The Daily Commit · Édition de rubrique La une PHP AI Dev EN DE FR ES

Independent. Nonpartisan. Untested in production.

mardi 20 octobre 2026 Vol. I — No. 818 · Page D1 € 0,00*  *as always

Node.js 24.22.0 LTS renforce la crypto et le runtime ▶ D2

Microsoft corrige 1 411 failles, dont une exploitée ▶ D2

Python 3.15.0 met les types sentinelles en avant ▶ D2

L’Éditorial!
Extra!read all about it

Ton éditeur est une dépendance : donne-lui un lockfile et un relecteur

Les équipes PHP débattent de chaque ligne de composer.lock, puis laissent leur éditeur mettre à jour une douzaine d'extensions en arrière-plan sans que personne ne regarde.

Cette année a montré qu'une version d'extension de confiance peut suffire à compromettre une machine. Kai défend l'idée que le jeu d'extensions de l'éditeur doit appartenir à l'équipe et être relu comme n'importe quelle autre dépendance, et que ça coûte moins cher qu'on ne le croit.

▶ la suite : résumé & source

Un éditorial de Kai

TypeScript 7.0 accélère ses builds avec un compilateur Go

Microsoft a porté le compilateur de TypeScript 7.0 de TypeScript exécuté sur Node vers Go dans le cadre de Project Corsa. Les builds complets de grands projets seraient 8… ▶ D4

Versions: Node.js 26.11.0 enrichit ses API de runtime

Sécurité: Des détournements DNS ont permis de falsifier des certificats Google

Lectures: Le débat sur la représentativité de la Developer Survey 2026

Lectures: WSL Containers devient disponible pour tous sous Windows

L’Éditorial: React 19.3 traite enfin les mises à jour d'UI comme PHP-FPM traite les requêtes

Lectures: Où le code encoding/json casse avec JSON v2 dans Go 1.27

Lectures: Zig 0.17.0 arrive avec ses notes de version

Versions: Git 2.56 affine la mise en staging après une résolution de conflits

Lectures: Un commentaire juge Python immature face à Perl 5

L’Éditorial: Angular v22 est stable : ton backend PHP doit reprendre la main sur la validation

Sécurité: Zimbra sous attaque via la faille CVE-2026-73570

Versions: Angular 22 stabilise les API clés basées sur les signaux

Versions: TypeScript met vscode-typescript à jour vers 1.0.1

Lectures: Un ver informatique se cache dans des paquets npm clonés

Versions: TypeScript publie vscode-typescript 1.0.0

Sécurité: Citrix corrige NetScaler après des attaques en cours

Sécurité: GitLab corrige 11 failles dans trois versions

Versions: Node.js publie la version 22.23.3 pour la branche LTS Jod

Actus: TypeScript 7.0 accélère les vérifications grâce à Go

Versions: Node.js publie la version 26.10.0

Actus: Google a observé TeamPCP depuis son cercle interne

Lectures: Mojo 1.1 ouvre le compilateur aux contributions communautaires

All stories real, just louder · The Daily Commit · Édition écran · Mentions légales · Politique de confidentialité