↩ Accueil

Vue normale

index.feed.received.yesterday — 1 avril 2025Programmez!

Equinix ouvre une formation pour les métiers du datacenter

1 avril 2025 à 14:36

Equinix annonce l'ouverture d'une formation avec l'AFPA et les plombiers du numérique. Il s'agit d'une formation certifiante pour les métiers du datacenter. 

Il s'agit de former aux différents métiers du datacenter (maintenance, gestion, énergtie, climatisation, etc.). La formation est de 19 mois mêlant théorie et pratique. a formation, accueillant quatorze candidats sur 19 mois, débute par une POEI de trois mois, suivie d’un contrat d’apprentissage de seize mois. À terme, les apprenants décrocheront le titre TMCVC (Technicien de Maintenance en Climatisation, Ventilation et Chauffage), une qualification prisée dans les datacenters.

Un des outils phares de cette formation est le LABO. Situé sur le site PA2 à Saint-Denis, le LABO d’Equinix immerge les stagiaires dans les réalités d’un datacenter. Cet espace de 100 m² leur permet de maîtriser le génie climatique (maintenance CVC), la sécurité incendie et l’exploitation des systèmes de maintenance des bâtiments. Soutenu par des partenaires comme Vertiv, qui a fourni un Liebert XDU (solution de refroidissement liquide), le LABO permet de se former aux enjeux de la gestion thermique et de l’efficacité énergétique.

En partenariat avec Qbyte Magazine

Catégorie actualité: 
Image actualité AMP: 

Amper 0.6.0 : JetBrains continue à développer son outil de build et de configuration

1 avril 2025 à 12:25

JetBrains annonce la version 0.6.0 d'Amper. Amper est un outil expérimentaire de configuration des projet et un outil de build. Il supporte les OS cibles, Kotlin Mutiplatform, Java, Kotlin, Compose, etc. 

La 0.6.0 annonce :

- les templates peuvent partager une configuration commune entre plusieurs modules et de nouvelles fonctions de refactoring sur les templates. On peut par exemple extraire une configuration d'un module pour l'utiliser ailleurs.

- utilisation des alias pour certains paramètres : utile quand on ne connait pas tous les noms

- conversation automatique des dépendances : si on copie les dépendances spécifiques avec une syntaxe Gradle, elles sont converties au bon format. 

- nouveau design de l'arborescence projet pour tenir compte des modules Amper

- diverses améliorations sur la CLI notamment sur les commandes show et init, autocomplétion facilitée avec la touche tabulation

- mise à jour vers Kotlin 2.1.20, la 2.2 est en version expérimentale

Note de version : https://blog.jetbrains.com/amper/2025/04/amper-update-april-2025/

Catégorie actualité: 
Image actualité AMP: 

Babylon.js 8.0 : toujours plus de lumières et de WebGPU

1 avril 2025 à 10:11

Le moteur web 3D, Babylon.js, passe en version 8.0. "Notre mission est de créer l'un des moteurs de rendu web les plus puissants, esthétiques, simples et ouverts au monde. Aujourd'hui, le graphisme et le rendu web passent à la vitesse supérieure avec la sortie de Babylon.js 8.0." annonce la page du projet.

La v8 apporte d'importantes évolutions et nouveautés :

- Image-Based Lighting shadow : il s'agit d'une technique pour gérer la lumière basée sur une image. Cette technologie est largement utilisée par les créateurs 3D et d'animation. Si cette approche était déjà disponible, la v8 propose le support des ombres (shadows). Ainsi il sera possible de mixer lumières et ombres dans l'IBL

- Aera Lights : cette fonction complète la gestion des lumières dans les scènes Babylon.js. Par exemple avec des éléments 2D : https://playground.babylonjs.com/#TZQ4G7%235

- Node Render Graph : Babylon.js donne un contrôle complet des flux de rendus. Ainsi, on peut mieux personnaliser et observer les flux dans le traitement de rendu. Fonction en alpha. 

- Lightweight Viewer : Babylon.js propose un nouvel outil pour créer et voir très rapidement un objet 3D sur une page web en cachant la complexité du code. 

- Babylon.js supporte WebGPU depuis la v1. Mais pour les shaders, le moteur était uniquement écrit en GLSL (langage de shading de WebGL) et non en WGSL pour mieux supporter le WebGPU. C'est maintenant chose faite. GLSL reste disponible. 

Annonce : https://blogs.windows.com/windowsdeveloper/2025/03/27/announcing-babylon-js-8-0/

Catégorie actualité: 
Image actualité AMP: 

Space X va tester la vitesse de distorsion avec son moteur Warp avant 2030

1 avril 2025 à 09:24

Space X annonce une véritable révolution dans les voyages spatiaux avec le moteur Warp. Le constructeur veut pouvoir utiliser la vitesse de distorsion au plus tard en 2063 pour faciliter l'accès à Mars et à la Lune avant de viser au-delà du système solaire. 

Warp 1.0 devrait être capable d'atteindre la distorsion 2 soit 2 fois la vitesse de la lumière. "Le moteur Warp est une révolution technologique incroyable. 500 ingénieurs et chercheurs ont regardé tous les épisodes de Star Trek pour comprendre cette technologie" précise la société. Zefram Cochrane, le responsable du projet, est particulièrement excité par cette technologie : "ouhais, même pas peur". Les premiers tests pourraient se dérouler avant 2030.

Les scientifiques s'inquiètent déjà des conséquences : et si le moteur Warp créait un trou de ver ?

"Space X prendra très au sérieux la sécurité de la Terre. Nous sommes en train de modéliser les contraintes et les zones de sécurité. Par exemple, à quelle distance de la Terre le moteur Warp pourra être allumé. Nous devons aussi garantir que les bonds warp ne se terminent pas dans une planète et éviter les comètes et astéroïdes durant la vitesse warp." a précisé Nyota Uhura, porte-parole du projet Warp. Vers l'infini et au-delà.

Bon 1er avril avec Programmez!

 

Catégorie actualité: 
Image actualité AMP: 

Word Copilot without you : Microsoft va écrire les textes sans vous

1 avril 2025 à 09:00

Ceci est une révolution ! Microsoft a annoncé cette nuit un nouveau Copilot : Word Copilot without you. Sous ce drôle de nom, Microsoft veut purement et simplement remplacer l'utilisateur sur les logiciels Office. Vous n'aurez même plus besoin de taper votre texte ou de remplir un tableau Excel. "Nous passons à une autre dimension avec Word Copilot without you. Notre objectif est de simplifier toujours plus l'utilisation des logiciels Office. Nos logiciels sauront fonctionner sans l'utilisateur. PC+Copilot saura analyser le contexte, l'heure de création, vos émotions grâce à notre nouvelle Camera+Copilot+PC-User. Notre capteur infrarouge analysera le corps de l'utilisateur pour détecter les émotions et créer le contenu en conséquence, tout en analyser tous les contenus du PC et les données personnelles.". commente Satya Nadella. 

Côté sécurité, pas de souci à avoir, Microsoft promet une sécurité aussi forte que la fonctionnalité Recall. Microsoft précise que pour affiner le fonctionnement de Word Copilot without User, il faudra autoriser l'accès à toutes les données et tous les comptes (santé, impôts, magasins, abonnements, téléphones, etc.). 

Bon 1er avril à toutes et tous !

Catégorie actualité: 
Image actualité AMP: 
index.feed.received.before_yesterdayProgrammez!

OpenAI bloque la génération d'images : les GPU en surchauffent

31 mars 2025 à 17:09

"C'est super amusant de voir les gens adorer les images dans ChatGPT. Mais nos GPU fondent.Nous allons introduire temporairement des limites de débit pendant que nous travaillons à l'améliorer. Espérons que ce ne sera pas long ! La version gratuite de ChatGPT proposera bientôt 3 générations par jour." a écrit Sam Altman le 27 mars dernier.

On pourrait presque en rire. Avec GPT-40, le dernier LLM de l'éditeur, les utilisateurs ont généré en masse des images et des vidéos et notamment des Ghibli ! Or, cette demande a été tellement forte qu'elle a surchargé les serveurs et les GPU. GPT-40 s'est rapidement imposé comme un LLM de génération d'images de référence. Mais ce LLM exige une grande puissance de calculs. 

Pour éviter un crash des datacenters, OpenAI limite son usage, particulièrement dans l'offre gratuite : pas plus de 3 images par jour. Ces limitations seront temporaires dixit OpenAI. 

Catégorie actualité: 
Image actualité AMP: 

Visual Studio Code : quoi de neuf dans l'extension C++ ?

31 mars 2025 à 14:11

L'extension C++ de Visual Studio Code se met à jour :-) Et il y a d'excellentes nouvelles :

1 / un démarrage plus rapide des projets et de la configuration IntelliSense : les benchs publiés divisent par 3 le temps de démarrage d'un projet. Linux et Windows sont désormais à égalité, idem sur macOS.

2 / cette amélioration de performances se ressent aussi sur d'autres fonctions, par exemple, la colorisation à l'ouverture des fichiers est plus rapide, ouf ! jusqu'à 3,5

3 / Intellisense est aussi plus véloce et réactif

4 / réduction de la mémoire nécessaire par l'extension C++

Pour en savoir plus : https://devblogs.microsoft.com/cppblog/vs-code-c-extension-updates-4x-faster-colorization-3-5x-faster-project-startup/

Catégorie actualité: 
Image actualité AMP: 

CSS : Chrome permet de personnaliser totalement l'élément <select>

31 mars 2025 à 09:56

Chrome 135 introduit une évolution majeure de l'élément <select> dans les CSS. Le développeur peut désormais personnaliser tous les aspects de <select> : le contenu, les visuels, la forme, l'affichage de la liste, etc. On peut aller très loin dans la personnalisation. Chrome 135 introduit ainsi appearance: base-select qui configure le style et l'affichage.

Comme le précise l'annonce, cette propriété CSS débloque :

- changer le parser HTML pour le contenu à l'intérieur de l'élément

- changer le rendu interne

- apparance minimale 

- nouvelles options

Pour les équipes de Chrome, il s'agit d'être le plus flexible possible comme exemple utiliser des images ou un fichier SVG dans l'élément <selecter>. Honnêtement, les ajouts sont impressionnants et autorisent une grande souplesse dans l'usage des listes <select>. 

ATTENTION : la nouvelle propriété introduite par Chrome 135 n'est pas standard et est utilisable UNIQUEMENT sur Chrome 135. Tant qu'elle n'est pas introduite dans la spécification CSS et supportée par les autres navigateurs, cela obige à utiliser Chrome 135 ou à faire plusieurs codes selon le navigateur. 

Présentation : https://developer.chrome.com/blog/a-customizable-select

Catégorie actualité: 
Image actualité AMP: 

Whisper.cpp : implémentation open source de Whisper d'OpenAI

31 mars 2025 à 09:07

Whisper.cpp est l'implémentation open source de Whisper d'OpenAI. Il s'agit d'un modèle de reconnaissance vocale de l'éditeur de GPT. Le projet permet d'accéder aux fonctionnalités de lecture de texte, de synthèse vocale, etc. Il est gratuit et en open source. 

Deux contraintes :

Whisper.cpp nécessite une compréhension minimale de C++ et des CLI

2 il faut une toolchain C++

Le projet évolue régulièrement. La version 1.7.4 est la dernière stable disponible. Il est optimisé pour Apple Silicon, Metal et Core ML côté Apple. Ils supportent les fonctions bas niveaux des processeurs Intel, les GPU NVIDIA, Vulkan, OpenVINO, etc. Il fonctionne sur macOS, iOS, Android, Java, WebAssembly, Pi, Windows, Docker. 

Vous pouvez l'installer simplement avec : git clone https://github.com/ggerganov/whisper.cpp.git

Attention : selon le modèle, les besoins en ressources varient. Le plus petit modèle nécessite 75 Mo de disque et 273 Mo de RAM, le modèle le plus complet pèse 2,9 Go sur le disque et presque 4 Go de RAM. Il faudra donc faire des compromis. 

GitHub : https://github.com/ggerganov/whisper.cpp

Catégorie actualité: 
Image actualité AMP: 

Meetup Programmez! : le visual scripting, le no-code des dévs

31 mars 2025 à 07:32

Meetup du magazine Programmez ! : 1er avril. Accueil à 18h30. Début vers 18h45

Résumé : On entend souvent que le no-code, c'est peu flexible, peu performant, couteux et fermé. Est-ce toujours le cas en 2025, et quels sont les avantages pour les développeurs ?

Petit historique de l'évolution des abstractions et de l'utilisation du visual scripting (notamment dans Fortnite !). 

Suivi d'une démo technique de Luna Park (https://luna-park.app), un framework web basé sur le visual scripting. Intervenant : Hugo Attal

Où :

ovhcloud

42 avenue de la porte de clichy - Paris
Catégorie actualité: 
Image actualité AMP: 

VMware tools pour Windows : importante faille de sécurité

28 mars 2025 à 16:38

VMware Toos pour Windows est une suite d'outils pour l'environnement de virtualisation VMware. Une importante faille de sécurité a été publiée : la CVE-2025-2230. L'attaque est classique : le hacker pouvait obtenir les droits sur les machines virtuelles via une faille de sécurité. Le hacker pouvait contourner l'authentification à VMware Tools. Ce bypass était possible en utilisant d'autres chemins d'accès normalement interdits. 

La faille a été notée 7,8, soit une faille importante. 

La faille est présente sur les versions 12.x.x et 11.x.x uniquement sur Windows. La mise à jour 12.5.1 fixe cette CVE.

Les versions Linux et macOS ne sont pas concernés. 

Note de Broadcom : https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25518

Catégorie actualité: 
Image actualité AMP: 

Programmez! 268 est disponible : cloud français, IA, FOSDEM, PHP

28 mars 2025 à 12:06

Le n°268 est disponible ! Dans ce nouveau numéro, Programmez! vous propose un grand dossier autour du cloud français avec les équipes d'OVHcloud.

Les autres thèmes : 

- performances en C# et Python

- un point sur les nouveautés PHP 8.4

- comprendre la récursivité

- BabylonJS partie 2

- les singaux en Angular

- IA avec le suite du dossier Voyager (Minecraft)

Programmez! 268 est disponible en kiosque, en version papier et version PDF, sur des kiosques numériques et sur abonnement (1 an ou 2 ans)

Sommaire complet : https://www.programmez.com/magazine-papier/programmez-268

Catégorie actualité: 
Image actualité AMP: 

Windows 11 roadmap : Microsoft dévoile une roadmap pour les futures fonctionnalités

28 mars 2025 à 11:18

Le hasard fait bien les choses. Il y a quelques jours, on apprenait un développement privé d'Android par Google, et Microsoft annonce "Introducing the Windows 11 roadmap". Microsoft veut par cette initiative être transparent sur les grands mouvements à venir sur l'OS. 

Contrairement à ce que l'on pourrait croire, ce n'est pas une vision sur le futur de Windows, mais plutôt sur l'état du développement et l'introduction des nouveautés dans Windows et Copilot+PC. Le site répertorie toutes les fonctionnalités en développement ou disponibles, selon les différents canaux de Windows (Windows Insider, version finale). 

Pour Microsoft, il s'agit d'apporter une meilleure information sur les nouvelles fonctionnalités et l'avancement des développements. 

Site : https://www.microsoft.com/en-us/windows/business/roadmap

Catégorie actualité: 
Image actualité AMP: 

OpenAI : nouveaux SDK, nouvelles API pour les Agents IA

28 mars 2025 à 08:50

Pour OpenAI, 2025 est sous le signe des agents IA. L'éditeur annonce plusieurs API pour les développeurs pour créer et déployer les agents :

  • La nouvelle API Responses qui simplifie la création d'agents et constitue la première brique pour exploiter les outils intégrés d'OpenAI afin de construire des agents. Il suffit de moins de quatre lignes de code pour démarrer – elle est conçue pour les développeurs qui souhaitent combiner aisément les modèles d'OpenAI et les outils intégrés dans leurs applications, sans la complexité d'intégrer plusieurs API ou fournisseurs externes.

  • L'API Responses intègre désormais des outils tels que la recherche sur le web, la recherche de fichiers et l'utilisation de l'ordinateur – les mêmes modèles qui alimentent la recherche dans ChatGPT et Operator – offrant aux agents un accès direct à des informations et fonctionnalités pertinentes.

  • Pour simplifier davantage le développement, le kit de développement logiciel (SDK) Agents permet aux développeurs de gérer facilement les flux de travail des agents ou de coordonner plusieurs agents ensemble.

OpenAI prend en charge le Model Context Protocol, MCP. MCP s'impose comme un standard (et non une norme). Il a été développé par Anthropic. MCP doit faciliter l'accès aux informations de multiples sources de données. Il doit permettre d'améliorer la qualité des réponses des assistants et agents. MCP est un protocole permettant aux apps de fournir un contexte aux LLM. Le SDK Agents supporte MCP. 

OpenAI annonce aussi de nouveaux modèles pour la reconnaissance vocale et la synthèse vocale :

  • Les deux derniers modèles de reconnaissance vocale établissent un nouveau standard de pointe, surpassant les solutions existantes sur des critères tels que le taux d'erreur de mots (WER) en anglais ainsi que dans plusieurs autres grandes langues.

  • Nous introduisons également un nouveau modèle de synthèse vocale avec une meilleure capacité de guidage. Pour la première fois, les développeurs peuvent également demander au modèle de synthèse vocale de parler d'une manière spécifique.

Post de blog sur la partie audio : https://openai.com/index/introducing-our-next-generation-audio-models/

Catégorie actualité: 
Image actualité AMP: 

Les développeurs et la sécurité : c'est un peu mieux selon Checkmarx

28 mars 2025 à 08:34

Une étude Checkmarx / Censuswide révèle que les développeurs interrogés disent être meilleurs en sécurité, avec une compétence plus grande. Mais il y a énorme mais qui pondère ce sentiment d'amélioration : le manque de temps pour être efficace et réellement appliquer le secure by design.

L'étude DevSecOps Evolution : from DevEx to DevSecOps analyse les pratiques des équipes de développement dans les grandes entreprises. L’étude révèle que, malgré une certaine progression, les équipes de développement et de sécurité peinent à aligner flux de travail et métriques associées. Bref : il y a un peu de mieux mais le fossé reste colossal. 

Quelques chiffres qui font réflêchir : 

  • 21 % des développeurs interrogés déclarent que la sécurité est leur priorité absolue lors du codage
  • 99,6 % des participants ont eu accès à des formations dédiées à la sécurité, 90 % d'entre eux estimant l’efficacité de ces dernières de moyenne ou élevée
  •  41,53 % déclarent comprendre les tickets de vulnérabilité qu'ils reçoivent, ainsi que la manière dont ces vulnérabilités se manifestent lors de l'exécution, entre 41 et 60 % du temps
  • 72 % des développeurs consacrent plus de 17 heures par semaine à des tâches liées à la sécurité et un sur quatre y consacre plus de 25 heures

Checkmarx préconise 4 étapes pour faire du DevSecOps :

  • Étape 0 - Sécurité réactive : l’AppSec est « intégré » au développement, créant un goulot d'étranglement et agissant comme un frein au déploiement.
  • Étape 1 - Axé sur la sécurité : l’AppSec détecte et transmet les vulnérabilités aux développeurs, qui sont bombardés d'alertes sans recevoir aucune aide à la remédiation.
  • Étape 2 – Axé sur le DevEx : les outils sont directement intégrés à l'environnement de développement (IDE), ce qui permet aux développeurs de corriger les vulnérabilités à l'aide de conseils de remédiation sans perturber leur flux de travail.
  • Étape 3 – DevSecOps mature : la culture DevSecOps est désormais solidement ancrée. Les équipes de sécurité et de développement partagent une vision commune en matière de politiques, de gouvernance et de collaboration. La formation, dispensée directement dans l’environnement de développement IDE au moment opportun, assure une montée en compétences ciblée. Par ailleurs, des objectifs clairs et des indicateurs de performance harmonisés permettent de suivre efficacement les progrès.

Un autre élément de l'étude pointe que 28 % du temps consacré à la sécurité sont pour la résolution et la fixation des failles. 45 % du temps est dédié à faire du code sécurisé (reste à savoir où et comment). 

« En 2024, le DevSecOps a connu une phase de transition en France, portée par une prise de conscience croissante et des efforts pour intégrer la sécurité à chaque étape du développement. Pourtant, des défis persistent, notamment le manque de ressources, des budgets contraints et des organisations encore cloisonnées. Si des avancées ont été réalisées, 2025 sera une année clé pour structurer et généraliser durablement le DevSecOps en France face à un cadre réglementaire de plus en plus exigeant. » conclut Fabien Petiau, Country Manager France de Checkmarx.

Pour aller plus loin :

Hors série sécurité & hacking édition 2025 : https://www.programmez.com/magazine/programmez-hors-serie-16-pdf

DevCon sécurité de novembre 2024 : 

Catégorie actualité: 
Image actualité AMP: 

TinyGo 0.37 : bug fix et performances

27 mars 2025 à 15:59

TinyGo annonce la disponibilité de la version 0.37. Pour rappel, TinyGo est un compilateur Go taillé pour les microcontrôleurs, WebAssembly (wasm/wasi) et les CLI. La nouvelle version annonce des corrections de bugs, une mise à jour de WASI avec les dernières évolutions du ByteCode Alliance. 

Cette version doit améliorer le support et les performances du PIO sur les cartes RP2350. Le PIO est l'interface matérielle supportant les I/O (bus parallèle, I2C, SDIO, SPI, UART, DPI, etc.). 

Release note : https://github.com/tinygo-org/tinygo/releases/tag/v0.37.0

Catégorie actualité: 
Image actualité AMP: 

Android : Google va développer en privé l'OS mobile

27 mars 2025 à 13:39

Google a décidé de développer Android en mode privé. Android Authority détaille cette "révolution" : Android garde le code ouvert mais le développement ne sera plus public. Cela signifie que le code de l'OS sera disponible après la build finale. 

En soi, ce changement n'aura pas de conséquence. Pour Google, c'est aussi le moyen d'être plus serein dans le développement et d'être maître des évolutions et de la roadamp. La branche open source sera actualisée après la disponibilité de la version. Pour Google, cela simplifie l'organisation : une seule branche de codes sera utilisée. Jusqu'à présent, il y avait la branche interne et la branche AOSP. 

Catégorie actualité: 
Image actualité AMP: 

Camouflage : cacher les données sensibles de son VS Code en live coding !

27 mars 2025 à 09:12

Quand on fait une démo en conférence ou à distance, il arrive que des données sensibles s'affichent (secrets, mots de passe, etc.) en grand sur l'écran ! Pas top pour la sécurité et la confidentialité. Heureusement, sur Visual Studio Code, il y a une extension qui permet de cacher nos petits secrets : Camouflage. 

"Camouflage est une extension VS Code qui aide à protéger les variables sensibles en les cachant. C'est parfait en partage d'écran, en enregistrement." explique le créateur Ahmet Zeybek.

L'extension propose plusieurs fonctionnalités intéressantes :

- masquage automatique des valeurs / données

- personnalisation du masquage et des variables concernées

La personnalisation du camouflage se fait dans un fichier .env. C'est là que l'on indique les variables à cacher. Il suffit de configurer le masquage. L'extension est très souple dans la configuration et ce que l'on y met. Par exemple :

// Enable selective hiding
"camouflage.selective.enabled": true,

// Define patterns for keys to hide
"camouflage.selective.keyPatterns": [
"*KEY*", // Contains "KEY" anywhere (e.g., API_KEY, KEY_VALUE, MY_KEY_HERE)
"API*", // Starts with "API" (e.g., API_KEY, API_SECRET)
"*SECRET", // Ends with "SECRET" (e.g., JWT_SECRET, CLIENT_SECRET)
"PASSWORD", // Exact match only (only "PASSWORD", not "DB_PASSWORD")
"DB*", // Starts with "DB" (e.g., DB_HOST, DB_USER)
"*DB*", // Contains "DB" anywhere (e.g., MONGODB_URI, RDS_DB_NAME)
"DATABASE*", // Starts with "DATABASE" (e.g., DATABASE_URL)
"*DATABASE*", // Contains "DATABASE" anywhere (e.g., MY_DATABASE_PASSWORD)
"PORT" // Exact match only (only "PORT", not "REPORT")
],

// Define patterns for keys to never hide
"camouflage.selective.excludeKeys": [
"PUBLIC*", // Starts with "PUBLIC" (e.g., PUBLIC_URL, PUBLIC_KEY)
"*_TEST", // Ends with "_TEST" (e.g., API_TEST, SECRET_TEST)
"DEBUG" // Exact match only (only "DEBUG")
]

Lien vers l'extension : https://marketplace.visualstudio.com/items?itemName=zeybek.camouflage

Pour l'installer : VS Vode -> Panneau extension -> taper Camouflage -> cliquer dessus -> bouton install

Pour en savoir plus, voici la petite démo de Korben qui nous explique tout :

Catégorie actualité: 
Image actualité AMP: 

XZ Utils est disponible en version 5.8.0 et sans backdoor

27 mars 2025 à 08:57

Il y a un an, XZ Utils subissait une faille de sécurité critique : une porte dérobée au coeur de l'utilitaire open source. Heureusement, la vulnérabilité avait été totalement fixée dans la version 5.6.2. Aujourd'hui, XZ Utils est disponible en version 5.8.0. Pour rappel, XZ Utils permet de compresser et décompresser des fichiers xe, lzma. C'est la 1ere évolution majeure depuis 1 an. 

Cette version introduit une fonctionnalité pour mieux garantir la compression sans pertes de données. Sur les architectures x86 et x86_64, le projet utilise SSE2. Ce support doit améliorer le temps de décompression / compression. Jusqu'à 15 % selon les développeurs. Ces améliorations de performances viennent des évolutions des librairies liblzma et sur la toolchain CMake / GCC. Les performances ont été améliorées sur l'ensemble des plateformes supportées. 

Quelques autres nouveautés :

- sur xz : Ajouter de --no-sync pour désactiver le comportement de synchronisation avant suppression

- support de Landlock ABI 5 et 6 sur Linux (xz et xzdec)

- mise à jour sur plusieurs localisations

Note de version : https://github.com/tukaani-project/xz/releases/tag/v5.8.0

Catégorie actualité: 
Image actualité AMP: 

OpenTofu va-t-il supplanter Terraform ?

26 mars 2025 à 09:24

OpenTofu et Terraform sont des solutions d'Infrastructure as Code (IaC). Ils sont à la fois similaires et différents. On peut écrire l'infrastructure, les ressources, les déploiements et gérer l'infrastructure. Rappelons que OpenTofu est un fork de Terraform 1.6.x. Il peut créer, déployer et génrer les ressources coud.

Des différences existent :

- licence : licence open source Mozilla vs licence fermée

- même langage IaC : HashiCorp Configuration Language

- même support IDE limité

- même niveau de supports des fournisseurs de cloud

- support du cloud native

- réutilisation des modules d'infrastructure Terraform. Terraform peut réutiliser les modules OpenTofu

- les tests sont intégrés dans les 2 cas

- OpenTofu chiffre les états, pas Terraform

OpenTofu est un fork récent mais il gagne en popularité grâce à son côté Open Source et bénéficie aussi des revirements d'HashiCorp sur Terraform. Le rachat d'HashiCorp par IBM n'est pas forcément une bonne nouvelle pour Terraform même si le projet reste très populaire sur GitHub. Cependant, OpenTofu, avec 13 mois d'existance, a réussi à fédérer une communauté qui ne cesse de croître. Le nombre de contributions dépasse les 160. Si Terraform possède plus de 1 800 contributeurs, plus ou moins actifs, ce n'est pas pour autant que le projet reçoit du sang neuf pour se renouveller. 

Il est intéressant de constater qu'OpenTofu a reçu 32 000 commits en 13 mois, ce qui est considérable. Terraform fait à peine mieux. Le soutien d'éditeurs est un autre gage de réussir pour OpenTofu même le boost viendra du soutien de grands éditeurs. Le projet cherche aussi à se démarquer de Terraform, pour ne pas rester un simple fork ce qui ne serait pas pertinent sur le long terme. 

Attention, Terraform n'est pas mort et OpenTofu ne va pas le remplacer. Mais Terraform peut clairement perdre du terrain face à OpenTofu qui mise sur son côté Open Source et le dynamisme de sa jeunesse. 

"La question de savoir si l’on doit adopter OpenTofu à la place de Terraform dépend largement des priorités et des besoins spécifiques de chaque organisation. OpenTofu représente une alternative solide pour ceux qui recherchent un outil open source sans les restrictions commerciales imposées par HashiCorp. Sa gouvernance communautaire et ses nouvelles fonctionnalités, telles que l’encryption native de l’état et l’évaluation anticipée des variables, en font un choix attractif pour les entreprises souhaitant une flexibilité maximale et une participation active dans le développement de l’outil.

Si vos projets utilise déjà Terraform en profondeur, passer à OpenTofu pourrait être une bonne option. Cela permettrait de les poursuivre sans problème, tout en évitant les restrictions de la Business Source License (BSL). Cependant, cette décision nécessite une évaluation approfondie des risques et des avantages, notamment en termes de support, de compatibilité future et d’engagement communautaire." (https://blog.stephane-robert.info/post/opentofu-adoption/)

Stéphane Robert optait à l'automne 2024 pour OpenTofu pour l'open source, le chiffrement natif de l'état et les avantages propres à OpenTofu. 

Source : Matt Asay d'InfoWorld, https://www.pulumi.com/docs/iac/concepts/vs/terraform/opentofu/

Catégorie actualité: 
Image actualité AMP: 

WWDC 2025 : les dates sont officielles et beaucoup d'attentes

26 mars 2025 à 08:38

Apple vient de dévoiler les dates de sa conférence mondiale, WWDC. Elle aurait lieu du 9 au 13 juin. Visiblement, la WWDC redevient (enfin) un événement majeur pour Apple qui n'a pas fait de conférences sur les nouveaux produits 2025. Avec les énormes retards du prochain Siri et un démarrage d'Apple Intelligence parfois poussif, Apple doit rassurer et convaincre les développeurs. Comme chaque année, les nouveaux versions d'iOS, macOS seront dévoilées. On attend aussi VisionOS 3. 

Les rumeurs se multipient sur une refonte profonde l'interface d'iOS, peut-être influencé par VisionOS. Apple va-t-il engager un alignement des interfaces avec un langage design le plus commun possible ? On attend aussi Apple sur le futur de Swift qui se fait discret. Quid de Xcode ? Ne sera-t-il pas tant de proposer un nouvel environnement plus modulaire, moins lourd ? Xcode hérite directement des outils NeXT des années 90. 

Sur la partie matérielle, nous ne savons pas trop à quoi s'attendre :

- une évolution du Vision Pro ?

- un nouveau Mac Pro

- de nouveaux matériels ? Les rumeurs sont nombreuses

Réponses le 9 juin prochain. 

Catégorie actualité: 
Image actualité AMP: 

Gemini 2.5 : Google veut rattraper son retard

26 mars 2025 à 08:24

Google lance les premiers LLM Gemini 2.5. Le modèle Pro est actuellement en version expérimentale. Il se veut à l'état de l'art de l'IA et des LLM. "Dans le domaine de l'IA, la capacité de « raisonnement » d'un système ne se limite pas à la classification et à la prédiction. Elle désigne sa capacité à analyser l'information, à tirer des conclusions logiques, à intégrer le contexte et les nuances, et à prendre des décisions éclairées." indique l'éditeur.

Gemini 2.5 Pro est disponible sur Google AI Studio et Gemini app (utilisateur avancé). Et sera bientôt disponible sur Vertex AI. La tarification n'est pas encore annoncée ni les limitations des différents modèles à venir. 

Selon un benchmark publié par les équipes AI de Google, Gemini 2.5 promet des réponses de meilleures qualités et du mieux dans le raisonnement des réponses sur certains domaines (mathématique, traduction, analyse d'image). Même si parfois, la progression semble faible, cela a nécessité un long apprentissage. La partie codage est un des axes importants de ces nouveaux modèles : améliorer les performances de codage, un code généré de meilleure qualité.

Catégorie actualité: 
Image actualité AMP: 

Replay de notre conférence DevCon IA saison 2

25 mars 2025 à 18:56

Programmez! vous propose les replays des sessions de la conférence DevCon de mars 2025 à 42. 

Keynote d’ouverture : les nouveautés Surface et les Copilot+PC pour les développeurs / Frédéric Wickert (Microsoft France)

Session 1 : Génération d'images locales avec Stable Diffusion / Raphaël Semeteys (Worldline)

Session 2 : délivrez vos LLM en serverless / Guillaume Blaquiere

Session 3 : Comment je me suis remplacé par mes agents (AgentIA) / Aymeric Weinbach

Session 4 : Coder avec des Agents : Démo Live et Transformation du Métier / Frédéric Malo (Checkmarx)

Session 5 : L'IA face au Diktat du Court Terme / Adel Chaibi (Ingénieur AI chez Intel)

Merci à nos partenaires :

- à notre sponsor : FIPARCO 42 et aux équipes de 42

- Microsoft partenaire du hors série IA de décembre 2024

wwww.programmez.com

Catégorie actualité: 
Image actualité AMP: 

Visual Studio Hub : toutes les ressources sur un portail unique

25 mars 2025 à 10:24

" Se tenir au courant des dernières mises à jour, fonctionnalités et ressources de Visual Studio peut parfois sembler un travail à temps plein. Nous l'avons souvent entendu : vous recherchez un moyen plus simple de rester informé sans avoir à parcourir des articles de blog, des notes de version et des mises à jour sur les réseaux sociaux. C'est pourquoi nous avons créé Visual Studio Hub, une destination unique pour vous aider à trouver rapidement ce qui compte le plus. Que vous recherchiez les dernières fonctionnalités, les ressources GitHub Copilot, les événements à venir ou les conseils d'experts de nos équipes produit, le Hub vous permet de rester facilement connecté à toute l'actualité de l'écosystème Visual Studio."

Visual Studio Hub est là pour centraliser sur un portail unique toutes les annonces, les nouveautés, les mises à jour liées à Visual Studio. Il est parfois fastidieux de trouver les bonnes informations ou tout simplement une mise à jour. 

Plusieurs rubriques thématiques sont proposées : 

- les dernières nouveautés

- GitHub Copilot

- les événements

- les ressources 

- les derniers posts de blogs

L'ergonomie est agréable et rapide à prendre en main. 

Site : https://visualstudio.microsoft.com/hub/?rwnlp=fr

Catégorie actualité: 
Image actualité AMP: 

Assistants IA, GenIA collectent parfois beaucoup de données

25 mars 2025 à 09:44

Surfshark a publié un état des lieux des données collectées par les assistants IA et GenIA. Il y a de bonnes et de mauvaises surprises. Le constat est clair : "Toutes les applications de chatbots IA collectent des données des utilisateurs. Le nombre moyen de données collectées est de 11 sur 35 pour les applications analysées. 40 % d'entre elles collectent la localisation des utilisateurs. 30 % d'entre elles suivent les données utilisateur. Le suivi consiste à associer les données utilisateur ou appareil collectées par l'application à des données tierces à des fins de publicité ciblée ou de mesure publicitaire, ou à les partager avec un courtier en données"

Les principaux types de données collectées : contact, localisation, contenu de l'utilisateur, historique de navigateur / recherche, identifiants, diagnostics, données de l'utilisateur, achat, diverses données. 

Les principales IA :

- Gemini (Google) collecte 22 types de données sur 35 listées : localisation, nom, mail, téléphone, historiques divers, etc. 

- Poe collecte 14 types de données

- Claude : 13 types de données

- Copilot : 12 types de données

- DeepSeek : 11 types de données

- ChatGPT (OpenAI) collecte 10 types de données sur 35. Ces données sont effacées après 30 jours ou quand la requête est supprimée. 

Ce n'est pas une surprise que les IA collectent des données pour compléter les bases de données et continuer à apprendre. Il faudrait plus de transparence sur ces collectes. 

Site : https://surfshark.com/research/chart/ai-chatbots-privacy

Catégorie actualité: 
Image actualité AMP: 

Rescuezilla : le couteau suisse du clonage de disque et de la restauration système

25 mars 2025 à 09:22

Il y a quelques jours, nous vous parlions de Clonezilla. Rescuezilla est une interface graphique au-dessus de Clonezilla. L'avantage de cette GUI est de simplifier l'usage de Clonezilla. C'est un projet open source totalement compatible avec Clonezilla. Mais l'outil n'est pas qu'une simple GUI... Rescuezilla est un fork du projet Redo Backup and Recevory, projet longtemps abandonné.

Il peut gérer les images disques, faire un backup de son poste de travail. Il s'occupe de la restauration du bakcup dans l'état exact des fichiers à l'instant du backup. "Rescuezilla vous permet d'effectuer des sauvegardes, des restaurations et des récupérations, même si vous ne pouvez pas démarrer votre système d'exploitation habituel. Que vous utilisiez Windows, Mac ou Linux, même si vous ne pouvez pas vous connecter, cela n'a aucune importance. Téléchargez et gravez l'ISO sur une clé USB, puis redémarrez votre ordinateur. Votre ordinateur chargera un mini-système d'exploitation complet avec une interface utilisateur par pointer-cliquer dans sa mémoire, sans rien enregistrer sur votre disque dur." indique le projet. 

Les + de l'outil : 

- interface complète

- pas d'installation : un clé USB suffit pour exécuter l'outil

- backup et restauration des machines Linux, Mac, Windows

- support complet de Clonezilla

- support des images VirtualBox, VMware, Qemu

- permetre de restaurer les images, fichiers et documents supprimés 

La dernière version est la 2.6. 

Site officiel : https://rescuezilla.com/

Présentation de clonezilla : https://www.programmez.com/actualites/clonezilla-un-cloneur-de-disques-et-de-partitions-37438

Catégorie actualité: 
Image actualité AMP: 

MSTest 3.8 : la suite de tests incontournable sur .Net

25 mars 2025 à 09:04

MSTest, ou Microsoft Testing Framework, a pour mission d'aider les développeurs à mieux tester les apps .net. Il s'ingère à Visual Studio et VS Code. Il supporte l'ensemble des plateformes supportées par .Net. La version 3.8 est disponible depuis quelques jours. Les principales nouveautés sont :

- filtrage amélioré avec découverte des tests (-list-tests). Fonctionnalité attendue

- exécuter des tests avec MSBluid : support étendu avec t:Test et /t:Test. 

- amélioration de l'itération 

- support de .Net 9 dans UWP

- introduction de nouvelles API d'assertion

- reprise automique des tests après un arrêt non prévu

- introduction des tests conditionnels

- MSTestAnalysisMode : permet de contrôler le niveau de sévérités des analyseurs de code inclus dans les projets de tests. Vous pouvez déterminer quels analyseurs sont activés et leurs niveaux de gravité correspondants.

Note de version : https://devblogs.microsoft.com/dotnet/mstest-3-8-highlights/

Catégorie actualité: 
Image actualité AMP: 

Raspberry Pi : injecteur PoE+ officiel

24 mars 2025 à 17:48

Raspberry Pi continue à sortir des accessoires, plus ou moins utiles. Depuis La Pi3B+, les supportent l'alimentation par Ethernet (PoE). Désormais, un PoE+ Injector est proposé à 25 $. Avec ce switch 2 ports, on peut alimenter en Ethernet plusieurs matériels compatibles. Il propose en sortie 30W. L'avantage du PoE est d'apporter l'électricité nécessaire mais aussi de transporter les données. 

Site : https://www.raspberrypi.com/products/poe-plus-injector/

Catégorie actualité: 
Image actualité AMP: 

La Fondation Eclipse présente Theia AI

24 mars 2025 à 17:20

La fondation Eclipse annonce du nouveau dans les IDE avec deux version de Theia :

  • Theia AI (version publique) – un environnement ouvert qui permet aux constructeurs d’outils d’intégrer de manière transparente les Grands Modèles Linguistiques (LLM) de leur choix dans des outils et des IDE personnalisés, facilitant des flux de travail basés sur agents, des suggestions d’IA conscientes du contexte et une assistance intelligente adaptée à leurs besoins uniques.
  • IDE Theia IA (version alpha) – Un environnement de développement logiciel open source basé sur Theia AI, qui offre des fonctionnalités avancées d'IA conçues pour améliorer la productivité des développeurs avec un contrôle total.

Theia AI est un environnement open source qui donne aux concepteurs d'outils un contrôle sur la façon dont l'IA est intégrée . Il permet aux développeurs de gérer tous les aspects des fonctionnalités de l'IA, de la sélection du LLM le plus approprié, qu'il soit basé sur le cloud, auto-hébergé ou entièrement local, à l'orchestration de l'ensemble du flux d'ingénierie rapide, afin de définir les comportements agentiques et de déterminer les sources de données et de connaissances utilisées. Ce niveau de personnalisation garantit une transparence et une adaptabilité totales, permettant aux développeurs d’ajuster les interactions IA pour les aligner parfaitement sur leurs besoins stratégiques.

Les fonctionnalités mises en avant :

  • Améliorer la productivité des développeurs 
  • Supporter la sélection LLM flexible 
  • S'intègrer avec des outils externes et des données contextuelles 
  • L’intégration de SCANOSS qui analyse le code généré par l’IA pour la conformité aux licences Open Source, aidant les développeurs à atténuer les risques juridiques et opérationnels lors de l’incorporation du code généré par l’IA.
Catégorie actualité: 
Image actualité AMP: 

Apache Tomcat : faille critique, mise à jour en urgence

24 mars 2025 à 15:46

La CVE-2025-24813 à peine dévoilée est déjà exploitée. Elle permet d'exécuter du code distant : une requête peut donner le contrôle du serveur au hacker. Le PoC a été publié par des chercheurs en sécurité de Wallarm. Ce qui inquiète n'est pas la publication d'une nouvelle faille mais la rapidité de son utilisation... Cette faille touche les version 9.0.x, 10.1.x et 11.0.x. 

Ce faille peut être exploiter si :

- une version impactée est en production

- si le serveur autorise les requêtes PUT

- déclentissement de la désérialisation 

- Java installée sur la machien cible

Pour régler le problème :

- reset de la configuration pour rétablir la configuration par défaut du servlet

- désactivier les requêtes PUT

- pas de données critiques dans le répertoire public

- mettre à jour

Il faut patcher au plus vite votre Apache Tomcat si la version utilisée est concernée : https://tomcat.apache.org/security-11.html

Le PoC : https://github.com/absholi7ly/POC-CVE-2025-24813

Catégorie actualité: 
Image actualité AMP: 

Developer-roadmap : organiser sa montée en compétence

24 mars 2025 à 12:44

Il n'est pas toujours simple de savoir comment monter en compétence sur une technologie, nouvelle ou non. Pour vous aider à vous organiser et savoir comment s'y prendre et quoi apprendre, developer-roadmap propose une série roadmaps sur des technologies, des langages, des OS. Ces roadmaps sont des organigrammes très détailées sur les modules, les fonctionnalités, ce qu'il faut voir apprendre, les options, etc. 

C'est clair et très bien fait. Et vous pouvez au fur et à mesure, indiquer l'état d'avancement de votre montée en compétence. Pour chaque étape, la roadmap propose les ressources liées. Par exemple, sur Android, on trouve 105 éléments, 93 sur TypeScript. 

Site : https://roadmap.sh/

Catégorie actualité: 
Image actualité AMP: 

JavaOne 2025 : Java est simple, orienté-objet, robuste, neutre...

24 mars 2025 à 08:44

JavaOne est la grand'messe du monde Java. Comme pour rassurer, Chad Arimura, un des responsables Java d'Oracle, a rappelé que Java était simple, robuste, portable, sécurisé, neutre et performant. L'accent a été mis sur l'évolution régulière du Java. Une petite nostalgie a pointé durant la keynote avec Scott MacNealy (fondateur de Sun) et un rappel sur le rôle de James Gosling. 

Malgré les nouveaux langages et les modes, JavaOne était là pour rappeler que Java reste un des langages les plus utilisés. De longues minutes ont servi à démonter les arguments contre-Java : difficile à apprendre, un garbage collector trop lent, des performances en retrait, etc. Au contraire, l'objectif a été de montrer que Java est toujours bien présent et qu'il peut rélever les défis actuels et de demain. Des démos ont été montrés sur Oracle Database, SQL, JSON. 

Naturellement, Java 24 a été la grande vedette de la conférence, ainsi que les 30 ans du langage :

Catégorie actualité: 
Image actualité AMP: 

NVIDIA : une roadmap ambitieuse 2025-2028

24 mars 2025 à 07:50

NVIDIA ne voit pas de ralentissements de la demande des puces IA, au contraire. Les besoins en GPU continueront à soutenir le marché. Pour preuve, NVIDIA a dévoilé une roadmap ambitieuse pour les 3 prochaines années :

- 2026 : architecture Rubin

- 2027 : Rubin Ultra

- 2028 : nouvelle architecture Feynman

Rubin doit fournir une puissance x3 par rapport à Blackwell. Les premères Rubin doit fournir 3,6 exaflops. Cette architecture prendra la relève à Grave. Elle embarquera 88 coeurs. Le pivot technologique sera sans doute en 2028 avec Feynman qui doit apporter une nouvelle architecture, une nouvelle génération de gestion de la mémoire. 

Au-delà des performances, NVIDIA a bien compris que son défi est dans la consommation énergétique. Le fondeur promet des puces de faire mieux avec moins de Watt avec un meilleur ratio watt / puissance. Sur scène, Huang a montré comment l'architecture GPU permet de réduire l'énergie consommée sur un modèle de 10 000 GPU : + 1 000 GW/h en architecture Pascal (2018) à 3 GWh en architecture Blackwell (2024). 

Catégorie actualité: 
Image actualité AMP: 

Java 24 : récap des JEP

21 mars 2025 à 15:15

Oracle a distribué Java 24 le 19 mars dernier. Cette version propose de nombreuses JEP en version finale ou en préversion / incubation. L'éditeur a fait un récap des nouveautés :

Fonctionnalités du langage 

●     JEP 488 : Types primitifs dans les patterns, instanceof et switch (second aperçu) : aide les développeurs à augmenter leur productivité en rendant le langage Java plus uniforme et plus expressif. Cette fonctionnalité aide les développeurs à améliorer la correspondance de modèles en supprimant les restrictions relatives aux types primitifs que les développeurs rencontrent lors de l’utilisation du pattern matching, d’instanceof et de switch. Il autorise également les modèles de type primitif dans tous les contextes de modèle et étend instanceof et switch pour fonctionner avec tous les types primitifs. Les développeurs d’applications qui intègrent l’inférence d’IA bénéficieront notamment de la prise en charge des types primitifs.

●   JEP 492 : Corps de constructeurs flexibles (troisième aperçu) : aide les développeurs à améliorer la fiabilité du code grâce à l’introduction de deux phases distinctes de prologue et d’épilogue dans un corps de constructeur. Cela permet aux développeurs de placer plus naturellement la logique qu’ils doivent actuellement prendre en compte dans des méthodes statiques auxiliaires, des constructeurs intermédiaires auxiliaires ou des arguments de constructeur. De plus, cette approche préserve la sauvegarde existante selon laquelle le code dans un constructeur de sous-classe ne peut pas interférer avec l’instanciation de superclasse, ce qui rend une classe plus fiable en cas de remplacement des méthodes.

●  JEP 494 : Déclarations d’importation de modules (deuxième aperçu) : permet aux développeurs d’améliorer leur productivité en leur permettant d’importer rapidement et facilement tous les packages exportés par un module, sans que le code d’importation ne doive se trouver dans un module lui-même. Cela simplifie la réutilisation des bibliothèques modulaires pour tous les développeurs et aide les débutants à utiliser plus facilement des bibliothèques tierces et des classes Java fondamentales sans la nécessité de savoir où elles se trouvent dans une hiérarchie de packages. Cette fonctionnalité bénéficie également aux développeurs qui souhaitent intégrer rapidement la logique métier avec des appels d’inférence d’IA native, à une bibliothèque ou à des services.

●     JEP 495 : Fichiers sources simples et méthodes principales d’instance (quatrième aperçu) :aide les apprenants à écrire leurs premiers programmes sans avoir à comprendre les fonctionnalités de langage conçues pour les grands programmes en offrant une migration fluide vers la programmation Java. En conséquence, les enseignants et les instructeurs peuvent introduire des concepts progressivement et les apprenants peuvent écrire des déclarations rationalisées pour les programmes de classe unique et étendre leurs programmes de manière transparente avec des fonctionnalités plus avancées au fur et à mesure que leurs compétences se développent. En outre, les développeurs Java expérimentés peuvent écrire de petits programmes succinctement et efficacement sans avoir besoin d’utiliser des outils conçus pour des projets plus importants.

Bibliothèques

●    JEP 485 : Collecteurs de flux : aide les développeurs à devenir plus efficaces dans la lecture, l’écriture et la maintenance du code Java en améliorant l’API de flux pour prendre en charge les opérations intermédiaires personnalisées, ce qui permet aux pipelines de flux de transformer les données d’une manière difficilement réalisable avec les opérations intermédiaires intégrées existantes. 

●  JEP 484 : API de fichier de classe : aide les développeurs à améliorer leur productivité en fournissant une API standard pour l’analyse, la génération et la transformation des fichiers de classe Java et le suivi du format de fichier de classe défini par la spécification Java Virtual Machine. 

●     JEP 487 : Valeurs ciblées (quatrième aperçu) : améliore l’ergonomie, la compréhensibilité, les performances et la robustesse des projets des développeurs en permettant le partage de données immuables au sein des threads et entre eux. 

●  JEP 489 : API de vecteur (neuvième incubation) : aide les développeurs à améliorer la productivité en introduisant une API pour communiquer les calculs de vecteurs qui effectuent une compilation fiable lors de l’exécution pour vectoriser les instructions sur les architectures de processeurs prises en charge. Les développeurs peuvent ainsi obtenir des performances supérieures aux calculs scalaires équivalents, qui sont souvent utilisés dans les scénarios d’inférence et de calcul de l’IA.

●    JEP 499 : Accès simultané structuré (quatrième aperçu) : aide les développeurs à améliorer la maintenabilité, la fiabilité et l’observabilité du code multithread en simplifiant la programmation simultanée via une nouvelle API pour les accès simultanés structurés. En traitant les groupes de tâches connexes exécutées dans différents threads comme une seule unité de travail, la simultanéité structurée peut aider à réduire les risques courants découlant de l’annulation et de l’arrêt, tels que les fuites de threads et les retards d’annulation.

Bibliothèques de sécurité

●   JEP 478 : API de fonction de dérivation de clé (aperçu) : permet aux développeurs de se préparer aux environnements de calcul quantique émergents en offrant une sécurité cryptographique pour les données en transit. Cela améliore la confidentialité et l’intégrité de la communication.

●    JEP 496 : Quantum-Resistant Module-Lattice-Based Key Encapsulation Mechanism : permet d’augmenter la sécurité des applications Java en fournissant une implémentation du mécanisme « Quantum-Resistant Module-Lattice-Based Key Encapsulation Mechanism » (ML-KEM). Cette fonctionnalité est une étape importante vers la préparation post-quantique et la fourniture éventuelle de la prise en charge de la cryptographie post-quantique (PQC, « Post Quantum Crypto ») pour la plateforme Java, car les mécanismes d’encapsulation de clé sont utilisés pour sécuriser les clés symétriques sur les canaux de communication non sécurisés à l’aide de la cryptographie à clé publique. 

●   JEP 497 : Quantum-Resistant Module-Lattice-Based Digital Signature Algorithm : permet d’augmenter la sécurité des applications Java en fournissant une implémentation de l’algorithme « Quantum-Resistant Module-Lattice-Based Digital Signature Algorithm » (ML-DSA). Comme avec JEP 496, cette fonctionnalité est une étape importante vers la préparation post-quantique et la fourniture éventuelle de la prise en charge PQC pour la plateforme Java, car les signatures numériques sont utilisées pour détecter les modifications non autorisées des données et pour authentifier l’identité des signataires. ML-DSA est conçu pour se protéger contre les futures attaques de calcul quantique, et il a été normalisé par le National Institute of Standards and Technology (NIST) des États-Unis dans la norme FIPS 204.

Outils

●    JEP 493 : Liaison d’images d’exécution sans JMOD : permet aux développeurs d’accroître leur efficacité en permettant à l’outil jlink de créer des images d’exécution personnalisées sans utiliser les fichiers JMOD du JDK, ce qui peut réduire la taille du JDK d’environ 25 %. Les développeurs peuvent ainsi lier une image d’exécution à partir de modules, que ces modules soient des fichiers JMOD autonomes, des fichiers JAR modulaires ou une partie d’une image d’exécution précédemment liée. Cette fonctionnalité doit être activée lors de la création du JDK ; elle ne sera pas activée par défaut et certains fournisseurs de JDK peuvent choisir de ne pas l’activer.

Mises à jour de performances et de temps d’exécution

●    JEP 450 : En-têtes d’objet compacts (expérimental) : permet aux développeurs d’augmenter leur productivité en réduisant la taille des en-têtes d’objet dans la JVM HotSpot de 96 et 128 bits à 64 bits sur les architectures 64 bits. Cela permet de réduire la taille de la portion de mémoire, d’améliorer la densité de déploiement et d’augmenter la localisation des données.

●     JEP 475 : Extension de barrière tardive pour G1 : permet aux développeurs d’augmenter leur efficacité en déplaçant l’extension des barrières du processus de nettoyage de la mémoire G1 du début du pipeline de compilation de C2 JIT vers une version ultérieure, ce qui peut réduire la surcharge si elle se produit après des optimisations indépendantes de la plateforme et l’allocation de registre. En simplifiant l’implémentation des barrières du nettoyage de la mémoire G1, cette fonctionnalité permet d’augmenter l’efficacité, la lisibilité, la résilience et la qualité du code généré par C2. 

●     JEP 483 : Chargement et liaison de classes en avance : permet aux développeurs d’augmenter la productivité et d’améliorer le temps de démarrage en rendant instantanément les classes d’une application disponibles dans un état chargé et lié au démarrage de la machine virtuelle Java Virtual Machine HotSpot. Cette fonctionnalité ne nécessite pas l’utilisation des outils jlink ou jpackage, et ne nécessite aucune modification de la façon dont les applications sont démarrées à partir de la ligne de commande ou toute modification du code des applications, bibliothèques ou frameworks. Elle contribue ainsi à jeter les bases d’améliorations continues du temps de démarrage et d’échauffement.

●     JEP 490 : ZGC : suppression du mode non générationnel : permet aux développeurs de réduire le coût de maintenance de la prise en charge de deux modes différents en supprimant le mode non générationnel du Z Garbage Collector (ZGC).

●    JEP 491 : Synchroniser les threads virtuels sans association : permet aux développeurs d’augmenter la productivité en étendant l’évolutivité du code Java et des bibliothèques qui utilisent des méthodes et des instructions synchronisées. En permettant aux threads virtuels de libérer les threads de plateforme sous-jacents, cette fonctionnalité permet aux développeurs d’accéder à davantage de threads virtuels pour gérer les workloads de leurs applications. 

Divers

●      JEP 404 : Generational Shenandoah (expérimental) : aide les développeurs à augmenter la productivité grâce à l’amélioration du collecteur de déchets Shenandoah avec des fonctionnalités de collecte générationnelle expérimentales qui améliorent le débit durable, la résilience de pic de charge et l’utilisation de la mémoire.

●      JEP 479  : Suppression du port x86 Windows 32 bits : aide les développeurs à augmenter leur efficacité en supprimant le code source et la prise en charge du port x86 Windows 32 bits, ce qui simplifie l’infrastructure de création et de test du JDK.

●      JEP 501  : Dépréciation du port x86 32 bits en vue de sa suppression : aide les développeurs à augmenter leur productivité en dépréciant le port x86 32 bits en vue de le supprimer dans une prochaine version. Cela permet aux développeurs d’accéder à de nouvelles fonctionnalités qui nécessitent une prise en charge propre à la plateforme sans avoir à implémenter des solutions pour les plateformes x86 32 bits.

Catégorie actualité: 
Image actualité AMP: 

Vivaldi 7.2 mise sur les performances

21 mars 2025 à 15:10

Le navigateur Vivaldi est disponible en version 7.2. "Dans Vivaldi 7.2, la barre d’adresses fournit des résultats plus rapides et plus pertinents. Nous avons affiné les suggestions, amélioré la précision de la recherche et veillé à ce que la recherche de ce dont vous avez besoin se fasse en toute transparence." explique l'éditeur. Cette version améliore les raccourics et vous pouvez mieux les paramétrer. Fonction pratique : on transforme en événement agenda un mail reçu. 

Les autres évolutions :

  • Nouveau module Devises  ce nouveau module Devises permet les conversions en temps réel sur votre tableau de bord.
  • Espaces de travail dans les commandes rapides   vous pouvez trouver vos espaces de travail encore plus rapidement en utilisant les commandes rapides.
  • Tri des comptes de messagerie  Pour ceux qui gèrent plusieurs comptes de messagerie, Vivaldi rend la vie plus facile en permettant la réorganisation de vos comptes dans Vivaldi Courrier.

Site : https://vivaldi.com/fr/

Catégorie actualité: 
Image actualité AMP: 

Visual Studio Code : 2 malwares repérés et supprimés

21 mars 2025 à 11:08

Des extensions malicieuses ne sont pas rares sur Visual Studio et Visual Studio Code. Deux extensions douteuses sont apparues ces derniers semaines. Elles ont pour extension .ahban.shiba et ahban.cyhelloworld. Heureusement, les téléchargements ont été très limités avant que Microsoft ne les retire. Visiblement, ces extensions ont réussi à passer les procédures de review avant publication sur la marketplace. Plus étonnant encore, le premier malware semble dater d'octobre 2024 et le second de février 2025. 

ReversingLabs a mis en évidence la présence de commandes Powershell pour charger et exécuter des scripts PowerShell pour installer un ransomware et se connecter à un site illicite. Ces ransomwares ne semblent pas terminer mais peuvent crypter des fichiers et lancer une alerte à l'utilisateur. 

Microsoft a rapidement ordonné le retrait des extensions. 

Catégorie actualité: 
Image actualité AMP: 

DirectX Raytracing 1.2 : toujours plus de réalisme

21 mars 2025 à 10:12

Microsoft a dévoilé durant la conférence NVIDIA GDC 2025, DirectX Raytracing 1.2. Pour les équipes DirectX, il s'agit d'une des versions les plus importantes jamais sorties. Elle introduit d'importants changements sur l'opacité et les shaders. L'opacity micromaps doit améliorer par 2 la gestion de l'opacité quand elle est appelée et rendue par les shaders. Et cette version introduit une nouvelle manière d'organiser l'exécution des shaders, toujours dans l'idée d'améliorer les performances de rendu. 

NVIDIA annnonce des pilotes GeForce RTX capables de supporter ces fonctions avancées. 

DirectX Raytracing annonce également de profondes améliorations sur PIX : amélioration du support de PIX pour les développeurs avec des API C++, C# et Python, personnalisation des UI PIX. Pour rappel PIX est un outil de tuning et de debug. 

D'autre part, DirectX Raytracing peut désormais utiliser la puissance de traitements et de calculs des composants neuronaux, les fameux Tensor Cores des RTX. Cet apport de performance aidera à améliorer les rendus et les performances de calculs. Microsoft, Intel, AMD et NVIDIA collaborent étroitement à cette technologie dans le gaming. 

Le nouveau SDK sera disponible en avril. 

Catégorie actualité: 
Image actualité AMP: 

Apple Intelligence, Siri : Apple réorganise les équipes Siri pour rebooter le projet IA

21 mars 2025 à 09:57

Depuis l'annonce du retard du nouveau Siri à 2026, on attendait la réaction d'Apple face à cette cascade d'échecs sur Siri s'appuyant sur l'IA / Apple Intelligence. Il faut parler d'échec car les équipes n'ont pas été capables de mettre en place une nouvelle architecture stable et performance. Les problèmes techniques se sont accumulés et l'intégration des énormes bases de données de Siri serait particulièrement complexe à mener avec un manque de stabilité de le fonctionnement de l'assistant. 

Ce fiasco se devait de faire réagir. Et visiblement, la direction a secoué les équipes et changer une partie des responsables des projets IA. Mike Rockwell, responsable du développement du Vision Pro, prend la responsabilité de Siri. L'équipe Vision Pro, malgré tous les reproches que l'on peut lui faire, a su mener à bien un projet hardware et logiciel lui aussi très complexe. Rockwell aurait donc les compétences nécessaires pour donner une vision claire de Siri et comment y arriver, son expertise technique fait de lui un atout indéniable. John Giannandrea, responsable de l'IA et de Siri, voit son action redéfini : responsable R&D IA. 

Siri sauce IA est stratégique pour Apple car au-delà de Siri, c'est sans doute les futurs hardwares qui sont directement impactés. De nombreuses rumeurs parlent d'un nouveau hub domitique et même de robots.

Faut-il enterrer Apple sur l'IA ? Absolument pas. Siri IA ne définit pas l'IA chez Apple. Apple Intelligence est le socle technologique  qui s'intrège un peu partout. La WWDC devrait dévoiler beaucoup de choses sur comment Apple va intégrer l'IA dans les systèmes et les apps. 

Catégorie actualité: 
Image actualité AMP: 

Android : un terminal Linux et l'ambition de Google (mise à jour)

21 mars 2025 à 08:16

Il y a quelques jours, nous vous parlions de la présence d'un terminal Linux et d'un Linux complet dans une machine virtuelle sur les modèles Pixel avec Android 15. Cette fonctionnalité est disponible uniquement dans le mode développeur. Il utilise Android Virtualization Framework. L'environnement pèse plus de 560 Mo qu'il faut récupérer et installer (dans l'espace de virtualisation). Le tout fonctionne dans une machine virtuelle.

Pourquoi ajouter un Linux et un Terminal dans Android ? C'est la question qui se pose. Un salarié de Google a précisé plusieurs points : 

"L'objectif principal de cette fonctionnalité de terminal Linux est d'intégrer davantage d'applications (applications, outils et jeux Linux) dans Android, et non d'ajouter un nouvel environnement de bureau. Android, comme le suppose des rumeurs, offrira un meilleur système de fenêtrage pour ordinateur de bureau. Nous pensons que ce serait une mauvaise idée d'avoir de multiples options d'affichage des fenêtres sur le device. Idéallement, dans le mode bureau, les apps Linux devraient s'afficher dans une fenêtre comme les autres apps natives Android".

Une des contraintes est de savoir comment bien afficher une app Linux sans nuire à l'expérience utilisateur ou introduire une UI trop éloignée d'Android. Cependant : "Cela ne signifie pas pour autant que nous interdisons l'installation de tout système de gestion de bureau Linux (XFCE, Gnome, etc.) dans la machine virtuelle. Je veux simplement dire que ces systèmes ne seront pas fournis par défaut, contrairement à ce que l'on pourrait attendre. Cependant, Android étant un projet open source, je ne serais pas surpris qu'un fabricant d'appareils fournisse un tel système de gestion de bureau Linux par défaut. L'accélération GPU est en préparation dans une future version."

Bref, les équipes Android cherchent, expérimentent le meilleur moyen d'installer et d'utiliser Linux et les apps Linux peut être pour étendre l'expérience développeur et pour accéder à des outils de sécurité. Cependant, reste à voir ce que Google veut réellement en faire. Il n'est pas impossible que les équipes ne le savent pas encore et que cette expérimentation soit là pour tester le concept. Cela rappelle un peu l'apparition du sous-système Linux sur Windows (WSL). 

Google a-t-il l'ambition de transformer Android en véritable OS orienté desktop ? Ou de proposer un OS parallèle à Android ?

Catégorie actualité: 
Image actualité AMP: 

L'IA fabrique-t-elle des développeurs incapables de coder par eux-mêmes ?

20 mars 2025 à 17:22

Voilà un retour terrain aussi insolite que féroce. Namanyay, développeur depuis plus de 12 ans, partage son sentiment suite à une panne d'accès à ChatGPT qui faisait planter Cursor, un environnement basé sur l'IA. "Il y a quelques jours, Cursor est tombé en panne lors d'une panne de ChatGPT". On démarre fort.

Les warnings se succèdent. Le terminal est rempli de rouge. "Je ne voulais pas les résoudre sans l'aide de l'IA" dit-il.

"Après 12 ans de codage, j'étais devenu plus mauvais dans mon domaine. Et ce n'est pas une exagération : c'est la nouvelle réalité des développeurs de logiciels.". Le constat est sévère. 

Il arrête de lire les docs. "Pourquoi s'embêter à la lire, il y a une IA pour tout expliquer". Est-ce la fin du RTFM ?

Pis, pour le debug, il avoue que sa compétence a baissé et qu'il ne cherche même plus à comprendre. Il ne lit plus les erreurs et fait un copier-coller dans le prompt IA. "Je suis devenu un presse-papiers humain, un simple intermédiaire entre mon code et un LLM."

Avant : il lisait l'erreur et cherchait la solution pour comprendre et résoudre. Maintenant : copier-coller, la solution apparait. 

"La compréhension profonde (du code) est l'autre aspect qui a été affecté. Vous souvenez-vous des heures passées à comprendre pourquoi une solution fonctionne ? Maintenant, j'applique simplement les suggestions de l'IA. Si elles ne fonctionnent pas, j'améliore le contexte et je relance l'IA. C'est un cycle de dépendance croissante." poursuit-il. 

Ironie de l'histoire : il crée un outil basé sur l'IA. Bref, il avoue contribuer lui-même à la perte de compétences...

Comment y remédier. Notre dév propose quelques pratiques :

- des journées sans IA

- lire systématiquement les messages, les warnings

- écrire du code à la main

- relire le code sans demander à son IA préférée

Par son expérience, il affirme que l'IA ne fait pas de lui un développeur 10 fois meilleurs. Un lien de dépendance se crée : au lieu d'être une aide, on dépend d'elle si on ne fait pas attention. "Chaque fois que nous laissons l'IA résoudre un problème que nous aurions pu résoudre nous-mêmes, nous troquons une compréhension à long terme contre une productivité à court terme. Nous optimisons l'engagement d'aujourd'hui au détriment des capacités de demain."

Attention, il ne dit pas d'arrêter l'IA et de les bannir. Elle est là au quotidien. Mais il faut établir des règles, des limites, des bonnes pratiques. Il essaie de lire chaque solution que l'IA lui apporte pour ne pas faire un bête copier-coller, s'obliger à faire du codage à la main. Mais il avoue aussi qu'il ne pourra s'y conformer tout le temps.

Il se montre sévère, et lucide ?, sur la nouvelle génération de développeurs : "Nous créons une génération de développeurs capables de poser les bonnes questions à l'IA, mais incapables d'en comprendre les réponses. Chaque fois que l'IA tombe en panne, ils se révèlent de plus en plus impuissants. À l'heure actuelle, l'IA n'est pas suffisamment performante pour remplacer complètement les programmeurs, mais la situation ne fera qu'empirer à mesure qu'elle s'améliorera. La vraie question n'est pas de savoir si l'IA remplacera les programmeurs, mais si nous nous remplaçons nous-mêmes."

Poste d'origine : https://nmn.gl/blog/ai-illiterate-programmers

Catégorie actualité: 
Image actualité AMP: 
❌