Découvrez nos derniers articles sur le développement web, le design et les technologies digitales qui façonnent l'avenir
Quand vous demandez à un assistant IA de corriger une faille dans une de vos dépendances, il vous propose presque toujours la même chose : ajouter ce qu'on appelle un "override", une ligne de configuration qui force votre projet à utiliser une version saine d'une brique logicielle. Le...
Si vous passez votre vie dans un terminal et que vous avez réussi un jour à quitter tout seul Vi / Vim, voici une application qui va vous intéresser. Il s'agit de Tanko , signé Alexandro Mendez, un outil en ligne de commande qui permet de lire et télécharger vos mangas préférés directement depuis...
TypeScript 7.0 est une version de rupture avec l'arrivée de Go au coeur du compilateur, et du langage, à la place de JavaScript et la promesse de performances en nette hausse : jusqu'à x10. Microsoft annonce que la version RC est maintenant disponible. Cela signifie que la version finale ne tardera...
Pourquoi Babylon Lite change la donne pour votre présence digitale Dans l'univers du développement web, chaque optimisation compte pour offrir une...
La supply chain developer subit de nombreuses attaques. Ces derniers jours, des packages compromis ont circulé sur npm. Docker annonce rejoindre Athena. Il s'agit de réunir des acteurs du marché pour coordonner et renforcer la sécurité des projets open source et accélérer la découverte des menaces...
Pour ses projets React, Vue et Svelte, on dispose d'un nouveau calendrier : SVAR Calendar. Ce composant est gratuit et open source. Il permet de gérer un calendrier complet, à l'instart d'un Google Calendar. Il se veut léger et rapide. Il est personnalisable. Une licence commerciale est disponible...
Si vous tournez sous Arch Linux et que vous piochez vos paquets dans l'AUR, lâchez ce que vous faites 2 minutes et lisez mon article. Car plus de 400 paquets de l'Arch User Repository ont été vérolés ce 11 juin, et le truc qu'ils embarquent ne rigole pas du tout. En effet, des chercheurs de...
Comme beaucoup d'âmes en peine, vous utilisez les messages enregistrés sur Telegram comme un gros dépotoir pour stocker tous vos fichiers en vrac ? C'est pas con, mais pour retrouver un PDF précis ou streamer une vidéo là-dedans, c'est vite la galère... Mais no stress, aujourd'hui, on va voir...
Un ver qui se réplique tout seul, des milliers de secrets publiés au grand jour, des portefeuilles crypto siphonnés. npm v12 tire les leçons de l'hécatombe : plus aucun script d'installation ne s'exécutera sans votre accord.
Aujourd'hui je suis tombé sur une story Instagram d' Artisan de demain qui parlait d'un truc qui m'a plutôt intrigué. En fait, quelque part en Virginie-Occidentale, il existerait une ville qui vit "sans ondes électromagnétiques". Pas de WiFi, pas de 5G, pas de four à micro-ondes qui ronronne...
La supply chain a connu une nouvelle attaque, limitée mais réelle. Les 73 dépôts concernés incluent Azure, Azure-samples et Microsoft Docs. Ils ont réussi à perturber les pipelines d'intégration continue. L'incident remonterait au 5 juin dernier. BleepingComputer indique qu'il a fallu seulement 105...
GitHub a désactivé 73 dépôts appartenant à Microsoft en l'espace de 105 secondes, le temps de couper la propagation d'un ver baptisé Miasma. Un ver, vous le savez, c'est ce genre de logiciel malveillant qui se recopie tout seul d'un projet à l'autre, sans la moindre intervention humaine. Celui-là...