DEV · Lectures
Une discussion publiée sur Reddit invite les administrateurs à mettre PHP à jour après des failles présumées dans sa gestion des erreurs en C, avec setjmp et longjmp. L'extrait ne cite ni CVE ni version PHP concernée. Au…
AI · Lectures
Elon Litman décrit une construction PyTorch qui affiche une perte auxiliaire nulle tout en produisant des gradients choisis dans `backward()`. La technique exploite l’arrondi float32 à `2**30` et les dérivées symboliques…
AI · Lectures
Trail of Bits publie patching-bugs et regression-hunt, deux plugins open source qui aident les agents IA à développer des correctifs de sécurité et à vérifier si les modifications cassent des comportements compatibles. L…
DEV · Lectures
PHP2Shell présente une famille de failles critiques du cœur de PHP. D'après le projet, un attaquant non authentifié pourrait exécuter du code ou lire des données sensibles dans la mémoire du processus. Ses tests auraient…
PHP · Lectures
Calif Research détaille CVE-2026-109618 et CVE-2026-109619 dans une analyse technique. PHP a corrigé ces failles dans sa mise à jour de sécurité du 21 octobre 2026. Le rapport, réalisé avec OpenAI et Wiz, explique commen…
DEV · Lectures
Le rapport de Scott Helme décrit une défaillance de l’infrastructure d’autorité de certification d’eMudhra : les clés privées associées à des certificats publics avaient des valeurs minuscules, comme 4, 56 ou 115. Le che…
DEV · Lectures
Go 1.27.3 et 1.26.10 refusent désormais les chaînes de certificats liées à huit clés publiques de CA bloquées après la recompilation des applications. Les informations fournies présentent ces versions comme une réponse u…
PHP · Lectures
Le guard d’API par token de Laravel permettait de se connecter sans authentification à un compte existant sur MySQL et MariaDB avec une valeur non textuelle. Cette faille, notée 9,2 au CVSS, est corrigée dans 12.68.0 et …
AI · Lectures
Prince Chaddha, de ProjectDiscovery, décrit une attaque contrôlée menée avec un modèle Qwen2.5-7B-Instruct modifié. Une phrase secrète a déclenché, via OpenAI’s Codex CLI, un appel d’outil qui envoyait des secrets du pro…
PHP · Lectures
Alexandre Daubois explique le traitement des signalements par l’équipe de sécurité indépendante de PHP. Elle les reproduit sur plusieurs plateformes et attribue ses propres CVE sans attendre GitHub. Depuis le 1er juillet…
PHP · Lectures
Laravel 13.36.0 ajoute une syntaxe fluide à toutes les règles de validation qui ne disposaient que d’une forme texte. La version introduit aussi le basculement OLAP pour PlanetScale et Vitess, la remise à zéro facultativ…
PHP · Lectures
Inertia.js 3.9.0 permet de définir le comportement de usePoll() et router.poll() dans les onglets masqués avec background: pause, throttle ou continue. La version identifie les restaurations d’historique dans les événeme…
AI · Lectures
Cette analyse d’Equistamp et Connor Tabarrok mérite l’attention pour ses résultats expérimentaux. Des comportements empoisonnés peuvent rester actifs après le post-entraînement de modèles de code à poids ouverts. Les bac…
AI · Lectures
Linus Torvalds développe et teste avec Claude Code une série de correctifs du noyau Linux pour les petites lectures concurrentes d’un même fichier. La branche expérimentale noref-filemap-read-with-llm évite les référence…
PHP · Lectures
Freek Van der Herten analyse une RFC de PHP 8.6 consacrée aux valeurs par défaut des propriétés readonly. Le texte revient sur la restriction en place depuis quatre ans, montre pourquoi les propriétés d’interface ont rel…
DEV · Lectures
Un fil Reddit renvoie vers la page officielle de Python 3.15.0. Les échanges portent sur les types sentinelles, qui permettent aux API de distinguer un argument absent d'une valeur None fournie explicitement. Plusieurs c…
PHP · Lectures
Freek Van der Herten montre, à partir d’un projet de Spatie, comment Laravel Wayfinder relie React et Inertia à des appels backend typés. Les fonctions TypeScript générées contrôlent les paramètres et les contrôleurs. Un…
PHP · Lectures
Sebastian Bergmann décrit un changement de sécurité dans les outils PHP en ligne de commande. Les agents de programmation lisent les octets produits, tandis que les humains voient le rendu du terminal. Des durcissements …
PHP · Lectures
Freek Van der Herten montre comment Spatie exploite le nouveau Laravel AI SDK dans There There, son helpdesk actuellement en bêta privée. Un agent ThereThereAgent réunit prompt système rendu par Blade, paramètres du modè…
PHP · Lectures
Publié le 7 octobre 2026, PIE 1.5 installe plusieurs extensions PHP avec une seule commande et impose un choix explicite des paquets pour les installations de projet sans interaction. `pie upgrade` respecte désormais les…
PHP · Lectures
Publiée le 7 octobre 2026, la version 1.1.0 de Laravel AI SDK est la première version mineure depuis 1.0. Elle ajoute Agent Skills, la génération de texte avec Cohere, l’approbation des outils intégrés et la classificati…
DEV · Lectures
Une discussion sur Reddit consacrée à la Developer Survey 2026 de StackOverflow pose une question méthodologique : ses réponses décrivent-elles encore les développeurs dans leur ensemble après la forte perte d’utilisateu…
DEV · Lectures
Microsoft rend WSL Containers généralement disponible. Les développeurs Windows disposent ainsi d’un runtime Linux pour les conteneurs, présenté comme une option face à Docker Desktop. L’analyse liée replace cette évolut…
PHP · Lectures
L’annuaire des plugins Filament affiche désormais un score Plumb pour les packages communautaires. Cet article explique les 15 contrôles utilisés et où consulter leurs détails. Il détaille la démarche à suivre pour les p…
DEV · Lectures
Un article partagé sur r/programming examine ce qui casse lors du passage de encoding/json à JSON v2 dans Go 1.27. Le message Reddit ne contient que le titre et un lien, les détails figurent dans l'article cité. Les équi…
DEV · Lectures
Les notes de version liées portent sur Zig 0.17.0, une nouvelle version du langage de programmation Zig. Le lien a été partagé sur r/programming et renvoie vers ziglang.org. L’extrait disponible ne détaille ni les change…
PHP · Lectures
Laravel News présente Inertia.js 3.8.0, une version qui corrige plusieurs cas limites du SSR, du transport des grands nombres, des formulaires et de la navigation optimiste. WhenMounted cible React, Vue et Svelte. La con…
DEV · Lectures
Un commentaire largement relayé qualifie Python de langage immature, car il faudrait de nombreux gestionnaires de paquets pour réunir des versions de modules compatibles dans un environnement virtuel isolé, et parce que …
PHP · Lectures
Laravel 14 introduit defaults() pour les modèles Eloquent, permettant de calculer les valeurs par défaut à l'exécution à partir de config(), now() ou d'un indicateur de fonctionnalité. defaults() l'emporte sur $attribute…
PHP · Lectures
La PHP Foundation accepte jusqu’au 20 octobre 2026 les candidatures pour ses contrats de 2027. Elle vise des programmeurs expérimentés en C et en systèmes pour assurer la maintenance du cœur de PHP. Les missions portent …