The Dev Dispatch

DEV · Versions

TypeScript 7 arrive avec un compilateur en Go et des builds nettement plus rapides

TypeScript 7, publié le 8 juillet 2026, remplace le compilateur par une implémentation en Go et accélère nettement les builds, selon l'article. Celui-ci signale trois changements cassants que la plupart des équipes renco…

Medium · Software Engineering · 31 juil. 2026 sélectionné par Sönke

DEV · Outillage

scriptc de Vercel Labs compile TypeScript directement en binaires natifs

Vercel Labs a publié scriptc, un compilateur open source qui transforme TypeScript directement en exécutables natifs, sans moteur JavaScript. Les premiers benchmarks montrent des démarrages bien plus rapides, des binaire…

heise Developer · 31 juil. 2026 sélectionné par Sönke

DEV · Lectures

GitHub lance l'aperçu public des pull requests empilées

GitHub a ouvert les pull requests empilées en aperçu public. Cette fonctionnalité découpe les grosses modifications en une série ordonnée de petites pull requests ciblées, facilitant les revues. Les chaînes de PR dépenda…

r/programming (Top) · 30 juil. 2026 sélectionné par Sönke

DEV · Versions

VS Code 1.131 : dictée intégrée et meilleur suivi des sous-agents

Visual Studio Code 1.131 introduit un service de dictée intégré et expérimental pour le chat, l'éditeur et le terminal, basé sur le modèle Nemotron fonctionnant hors ligne, rendant l'extension Speech inutile. La conversa…

heise Developer · 30 juil. 2026 sélectionné par Sönke

DEV · Sécurité

La version de sécurité Node.js 22.23.2 corrige dix CVE

Le projet Node.js a publié Node.js 22.23.2 (LTS « Jod »), une version de sécurité corrigeant dix CVE — dont trois de gravité élevée — touchant HTTP/2, le modèle de permissions, HTTPS, DNS et zlib.

Node.js Releases (dist) · 28 juil. 2026 sélectionné par Sönke

DEV · Sécurité

Une faille critique de TeamCity permet de contourner l'authentification et d'exécuter des commandes

JetBrains a corrigé CVE-2026-63077, une vulnérabilité critique (CVSS 9,8) dans le protocole de polling des agents de TeamCity, affectant toutes les versions on-premises. Les attaquants peuvent contourner l'authentificati…

heise Developer · 29 juil. 2026 sélectionné par Sönke

DEV · Outillage

Vercel Labs dévoile scriptc, un compilateur TypeScript vers natif sans moteur JS

Vercel Labs a publié scriptc, un compilateur open source qui transforme du TypeScript ordinaire en petits exécutables natifs, sans Node, V8 ni moteur JavaScript. Les binaires statiques démarrent en environ 2,4 ms pour 17…

Hacker News (Dev, ≥100 P.) · 27 juil. 2026 sélectionné par Sönke

DEV · L’Éditorial

Le jugement a toujours été le goulot d'étranglement. L'IA vient juste de le rendre visible

Claude Code, Cursor, Codex et Grok Build, tout juste passé open source, écrivent désormais du code à toute vitesse. Un preprint de juillet testant 86 développeurs Python montre qu'on est mauvais pour repérer le mauvais c…

Un éditorial de Kai · 26 juil. 2026

DEV · Sécurité

Un code du noyau Linux vieux de 15 ans devient un exploit root instantané

Un rapport décrit une faille présente dans le noyau Linux depuis la version 2.6.39, publiée en 2011, et intégrée par défaut dans la plupart des distributions majeures depuis lors. Ce code dormant permettrait d'obtenir le…

Medium · Software Engineering · 23 juil. 2026 sélectionné par Sönke

DEV · Sécurité

CrowdStrike découvre un ver furtif qui cible les chaînes d'outils de développement IA

Des chercheurs de CrowdStrike ont découvert un ver s'infiltrant dans les pipelines de développement pilotés par l'IA, dérobant jetons npm, clés cryptographiques et identifiants d'accès tout en imitant l'automatisation lé…

WIRED · 21 juil. 2026 sélectionné par Sönke

DEV · Lectures

Pourquoi les secrets n'ont pas leur place dans les variables d'environnement

Un développeur explique pourquoi il préfère charger les secrets directement dans le code applicatif plutôt que via des variables d'environnement, citant un format de configuration unifié, un incident sur AWS ECS où les v…

r/programming (Top) · 21 juil. 2026 sélectionné par Sönke

DEV · Lectures

Les réglages par défaut de SQLite relancent le débat sur des « éditions » façon Rust

Une discussion Reddit autour d'un billet de blog propose que SQLite adopte des « éditions » façon Rust — des ensembles versionnés de réglages plus sûrs pour les clés étrangères, journal_mode et busy_timeout. Plusieurs dé…

r/programming (Top) · 15 juil. 2026 sélectionné par Sönke

DEV · Lectures

IDE Cursor : une faille 0-day non corrigée exécute n'importe quel programme nommé git.exe

Un fil Reddit réagit à une divulgation de la société de sécurité Mindgard révélant que Cursor, sous Windows, exécute automatiquement tout fichier nommé git.exe placé à la racine d'un dépôt, même en mode restreint. En ren…

r/programming (Top) · 15 juil. 2026 sélectionné par Sönke

DEV · Lectures

Ingénierie : comment scaler une plateforme de notifications pour des millions de diffusions

Cet article détaille les défis architecturaux liés à la refonte d'une plateforme de notifications capable de diffuser des millions de messages sans dépassement de délai. Il aborde la personnalisation, les niveaux de prio…

r/programming (Top) · 14 juil. 2026 sélectionné par Sönke

DEV · Lectures

Partage de secrets chiffré de bout en bout dans le navigateur avec Web Crypto API

L’article explique comment mettre en place un partage de secrets chiffré de bout en bout dans le navigateur à l’aide de Web Crypto API. Il rappelle que le salt doit être unique plutôt que secret et dénonce la documentati…

r/programming (Top) · 15 juil. 2026 sélectionné par Sönke

DEV · Lectures

Cloudflare identifie une condition de concurrence dans l'implémentation HTTP/1 de hyper

Cloudflare a découvert une vulnérabilité de condition de concurrence dans le traitement HTTP/1 de la bibliothèque Rust hyper. Cette faille affecte le traitement des requêtes simultanées et mérite l'attention des équipes …

r/programming (Top) · 13 juil. 2026 sélectionné par Heiko

DEV · Lectures

GhostLock : Une vulnérabilité Use-After-Free vieille de 15 ans dans Linux

GhostLock est une faille use-after-free dans la pile I/O du noyau Linux, restée indétectée pendant environ 15 ans dans toutes les grandes distributions Linux. Cette vulnérabilité de sécurité mémoire présente des risques …

r/programming (Top) · 13 juil. 2026 sélectionné par Heiko

DEV · Lectures

Voici toutes mes chaises

Une critique humoristique de la mauvaise architecture logicielle par l'analogie du mobilier. L'article examine les erreurs de conception courantes et les pièges de sur-ingénierie rencontrés lors de la structuration du co…

r/programming (Top) · 13 juil. 2026 sélectionné par Heiko

DEV · Actus

La CNIL impose le consentement pour les pixels de suivi dans les emails

La CNIL fait appliquer un nouveau cadre réglementaire exigeant que les services en ligne obtiennent le consentement des utilisateurs avant l'usage de pixels de suivi dans les emails. Cette mise en conformité, calquée sur…

Next (FR) · 13 juil. 2026 sélectionné par Georg

DEV · Lectures

Annonce de TypeScript 7.0

Cette soumission Reddit renvoie à l'annonce officielle de TypeScript version 7.0. Les développeurs professionnels utilisant TypeScript dans des projets web devraient la lire pour découvrir les dernières additions, les ch…

r/programming (Top) · 8 juil. 2026 sélectionné par Georg

DEV · Lectures

Postgres suffit pour bien plus de cas qu’on ne l’admet

Le texte soutient que beaucoup d’équipes ajoutent des bases, des files, des caches et d’autres services avant d’en avoir réellement besoin. Il vaut la peine d’être lu pour sa manière concrète de situer le moment où Postg…

r/programming (Top) · 9 juil. 2026 sélectionné par Charlie

DEV · Lectures

Comment réaliser le pruning lors de requêtes sur colonnes non partitionnées dans PostgreSQL

Le post examine des techniques permettant d’activer le partition pruning dans PostgreSQL lorsque les requêtes filtrent sur des colonnes hors de la clé de partitionnement. Il présente des approches concrètes pour conserve…

r/programming (Top) · 9 juil. 2026 sélectionné par Georg

DEV · Actus

La Chine récupère pour la première fois une fusée réutilisable avec un filet en mer

La Long March 10B a effectué son vol inaugural avant de récupérer son premier étage en mer de Chine méridionale à l’aide d’un filet installé sur un navire. Ce test marque la première récupération contrôlée d’un lanceur e…

Ars Technica · 10 juil. 2026 sélectionné par Charlie

DEV · Lectures

Héberger Umami Analytics sur Cloudflare, Fly et Supabase

Guide pratique pour déployer Umami, une plateforme d'analyse respectueuse de la vie privée, sur une infrastructure serverless et edge. Couvre la configuration sur Cloudflare Workers, Fly.io et Supabase – idéal pour les d…

r/programming (Top) · 11 juil. 2026 sélectionné par Heiko

DEV · Actus

Won’t fix ! – Partie 4 : pourquoi la qualité du code ne se résume pas à un chiffre

L’article explique pourquoi la qualité du code ne peut être réduite à une seule métrique comme le nombre de lignes, la complexité cyclomatique, les métriques de Halstead, l’indice de maintenabilité ou la couverture de co…

heise Developer · 10 juil. 2026 sélectionné par Georg

DEV · Actus

Les lecteurs de plaques Flock s'aggravent à cause d'une faute de frappe

Un journaliste testant un Range Rover a été encerclé par des policiers armés après que le système ALPR de Flock l'ait signalé comme volé – provoqué par une erreur de saisie à 2 000 km. Une erreur de saisie de flotte LA (…

WIRED · 11 juil. 2026 sélectionné par Heiko

DEV · Actus

Apple attaque OpenAI en justice pour vol présumé de secrets commerciaux

Apple a déposé plainte contre OpenAI, l’accusant d’avoir volé des secrets commerciaux liés au matériel et d’avoir rompu des contrats. Selon la plainte, d’anciens employés d’Apple auraient continué à accéder à des informa…

Xataka · 12 juil. 2026 sélectionné par Charlie

DEV · Outillage

Vite+ atteint la bêta avec plus de 180 correctifs

Vite+ en version bêta unifie runtime, gestionnaire de paquets et outils comme Vite 8, Vitest, Rolldown, tsdown, Oxlint et Oxfmt derrière une CLI unique. Les commandes vp dev, vp test, vp build et vp migrate offrent un wo…

heise Developer · 11 juil. 2026 sélectionné par Georg

DEV · Sécurité

Un négociateur ransomware condamné pour collusion avec les attaquants BlackCat

Un ancien négociateur de DigitalMint a reçu 70 mois de prison pour avoir fourni aux opérateurs BlackCat des données confidentielles de négociation afin d'inflater les demandes de rançon. Cinq clients ont payé plus de 75 …

Ars Technica · 10 juil. 2026 sélectionné par Heiko

DEV · Actus

Microsoft officialise l’usage intensif de l’IA pour repérer les failles

Microsoft explique que l’IA générative fait désormais partie intégrante de son processus de gestion des vulnérabilités, en particulier pour Windows. Les LLM servent à détecter plus tôt les problèmes, tandis que les ingén…

Next (FR) · 10 juil. 2026 sélectionné par Charlie