Insights & Actualités Tech

Babylon Lite : performances WebGPU pour sites modernes

Pourquoi Babylon Lite change la donne pour votre présence digitale Dans l'univers du développement web, chaque optimisation compte pour offrir une...

Docker rejoint Athena : mieux sécuriser la supply chain developer

La supply chain developer subit de nombreuses attaques. Ces derniers jours, des packages compromis ont circulé sur npm. Docker annonce rejoindre Athena. Il s'agit de réunir des acteurs du marché pour coordonner et renforcer la sécurité des projets open source et accélérer la découverte des menaces...

Calendrier : un composant Event Calendar pour React, Svelte et Vue

Pour ses projets React, Vue et Svelte, on dispose d'un nouveau calendrier : SVAR Calendar. Ce composant est gratuit et open source. Il permet de gérer un calendrier complet, à l'instart d'un Google Calendar. Il se veut léger et rapide. Il est personnalisable. Une licence commerciale est disponible...

AUR Arch Linux - 400 paquets vérolés, êtes-vous touché ?

Si vous tournez sous Arch Linux et que vous piochez vos paquets dans l'AUR, lâchez ce que vous faites 2 minutes et lisez mon article. Car plus de 400 paquets de l'Arch User Repository ont été vérolés ce 11 juin, et le truc qu'ils embarquent ne rigole pas du tout. En effet, des chercheurs de...

Telegram Drive - Vos messages transformés en stockage cloud

Comme beaucoup d'âmes en peine, vous utilisez les messages enregistrés sur Telegram comme un gros dépotoir pour stocker tous vos fichiers en vrac ? C'est pas con, mais pour retrouver un PDF précis ou streamer une vidéo là-dedans, c'est vite la galère... Mais no stress, aujourd'hui, on va voir...

D'event-stream à Shai-Hulud, huit ans d'attaques forcent npm à se verrouiller

Un ver qui se réplique tout seul, des milliers de secrets publiés au grand jour, des portefeuilles crypto siphonnés. npm v12 tire les leçons de l'hécatombe : plus aucun script d'installation ne s'exécutera sans votre accord.

Green Bank - La ville « sans ondes » qui écoute l'univers

Aujourd'hui je suis tombé sur une story Instagram d' Artisan de demain qui parlait d'un truc qui m'a plutôt intrigué. En fait, quelque part en Virginie-Occidentale, il existerait une ville qui vit "sans ondes électromagnétiques". Pas de WiFi, pas de 5G, pas de four à micro-ondes qui ronronne...

GitHub : 73 dépôts malveillants désactivés suite à une nouvelle compromission

La supply chain a connu une nouvelle attaque, limitée mais réelle. Les 73 dépôts concernés incluent Azure, Azure-samples et Microsoft Docs. Ils ont réussi à perturber les pipelines d'intégration continue. L'incident remonterait au 5 juin dernier. BleepingComputer indique qu'il a fallu seulement 105...

GitHub désactive 73 dépôts Microsoft en 105 secondes pour stopper le ver Miasma

GitHub a désactivé 73 dépôts appartenant à Microsoft en l'espace de 105 secondes, le temps de couper la propagation d'un ver baptisé Miasma. Un ver, vous le savez, c'est ce genre de logiciel malveillant qui se recopie tout seul d'un projet à l'autre, sans la moindre intervention humaine. Celui-là...

Angular v22 : les nouveaux formulaires, ARIA, OnPush

Angular v22 est disponible en version finale. Le projet propose toujours son Update Guide. Celui-ci propose 3 niveaux de complexité de l'application Angular (basic, medium, advanced). À chaque niveau, le guide de mise à jour fournit les points à changer ou à vérifier pour assurer une transition...

Shai-Hulud : un ver vole les identifiants planqué dans des paquets Red Hat

Du code piégé glissé dans des paquets signés Red Hat, et téléchargé environ 80 000 fois par semaine. C'est le bilan d'une attaque repérée le 1er juin. Pour bien saisir, il faut d'abord savoir ce qu'est npm. C'est l'immense bibliothèque où les développeurs JavaScript piochent des briques de code...

Des paquets npm Red Hat compromis ont diffusé un malware ciblant les identifiants des développeurs