Programmez! organise son prochain meetup, le #50, le 1er avril à partir de 18h30.

Thèmes : On entend souvent que le no-code, c'est peu flexible, peu performant, couteux et fermé. Est-ce toujours le cas en 2025, et quels sont les avantages pour les développeurs ? Petit historique de l'évolution des abstractions et de l'utilisation du visual scripting (notamment dans Fortnite !).Suivi d'une démo technique de Luna Park (https://luna-park.app), un framework web basé sur le visual scripting.

Intervenant : Hugo Attal (Luna Park)

Quand : 1er avril

Accueil à 18h30. Début de la session vers 18h45

Pizza à la fin de la session

Où : OVHcloud, 42 avenue de la porte de clichy - paris

Programmation & inscription : https://www.meetup.com/meetup-programmez/events/305605850/?eventOrigin=group_upcoming_events

JPEG est un format d'image bien connu. De multiples formats sont disponibles notamment pour les sites web, par exemple le webp. JPEG XL est une évolution du JPEG avec une compression plus importante sans alterer la qualité de l'image. Ce ratio est souvent délicat à respecter. Windows 11 le supporte, discrétement. On peut gagner 20 % sur le poids total de l'image, par rapport à un JPEG "normal". 

Attention ce support n'est pas natif, il faut installer une extension dédié. 

Chromium supportait ce format dès 2021 maisil fut retiré fin 2022 ! Il s'agissait d'un support expérimental qui n'a jamais été finalisé. Et Chromium estimait qu'il y avait peu d'attentes sur ce format. Côté Apple, JPEG XL est apparu sur iOS 17. 

Image comparative : petapixel.com

Orange continue à marche forcée la fermeture du réseau cuivre servant à l'ADSL. Cette fermeture impacte TOUS les opérateurs qui s'appuient sur ce réseau et donc in fine, les utilisateurs. En janvier, 162 communes ont été coupées, en janvier 2026, 829 communes seront concernées. Jusqu'en 2030, 9 000 communes seront progressivement coupées. Cela signifie la fin du téléphone fixe cuivre et de l'ADSL. 

Cette coupure pose beaucoup de questions pour installer les alternatives. Le taux de couverture d'une commune à la fibre ne signifie pas grand chose : il s'agit de l'accès fibre dans la commune mais nullement la faisabilité réelle du déploiement de la fibre de l'armoire au domicile. Beaucoup de logements ne peuvent pas avoir la fibre : accès difficile à l'armoire, les gaines écrasées, passage des portes, etc. Il faut parfois des travaux pour préparer le passage de la fibre. D'autre part, il n'est toujours pas possible d'installer 2 lignes fibre sur une même adresse physique. Cette souplesse est promise depuis longtemps mais elle n'est toujours pas réelle sauf à tirer une ligne par Orange ce qui prend du temps et nécessite une dépense supplémentaire. 

Orange publie une carte où vous pouvez vérifier la fin du réseau ADSL :

https://reseaux.orange.fr/nos-reseaux/modernisation-des-reseaux/evolution-de-la-telephonie-fixe-et-internet

Bleepingcomputer.com a publié un article sur des commandes non documentées sur les microcontrôleurs ESP32 fabriqués par Espressif. Pour 2023, plus d'un milliard de puces contiennent ces commandes non officielles (estimation des chercheurs). Ces commandes pourraient permettre de faire un spoofing matériel et permettre des accès non autorisés. Ces commandes ont été dévoilées durant la conférence RootedCON à Madrid. 

Pour les chercheurs, les ESP32 contiennent donc des backdoors pour permettre d'accès aux WiFi et Bluetooth. Des millions d'IoT utilisent ces composants ESP32. Ils sont peu chers et très performants. Des fonctions non documentées ne signifient pas forcément une porte dérobée intentionnelle. Il arrive souvent que des constructeurs ne documentent pas des fonctions ou des commandes pour en éviter leur usage. Les chercheurs ont démontré les vulnérabilités en codant un pilote Bluetooth spécifique pour exploiter ces commandes qui contournent les sécurités. Il permet une attaque brute sur le réseau sans fil de l'ESP. 

Les chercheurs ont mis en évidence 32 commandes qu'ils qualifient de portes dérobées. Bleepingcomputer.com s'interroge, avec raison, sur l'existence de ces commandes :

- des commandes privées qui ne sont pas destinées à être utilisées par les développeurs

- une erreur d'implémentation : ces commandes ont été laissées par erreur. Il arrive que des fondeurs laissent des fonctions non officielles, plus simple que de refaire un design.

Il est difficile de savoir pourquoi ces commandes sont présentées. Espressif n'a pas publiquement réagi. Reste à savoir si ces commandes sont présentées dans tous les modèles ESP32.

L'éditeur Dynatrace lance la solution Observabilty for Developers. Il s'agit d'un ensemble d'outils pour les développeurs afin de fournir un monitoring, une observabilité des environnements en production et améliorer le shift left. "Les environnements cloud modernes devenant de plus en plus complexes, les solutions d’observabilité sont devenues indispensables pour les développeurs. Avec des systèmes de plus en plus distribués et dynamiques, les équipes de développement ont besoin d’informations en temps réel sur les performances des applications, l’état de santé de l’infrastructure et les expériences utilisateurs, afin de maintenir le niveau de fiabilité tout en développant l’innovation." explique d'éditeur. 

Dynatrace rassemble dans une solution les tableaux de bord et les logs, un outil de debug temps réel (Live Debugger) pour faciliter l'analyse et la découverte des bugs. Pour nous aider, l'éditeur propose Davis AI qui sera votre Copilot pour trouver les dysfonctionnements et bugs. 

Des plugins pour Jetbrains et Visual Studio Code sont disponibles. 

Azul, éditeur de JDK, annonce pour le 13 mars prochain une journée spéciale pour fêter les 30 ans de Java. L'éditeur fera le point sur le monde Java en 2025. La conférence débutera à 18h, heure française. 

Au programme :

- retour sur 30 ans de Java

- l'IA pour les développeurs Java

- comment le langage et la plateforme évoluent ?

- maintenir le code Java

- l'écosystème OpenJDK

Inscription et pour en savoir plus : https://www.azul.com/duke-turns-30-celebrating-java/

JFrog, éditeur spécialisé dans les solutions de sécurité, a lancé plusieurs outils dédiés à l'IA et au machine learning. Tout d'abord, l'éditeur travaille avec Hugging Face pour améliorer la sécurité et la transparence dans le machine learning, notamment pour mieux scanner les LLM. Un des défis est de garantir l'intégration et la sécurité des LLM que l'on utilise ensemble dans l'IA et le machine learning. 

« À mesure que les modèles ML deviennent essentiels pour les applications métier critiques, garantir la sécurité de ces modèles est crucial pour prévenir les violations, les fuites de données et les erreurs de prise de décision », a déclaré Asaf Karas, CTO de JFrog Security. « Nous travaillons avec Hugging Face depuis 2023 pour aider à amener les modèles ML en production de manière sécurisée. Nous avons également trouvé des modèles malveillants intentionnels dans Hugging Face au début de 2024, ce qui nous a poussés à consacrer davantage de nos experts en sécurité pour scanner et évaluer l'intégrité de tous les modèles Hugging Face afin de garantir leur sécurité pour une utilisation dans le développement d'applications IA. »

Un des défis est l'intégration des LLM. Pour ce faire, on dispose de JFROG Advanced Security et de Xray. Ces deux solutions sont présentes dans la plateforme globale Software Supply Chain. "Ces menaces incluent des attaques par sérialisation de modèles, des CVEs connus, des portes dérobées, et plus encore. Désormais, Hugging Face utilisera les scans JFrog Advanced Security dans son Hugging Face Hub, permettant à chaque modèle contenu dans la plateforme d’être scanné avant d'être téléchargé pour utilisation. Les résultats de chaque scan seront affichés de manière proéminente pour que tous les utilisateurs puissent les voir." précise l'éditeur.

Autre annonce récente, JFrog intègre NVIDIA NIM. Pour les développeurs, cela permettra de simplifier l'accès aux plateformes NVIDIA : NIM mais aussi NGC, un hub dédié au machine learning. 

Pour les développeurs, JFrog promet plusieurs avantages :

• Flux de travail ML et DevOps unifiés : Les data scientists et les ingénieurs ML peuvent désormais versionner, sécuriser et déployer des modèles en utilisant les mêmes workflows de développement logiciel DevSecOps de JFrog qu'ils connaissent et en lesquels ils ont confiance. Cela élimine le besoin pour les équipes d'utiliser des outils ML distincts tout en garantissant des vérifications automatisées de la conformité, des pistes d'audit et une gouvernance des modèles ML via JFrog Curation.
• Sécurité et intégrité de bout en bout : Mise en œuvre de scans de sécurité continus sur les conteneurs, les modèles IA et leurs dépendances – fournissant des informations contextuelles sur les microservices NIM – pour identifier les vulnérabilités, complétées par une détection intelligente des menaces axée sur les risques réels et une protection proactive contre les modèles IA et les packages compromis.
• Performances et évolutivité exceptionnelles des modèles : Optimisation des performances des applications d’IA en utilisant l'infrastructure de calcul accélérée NVIDIA, offrant une faible latence et un haut débit pour un déploiement évolutif des LLM dans des environnements de production à grande échelle. Regrouper facilement les modèles ML avec leurs dépendances pour réduire les exigences externes et utiliser les workflows existants pour un déploiement IA sans faille. De plus, la plateforme JFrog offre des options de déploiement flexibles pour augmenter l'évolutivité, y compris les déploiements auto-hébergés, multi-cloud et en environnement isolé.

Enfin, l'éditeur annonce JFrog ML. Cette solution combine MLOps et DevSecOps. L'objectif est de permettre de mieux garantir des modèles plus fiables et plus sécurisées. Ces modèles peuvent ensemble être déployés en production.