Flux
Couleur d'accent
Sur le serveur X.Org, neuf nouvelles failles de sécurité dont huit débusquées par une IA
Programmation Web

Sur le serveur X.Org, neuf nouvelles failles de sécurité dont huit débusquées par une IA

Neuf failles de sécurité viennent d'être corrigées d'un coup sur le serveur X.Org, le vieux logiciel qui dessine les fenêtres, gère la souris et le clavier sur une grande partie des machines Linux. Et le plus marquant, c'est qui les a trouvées. Huit des neuf ont été repérées par une intelligence artificielle. Plus précisément par TrendAI, l'outil maison du programme de chasse aux bugs de l'éditeur de sécurité Trend Micro, la Zero Day Initiative, qui rémunère depuis des années la découverte de…

Korben
#359.src - Devenir tech lead: Ne rien lâcher avec Houleymatou Baldé Podcast
Programmation IA Web

#359.src - Devenir tech lead: Ne rien lâcher avec Houleymatou Baldé

"J'ai toujours su, quand je veux quelque chose, aller le chercher, mais surtout argumenter" Le D.E.V. de la semaine est Houleymatou Baldé, ex-Tech Lead et fondatrice de Yeeso. Venue en France sans prérequis informatiques, Houleymatou raconte comment elle est devenue tech lead après un parcours semé d'obstacles, entre autodidaxie, doutes techniques, volonté de légitimer sa place, et surtout capacité à provoquer ses propres opportunités. Elle partage sans filtre ce que veut dire assumer sa…

IFTTD - If This Then Dev
News Juin 2026, Bun passe à Rust, npm verrouille les scripts et SEO pour l'IA Podcast
Programmation Web

News Juin 2026, Bun passe à Rust, npm verrouille les scripts et SEO pour l'IA

Nous évoquons le portage de Bun de Zig vers Rust par des agents IA, npm qui bloque par défaut les scripts postinstall non approuvés, Composer 2.10 qui filtre nativement les paquets malveillants, Windsurf absorbé par Devin Desktop, le guide SEO de Google optimisé pour les IA, MCP Chrome DevTools, Kimi WebBridge et quelques outils comme Perry, Osaurus ou Liquid Dom. Retrouvez toutes les notes et les liens de l'épisode sur cette page : https://double-slash.dev/podcasts/news-jun26/

Double Slash
Ableton Extensions SDK - Codez vos propres outils pour Live
Programmation Web

Ableton Extensions SDK - Codez vos propres outils pour Live

Je suis trop content parce qu'avec son nouveau SDK pour extensions , Ableton nous permet enfin d'écrire nos propres outils pour son DAW Live en JavaScript. L'intérêt c'est que ces extensions peuvent lire et modifier vos Sets : pistes, clips, notes MIDI, paramètres, automations... et comme ça votre projet se transforme en un truc qu'on peut trafiquer avec du code (et donc avec de l'IA car ça repose sur des technos web standard ^^ niark niark).

Korben
Shai-Hulud : un ver vole les identifiants planqué dans des paquets Red Hat
Programmation Web

Shai-Hulud : un ver vole les identifiants planqué dans des paquets Red Hat

Du code piégé glissé dans des paquets signés Red Hat, et téléchargé environ 80 000 fois par semaine. C'est le bilan d'une attaque repérée le 1er juin. Pour bien saisir, il faut d'abord savoir ce qu'est npm. C'est l'immense bibliothèque où les développeurs JavaScript piochent des briques de code toutes prêtes plutôt que de tout réécrire. Des millions de projets en dépendent au quotidien. Et c'est exactement là qu'un malware s'est faufilé. Plusieurs dizaines de paquets publiés sous le nom de Red…

Korben
Des mathématiciens ont calculé Pi avec des monstres de Minecraft, sans écrire une seule ligne de code
Programmation Web

Des mathématiciens ont calculé Pi avec des monstres de Minecraft, sans écrire une seule ligne de code

Molly Lynch, de l'université Hollins, et Michael Weselcouch, du Roanoke College, deux profs de maths américains, ont eu une idée que personne n'avait osé tenter : estimer la valeur de Pi en lâchant des monstres dans Minecraft, sans programmer quoi que ce soit, juste en exploitant les règles du jeu. Tout part d'une vieille technique de probabilités appelée méthode de Monte-Carlo, qu'on surnomme aussi la méthode des fléchettes. Imaginez un carré avec un cercle dessiné dedans, qui touche les…

Korben
We Are Digital Producers : qu’est-ce qu’un collectif digital efficace et créatif ?
IA

We Are Digital Producers : qu’est-ce qu’un collectif digital efficace et créatif ?

À quoi correspond un collectif de digital producers, à quels besoins du marché répond-il, pour quels types de missions ? Cet article fait suite à un entretien avec l’équipe de We Are Digital Producers et fait le point sur ce qu’un collectif d’experts digitaux peut apporter et dans quel contexte. L’éternelle question : comment trouver […] L’article We Are Digital Producers : qu’est-ce qu’un collectif digital efficace et créatif ? est apparu en premier sur OlivierSauvage.com.

Olivier Sauvage (Numerika)
L’IA menace le Wikipedia qu'on connaît. Podcast
Programmation IA

L’IA menace le Wikipedia qu'on connaît.

🇫🇷 L'encyclopédie libre survivra-t-elle au tsunami de l'Intelligence Artificielle ? Depuis 25 ans, Wikipédia est le pilier absolu de la connaissance sur le Web. Mais avec l'essor fulgurant des LLM qui s'abreuvent de son corpus pour répondre directement aux internautes via des interfaces de chat, le trafic vacille et le modèle historique de l'open source et des contributions est remis en question. Mais Wikipédia à beaucoup de ressources pour gagner ! Dans ce nouvel épisode d’À la French, nous…

A la French
Un ingénieur de Netflix crée une appli pour alléger ses factures d'IA, puis l'ouvre à tout le monde
Programmation Web

Un ingénieur de Netflix crée une appli pour alléger ses factures d'IA, puis l'ouvre à tout le monde

Tejas Chopra, ingénieur senior chez Netflix, a bricolé un petit logiciel appelé Headroom qui s'attaque à un poste de dépense devenu douloureux dans toutes les boîtes qui carburent à l'IA : la facture en tokens, ces unités que les modèles de langage facturent au passage et qui correspondent en gros à des morceaux de mots. Son constat de départ est sévère. Près de 90% de ce qu'on balance à un grand modèle de langage, le type d'IA qui fait tourner ChatGPT, serait selon lui de la redondance pure,…

Korben
Une bibliothèque Java a tenté de piéger les IA codeuses pour qu'elles effacent vos tests, et ça a failli marcher
Programmation Web

Une bibliothèque Java a tenté de piéger les IA codeuses pour qu'elles effacent vos tests, et ça a failli marcher

On vous résume. Un mainteneur a glissé dans jqwik, une bibliothèque Java que des milliers de développeurs utilisent pour écrire et lancer leurs tests automatisés, une instruction cachée destinée à faire effacer par les assistants IA de programmation tout le code et tous les tests du projet en cours. Le tout sans que personne ne s'en aperçoive. La version coupable, c'est la 1.10.0, sortie le 25 mai par Johannes Link.

Korben
Newsletter Mai 2026
IA

Newsletter Mai 2026

Je déteste le mois de mai. Pas à cause de la météo pourrie (sauf la dernière semaine), mais à cause de ces ponts et jours fériés qui donne l’impression que toute la France est en vacances et qu’il est impossible de faire avancer les projets. Que faire, pendant ce temps là ? Écrire et faire […] L’article Newsletter Mai 2026 est apparu en premier sur OlivierSauvage.com.

Olivier Sauvage (Numerika)
Instagram - Le chatbot de Meta donnait les clés des comptes
Programmation Web

Instagram - Le chatbot de Meta donnait les clés des comptes

Le support de Meta, quand vous contactez Instagram pour un souci de compte, c'est 100% IA maintenant. Je l'ai fait y'a pas longtemps et c'est assez surprenant, même s'il faut le reconnaitre, ça fonctionne bien. Et si je vous parle de ça ce matin, c'est que pendant des semaines, ce chatbot a refilé l'accès à des comptes à qui savait lui raconter la bonne histoire. Et c'est pas un exploit de génie ni une faille bien planquée mais juste un bot de support trop serviable à qui on explique qu'on…

Korben
Il a transformé un vieil iPhone 8 en serveur OCR alimenté au soleil
Programmation Web

Il a transformé un vieil iPhone 8 en serveur OCR alimenté au soleil

Un iPhone 8 qui dormait dans un tiroir. Hemant Kumar, ingénieur logiciel basé au Canada, l'a ressorti, branché sur un panneau solaire et transformé en serveur de reconnaissance de texte qui tourne sans la moindre interruption depuis maintenant plus d'un an, sans box, sans prise murale, juste le soleil. L'OCR, c'est la reconnaissance optique de caractères. La techno qui lit une photo et en ressort le texte, brut, copiable. Tout passe par Apple Vision (pas le casque), cette brique d'analyse…

Korben
Ma visseuse de geek préférée a maintenant un écran, et oui, j'ai encore craqué
Programmation Web

Ma visseuse de geek préférée a maintenant un écran, et oui, j'ai encore craqué

– Contient des liens affiliés Amazon – Il y a un peu plus d'un an, je vous parlais ici de ma petite visseuse électrique Hoto, celle qui m'avait réconcilié avec le montage de meubles Ikea, ma grande phobie de toujours, et que je n'avais plus lâchée depuis. Sauf que Hoto a sorti un nouveau modèle baptisé PixelDrive , et cette fois la marque a clairement poussé le curseur plus loin en lui collant carrément un petit écran sur le dessus.

Korben
Esc