Webtagr - Résumé de news de technologie

Flux de travail optimal pour l'empaquetage Debian en 2025

2025-05-26

Cet article décrit le flux de travail optimal pour créer de nouveaux paquets Debian en 2025, tout en préservant l'historique Git en amont. L'objectif est de simplifier le partage des améliorations entre l'amont et Debian, et d'améliorer la provenance du logiciel et la sécurité de la chaîne d'approvisionnement en inspectant facilement chaque modification à l'aide d'outils Git standard. Les éléments clés incluent : l'utilisation d'un fork/clone Git du référentiel amont ; l'utilisation cohérente des commandes `git-buildpackage` avec les options de paquet dans `gbp.conf` ; l'étiquetage et la création de branches DEP-14 ; pristine-tar et signatures amont ; l'utilisation de `Files-Excluded` dans `debian/copyright` ; les files d'attente de correctifs pour le rebase et le cherry-picking ; l'exploitation de Salsa (GitLab de Debian) pour la CI/CD et la révision par les pairs. Le processus est démontré en empaquetant l'outil en ligne de commande `entr`, en parcourant chaque étape de la création du référentiel à la soumission de la demande de fusion sur Salsa.

(optimizedbyotto.com)

Développement Gestion de paquets

Un Interprète Scheme Concis en BQN : Une Approche Minimaliste

2025-05-26

Cet article détaille une tentative d'implémentation d'un interprète Scheme utilisant le langage de programmation BQN. En tirant parti de la syntaxe concise et des puissantes opérations sur les tableaux de BQN, l'auteur réalise un interprète de sous-ensemble fonctionnel de Scheme, incluant l'arithmétique de base, la manipulation de listes et les capacités de métaprogrammation. Bien qu'il ne soit pas entièrement conforme à R5RS et qu'il manque une gestion robuste des erreurs, la concision et la fonctionnalité de l'implémentation sont impressionnantes. Cela met en évidence l'application de BQN et souligne l'élégance de la programmation fonctionnelle.

(panadestein.github.io)

Développement

PgDog : Un gestionnaire de pool de transactions et de réplication logique hautes performances pour PostgreSQL

2025-05-26

PgDog, écrit en Rust, est un gestionnaire de pool de transactions et de réplication logique rapide, sécurisé et évolutif pour PostgreSQL, capable de gérer des centaines de bases de données et des centaines de milliers de connexions. Il offre le partitionnement de bases de données, l'équilibrage de charge avec des contrôles d'intégrité et un basculement, la mise en pool de transactions et de sessions pour une gestion efficace des connexions client. La surveillance est facilitée par OpenMetrics, et il inclut un analyseur CSV et la prise en charge de la réplication logique pour une ingestion de données simplifiée et un partitionnement de bases de données.

(github.com)

Développement Partitionnement de bases de données

Nix : Résolution du problème de reproductibilité dans le développement logiciel

2025-05-26

L'écosystème moderne des outils de développement a explosé, conduisant à des scénarios frustrants où un morceau de code se compile parfaitement sur le système de quelqu'un, fonctionne parfaitement en production, mais échoue mystérieusement à se compiler pour vous et vous n'avez aucune idée de pourquoi. Vous êtes laissé à la débogage sans direction claire — peut-être une dépendance système manquante, une version de bibliothèque légèrement différente, ou une variable d'environnement qui existe quelque part dans le vide, et nulle part ailleurs. Nix s'attaque à ce problème en utilisant un `/nix/store` immuable et un stockage adressable par contenu, garantissant des builds reproductibles. Bien qu'il présente une courbe d'apprentissage abrupte exigeant une familiarité avec la programmation fonctionnelle, ses avantages — élimination des conflits de dépendances, simplification de la gestion de l'environnement, garantie de builds reproductibles et amélioration de la sécurité — surpassent l'investissement initial. Les flakes Nix simplifient la gestion de projet, et la mise en cache accélère considérablement les builds. Bien que Nix ne soit pas parfait et présente des défis tels qu'une courbe d'apprentissage abrupte et des difficultés de débogage, ses avantages dans les projets complexes, le développement multiplateforme et les contextes sensibles à la sécurité en font un investissement valable.

(maych.in)

Développement

Emilua : Une révolution dans l'exécution des conteneurs

2025-05-26

Emilua est un runtime de conteneurs innovant, développé en C et scripté en Lua, prenant en charge diverses technologies de noyau, telles que les espaces de noms Linux et les jails FreeBSD. Contrairement aux runtimes classiques basés sur CLI, Emilua exploite la puissance de programmation de Lua pour une flexibilité et une sécurité inégalées, évitant les risques liés à l'utilisation de scripts BASH, tels que les problèmes de synchronisation et les vulnérabilités de sécurité. La sécurité est primordiale ; Emilua empêche l'appel de binaires à partir d'images de conteneurs et efface en toute sécurité les tampons temporaires. De plus, Emilua s'étend aux sandboxes Capsicum, démontrant son adaptabilité. Emilua offre une solution plus sûre et plus flexible, notamment pour les scénarios complexes nécessitant des phases de configuration de conteneurs personnalisées.

(docs.emilua.org)

Développement runtime de conteneurs

Rust 1.88 rétrograde i686-pc-windows-gnu au niveau Tier 2

2025-05-26

Rust 1.88.0 rétrogradera la cible i686-pc-windows-gnu (cible de compilation Windows basée sur GNU 32 bits) du niveau Tier 1 au niveau Tier 2. Cela signifie une fréquence de test réduite et une probabilité accrue d'accumulation de bogues à l'avenir. La raison principale est le manque de mainteneurs et des problèmes persistants difficiles à déboguer. Bien que les versions de la bibliothèque standard et du compilateur continueront d'être distribuées, les utilisateurs doivent être conscients des risques accrus potentiels. L'équipe Rust appelle les développeurs ayant une expertise dans ce domaine à devenir mainteneurs.

(blog.rust-lang.org)

Développement

Éviter les boucles infinies dans les scripts Bash avec timeout

2025-05-26

Un script Bash utilisait une boucle `until` pour vérifier si un serveur web était opérationnel, mais si le serveur échouait au démarrage, il se retrouvait bloqué dans une boucle infinie. L'article présente deux manières d'éviter ce problème en utilisant la commande `timeout` : en encapsulant la boucle `until` avec `bash -c`, ou en plaçant la boucle `until` dans un script séparé puis en utilisant la commande `timeout`. Les deux méthodes empêchent efficacement le script d'entrer dans une boucle infinie due à des échecs de démarrage du serveur, garantissant ainsi la robustesse du script.

(heitorpb.github.io)

Développement

Simulation de vie particulaire dans le navigateur : une démonstration de force du WebGPU

2025-05-26

Cet article détaille une simulation de vie particulaire basée sur un navigateur, propulsée par WebGPU. La simulation utilise un modèle non physique avec des forces interparticulaires asymétriques, créant un comportement réaliste. L'auteur explique le modèle, l'implémentation WebGPU, l'optimisation du hachage spatial pour les performances et les techniques de rendu, y compris un algorithme de somme de préfixe parallèle pour un binning efficace. Le résultat est une simulation visuellement impressionnante capable de générer diverses et intéressantes formes de vie, avec des options pour des règles personnalisées et le partage.

(lisyarus.github.io)

Développement Simulation Particulaire

Le Monad IO de Haskell et la Restriction de Valeur : Une Connexion Inattendue

2025-05-26

Cet article explore comment le Monad IO de Haskell évite habilement les problèmes de sécurité de type liés aux références polymorphiques. Malgré la réputation de pureté de Haskell, la conception du Monad IO incorpore implicitement un mécanisme similaire à la « restriction de valeur » présente dans d'autres langages ML. L'article analyse les risques des références polymorphiques, compare l'approche de Haskell à d'autres langages et approfondit l'implémentation interne du Monad IO, révélant sa similitude avec le Monad State et pourquoi manipuler directement le constructeur IO est dangereux. Enfin, il montre comment utiliser la classe de type MonadGen pour contourner les restrictions du IO, tout en soulignant les risques encourus.

(welltypedwit.ch)

Développement Sécurité de Type

GitHub Issues : Le meilleur bloc-notes du monde ?

2025-05-26

GitHub Issues est probablement l'une des meilleures applications de prise de notes au monde ! Il est gratuit, illimité et prend en charge les notes publiques et privées. Il dispose d'un support Markdown robuste avec la mise en évidence de la syntaxe pour presque tous les langages, et permet le glisser-déposer direct d'images et de vidéos. Sa puissante fonctionnalité de liaison vous permet de lier d'autres Issues GitHub, en synchronisant automatiquement les titres et les liens. La recherche est excellente, couvrant les dépôts uniques, tous vos dépôts ou même l'ensemble de l'écosystème GitHub. Une API complète et GitHub Actions permettent l'automatisation. Le seul inconvénient ? L'absence de support hors ligne synchronisé.

(simonwillison.net)

Développement Prise de notes

Venta AI : Recherche ingénieur Full-Stack (soutenue par YC)

2025-05-26

Venta AI, soutenue par YC et qui construit des employés IA pour les équipes de vente, recherche un ingénieur Full-Stack à temps plein à Amsterdam. Le candidat idéal aura une expérience significative en développement Full-Stack, une expertise en TypeScript, React, Remix (préféré), Python et FastAPI, une maîtrise de la conception de produits SaaS multi-locataires et une expérience avec les IDE de code IA (Cursor, Windsurf, Claude, etc.). L'expérience en exploitation de logiciels évolutifs est cruciale. La maîtrise de l'anglais est obligatoire, l'allemand est un plus. Venta AI, financée par Y Combinator et le fonds IA de Google, rend l'IA accessible, conforme et transparente pour les entreprises européennes.

(www.ycombinator.com)

Développement

FreeBSD : Pas mort, juste en train d'alimenter silencieusement Internet

2025-05-26

De récentes discussions ont remis en question la survie de FreeBSD. En analysant les données de Google Trends, l'auteur montre une tendance à la hausse constante des recherches FreeBSD, contrastant avec une ligne plate pour Linux. Cette idée fausse, selon l'auteur, provient de l'heuristique de disponibilité ; les gens se concentrent sur Linux, plus discuté, ignorant le rôle silencieux de FreeBSD derrière d'innombrables services Internet. La licence BSD permissive de FreeBSD, bien qu'elle en fasse une excellente base pour les produits commerciaux, décourage les entreprises à contribuer. L'auteur appelle les utilisateurs de FreeBSD à partager leurs expériences et leurs défis, permettant à la Fondation FreeBSD de combler le fossé entre l'industrie et les fournisseurs de logiciels/matériels, favorisant ainsi la croissance de FreeBSD.

(freebsdfoundation.org)

Développement licence BSD

jjui : Une interface utilisateur en terminal pour le système de contrôle de version Jujutsu

2025-05-26

jjui est une interface utilisateur en terminal pour le système de contrôle de version Jujutsu. Elle offre une gamme de fonctionnalités, notamment : modification des revsets avec autocomplétion ; rebase des révisions ou des branches ; compression des révisions ; affichage et comparaison des différences de fichiers ; déplacement des signets ; affichage du journal des opérations ; et aperçu des détails des révisions, des fichiers et des opérations. jjui prend en charge plusieurs méthodes d'installation, notamment Homebrew, AUR, Nix et Go. La version minimale de jj prise en charge est la v0.21+.

(github.com)

Développement Contrôle de Version

Réflexions hebdomadaires d'un ingénieur données : l'ascension de Gemini et les nouvelles opportunités dans le domaine des données

2025-05-26

Un ingénieur données senior partage ses réflexions et observations des dernières semaines, couvrant les nouvelles tendances du secteur des données, des recommandations d'excellents outils et une vision de l'innovation future. Il souligne l'importance de connecter les producteurs et les consommateurs de données et salue le développement rapide de grands modèles de langage comme Gemini de Google. Il met également en avant d'importantes opportunités d'innovation dans les logiciels financiers, telles que l'agrégation de données et les prévisions basées sur l'IA.

(erikheintare.substack.com)

Développement

Automatisation des versions avec Claude Code

2025-05-26

Molin utilise Claude Code d'Anthropic pour automatiser son processus de release de logiciel, qui a lieu 1 à 3 fois par semaine. Claude Code gère la création des PR, la vérification des différences, le déploiement du backend et la publication des bundles JS. Les instructions dans un fichier `.claude/release.md` guident Claude Code pour vérifier l'existence de PR de release, en créer de nouveaux, vérifier l'état de fusion et les vérifications CI, fusionner le PR et enfin déployer en production. Cela améliore considérablement l'efficacité et réduit le travail manuel.

(www.aluxian.com)

Développement versions logicielles

Bug iMessage iOS : les messages audio échouent lorsqu'ils mentionnent "Dave and Buster's"

2025-05-26

Un bug étrange d'iOS pose problème : l'envoi de messages audio via iMessage contenant l'expression "Dave and Buster's" (un bar sportif américain) empêche le destinataire de les recevoir.

L'enquête a révélé que le problème provient du moteur de transcription d'iOS. Il transcrit "Dave and Buster's" en code HTML avec un symbole esperluette (&) non échappé, ce qui fait que MessagesBlastDoorService (un mécanisme de sécurité conçu pour contrecarrer les tentatives de piratage) interrompt la livraison du message en raison d'une erreur d'analyse.

Bien que cela ressemble à une faille de sécurité, cela démontre en réalité l'efficacité de BlastDoor pour empêcher les injections de code malveillant potentielles, soulignant l'approche prudente d'Apple en matière de sécurité.

(rambo.codes)

Développement Bug iOS

Heuristiques de dimensionnement du tas du GC Guile : Une histoire de blocage

2025-05-26

Le projet Guile intègre un garbage collector à balayage conservateur basé sur Nofl. Utilisant actuellement une politique de tas extensible, la taille du tas est ajustée par un multiplicateur pour tenir compte de la fragmentation. Cependant, une fragmentation importante peut entraîner des échecs d’allocation et des blocages, même lorsque le tas est deux fois plus grand que la taille prévue. L’article explore des solutions : augmenter le multiplicateur, modifier l’organisation du tas et réserver des blocs vides pour le collecteur Nofl. L’objectif est une gestion efficace de la fragmentation et la prévention des blocages.

(wingolog.org)

Développement récupération de place mémoire

La logique émotionnelle des choix technologiques

2025-05-26

Hacker News regorge d'articles de blog justifiant des choix technologiques obscurs avec des arguments apparemment rationnels. Mais souvent, il s'agit de masques pour des motivations émotionnelles plus profondes. Les gens choisissent des technologies en fonction de leurs sentiments : confort, familiarité ou lien nostalgique avec une époque particulière. L'utilisation de technologies obscures devient une forme de magie symbolique, liant la technologie à l'identité personnelle. L'auteur soutient que reconnaître et embrasser ces motivations émotionnelles est acceptable, mais met en garde contre l'auto-tromperie. Une évaluation rationnelle des coûts et des avantages est cruciale pour éviter de perdre du temps dans des entreprises sans intérêt.

(borretti.me)

Développement culture des développeurs

JWT fête ses 10 ans : Dix ans de normes de jetons sécurisés et perspectives d'avenir

2025-05-25

Il y a dix ans, le JSON Web Token (JWT) est devenu le RFC 7519, couronnant un périple de 4,5 ans pour créer un format simple de jeton de sécurité basé sur JSON et des normes cryptographiques sous-jacentes. Le JWT et ses spécifications associées ont connu une adoption généralisée, dépassant même les attentes des inventeurs initiaux. Cependant, des travaux sont en cours pour mettre à jour les spécifications afin de répondre aux menaces et vulnérabilités émergentes, garantissant ainsi la sécurité du JWT pour la décennie à venir.

(self-issued.info)

Développement jetons de sécurité

Création d'un robot de trading financier avec Claude et SnapTrade

2025-05-25

Dino Angelov explique comment il a construit un robot de trading financier en utilisant Claude d'Anthropic et le protocole MCP, intégré à l'API de SnapTrade. Bien qu'il ait initialement essayé d'utiliser Claude pour écrire le serveur MCP, il a trouvé Gemini plus efficace. Il a finalement utilisé le framework go-mcp pour un développement plus rapide, créant des fonctionnalités pour connecter des comptes de courtage, visualiser des portefeuilles et exécuter des transactions. L'auteur met en garde les utilisateurs contre la nature imprévisible des LLMs et le potentiel de transactions accidentelles.

(dangelov.com)

Développement

Mojo permet désormais d'appeler du code Mojo depuis Python !

2025-05-25

L'équipe Modular est ravie d'annoncer une nouvelle fonctionnalité dans les dernières versions nocturnes de Mojo : la possibilité d'appeler du code Mojo depuis Python ! Cela est rendu possible grâce à l'extension de la section d'interopérabilité Python du manuel Mojo et à l'ajout d'exemples illustrant le transfert de données aller-retour entre Python et Mojo, y compris le code Mojo accéléré par GPU appelé depuis Python. Cette avancée vise à intégrer Mojo aux bases de code Python existantes, en améliorant les performances et en débloquant de nouvelles applications en transférant les goulots d'étranglement de performances vers le Mojo rapide, en particulier lors de l'utilisation d'accélérateurs.

(forum.modular.com)

Développement

L'architecture de sécurité à toute épreuve de CI/CD de Blacksmith

2025-05-25

Blacksmith est fière de son architecture de sécurité robuste pour CI/CD, détaillée dans cet article. Le processus commence par l'intégration de GitHub, en passant par le plan de contrôle, le plan de données et les mécanismes de cache, illustrant la protection complète du code de l'utilisateur, des secrets et des artefacts mis en cache. Les mesures de sécurité comprennent l'authentification GitHub SSO, le principe du moindre privilège, le cryptage TLS et les microVM Firecracker, garantissant la sécurité à chaque étape. La conformité SOC 2 Type 2 et les tests de pénétration réguliers renforcent encore la confiance et répondent aux préoccupations de sécurité.

(www.blacksmith.sh)

Développement Sécurité CI/CD

Koog : Un framework Kotlin pour construire des agents IA

2025-05-25

Koog est un framework basé sur Kotlin pour construire et exécuter des agents IA entièrement en Kotlin idiomatique. Il permet de créer des agents qui interagissent avec des outils, gèrent des workflows complexes et communiquent avec les utilisateurs. Ses principales caractéristiques incluent une implémentation pure Kotlin, l'intégration MCP, des capacités d'intégration, la création d'outils personnalisés, des composants prêts à l'emploi, une compression intelligente de l'historique, une API de streaming puissante, une mémoire persistante de l'agent, un traçage complet et des workflows graphiques flexibles. Il prend en charge divers fournisseurs de LLM tels que Google, OpenAI, Anthropic, OpenRouter et Ollama. Koog prend en charge les cibles JVM et JS et fournit des instructions détaillées sur les dépendances.

(github.com)

Développement

Méfiez-vous des marchands de complexité : la simplicité l’emporte

2025-05-25

Cet article explore les dangers de la « complexité accidentelle » dans le développement de logiciels. L’auteur soutient que certains ingénieurs, mus par l’ego ou l’autoconservation, introduisent délibérément une complexité inutile pour contrôler les projets et obtenir plus de ressources. Ces « marchands de complexité » entravent la vitesse de l’équipe, augmentent les coûts de maintenance et, en fin de compte, nuisent à la valeur commerciale. L’auteur conseille de se méfier de ce comportement, en préconisant des solutions simples et fiables et en exigeant que les ingénieurs nettoient l’ancienne complexité avant d’introduire de nouvelles complexités, en veillant à ce que les systèmes soient faciles à entretenir et à transférer. Des systèmes simples et faciles à entretenir sont la clé pour créer une valeur réelle.

(chrlschn.dev)

Développement

Blitz : Un framework CLI ultra-rapide et sans coût pour Zig

2025-05-25

Blitz est un framework CLI ultra-rapide et sans coût pour le langage de programmation Zig. Créez des interfaces CLI modulaires, ergonomiques et hautes performances avec facilité. Tout est inclus. Inspiré par Cobra (Go) et clap (Rust), Blitz offre des commandes et sous-commandes modulaires, une analyse rapide des indicateurs, une prise en charge des types sécurisée pour différents types de données et une gestion automatique de l'aide/de la version/de la dépréciation. Commencez rapidement avec une installation simple et une API intuitive.

(github.com)

Développement

plwm : Un gestionnaire de fenêtres X11 minimaliste en Prolog

2025-05-25

plwm est un gestionnaire de fenêtres X11 dynamique et hautement personnalisable écrit en Prolog. Léger et rapide, il se caractérise par une faible consommation de ressources (10-15 MB de mémoire) et offre plusieurs dispositions, des fenêtres flottantes, la prise en charge de plusieurs écrans, l’intégration de barres externes, et bien plus encore. Facile à personnaliser et à étendre, plwm utilise du code Prolog déclaratif pour la configuration et propose de nombreux raccourcis clavier et options de ligne de commande pour une gestion flexible des fenêtres.

(github.com)

Développement

Implémenter les nombres complexes et la FFT avec seulement des types de données (pas de flottants)

2025-05-25

Cet article présente une méthode pour implémenter les nombres complexes et la Transformée de Fourier Rapide (FFT) en utilisant uniquement des types de données algébriques, sans recourir aux nombres à virgule flottante. L'auteur commence par expliquer les avantages de l'utilisation de types de données algébriques pour la représentation numérique et souligne les inefficacités des implémentations traditionnelles de la FFT. Une implémentation concise et élégante des entiers et des nombres complexes utilisant uniquement des types de données algébriques est ensuite démontrée. Enfin, une implémentation purement fonctionnelle de la FFT complexe, sans flottants, est dérivée. Ceci est réalisé en utilisant une représentation ternaire équilibrée pour les entiers et en étendant les entiers gaussiens pour représenter les nombres complexes, contournant habilement les effets qui empêchent la fusion de l'arithmétique à virgule flottante, améliorant ainsi l'efficacité de l'algorithme.

(gist.github.com)

Développement Types de données algébriques

Une aventure palpitante : créer un programme C auto-modificateur

2025-05-25

Cet article détaille la création d’un programme C capable de modifier son propre code en cours d’exécution. L’auteur explique d’abord comment le code du programme est stocké en mémoire et comment utiliser la fonction `mprotect()` pour modifier les autorisations du segment de code afin de le rendre accessible en écriture. Ensuite, en modifiant la valeur immédiate d’une instruction `addl`, l’auteur montre comment modifier la sortie du programme. Enfin, l’auteur va plus loin, en utilisant `memcpy()` pour copier un shellcode dans le segment de code du programme, exécutant ainsi avec succès une commande shell en cours d’exécution. L’ensemble du processus est techniquement complexe et nécessite une solide compréhension du langage d’assemblage x86_64.

(ephemeral.cx)

Développement Programme auto-modificateur

Université Open Source Society : un chemin gratuit vers une formation en informatique

2025-05-25

L'Université Open Source Society (OSSU) propose une formation complète et gratuite en informatique grâce à des ressources en ligne provenant d'universités de renom comme Harvard, Princeton et le MIT. Le cursus est structuré en trois phases : introduction, cours de base et cours avancés, pour une durée d'environ deux ans à raison de 20 heures par semaine. Si la plupart des ressources sont gratuites, certains cours peuvent facturer les devoirs et examens. Les étudiants peuvent apprendre à leur rythme et collaborer avec une communauté mondiale via GitHub et autres plateformes, le tout culminant par un projet final.

(github.com)

Développement Formation en ligne

Pretix développe son propre pilote Linux pour l'impression de billets

2025-05-25

La version 1.8 de Pretix a introduit la gestion de l'expédition, mais l'imprimante recommandée, uITL+2003CF, ne propose qu'un pilote Windows. Pour prendre en charge les utilisateurs Linux, l'équipe Pretix a développé un filtre CUPS personnalisé, `rastertofgl`, écrit en Python. Ce filtre convertit les données raster CUPS en code FGL, permettant l'impression de billets sur les systèmes Linux avec un fichier PPD correspondant. Bien que certains problèmes persistent, ce pilote offre une solution pratique pour les utilisateurs Pretix sous Linux.

(behind.pretix.eu)

Développement pilote d'imprimante système de billetterie

Category: Développement