Framework est spécialisé dans les ordinateurs modulaires que l'on peut faire évoluer et réparer simplement. Le nouveau Laptop 13 arrivera en avril (attention : certaines configurations sont épuisées) dans une nouvelleversion :

- nouveaux processeurs AMD : Ryzen AI 5 340, AI 7 350 et AI 9 HX 370. Ils intègrent jusqu'à 12 coeurs et 16 coeurs GPU

- nouveau clavier ressemblant à ceux des MacBook d'Apple

- nouveau modèle réseau : WiFi 7 ! Nous disons oui, oui et oui !

- le système de refroidissement a été revu pour améliorer la gestion du ventilateur

- plus de personnalisation : on peut maintenant installer n'importe quelle carte d'extension dans n'importe quelle slot !

Framework propose toujours deux choix : monter soi-même le coeur de la machine ou acheter une configuration complète. La configuration construire coûte environ 200 € plus chère. La version de base (à monter, Ryzen AI 5 340, écran mat, 8 Go de RAM, stockage 500 Go, 2x USB-C, HDMI, USB A, alimentation) revient à 1 282 €.  

Framework prépare pour l'été ou l'automne son Desktop modulaire.

Site : https://frame.work/fr/fr

Depuis quelques jours, des experts en sécurité évoquent une attaque provenant de Corée du Nord : DeceptiveDevelopment. Cette campagne de phishing cible les sites de recrutements et de freelances pour attirer les développeurs intéressantés par une mission, un nouveau psote. L'opération repose sur deux familles de logiciels malveillants qui se complètent : BeaverTail qui agit comme voleur de données et téléchargeur, puis InvisibleFerret qui combine vol d'informations et accès à distance non autorisé, selon ESET Research. 

« La stratégie du groupe consiste à faire passer de faux entretiens d'embauche avec des tests de programmation. Les victimes doivent travailler sur des projets hébergés sur GitHub ou des plateformes similaires. Ces fichiers contiennent en réalité des chevaux de Troie qui compromettent l'ordinateur une fois exécutés. », explique Matěj Havránek, chercheur chez ESET, qui a fait la découverte et analysé DeceptiveDevelopment.

Les candidats reçoivent des fichiers malveillants par mail ou via un dépôt GitHub par exemple. "On leur demande de modifier le code et de tester le projet, ce qui déclenche l'infection. Les attaquants cachent habilement leur code malveillant dans le backend, souvent sur une seule ligne après un long commentaire, le rendant difficile à repérer." précise ESET Research. 

Analyse complète de l'attaque (plutôt haut de gamme) : https://www.welivesecurity.com/en/eset-research/deceptivedevelopment-targets-freelance-developers/

Warner ferme 3 studios de jeux : Monolith Productions, Player First Games et Warner Bros Games San Diego ! Warner cherche à réduire les coûts. Parallélement, le jeu Wonder Woman en développement est annulé. Le studio avait dépensé plus de 100 millions $ pour ce jeu AAA. C'est la conséquence d'un marché au ralenti, une baisse des ventes, des coûts toujours plus élevés pour les titres AAA. Warner se concentrera sur les grandes franchises dont Mortal Kombat. Malgré les fermetures, Warner continuera à développer des jeux. 

Le jeu Wonder Woman avait été évoqué dès 2021 mais les difficultés se sont multipliées. Le projet était même quasi à l'arrêt quand le projet redémarre réellement début 2024. Des rumeurs évoquaient un reboot du jeu. 

Quel recrutement dans l'IT pour cette année ? Difficile de déterminer une tendance. Les uns disent : croissance. Les autres disent plutôt : incertitudes ou baisses. En décembre dernier, Numeum voyait une faible croissance. Et France Travail avait observé une baisse des intentions de recrutement de 8,5 %. Les ESN avaient une demande identique à celle de 2023. Nous avons constaté une baisse des missions de freelances ces derniers mois et début 2025. 

"Le secteur connaît un net ralentissement des recrutements au second semestre 2024 comparé à la même période de l'année précédente. Près de 30 % (chiffre multiplié par 3 par rapport à 2023) des entreprises déclarent avoir réduit leurs recrutements ou ne pas en avoir effectué du tout. Ce recul impacte tout particulièrement les profils en reconversion ainsi que les jeunes diplômés, qui rencontrent davantage de difficultés à s’intégrer sur le marché de l’emploi." indique Numeum. 

Quels sont les secteurs porteurs dans l'IT : le cloud, la sécurité sont deux piliers du marché et dans une moindre mesure, l'IA. Si l'IA pèse encore peu dans les emplois et les revenus générés, elle connaît une forte croissance. 

Sur la partie freelance, le cabinet Hays estime que le taux journalier moyen (TJM) est plutôt stable mais considère que la demande de freelances reste bonne. Sur le TJM, un développeur fullstack sur la région Paris serait entre 450 et 650 € selon l'expérience. Pour les régions, il existe toujours un écart, Hays évoque une différence de 10 %. 

Sniffnet est un outil permettant de surveiller l'activité du trafic internet mais avant tout c'est un outil de monitoring de réseau pour comprendre et surveiller ce qu'il se passe. On peut appliquer des filtres, voir les statistiques, les logs, avoir le trafic en temps réel, exportation les données, identifier les connexions à son réseau local, etc. 

L'outil est open source, écrit en Rust et disponible sur Linux, macOS et Linux. On peut l'installer directement dans le Terminal ou pour l'installeur. L'interface est plutôt simple à prendre en main et les métriques sont bien visibles et compréhensibles. 

Site : https://sniffnet.net/

exo est un projet open source développé par exo labs. L'objectif est de faire fonctionner votre cluster IA chez vous sur vos terminaux disponibles. exo veut exploiter la puissance GPU de vos iPhone, Android, Mac, cartes NVIDIA, Raspberry Pi, etc. Bref, tout ce qui peut faire tourner les modèles et les couches applicatives. Il faut pouvoir installer exo sur chaque machine.

Actuellement, exo est expérimental, incomplet et instable. Il supporte LLaMA, Mistal, DeepSeek. Il permet de découper un LLM sur plusieurs machines pour pouvoir l'exécuter. exo crée un cluster entre vos différents terminaux. Il s'appuie sur une connexion p2p à travers le réseau local. L'idée est très intéressante car en effet, on dispose de terminaux à la puissance mal exploitée. Un LLM est parfois trop lourd pour une seule machine et au lieu d'utiliser des ressources cloud, on utilise ce que l'on a sous la main. 

exo nécessite Python 3.12. Sur Linux, il faut les pilotes NVIDA, le toolkit CUDA et cuDNN. exo découvre automatiquement les autres instances exo. Attention à bien être sur le même réseau. Il fonctionne sur Pi et macOS. 

Il est recommandé d'installer exo via les sources en attendant des binaires stabilités. 

site : https://github.com/exo-explore/exo

.Net 10 Preview 1 est disponible depuis quelques heures. Il s'agit de la 1ere préversion publique. .Net 10 doit inclure de nombreuses améliorations sur le runtime, les SDK, Blazor, ASP.net Core, MAUI, etc. 

Sur la partie .Net SDK, NuGet Audit supporte PrunePackageReference. Il s'agit de retirer les packages qui ne sont pas utilisés en exécution. "Cette modification permettra de réduire le nombre de packages durant le build. Cela permettra d'accélérer le temps de buid et de réduire la place nécessaire sur le disque de stockage. Cette approche pourra aider à réduire les faux-positifs provenant de NuGet Audit et des autres outils d'analyse des dépendances".

C# 14 arrivera avec .Net 10. Parmi les nouveautés attendues, nous trouvons : le mot clé field, support du System.Span <T>, apparition de nameof comme un type générique non lié, nouveaux paramètres modifiers. Attention : Roslyn va introduire des changements pouvant casser certains codes. Voir la note : https://learn.microsoft.com/en-us/dotnet/csharp/whats-new/breaking-changes/compiler%20breaking%20changes%20-%20dotnet%2010

Visual Basic est toujours présent. VB pourra exploiter les nouveautés de C# et de .Net 10. C# avait ajouté le générique unmanaged. Il apparait dans VB. La partie ASP.Net Core contient de nombreuses évolutions : support d'OpenAPI 3.1, documents OpenAPI générés au format YAML, détection si l'URL est local, amélioration des tests d'intégration. Realase note : https://github.com/dotnet/core/blob/main/release-notes/10.0/preview/preview1/aspnetcore.md

Sur la partie .Net MAUI, on notera le support d'Android 16, de la JDK 21. Sur la partie Apple, la principale nouveauté est l'amélioration de CollectionView sur iOS et Catalyst. Sur Windows Forms, les équipes continuent à travailler sur les Clipboards. Sur WPF, pas d'évolutions importantes, il s'agit surtout de corrections de bugs et d'ajustements mineurs. 

Annonce de .Net 10 Preview 1 : https://devblogs.microsoft.com/dotnet/dotnet-10-preview-1/

Le magazine Programmez! organise sa conférence IA le 6 mars à l'école 42 à Paris. 

Nous parlerons bonnes pratiques, programmation avec des IA, usages de l'IA.

Agenda

- génération d'images avec Stabe Diffusion

- délivrez les LLM en serverless

- comment je me suis remplacé(e) par des agents IA

- coder avec des agents

- les nouveautés de Surface et les Copilot+PC

- pizza party

Accueil à partir de 13h30, début des conférences à 14h

Agenda complet sur : https://www.programmez.com/page-devcon/devcon-24-100-ia

Inscription : https://www.programmez.com/content/programmez-devcon-24-inscriptions

Même s'il existe quelques commandes pour mesurer l'activité matérielle de la Raspberry Pi, rien ne vaut un outil dédié. C'est l'objectif de GasPi, un outil écrit en Rust pour estimer et analyser la consommation énergétique des matériels de type Raspberry Pi 5 pour comprendre son impact. "Les outils fournissent une surveillance en temps réel et calculent plusieurs mesures environnementales clés pour quantifier l’empreinte écologique de l’exécution de logiciels ou de charges de travail spécifiques." précise la page GitHub. 

Les fonctionnalités principales sont :

- monitoring de la consommation énergétique : en temps réel, il fournit une estimation, support Pi 5

- calcul d'impact : consommation en Wh, émission de CO2, etc.

- métriques du système : utilisation CPU, utilisation de la mémoire, température CPU

Certaines fonctionnalités sont spécifiques aux matériels supportés :

- Pi 5 : ajustement sur le SoC Arm, focus sur la température du CPU

- MacBook Pro M2 (à venir) : considération de l'architecture, calibration pour supporter la configuration mémoire, etc.

L'outil s'appuie notamment sur la librarie sysinfo. 

Nous attendons avec impatience de pouvoir tester l'outil.

GitHub : https://github.com/neuroshield/gaspi

MongoDB annonce le rachat de Voyage AI. Pour MongoDB, cet achat doit permettre de réduire les hallucinations IA. De facto, cela ne pourra qu'améliorer les résultats de la GenIA utilisée. 

MongoDB résume ainsi ce rachat :

• Intégration des technologies de Voyage AI pour une récupération d’informations plus précise et pertinente.
• Réduction des hallucinations et amélioration de la fiabilité des applications d’IA.
• Une alliance stratégique pour permettre aux entreprises d’exploiter l’IA en toute confiance.

« Pour que les applications d'IA atteignent leur plein potentiel, les entreprises doivent faire confiance à leurs résultats, donc la récupération doit être profondément intégrée aux données opérationnelles pour être précise et pertinente », commente Tengyu Ma, Fondateur de Voyage AI. « Rejoindre MongoDB nous permet d'apporter notre technologie de récupération d'IA de pointe à un public plus large et de l'intégrer de manière transparente au sein d’applications critiques. En combinant notre expertise en embeddings et en reranking avec la base de données de premier ordre de MongoDB, nous pouvons aider les organisations à construire des applications d'IA qui fournissent des résultats plus précis et fiables à grande échelle, leur permettant d'appliquer l'IA avec confiance à des cas d'utilisation aux enjeux élevés. ». 

Red Hat annonce la version 4.18 de sa plateforme OpenShift. Pour coder et utiliser OpenShift, on dispose de 3 extensions :

- OpenShift Toolkit disponible sur VS Code et IntelliJ 1.17.0

- Quarkus Tools pour VS Code et IntelliJ 1.20.0

- Language Server Protocol Plugin 0.9.0 pour IntelliJ

Cette nouvelle version apporte quelques nouveautés dans la console et sur d'autres modules : colorisation dans les logs Tekton Pipelines, mode sombre dans l'éditeur YAML, création d'un chatbot IA dans l'environnement avec le nouveau AI Sample, disponibilité d'OpenShift Dev Spaces 3.17 basé sur Eclipse Che 7.92, Release 3.18 aussi basé Che 7.95. NPodman Desktop, l'outil pour les builds et déployer les conteneurs n'importe où, passe en version 1.15 avec BootC extension 16. Sur cet outil, la release note : https://podman-desktop.io/blog/podman-desktop-release-1.15

Parmi les autres nouveautés :

- Pipelines 1.17 utilise Tekton 0.65

- GitOps 1.15 utilise Argo CD 2.13 et Argo Rollouts 1.7.2

- Serverless 1.35 s'appuie sur Knative 1.15

Pour une liste complète de toutes les nouveautés côté développeur : https://developers.redhat.com/blog/2025/02/25/whats-new-developers-red-hat-openshift-418

OpenShift 4.18 peut s'installer sur AWS, Azure, IBM Cloud, bare metal, Google Cloud, VMware vSphere, Nutanix, Oracle Cloud, Alibaba Cloud. 

Le fabricant be quiet! est une des références du marché pour le matériel et les modules PC. Il annonce 5 nouveaux Pure Rock. Pure Rock est une gamme de dissipateurs. Les nouveaux modèles sont :  Pure Rock 3 Black, Pure Rock 3 LX, Pure Rock Pro 3 Silver, Pure Rock Pro 3 Black et Pure Rock Pro 3 LX. Les modèles Pro sont à double tour, une première pour be quiet!. Les performances annoncées sont à la hauteur des ambitions du constructeur : un TDP de 250 W. Cette capacité de refroidissement est obtenue grâce à six caloducs avec une base nickelée.

La gamme Pure Rock 3 est vendue à partir de 34,90 €.

Le fabricant annonce aussi de nouveaux boîtiers : les Pure Base 501 LX et DX. Le Pure Base 501 LX embarque 4 ventilateurs Light Wings LX dont 3 pour aspirer l'air frais. Il comprend également un hub pour 6 périphériques ARGB et ventilateurs, afin de permettre la gestion d'un système ARGB complet. Le Pure Base 501 DX se destine aux utilisateurs qui veulent un design moderne avec des fonctions ARGB à l'extérieur et à l'intérieur du boîtier. La façade avant au flux d’air élevé a été repensée pour y intégrer un éclairage ARGB, et 3 ventilateurs Pure Wings 3 PWM offrent au boîtier un excellent refroidissement des composants et un important débit d'air. L'éclairage RGB de la façade avant se prolonge à l'intérieur du boîtier.

A partir de 124,90 €

Google annonce une version gratuite de Gemini Code Assist, un équivalent à Copilot disponible dans Visual Studio / VS Code.

Google met en avant :

• Prise en charge de 20 langages de programmation.
• Disponible mondialement et alimenté par une version spécifique de Gemini 2.0 optimisée pour le codage, Gemini Code Assist offre aux particuliers un nombre de suggestions de code par mois nettement supérieur à celui des autres assistants de codage gratuits. Désormais, toute personne qui code — qu’il s’agisse d’un amateur ou d’un professionnel — peut améliorer sa productivité sans se soucier des limites d’utilisation ou des coûts.
• Google Cloud annonce également Gemini Code Assist pour GitHub. Cet outil propose des revues de code gratuites et automatisées grâce à l’IA, pour les dépôts publics et privés, afin d’améliorer la qualité du code et de réduire le temps nécessaire aux revues de code.
• L’inscription est simple et rapide, elle ne nécessite qu’un compte Gmail personnel, sans carte bancaire.
• disponibilité en preview technique dans sa version Github

Comme pour Copilot Free, cette offre Gemini est limitée :180 000 complétions de code par mois. Ce qui est largement suffisant et bien plus que Copilot Free. La preview est accessible sur GitHub. Des extensions pour VS Code et les IDE JetBrains sont disponibles. Dans les IDE, Gemini Code Assistant autorise jusqu'à 128 000 requêtes dans le chat. Cette offre concerne les développeurs individuels et non les équipes et entreprises. 

Annonce : https://blog.google/technology/developers/gemini-code-assist-free/

Il y a Python et les langages à la Python. SPy est un nouveau langage qui est toujours en développement. Il est difficile de savoir s'il sera terminé et s'il connaîtra un intérêt. SPy se veut familier aux développeurs Python même s'il n'est pas prévu qu'il soit compatible avec notre serpent. SPy peut-être compilé nativement ou créer un bytecode WebAssembly que l'on exécute sur un navigateur. 

Le fichier source ressemble à du Python. Le compilateur est encore rudimentaire et il manque beaucoup de choses. SPy est un langage fortement typé. "SPY s'inspire de Python et la syntaxe est aussi proche que possible de la syntaxe Python. SPY est sûr en termes de types, mais les types seront déduits par le compilateur, de sorte que le langage n'aura pas besoin de mots-clés spéciaux pour spécifier les types. En fait, comme Python, il n'y aura aucun moyen explicite de spécifier les types, cependant la sécurité des types sera assurée par le compilateur une fois les types déduits." (SPY language reference manual)

Pour fonctionner, SPy nécessite Python 3.12, wasi-sdk, unbuffer (apt install expect). Actuellement, il est possible d'exécuter le code Spy en interprété via l'interpréteur et la commande interp et générer du code C pour le binaire natif ou compiler en WASM.

Session à la dernière EuroPython Conference :

Pour en savoir un peu plus : https://www.cs.columbia.edu/~sedwards/classes/2016/4115-summer-cvn/lrms/SPY.pdf

Microsoft annonce la disponibilité du LLM Claude 3.7 sur Copilot intégré à Visual Studio. Attention : il s'agit d'une preview. Ce support est disponible uniquement dans Visual Studio 17.3. Pour ce faire, il faut sélectionner le LLM dans les actions du Chat.

Ce LLM n'est pas disponible dans Copilot Free.

Mitchell Baker, figure historique de Mozilla, annonce son départ et quitte l’ensemble de ses fonctions. Présente dès l’époque de Netscape, elle a ensuite cofondé la fondation Mozilla en 2005. Une transition était déjà en cours avec Laura Chambers, qui prend désormais de nouvelles responsabilités. De son côté, Mark Surman dirigera l’ensemble du groupe, englobant à la fois la société et la fondation.

Dans un long post, Mark Surman détaille la nouvelle direction et explique comment Mozilla compte articuler son avenir entre mission philanthropique et développement commercial.

Mark Surman évoque :

- un investissement dans la publicité (mais pas n'importe laquelle)

- développer une IA open source

Mozilla cherche à diversifier ses marchés pour accroître ses revenus. Mark Surman est clair : "L’impact et la survie de Mozilla dépendent de notre capacité à renforcer Firefox, à trouver de nouvelles sources de revenus et à concrétiser notre mission de manière innovante. C’est pourquoi nous travaillons dur sur tous ces fronts."

Un autre défi majeur est d'attirer de nouveaux talents, aussi bien pour enrichir ses logiciels que pour développer de nouveaux services. Cela concerne également le renouvellement de la direction.

Dans la continuité du départ de Mitchell Baker, Mark Surman annonce un changement dans la gouvernance avec la création du Mozilla Leadership Council. Ce conseil, composé des responsables des différentes entités de Mozilla, aura pour mission d’améliorer la coordination interne et de garantir une meilleure cohérence stratégique. Trois nouvelles figures rejoignent l’aventure : Nicole Wong, Kerry Cooper et Raffi Krikorian.

L’objectif de Mozilla est ambitieux : trouver la bonne alchimie entre activité commerciale, innovation technologique et défense des intérêts du grand public.

Le départ de Mitchell Baker est présenté comme une conséquence de ces évolutions, et non l'inverse.

Avec ces changements, Mozilla entend ouvrir un nouveau chapitre et tourner la page des difficultés de l’automne dernier, marquées par deux vagues de licenciements en 2024 et la fermeture de la branche légale.

Asahi Linux perd sa tête pensante : Hector Martin. Asahi est une distribution Linux utilisable sur les Apple Silicon. Ce départ n'est pas une bonne nouvelle pour le développement du projet. Hector part en pointant du doigt Linus Torvalds pour son manque de soutien au projet et Rust dans le noyau.

"Lorsque Apple a sorti le M1, Linus Torvalds souhaitait qu’il puisse exécuter Linux, mais il n’avait pas beaucoup d’espoir que cela se produise un jour. Nous avons fait en sorte que cela se produise, et Linux 5.19 a été publié à partir d’un MacBook Air M2 exécutant Asahi Linux. J’avais espéré que son enthousiasme se traduirait par un soutien à notre communauté et nous aiderait dans nos difficultés de mise en œuvre. Malheureusement, cela ne s’est jamais produit. En novembre 2023, je lui ai envoyé une invitation pour discuter des défis liés aux contributions et à la maintenance du noyau et voir comment nous pouvions aider. Il n’a jamais répondu." indique Hector.

Sur l'intégration de Rust dans le noyau, Hector a un position très claire : "Les problèmes rencontrés par Rust pour Linux, dans le upstream, sont bien documentés, je ne les répéterai donc pas en détail ici. Il suffit de dire que je considère la gestion de l’intégration de Rust dans Linux par Linus comme un échec majeur de leadership. Un projet d’une telle envergure a besoin d’un soutien important des principales parties prenantes pour survivre, alors que son approche semble avoir consisté à simplement attendre et voir. Pendant ce temps, plusieurs responsables de sous-systèmes en aval de lui ont fait de leur mieux pour bloquer ou entraver le projet, émettre des insultes verbales inacceptables et nuire au moral de manière générale, sans aucune conséquence. Un responsable majeur de Rust pour Linux a déjà démissionné il y a quelques mois." poursuit le développeur. 

Décidement, Rust dans Linux n'en finit pas de diviser la communauté et les mainteneurs. 

Le projet n'en est pas mort pour autant. Asashi Linux a tenu à rassurer de la continuation et de la poursuite des développements avec d'importantes évolutions en 2025 sur les derniers Apple Silicon. 

Le long post d'Hector : https://marcan.st/2025/02/resigning-as-asahi-linux-project-lead/

Suite au retrait d'Hector : https://asahilinux.org/2025/02/passing-the-torch/

Wayland, qui remplace X11, a besoin d'un compositeur pour les interfaces. C'est le rôle de Labwc. Le projet est disponible en version 0.8.3. Il supporte le protocole ext-workspace et des améliorations sur les gestions des menus. Cette version inclut quelques nouveautés (icônes de menu, nouvelles options sur le resize), des corrections de bugs. 

Pour rappel, Wayland est un serveur d'affichage avec un serveur et un client. Sur Pi, Wayland est utilisé par défaut. Labwc est le compositeur de l'OS à la place de wayfire. 

Labwc se veut léger et performant. Il s'appuie sur wlroots et s'inspire d'openbox. "Il est léger et indépendant, et se concentre sur les fenêtres et le rendu de certaines décorations de fenêtres. Il adopte une approche sans fioritures et dit non à des fonctionnalités telles que les animations. Il s'appuie sur des clients pour les panneaux, les captures d'écran, les fonds d'écran, etc. pour créer un environnement de bureau complet." dixit le projet. Il ne dépend de toolkits tels que Qt ou GTK. 

Site : https://github.com/labwc/labwc

L'ANSSI publie un état de la menace sur le cloud computing. Plusieurs enjeux sont évoqués et particulièrement : la protection face aux lois-extraterritoriales. Ces lois permettent à des pays d'agir même si l'utilisateur n'est pas dans le pays mais utilisent des services / des entreprises du pays. Les Etats-Unis utilisent régulièrement de ce type de lois. 

Les menaces concernent aussi bien les fournisseurs / opérateurs de services cloud, les utilisateurs que les infrastructures cloud. Les attaques à but lucratif sont courantes : le ransomware reste le plus utilisé. Autre attaque souvent rencontrée : le vol de informations d'authentification, de connexion. Ce qui peut entrainer une corruption du compte, du nom de domaine voire de l'infrastructure. Exemple : en 2022, le groupe Lapsus$ avait réussi à s'introduire sur la machine d'un employé d'OKTA pour récupérer et modifier les mots de passe et les tokens de centaines de clients. 

"En 2024, l’ANSSI a traité la compromission et le chiffrement du SI d’un opérateur de communications électroniques proposant différents services dont une solution PaaS. La compromission d’un équipement de sécurité de bordure PaloAlto vulnérable à la CVE- 2024-3400, connu publiquement depuis le mois d’avril 2024, puis la latéralisation et les actions malveillantes qui s’en sont suivies ont entraîné l’indisponibilité des ressources du bénéficiaire et de ses clients durant plusieurs semaines." mentionne le rapport.

L'ANSSI pointe aussi du doigt les attaques pour espionnage. C'est une tendance en progression. Dans cette même approche, il y a les campagnes de déstabilisations d'entreprises ou d'Etat en utiisant l'attaque par déni de service pour saturer les réseaux et serveurs. "A titre d’exemple au niveau réseau (couche 3-4 du modèle OSI), OVH a mis en avant le rôle joué par certains équipements de cœur de réseau détournés à des fins de saturation [30]. De son côté, Cloudflare a décrit une attaque impliquant plus d’une dizaine de millier d’équipements de type internet des objets (IoT) compromis [31]. Ces deux CSP rappellent ainsi que ces attaques peuvent être volumétriques tant par leur taille de trafic que par leur nombre très important de paquets réseau à traiter." (exemple du rapport).

Les utilisateurs sont concernés par la sécurité des services cloud : connexion non autorisée, compromission des données, vols de données, utilisation illicite de ressources (ex. : minage), etc. Les entreprises et les salariés doivent respecter les bonnes pratiques de sécurité. 

Sur la partie purement virtualisation / conteneur et infrastructure, le rapport indique :ces technologies sont donc des cibles de choix du fait de la cohabitation des activités, données et clients.

Les scénarii les plus courants sont :

Ubuntu est supporté par le sous-système Linux de Windows, ou WSL. Pour aller plus loin, Ubuntu annonce le support d'un nouveau modèle de distribution proposé par Microsoft et basé sur le format tar. 

"Ubuntu est une distribution Linux largement utilisée sur WSL, offrant un environnement de développement familier à de nombreux utilisateurs. Cette nouvelle architecture de distribution pour WSL facilitera l'adoption dans les environnements d'entreprise en permettant la personnalisation des images et les déploiements à grande échelle. Le nouveau format de distribution WSL basé sur tar permet aux développeurs et aux administrateurs de distribuer, d'installer et de gérer les instances Ubuntu WSL à partir de fichiers tar sans avoir recours au Microsoft Store." introduit l'annonce officielle. 

Ce format doit :

- plus simple à déployer : Ubuntu est disponible dans un fichier .tar en supprimant tous les packages du Microsoft Sotre

- taillé pour l'entreprise pour centraliser la distribution avec une image unique tout en respection les règles d'entreprise

- personnalisation de l'image, de l'installation

La version de février de CMake Tools est arrivée sur Visual Studio Code. CMake Tools supporte Cmake Language Services. Il s'agit d'une intégration plus profonde CMake Tools dans VS Code, par exemple avec l'intégration dabs IntelliSense, la colorisation du code. Le but est une intégration native évitant d'installer des extensions supplémentaires. La version de février 2025 supporte aussi Presets v9. 

Les principales nouveautés de la communauté sont :

- ajout de la configuration par dossier par défaut dans les paramètres workspace

- correction de plusieurs bugs sur CTest, le linker GCC

Changelog de la version 1.20 : https://github.com/microsoft/vscode-cmake-tools/blob/main/CHANGELOG.md

On le savait mais cette fois-ç, c'est réellement fait : Google met fin à Chromewast. La clé HDMI n'est pas vendue sur le site officielle Google, que se soit la version standard ou la version 4K. Dès l'été 2024, Google avait annonçé la fin du produit : plus de production, disponible jusqu'à épuisement des stocks existants. Normalement, Google continuera le support logiciel des différentes versions. La dernière version du firmware date du 23 janvier 2025. 

Google remplace le Chromecast par le TV Streamer dont l'accueil reste mitigé. Google a l'ambition de proposer un boîtier plus complet, avec plus de fonctionnalités, comme le propose Apple avec son Apple TV ou certaines versions d'Amazon FireStick.

Le 12 mars prochain, c'est la 9e édition du Master Dev France. C'est LE concours de programmation de l'année en France. Plus de 1 000 développeurs vont se défier et relever les épreuves. 

Thématique 2025 : « L’avenir de l’IA, c’est l’humain !"

Explorez l’intelligence artificielle sous un nouvel angle : éthique, innovation et impact sur la société. Rejoignez-nous pour célébrer l’excellence et l’innovation Tech ! Un cycle de conférence sera proposé toute la journée.

Programmez! vous prépare une belle surprise !

Programmez! est partenaire de l'événement. Vous pourrez rencontrer la rédaction sur le stand. Et nous aurons le plaisir de vous proposer un événement vintage rien que pour vous. Mais chut ! C'est une surprise...

Et retrouvez notre hors série IA saison 2, en partenariat avec Docaposte. 

Page officiel : https://www.masterdevfrance.com/

Inscription : https://www.masterdevfrance.com/inscription-dev-2025

3 frameworks web pour Python sont largement utilisés : Django, Flask, FastAPI. Sur le blog officiel de PyCharm, Evgenia Verbina fait le point entre les différentes solutions pour pouvoir choisir.

Résumé : 

- Django est un framework très complet utilisé par Instagram ou encore Dropbox. Il a été créé en 2025. Il utilise le modèle MVT. 

- Flask : micro-framework pour le backend web. Il a créée en 2010.

- FastAPI : framework mise sur la rapidité. C'est le plus récent : 2018. 

Django

- les avantages : extensibilité, installation, support SGBDn sécurité, montée en charge, communauté

- les inconvénients : relativement lourd, temps d'apprentissage, performances pas toujours au rendez-vous

Flask

- les avantages : solution l&gère, flexibilité du modèle, montée en charge, communauté active

- les inconvénients : sécurité minimaliste à l'installation, performance

FastAPI

- les avantages : performance, montée en charge, documentation, utilisation plutôt simplifiée,

- les inconvénients : encore jeune, compatibilité pas toujours au niveau

Lequel choisir ? Comme toujours, le contexte est souvent le critère déterminant. Django a l'avantage d'être le plus complet. Si vous cherchez plutôt la performance pure, FastAPI est sans doute le meilleur choix. Flash est idéal par sa flexibilité. Autre solution : tester chaque framework pour voir lequel vous conviendra le plus.

Post : https://blog.jetbrains.com/pycharm/2025/02/django-flask-fastapi/

GIMP 3.0 est dans sa dernière phase de développement. La RC3 est disponible depuis le 10 février. Cette version corrige d'importants bugs et annonce l'arrivée d'un nouveau GTK 3.x. Cette v3 corrige de nombreux bugs, améliore la stabilité avec Wayland. Il est maintenant possible d'utiliser plusieurs filtres sans perte de qualité et d'informations en sortie de traitement. 

Script-Fu évolue quelque peu avec le nouvel appel PDB et une nouvelle syntaxe pour passer les arguments. Sur les formats de fichiers, GIMP 3 corrige des bugs sur le format PSD quand on sauvegarde en CMYK et CMYK Student est supporté dans le format DDS. 

Autre nouveauté, AppImage est disponible après une incubation de presque 1 an. Il s'agit d'un nouveau format de distribution sur Linux : .AppImage. Pour en savoir sur AppImage : https://www.gimp.org/news/2024/05/28/experiments-appimage/

La RC3 est disponible sur Linux (AppImages et Flatpaks), Windows, macOS, en x86 et Arm.

Note de version : https://www.gimp.org/news/2025/02/10/gimp-3-0-RC3-released/

Cette année, la Free Software Foundation fête son 40e anniversaire ! Pour fêter digneusement l'événement, la FSF organise une vente aux enchères de goodies, de dessins, d'objets liés à la fondation. Ce sont des objets rappelant la longue histoire du logiciel libre. 

Le symbôle emblématique de la FSF est la fameuse tête de GNU. Le dessin original d'Etienne Suvasa sera proposé à la vente. Ce dessin devient rapidement l'image de la fondation. La micro-informatique vintage n'est pas oubliée, en vrac, il y aura un Amiga 3000UX, un terminal. Il y aura aussi la médaille du Internet Hall of Fame de Stallman. 

La vente aura lieu du 17 au 23 mars : chaque jour des objets seront mis en vente. Le point culminant sera le 23 mars.

Annonce : https://www.fsf.org/news/fsf-40-auction

Microsoft a posté un usage très concret du mode Agent de Copilot Edits disponible dans Visual Studio Code : créer une app iOS !

Etape 1 : les outils nécessaires (uniquement sur macOS)

- Visual Studio Insiders : attention la dernière version Insiders est obligatoire

- Copilot for Free activé sur VS Insiders

- activer le mode agent de les paramètres Copilot sur VS Insiders (enable)

- Xcode installé sur macOS si ce n'est pas déjà fait + SDK iOS

Etape 2 : créer l'app iOS

1 / dans VS Insiders : afficher Copilot puis l'onglet Copilot Edits (ne pas rester sur l'onglet Chat)

2 / créer un dossier vide par exemple personnal trainer

3 / j'indique bien Agent et non Edit et il faut sélectionner le modèle GPT-4o (seul LLM supporté au moment de ce tuto), options en bas 

4 / dans Xcode, créer un nouveau projet ayant le même nom que l'app à créer et le projet doit être dans le même dossier créé

5 / nous proposons la demande suivant : create an ios app that is a agenda. it will display 2025 calendar with all months and days. Compile the ap

6 / Agent travaille et affiche les étapes de création

7 / si tout va bien, il demande l'exécution dune ligne de commande Xcode dans le Terminal. Valider la demande (bouton Continue)

8 / dans la fenêtre Terminal, la commande Xcode s'exécute

9 / dans Xcode, ouvrir le projet. Normalement, la génération depuis VS Code est faite et le chargement du projet se passe bien.

10 / exécuter le code. Le simulateur iOS se charge et notre app apparait !

Muse est une nouvelle GenIA orientée jeu vidéo. Ce projet est issu de Microsoft Research Game Intelligence. Muse a été décrit dans un article paru dans Nature. L'idée de Muse est de créer ce qui est appelé un World and Human Action Model (ou WHAM). Derrière ce terme, nous trouvons une GenIA qui est là pour fournir un modèle pour le jeu vidéo. Ce modèle serait capable de générer les visuels du jeu, les actions, les deux. Bref, le gameplay. La partie visuelle génère donc le gameplay réel !

"Parallèlement, pour aider d’autres chercheurs à explorer ces modèles et à s’appuyer sur nos travaux, nous mettons à disposition en open source ldes exemples de données et mettons à disposition l’exécutable pour interagir avec le WHAM. Les développeurs peuvent expérimenter sur Azure AI Foundry." précise le blog officiel. 

Une des motivations est de comprendre ce que l'IA, et surtout la GenIA, peut apporter au développement du jeu vidéo et comment elle s'insérerait dans le modèle de développement. Les chercheurs de Microsoft Resarch travaillent avec les équipes de Ninja Theory, un studio dédié Xbox. Dès 2022, une expérimentation avait été menée avec une plateforme de recherche, Bleeding Edge. Depuis, il a fallu définir, créer et inférer le LLM. Un cluster V100 a été utilisé et l'entrainement a été fait sur 100 GPU. 

Pour le moment, aucun outil réel n'est annoncé mais cette recherche pourrait trouver un usage concret dans les environnements de gaming dans les prochains mois. 

Présentation complète de MUSE : https://www.microsoft.com/en-us/research/blog/introducing-muse-our-first-generative-ai-model-designed-for-gameplay-ideation/

La bêta 1 de Djanbo 5.2 est disponible. Cette version introduit plusieurs nouveautés :

- importation automatique des modèles depuis le shell avec le flag --verbosity

- nouveau django.db.models.CompositePrimaryKey pour les clés primaires

- nouvelles personnalisations du BoundFiled

- la connection MySQL utilise par défaut utf8mb4

- retrait du support de PostgreSQL 13

- PostGIS 3 et GDAL 3 ont été retirés

La 5.2 introduit nombreuses évolutions mineures. Attention à la casse de code par rapport aux versions antérieures.

Note de version complète : https://docs.djangoproject.com/en/dev/releases/5.2/

On l'attendait depuis longtemps. Retour en arrière : en 2019, Apple annonce le rachat de la division modem d'Intel. Pour 1 milliard de dollars, Apple mettait la main sur plus de 2 000 employés, dont de nombreux ingénieurs, et 17 000 brevets! Objectif : construire des modems sur mesure pour ses appareils et ne plus dépendre de Qualcomm. Le lancement de ce premier modem fut repoussé d'année en année. Des rumeurs ont même évoqué un arrêt pur et simple du développement.

Finalement, c'est avec le nouvel iPhone 16E, qui remplace l'ancienne gamme SE, que le C1 a été annoncé. Le C1 est donc le premier modem Apple pour iPhone. Il s'agit d'un modem 5G. Peu de détails ont été donnés. Apple se contente de dire que le C1 a été particulièrement optimisé pour la consommation énergétique. Reste à voir ses performances réelles et la gestion des multiples bandes 5G.

Pour Apple, au-delà de l'intégration de l'ex-division d'Intel, le modem 5G est un enjeu stratégique :

1. Réduire sa dépendance technologique envers Qualcomm, avec qui les relations ont souvent été houleuses.
2. Réduire les milliards versés à Qualcomm, un avantage financier considérable.
3. Créer des modems parfaitement adaptés aux contraintes des iPhone, iPad et potentiellement d'autres appareils.
4. Maîtriser entièrement le design du composant.

En intégrant le C1 dans la nouvelle gamme SE, Apple pourra tester sa conception et son comportement réel. Il ne fait aucun doute que les équipes travaillent déjà sur les futures versions. Rien ne garantit que les autres gammes d'iPhone intégreront une puce Cx à court terme.

Le C1 s'inscrit dans la logique d'Apple de maîtriser les composants les plus stratégiques.

Valve publie intégralement le Source SDK ! Il contient Team Fortress 2 SDK et le code source du jeu ! Enorme ! Il fonctionne avec Visual Studio 2022, sur Linux et Windows. La partie Tean Fortress 2 inclut les codes client et serveur. Valve encourage même de créer des forks du jeu en utilisant cette solide fondation.

Cette mise à jour contient le support 64 bits, la montée en charge HUD/UI, de nombreux corrections de bugs et d'amélioration. 

Vous pouvez utiliser le SDK pour un usage non commercial. Tous les mods créés doivent être proposés gratuitement et publiés sur Steam Store. 

SDK : https://github.com/ValveSoftware/source-sdk-2013

L'univers des malwares sait nous surprendre. Les équipes Security Labs d'Elastic viennent de mettre en évidence une nouvelle espèce de malware. L'attaque se déroule en 2 étapes. La 1ere phase :  installer un loader. La phase 2 : déployer une porte-dérobée permettant d'installer des modules pour permettre une utilisation a posteriori.

Pour Elastic Security Labs, les hackers sont organisés et savent où ils vont car ce malware est complexe à créer et à déployer. 

1 - il faut un loader : PATHLOADER

PATHLOADER est une exécutable de type Windows PE (Portable Executable). Quand ce fichier PE est chargé, il exécute du shellcode chiffré pour mieux masquer sa présence et les communications qu'il ouvre. C'est à moment là qu'intervient la phase 2 : FINALDRAFT. C'est le second "module" mais les deux programmes fonctionnent ensemble pour infiltrer les postes de travail. Le loader est très léger et passe facilement inaperçu : 206 ko. Les chercheurs d'Elastic ont déchiffré les éléments et décodé la Base64. La Base64 est une méthode classique pour masquer le code malveillant. Elle cachait la configuration et les domaines utilisés. Pour compliquer la tâche, PATHLOADER ajoute une l'obfuscation. L'obfuscation s'appuie sur les instructions SIMD et les registres XMM pour transformer les données. Cette technique montre la technicité des hackers. 

2 - Et FINALDRAFT ?

Le second module est un malware codé en C++ qui se focalise sur la récupération des données et les envoie vers un domaine cible appartenant aux hackers. Pour cela, les données en sortie sont envoyées à un serveur C2 (Command & Control). Pour rappel, un serveur C2 permet aux hackers de coordonner et de contrôler les attaques. Autre fait remarquable est l'utilisation de plusieurs protocoles de communication, illustration de la complexité du malware. 

Pour voir l'analyse complète du malware : https://www.elastic.co/security-labs/finaldraft

La startup Humane acte le fiasco complet de son petit objet AI Pin. Il devait être l'assistant IA au quotidien. Devant l'échec complet, la vente d'AI Pin est arrêtée immédiatement et tous les services de connexion seront coupés dès le 28 février !

Le problème est une fois de plus les utilisateurs qui ont acheté l'objet : ils perdront toutes les usages d'AI Pin. La startup impose donc :

Bref : merci d'avoir acheté notre produit mais il ne servira plus à rien dans 8 jours.

A l'annonce de cet arrêt brutal, Humane annonce son rachat pour HP Inc. HP achète les brevets et les technologies développés par les équipes. La transaction se monte à 116 millions $. 

Notre actualité de septembre 2024 : https://www.programmez.com/actualites/rabbit-r1-un-fiasco-36906

React annonce la fin de son outil Create React App. Il avait été lancé en 2016 pour aider les dévs à créer des applications React. Mais il nécessitait d'installer de nombreuses dépendances et tout n'était pas automatisé pour créer une configuration utilisable dès le lancement de l'outil. Pour résoudre ces problèmes, React a combiné plusieurs outils externes pour créer une configuration recommandée. 

React justifie sa décision par des limitations de l'outil notamment pour les apps complexes et l'autre problème est l'absence de mainteneurs. De fait, l'outil ne peut pas évoluer et des alternatives existent rendant l'outil de moins en moins pertinent. 

La dépréciation de l'outil est immédiate :

create-react-app is deprecated.

You can find a list of up-to-date React frameworks on react.dev

For more info see: react.dev/link/cra

This error message will only be shown once per install.

L'outil continue à fonctionner en mode maintenance. React conseille des créer des apps avec des frameworks dédiés et migrer vos projets si vous le pouvez. 

Annonce : https://react.dev/blog/2025/02/14/sunsetting-create-react-app

Google se prépare à lancer ChromeOS 133. Cette version est disponible pour les développeurs via chromeOS.dev. La v133 améliore l'accessibilité avec une nouvelle fonction, Bounce Keys. Cela doit réduire la prise en compte des pressions répétées et rapides sur des touches. Les équipes ont amélioré la qualité audio des microphones Bluetooth avec l'ajout de Bluetooth Super Resolution.

Screencast, qui permet d'enregistrement l'écran, intègre désormais plus de 50 ans pour la transcription pour le replay des vidéos. Nous n'avons pas vu de nouveautés particulières pour les développeurs. 

Note de version : https://chromeos.dev/en/releases/chromeos-133

Le 12 mars prochain, le MDF (Master dev france) revient pour sa 9e édition. Le thème sera "l'avenir de l'IA c'est l'humain". L'ADN du MDF est le concours de programmation qui se déroulera toute la journée.

Pour présenter cette nouvelle édition, Théophane, vainqueur des deux dernières éditions, et Clément, créateur de l'évenement, discutent avec François Tonic (rédacteur en chef de Programmez!) de la prochain édition, de l'IA et des défis. 

Inscription au concours : https://www.masterdevfrance.com/inscription-dev-2025

Vous pouvez vous entrainer aux épreuves : https://www.isograd-testingservices.com/FR/solutions-challenges-de-code

Programmez! est partenaire du MDF.

Comment gérer ces machines virtuelles dans un unique outil d'administration ? Actuellement en développement, MatterV a l'ambition d'être cet outil. La version 0.7 est disponible depuis quelques jours. La nouveauté la plus importante est le support de VMware ! Il est possible d'avoir des machines virtuelles se comportant comme des VM Vmware. Vous pouvez même installer les VMware Tools dans les VM. Et MatterV est même vu comme un hyperviseur VMware !

Cette compatibilité VMware est donc une étape cruciale pour le projet :

- si vous maîtrisez VMware, vous pouvez faire la même chose sur MatterV

- Protégez votre investissement : tous les scripts, configurations ou flux de travail personnalisés que vous avez créés pour VMware continueront à fonctionner de manière transparente sur MatterV.

- envisager une migration de VMware vers autre chose :-) Il permet de copier simplement les données de vCenter vers MatterV

Pour découvrir l'outil :

MatterV est construit sur RHEL et AlmLinux avec un support de 10 ans minimum. Il offre une interface d'administration unifiée, une gestion des ressources des hosts, une gestion de la haute disponibilité et un monitoring centralisé. 

MatterV peut exécuter vos VM, gérer les ressources, se connecter à un cluster pour en assurer l'administration. 

Site officiel : https://matterv.com/

Webstudio est une plateforme de création de pages et de sites web. L'outil est open source. Il se veut une alternative à Webflow. Il peut se connecter à un CMS, supporte pleinement CSS et peut être facilement hébergé chez un hébergeur ou directement sur Webstudio. Il peut vous aider à créer des sites vitrines, du e-commerce ou encore être utilisé avec un CMS. On dispose d'un vrai designer pour créer les pages.

Pour démarrer, on peut utiliser un template. La partie propriété est très complète et la toolbox suffit largement pour la plupart des sites. Une marketplace est disponible pour ajouter des fonctionnalités et des connecteurs.

On dispose d'un mode de prévisualisation pour voir immédiatement la page en développement. Le bouton debug affiche les erreurs en cours. L'arborescence du projet est sur la gauche.

Si la création est visuelle, il faut maîtriser le CSS / HTML pour personnaliser les pages. Ce n'est pas un outil no-code / low-code.

Côté tarif, le plan gratuit permet beaucoup de chose : 

- 1 domaine personnalisé

- 10 000 pages vues par mois + 300 soumissions de pages par mois

- projets, pages, partages de projets, exportation de projets : illimité

- Le plan Pro est à 20 $ / mois avec 100 000 pages vues, un mode staging, une connexion à vos CMS

Les +

- richesse de l'environnement

- une documentation plutôt bien faite

- un plan gratuit attrayant

A noter que Safari n'est pas supporté pour créer les pages. Il nécessite un temps d'apprentissage mais si vous avez l'habitude de coder des sites web, vous allez vite maîtriser l'environnement. 

Site : https://webstudio.is/

Microsoft distribue la préversion de Visual Studio 2022 version 17.14. Cette version met en avant : 

- stabilité et sécurité : les équipes veulent corriger un maximum de bugs et améliorer la stabilité générale de l'IDE

- l'IA est naturellement un axe de développement et d'amélioration de l'outil : automatiser les tâches, généraliser la suggestion de codes, intégration toujours plus fine de Copilot, personnalisation étendue

- Git : nouveaux ajouts dans les outils Git (ex. : fenêtre de restauration d'un référentiel Git)

- attention : casse compatibilité sur le modèle de sérialisation DSL

Note de version : https://learn.microsoft.com/en-us/visualstudio/releases/2022/release-notes-preview

Attention : sur la page française, la 17.14 preview n'apparaissait pas à la publication de cette actualité. 

Python 3.14 continue son développement. Actuellement, la bêta 5 est disponible. Par rappel, cette version introduit les PEP 649, 741 et 761,améliore des messages d'erreur et un nouveau type d'interpréteur est introduit dans CPython. Pour certains compilateurs récents, cette nouveauté peut améliorer les performances. 

Attention : n'oubliez pas que la 3.4 introduit de nombreux retraits de fonctionnalités, modules, même chose pour la partie dépréciation. Il faut tester atttentivement les codes et faire les modifications nécessaires, même remarque pour l'API C. 

L'alpha 6 est prévue pour le 14 mars. Ne pas utiliser en production. 

Annonce la bêta 5 : https://pythoninsider.blogspot.com/2025/02/python-3140-alpha-5-is-out.html