Pest 5 : la migration qui a fait avouer ma suite verte
Migration Pest 5 sur un blog Symfony : extensions PHPStan jamais chargées, Xdebug fantôme, gate divisé par 50. Ce qu'une suite verte peut cacher.
Lire
Un zéro mal interprété dans le firmware Coldcard a rendu les clés Bitcoin devinables pendant cinq ans
Le 30 juillet, un attaquant a vidé 1 196 adresses Bitcoin en 41 minutes. Un peu plus de 1 082 bitcoins, environ 70 millions de dollars. Aucune des victimes n'avait cliqué sur quoi que ce soit. Elles avaient acheté un Coldcard, le portefeuille matériel de la société canadienne Coinkite, l'appareil que les puristes du bitcoin recommandent depuis des années précisément parce qu'il ne se connecte jamais à Internet. Un portefeuille matériel fabrique une seed, la suite de mots dont dérivent toutes…
Lire
☕️ Java à l'ère de l'IA 🤖 - partie 2 : la mémoire
Those aren't your memories. They're somebody else's. ©Rick Deckard
Lire
Les agents IA qui piratent tout seuls : accident isolé ou début de série ?
Configuration réseau défaillante, et non une IA folle, est la cause de la compromission de systèmes externes par des agents d'IA, révèle cette analyse.
Lire
J'ai arrêté de lancer plusieurs agents.
J'ai arrêté de lancer plusieurs agents.
Attendre n'est pas gaspiller. Je comblais chaque seconde de génération en ouvrant un agent de plus, jusqu'à devenir le seul point par lequel passaient toutes leurs questions. Ce que ça m'a coûté, et ce que j'ai décidé d'arrêter.
Lire
On ne doit pas opposer écologie et souveraineté
Est-ce cohérent d'opposer souveraineté et écologie ou bien rejouons nous la bataille contre le nucléaire des années 2000 ?
Lire
Cisco FMC : un mot de passe codé en dur, en 2026, dans un pare-feu d'entreprise
Un mot de passe codé en dur dans Cisco Secure FMC, exploité avant correctif : mécanisme, chaînage, et comment tenir les secrets hors du code web.
Lire
👩💻Le dev est mort, vive le dev ! 🧑💻
If you strike me down, I shall become more powerful than you can possibly imagine. ©Obi-Wan
Lire
Déjà - Il devine ce que vous allez taper dans le terminal
deja remplace zsh-autosuggestions et prédit votre prochaine commande à partir du répertoire, de l'historique et des enchaînements. Aucune IA, tout en local.
Lire
Multiverse Engine - Le moteur 3D d'un fan de jeux rétro en VR
Il porte Super Mario 64, Mario Kart 64, Sonic Robo Blast 2 et Ring Racers en VR stéréoscopique, et construit son propre moteur 3D en parallèle.
Lire
Podcast MACI #162 - Java et IA à Riviera DEV - Avec Antoine Sabot-Durand, Emmanuel Bernard et Yann Blazart
Dans ce nouvel épisode de Message à Caractère Informatique, enregistré à Riviera Dev, on part de Java, de l’IA et des spécifications pour poser une question très concrète : que reste-t-il du métier de développeur quand les LLM peuvent générer beaucoup de code, mais que la robustesse dépend toujours des tests, des standards et de la responsabilité humaine ? Avec Antoine Sabot-Durand, Emmanuel Bernard et Yann Blazart, la discussion traverse l’écosystème Java, de CDI, Jakarta EE et MicroProfile à…
Lire
Il finit en prison à cause d'un underscore
Un underscore de trop dans une réquisition envoyée à Kik, et un Canadien qui n'avait rien fait passe 18 mois en prison. La cour d'appel vient de le déclarer factuellement innocent.
Lire
OpenNutriTracker - Pour suivre votre consommation de calories
OpenNutriTracker compte vos calories sans abonnement ni compte à créer, et garde le journal chiffré sur le téléphone. Voici ce qu'il sait faire, et ce qui manque encore.
Lire
Wander - Du Markdown uniquement visuel
Wander édite vos fichiers Markdown en WYSIWYG sans les enfermer dans un format propriétaire. Voici ce qui reste local et sur quels appareils il tourne.
Lire
Il fait tourner DOOM avec des expressions régulières, et il faut trois minutes par image
doom-regex : Artem Lytkin fait tourner DOOM avec 544 règles de chercher-remplacer, 14 millions de substitutions et 3 minutes par image.
Lire