Des certificats eMudhra révèlent des clés privées aux valeurs triviales
Le rapport de Scott Helme décrit une défaillance de l’infrastructure d’autorité de certification d’eMudhra : les clés privées associées à des certific… ▶ D2
Independent. Nonpartisan. Untested in production.
Une discussion Reddit pousse à vérifier les mises à jour PHP ▶ D2
GitLab corrige une faille RCE notée CVSS 10,0 ▶ D2
PHP2Shell signale un risque d'exécution de code dans PHP ▶ D2
CVE-2026-110264 est un dépassement d'entier dans Onigmo qu'un visiteur anonyme peut atteindre via le moteur de rendu Org-mode de GitLab.
Il faut patcher aujourd'hui, évidemment. La leçon plus difficile concerne les réglages par défaut : chaque format qu'un serveur affiche pour des inconnus, c'est du code que tu exécutes pour leur compte. Ça vaut aussi pour le balisage et les regex de tes propres applis PHP, et ça vaut le coup de les compter.
Un éditorial de Kai
Le rapport de Scott Helme décrit une défaillance de l’infrastructure d’autorité de certification d’eMudhra : les clés privées associées à des certific… ▶ D2
Le projet Node.js a publié la version v26.12.1 de la branche 26.x. Cette version est présentée comme une mise à jour de sécurité. L’avis fourni ne men… ▶ D3
Le projet Node.js a publié deux versions de sécurité pour ses branches LTS : v24.22.1, nommée Krypton, et v22.23.4, nommée Jod. L’extrait fourni ne pr… ▶ D4
TypeScript 7.1 est disponible en version bêta dans le dépôt microsoft/TypeScript. GitHub référence cette publication sous le tag v7.1-beta. jakebailey l’a publiée le 20 o… ▶ D4
Lectures: Go 1.27.3 et 1.26.10 bloquent huit clés CA
L’Éditorial: Ton éditeur est une dépendance : donne-lui un lockfile et un relecteur
Versions: Node.js 24.22.0 LTS renforce la crypto et le runtime
Sécurité: Microsoft corrige 1 411 failles, dont une exploitée
Lectures: Python 3.15.0 met les types sentinelles en avant
Actus: Le projet Deno passe sous l’égide de Cloudflare
Versions: Bootstrap 6 relève le niveau des navigateurs dès son alpha
L’Éditorial: La vraie leçon de TypeScript 7 pour l'outillage PHP, c'est l'API manquante, pas Go
Actus: TypeScript 7.0 accélère ses builds avec un compilateur Go
Versions: Node.js 26.11.0 enrichit ses API de runtime
Sécurité: Des détournements DNS ont permis de falsifier des certificats Google
Lectures: Le débat sur la représentativité de la Developer Survey 2026
Lectures: WSL Containers devient disponible pour tous sous Windows
L’Éditorial: React 19.3 traite enfin les mises à jour d'UI comme PHP-FPM traite les requêtes
Lectures: Où le code encoding/json casse avec JSON v2 dans Go 1.27
Lectures: Zig 0.17.0 arrive avec ses notes de version
Versions: Git 2.56 affine la mise en staging après une résolution de conflits
Lectures: Un commentaire juge Python immature face à Perl 5
L’Éditorial: Angular v22 est stable : ton backend PHP doit reprendre la main sur la validation
Sécurité: Zimbra sous attaque via la faille CVE-2026-73570
Versions: Angular 22 stabilise les API clés basées sur les signaux
Versions: TypeScript met vscode-typescript à jour vers 1.0.1
All stories real, just louder · The Daily Commit · Édition écran · Mentions légales · Politique de confidentialité