TypeScript 7.1 est disponible en version bêta dans le dépôt microsoft/TypeScript. GitHub référence cette publication sous le tag v7.1-beta. jakebailey l’a publiée le 20 octobre à 17 h 38, avec le commit 3e92363. Le paque…
Go 1.27.3 et 1.26.10 refusent désormais les chaînes de certificats liées à huit clés publiques de CA bloquées après la recompilation des applications. Les informations fournies présentent ces versions comme une réponse u…
Les équipes PHP débattent de chaque ligne de composer.lock, puis laissent leur éditeur mettre à jour une douzaine d'extensions en arrière-plan sans que personne ne regarde. Cette année a montré qu'une version d'extension…
Node.js 24.22.0, version LTS baptisée Krypton, est sorti le 14 octobre 2026. La version ajoute l’analyse PKCS#12, une API MAC générique et la découverte des chiffrements par les fournisseurs OpenSSL. Elle étend aussi per…
Les mises à jour de sécurité publiées par Microsoft le 13 octobre 2026 corrigent 1 411 vulnérabilités, un record mensuel pour l’éditeur. Soixante-dix sont critiques et trois sont des failles zero-day. CVE-2026-96951 est …
Un fil Reddit renvoie vers la page officielle de Python 3.15.0. Les échanges portent sur les types sentinelles, qui permettent aux API de distinguer un argument absent d'une valeur None fournie explicitement. Plusieurs c…
Cloudflare va intégrer toute l’équipe de Deno, a annoncé son fondateur Ryan Dahl. Le runtime Deno recevra encore pendant un an des versions mensuelles avec correctifs et mises à jour de sécurité, puis son développement s…
Bootstrap 6 arrive en première alpha après cinq ans d’attente. Le framework CSS augmente son niveau minimal de navigateur et confie davantage de personnalisation aux variables CSS modifiables à l’exécution. Il s’appuie a…
Tout le monde cite le build de VS Code passé de 77.8 secondes à 7.5. Ce qui m'intéresse davantage, c'est ce qui a été livré sans : une API programmatique stable. Pour PHP, dont l'analyse statique vit de ses écosystèmes d…
Microsoft a porté le compilateur de TypeScript 7.0 de TypeScript exécuté sur Node vers Go dans le cadre de Project Corsa. Les builds complets de grands projets seraient 8 à 12 fois plus rapides, avec un facteur de 10,4 p…
Node.js 26.11.0 est sorti le 7 octobre 2026 dans le canal Current. La version ajoute des outils de chaînes pour buffer, la validation des en-têtes HTTP, l’option HTTP/2 connectionWindowSize, de nouvelles opérations d’his…
Des attaquants ont pris le contrôle de parties des domaines nationaux .gh, .sl et .as. Ils ont exploité des données DNS modifiées pour obtenir des certificats TLS non autorisés concernant plusieurs domaines Google et d’a…
Une discussion sur Reddit consacrée à la Developer Survey 2026 de StackOverflow pose une question méthodologique : ses réponses décrivent-elles encore les développeurs dans leur ensemble après la forte perte d’utilisateu…
Microsoft rend WSL Containers généralement disponible. Les développeurs Windows disposent ainsi d’un runtime Linux pour les conteneurs, présenté comme une option face à Docker Desktop. L’analyse liée replace cette évolut…
React 19.3 permet aux transitions sans rapport entre elles de se rendre chacune de leur côté au lieu d'être liées. Les devs PHP reconnaîtront l'idée : c'est ainsi que les workers FPM empêchent depuis des années une requê…
Un article partagé sur r/programming examine ce qui casse lors du passage de encoding/json à JSON v2 dans Go 1.27. Le message Reddit ne contient que le titre et un lien, les détails figurent dans l'article cité. Les équi…
Les notes de version liées portent sur Zig 0.17.0, une nouvelle version du langage de programmation Zig. Le lien a été partagé sur r/programming et renvoie vers ziglang.org. L’extrait disponible ne détaille ni les change…
Git 2.56 introduit git add --resolved pour ne placer dans l’index que les fichiers dont les conflits sont effectivement réglés. Les modifications sans rapport restent hors de la zone de staging, ce qui limite les ajouts …
Un commentaire largement relayé qualifie Python de langage immature, car il faudrait de nombreux gestionnaires de paquets pour réunir des versions de modules compatibles dans un environnement virtuel isolé, et parce que …
Angular v22 a rendu stables les Signal Forms et les signaux asynchrones construits autour de resource. Pour les équipes PHP qui font tourner un frontend Angular au-dessus de Laravel ou Symfony, c'est le moment d'arrêter …
Microsoft Threat Intelligence signale l’exploitation active de CVE-2026-73570 dans Zimbra Collaboration Suite. Cette injection de commandes sans authentification touche les versions antérieures à 10.1.20 et affiche un sc…
Sorti en juin 2026, Angular 22 se trouve actuellement dans la branche 22.2.x et vise la stabilisation de la plateforme basée sur les signaux. Signal Forms, Async Signals et Angular Aria deviennent stables. Les applicatio…
TypeScript a publié vscode-typescript 1.0.1 sur GitHub. Le tag renvoie au commit b6eaace et a été créé par typescript-automation le 29 septembre à 19 h 31. GitHub signale deux fichiers associés à la release. La page four…
Des attaquants ont dissimulé un ver Linux au sein de neuf paquets npm imitant Express et React, qui s'exécute dès leur installation. Le logiciel malveillant configure un accès dérobé via Tor et dérobe des clés SSH ainsi …
Le projet TypeScript a publié vscode-typescript 1.0.0 dans son dépôt GitHub. Cette version pointe vers le commit 716fee8 et associe typescript-automation à l'horodatage 28 Sep 23:22. GitHub recense deux éléments téléchar…
Citrix a publié le 27 septembre des mises à jour d’urgence pour huit vulnérabilités critiques de NetScaler ADC et NetScaler Gateway. CVE-2026-88771 et CVE-2026-88772 étaient déjà exploitées et obtiennent chacune un score…
Les versions 19.4.1, 19.3.3 et 19.2.7 de GitLab corrigent 11 vulnérabilités dans Community Edition et Enterprise Edition. Deux failles critiques permettent à des utilisateurs authentifiés d’exécuter du code via des expre…
Node.js est disponible en version 22.23.3 pour la branche LTS Jod. L’entrée de publication fournie indique la version et sa ligne de support, sans détailler les changements ni les aspects de sécurité. Les équipes qui mai…
Microsoft a publié TypeScript 7.0 le 8 juillet 2026 avec Project Corsa, un compilateur natif développé en Go. Les benchmarks indiquent des contrôles complets environ dix fois plus rapides sur des projets comme VS Code et…
Node.js a publié la version 26.10.0, selon la page de publication du projet. Les informations disponibles indiquent la version, sans fournir de détails supplémentaires sur les changements. Les développeurs peuvent consul…