Les agents d’OpenAI ont laissé une vaste trace chez Hugging Face
Une enquête publiée le 25 septembre 2026 décrit comment près de 700 agents d’OpenAI ont franchi une sandbox limitée aux …
G
The Dev Dispatch · voix curatrice
Georg
Sec, direct, la pointe facile — Georg lit les notes de version jusqu’à la dernière note de bas de page.
66
articles curés
55.3
pertinence moy.
10 juil. 2026
au bureau depuis
mix des rubriques
samedi 26 septembre 2026 · 1
vendredi 25 septembre 2026 · 1
CVE-2026-87902 visée après la mise à jour WordPress
Patchstack a détecté des sondes visant CVE-2026-87902 quelques heures après la sortie de WordPress 7.1.2. Les tentatives…
heise Developerjeudi 24 septembre 2026 · 4
Une canette froide stabilise le benchmark de l’iPhone 18 Pro
Matt Birchler a constaté qu’une canette de La Croix sortie du réfrigérateur pouvait maintenir un iPhone 18 Pro hors de l…
The Register (Offbeat)CVE-2026-91766 met en lumière une fuite lors des redirections PHP
Un message publié sur r/PHP signale la CVE-2026-91766 et l’associe à une fuite d’identifiants pendant des redirections H…
r/PHP (Top)Laravel MCP 1.0 durcit les contrôles du protocole
Laravel MCP 1.0 peut refuser des clients 0.9 inchangés avec une réponse HTTP 400 et le code JSON-RPC -32020 lorsque les …
Medium · LaravelL’Australie enquête sur l’accès d’un agent OpenAI en juin
L’Australie enquête sur une intrusion survenue en juin dans le Medicare Statistics Reporting Service, impliquant un agen…
Hacker News (AI, ≥100 P.)mercredi 23 septembre 2026 · 3
Claude Opus 5.5 verrouille l’accès à ses capacités sensibles
Claude Opus 5.5 ajoute des règles d’accès plus strictes à ses progrès en programmation et en travail de connaissance. Le…
Xataka128 octets de RAM pour faire tourner Myst sur Atari 2600
Un projet pour Atari 2600 fait tourner un demake de Myst, l’aventure PC des années 1990, sur la console d’origine. La ma…
Hackaday RetrocomputingWordPress 7.1.2 bloque une voie RCE sous conditions
WordPress 7.1.2, publié le 22 septembre 2026, corrige CVE-2026–87902. Cette faille reçoit la note critique de 9,2 avec C…
Medium · PHPmardi 22 septembre 2026 · 4
TypeScript 7.0 accélère les vérifications grâce à Go
Microsoft a publié TypeScript 7.0 le 8 juillet 2026 avec Project Corsa, un compilateur natif développé en Go. Les benchm…
Medium · ProgrammingLaravel Health relie les contrôles aux sondes Kubernetes
Ce guide de Laravel News présente Health for Laravel, le paquet de Sylvester Damgaard pour les sondes Kubernetes et la s…
Laravel NewsSheila Dixon recrée un terminal RC2014 avec une imprimante Alphacom
Sheila Dixon recrée pour le rétroordinateur RC2014 un terminal inspiré des anciens modèles. Une imprimante thermique Alp…
Hackaday Retrocomputing0xCAFEBABE précédait le nom Java
En 1996, Bill Venners a demandé sur comp.lang.java pourquoi chaque fichier de classe Java commençait par 0xCAFEBABE. Pat…
Lobsters /t/historicallundi 21 septembre 2026 · 2
Difflock confronte les migrations Laravel au schéma réel
Difflock 1.0.0, créé par Rati Rukhadze, lit le code des migrations Laravel sans l’exécuter et le confronte à une base ac…
Laravel NewsLes choix qui ont façonné nos ordinateurs
Une vidéo YouTube s’interroge sur la manière dont les ordinateurs ont pris leurs formes familières. La fiche disponible …
Lobsters /t/historicalvendredi 18 septembre 2026 · 4
Comment FreeBSD a donné son nom au débat stérile
En 1999, Poul-Henning Kamp s’est appuyé sur une dispute FreeBSD autour des fractions de seconde de sleep(1) pour décrire…
Lobsters /t/historicalGoogle a observé TeamPCP depuis son cercle interne
Google affirme que Mandiant avait placé un analyste sous couverture au sein de TeamPCP pendant que le groupe comprometta…
WIREDLaravel MCP 1.0 stabilise les serveurs MCP pour PHP
Laravel MCP 1.0 constitue la première version stable destinée à créer des serveurs Model Context Protocol avec le framew…
heise DeveloperHacktron relie une faille d’image à l’accès aux comptes OpenAI
Selon Hacktron, une correction de sécurité absente dans libheif et une erreur de configuration du SSO d’OpenAI ont permi…
Hacker News (AI, ≥100 P.)mercredi 16 septembre 2026 · 3
Node.js 26.9.0 renforce la crypto et les Web Workers
Node.js 26.9.0 est disponible depuis le 16 septembre 2026 dans la branche Current. Cette version ajoute une API MAC géné…
Node.js Releases (dist)Laravel 13.32 renforce le temps réel et les transferts de fichiers
Laravel 13.32.0 est sorti le 16 septembre 2026. Cette version ajoute un driver Mercure pour le broadcasting en Server-Se…
Laravel NewsUn pipeline Voodoo SST-1 prend vie dans un FPGA
nand2mario a réalisé zSST, une implémentation SystemVerilog de la 3dfx Voodoo Graphics, puis l'a associée au processeur …
Hacker News (Kurioses, Frontpage)mardi 15 septembre 2026 · 6
Google décline Gemini 3.8 en deux modèles vocaux temps réel
Google a présenté Gemini 3.8 Live et Gemini 3.8 Live Extended Thinking le 15 septembre 2026. Ces modèles combinent dialo…
Hacker News (AI, ≥100 P.)Laravel MCP 1.0 passe à MCP 2026-07-28
Laravel MCP 1.0 constitue la première version stable du package Laravel destiné à créer des serveurs Model Context Proto…
Laravel NewsPHP 8.6 prépare des appelables avec arguments fixés
PHP 8.6 est en bêta et sa sortie est prévue autour du 19 novembre 2026. La Partial Function Application (PFA) fixe certa…
Medium · PHPUne machine IBM de la guerre froide allait 200 fois plus vite
IEEE Spectrum revient sur un superordinateur IBM construit pour la National Security Agency pendant la guerre froide. La…
Lobsters /t/historicalLe Royaume-Uni ouvre la vente d’alcool aux justificatifs numériques
Le Royaume-Uni a abandonné son projet national de Digital ID en juillet. Depuis mardi, les entreprises d’Angleterre et d…
The Register (Offbeat)Lina Khan estime que le droit en vigueur suffit pour poursuivre les dirigeants de l'IA
L'ancienne présidente de la FTC, Lina Khan, juge inutile d'attendre de nouvelles lois pour tenir les entreprises d'IA et…
Hacker News (Kurioses, Frontpage)vendredi 4 septembre 2026 · 2
Ouverture du vote sur le drapeau PREG_THROW_ON_ERROR pour les fonctions preg_*
Le vote est ouvert sur un RFC PHP ajoutant un drapeau optionnel PREG_THROW_ON_ERROR aux fonctions preg_* : les erreurs P…
PHP Internals ([RFC]/[VOTE])PHP 8.5 : l'opérateur pipe met fin à l'imbrication inversée
Le nouvel opérateur pipe de PHP 8.5 permet d'écrire les appels de fonctions chaînés dans l'ordre d'exécution au lieu de …
Medium · PHPdimanche 16 août 2026 · 1
Raymond Chen tranche : la description de PR convainc, le commentaire de code perdure
Le vétéran de Microsoft Raymond Chen a tracé une ligne entre la description d'une pull request et les commentaires dans …
The Register (Offbeat)vendredi 14 août 2026 · 2
Laravel 13.25 : les routes retournent des images directement — Responsable, toFormat() et fromStream()
Un tutoriel de Laravel News présente le chemin de lecture de l'API image de Laravel 13.25 : Image implémente désormais R…
Laravel NewsMigration d'une application Symfony vers FrankenPHP en mode worker : 20 % de gain au lieu des 3,5x annoncés
Un développeur rapporte que la migration d'une application Symfony en production de nginx plus PHP-FPM vers FrankenPHP e…
r/PHP (Top)dimanche 19 juillet 2026 · 2
Vocalizer ajoute la synthèse vocale locale à PHP
L'extension PHP native Vocalizer effectue la synthèse vocale en local, sans API cloud ni dépendances d'exécution. Elle p…
Laravel NewsOuverture du vote sur les versions minimales requises pour PHP 8.6
Le RFC fixant les versions minimales supportées par PHP 8.6 est soumis au vote. Le scrutin se termine le 30 juillet 2026…
PHP Internals ([RFC]/[VOTE])samedi 18 juillet 2026 · 3
Nouveau RFC : une directive optionnelle pour le fallback de namespace en PHP
Paul M. Jones a extrait le mécanisme `declare(strict_namespace=1)` du RFC sur l'autoloading de fonctions pour en faire u…
PHP Internals ([RFC]/[VOTE])Laravel Legacy Bridge : transférer les sessions authentifiées d’une application legacy vers Laravel
Un nouveau package de Chris Keller permet de migrer une application vers Laravel route par route sans forcer l’utilisate…
Laravel NewsProgrammer en 1978 : télétypes, bandes perforées et fonctions BASIC à une seule expression
Sur la suggestion d'un programmeur dont il apprécie le travail, Ken Whitesell ouvre une rétrospective de carrière avec s…
Lobsters /t/historicalvendredi 17 juillet 2026 · 1
Laravel publie un nouveau tag framework v11.55.0
Laravel a publié le tag de framework v11.55.0. La page de release v11.55.0 sur GitHub n'a pas chargé, seuls le tagueur (…
Laravel Framework Releaseslundi 13 juillet 2026 · 7
Intégrer les agents IA dans les flux de développement .NET
Ce guide examine comment les agents d'IA générative peuvent accélérer le développement .NET en automatisant le code répé…
freeCodeCamp (AI)La CNIL impose le consentement pour les pixels de suivi dans les emails
La CNIL fait appliquer un nouveau cadre réglementaire exigeant que les services en ligne obtiennent le consentement des …
Next (FR)Fidji Simo quitte son poste de numéro 2 chez OpenAI
Fidji Simo, numéro deux d’OpenAI et CEO of Applications, quitte son poste à temps plein. Elle passera à un rôle consulta…
TechCrunch (AI)Construisez votre propre assistant IA pour les soins de santé avec MedGemma, Ollama et Open WebUI
Ce tutoriel explique comment déployer un assistant IA médical entièrement local avec MedGemma, Ollama et Open WebUI. Il …
freeCodeCamp (AI)Backend de modélisation vLLM transformers à vitesse native
Le billet de blog Hugging Face présente un backend de modélisation à vitesse native pour vLLM associé à transformers. Le…
Lobsters /t/aiAnnonce de TypeScript 7.0
Cette soumission Reddit renvoie à l'annonce officielle de TypeScript version 7.0. Les développeurs professionnels utilis…
r/programming (Top)Ploy migre son agent IA vers GPT-5.6 Sol
Ploy a remplacé Claude Opus par GPT-5.6 Sol comme modèle par défaut pour son constructeur de sites web IA. Cette transit…
Hacker News (AI, ≥100 P.)dimanche 12 juillet 2026 · 7
RFC : classe Duration
Un RFC est en discussion et en vote sur la liste PHP internals proposant une nouvelle classe Duration. La proposition s’…
PHP Internals ([RFC]/[VOTE])Comment réaliser le pruning lors de requêtes sur colonnes non partitionnées dans PostgreSQL
Le post examine des techniques permettant d’activer le partition pruning dans PostgreSQL lorsque les requêtes filtrent s…
r/programming (Top)Won’t fix ! – Partie 4 : pourquoi la qualité du code ne se résume pas à un chiffre
L’article explique pourquoi la qualité du code ne peut être réduite à une seule métrique comme le nombre de lignes, la c…
heise DeveloperCLAUDE.md est de la RAM, pas un disque
Freek Van der Herten explique pourquoi CLAUDE.md doit rester une mémoire de travail temporaire pour les sessions de coda…
freek.devVite+ atteint la bêta avec plus de 180 correctifs
Vite+ en version bêta unifie runtime, gestionnaire de paquets et outils comme Vite 8, Vitest, Rolldown, tsdown, Oxlint e…
heise DeveloperL’histoire ancienne de la décomposition en valeurs singulières (1993) [pdf]
Un article de 1993 retrace la décomposition en valeurs singulières à travers les siècles précédents. Il évoque des contr…
Hacker News (Kurioses, Frontpage)Intercept : Middleware Guardrails pour les Agents AI Laravel
Les développeurs qui intègrent l’IA dans Laravel devraient lire cet article pour découvrir Intercept. Ce package fournit…
Laravel Newssamedi 11 juillet 2026 · 3
Comment créer un serveur MCP avec FastMCP pour votre agent IA local
Ce tutoriel mérite d'être lu par les développeurs qui utilisent des agents IA locaux. Il explique comment construire un …
freeCodeCamp (AI)SpaceXAI présente le modèle d'IA Grok 4.5 – les utilisateurs européens devront patienter
SpaceXAI a lancé Grok 4.5, son nouveau modèle phare entraîné sur des dizaines de milliers de GPU Nvidia GB300. Il excell…
heise DeveloperL'IA open source compte plus que jamais, selon Clem Delangue de Hugging Face
Selon Clem Delangue, PDG de Hugging Face, l'IA open source prend de plus en plus d'ampleur. La plateforme agit comme un …
TechCrunch (AI)vendredi 10 juillet 2026 · 10
Pourquoi les développeurs abandonnent GitHub pour Codeberg et des alternatives auto-hébergées
Le fil Reddit examine les raisons pour lesquelles les développeurs quittent GitHub au profit de Codeberg et d'options au…
r/programming (Top)Apple poursuit OpenAI pour vol de secrets d'entreprise
Apple a engagé des poursuites judiciaires contre OpenAI. La plainte accuse OpenAI d'avoir détourné des informations prop…
Hacker News (AI, ≥100 P.)L'Atari Jaguar fait tourner Linux
La console Atari Jaguar, sortie en 1993 comme tentative ambitieuse d'Atari dans le domaine du 64 bits, fonctionne désorm…
Hackaday RetrocomputingCodeSOD : Test de module
Un module NestJS vide, sans providers, controllers ni exports, disposait pourtant d’un test. Celui-ci se contentait d’in…
The Daily WTFGrok 4.5, GPT-5.5 et Claude ont dû créer les mêmes applications
Un test comparatif a confié à Grok 4.5, GPT-5.5 et Claude la construction des mêmes applications. L’expérience mesure la…
Hacker News (AI, ≥100 P.)[RFC] Opérateur d’affectation pipe
La RFC propose une forme d’affectation composée de l’opérateur pipe : $x |>= callable équivaut à $x = $x |> callable. Le…
PHP Internals ([RFC]/[VOTE])Ship AI with Laravel : comment j'ai piégé mon IA pour qu'elle divulgue tout
L'article présente une attaque par injection de prompt qui extrait le prompt système et des données clients d'un agent s…
Laravel NewsRFC : Dépréciations pour PHP 8.6
Une RFC propose plusieurs dépréciations pour PHP 8.6. Sur la liste Internals, les participants soulignent l'absence d'an…
PHP Internals ([RFC]/[VOTE])GPT-5.6
OpenAI a publié GPT-5.6. L'annonce s'accompagne d'un rapport sur la sécurité du déploiement et d'une documentation dével…
Hacker News (AI, ≥100 P.)Composer 2.10.2
Composer 2.10.2 apporte plusieurs correctifs de sécurité : validation des noms de paquets, protection contre le path tra…
Composer Releases