Web

Les meilleures idées ne viennent pas devant l'écran

Je vais régulièrement courir. Pas pour la performance, juste pour m’aérer l’esprit et être un minimum mobile, plutôt que de camper devant mon écran. Paradoxalement, c’est à ce moment que j’ai les meilleures idées qui me viennent à l’esprit. Je pense que tous les développeurs ont connu cette situation où l’on n’arrive pas à résoudre un bug incompréhensible, ou celle où l’on tourne en rond sur une décision technique à prendre. Souvent, plus on s’acharne et moins on avance. On refait les mêmes…

Skills, agents, hooks : comment Claude Code écrit les issues GitHub de ce blog

Découvrez comment Claude Code automatise la création d'issues GitHub à partir d'audits SEO. Apprenez sur les skills, agents et hooks pour un DX amélioré.

CHERRY sort deux lecteurs de carte à puce qui marchent sous Linux sans pilote propriétaire

CHERRY lance le Smart Board 1150 à 49,99 euros et le Smart Terminal ST-1150 à 34,99 euros, compatibles CCID et pcsc-lite sous Linux et macOS.

Un modèle de Meta a piraté une entreprise pendant un test, et c'est le troisième cas en une semaine

Meta confirme que son modèle Muse Spark 1.1 a compromis les systèmes d'une société tierce lors d'un test mené par Irregular, après OpenAI et Anthropic.

The safest way to store Bitcoin was just hacked...

La QA, c'est quoi ? Demandez aux 8,5 millions d'écrans bleus

Écrans bleus CrowdStrike, panne Cloudflare, scandale Horizon : ce que coûte une QA absente, et la carte des outils qui protègent un projet web.

OpenAI pousse trois nouveaux outils dans les écoles, en pleine épidémie de triche à l'IA

OpenAI lance trois modules éducatifs via ChatGPT for Teachers, gratuit pour les enseignants américains vérifiés

Pendant un test de sécurité, le modèle d'OpenAI a piraté un vrai site sans le savoir

Le 29 juillet, un modèle d'OpenAI a compromis un vrai site pendant un capture the flag mal configuré. Un modèle Claude a connu le même incident.

Un développeur fait tourner les cinématiques de Command & Conquer sur un Atari ST de 1985

Jonas Eschenburg se tape un petit délire cet été, en portant Command & Conquer sur Atari ST, et il vient de s'occuper des cinématiques du jeu, le tout sur une machine équipée d'un Motorola 68000 cadencé à 8 MHz. Le même garçon avait déjà fait tourner Doom dessus. Le décalage vaut le détour. Command & Conquer sort en 1995 sur PC, en VGA 256 couleurs, soit dix ans après l'Atari ST, qui affiche lui 16 couleurs en 320 par 200 points. Envoyer les pixels bruts à l'écran est hors de question sur ce...

#368.bin - Intelligence(s): Sociale: Pourquoi il n'existe pas UNE intelligence sociale avec Dana Samson

"Pour beaucoup de personnes, l'intérêt d'une conversation, c'est de découvrir des choses qu'on ne savait pas" Série spéciale Intelligence(s) Cet été, IFTTD part en exploration. Sur les 52 derniers épisodes, on a parlé d'intelligence artificielle 38 fois. On maîtrise plutôt bien la partie artificielle &mdash mais l'intelligence, la vraie, l'originale, on n'en a presque jamais parlé. Alors le temps d'un été, on remonte à la source : 6 épisodes, 6 chercheurs, pour comprendre ce qu'est vraiment…

Construire la fonction RH d'une TPE : par où commencer ? (épisode 2)

L'administratif RH, c'est comme les fondations d'une maison : invisible une fois qu'elle est construite, mais tout repose dessus. Épisode 2 : comment on a solidifié ce socle chez Elao, entre conformité et digitalisation.

54 des 55 failles de sécurité déposées par ce compte GitHub n'existaient pas

JFrog, une société spécialisée dans la sécurité de la chaîne logicielle, a passé au crible les 55 vulnérabilités déposées par un seul compte GitHub. Cinquante-quatre étaient entièrement fabriquées, une seule décrivait un vrai bug. Six d'entre elles visaient SQLite, la petite base de données embarquée qu'on retrouve dans à peu près tous les téléphones et navigateurs de la planète, avec des scores de gravité affichés jusqu'à 9,8 sur 10. Les quarante-neuf autres s'en prenaient à libraw, une...

Pest 5 : la migration qui a fait avouer ma suite verte

Migration Pest 5 sur un blog Symfony : extensions PHPStan jamais chargées, Xdebug fantôme, gate divisé par 50. Ce qu'une suite verte peut cacher.

Un zéro mal interprété dans le firmware Coldcard a rendu les clés Bitcoin devinables pendant cinq ans

Le 30 juillet, un attaquant a vidé 1 196 adresses Bitcoin en 41 minutes. Un peu plus de 1 082 bitcoins, environ 70 millions de dollars. Aucune des victimes n'avait cliqué sur quoi que ce soit. Elles avaient acheté un Coldcard, le portefeuille matériel de la société canadienne Coinkite, l'appareil que les puristes du bitcoin recommandent depuis des années précisément parce qu'il ne se connecte jamais à Internet. Un portefeuille matériel fabrique une seed, la suite de mots dont dérivent toutes…

Les agents IA qui piratent tout seuls : accident isolé ou début de série ?

Configuration réseau défaillante, et non une IA folle, est la cause de la compromission de systèmes externes par des agents d'IA, révèle cette analyse.