Webtagr - Résumé de news de technologie

Refonte du catalogue public Bitnami : migration vers des images sécurisées et un référentiel hérité

2025-07-19

Le catalogue public Bitnami subira des modifications importantes à partir du 28 août 2025. La génération d’images basées sur Debian sera interrompue et les images existantes seront déplacées vers un référentiel hérité Bitnami. Les images gratuites seront simplifiées pour offrir des images plus sécurisées et renforcées, disponibles uniquement avec la balise « latest » à l’adresse https://hub.docker.com/u/bitnamisecure. Les conteneurs et les graphiques Helm prêts pour la production seront transférés vers l’offre Bitnami Secure Images, qui propose un système d’exploitation renforcé, des mises à jour de sécurité continues (niveau 3 SLSA), une transparence CVE, des SBOM, des artefacts de conformité et une assistance d’entreprise. Toutes les images existantes seront déplacées vers le référentiel hérité Bitnami (docker.io/bitnamilegacy), sans plus de mises à jour ni d’assistance. Les utilisateurs doivent mettre à jour les pipelines CI/CD et envisager de s’abonner à Bitnami Secure Images pour bénéficier d’une assistance continue.

(github.com)

Développement Images sécurisées

ccusage : Analysez votre utilisation des jetons Claude Code, extrêmement rapidement !

2025-07-19

ccusage est un outil en ligne de commande permettant une analyse extrêmement rapide de votre utilisation des jetons Claude Code et de leurs coûts à partir de fichiers JSONL locaux. Il propose des rapports quotidiens, mensuels, par session et par blocs de 5 heures, avec des fonctionnalités telles que la surveillance en temps réel, le filtrage des dates, les chemins personnalisés et la sortie JSON. Sa taille de paquet minuscule permet une exécution directe sans installation, prenant en charge plusieurs modèles et des répartitions des coûts. Essayez-le avec `bunx ccusage` !

(github.com)

Développement Analyse des coûts

OrioleDB : Une extension de stockage hautes performances pour PostgreSQL

2025-07-19

OrioleDB est une extension de stockage pour PostgreSQL qui remplace le moteur de stockage Heap par défaut, améliorant considérablement les performances. En repensant des composants clés tels que MVCC, la mise en cache des pages et les points de contrôle, OrioleDB améliore le débit et la prévisibilité des charges de travail transactionnelles tout en maintenant l'expérience utilisateur familière de PostgreSQL. Les versions récentes ajoutent la prise en charge des types d'index non B-tree, des tablespaces et du fillfactor, ainsi que des optimisations des performances des requêtes et des index. Les benchmarks utilisant TPC-C et sysbench montrent des améliorations significatives du débit par rapport au moteur de stockage Heap par défaut de PostgreSQL, les tests go-tpc démontrant plusieurs fois le tpmC.

(www.orioledb.com)

Développement

Statiques sans coût en C++ : exploitation des fonctionnalités du lieur

2025-07-19

Cet article traite de la surcharge de performance liée à l'initialisation des variables statiques en C++. Les variables statiques à portée de bloc entraînent généralement des coûts d'exécution, tels que la synchronisation via `__cxa_guard_acquire`. L'auteur propose une optimisation exploitant les fonctionnalités du lieur UNIX : préallocation d'espace dans une section dédiée et réalisation de l'initialisation lors de l'initialisation globale. Cela élimine la surcharge d'exécution, rendant les statiques à portée de bloc aussi efficaces que celles à portée de fichier. L'article détaille l'implémentation, y compris la gestion des conflits d'attributs de section provenant des fonctions inline et des membres de modèle, aboutissant finalement à une optimisation sans coût.

(cofault.com)

Développement Lieur

Debcraft : simplification de l'empaquetage Debian

2025-07-19

L'empaquetage Debian est notoirement difficile, conduisant souvent à la frustration et à l'épuisement des contributeurs. Debcraft vise à résoudre ce problème en automatisant les tâches fastidieuses, en améliorant la courbe d'apprentissage et en suivant les modifications du code source et des artefacts de construction. En utilisant la technologie des conteneurs, il supprime la dépendance à un système Debian, simplifiant ainsi le processus de construction, de test et de publication. Des fonctionnalités d'amélioration et de mise à jour automatisées facilitent encore davantage la maintenance des paquets Debian.

(optimizedbyotto.com)

Développement Empaquetage

Restrictions d'application des suggestions de code sur GitHub

2025-07-19

L'application en masse de suggestions de code lors de la revue de code sur GitHub est soumise à plusieurs limitations. Celles-ci incluent : aucune modification de code effectuée, la demande d'extraction est fermée, affichage d'un sous-ensemble de modifications, une seule suggestion par ligne, application à des lignes supprimées, suggestions déjà appliquées ou marquées comme résolues, suggestions de revues en attente, commentaires multilignes et demandes d'extraction en file d'attente pour la fusion. De plus, il existe des cas où l'action ne peut pas être effectuée en raison d'une erreur non spécifiée.

(github.com)

Développement

E/S Asynchrone de Zig : Asynchronie ≠ Concurrence

2025-07-19

Cet article approfondit les concepts souvent confondus d’asynchronie, de concurrence et de parallélisme dans la programmation concurrente. L’auteur soutient que de nombreux écosystèmes de langages souffrent d’un manque de compréhension de « l’asynchronie », ce qui conduit à des efforts de bibliothèques dupliqués et à une pire expérience utilisateur. Zig différencie l’asynchronie de la concurrence, permettant des E/S asynchrones sans concurrence obligatoire. Cela empêche la propagation « virale » du code asynchrone, permettant au code synchrone et asynchrone de coexister pacifiquement, améliorant ainsi l’efficacité et la maintenabilité du code.

(kristoff.it)

Développement Programmation Concurrente

Mon installation d'auto-hébergement ultime : un triomphe avec NixOS, ZFS et Tailscale

2025-07-19

Après des années d'expérimentations avec différentes approches d'auto-hébergement, l'auteur a enfin réussi à mettre en place une configuration stable fonctionnant depuis plus de six mois. Cette configuration est centrée sur NixOS pour la configuration du système d'exploitation, ZFS pour une protection robuste des données et Tailscale pour un réseau interne sécurisé. L'article détaille l'architecture, les choix technologiques clés (y compris Authelia et LLDAP pour l'authentification) et les solutions aux problèmes rencontrés, tels que l'intégration de Tailscale avec d'autres VPN et l'exposition des services à Internet public. Des extraits de configuration et des liens utiles sont fournis pour que les lecteurs puissent s'appuyer dessus.

(codecaptured.com)

Développement

Interopérabilité Rust et C dans le noyau Linux : Mémoire, structures auto-référentielles et verrous

2025-07-19

Cet article explore les subtilités de l'interface entre le code Rust et C dans le noyau Linux. Il met en lumière l'allocation de mémoire (Kmalloc, Vmalloc, KVmalloc et leur utilisation correspondante de Box et Vec), la gestion des structures auto-référentielles (Pin et la macro pin_init!) et les mécanismes de verrouillage (Mutex, LockedBy, GlobalLockedBy). Rust améliore la sécurité du code du noyau et réduit les erreurs d'exécution grâce à son système de types et à la gestion du cycle de vie.

(lwn.net)

Développement Développement du noyau Interopérabilité C

lsr : Liste de fichiers ultrarapide avec io_uring

2025-07-18

lsr est un utilitaire de liste de fichiers extrêmement rapide qui utilise io_uring, surpassant largement la commande ls traditionnelle. Les benchmarks montrent des améliorations de vitesse spectaculaires et une réduction du nombre d'appels système lors du traitement de nombreux fichiers. Il offre un ensemble complet d'options, notamment l'affichage des fichiers cachés, le tri par date et la sortie couleur, ainsi que des instructions d'installation et d'utilisation simples. Le projet est hébergé sur GitHub et prend en charge le clonage via HTTP ou SSH.

(tangled.sh)

Développement

Moteur Servo progresse : le support multiprocessus pour Windows arrive !

2025-07-18

Le moteur de rendu web open source Servo continue de progresser. La mise à jour mensuelle de ce mois met en avant des progrès significatifs dans la mise en page incrémentale, les optimisations de performances, la prise en charge du serveur WebDriver pour l’automatisation, la prise en charge des métadonnées viewport, la prise en charge des événements de défilement DOM, la prise en charge de base d’IndexedDB, l’amélioration de la gestion des interruptions AbortController, la prise en charge multiprocessus expérimentale sous Windows et des fonctionnalités améliorées de DevTools et de lecteur d’écran. Servo mûrit progressivement pour devenir un moteur de navigateur embarqué robuste.

(www.phoronix.com)

Développement

Des limites d'utilisation inattendues frappent Claude Code d'Anthropic

2025-07-18

Les utilisateurs de Claude Code d'Anthropic rencontrent des limites d'utilisation inattendues et strictes depuis lundi, affectant particulièrement les utilisateurs intensifs du plan Max à 200 $ par mois. Les utilisateurs ne reçoivent qu'un message vague de « limite d'utilisation atteinte » sans explication ni préavis, ce qui suscite des soupçons de rétrogradation d'abonnement ou de suivi d'utilisation imprécis. Anthropic a reconnu le problème, mais n'a fourni aucun détail. L'incident met en évidence les failles du système de tarification à paliers d'Anthropic, qui ne garantit pas de limites d'utilisation claires, rendant la planification difficile pour les utilisateurs. La forte valeur ajoutée du plan Max, permettant à certains utilisateurs de générer plus de 1000 $ d'appels d'API par jour, est également un point de préoccupation majeur, soulevant des questions quant à sa durabilité à long terme. Le manque de transparence érode la confiance des utilisateurs.

(techcrunch.com)

Développement

Logs immuables sous OpenBSD pour la conformité ISO 27001

2025-07-18

Cet article explique comment utiliser la commande `chflags` d'OpenBSD avec les flags `sappnd` et `schg` pour obtenir des logs immuables, répondant ainsi aux exigences d'intégrité des logs de la norme ISO 27001. Bien que la norme ISO 27001 n'exige pas explicitement l'immuabilité, ses stipulations concernant la protection des logs la rendent en fait nécessaire. L'auteur désactive la tâche cron `newsyslog`, crée un répertoire d'archivage des logs, et utilise `chflags` pour définir les flags en append-only et immuables sur les fichiers logs, garantissant ainsi l'intégrité des logs même si l'accès root est compromis. Un script `/etc/rc.securelevel` automatise la rotation des logs et la gestion des flags au démarrage, offrant une solution robuste et automatisée pour la gestion des logs.

(rsadowski.de)

Développement Sécurité des Logs

tsx : Simplifier le développement TypeScript dans Node.js

2025-07-18

tsx est une extension de Node.js qui permet d'exécuter du code TypeScript directement sans configurations complexes. Il résout les problèmes de compatibilité entre les modules CommonJS et ESM dans l'écosystème Node.js, permettant une commutation transparente et incluant un mode de surveillance pour augmenter la productivité du développeur. Né des défis de l'évolution du système de modules de Node.js, tsx vise à simplifier l'expérience TypeScript. Actuellement dépendant des dons des utilisateurs, il recherche un parrainage pour assurer la maintenance et le développement continus.

(tsx.is)

Développement

Types de données extensibles en Rust avec CGP : Interprètes modulaires et visiteurs extensibles

2025-07-18

Cet article de blog est la deuxième partie d'une série sur la programmation de types de données extensibles en Rust à l'aide de CGP. Il explore la construction d'interprètes modulaires en utilisant des variantes extensibles et le motif de visiteur extensible pour résoudre le problème de l'expression. Un langage d'expression mathématique jouet montre comment découpler les implémentations de variantes des définitions d'énumération, créant des visiteurs ouverts et modulaires qui évitent les erreurs d'exécution ou les interfaces rigides. CGP permet de construire des composants d'interpréteur extensibles et modulaires qui se composent pour créer des fonctionnalités d'interpréteur complexes.

(contextgeneric.dev)

Développement Types de données extensibles

RisingWave : Simplifier le traitement des données en streaming

2025-07-18

RisingWave est une plateforme de traitement et de gestion de streaming qui offre un moyen simple et rentable de traiter, analyser et gérer les données d'événements en temps réel. Elle intègre le format de table ouvert Apache Iceberg™ et fournit une interface SQL compatible avec PostgreSQL et une interface Python de type DataFrame. RisingWave peut ingérer des millions d'événements par seconde, joindre et analyser continuellement les flux en direct avec les données historiques, servir des requêtes ad hoc à faible latence et persister des résultats frais et cohérents dans Apache Iceberg™ ou tout autre système en aval. Son moteur de stockage intégré assure des performances élevées, une récupération rapide et une évolutivité dynamique. Facile à utiliser et rentable, RisingWave excelle dans l'analyse de streaming, les applications pilotées par les événements, l'enrichissement des données en temps réel et l'ingénierie des caractéristiques.

(github.com)

Développement traitement de streaming

Contourner les middleboxes bloquant MPTCP avec eBPF

2025-07-18

Le protocole MPTCP peut être bloqué par des middleboxes (comme les NAT, les pare-feux) dans certains environnements réseau. Cet article présente une solution TCP-in-UDP basée sur eBPF qui contourne intelligemment ces limitations en encapsulant les paquets TCP dans des paquets UDP. Cette solution ne nécessite pas de couches de données supplémentaires ou de VPN, simplement un réarrangement de l'en-tête TCP et l'utilisation d'eBPF pour gérer efficacement les sommes de contrôle, résolvant ainsi les défis posés par les optimisations de la pile réseau et le déchargement matériel. Bien que quelques problèmes mineurs persistent, tels que la perte du drapeau URG et les ajustements de MTU/MSS, cette approche offre un moyen efficace d'améliorer les performances de MPTCP dans des environnements réseau complexes.

(blog.mptcp.dev)

Développement Optimisation Réseau

Au-delà de l'astuce XOR : Trouver des milliers d'ID manquants avec les filtres de Bloom inversibles

2025-07-18

Cet article présente les filtres de Bloom inversibles (IBF), une structure de données qui résout efficacement le problème de la recherche de milliers d'ID manquants dans un ensemble de données massif. En commençant par l'astuce XOR simple, l'article explique progressivement le fonctionnement des IBF, en surmontant les limitations de l'astuce XOR traditionnelle grâce au partitionnement et à la récupération itérative. Les IBF utilisent le hachage pour partitionner les ensembles, puis récupèrent itérativement la différence symétrique à l'aide d'un algorithme de « pelage » pour trouver efficacement les éléments manquants. Une implémentation en Python est fournie pour l'apprentissage et l'expérimentation.

(nochlin.com)

Développement Filtres de Bloom inversibles

Débloquez une productivité extrême avec Claude Code et les agents d'arrière-plan

2025-07-18

Cet article détaille l'expérience de l'auteur utilisant Claude Code et son outil, Terragon, pour la programmation assistée par IA. Terragon gère plusieurs agents d'arrière-plan de Claude Code, les exécutant dans le cloud et créant automatiquement des demandes d'extraction, augmentant ainsi considérablement la productivité. Le flux de travail de l'auteur consiste à assigner des tâches aux agents de Terragon, puis à les examiner et à les tester localement. Cette approche hybride permet la gestion parallèle des tâches, augmentant significativement le rendement, notamment pour les tâches répétitives, le nettoyage du code et le débogage. L'article partage également les leçons apprises, notamment la compréhension des forces et des faiblesses du modèle, savoir quand abandonner les tentatives infructueuses et la gestion efficace du temps.

(ymichael.com)

Développement

Transition en douceur : Débuter avec Linux depuis Windows

2025-07-18

Pour les utilisateurs passant de Windows à Linux, Linux Mint et Zorin OS sont d'excellents choix. Les bénévoles doivent aider les utilisateurs à se familiariser avec l'environnement Linux et à trouver des équivalents Linux à leurs logiciels Windows. Des démonstrations, telles que l'utilisation d'une clé USB amorçable ou de machines de démonstration Linux dédiées, peuvent aider les utilisateurs à découvrir Linux par eux-mêmes. Le double démarrage est une option si les utilisateurs souhaitent conserver à la fois Windows 10 et Linux, mais les bénévoles doivent les conseiller que Windows 10 deviendra obsolète et insécurisé, et ne doit être utilisé que pour des applications spécifiques, tandis que Linux doit être utilisé pour les tâches quotidiennes.

(therestartproject.org)

Développement double démarrage

Le Secure Boot Linux face à une crise d'expiration de clé

2025-07-18

Une clé Microsoft utilisée pour signer le chargeur d'amorçage shim du Secure Boot Linux expirera en septembre, ce qui pourrait empêcher le démarrage sur de nombreux systèmes. Bien qu'une clé de remplacement soit disponible depuis 2023, de nombreux systèmes n'ont pas reçu la mise à jour, nécessitant potentiellement des mises à jour du firmware des fabricants de matériel. Cela ajoute du travail supplémentaire aux distributions Linux et aux utilisateurs. Les solutions incluent des mises à jour du firmware via LVFS et fwupd, mais les firmwares plus anciens pourraient avoir des problèmes de compatibilité, nécessitant potentiellement la désactivation du Secure Boot. Les mises à jour des fabricants peuvent également poser des problèmes, tels que des clés de plateforme perdues. En fin de compte, cela met en évidence les défis auxquels Linux est confronté en s'appuyant sur un écosystème matériel centré sur Windows.

(lwn.net)

Développement Mises à jour du firmware

La complétion de code IA de JetBrains : Petit modèle, grand impact

2025-07-18

La fonctionnalité de complétion de code en ligne complète de JetBrains dans PyCharm est révolutionnaire. Au lieu de dépendre de grands modèles de langage (LLM), elle utilise un modèle plus petit, exécuté localement et optimisé pour Python. Ce modèle excelle dans la génération automatique d'instructions de journalisation, augmentant considérablement la productivité des développeurs. Il prédit les noms de variables, l'accès aux structures de données et génère des journaux plus clairs que ce que la plupart des développeurs écriraient ; des journaux précieux même en production. Entraîné sur un ensemble de données soigneusement sélectionné et utilisant des techniques d'optimisation telles que la quantification et la mise en cache, il est rapide et efficace. Cela démontre le potentiel des modèles plus petits et spécialisés pour des tâches spécifiques, offrant un nouveau paradigme pour la programmation assistée par IA.

(newsletter.vickiboykis.com)

Développement

NIH est moins cher qu'une mauvaise dépendance

2025-07-18

Cet article remet en question l'hypothèse selon laquelle les dépendances logicielles sont toujours bénéfiques. L'auteur soutient que les dépendances engendrent des coûts importants, notamment les courbes d'apprentissage, la surcharge de maintenance, les risques de sécurité et la complexité du déploiement. Prenant la base de données TigerBeetle comme exemple, l'article souligne les avantages d'une politique de « zéro dépendance ». Un cadre d'évaluation des dépendances est proposé, englobant l'ubiquité, la stabilité, la profondeur, l'ergonomie et l'étanchéité. Les appels système POSIX, les codes de contrôle de terminal ECMA-48 et la plateforme web sont utilisés pour illustrer l'application du cadre. L'article conclut en exhortant les développeurs à évaluer de manière critique les coûts et les avantages des dépendances avant de prendre des décisions.

(lewiscampbell.tech)

Développement

Deux semaines avec Claude Code : Plongeon au cœur d’un assistant de codage IA

2025-07-17

Ce récit détaillé relate deux semaines d’utilisation de Claude Code. Initialement dépendant de Cursor et de son accès généreux à l’API pour la génération et la compréhension de code, les limitations de débit de l’API ont poussé l’auteur vers un abonnement payant à Claude Code. Une comparaison entre Claude Code et Cursor met en lumière les forces et les faiblesses, notamment les différences de performance des modèles Sonnet 4 et Opus 4, la gestion du contexte de Claude Code, les capacités de recherche et les commandes personnalisées. L’auteur partage des conseils pratiques : utiliser efficacement les sous-agents, la gestion du contexte et les raccourcis clavier, et suggère des améliorations pour Claude Code. Globalement, l’auteur considère Claude Code comme un outil puissant, mais avec une courbe d’apprentissage raide, récompensant la curiosité et l’exploration.

(sankalp.bearblog.dev)

Développement

Cryptide BB(6) : L'Anti-Hydre et un problème de type Collatz

2025-07-17

Des chercheurs travaillant sur le problème du Castor affairé (BB) ont découvert un candidat BB(6) appelé « Anti-Hydre ». Ce problème implique une fonction similaire à la conjecture de Collatz, où le processus itératif détermine la trajectoire du programme. La trajectoire de l'Anti-Hydre ressemble à une marche aléatoire, et sa condition d'arrêt dépend du ratio d'opérations impaires à paires. Cette découverte présente de nouveaux défis et orientations pour la recherche sur le problème du Castor affairé, déplaçant potentiellement l'accent de la recherche des plus grands nombres du Castor affairé vers la compréhension et l'explication de ces « cryptides » et de leur comportement.

(www.sligocki.com)

Développement Castor affairé

n8n vs Node-RED : Lequel choisir ?

2025-07-17

n8n et Node-RED sont de puissants outils d'automatisation de workflow, mais ils excellent dans des contextes différents. n8n est excellent pour les données sur le cloud public, mais nécessite des outils complémentaires comme ObservableHQ pour la visualisation. Node-RED est idéal pour les sources de données privées, en particulier les données basées sur des fichiers ou des capteurs, mais nécessite une intégration avec des plateformes comme Flowise AI pour les tâches intensives en IA. Le choix dépend de l'emplacement de vos données et des exigences de traitement. L'auteur souligne l'importance de la visualisation des données et de l'éthique de l'IA dans la construction de systèmes robustos.

(daniel-payne-keldan-systems.medium.com)

Développement automatisation de workflow

Rejoy Health recrute des ingénieurs logiciels pour sa recherche médicale basée sur l'IA

2025-07-17

Rejoy Health, une plateforme de recherche médicale basée sur l'IA pour les cliniciens, recrute des ingénieurs logiciels. Les responsabilités incluent la construction et l'extension des systèmes backend pour son moteur de recherche IA, le développement d'API et de services pour son application web, la collaboration avec des ingénieurs ML sur l'intégration de modèles NLP/LLM, et la conception d'une infrastructure performante et sécurisée. Les exigences incluent 1+ année d'expérience en ingénierie logicielle (Python, React.js préféré), de solides compétences en développement backend, de l'expérience avec les plateformes cloud (AWS, GCP ou Azure) et une familiarité avec DevOps.

(www.ycombinator.com)

Développement

Mise à jour de sécurité urgente pour Matrix : vulnérabilités de haute gravité corrigées

2025-07-17

L'équipe Matrix a identifié et corrigé deux vulnérabilités de protocole de haute gravité (CVE-2025-49090 et une autre non encore attribuée CVE) qui pourraient entraîner des réinitialisations d'état inattendues sur les serveurs Matrix. Une version de sécurité coordonnée sur toutes les implémentations de serveur Matrix est prévue pour le 22 juillet 2025 à 17h00 UTC (version 1.16, version de salle 12). Cette mise à jour nécessite la mise à niveau des salles existantes. Les utilisateurs exécutant des serveurs Matrix sont invités à effectuer la mise à niveau dès que possible. Les développeurs de clients doivent consulter le MSC4291 et mettre à jour leurs clients pour prendre en charge le nouveau format d'ID de salle et les privilèges du créateur.

(matrix.org)

Développement

Sixth AI : Boostez votre workflow de codage avec l'IA

2025-07-17

Sixth AI est un assistant de codage alimenté par l'IA pour Visual Studio Code, conçu pour augmenter la productivité des développeurs. Il offre une complétion de code ultrarapide basée sur l'IA, une interface de chat pour générer, éditer et modifier plusieurs fichiers simultanément, l'indexation de la base de code pour une navigation facile, un chat intégré pour des suggestions d'édition de code directes, la génération de commandes de terminal et des suggestions de code intelligentes. Il prend en charge un large éventail de langages et de frameworks de programmation, et possède également une communauté Discord active pour le support et les commentaires. Que vous soyez débutant ou expert, Sixth AI promet de rendre votre codage plus rapide et plus intelligent.

(marketplace.visualstudio.com)

Développement Complétion de code

Symbian : Le code source oublié du système d’exploitation pour des millions d’appareils est désormais open source

2025-07-17

Le code source du système d’exploitation Symbian, autrefois populaire, est désormais disponible en open source sur GitHub. Malgré l’énorme investissement de Nokia et les multiples itérations de son interface utilisateur, Symbian n’a finalement pas réussi à concurrencer Android et iOS. Cet article explore l’ascension et la chute de Symbian, son état actuel d’abandon et la possibilité de le porter sur des appareils ARM comme le Raspberry Pi. La nature open source de Symbian offre aux développeurs la chance d’apprendre, d’explorer et de potentiellement créer de nouvelles applications et innovations.

(www.theregister.com)

Développement

Category: Développement