Webtagr - Résumé de news de technologie

Développer des logiciels rapidement : leçons apprises

2025-07-14

Cet article détaille les leçons apprises sur la manière de développer des logiciels rapidement. L'auteur préconise de définir des objectifs de qualité réalistes en fonction des besoins du projet, en soulignant une approche de « brouillon approximatif » où un prototype fonctionnel est d'abord construit, puis affiné. Les stratégies incluent la simplification des exigences, l'évitement des distractions et l'apport de petites modifications de code ciblées. L'auteur met également en évidence des compétences précieuses telles que la lecture de code, la modélisation de données, les scripts et le débogage, ainsi que l'utilisation efficace des LLMs pour accélérer le développement. Il s'agit d'un guide pratique pour les développeurs cherchant à améliorer l'efficacité et à livrer des logiciels de haute qualité.

(evanhahn.com)

Développement

GParted Live 1.7.0 publié : fin du support 32 bits, sécurité améliorée

2025-07-14

GParted Live 1.7.0 est disponible, abandonnant le support 32 bits et ne proposant que des versions 64 bits. Cette mise à jour inclut GParted 1.7.0, le noyau Linux 6.12.37 et un nouveau mécanisme pour éviter la sélection accidentelle du disque au démarrage en évitant l'ordre aléatoire des périphériques de blocs. GParted Live est un outil léger de partitionnement de disque ; aucune installation n'est nécessaire, ce qui le rend parfait pour le dépannage et les urgences. Une option de configuration graphique sécurisée est disponible si l'interface graphique ne parvient pas à se charger.

(nerds.xyz)

Développement Partitionnement de disque

Arch : Une passerelle modulaire pour les applications IA de périphérie

2025-07-14

Arch est un serveur proxy de passerelle IA de périphérie modulaire conçu pour simplifier la création d'applications agentiques. Il gère le travail fastidieux de bas niveau, tel que l'application de garde-fous, la clarification des entrées utilisateur ambiguës, le routage des invites vers l'agent correct et l'unification de l'accès à n'importe quel LLM, permettant aux développeurs de créer et d'expédier des applications agentiques plus rapidement. Construit sur Envoy, Arch offre des fonctionnalités telles que le routage, les garde-fous et l'observabilité, et prend en charge plusieurs langages et frameworks. Une démonstration simple d'un agent de conversion de devises montre sa facilité d'utilisation, avec une interaction via des commandes curl. Arch prend en charge les stratégies de routage LLM basées sur le modèle et basées sur les préférences et fournit une journalisation et une observabilité détaillées.

(github.com)

Développement Applications agentiques Passerelle IA

Ada, le langage de programmation étonnamment résistant

2025-07-14

Paul Jansen, PDG de Tiobe, prédit qu'Ada, un langage de programmation système datant de la fin des années 1970, pourrait surpasser ses contemporains tels que Visual Basic, Perl et Fortran. Alors que les principaux langages comme Python, C# et Java ont peu changé dans l'indice Tiobe au cours des deux dernières années, les langages plus anciens montrent plus de fluctuations. Jansen mise sur la survie d'Ada grâce à sa force dans les systèmes critiques de sécurité, un domaine aux demandes de sécurité croissantes. Actuellement, Ada se classe 10e dans l'indice, à égalité avec Delphi/Object Pascal.

(www.infoworld.com)

Développement

Idris gagne l'application de liaison : une nouvelle fonctionnalité du langage

2025-07-14

Idris reçoit une nouvelle fonctionnalité appelée « application de liaison », un sucre syntaxique qui simplifie l'écriture des paires dépendantes et d'autres constructions de type dans la programmation de types dépendants. Cela évite la dépendance à une magie spéciale du compilateur, rendant la puissance disponible à tous les développeurs. L'article détaille son utilisation dans les types Sigma, les types Exists, les types Subset, les Ornaments, ForAll, ForSome et même les boucles for, montrant comment il améliore la lisibilité et l'efficacité du code, rendant la programmation de types dépendants dans Idris plus concise et intuitive.

(andrevidela.com)

Développement Fonctionnalité du Langage

Un lanceur inspiré de Raycast débarque sur Linux : Open Source et extensible

2025-07-14

Un projet open source, Raycast Linux, porte le populaire lanceur macOS Raycast sur Linux. Il dispose d'une palette de commandes extensible, d'un support pour les extensions (avec des limitations de compatibilité dues aux différences entre les systèmes d'exploitation), d'une calculatrice puissante, d'un historique du presse-papiers, d'une gestion des extraits de code et d'une intégration de l'IA via OpenRouter. Bien qu'il vise une large compatibilité avec les extensions Raycast, certaines peuvent ne pas fonctionner en raison d'API ou de dépendances spécifiques à macOS. Développé avec Rust, Node.js, Tauri et Swift, il est disponible sous forme de package AppImage et permet la compilation à partir du code source.

(github.com)

Développement lanceur

APKLab : L'extension ultime pour la rétro-ingénierie Android dans VS Code

2025-07-14

APKLab intègre de manière transparente de puissants outils open source tels que Quark-Engine, Apktool, Jadx, et plus encore, directement dans VS Code, offrant une expérience complète de rétro-ingénierie Android. Décodez les ressources, désassemblez en Smali, décompilez en Java, générez des rapports d'analyse de logiciels malveillants et effectuez une inspection HTTPS, le tout au sein de votre IDE préféré. Les fonctionnalités incluent la prise en charge de la signature de clés personnalisées, l'initialisation du référentiel Git et la compatibilité multiplateforme (Linux, Windows, macOS).

(github.com)

Développement rétro-ingénierie Android

OpenCut : Un éditeur vidéo open source axé sur la confidentialité

2025-07-14

OpenCut est un éditeur vidéo gratuit et open source pour le web, le bureau et les appareils mobiles. Priorisant la confidentialité de l'utilisateur, toutes les vidéos restent sur votre appareil. Bien que ses fonctionnalités de base soient actuellement derrière un paywall, sa facilité d'utilisation a été prouvée. Il dispose d'une édition basée sur une timeline, d'un support multi-pistes, d'un aperçu en temps réel et est exempt de filigranes ou d'abonnements. Construit avec Next.js, le projet comprend des composants d'interface utilisateur, des hooks React personnalisés, une logique d'utilitaires et d'API, une gestion d'état et des types TypeScript. Des instructions de configuration et de contribution détaillées sont fournies ; les contributions sont les bienvenues.

(github.com)

Développement éditeur vidéo open source

Vos données, votre confidentialité : assistant d’écriture IA fonctionnant localement

2025-07-14

Cette application macOS utilise des modèles linguistiques volumineux (LLM) fonctionnant localement, garantissant que vos documents, textes et écrits ne quittent jamais votre Mac. Elle est compatible avec la plupart des applications macOS, notamment Mail, Messages, Safari, etc. Une période d’essai gratuite de 7 jours (sans carte de crédit) est disponible, avec une réduction de 50 % pour les étudiants et les enseignants. Tout le traitement s’effectue localement, en priorisant votre confidentialité et la sécurité de vos données.

(refine.sh)

Développement

Apprenons l'assembleur x86-64 ! Partie 0 : Configuration et premiers pas

2025-07-14

Cet article de blog est la première partie d'une série sur le langage d'assembleur x86-64. L'auteur revient sur l'enseignement obsolète de l'assembleur x86 à l'université et décide d'écrire un tutoriel moderne. Le tutoriel utilise Flat Assembler (FASM) et WinDbg, en expliquant des concepts de base tels que les registres, l'adressage mémoire et la convention d'appel Windows 64 bits. Un programme Windows simple est créé, démontrant la compilation avec FASM et le débogage avec WinDbg.

(gpfault.net)

Développement assembleur x86-64

Infisical recrute un responsable des relations développeurs pour construire l'avenir de la sécurité open source

2025-07-13

Infisical, la plateforme d'infrastructure de sécurité open source soutenue par Y Combinator, Google et Elad Gil, recherche un expert en relations développeurs. Ce rôle exige une solide expérience technique et d'exceptionnelles compétences en communication pour créer un contenu technique engageant (blogs, vidéos, livestreams) et favoriser l'engagement de la communauté. Le candidat idéal aura une connaissance approfondie de l'ingénierie logicielle, des outils pour développeurs et de l'infrastructure, et sera à l'aise pour créer du contenu sous plusieurs formats. Il s'agit d'une opportunité stimulante et dynamique pour façonner la stratégie communautaire de Infisical et aider les développeurs à gérer en toute sécurité les secrets, la PKI, les clés et les workflows SSH.

(www.ycombinator.com)

Développement Relations Développeurs

Coroutines C++ : Plongez au cœur de la personnalisation

2025-07-13

Les coroutines C++ ne sont pas une bibliothèque prête à l'emploi comme `std::vector` ; il s'agit d'une spécification définissant des points de personnalisation nécessitant une implémentation par les développeurs de bibliothèques. En étendant le concept de fonction, elles prennent en charge les opérations de suspension, de reprise et de destruction. Le mot clé `co_await` marque une coroutine, et `Task::promise_type` personnalise le comportement aux points d'appel, de retour, de suspension et de reprise. Les mécanismes `awaiter` et `awaitable` gèrent la suspension et la reprise, permettant la reprise lorsque les dépendances sont prêtes, offrant une programmation asynchrone flexible.

(uvdn7.github.io)

Développement

TorchLeet : Un terrain de jeu d'apprentissage profond avec PyTorch

2025-07-13

TorchLeet est une collection de problèmes pratiques PyTorch, divisés en deux ensembles : un ensemble fondamental couvrant les concepts PyTorch de base à avancés (régression linéaire, ensembles de données personnalisés, CNN, etc.), et un ensemble LLM stimulant axé sur la construction de LLM à partir de zéro (mécanismes d’attention, plongements, etc.). Chaque problème fournit du code incomplet avec des solutions, favorisant l’apprentissage pratique. Parfait pour les débutants et les experts.

(github.com)

Développement

L'allocateur Temp de C3 : Gestion automatique de la mémoire sans surcharge

2025-07-13

C3 introduit une solution innovante de gestion de la mémoire appelée l'allocateur Temp, combinant la simplicité du garbage collection avec les performances de la gestion manuelle de la mémoire. Utilisant des régions de mémoire (arenas), l'allocateur Temp libère automatiquement la mémoire à la fin de l'étendue d'une fonction, évitant les fuites de mémoire sans la complexité du RAII, du comptage de références ou du garbage collection. En utilisant la macro `@pool()`, on définit des régions de mémoire, permettant aux développeurs de gérer facilement le cycle de vie des variables temporaires. Des tests avec Valgrind démontrent son efficacité. C3 ajoute même automatiquement une étendue `@pool()` à la fonction `main()` si aucune n'est fournie explicitement, simplifiant encore le processus de développement. L'allocateur Temp permet aux développeurs C3 de bénéficier des performances de la gestion manuelle de la mémoire sans le risque de fuites de mémoire.

(c3-lang.org)

Développement langage de programmation C3 allocateur Temp

Surveillance Homelab simplifiée : Abandonner Prometheus pour un petit programme Go

2025-07-13

Fatigué des outils de surveillance complexes, l'auteur a créé un système de surveillance minimaliste pour son homelab. Ce programme Go vérifie régulièrement HTTP, DNS, etc., et envoie des notifications via ntfy.sh. Il est léger, facile à maintenir et vérifie uniquement si les services fonctionnent, en envoyant des notifications de panne et de récupération ; pas besoin de données historiques ni de tableaux de bord. De plus, healthchecks.io sert d'interrupteur homme mort pour éviter que le programme de surveillance lui-même ne passe inaperçu. Bien que simple, ce système répond aux besoins de l'auteur et évite les configurations et la maintenance complexes.

(b.tuxes.uk)

Développement

Appel d'outils via API REST : guide étape par étape

2025-07-13

Cet article montre comment appeler des outils via une API REST, permettant l'interaction entre un LLM et des outils externes. Prenant pour exemple la requête « Avez-vous des AirPods Pro en stock ? », il décrit un processus en deux étapes : envoyer l'invite et les définitions de l'outil au point de terminaison du fournisseur de LLM, puis recevoir la réponse du LLM avec l'appel de l'outil. Cela montre comment les LLM peuvent exploiter les outils externes pour étendre leurs capacités et gérer des tâches plus complexes.

(muthuishere.medium.com)

Développement Appel d'outils

Critique du style de codage Lisp de Graham

2025-07-13

Cet examen analyse la maintenabilité et la portabilité du code Lisp de Graham, le trouvant concis avec des définitions de fonctions courtes et bien motivées. Cependant, il critique ses conventions de nommage excessivement courtes et cryptiques, l'utilisation excessive d'instructions if imbriquées, l'évitement des constructions de boucle et la préférence pour la récursion plutôt que l'itération, même au risque de dépassement de pile. Ces choix stylistiques s'écartent des pratiques courantes de Lisp et peuvent affecter négativement la lisibilité du code.

(courses.cs.northwestern.edu)

Développement Style de Codage Pratiques de Programmation

Outils de codage IA : tueurs de productivité ?

2025-07-13

Un essai contrôlé randomisé impliquant 16 développeurs expérimentés a révélé que les outils de codage IA, contrairement aux attentes, ont réduit la vitesse de développement de logiciels de 19 %. L’étude a attribué ce ralentissement à des facteurs tels que l’optimisme excessif quant à l’utilité de l’IA, la grande familiarité des développeurs avec la base de code, la complexité des grands référentiels et la faible fiabilité de l’IA. Bien que les outils d’IA puissent accélérer les tests et automatiser les tâches, la nécessité de valider manuellement le code et le manque de capacités d’apprentissage annulent les gains de temps globaux. Les chercheurs soulignent que ces conclusions n’invalident pas le potentiel futur des outils d’IA, mais mettent en évidence les limites actuelles.

(www.theregister.com)

Développement

Appel pour une version payante de Firefox

2025-07-13

Un fervent partisan de Mozilla plaide pour la création d'une version payante de Firefox. Il soutient que le modèle actuel basé sur la publicité conduit inévitablement à une dégradation du produit et à une expérience utilisateur compromise. Une version payante permettrait aux utilisateurs de financer directement le développement de Firefox, en bénéficiant d'une expérience sans publicité et axée sur la confidentialité. Une version gratuite et open-source resterait disponible, garantissant l'accessibilité. L'auteur pense que ce modèle pourrait attirer plus d'utilisateurs et empêcher Mozilla de suivre la voie de la « enshittification » de Facebook.

(discourse.mozilla.org)

Développement modèle payant

Déployez des services Web en toute sécurité avec Cloudflare Tunnel : un guide pour débutants

2025-07-13

Fatigué des configurations de serveur complexes et des problèmes de sécurité ? Cloudflare Tunnel offre une solution simple et sécurisée pour déployer des services Web sans exposer de ports. En créant une connexion sortante de votre serveur vers le centre de données Cloudflare le plus proche, tout le trafic transite par le réseau sécurisé de Cloudflare, garantissant la sécurité et la fiabilité de votre serveur, quel que soit son emplacement. Ce guide vous accompagne dans la configuration de Cloudflare Tunnel, notamment l’installation du client cloudflared, la création d’un tunnel, la configuration d’un service système et la configuration d’enregistrements DNS, un processus facile à gérer même pour les débutants.

(erisa.dev)

Développement Déploiement de services Web

GhidrAssistMCP : Ingénierie inverse assistée par IA pour Ghidra

2025-07-13

GhidrAssistMCP est une extension puissante de Ghidra qui fournit un serveur MCP (Model Context Protocol), permettant aux assistants IA et autres outils d'interagir avec les capacités d'ingénierie inverse de Ghidra via une API standardisée. Il dispose de 31 outils intégrés couvrant les fonctions, les données, les références croisées, et plus encore, ainsi qu'une interface utilisateur configurable, une journalisation en temps réel et une gestion dynamique des outils. Cette extension intègre de manière transparente les outils d'analyse basés sur l'IA et les scripts personnalisés, augmentant considérablement l'efficacité de l'ingénierie inverse.

(github.com)

Développement

pattrns : Un générateur de séquences musicales innovant en Rust et Lua

2025-07-13

pattrns est un moteur expérimental de génération de séquences musicales de style impératif, écrit en Rust et offrant une interface de script Lua pour la création musicale dynamique, idéale pour le live coding. Il utilise une architecture à trois étapes (Rythme, Porte, Émetteur) séparant les aspects rythmiques et tonaux pour une composition et une recombinaison flexibles. Il prend également en charge la mini-notation Tidal Cycles. Notez que pattrns ne génère que des événements musicaux bruts ; une sortie audio nécessite une application compatible.

(github.com)

Développement

Automatiser les tâches fastidieuses avec Python : Le chapitre inédit sur l’audio/vidéo

2025-07-13

La troisième édition de "Automatiser les tâches fastidieuses avec Python" inclut un chapitre inédit sur le travail avec l’audio, la vidéo et les webcams. Cet article de blog partage le contenu du chapitre, en détaillant comment écrire du code Python pour enregistrer et lire des fichiers multimédias. Il couvre les formats de données audio et vidéo, l’enregistrement depuis les webcams et les microphones, la lecture de fichiers audio (à l’aide de playsound et de Pygame), le téléchargement de vidéos avec yt-dlp et l’édition de vidéos et d’audio avec ffmpeg. Apprenez à automatiser des tâches telles que le traitement par lots de fichiers vidéo, la création de time-lapses ou l’ajout d’une fonction de cabine photo à vos applications.

(inventwithpython.com)

Développement Traitement multimédia

Analyser, ne pas valider : Améliorer la sécurité en C grâce à la sécurité des types

2025-07-13

Cet article préconise une approche « Analyser, ne pas valider » dans la programmation C. En définissant des types personnalisés (par exemple, email_t, name_t) et en analysant les entrées non fiables dans ces types immédiatement, les risques inhérents à la manipulation de pointeurs et aux incompatibilités de type en C sont atténués. Cette stratégie limite la gestion des chaînes brutes aux limites du système, empêche l’utilisation incorrecte des fonctions internes et exploite la vérification de type du compilateur pour détecter les erreurs telles que l’échange de paramètres. Le résultat est un code C plus robuste et plus maintenable avec une surface d’attaque réduite.

(www.lelanthran.com)

Développement sécurité C

Aeron : Messagerie ultra-rapide pour systèmes hautes performances

2025-07-13

Aeron est un système de messagerie haute performance et faible latence prenant en charge l'unicast UDP, le multicast UDP et l'IPC. Il propose des clients Java, C, C++ et .NET, permettant un échange de messages efficace entre machines ou via IPC. Aeron se caractérise par un débit exceptionnel et une faible latence prévisible, utilisant le Simple Binary Encoding (SBE) pour optimiser la gestion des messages. Ses fonctionnalités incluent Aeron Archive pour le stockage persistant des messages et Aeron Cluster pour les services tolérants aux pannes. Détenu et exploité par Adaptive Financial Consulting, Aeron propose également des services premium, notamment de la formation, du conseil et des améliorations de performances telles que le contournement du noyau et le chiffrement haute vitesse. Idéal pour la construction de systèmes de trading haute fréquence et d'autres applications exigeantes.

(github.com)

Développement

Catastrophe dans une startup R&D : une erreur coûteuse lors de la collecte de données

2025-07-13

Une startup de R&D effectuant une étude de psychologie a perdu toutes les données collectées en raison d'un bug simple mais dévastateur. Son code PHP utilisait `mail() or die()`, ce qui a entraîné l'arrêt prématuré du script lorsqu'un e-mail n'a pas pu être envoyé (en raison d'un manque d'accès à Internet dans l'environnement de test). Cela a entraîné l'absence d'enregistrement de données dans la base de données. L'expérience a mis en évidence l'importance d'une gestion des erreurs élégante et de tests approfondis dans différents environnements. L'équipe a tiré les leçons de cette erreur coûteuse, a amélioré ses pratiques de codage et est passée de PHP à des langages plus sûrs tels que JavaScript, Go et Python.

(thetechenabler.substack.com)

Développement perte de données

La révolution de l'E/S asynchrone de Zig : découplage de la concurrence des modèles d'exécution

2025-07-13

Zig révolutionne son modèle d'E/S asynchrone, visant à découpler async/await du modèle d'exécution pour améliorer la réutilisabilité du code et les performances. Une nouvelle interface `Io` permet aux utilisateurs de personnaliser les implémentations d'E/S et prend en charge les opérations concurrentes. `io.async` et `Future.await` simplifient l'expression de la concurrence sans se soucier du modèle d'exécution sous-jacent. Zig proposera plusieurs implémentations `Io`, notamment un pool de threads, des threads verts et des coroutines sans pile, pour répondre à différents besoins et à la compatibilité des plateformes. Cela améliore la flexibilité et l'efficacité de Zig dans la gestion de l'E/S asynchrone, évitant le problème courant de la "couleur des fonctions" dans la programmation asynchrone traditionnelle.

(kristoff.it)

Développement

arXivLabs : Développement collaboratif des fonctionnalités d'arXiv

2025-07-13

arXivLabs est un cadre permettant la collaboration au développement de nouvelles fonctionnalités d'arXiv directement sur le site web. Les participants doivent adhérer aux valeurs d'arXiv : ouverture, communauté, excellence et confidentialité des données utilisateur. Vous avez une idée pour améliorer arXiv pour sa communauté ? En savoir plus sur arXivLabs et rejoignez l'effort !

(arxiv.org)

Développement

Hacker les coroutines en C : une expérience de macro folle

2025-07-13

Cet article détaille l’utilisation ingénieuse de macros C par l’auteur pour implémenter des coroutines dans le développement de logiciels embarqués, évitant ainsi le recours à un RTOS et simplifiant la logique de flux de contrôle complexe. L’auteur illustre la complexité de l’approche traditionnelle des automates à états finis avec un exemple de clignotement de LED, puis utilise des macros pour transpiler le code de coroutine en automates à états finis explicites, obtenant ainsi une fonctionnalité asynchrone. Bien que cette méthode soit verbeuse, elle démontre la possibilité de programmation concurrente sans RTOS et met en évidence la créativité du programmeur et sa profonde compréhension des techniques de bas niveau. L’article conclut en recommandant Rust pour le développement sérieux de coroutines.

(wiomoc.de)

Développement

Exécuter Claude Code en toute sécurité dans Docker avec les Dev Containers de VSCode

2025-07-13

L'auteur partage son expérience de transition d'une configuration de codage IA moins sécurisée à l'exécution de Claude Code dans un conteneur Docker à l'aide de la fonctionnalité Dev Container de VSCode. Il souligne les risques de sécurité liés à l'exécution d'agents IA directement sur la machine locale et préconise l'environnement isolé fourni par Docker, limitant l'accès de Claude Code au système de fichiers. Un guide de configuration détaillé est fourni, notamment la création d'un fichier devcontainer.json et l'utilisation de jetons d'accès granulaires fins pour GitHub, permettant aux lecteurs de reproduire facilement la configuration.

(timsh.org)

Développement

Category: Développement