Programmation

MACI #165 - Du vibe coding au design produit - Avec Ivan Dalmet

Dans ce nouvel épisode de Message à Caractère Informatique, on part d’un constat simple : l’IA permet de coder beaucoup plus vite, mais elle ne permet pas forcément de savoir plus vite quoi coder. Avec Ivan Dalmet, CTO de Peinture.app et cofondateur de BearStudio, on parle donc design produit, prototypage, spécifications et collaboration entre designers, développeurs et équipes produit. Et puis, comme à notre habitude, la discussion va vite s’étendre… des bonnes pratiques pour concevoir une…

Une IA a terminé NetHack de justesse !

Le 21 septembre, GPT-6 Astra a gagné une partie de NetHack sur le serveur Hardfought, au troisième essai. Avant ça, une mort par slime au niveau 51 et un rayon de mort au Château. Récit des trois parties, et de ce que cette victoire ne prouve pas.

#349.exe - Tech et Soft Skills: Pourquoi l'empathie fait la différence dans une équipe de dev ? par Salim Gomri

Pour l'épisode #349 je recevais Sébastien Deleuze. On en débrief avec Salim. 🎙️ Soutenez le podcast If This Then Dev ! 🎙️ Chaque contribution aide à maintenir et améliorer nos épisodes. Cliquez ici pour nous soutenir sur Tipeee 🙏 Retrouvez toutes les expertises de tous les experts et expertes passées dans IFTTD directement dans votre IDE avec le MCP IFTTD ! Archives | Site | Boutique | TikTok | Discord | LinkedIn | Instagram | Youtube | Twitch | Hébergé par Audiomeans. Visitez…

Que faire avec un port M.2 libre ? 6 gadgets à y brancher à la place d'un SSD

Un port M.2 libre, c'est une prise PCIe. Carte réseau 5 ou 10 GbE, Hailo-8 pour Frigate, eGPU en OCuLink, USB-C, SATA ou Wi-Fi 6E : quoi y brancher, et quoi vérifier avant.

Surfshark ne vous rend pas invisible, mais il peut changer le décor

Comment Surfshark modifie l'adresse IP visible par les sites, avec rotation d'IP, exclusion d'apps via Bypasser et filtrage publicitaire CleanWeb.

Openpilot - La NHTSA passe les boîtiers de Comma au crible

La NHTSA a ouvert le 21 septembre une enquête préliminaire sur les boîtiers de comma et sur openpilot, après cinq accidents contre des véhicules arrêtés ou lents, dont deux mortels. Les rapports montrent un fork, un régulateur Honda et openpilot 0.11, et l'agence évaluera aussi les garde-fous du système.

Claude Code vous fait choisir entre vie privée et AGENTS.md

Depuis la 2.1.277, Claude Code lit les fichiers AGENTS.md, sauf si vous avez coupé sa télémétrie. La fonction dépend d'un feature flag récupéré chez Anthropic, et sans lui le fichier saute sans prévenir, runners de CI compris. Un CLAUDE.md d'une ligne, @AGENTS.md, posé à côté règle le problème.

Trouver des vulnérabilités dans l'open source quand on n'est pas spécialiste en sécurité

TL;DR Trouver des failles dans l’open source en 2026, “grâce” aux LLM : facile, OUI Être le premier à les remonter : possible, MAIS Trouver des failles est devenu banal. Le vrai défi, c’est d’être le premier, et de survivre au triage. C’est de ça que parle le reste de l’article. Pourquoi faire ça, au départ ? La cybersécurité, ça me passionne depuis… bah, depuis toujours. Mon deuxième programme d’enfant était un VB 3.0 à la con, un faux virus qui avait pour seul boulot de remplir le dossier…

The most expensive 33 hours in WordPress history...

Veeam Agent pour Windows - Une faille qui donne les droits SYSTEM

Un exploit public circule depuis le 14 septembre pour CVE-2026-32996, une faille de Veeam Agent pour Windows qui fait passer un utilisateur local sans droits au compte SYSTEM. Elle touche la branche 13 jusqu'au build 13.0.2.1102, et Arctic Wolf signale déjà des attaques. Le correctif existe depuis le 27 mai dans l'agent 13.0.3.1220 : relevez votre build dans le menu About et installez-le, la mise à jour automatique ne pousse pas forcément la dernière version.

Le Schleswig-Holstein vire (presque) Windows de sa chancellerie

Plus de 200 agents de la chancellerie du Schleswig-Holstein bossent désormais sous Linux. Reste une vingtaine de postes Windows, et 30 000 agents à suivre.

Cybersécurité pour développeurs : 6 pièges qu'on voit chez nos clients

En 2025, l'exploitation de vulnérabilités a dépassé le vol d'identifiants comme premier point d'entrée des brèches. Injection SQL, XSS, secrets en dur, dépendances vulnérables, race conditions, IDOR : 6 pièges vus en mission chez nos clients, le correctif, et quand déléguer à la cybersécurité.

Une VM qui s'évade vers son hôte, faut-il paniquer ?

CVE-2026-89775 laisse une VM invitée s'évader vers son hôte ARM64. Grosse note à 9,3, mais un périmètre étroit : voici comment savoir si vous êtes concerné.

#377.src - DBT: Pourquoi dbt est devenu le standard (avec ses qualités et défauts) avec Jeremy Cohen

"C'est plus efficace pour une équipe d'utiliser l'outil standard qu'imaginer de recréer une solution parfaite" Le D.E.V. de la semaine est Jérémy Cohen, Principal Product Manager chez dbt Labs. Avec plus de huit ans d'expérience chez dbt, Jérémy nous plonge dans l'évolution des pipelines data, de la démocratisation du SQL à l'adoption massive des standards d'ingénierie logicielle côté data. Il revient sur la place centrale donnée à la documentation, au versionning et au testing pour fiabiliser…

On a rendu Double Slash 100 % Agent Ready, et voilà comment

Votre site est-il prêt pour les agents IA ? On a tout implémenté sur le podcast, on explique pourquoi et comment. Retrouvez toutes les notes et les liens de l'épisode sur cette page : https://double-slash.dev/podcasts/agent-ready/