↩ Accueil

Vue normale

index.feed.received.yesterday — 11 avril 2025Programmez!

Flet : coder en Python et utiliser les UI Flutter

11 avril 2025 à 09:48

Veux-tu coder tes apps multiplateforme en Python et les déployer en Flutter ? C'est la promesse du framework Flet. Flet UI est construit sur Flutter mais cherche à en simplifier le développement et son utilisation. Flet simplifie aussi l'architecture : on utilise Python. Mais d'autres langages sont prévus : Go et C#. Pour l'utiliser : un éditeur de texte suffit (pas exemple nano). Il faut juste installer Python, Flutter, Flet, pas besoin de SDK supplémentaires. L'application générée sur mobile est une PWA.

Le projet est jeune. La v1 est attendue pour cette année. Actuellement, la 0.27 est utilisable. Flet est en développement depuis 3 ans. 

Flet se définit comme un framwork pour créer des apps web, desktop et mobile en utilisant Python, sans besoin de maîtriser le front. Les composants UI de Flet s'appuient sur Flutter. 

L'installation est rapide :

pip install flet

Attention : si vous êtes sur Mac, mettez pip3 et non pip (merci Python 3). Nous créons l'exemple counter.py, pour le run, nous passons par python3 county.py, et non le flet run.

Flet n'est pas sec ni complet mais l'idée de lier Python et Flutter. Maintenant, reste à passer en version stable et voir si la communauté suit ou non. 

Découvrir Flet : https://flet.dev/

Catégorie actualité: 
Image actualité AMP: 

OpenSSL 3.5.0 : chiffrement, TLS, fonctions dépréciées

11 avril 2025 à 08:37

OpenSSL passe en version 3.5.0. Cette version corrige quelques bugs mais la liste est courte. Mais attention : cette version apporte des changements qui peuvent casser les déploiements actuels. Réaliser un PoC avec de mettre à place.

Quelques changements : 

- pour les apps req, cms et smime, le projet utilise aes-256-cbc à la place de des-ede3-cbc

- les listes groupes TLS incluent les groupes hybrides PQC KME. Attention : les groupes non utilisés seront retirés de la liste par défaut

- support du serveur side QUIC

- nouveaux algos PQC

- toutes les fonctions BIO_meth_get_*() sont dépréciées

Note de version : https://github.com/openssl/openssl/releases/tag/openssl-3.5.0

Catégorie actualité: 
Image actualité AMP: 
index.feed.received.before_yesterdayProgrammez!

FreeDOS : non MS-DOS n'est pas mort !

10 avril 2025 à 18:13

FreeDOS est un OS compatible MS-DOS et les autres variantes de DOS. Il est open source. L'idée est de pouvoir utiliser les logiciels et les jeux MS-DOS et pourquoi pas écrire de nouveaux logiciels... 

La version 1.4 est le dernière en date. Cette version inclut une mise à jour de FreeCOM, un installeur et une aide au format HTML. La 1.4 améliore aussi FIDSK, JEMM, le ZIP, etc. Les nouveautés sont très intéressantes : https://freedos.org/download/announce.html

Vous pouvez l'installer sur une machine physique ou l'utiliser avec VirtualBox, 86Box, Qemu, etc. 

Catégorie actualité: 
Image actualité AMP: 

ANSSI est l'ami de votre smartphone

10 avril 2025 à 17:49

L'ANSSI publie toute sorte de conseils et de bonnes pratiques. Aujourd'hui, l'ANSSI te propose 10 règles d'hygiène numériqe pour son smartphone. 

1 Mettre à jour systématiquement et dans les meilleurs délais le système d’exploi tation de vos équipements ainsi que leurs applications. Un redémarrage régulier
permet également de limiter les impacts d’une compromission non persistante.
2 Activer les mécanismes de durcissement du système d’exploitation1 notamment pour les populations à risque.
3 Ne jamais connecter vos équipements à un appareil inconnu (chargeur, support de stockage, ordinateur, etc.) ou à des réseaux Wi-Fi publics.
4 Désinstaller les applications et désactiver les fonctionnalités non utilisées. En complément, limiter les autorisations accordées aux applications.
5 Désactiver les interfaces sans fil telles que le Wi-Fi, le Bluetooth, le NFC et la localisation si elles ne sont pas en cours d’utilisation.
6 Appliquer une séparation stricte des usages personnels et professionnels.
7 Éteindre complètement vos équipements lorsque vous êtes amenés à vous en séparer.
8 Sortir tout équipement numérique des bureaux et des salles de réunion en amont de conversations sensibles afin d’éviter une captation sonore. Pour rappel, le mode avion n’empêche pas un logiciel espion de fonctionner.
9 Éviter l’échange d’informations sensibles par SMS et préférer des messageries utilisant un chiffrement de bout en bout afin de garantir la confidentialité de
vos échanges.
10 Rester vigilant sur la réception de messages d’hameçonnage, pouvant notamment dissimuler des demandes illégitimes d’association de nouveaux appareils à un compte de messagerie. En cas de doute, confirmer autant que possible l’origine et la légitimité du message.
Catégorie actualité: 
Image actualité AMP: 

Devoxx France 2025 : rendez-vous du 16 au 18 avril

10 avril 2025 à 14:18

Devoxx est le événement développeur du printemps. Durant 3 jours, des centaines de conférences vous attendent. Petite sélection de sessions :

- L’INTELLIGENCE ARTIFICIELLE N’EXISTE PAS : 16 avril à 9h

- LES LLMS REVENT-ILS DE CAVALIERS ÉLECTRIQUES ? : 18 avril à 9h35

- session "mode éco" dans son app avec le plugin flutter eco mode, 16 avril ) 13h

- session "Hacker-Proof : renforcez la sécurité de votre code en 15 minutes", 16 avril 12h35

- marre des null en Java, découvrez nullwaway, 17 avril à 17h

- coder avec peu, une session Nintendo ! 16 avril 10h30

- 30 ans d'hello world en java, 18 avril 10h30

- générateurs et itérateurs en Go, 16 avril 12h35

- booster le démarrage des apps Java, 17 avril à 11h35

- une librairie de composants UI sur mobile, 17 avril à 11h35

- TUI pour tout le monde, 17 avril, 13h30

-  Jib : Dockerless pour vos projets Java, 17 avril, 17h

- DuckDB, 18 avril à 10h30

Programmez! est partenaire média de Devoxx. Et nous serons présents sur le stand Technosaures avec beaucoup de surprises vintage !

Rendez-vous au stand G05

Site : https://www.devoxx.fr/

Catégorie actualité: 
Image actualité AMP: 

Paris TypeScript : 3 meetups en 1 le 13 mai

10 avril 2025 à 11:51

Tu aimes TypeScript ? Le meetup Paris TypeScript revient le 13 mai avec 3 sessions !

Talk #1 : Prise de parole en public, comment réussir son talk ?

Talk #2 : Tests d'acceptance fiables et lisibles en TypeScript

Talk #3 : Détecter les bugs depuis son IDE: TSDoc et autres recettes pratiques

Quand : 13 mai à partir de 19h

Où : Algolia 55 Rue d'Amsterdam · Paris

Détails : https://www.meetup.com/fr-FR/paris-typescript/events/307201552/

Catégorie actualité: 
Image actualité AMP: 

De plus en plus de datacenters dans des zones en manque d'eau ?

10 avril 2025 à 08:13

Les datacenters se multiplient. Le journal the Guardian explique que ces nouveaux sites s'installent dans des zones au risque l'eau manque ou en faiblesse hydrique. Or, avec le free cooling et le liquid cooling, l'eau est indispensable au refroidissement. Le journal anglais dit que les nouveaux projets sont nombreux dans les zones géographiques stressées : Arizona, Afrique du Sud, Golfe et Arabie, Espagne, Inde du nord, etc. 

La publication du Guardian s'appuie sur l'étude de SourceMaterial, une ONG. L'eau est un réel problème car plus le datacenter est grand et situé dans une zone où les températures sont élevées, plus il faut refroidir les infrastructures même si la température de fonctionnement est bien plus élevée qu'il y a 15 ans. 

Selon les données publiées par le journal anglais, plus de 270 nouveaux datacenters sont en projets ou en constructions. Cependant, il est dommage de parler uniquement d'Amazon, Microsoft et Google car de nombreux datacenters sont construits et opérés en dehors de ces fournisseurs. Il faut pondérer les données : les nouveaux datacenters dans les zones en déficit d'eau (actuel ou à venir) représentent actuellement environ 8 % des projets en développement et 10 % des sites en production. 

Plusieurs raisons expliquent ces constructions dans ces zones : les espaces disponibles, les avantages fiscaux et les facilités d'investissements ou encore l'ensoleillement. Ces sites bénéficient, notamment dans les Etats américains, d'autorisations d'usage de l'eau avec des quotas officiels. Pourquoi pas ne pas construire dans des zones tempérées où la température moyenne permettrait de réduire l'usage d'eau ? Les espaces disponibles sont moins nombreux et moins grands et la densité des datacenters y est parfois déjà élevé ainsi que la densité urbaine.

En parlant datacenter, où en sont les 35 nouveaux sites français promis en février dernier ?

Source : https://www.theguardian.com/environment/2025/apr/09/big-tech-datacentres-water?fbclid=IwY2xjawJkD7lleHRuA2FlbQIxMQABHtfHUpR1ulEZG-vNhSGtPXY3RFa4yvnYEgms4d6F4FPSDrMWzjamXUISwQyL_aem_VKoCv0afrY2-7feIZRJZtg

Catégorie actualité: 
Image actualité AMP: 

AWS Summit Paris : sans surprise, l'IA au coeur de l'événement

10 avril 2025 à 07:40

AWS Summit est l'événement annuel à Paris du géant du cloud. Sans surprise, AWS poursuit sa marche en avant sur l'IA. Les principales annonces :

- disponibilité du LLM Pixtral Large 25.02 de Mistral dans Bedrock

- Nova Sonic : un modèle d'IA pour créer des applications et agents vocaux

- Q Developer : accessible dans plusieurs langues

- Llama 4 est disponible sur AWS

Q Developer est l'outil d'AWS pour créer les documentations, les architectures, générer le code, etc. Le service supporte maintenant l'Anglais, le Chinois, l'Hindi et l'Espagnol. Toujours pas le Français par contre. Q Developer est disponible sur son IDE et les CLI. Sur Nova Sonic, c'est le nouveau modèle de la gamme Nova. Nova Sonic se dédie au speech-to-speech. Il cible les chats et le streaming. 

En poussant l'IA sur les services, AWS réaffirme en même temps son engagement en France pour promouvoir l'IA et la GenIA en général. Plus spécifiquement, AWS annonce un partenaire avec Safran pour innover en aéronautique et sur le spatial, grâce à l'IA. "La façon dont Safran adopte l'IA générative illustre parfaitement comment ces technologies avancées peuvent transformer l'industrie aéronautique," souligne Julien Groues, Directeur Général d'AWS France. "En combinant l'expertise métier de Safran avec la puissance du cloud et de l'IA d'AWS, nous ouvrons la voie à des innovations qui redéfiniront les standards de performance et de sécurité dans l'aviation." 

L'AWS Summit a été l'occasion de montrer le dynamisme de l'écosystème AWS que ce soit dans l'infrastructure, les bases de données ou encore les ESN et intégrateurs. Trois bémols : une partie purement développeur noyée dans la masse, l'absence du quantique qui est pourtant un des chantiers stratégiques et une partie green it / éco conception trop peu visible.  

Catégorie actualité: 
Image actualité AMP: 

Rider 2025.1 : quoi de neuf ?

9 avril 2025 à 17:36

Rider 2025.1 sera disponible très bientôt. La RC a été distribuée ce jour. Cette version supporte les préversions de .Net 10 et C# 14 ainsi que VB 17.13. Avec cette version, le développement distant sur un host Windows est disponible via JetBrains ToolBox App. On dispose aussi d'une nouvelle vue des fichiers dans l'explorateur de solution. On y gagne en clarté. Sur Roslyn, on peut explorer la structure du code C# comme l'arbre syntaxique en temps réel ou encore appliquer les suggestions de modification à travers les fichiers et les projets, en une unique étape. 

JetBrains continue à améliorer l'assistant IA : support des modèles GPT 4.5, Claude 3.7, Gemini 2. On peut aussi utiliser un modèle local (Ollama ou LM Studio). 

De nombreux nouveautés sont proposées : support du framework Noesis, mise à jour d'Unreal Engine, intégration d'Unity Profiler

Pour en savoir plus : https://blog.jetbrains.com/dotnet/2025/04/09/rider-2025-1-rc/

Catégorie actualité: 
Image actualité AMP: 

Analyser les multi-process CPU dans Visual Studio

9 avril 2025 à 15:08

Profiler CPU Usage et Instrumentation supportent maintenant l'analyse multi-process dans une vue unique. Cela permet de voir l'activité CPU selon les différents processu en cours. On voit très rapidement l'activité avec des graphs permettant de visualiser les consommations et les ressources de chaque process. Cet exercice n'est pas toujours très facile. 

Désormais, on peut :

- avoir des graphiques distincts par couleur

- les détails de chaque process

- visualiser le process qui consomme le plus

- des filtres pour affiner l'affichage et les recherches de problèmes

- Identifiez plus rapidement les problèmes interprocessus grâce à une vue unifiée et simplifiée.

Post de l'équipe Visual Studio : https://devblogs.microsoft.com/visualstudio/multi-process-cpu-usage-analysis-in-visual-studio/

Catégorie actualité: 
Image actualité AMP: 

Genesis Code : coder vos jeux Sega sur Visual Studio Code !

9 avril 2025 à 14:56

Voilà une bonne nouvelle : l'extension Genesis Code pour Visual Studio Code est disponible en version 1.5.2. Elle permet de coder "simplement" des jeux Sega Genesis (= Mega Drive) sur son éditeur favori. Genesis-code s'appuie sur SGDK/GENDEV ou MARSDEV. La configuration n'est pas forcément simple, notamment à cause des différentes variables d'environnement. 

L'extension permet de compiler et de builder les fichiers ROM, exécution le code via un émulateur, créer un nouveau projet, complétion de code, debug via GDB. 

Il faut installer un SDK Sega Genesis, configurer GDB et l'environnement. L'émulateur est directement acessible via l'extension. 

L'excellent SGDK est disponible en version 2.11. 

Site : https://marketplace.visualstudio.com/items?itemName=zerasul.genesis-code

Catégorie actualité: 
Image actualité AMP: 

Anime.js : un moteur d'animation en JavaScript impressionnant

8 avril 2025 à 17:36

Connaissez-vous le moteur d'animation anime.js ? Non ? C'est peut-être le bon moment pour le découvrir. La version 4.0.0 est disponible depuis quelques jours. Rien que les démos sont impressionnantes à voir : c'est rapide avec un rendu de haute qualité ! Il utilise les proprités CSS, SVG, les attributs DOM. L'installation est rapide et rapide : npm install animejs

anime.js se veut léger et totalement personnalisable tout en restant très polyvalent dans les usages. C'est assez bluffant. 

Il s'agit d'une version majeure : réécriture du projet, une nette amélioration des performances et de nombreuses nouveautés (times, animation, timeline, WAAP, SVG, etc.). Attention : la réécriture d'anime.js introduit aussi de nouveaux syntaxes et donc de la casse de codes.

Note de version : https://github.com/juliangarnier/anime/releases

A découvrir d'urgence : https://animejs.com/

Catégorie actualité: 
Image actualité AMP: 

JHipster 8.10 : Spring Boot 3.4.4, Gradle, Node...

8 avril 2025 à 17:13

Le projet JHipster passe en version 8.10.0. Cette évolution apporte plus de 455 pull requests et corrections. Les principales évolutions sont : Spring Boot 3.4.4, Gradle 8.13, Node 22.14.0, TypeScript 5.8.2. Un important travail de clean a été fait dans le code code ainsi que des corrections de bugs.

Cette version est dans la continuité des versions précédentes. A noter que l'environnement supporte Java 17, 21 et 24. 

Les principaux changements : https://github.com/jhipster/generator-jhipster/releases/tag/v8.10.0

Catégorie actualité: 
Image actualité AMP: 

WordPress 6.8 : RC2 disponible et version finale pour le 15 avril

8 avril 2025 à 10:06

WordPress 6.8 ne va pas tarder. La RC2 est disponible depuis quelques jours. Cette version ne doit pas être mise en production. Pas d'évolution depuis la liste des changements de la bêta 1. Cependant, l'équipe WordPress met en avant : le chargement spéculatif, le bcrypt pour le hashage des mots de passe, les améliorations sur les évolutions UI. 

La version finale de la 6.8 est attendue pour le 15 avril. 

Note de version de la bêta 1 : https://wordpress.org/news/2025/03/wordpress-6-8-beta-1/

Annonce RC2 : https://wordpress.org/news/2025/04/wordpress-6-8-release-candidate-2/

Catégorie actualité: 
Image actualité AMP: 

NVIDIA ouvre totalement PhysX

8 avril 2025 à 08:56

PhyX est un puissant framework / SDK pour la modélisation et la simulation en prenant en compte la physique des éléments. Il permet de reproduire la physique d'un objet, d'un système, d'un élément. Ces simulations exigent de la puissance de calculs et une implémentation profonde de la physique réel. NVIDIA cible les usages dans la robotique et les systèmes autonomes.

PhysX est disponible sur GitHub. En plus de PhysX, le SDK inclut : Flow et Blast. FLow est une librairie dédiée aux fluides. Blast est une librairie de GameWorks destruction qui remplace le module APEX Destruction. A noter que l'accélération GPU est incluse dans cette ouverture. 

Portail officiel : https://developer.nvidia.com/physx-sdk

Catégorie actualité: 
Image actualité AMP: 

VirtualBrowser : une navigation sécurisée et isolée

8 avril 2025 à 08:39

Le navigateur est un point d'accès pour les hackers, les virus, les portes dérobées, etc. VirtualBrowser protège le navigateur en isolant les accès web. L'éditeur appelle cela le Remote Browser Isolation. En fait, la navigation sur les sites est envoyée sur un environnement isolé distant et notre navigateur ne reçoit que l'affichage (le rendu pixel). "Contrairement aux solutions de filtrage web traditionnelles qui se limitent à autoriser ou bloquer l’accès à des sites, VirtualBrowser protège l’utilisateur et son poste de travail de toute exécution de code malveillant en déportant physiquement l’exécution de la navigation internet sur un serveur distant." précise l'éditeur. 

L'outil met en avant :

- rendu rapide

- protection proactive

- "lecteur seule"

On peut interdire tout accès aux sites non référencés, ajuster les politiques d'accès. La solution peut être en mode SaaS. Dans ce cas, OOdrive s'occupe de tout, soit vous exécutez sur vos serveurs. 

Comment ça fonctionne ? "Depuis une simple URL, VirtualBrowser permet d’accéder à vos applications sensibles (SaaS ou sur site) via une session de navigation jetable sécurisée accessible depuis n’importe quel terminal, même non maîtrisé (BYOD, sous-traitants). Sans modifier l'infrastructure, le web application isolation de VirtualBrowser protège vos données sensibles en isolant la navigation et en contrôlant les interactions permises aux utilisateurs. Cela évite toute exposition à des menaces externes ou des violations de données, tout en simplifiant l'accès sécurisé depuis des appareils distants (ZeroTrust)." précise VirtualBrowser.

Il peut remplacer un VPN. 

Site : https://www.virtualbrowser.com/

Catégorie actualité: 
Image actualité AMP: 

NumSpot lance réellement son cloud public

7 avril 2025 à 10:56

NumSpot dévoile des services concrets et opérationnels. Ce sont les premières briques de son offre cloud public. Les entreprises et le secteur public sont les premières cibles de NumSpot. 

Le scaleur propose en cloud public  :

    • Kubernetes : Système open-source permettant d'automatiser le déploiement, la mise à l'échelle et la gestion des applications conteneurisées.
    • OpenShift : Orchestrateur de conteneurs, OpenShift automatise le déploiement, la gestion et la mise à l'échelle des applications conteneurisées en veillant à ce que les applications soient hautement disponibles et facilement évolutives. Le service managé OpenShift proposé par NumSpot respecte les pratiques les plus exigeantes pour garantir un espace dédié et cloisonné.
    • Base de données PostgreSQL : Moteur de base de données relationnelles et objet open source, réputé pour sa robustesse et ses performances.

L'objectif est d'être certifié SecNumCloud. "“NumSpot, acteur 100% européen, apporte aujourd’hui avec sa plateforme de services une alternative au marché en matière de cloud public. Les entreprises et les administrations souhaitant avoir la certitude de pouvoir conserver le contrôle de leurs données et garder l’agilité du cloud pour accélérer leur transformation numérique ont désormais une solution pérenne à leur disposition. La plateforme NumSpot propose un portefeuille de solutions Cloud avec une expérience utilisateur intégrée incluant les services d’infrastructure d’Outscale (filiale de son actionnaire Dassault Systèmes). Aujourd’hui, il s’agit d’une première étape, notre plateforme va être amenée à s’enrichir rapidement et régulièrement avec des nouveaux services répondant aux enjeux stratégiques de nos clients”. explique Eric Haddad, le président de NumSpot. 

Aujourd'hui, NumSpot propose des services de gestions, du compute, du conteneur, du réseau, du stockage, de la base de données et de la sécurité et identifié. Une partie de ces services est disponible. D'autres sont en cours de développement. La partie développeur n'est pas disponible et se réduit à des blueprints et au CI/CD.  

Site : https://numspot.com/

Catégorie actualité: 
Image actualité AMP: 

WinRAR : attention, importante faille de sécurité

7 avril 2025 à 08:50

WinRAR subit de nouveau une importante faille de sécurité. Référence : CVE-2025-31334. Elle concerne TOUTES LES VERSIONS de l'utilitaire, sauf la plus récente ! La faille permet de bypasser la sécurité Mark to the Web et son avertissement et de pouvoir exécuter un code malveillant quand l'utilisateur ouvre une archive, un fichier contenu dans l'archive sur son poste Windows. Et ainsi, un code illicite peut s'exécuter en arrière-plan.

La fonction Mark to the Web permet d'avertir si un fichier provenant du web semble suspect ou non. Si Mark to the Web considère le fichier suspecté, un avertissement sera généré quand on essaie de l'ouvrir et le fichier est marqué. La faille permet de bypasser ce warning. 

Mettez à jour votre WinRAR avec la version la plus récente.

Catégorie actualité: 
Image actualité AMP: 

Python : les nouveautés d'avril sur Visual Studio Code

7 avril 2025 à 08:04

Nouveau mois = mise à jour. April 2025 release est disponible depuis quelques jours. Elle concerne Python, Pylance et Jupyter. Le développement avec Copilot et Notebooks  est amélioré : Copilot supporte l'édition des notebook. Côté Jupyter, VS Code permet maintenant :

- mode édition avec chat.edits2.enabled:true

- mode Agent pour faire du peer programming autonome

- mode Ask utilise la commande  /newNotebook pour créer plus rapidement un notebook

Côté Pylance, VS Code peut résoudre les problèmes de chemins d'import pour les paquets avec le mode édition des installs : pip install -e. Il s'appuie sur la recommandation PEP 660. 

Note de version complète : https://devblogs.microsoft.com/python/python-in-visual-studio-code-april-2025-release/

Catégorie actualité: 
Image actualité AMP: 

Windows 365 Link : le mini-PC avec un Windows distant et en stockage

7 avril 2025 à 07:41

Annoncé en novembre dernier, Microsoft commercialise officiellement son Windows 365 Link. Comme un Chromebook ou un cube desktop Amazon, Microsoft propose une machine s'appuyant sur le cloud computing. L'idée est simple : Windows 365 Link est juste un client léger pour se connecter à un Windows en ligne, Windows 365. Il se destine aux entreprises. Pour fonctionner, il a besoin de Windows 365 et Microsoft Intune pour son administration. 

Windows 365 Link ne fait aucun stockage local : aucune donnée, aucun fichier. Rien ! Tout est stocké sur son Windows 365. Il posséde tout de même 65 Go de stockage mais c'est pour les opérations de fonctionnement rien de plus. Il embarque 8 Go de RAM. Comme tout se fait sur ce cloud, ce n'est pas très important. Il propose un port Ethernet (sans doute 1 Gb/s et non 10) et du WiFi 6E (correct mais un WiFi 7 aurait été bien meilleur). 

Il est annoncé aux Etats-Unis, Angleterre, Australie, Canada, Allemagne, Japon et la Nouvelle Zélande. Pour le France : aucune annonce. 

Nous aurions préféré un véritable desktop pour les développeurs, par exemple en faisant évoluer le Windows Dev Kit 2023. 

Catégorie actualité: 
Image actualité AMP: 

NPM : une nouvelle attaque injecte des portes dérobées !

4 avril 2025 à 17:47

Mauvaises périodes pour les gestionnaires de paquets. NPM subit une nouvelle attaque de paquets malicieux . Les chercheurs de Reversing Labs ont découvert le problème. Ils ont découverts que les 2 paquets s'appellent ethers-providers2 et "ethers-providerz. Le premier ressemble à un paquet ssh2 mais le fichier install diffère et introduit du code malveillant. Le second permet d'installer un cheval de Troie. 

Une fois installée, l'attaque déploie une porte dérobée sur le poste de travail et pointe vers une IP malicieuse. 

Analyse complète : https://www.reversinglabs.com/blog/malicious-npm-patch-delivers-reverse-shell

Catégorie actualité: 
Image actualité AMP: 

Valkey : le fork de Reddis est disponible en version 8.1

4 avril 2025 à 10:39

En mars 2024, la fondation Linux avait annoncé le lancement du projet Valkey, un fork de Redis. Ce fork avait été motivé par le changement de licences de Redis. Le fork a été fait sur Redis 7.2.4 et en maintenant la licence BSD 3. 

Aujourd'hui, la fondation Linux annonce la version 8.1. La 8.0 était sortie en septembre dernier. La 8.1 doit améliorer les performances, la disponibilité de l'outil. Il s'agit d'une mise à jour mineure. Une des améliorations est l'utilisation des instructions SIMD. Le projet annonce aussi une nouvelle gestion mémoire qui profitera au hash et au TLS. Un journal des commandes permet aussi de voir les commandes qui consomment le plus de ressources réseau.

Sur la partie observabilité, on trouve des ajustements sur le format des logs.

Note de version complète : https://valkey.io/blog/valkey-8-1-0-ga/ 

Catégorie actualité: 
Image actualité AMP: 

Rust 1.86.0 : trait upcasting, Hashmap, sécurité

4 avril 2025 à 10:01

Rust est disponible en version 1.86.0. L'annonce a été faite le 3 avril. Pour mettre à jour : rustup update stable. Cette version inclut une fonctionnalité attendue depuis longtemps selon les équipes du langage : trait upcasting. Le trait joue un rôle important dans le langage et cette fonctionnalité apporte une souplesse d'utiliser.

"Un trait en langage Rust peut être vu comme une collection de méthodes partageable entre différents types. Cela permet ainsi de partager d’une certaine manière des comportements communs. La notion de trait participe, avec la notion déjà abordée de générique, à offrir au langage Rust ce que l’on appelle en informatique le polymorphisme. On peut donc voir le trait Rust comme une sorte d’interface C# ou comme une classe abstraite en langage C++.On peut bien sûr développer ses propres traits. Par ailleurs, le langage Rust, dans sa librairie standard, regorge d’exemples d’utilisation de traits, que l’on appelle parfois les traits prédéfinis." (Benoît Prieur, Rust, aux Editions ENI)

La nouvelle version renforce la sécurité. Ainsi, il est possible d'utiliser d'utiliser des fonctions de sécurité avec l'attribut #[target_feature]. Cet attribut est utilisé pour marquer une fonction comme utiliser une fonction ou une instruction spécifique du CPU (AVX2, SSE 4.2, etc.). Il est utilisé pour vectoriser ou pour optimiser les performances du code. Dans la 1.86.0, une fonction safe marquée avec cet attribut ne peut être appelée en toute sécurité que par d'une autre fonction avec la même target_feature. Ainsi, on renforce la sécurité au coeur du code.

Rust annonce aussi la dépréciation de i586-pc-windows-msvc. Cette cible de build sera retirée avec la 1.87.0. Si vous utilisez le i586, il faut migrer vers le i686.

Note de version : https://blog.rust-lang.org/2025/04/03/Rust-1.86.0.html

Catégorie actualité: 
Image actualité AMP: 

HP : un firmware empêche d'utiliser des cartouches... HP

4 avril 2025 à 09:22

Début mars, HP déploie un firmware pour certaines imprimantes laser (gamme LaserJet). Jusque-là, tout est normal. Mais rapidement, les problèmes s'accumulent pour des utilisateurs : le firmware brique littéralement l'imprimante et ne reconnait pas les cartouches d'origine HP ! Et impossible d'utiliser des cartouches non officielles. Le firmware 20250209 est la version problématique. 

Selon The Register et Arstechnica, les messages d'erreur 11 se sont multiplient. HP a répondu à The Register : "nous sommes informés d'un problème de firmware affectant un nombre limité d'imprimantes LaserJet 200. Nos équipes travaillent à trouver une solution". Ce n'est pas la première qu'un problème de firmware touche des imprimantes chez HP. Le 18 mars, HP a précisé à The Register qu'une mise à jour de la mise à jour a été déployée pour les LaserJet 200. Et l'assistant HP est là pour aider les utilisateurs bloqués à mettre à jour l'imprimante briquée. L'opération n'est pas simple à réaliser, nous avons une expérience similaire avec une OfficeJet Pro... Il a fallu plusieurs jours pour tenter une mise à jour manuelle...

Catégorie actualité: 
Image actualité AMP: 

Xan : un outil surpuissant pour manipuler les CSV dans son Terminal

3 avril 2025 à 08:24

Il faut l'avouer, manipuler un fichier .csv n'a jamais été notre passion. Heureusement, il existe un outil en ligne de commande surpuissant et particulièrement pratique si on ne veut pas utiliser un tableur : Xan. Il est écrit en Rust.

Son installation est très simple : 

1 Installer Rust

2 brew install xan (sur mac)

L'installation prend un peu de temps à cause des dépendances et du build nécessaire. Ensuite tout se passe en ligne de commande. 

Le grand intérêt de Xan est de pouvoir manipuler comme on le veut les fichiers .csv. Il est taillé pour les très gros fichiers .csv. On peut prévisualiser, agréger des données, faire des tris, croiser les données, créer des graphes, etc. Xan nécessite un peu de pratique mais franchement, quand on maîtrise les commandes et les agrégations de commandes / fonctions, il est incomparable. 

L'autre intérêt de Xan est sa rapidité. Tout se fait plus vite. Et surtout, on ne manipule pas un UI qui peut vite prendre du temps. Si le fichier n'est pas trop mal formé, un simple xan view permet de voir la structure et le contenu de son fichier. 

Il propose de nombreuses commandes : la commande help est votre amie. Pour pousser les traitements et la manipulation, Xan intègre son propre langage d'expressions s'inspirant de JavaScript et de Python.

Site : https://github.com/medialab/xan

Catégorie actualité: 
Image actualité AMP: 

Linus Torvalds critique du code de tests restés dans Linux 6.15-rc1

2 avril 2025 à 17:21

Linus n'est pas toujours tendre avec les contributeurs Linux. Il a dit tout le bien qu'il pensait d'un code pour des tests hdrtest laissé sur une préversion de Linux 6.15 : c'est horrible à voir !

"(a) il ralentit la compilation car il est exécuté pour une compilation allmodconfig classique plutôt que d'être un outil simple à exécuter selon les besoins.
(b) il laisse également traîner des « hdrtest » aléatoires dans les répertoires include.
Certains se sont déjà plaints de ce problème. Il n'aurait jamais dû me parvenir sous cette forme. Pourquoi diable ces tests sont-ils effectués régulièrement lors de la compilation ?
Et bon sang, on n'ajoute pas de fichiers de m.... pour les dépendances qui rendent l'arborescence source inutilisable. Ce qui m'a fait remarquer qu'ils étaient toujours là, c'est que « git
status » se plaint que ces stupides fichiers ne sont pas ignorées. Mais surtout, ces m.... perturbent aussi la complétion des noms de fichiers ! Ce truc doit *mourir*. 
Si vous voulez faire ce truc dégoûtant, faites-le dans le cadre de vos propres vérifications. Ne laissez pas les autres voir cette chose et avoir ces m... dans leurs arbres." écrit Linus. 

Catégorie actualité: 
Image actualité AMP: 

Vibe Coding : la tendance de programmation la plus stupide du moment ?

2 avril 2025 à 10:52

Vous avez sans doute entendu parlé du Vibe Coding. Une réalité s'impose depuis l'explosion de la GenIA : le code généré par les assistants IA est partout. Les IDE, les éditeurs poussent. Google annonce que 25 % des codes internes sont générés par des IA. 

Le terme Vibe coding a été donné par Andrej Karpathy. Le vibe coding est  le code généré par une GenIA sans que les développeurs se préoccupent de le comprendre ni de soucier réellement de sa qualité ou de sa sécurité. Bref : si le code généré fonctionne, ou semble fonctionner, qu'il ne génère pas de blocages ou d'erreurs bloquantes, pourquoi chercher à comprendre ce qu'il fait. On l'accepte et on passe à autre chose. Cela rappelle un peu les codes snippets que l'on récupèrait sans toujours vérifier son origine ou sa qualité. 

Début février, Andrej explique ainsi cette tendance : "Il existe un nouveau type de codage que j'appelle le « codage d'ambiance » (vibe coding), où l'on se laisse aller à l'ambiance,  et où l'on oublie même l'existence du code. C'est possible parce que les LLM (par exemple, Cursor Composer avec Sonnet) sont de plus en plus performants. De plus, je communique avec Composer avec SuperWhisper, ce qui fait que je touche à peine au clavier. Je demande les choses les plus stupides, comme « diminuer de moitié la marge intérieure de la barre latérale », parce que je suis trop paresseux pour les trouver. J'accepte tout systématiquement, je ne lis plus les différences. Quand j'obtiens des messages d'erreur, je les copie et les colle sans commentaire, ce qui règle généralement le problème. Le code devient trop complexe pour ma compréhension habituelle ; il me faudrait le relire attentivement pendant un certain tempst. Parfois, les LLM ne corrigent pas un bug, alors je le contourne ou je demande des modifications aléatoires jusqu'à ce qu'il disparaisse. Ce n'est pas si mal pour des projets de week-end à la va-vite, mais c'est quand même assez amusant. Je construis un projet ou une application Web, mais ce n'est pas vraiment du codage - je vois simplement des choses, je dis des choses, j'exécute des choses et je copie et colle des choses, et cela fonctionne généralement."

Bref, le développeur abandonne son coeur de métier : écrire du code, le comprendre, l'optimiser, le corriger si nécessaire. Là, Andrej laisse totalement l'assistant de codage créer le code et il copie bêtement les réponses et quand un problème apparaît, il demande à l'assistant IA de le corriger... Il assume donc le fait de plus chercher une solution ou de comprendre ce que fait le code. Il se laisse porter par le code généré.  

Cela rejoint le retour terrain d'un développeur sur le fait que l'IA est en train de créer une génération de développeurs incapables de comprendre le code et même de créer par soi-même un code fonctionnelle : https://www.programmez.com/actualites/lia-fabrique-t-elle-des-developpeurs-incapables-de-coder-par-eux-memes-37466

Les vibes codeuers sont-ils une réalité ? Oui. Combien sont-ils difficiles à dire mais des IDE IA tels que Cursor sont des dizaines de milliers d'utilisateurs.

Le vibe coding est très bien pour tester une idée ou créer un prototype très vide ou même pour des projets personnels. Mais le faire sans aucun contrôle dans des projets en production, là c'est beaucoup plus problématique. Comme souvent, il s'agit d'un équilibre à trouver. 

"Soyez rigoureux et réfléchissez régulièrement avec votre assistant IA. Visez une « couverture conceptuelle à 100 % » : comprenez clairement chaque élément de votre système au niveau conceptuel. Cette discipline évite les pièges coûteux et favorise une croissance durable en tant que développeur. N'oubliez pas : un bon logiciel, comme une bonne gestion, exige à la fois une vision à 9 000 mètres et une précision de 90 mètres." expliquait Christian Ulstrup (dans son post "is vibe coding really a bad idea or is it just misunterstood")

Catégorie actualité: 
Image actualité AMP: 

Styrolite : construire des conteneurs Linux plus sûrs

2 avril 2025 à 10:19

Styrolite est un runtime de conteneurs bas niveau. Styrolite est là pour aider à mieux sécuriser les conteneurs en proposant un outil sandbox programmable. Il est là pour proposer des sandbox légers pour les conteneurs qui y sont exécutés. L'outil est créé par Edera. Il est open source et est dédié à Linux. En effet, Styrolite contrôle les flux et liens entre les conteneurs et les namespaces du noyau Linux. Il se place en dessus de la couche Open Container Initiative. 

Styrolite est là pour mieux sécurisés les environnements conteneurs. Les vulnérabilités et attaques se multiplient contre les couches basses du noyau (DirtyCow, DirtyPipe).

Styrolite est similaire au Container Runtime Interface mais il se concentre sur les interactions avec le noyau. Par exemple, il doit sécuriser la manière dont les images sont montées dans les espaces namespaces précise Ariadne Conill. Ainsi, les administrateurs ont une meilleure vue et contrôle sur les ressources et les interactions bas niveau. 

Une exemple de conteneurs créés :

// Create a basic container with Styrolite

let mut request = CreateRequestBuilder::new()

.with_rootfs("/path/to/container/rootfs")

.set_executable(“/bin/sh”)

.set_arguments(vec![“-i”])

.set_working_directory(“/”)

.push_namespace(Namespace::User)

.push_namespace(Namespace::Mount)

.push_namespace(Namespace::Pid) .to_request();

// Launch a process in the container

let runner = Runner::new(“styrolite”);

runner.run(request)?;

Bref l'outil fournit une syntaxe claire, courte et plus facile à maintenir. 

Styrolite cible les usages suivantes :

- sécuriser les microservices

- les applications utilisant une sandbox

- personnaliser les environnements CI/CD

Annonce : https://edera.dev/stories/styrolite

Catégorie actualité: 
Image actualité AMP: 

Firefox 138 est en bêta publique

2 avril 2025 à 09:20

Mozilla distribue une bêta publique de Firefx 138. La version finale est attendue pour le 29 avril. La liste des modifications et nouveautés est longue, voici quelques points à retenir :

- on peut regrouper les onglets en groupe : cette fonction avait été introduite dans la 137. On peut dans la 138 créer un nouvel onglet directement dans un groupe ou le retirer

- introduction d'un nouveau paramètre des couleurs et des contrastes

- support des certifcats d'authentification TLS sur Android

- Devtools : support de l'extension error.captureStackTrace pour éviter les incompatibilités avec d'autres navigateurs, support du Error.isError, support d'Import Attributs pour spécifier les metadonnées additionnelles quand on importe un module

- le mode desktop est activé par défaut sur les tablettes

Catégorie actualité: 
Image actualité AMP: 

Android 16 : pour améliorer la sécurité, rebootons l'OS !

2 avril 2025 à 07:52

Android Authority évoque une fonctionnalité qui peut paraître insolite : redémarrer automatiquement un smartphone sous Android 16 si le terminal reste inactif 3 jours. Google reprend une fonction introduite dans iOS et GrapheneOS. 

Nous savons que Google travaille sur un mode de protection avancée sur Android 16. Ce reboot automatique complète les mesures prises. Le but est simple : si votre smartphone est inactif 3 jours, le système va automatiquement redémarrer pour redemander le mot de passe, le PIN, etc. Si le téléphone est volé, le voleur devra casser les protections rapidement.

Sur iOS 18, cette fonctionnalité a été introduire avec la mise à jour 18.1 en novembre 2024. 

Catégorie actualité: 
Image actualité AMP: 

Wing 11 : IA, uv, localisation

2 avril 2025 à 07:42

La version 11 de Wing, IDE Python, est actuellement en développement. Il est déjà possible de tester la bêta. Comme tous les autres IDE du marché, l'IA est omniprésent. La version 11 concerne Wing Pro, Personal et Wing 101. 

Les principales nouveautés de Wing 11 :

- le développement assisté par l'IA évolue avec 2 outils séparés : AI Coder et AI Chat. AI Coder peut être utilisé pour récrire, réécrire du code. Cette version améliore également la configuration du contexte des requêtes IA, permettant ainsi d'associer les éléments de contexte sélectionnés et décrits, automatiquement ou manuellement, à une requête IA. Les contextes des requêtes IA peuvent désormais être stockés, facultativement partagés par tous les projets, et utilisés indépendamment avec différentes fonctionnalités IA. Si plusieurs modèles seront possibles, pour le moment, seul OpenAI est supporté.

- support du gestionnaire de paquet uv

- amélioration de l'analyse de codes

Annonce : https://wingware.com/news/2025-04-01

Catégorie actualité: 
Image actualité AMP: 

Equinix ouvre une formation pour les métiers du datacenter

1 avril 2025 à 14:36

Equinix annonce l'ouverture d'une formation avec l'AFPA et les plombiers du numérique. Il s'agit d'une formation certifiante pour les métiers du datacenter. 

Il s'agit de former aux différents métiers du datacenter (maintenance, gestion, énergtie, climatisation, etc.). La formation est de 19 mois mêlant théorie et pratique. a formation, accueillant quatorze candidats sur 19 mois, débute par une POEI de trois mois, suivie d’un contrat d’apprentissage de seize mois. À terme, les apprenants décrocheront le titre TMCVC (Technicien de Maintenance en Climatisation, Ventilation et Chauffage), une qualification prisée dans les datacenters.

Un des outils phares de cette formation est le LABO. Situé sur le site PA2 à Saint-Denis, le LABO d’Equinix immerge les stagiaires dans les réalités d’un datacenter. Cet espace de 100 m² leur permet de maîtriser le génie climatique (maintenance CVC), la sécurité incendie et l’exploitation des systèmes de maintenance des bâtiments. Soutenu par des partenaires comme Vertiv, qui a fourni un Liebert XDU (solution de refroidissement liquide), le LABO permet de se former aux enjeux de la gestion thermique et de l’efficacité énergétique.

En partenariat avec Qbyte Magazine

Catégorie actualité: 
Image actualité AMP: 

Amper 0.6.0 : JetBrains continue à développer son outil de build et de configuration

1 avril 2025 à 12:25

JetBrains annonce la version 0.6.0 d'Amper. Amper est un outil expérimentaire de configuration des projet et un outil de build. Il supporte les OS cibles, Kotlin Mutiplatform, Java, Kotlin, Compose, etc. 

La 0.6.0 annonce :

- les templates peuvent partager une configuration commune entre plusieurs modules et de nouvelles fonctions de refactoring sur les templates. On peut par exemple extraire une configuration d'un module pour l'utiliser ailleurs.

- utilisation des alias pour certains paramètres : utile quand on ne connait pas tous les noms

- conversation automatique des dépendances : si on copie les dépendances spécifiques avec une syntaxe Gradle, elles sont converties au bon format. 

- nouveau design de l'arborescence projet pour tenir compte des modules Amper

- diverses améliorations sur la CLI notamment sur les commandes show et init, autocomplétion facilitée avec la touche tabulation

- mise à jour vers Kotlin 2.1.20, la 2.2 est en version expérimentale

Note de version : https://blog.jetbrains.com/amper/2025/04/amper-update-april-2025/

Catégorie actualité: 
Image actualité AMP: 

Babylon.js 8.0 : toujours plus de lumières et de WebGPU

1 avril 2025 à 10:11

Le moteur web 3D, Babylon.js, passe en version 8.0. "Notre mission est de créer l'un des moteurs de rendu web les plus puissants, esthétiques, simples et ouverts au monde. Aujourd'hui, le graphisme et le rendu web passent à la vitesse supérieure avec la sortie de Babylon.js 8.0." annonce la page du projet.

La v8 apporte d'importantes évolutions et nouveautés :

- Image-Based Lighting shadow : il s'agit d'une technique pour gérer la lumière basée sur une image. Cette technologie est largement utilisée par les créateurs 3D et d'animation. Si cette approche était déjà disponible, la v8 propose le support des ombres (shadows). Ainsi il sera possible de mixer lumières et ombres dans l'IBL

- Aera Lights : cette fonction complète la gestion des lumières dans les scènes Babylon.js. Par exemple avec des éléments 2D : https://playground.babylonjs.com/#TZQ4G7%235

- Node Render Graph : Babylon.js donne un contrôle complet des flux de rendus. Ainsi, on peut mieux personnaliser et observer les flux dans le traitement de rendu. Fonction en alpha. 

- Lightweight Viewer : Babylon.js propose un nouvel outil pour créer et voir très rapidement un objet 3D sur une page web en cachant la complexité du code. 

- Babylon.js supporte WebGPU depuis la v1. Mais pour les shaders, le moteur était uniquement écrit en GLSL (langage de shading de WebGL) et non en WGSL pour mieux supporter le WebGPU. C'est maintenant chose faite. GLSL reste disponible. 

Annonce : https://blogs.windows.com/windowsdeveloper/2025/03/27/announcing-babylon-js-8-0/

Catégorie actualité: 
Image actualité AMP: 

Space X va tester la vitesse de distorsion avec son moteur Warp avant 2030

1 avril 2025 à 09:24

Space X annonce une véritable révolution dans les voyages spatiaux avec le moteur Warp. Le constructeur veut pouvoir utiliser la vitesse de distorsion au plus tard en 2063 pour faciliter l'accès à Mars et à la Lune avant de viser au-delà du système solaire. 

Warp 1.0 devrait être capable d'atteindre la distorsion 2 soit 2 fois la vitesse de la lumière. "Le moteur Warp est une révolution technologique incroyable. 500 ingénieurs et chercheurs ont regardé tous les épisodes de Star Trek pour comprendre cette technologie" précise la société. Zefram Cochrane, le responsable du projet, est particulièrement excité par cette technologie : "ouhais, même pas peur". Les premiers tests pourraient se dérouler avant 2030.

Les scientifiques s'inquiètent déjà des conséquences : et si le moteur Warp créait un trou de ver ?

"Space X prendra très au sérieux la sécurité de la Terre. Nous sommes en train de modéliser les contraintes et les zones de sécurité. Par exemple, à quelle distance de la Terre le moteur Warp pourra être allumé. Nous devons aussi garantir que les bonds warp ne se terminent pas dans une planète et éviter les comètes et astéroïdes durant la vitesse warp." a précisé Nyota Uhura, porte-parole du projet Warp. Vers l'infini et au-delà.

Bon 1er avril avec Programmez!

 

Catégorie actualité: 
Image actualité AMP: 

Word Copilot without you : Microsoft va écrire les textes sans vous

1 avril 2025 à 09:00

Ceci est une révolution ! Microsoft a annoncé cette nuit un nouveau Copilot : Word Copilot without you. Sous ce drôle de nom, Microsoft veut purement et simplement remplacer l'utilisateur sur les logiciels Office. Vous n'aurez même plus besoin de taper votre texte ou de remplir un tableau Excel. "Nous passons à une autre dimension avec Word Copilot without you. Notre objectif est de simplifier toujours plus l'utilisation des logiciels Office. Nos logiciels sauront fonctionner sans l'utilisateur. PC+Copilot saura analyser le contexte, l'heure de création, vos émotions grâce à notre nouvelle Camera+Copilot+PC-User. Notre capteur infrarouge analysera le corps de l'utilisateur pour détecter les émotions et créer le contenu en conséquence, tout en analyser tous les contenus du PC et les données personnelles.". commente Satya Nadella. 

Côté sécurité, pas de souci à avoir, Microsoft promet une sécurité aussi forte que la fonctionnalité Recall. Microsoft précise que pour affiner le fonctionnement de Word Copilot without User, il faudra autoriser l'accès à toutes les données et tous les comptes (santé, impôts, magasins, abonnements, téléphones, etc.). 

Bon 1er avril à toutes et tous !

Catégorie actualité: 
Image actualité AMP: 

OpenAI bloque la génération d'images : les GPU en surchauffent

31 mars 2025 à 17:09

"C'est super amusant de voir les gens adorer les images dans ChatGPT. Mais nos GPU fondent.Nous allons introduire temporairement des limites de débit pendant que nous travaillons à l'améliorer. Espérons que ce ne sera pas long ! La version gratuite de ChatGPT proposera bientôt 3 générations par jour." a écrit Sam Altman le 27 mars dernier.

On pourrait presque en rire. Avec GPT-40, le dernier LLM de l'éditeur, les utilisateurs ont généré en masse des images et des vidéos et notamment des Ghibli ! Or, cette demande a été tellement forte qu'elle a surchargé les serveurs et les GPU. GPT-40 s'est rapidement imposé comme un LLM de génération d'images de référence. Mais ce LLM exige une grande puissance de calculs. 

Pour éviter un crash des datacenters, OpenAI limite son usage, particulièrement dans l'offre gratuite : pas plus de 3 images par jour. Ces limitations seront temporaires dixit OpenAI. 

Catégorie actualité: 
Image actualité AMP: 

Visual Studio Code : quoi de neuf dans l'extension C++ ?

31 mars 2025 à 14:11

L'extension C++ de Visual Studio Code se met à jour :-) Et il y a d'excellentes nouvelles :

1 / un démarrage plus rapide des projets et de la configuration IntelliSense : les benchs publiés divisent par 3 le temps de démarrage d'un projet. Linux et Windows sont désormais à égalité, idem sur macOS.

2 / cette amélioration de performances se ressent aussi sur d'autres fonctions, par exemple, la colorisation à l'ouverture des fichiers est plus rapide, ouf ! jusqu'à 3,5

3 / Intellisense est aussi plus véloce et réactif

4 / réduction de la mémoire nécessaire par l'extension C++

Pour en savoir plus : https://devblogs.microsoft.com/cppblog/vs-code-c-extension-updates-4x-faster-colorization-3-5x-faster-project-startup/

Catégorie actualité: 
Image actualité AMP: 

CSS : Chrome permet de personnaliser totalement l'élément <select>

31 mars 2025 à 09:56

Chrome 135 introduit une évolution majeure de l'élément <select> dans les CSS. Le développeur peut désormais personnaliser tous les aspects de <select> : le contenu, les visuels, la forme, l'affichage de la liste, etc. On peut aller très loin dans la personnalisation. Chrome 135 introduit ainsi appearance: base-select qui configure le style et l'affichage.

Comme le précise l'annonce, cette propriété CSS débloque :

- changer le parser HTML pour le contenu à l'intérieur de l'élément

- changer le rendu interne

- apparance minimale 

- nouvelles options

Pour les équipes de Chrome, il s'agit d'être le plus flexible possible comme exemple utiliser des images ou un fichier SVG dans l'élément <selecter>. Honnêtement, les ajouts sont impressionnants et autorisent une grande souplesse dans l'usage des listes <select>. 

ATTENTION : la nouvelle propriété introduite par Chrome 135 n'est pas standard et est utilisable UNIQUEMENT sur Chrome 135. Tant qu'elle n'est pas introduite dans la spécification CSS et supportée par les autres navigateurs, cela obige à utiliser Chrome 135 ou à faire plusieurs codes selon le navigateur. 

Présentation : https://developer.chrome.com/blog/a-customizable-select

Catégorie actualité: 
Image actualité AMP: 

Whisper.cpp : implémentation open source de Whisper d'OpenAI

31 mars 2025 à 09:07

Whisper.cpp est l'implémentation open source de Whisper d'OpenAI. Il s'agit d'un modèle de reconnaissance vocale de l'éditeur de GPT. Le projet permet d'accéder aux fonctionnalités de lecture de texte, de synthèse vocale, etc. Il est gratuit et en open source. 

Deux contraintes :

Whisper.cpp nécessite une compréhension minimale de C++ et des CLI

2 il faut une toolchain C++

Le projet évolue régulièrement. La version 1.7.4 est la dernière stable disponible. Il est optimisé pour Apple Silicon, Metal et Core ML côté Apple. Ils supportent les fonctions bas niveaux des processeurs Intel, les GPU NVIDIA, Vulkan, OpenVINO, etc. Il fonctionne sur macOS, iOS, Android, Java, WebAssembly, Pi, Windows, Docker. 

Vous pouvez l'installer simplement avec : git clone https://github.com/ggerganov/whisper.cpp.git

Attention : selon le modèle, les besoins en ressources varient. Le plus petit modèle nécessite 75 Mo de disque et 273 Mo de RAM, le modèle le plus complet pèse 2,9 Go sur le disque et presque 4 Go de RAM. Il faudra donc faire des compromis. 

GitHub : https://github.com/ggerganov/whisper.cpp

Catégorie actualité: 
Image actualité AMP: 
❌