Blog & Actualités

Insights & Actualités Tech

Découvrez nos derniers articles sur le développement web, le design et les technologies digitales qui façonnent l'avenir

Recherche pour : "NPM"
Effacer les filtres
Angular v22 : les nouveaux formulaires, ARIA, OnPush

Angular v22 : les nouveaux formulaires, ARIA, OnPush

Angular v22 est disponible en version finale. Le projet propose toujours son Update Guide. Celui-ci propose 3 niveaux de complexité de l'application Angular (basic, medium, advanced). À chaque niveau, le guide de mise à jour fournit les points à changer ou à vérifier pour assurer une transition...

Shai-Hulud : un ver vole les identifiants planqué dans des paquets Red Hat

Shai-Hulud : un ver vole les identifiants planqué dans des paquets Red Hat

Du code piégé glissé dans des paquets signés Red Hat, et téléchargé environ 80 000 fois par semaine. C'est le bilan d'une attaque repérée le 1er juin. Pour bien saisir, il faut d'abord savoir ce qu'est npm. C'est l'immense bibliothèque où les développeurs JavaScript piochent des briques de code...

Un développeur de malware ooublie son propre token GitHub dans le code

Un développeur de malware ooublie son propre token GitHub dans le code

Voilà qui est rigolo. Un développeur malveillant a essayé de voler les fichiers sensibles des utilisateurs de Claude (l'assistant IA d'Anthropic, concurrent d'OpenAI sur les modèles de langage) en uploadant un package npm piégé. Sauf que dans son code, il a laissé son propre token...

« Mini Shai-Hulud » : plus que des bugs, une course aux secrets

« Mini Shai-Hulud » : plus que des bugs, une course aux secrets

TeamPCP semble apprécier sa recette : compromettre un maillon de la chaîne logistique du logiciel pour tisser sa toile. Cette fois-ci, 160 paquets NPM ont été affectés, avec à la clé plusieurs entreprises de premier plan.

Zxc, une bibliothèque de compression 2× plus rapide que LZ4

Zxc, une bibliothèque de compression 2× plus rapide que LZ4

Deux fois plus rapide que LZ4 en décompression ?? Ah bon c'est possible ? Évidemment, quand Bertrand Lebonnois a publié zxc sur GitHub , et m'a envoyé un email pour me prévenir, j'ai été jeter un œil, surtout aux benchmarks. Et bien après analyse, c'est bien réel ! La philosophie de zxc est assez...

RTK - Le proxy Rust qui vous fait économiser jusqu'à 90% de tokens

RTK - Le proxy Rust qui vous fait économiser jusqu'à 90% de tokens

Si vous utilisez Claude Code au quotidien, vous connaissez ce goût de sang qui vous monte dans la bouche lorsque sans prévenir quand cette putain de limite de quota imposée par Anthropic vous explose à la gueule ! Et le pire c'est que vous n'avez pas l'impression d'avoir fait grand chose. En...

Cursor SDK : construire un agent et l'exécuter

Cursor SDK : construire un agent et l'exécuter

Cursor SDK permet de créer un agent, sur le même runtime que Cursor. L'agent pourra alors tourner sur l'app Cursor, la CLI, une web app et il sera accessible avec quelques lignes de codes. Il peut tourner localement ou sur le cloud. Le SDK est maintenant en version bêta publique. Installation : npm...

TypeScript 7.0 bêta est disponible, 1ere version en Go

TypeScript 7.0 bêta est disponible, 1ere version en Go

TypeScript 7.0 est une version majeure qui va changer les fondamentaux du langage. La 7.0 passe d'une langage JavaScript à un langage Go. Les promesses de cette future version sont fortes sur les performances, le partage mémoire. La base de code a été portée et optimisée en Go. Ce n'est pas une...