70 % du Web tourne sur PHP, mais sa sécurité repose sur une poignée de développeur·ses. Les récentes failles critiques le rappellent : les communs numériques ont besoin de financements pérennes. Cet article, PHP, failles de sécurité et communs numériques : qui tient le Web ?, est paru en premier sur Les-Tilleuls.coop.
Soutenez Les-Tilleuls.coop en consultant la ressource originale
Lire l'article original
Nouveau Podcast "Aujourd'hui, c'est illusoire de se dire qu'on va relire le code. Je n'écris plus de code, pourquoi j'irais le relire ?" Le D.E.V. de la semaine est Yves Brissaud, SSE chez Dagger et Docker Captain. Avec l'explosion du nombre de pull requests générées par les agents IA, nos CI craquent sous la charge et révèlent des problèmes qui existaient déjà bien avant : lenteur, flakiness, absence de cache fin, gaspillage de ressources. Yves nous explique comment repenser la CI en profondeur grâce à un…
Nouveau Cette semaine, je retourne à BDX I/O, à Bordeaux. J'ai deux talks à donner, plein de gens que j'ai envie de retrouver, et pas mal de choses dans la tête. L'année dernière, j'y avais parlé de l'avenir du métier de développeur. De l'arrivée des LLM, de ce qu'ils changeaient dans notre façon de travailler, et de cette question qui revenait partout : est-ce qu'on aura encore besoin de développeurs ? Pour prendre un peu de recul, je racontais les autres révolutions que notre métier avait traversées.…
Nouveau Suggestion de lecture au passionné·es d’espace, d’astrophysique, de planétologie : le numéro 24 de la magnifique revue Reliefs (« Lunes »), qui traite de l’astre sélène sous tous les angles, avec un texte de l’astrophysicien Roland Lehoucq sur la science-fiction, un autre En finir avec le mème de la conquête lunaire first appeared on Mais où va le Web.
Depuis septembre 2025, les compromissions de paquets npm se sont multipliées : Shai-Hulud, axios, Mastra, ChainDrop. Retour sur un an et demi d’attaques, les propriétés de l’écosystème node qui les rendent possibles, et les mesures concrètes (délai avant installation, blocage des scripts, CI, OIDC) pour réduire votre exposition.