tension, sont également explorés. Ce guide technique approfondi est parfait pour toute personne intéressée par le développement de matériel et de logiciels pour Game Boy.

(abc.decontextualize.com)

Développement

Du sceptique au défenseur de Java : 25 ans de développement Java

2025-07-23

Cet article raconte un parcours de 25 ans avec Java, passant d’un scepticisme initial à une défense ardente. L’auteur détaille l’évolution de Java, soulignant comment les nouvelles fonctionnalités réduisent la complexité du développement et améliorent la lisibilité et la maintenabilité du code. La communauté Java solidaire, et l’importance de Java à l’ère de l’IA et du développement natif dans le cloud, sont également mises en avant. L’auteur encourage les lecteurs à apprendre Java et fournit une feuille de route d’apprentissage.

(empatheticdeveloper.wordpress.com)

Développement

Category: Développement