DEV Community: HappyToDev

Jusqu'à 2,9 milliards de commits par mois : Keep Calm and Stay Focused — Quoi de neuf les devs? #188

HappyToDev — Tue, 01 Sep 2026 11:28:01 +0000

Votre dose d'infos tech infusée par un dev pour les devs — Numéro du 01 septembre 2026

EDITO

Hello chère développeuse, cher développeur, sysadmin, ops, sre, DevRel, sécu 👋

C'est la rentrée. Vous avez eu votre 4e jour de vacances ? Celui dont parle Cyril dans le dernier numéro de RudeOps, où le cerveau vide enfin son cache et où vous triez ce que vous aimez encore faire de ce que vous subissez.

L'époque est dingue — et elle va le devenir encore plus. 2,9 milliards de commits par mois, des bots qui écrivent et lisent le web à votre place : difficile de ne pas se demander si l'IA va remplacer notre métier.

J'ai un avis mitigé.

Produire des lignes de code à la chaîne, oui, c'est d'une autre époque. En revanche, l'IA vous donne aujourd'hui une vision bien plus large, surtout si vous êtes indépendant ou en solo. Là où vous vous concentriez avant sur le code en oubliant la sécurité, le design ou le marketing, vous pouvez désormais tout adresser — à condition de prendre le temps de discuter avec vos agents, de soumettre vos idées, voire de les faire vous challenger.

Vous irez plus vite, et vous livrerez du fonctionnel, mieux sécurisé, mieux testé et avec un meilleur design et une meilleure UX.

Le revers de la médaille, vous la connaissez : les limites de ce qui était possible ont sauté, vous débordez d'idées et votre cerveau n'arrive plus à suivre. On appelle ça le brain fry. C'est le signal qu'il faut ralentir.

La règle n'a pas changé : si vous croyez en votre projet, restez focus, ne cédez pas aux sirènes du shiny object, ne testez pas tout ce qui sort. L'IA peut vous y aider — ou vous desservir si vous la laissez nourrir toutes vos envies.

En conclusion, pour cette rentrée, mon mantra serait donc : “Keep Calm and Stay Focused”.

— Fred

L'invité de la semaine

Cette semaine, je reçois Yves Rougy, 54 ans, passionné d'informatique depuis le TO7 familial des années 1980. Formé en mathématiques puis en génie logiciel (Université de Franche-Comté), il a basculé du développement vers le système, l'administration et l'intégration OS — tuning et dépannage pointu compris — avant de devenir formateur indépendant depuis plus de 15 ans.

Radioamateur (indicatif F1IVT), il explore les transmissions radio, le traitement du signal et les technologies spatiales, et depuis 2-3 ans les LLM auto-hébergés et la gouvernance des données. Vous le connaissez peut-être via son média Yorzian, son labo Glass Box en live sur Twitch et YouTube où il documente veille et tests d'infra, ou ses benchmarks de modèles compressés sur gguf-bench.com.

Voici ses conseils si vous débutez dans le métier :

C'est une question difficile dans les temps actuels. Je pense que dans le dev, d'ici quelques temps, l'écriture manuelle de code sera réservée au coté loisir, mais d'un point de vue professionnel, ce seront les IA qui feront ce travail. Celà dit, un bon dev ne fait pas seulement du code, c'est tout un travail de compréhension et d'architecture, de cycle de vie à penser, et d'évolutivité du projet.

Lorsque les appareils photo numériques sont arrivés, on a annoncé la mort des photographes de mariage. Plein de photographes ont effectivement disparu, car leur seule valeur ajoutée était de savoir prendre une photo et d'avoir le matériel. L'appareil photo numérique bon marché a abaissé le seuil d'accès à ce métier. Pour autant, ceux qui ont su créer un style et une approche à eux, même avec du petit matériel, ont réussi à se différencier de celui qui ne fait qu'appuyer sur le bouton. Celui qui ne fait que appuyer sur un bouton en facturant la prestation s'est fait remplacé par les convives qui n'ont fait que appuyer sur un bouton de leur smartphone. Les autres sont toujours là.

Pour le dev, on est au même niveau. Les IA permettent à beaucoup de personnes de se mettre à coder, sans forcément devoir faire des études ou des formations dans le domaine. Alors si votre vision du dev c'est juste écrire du code, vous êtes dans la même situation que les photographes qui ne faisaient que juste appuyer sur le bouton. Et pour ça il faut comprendre ce qu'on fait, et ne pas déléguer la compréhension à une IA.

Merci Yves pour cette super interview !

Auto promo ! 🚀

Un grand merci à la trentaine qui me soutiennent déjà !

Si cette newsletter vous apporte de la valeur, vous pouvez l'aider dès aujourd'hui avec un abonnement à seulement 9 €/an (en gros c’est comme si vous payiez une place de ciné 😉).

Ce tarif est verrouillé à vie pour ceux qui s'abonnent maintenant, même si le prix augmente plus tard.

Abonnez-vous maintenant pour faire la meilleure affaire et me soutenir 👇 !

Je vous soutiens pour 9€/an

Merci d'avance 💜

Mes sponsors permanents

Un grand merci à mes sponsors qui soutiennent cette newsletter 💜

Clever Cloud — Entreprise française fondée en 2010, spécialisée dans le Platform as a Service (PaaS). Elle conçoit et opère des solutions d'automatisation pour l'hébergement, le déploiement et la gestion continue d'applications, de sites web et de bases de données.

Découvrir Clever Cloud

StackX — Le bouclier technologique anti-stress 24/7 pour vos projets LAMP : quoiqu'il arrive, vous ne serez plus jamais seul.

Frais d'installation offerts avec le code HappyToDev (valeur 145€)

Découvrir StackX

👉 Comme Clever Cloud et StackX, affichez ici votre pub. Visibilité maximale pour votre entreprise garantie ! 🚀

Se renseigner pour devenir sponsor

LE COIN DES LECTEURS

Dans cette rubrique, des articles intéressants bien sûr dans notre domaine… ou presque !

MCP Apps

Note

Eric Burel revient pour la rentrée avec un nouvel article passionnant sur l’IA. Aujourd’hui il nous explique le sujet de l’extension MCP Apps.

Développeurs web, développeuses web, vous n'êtes pas condamnés à passer les 30 prochaines années de votre carrière à regarder passivement Lovable cracher des applis SaaS à la vitesse de l'éclair pendant que vous jouez à la Game Boy, jetant de temps en temps un coup d'œil à l'écran pour vérifier que l'IA ne s'échappe pas de son bac-à-sable.

Vous pouvez faire mieux que cela. Vous pouvez jouer un rôle moteur dans le monde de l'intelligence artificielle. Et pas besoin de connaître Python et LangChain pour cela ! C'est au contraire vos compétences en JavaScript, HTML et CSS qui vont être de plus en plus demandées par les entreprises qui veulent créer des systèmes IA.

En effet, l'extension MCP Apps enrichit le protocole MCP avec une nouvelle capacité : servir de véritables interfaces graphiques frontend dans une plateforme IA.

Grâce aux MCP Apps, un agent IA peut déclencher l'affichage de widgets en réponse aux demandes de l'utilisateur.

Ces micro-interfaces graphiques facilitent les interactions avec des services divers et variés, directement au sein d'une plateforme IA comme ChatGPT, Claude, Mistral ou même VS Code. Par exemple, générer un graphe de productivité de l'entreprise, visualiser vos tickets Jira en retard, ou encore afficher une liste de voyages recommandés si vous êtes déjà en burn-out au bout de deux jours de rentrée.

Pour les développeurs frontend et les designers, créer des MCP Apps signifie maîtriser un nouvel environnement avec une expérience utilisateur très particulière. Pour les développeurs backend et agentiques, il s'agit de construire des services web mixant utilisation par l'humain et interactions avec l'IA.

Les frameworks open source Skybridge et mcp-use fournissent tout ce qu'il faut pour démarrer avec les MCP Apps en utilisant React pour le frontend, et Node.js ou Python pour le backend. Il est aussi possible de s'en tenir à une implémentation en pur HTML/CSS/JS.

Passons à la démo. J'ai un cas d'usage qui va parler à tous les techos', un cas d'usage profondément disruptif et innovant...

Faire tourner Doom dans Claude.

Si vous n'avez pas la ref, "It runs Doom" est un meme consistant à faire tourner ce célèbre jeu dans des environnements exotiques.

Alors concrètement, comment faire tourner Doom dans Claude avec les MCP Apps ?

Pas si simple, il m'a fallu quand même quelques itérations même en utilisant mcp-use. La version iframe n'a jamais fonctionné, car l'hôte MCP (c'est-à-dire la plateforme IA de l'utilisateur, ici Claude) intègre des limitations assez fortes sur l'iframe qui affiche le composant d'interface, pour que vous ne fassiez pas n'importe quoi. Comme faire tourner Doom, par exemple. La version CSS de Doom (oui vous avez bien lu) s'affiche mais ne fonctionne pas et la taille de la fenêtre est difficile à corriger. La version WebAssembly, après une bonne phase de compilation assistée par l'IA, a fini par s'exécuter ! J'ai publié le code de ces essais sur GitHub.

Les coordonnées de la souris restent incorrectes et le focus clavier semble impossible à obtenir, alors n'hésitez pas à apporter votre contribution au projet via ce ticket.

Mais quand même : on a une interface WebAssembly complexe, qui peut être exécutée dans un plateforme IA grand public !

Pour info, je ne suis malheureusement que le troisième à réussir cet exploit. ++Korben a documenté en avril une première démo fonctionnelle++ de Doom avec les MCP Apps par ++Chris Nager++. Avant cela, le développeur ++Gunnar Grosch a présenté une architecture encore plus dingue++, fondée non pas sur une MCP App mais sur le streaming d’images via MCP avec un jeu exécuté côté backend.

Bref, avec les MCP Apps, les plateformes IA deviennent de véritables marketplaces, qui permettent aux développeurs de diffuser des applications web sur un nouveau canal. L'enjeu marketing est évident, mais pas que, les cas d'usages sont nombreux et encore très peu explorés à ce stade. Du boulot en perspective pour les devs web !

Connaissiez vous MCP Apps

Vote on the original post

X contraint Nitter et XCancel à suspendre leur service

Coup dur pour l'open source : X Corp. a envoyé le 24 août une mise en demeure à Nitter et XCancel, les alternatives sans pub ni tracking à X. Le dépôt zedeus/nitter a été archivé le 25 août et le mainteneur consulte un avocat. Une illustration brutale de la fermeture des API et de notre dépendance à X pour la veille.

» Lire l'article

Rust annonce ses premiers Maintainers in Residence

Le Rust Project finance 6 mainteneurs à temps plein pendant 12 mois via le Rust Foundation Maintainers Fund (Google, AWS, OpenAI) : Rustup, std/compiler/Windows, Clippy, rustdoc, cargo... Une réponse au sous-effectif critique sur rustdoc, cargo et le compilateur.

» Lire l'article

La plateforme Zéro Logement Vacant piratée : 149M de lignes exposées

Après l'IRD (21/08), la plateforme d'État Zéro Logement Vacant (cadastre/DGFiP) est à son tour exposée : ~149M de lignes, ~48M de personnes, identités et adresses. Un nouvel épisode de la série noire estivale pour les SI publics.

» Lire l'article

OpenAI et Anthropic dévalisent les stocks de Mac mini

Selon The Information, OpenAI vide les stocks de Mac mini/Studio et Anthropic loue des Mac mini en masse via AWS pour de l'apprentissage par renforcement. Des grappes de Mac en salle serveur enchaînent des myriades de petites inférences grâce à la mémoire unifiée Apple Silicon, plus sobre que des GPU Nvidia. Les ventes Mac bondissent de 29% à ~10 Md$.

» Lire l'article

C'est quoi un harnais en IA ?

Gabriel de Docstring vous explique ce qu’est un harnais en IA.

» Lire l’article

MINI-SPONSORS

Un grand merci à mes mini-sponsors pour leur soutien à cette newsletter :

LBKE d'Éric Burel, Lavicon de DKP, Plumber et Writizzy.

Découvrez la formation LangChain éligible CPF de LBKE
Lavicon : Générez vos icônes stylées et uniques. Coupon -20% : HAPPY2DEV
Plumber-CLI : Vérifiez si vos pipelines CI/CD GitLab sont percés (open source)
Writizzy : Lancez votre blog et votre newsletter en 5 minutes. -20% pour 3 mois HAPPY20
Vous aussi devenez mini-sponsor et mettez en avant votre entreprise pendant 52 numéros (~1an) pour 397€ => contactez moi

LE TOUR DES RÉSEAUX

Dans cette rubrique, je vous présente les infos que j'ai trouvé intéressantes au cours de la semaine sur les différents réseaux sociaux.

PostgreSQL for Everything

How the PostgreSQL Database can be used in many use cases: Full-Text Search JSON support, High Volume Time Series Data, Vector DB, Non-Persistent High Performance Caching, Graph DB #PostgreSQL www.raphaelbauer.com/posts/postgr...
— Laurent Cheylus (@lcheylus.bsky.social) 2026-08-24T07:05:01.595Z

Un panorama ultra-pratique qui vous rappelle pourquoi PostgreSQL reste le couteau suisse : recherche plein texte, JSON, séries temporelles à haut volume, vector DB, cache haute perf non persistant, voire graph DB.

Les Logiciels Libres de l'été, jour 64 : SciPy

🏖️🐻 Les Logiciels Libres de l'été, jour 71 : Lightpanda : un navigateur headless Open Source développé entièrement en Zig
— Bearstech (@bearstech.com) 2026-08-31T19:26:25.000Z

Le feuilleton estival de Bearstech continue avec SciPy, la bibliothèque de référence pour le calcul scientifique en Python — indispensable si vous touchez à la data, aux maths ou à l'ingénierie.

Surveillance implants in Chinese-made routers

www.tomshardware.com/tech-industr... *étonnant* *sapristi*
— Léαlinux 🐧 (@lea-linux.org) 2026-08-29T21:42:10.939Z

Rust — nouveau LSP léger rust-glancer

Hello World to rust-glancer, a new lightweight Rust LSP (Language Server) that trades incompleteness for performance and low memory usage #Rust rust-glancer.github.io/blog/hello-w...
— Laurent Cheylus (@lcheylus.bsky.social) 2026-08-24T19:10:05.368Z

rust-glancer, un nouveau LSP Rust léger qui troque un peu d'exhaustivité contre des performances et une empreinte mémoire réduite — idéal si rust-analyzer vous semble trop gourmand.

Android de-Googled — base Plexus

App Compatibility on de-Googled Devices: a crowdsourced Database of Android Applications running without Google Play Services or with microG (open-source implementation of Google Play Services) #Android plexus.techlore.tech
— Laurent Cheylus (@lcheylus.bsky.social) 2026-08-25T07:05:01.554Z

Une base collaborative qui recense la compatibilité des apps Android sans Google Play Services ou avec microG — précieux si vous tentez le de-Googled sur vos devices de test.

Lightpanda : navigateur headless en Zig — jour 71

🏖️🐻 Les Logiciels Libres de l'été, jour 71 : Lightpanda : un navigateur headless Open Source développé entièrement en Zig
— Bearstech (@bearstech.com) 2026-08-31T19:26:25.000Z

Bearstech vous présente Lightpanda : un navigateur headless ultra-léger, codé en Zig. Idéal pour vos tests, votre scraping ou votre rendu côté serveur sans Chromium.

IA + interaction gestuelle

// Detect dark theme var iframe = document.getElementById('tweet-2094469325096636499-494'); if (document.body.className.includes('dark-theme')) { iframe.src = "https://platform.twitter.com/embed/Tweet.html?id=2094469325096636499&theme=dark" }

Kat présente un des ses projets sur la reconnaissance de mouvements et c’est assez bluffant. Ce que l’on voyait dans Minority Report comme de la pure science fiction est notre réalité aujourd’hui.

DEV PRATIQUE

Ressources concrètes pour tous les devs (web, DevOps, sécu, game, embarqué…)

📘 Web Dev

Gitea for VS Code 1.0.0 — l'extension officielle

Gitea sort enfin son extension officielle pour VS Code : clone, PR, issues et code review sans quitter l'éditeur, avec support self-hosted. Si vous hébergez votre forge, c'est le chaînon qui vous manquait.

» Lire l'article

🛠️ DevOps

GoAccess : analyser les logs de votre serveur web en temps réel

Le tutoriel de référence de la semaine : GoAccess transforme votre access.log (Apache, Nginx, Traefik, Caddy) en tableau de bord temps réel sans base de données. Le guide couvre l'install Debian/Ubuntu, l'analyse d'un access.log de 24 Go (99M requêtes) en 38 min, les formats Combined/VCOMBINED/Traefik JSON, la génération d'un rapport HTML et le déploiement Docker Compose avec Traefik (WebSocket temps réel sur /ws).

» Lire le tutoriel

NIS 2 : pourquoi la connexion Windows reste l'angle mort

NIS 2 oblige-t-il le MFA pour l'ouverture de session Windows ? Décryptage des exigences et approche non invasive via Specops Secure Access pour ajouter du MFA à l'AD sans réinventer votre infra.

» Lire l'article

🔒 Sécurité

PaperCut NG/MF : deux failles exploitées et un correctif contourné

Urgence : CVE-2026-81578 et CVE-2026-82078 sur PaperCut NG/MF sont exploitées, le premier correctif a été contourné. Un second correctif d'urgence est publié — à patcher sans attendre si vous gérez des MFP en entreprise.

» Lire l'article

Debian autorise l'IA générative, mais le contributeur reste responsable

Vote historique : Debian autorise officiellement les contributions assistées par IA générative, à condition que le contributeur reste entièrement responsable du code soumis. Un cadre qui fera jurisprudence pour vos projets open source.

» Lire l'article

🖥️ Électronique

What's Mu Metal ?

Hackaday explique les propriétés du mu-métal : alliage à très haute perméabilité magnétique pour le blindage des capteurs, tubes et transfos. Parfait si vous bricolez de l'électronique sensible ou du hardware embarqué.

» Lire l'article

T'AS TON POPCORN ?

Dans cette section, je vous propose de bien vous caller dans votre siège gamer, votre canapé ou votre lit pour visionner quelques vidéos dénichées ici et là.

The summer Math fell to the machines... — Fireship

L'IA vient de résoudre plus de problèmes ouverts de maths en quelques semaines que l'humanité en 10 ans. Focus sur les modèles qui tombent les conjectures — et ce que ça change pour la recherche.

DeepSeek is back... and Silicon Valley is terrified — Fireship

OpenAI vient de mettre en pause son plus gros training run au moment où DeepSeek rejoue un coup. Vidéo de 6 min qui décrypte la panique côté Silicon Valley autour du retour de DeepSeek.

The most expensive software bug in history... — Fireship — 27 août 2026

Knight Capital a perdu 440M$ en 2012 à cause d'un feature flag mal déployé : Fireship raconte en 6 min le bug le plus cher de l'histoire, et ce que ça vous apprend sur le déploiement continu.

Mon premier jeu mobile en 10min avec Claude Fable — Graven — 28 août 2026

Graven code un jeu mobile en 10 minutes avec Claude Fable : du prompt au build, en short YouTube. Idéal si vous voulez voir un agent coder côté mobile sans prise de tête.

» Voir la vidéo sur YouTube

Il a eu accès à Mythos, l'IA interdite au public — Underscore_

Underscore_ et Sylvestre Ledru ont eu accès à Mythos, le modèle d'Anthropic jugé trop dangereux pour le public : hype ou vraie menace ? Une enquête à voir si vous vous interrogez sur la gouvernance IA.

METS TON CASQUE !

Dans cette rubrique, je vous propose des podcasts en anglais et en français sur notre monde de dev.

Tronche de Tech #77 - Sylvain Hajri - Espion 2.0

Sylvain Hajri, red teamer : télescope et smartphone sur toit d'en face, interception WeTransfer et mots de passe, crochetage, manipulation humaine et évasions face à la sécu d'entreprise. L'épisode le plus dangereux de la tech selon Mathieu Sanchez. 1h27, avec les références Little Black Book of Lockpicking, Petit traité de manipulation et LeHack. Si vous aimez le offsec, vous allez adorer.

Double Slash —News Août 2026 — Cursor Origin, requêtes HTTP, Lerd et modèles IA open-weight

Nous évoquons WebMCP et Kitesurf que Cloudflare lance pour les agents IA, pnpm 12 réécrit en Rust, la méthode HTTP QUERY, Cursor qui passe à React et lance Origin, Mesa le filesystem versionné pour agents, Mistral et Hetzner côté IA souveraine, et quelques outils comme Xirp, Lerd, fx ou CodexBar.

LES SORTIES DE LA SEMAINE

Dans cette rubrique, je vous mets en avant les mises à jour de logiciel que nous sommes susceptibles d'utiliser dans notre quotidien de développeurs.

PHP 8.5.10 et 8.4.25 — 27 août 2026

Double release de maintenance le même jour :

PHP 8.5.10 : durcissement stack overflow sur tableaux/DOM profondément imbriqués (GH-22782, GH-23088, GH-23116), fixes JIT Opcache.
PHP 8.4.25 : même hardenings + correctifs sécu (branche en security-only).
PHP 8.6.0 Beta 2 également disponible le 27/08 (à ne pas mettre en prod, Beta 3 prévue 10/09).

» Voir la release note 8.5.10 · Voir la 8.4.25

Laravel 13.27.0 et 13.29.0 — 25 août 2026

13.27.0 : refreshForUpdate() Eloquent, whereBinary() Query Builder, facade Cloud, keepalive Postgres, fix loose comparaison in_array/contains.
13.29.0 (25/08 20:58 UTC) : bump assets.
12.68.0 : backport fix resource loading.

» Voir la release note 13.27.0 · Voir la 13.29.0

Node.js 24.20.0 LTS Krypton et 26.8.1 Current — 26 août 2026

24.20.0 LTS : AsyncLocalStorage using scopes, buffer param end, permission.drop + --permission-audit, npm 11.19.0, NSS 3.125.
26.8.1 Current : out-of-band fix node --version qui reportait une alpha.
26.8.0 : release Current du même jour.

» Voir la release note 24.20.0 · Voir la 26.8.1

Symfony 8.1.6 / 7.4.18 / 6.4.45 — 30 août 2026

Triple patch sécu/bug : HttpClient rejette les decompression bombs et les proxies https en clair, HttpFoundation combine les trusted host patterns, Security bloque les login link malformés.

» Voir la release note 8.1.6

Kubernetes 1.37.0 — 26 août 2026

Version majeure stable (264 commits) : voir le CHANGELOG-1.37 complet.

» Voir la release note

VS Code 1.135 — 26 août 2026

Continue les sessions d'agents externes (Copilot/Claude) directement dans VS Code, second avis modèle /rubber-duck, fenêtre Agents en single-pane par défaut, suivi détaillé de l'usage par modèle.

» Voir la release note

L'invité de la semaine — L'interview intégrale

Yves Rougy

Propos recueillis par HappyToDev

1. Peux-tu te présenter ?

Salut !

Je suis Yves Rougy, j’ai 54 ans, et je suis passionné du monde informatique au sens large, depuis le début des années 1980 et ma découverte du TO7 ramené à la maison le jour de sa sortie par mon père. Il m’a donné le virus technologique, car je trainais dans son atelier dans lequel il réparait téléviseurs, matériel HIFI, Magnétoscopes et compagnie.

Après une vingtaine d’années passées à Paris pour le boulot, je me suis installé dans une petite maison en pleine campagne. Plus de place pour avoir du matériel, mais aussi moins de temps car il faut entretenir la maison !

2. Quelle est ta spécialité ? Quel est ton langage préféré ?

On va dire plutôt ma spécialité historique en fait, car j’explore pleins de choses en permanence.

Bien que j’ai fait des études orientées développement (en génie logiciel), je me suis surtout focalisé sur la partie système, l’administration, l’intégration à l’OS, un peu de tuning ou de dépannage pointu aussi. Et depuis quelques années, je donne principalement des formations sur ces sujets. Donc je dirais que la vulgarisation et la pédagogie sont aussi deux aspects de ma spécialité.

Mais comme je n’arrive pas à rester sur un seul sujet, je m’intéresse énormément aux transmissions radio, je suis d’ailleurs radioamateur avec l’indicatif F1IVT. Ça mélange du traitement du signal, de la fabrication d’antennes, des technologies spatiales…

Et depuis 2 ou 3 ans, je m’intéresse de près aux technologies autour des LLM, en ayant en tête l’auto-hébergement de modèles, la gouvernance des données si je veux utiliser des expressions à la mode !!

En ce qui concerne mon langage préféré, je n’en ai pas. Et d’ailleurs, j’ai toujours eu beaucoup de mal à faire des classements. Je manipule avec plaisir le shell Unix, mais je dirais que je fais un peu de Python quand j’ai besoin d’aller un peu plus loin. Mais c’est plus par praticité que par conviction. Sinon, j’ai un peu mis le nez dans le Go, et j’ai trouvé ça vraiment pas mal. Par contre, je n’ai pas fait de projet particulier avec, juste des bricolages, mais dans le principe, c’est vers lui que je me tournerais !

3. Es-tu un reconverti ? (as tu travaillé dans un autre domaine que l'IT précédemment)

Non, c’est vraiment vers ça que je me suis naturellement dirigé dès le départ.

4. Quelles études as-tu suivies ?

J’ai commencé par des études en maths, jusqu’en Licence, en prenant mon temps. Mais je ne pouvais pas aller en Maîtrise après, le service militaire était encore d’actualité, et je devais aller sous les drapeaux. Au retour, j’ai choisi de partir en informatique, en ayant conscience que si je voulais bosser dans le monde informatique, ça serait un plus d’avoir un diplôme reconnu. On n’est pas encore dans les années 2000 et l’informatique n’était pas aussi polyvalente qu’aujourd’hui. Dans mon université (Université de Franche Comté à Besançon) il y avait un nouveau cursus appelé IUP, et qui donnait un diplome d’ingénieur Maître et une Maîtrise. J’ai donc pu intégrer la seconde année directement, niveau licence.

Mais ma carte de visite qui m’a ouvert des portes, c’est surtout ce que j’ai fait et partagé de mon coté, avant ces études, et pendant ces études. Je jouait avec Linux depuis 1994, et j’avais partagé des tutoriels et de la documentation avant. Par exemple j’avais fait un tutoriel sur la compilation du noyau (qui ne faisait que traduire et paraphraser l’aide la documentation officielle !) qui avait été publié sur linux-france à l’époque pré-2000.

5. Comment as-tu démarré dans le monde pro ? Stage, alternance, emploi direct ?

Déjà, j’ai un peu bossé tous les étés depuis l'âge de 17 ans, histoire de financer mes études au moins en partie. Mais dans le monde de l’informatique, une expérience très sympa, toujours pendant les études, a été de donner un coup de main à un copain qui avait monté une boite de vente PC et de logiciels. C’était sur la seconde moitié des années 1990, donc l’époque windows 95 et 98. J’ai monté des centaines de PC dans l’arrière boutique, et je me faisais payer en matériel.

Mais tout à basculé quand j’ai fait mon stage pour la troisième année de l’IUP. Je suis allé bosser 6 mois dans une boite en Belgique. C’était la seconde moitié de l’année 1998. Tout était propice à ce que je fais aujourd’hui. L’objectif de mon stage était de surveiller que les mails internes de la boite (internationale) circulaient bien sur le réseau interne via les VPN et liaisons spécialisées, et pas en clair via Internet. Au rez de chaussée, il y avait Nicolas qui hébergeait un petit ISP local. Et il m’a fait essayer ma première Debian, Debian Hamm, la 2.0. J’ai été initié à Linux en entreprise (avec le serveur d’impression sur un Samba sous Linux caché derrière le Windows NT officiel qui n’était plus branché au réseau), à la compréhension du routage, des VPN, des protocoles comme le SMTP, à la souveraineté des données, et à rencontrer des gens d’une compétence folle !

Et après le stage, la boite m’a proposé un poste à Paris, avant même la fin de mes études et l’obtention de mon diplôme. Mais malheureusement, la branche parisienne n’était pas du même niveau, et je n’y suis resté que 6 mois, avant d’aller dans une startup qui ne faisait que du Linux en 2000. Pareil, j’ai énormément appris là bas, il y avait une concentration de compétences incroyables. Entre Luc qui écrivait un driver webcam fonctionnel juste à partir des traces USB, Stelian qui était contributeur au noyau direct, Éric qui trouvait des bugs dans OpenSSL… De quoi être humble.

6. Et maintenant tu en es où ?

Ça fait maintenant plus de 15 ans que je suis à mon compte, et que je navigue entre les clients. Beaucoup de formations professionnelles, c’est à dire pour des gens qui viennent de 1 à 5 jours suivant les cas, pour se perfectionner dans un domaine. J’ai un peu bossé aussi avec des écoles aussi. Et je fais des interventions plus ponctuelles sur des missions de conseil, d’administration, de dépannage…

À côté de ça, je crée du contenu sur les réseaux sociaux, et j’estime que c’est une partie de mon activité, vu que ça me rapporte un petit peu de sous (je ne pourrais clairement pas en vivre cependant).

Ça me donne la liberté dont j’ai besoin, et surtout la satisfaction d’être responsable des succès et de mes échecs.

7. Sur ton profil Linkedin, on peut lire que tu prolonges ton expertise Linux/Unix et radio avec le média Yorzian : un labo « Glass Box » sur Twitch et YouTube, où tu documentes ta veille et tes tests d'infrastructure en direct.

Peux-tu nous expliquer ce concept et pourquoi tu as choisi d'ouvrir ainsi ta veille et tes tests d'infrastructure au public ?

L’idée est toute simple. Depuis toujours je fais beaucoup de veille, j’expérimente beaucoup pour comprendre et apprendre. De façon très… irrégulière. Mon idée est alors double. Tout d’abord me dégager un moment pour justement faire de la veille avec un objectif (au lieu d’aller dans tous les sens), et de façon régulière. Et ensuite, comme j’aime partager mes connaissances ou mes “trouvailles”, ben pourquoi ne pas montrer ça publiquement ? Ça intéresse les gens, ça montre mon savoir faire, ça donne des idées en échangeant avec la communauté, ça fait du contenu de valeur et sur le temps. Et accessoirement, ça me fait une bonne carte de visite.

La majeure partie de mes clients, je les trouve aussi avec le bouche à oreille, alors ça alimente également cet aspect là. Franchement j’ai trouvé plus d’avantages à tout partager que de garder ça pour moi. Et si je fais un truc qui ne fonctionne pas, c’est pas très grave, car c’est le quotidien de tout ingénieur en IT. Tout ne fonctionne pas du premier coup !

Sur ton site perso, tu expliques que ton assistant IA tourne dans ton sous-sol, sur une GTX 1070 de 2017 et un Core i7 4790 de 2014. La configuration a été sportive. Qu’est-ce qui te pousse dans ce genre de défi ?

En fait, suivre un tutoriel dans lequel tout fonctionne du premier coup, je trouve que ce n’est pas très formateur. Alors je cherche comment je peux faire quelque-chose de fun, et qui m’en apprend plus. Dans ce cas, j’avais la machine qui était disponible, ma machine principale pour l’IA était occupé pour quelques semaines, donc j’avais un vrai besoin derrière.

Et franchement c’est fun. Je ne pensais vraiment pas que ça tournerait comme ça. Mais déjà réussir à faire démarrer l’inférence, puis petit à petit chercher à comprendre les paramètres qui améliorent la vitesse, les compromis à trouver, je me suis vraiment amusé.

Donc je dirais, ce genre de défi est fun, et en plus il permet de monter en compétences et en compréhension. Et c’est ce même genre d’approche qui fait que je suis en train de publier des benchmarks sur les IA auto-hébergés en fonction de leur “compression” sur https://gguf-bench.com/ Ça prend du temps, mais c’est super formateur et potentiellement utile à d’autres.

Sur ton site, tu te présentes aussi comme expert en radiocommunications, radioamateur F1IVT. C'est une double casquette rare — Linux et radio. Qu'est-ce qui t'a attiré vers la radio ? Quel conseil dans ce domaine aimerais-tu avoir si tu commençais aujourd’hui ?

La radio est moi est une vieille histoire ! Bien que j’aie grandi dans un univers composé de fers à souder, de résistances, de diodes, de transistors et petits circuits intégrés, je n’avais aucune compétence dans la compréhension de ce monde là.

Durant les étés, je travaillais pour me payer mes études. Et cette année là, j’étais dans un village de vacances avec plusieurs postes, dont certains de nuit (barman et DJ, entre autre). Ce qui m’a permis de sympathiser avec le gardien de nuit. Et pendant une journée de repos, il m’a proposé de venir avec lui sur une des crêtes du coin (dans le Haut Jura). Sur sa voiture il avait une antenne magnétique et il avait un petit poste de CB. Et j’ai trouvé ça magique de voir qu’on pouvait faire des contacts à plusieurs centaines de kilomètres, comme ça, aussi simplement. À l’époque, Internet n’était pas vraiment présent dans les foyers.

Alors, une fois la saison finie, je suis allé à la MJC de ma ville, pour voir si certains faisaient ce genre d’activité. Et un Radio Club Radioamateur était présent depuis peu. Je me suis donc inscrit, j’ai suivi les cours et j’ai passé ma licence radio. C’est donc allé beaucoup plus loin que de dire bonjour à un-e inconnu-e à quelques kilomètres. Là bas, j’ai pu voir qu’avec un seul Watt de puissance, une bonne antenne, un peu de savoir faire, on pouvait envoyer un signal et entendre le retour du signal sur un satellite qui se trouvait à 30 000 km de nous, au dessus de l’Alaska (le satellite AO-13 à l’époque). J’ai trouvé ça magique, et ça ne m’a pas quitté. Moi qui aime les défis techniques, j’étais servi !

Quand j’ai exploré l’intersection entre le monde de la radio et l’informatique, que j’ai découvert les réseaux radio, le packet radio de l’époque, et la possibilité de se connecter de relais en relais jusqu’à atteindre des BBS radioamateurs, je me suis aussi rendu compte que la plupart des personnes utilisaient Linux pour faire tourner leur matériel. Linux que je commençais à découvrir dans mon coin. Et ce n’était pas surprenant, le monde des radioamateurs était rempli de geeks. On retrouve une culture hacker. “Tiens, j’ai ce vieux couvercle arrondi, si ça se trouve je peux en faire une antenne”. On sort le fer à souder et hop. C’est pas si loin du “tiens j’ai ce vieux gadget électronique. Est-ce que Doom pour tourner là dessus ?”.

Pour résumer, ce qui m’a attiré dans ce monde là, c’est justement ça. L’absence de limites sur ce qu’il est possible de faire techniquement. Et que le monde des ondes est partout, car si tu utilise n’importe quel appareil sans fil, ben… ça passe par les ondes radio ! Je ne sais pas si je pourrais trouver un meilleur conseil que celui qu’on m’a donné à l’époque qui était d’expérimenter après ma licence, d’essayer pleins de trucs pour voir ce qui me plaisait le plus. Et si j’avais un conseil à donner à quelqu’un qui s’intéresse au domaine, c’est de retrouver une communauté. C’est important pour se motiver, pour échanger, pour essayer des trucs. C’est devenu un loisir beaucoup plus accessible qu’autrefois. Pour quelques dizaines d’euros, on peut commencer à faire des trucs cools. Et le deuxième conseil, c’est de passer la licence. Ça ouvre tellement de perspectives supplémentaires !

On peut voir que tu es basé à 20 minutes de Chartres. Qu'apprécies-tu dans cette région ?

Le calme ! J’ai vécu plus de 20 ans à Paris après avoir quitté mon Jura natal, et après avoir passé de super années riches culturellement parlant, au niveau des rencontres, au niveau de tout ce qu’il y a à faire, je voulais retrouver un peu de calme, d’espace et de nature.

Je ne connaissais pas la région il y a 5 ans, donc je la découvre encore, mais je suis au bord du Perche, et j’apprécie particulièrement le calme et le coté naturel du coin.

8. Tu as d’autres passions ?

J’essaie de ne pas trop me disperser, mais je suis tombé dans le monde des montres mécaniques il y a une quinzaine d’années, et je me fais des périodes où je vais démonter et retaper une petite montre mécanique. Ça mériterait un peu plus de pratique et de temps, mais j’ai du faire des choix.

9. Peut-on te voir dans des conf ou des meetups ? Sinon où peut on te suivre ?

Je ne suis pas tellement dans les meetups et les confs, c’est un truc dans lequel je voudrais être plus présent. Mais je serai à opensource experience cette année, je pense que je retournerai aux RMLL et après, à voir !

Par contre, on peut me suivre sur plusieurs réseaux sociaux. Bien que je ne poste plus des masses sur X/Twitter, j’y suis toujours sous @yrougy. Pour Bluesky, c’est @yrougy.bsky.social et pour Mastodon @yrougy@piaille.fr.

Mais là où je suis le plus présent, c’est sur Twitch (https://twitch.tv/Yorzian ) et Youtube (https://youtube.com/@yrougy ) car je fais des lives deux fois par semaine en temps normal (hors vacances). Et j’ai bien sûr la panoplie Discord, Instagram et Tiktok. Mais je dirais que les lives et discord c’est le lien avec les gens de ma communauté.

10. Est-ce que ton métier correspond finalement à tes attentes, tes rêves ?

Ça a été un vrai choix de ma part. Je suis à mon compte, je ne gagne pas toujours beaucoup d’argent, mais ça me donne le luxe de faire ce qui me plait. Et tant que j’arrive à payer les factures, je n’échangerais ça pour rien au monde.

11. Quels conseils donnerais-tu à celles et ceux qui débutent dans les métiers de l'IT et plus spécifiquement dans le dev ?

C’est une question difficile dans les temps actuels. Je pense que dans le dev, d’ici quelques temps, l’écriture manuelle de code sera réservée au coté loisir, mais d’un point de vue professionnel, ce seront les IA qui feront ce travail. Celà dit, un bon dev ne fait pas seulement du code, c’est tout un travail de compréhension et d’architecture, de cycle de vie à penser, et d’évolutivité du projet.

Lorsque les appareils photo numériques sont arrivés, on a annoncé la mort des photographes de mariage. Plein de photographes ont effectivement disparu, car leur seule valeur ajoutée était de savoir prendre une photo et d’avoir le matériel. L’appareil photo numérique bon marché a abaissé le seuil d’accès à ce métier. Pour autant, ceux qui ont su créer un style et une approche à eux, même avec du petit matériel, ont réussi à se différencier de celui qui ne fait qu’appuyer sur le bouton. Celui qui ne fait que appuyer sur un bouton en facturant la prestation s’est fait remplacé par les convives qui n’ont fait que appuyer sur un bouton de leur smartphone. Les autres sont toujours là.

Pour le dev, on est au même niveau. Les IA permettent à beaucoup de personnes de se mettre à coder, sans forcément devoir faire des études ou des formations dans le domaine. Alors si votre vision du dev c’est juste écrire du code, vous êtes dans la même situation que les photographes qui ne faisaient que juste appuyer sur le bouton. Et pour ça il faut comprendre ce qu’on fait, et ne pas déléguer la compréhension à une IA.

12. IA

Utilises-tu l'IA dans ton travail ?

Oui, beaucoup, et même de plus en plus

Lesquelles utilises tu ? et quelle est actuellement ta préférée ?

J’ai pris l’abonnement de base chez les 3 gros: ChatGPT, Gemini et Claude. Et mon préféré varie de semaine en semaine, en fonction des évolutions qu’ils apportent. Mais j’utilise aussi beaucoup des modèles en local, et particulièrement Qwen 3.6 35B que je trouve formidable. Je suis en ce moment en train de faire une série de benchmarks sur le 3.8 27B qui est vraiment bien, mais qui est un peu lent sur mon matériel.

Que lui confies-tu principalement comme tâches ?

C’est très varié. De la recherche web synthétisée, à de la programmation, de la synthèse de veille techno, de la demande d’explications techniques… c’est devenu un vrai assistant au quotidien.

Je lui fait gérer aussi ma todolist en fonction de ce que je lui donne (mails, projets, etc)

Comment vois-tu l'évolution de l’IA dans 5 ans ?

Je pense qu’on se dirige vers une utilisation interne de l’IA de plus en plus massive. Les modèles exploitables sur du matériel interne deviennent réellement performants (Qwen 3.8 27B dont je parlais tout à l’heure est vraiment bluffant). Et je pense que ça va devenir un outil interne comme on a un NAS ou un accès Internet.

13. Quels sont tes 3 outils les plus utilisés dans ton quotidien de dev ? (cela peut être ce que tu veux du moment que c’est relié à ton quotidien de dev : livre, site internet, mug, logiciel, etc.) ?

Un clavier mécanique. Il commence à se faire vieux, mais j’ai du mal à le changer !

Mon Homelab. Je fais tellement de manipulations dessus…

Mon VPN pour accéder à mon homelab et à la maison depuis n’importe où

Questions bonus

Ton livre préféré :

Le guide galactique de Douglas Adams. C’est pas mon préféré, car je déteste faire des classements, mais celui dont le nom est venu en tête en répondant à cette question.

Ton jeu vidéo préféré :

Tomb Raider qui m’a fait passer des nuits blanches depuis le premier opus ! Je joue peu, mais lorsque le prochain sort, je vais forcément le faire. J’ai longtemps été un joueur de WoW, mais c’était y’a longtemps !

Ton film ou ta série préféré(e) :

Blade Runner de R. Scott

Pour suivre Yves :

X/Twitter : https://x.com/yrougy
Bluesky : https://bsky.app/profile/yrougy.bsky.social
Mastodon : https://piaille.fr/@yrougy
Twitch : https://twitch.tv/Yorzian
YouTube : https://youtube.com/@yrougy

LA CAISSE À OUTILS

Dans cette rubrique, je vous présente des outils qui peuvent vous aider dans votre quotidien de dev.

Localdock — Every local project gets a real address

Alternative à ngrok pensée pour vous : exposez vos projets locaux via une vraie URL HTTPS sans rien installer côté client. Partage instantané, accès mobile inclus, paiement unique 9 $. Repéré en #1 Product Hunt le 25 août. Idéal pour partager une preview ou brancher un webhook à un client.

» Voir le projet

Bumply — update your dependencies and undo anything

Gestionnaire de mises à jour de dépendances avec rollback en un clic. Vous lancez bumply update, il snapshot et vous permet d'annuler n'importe quelle maj cassante. Très utile si vous en avez marre des npm update qui pètent la CI.

» Voir le projet

Yatko — The download button Github forgot to add

Petit utilitaire qui ajoute le bouton manquant à GitHub : télécharger un seul dossier ou fichier d'un repo sans cloner tout le repo. En un clic, zip propre du sous-dossier. Gain de temps énorme quand vous voulez juste récupérer un exemple.

» Voir le projet

pdf-inspector — inspection ultra-rapide de PDFs en Rust

Librairie Rust ultra-rapide pour inspecter, classifier et extraire du texte de PDFs, avec détection intelligente PDF scanné vs PDF texte. Pensée pour vos pipelines RAG / OCR. Repérée dans le GitHub trending de la semaine du 10 août — juste avant la fenêtre du 17 août, mais toujours d'actualité pour vos pipelines.

» Voir le projet

Archify — diagrammes système interactifs pour agents

Skill Node.js pour Cursor, Claude Code, Codex CLI et OpenCode : npx skills add tt-a1i/archify -g génère des diagrammes architecture/workflow/sequence/data flow en un HTML self-contained. Trending #1 GitHub le 28/08 (4 500 ★ en un jour).

» Voir le projet

oMLX — serveur LLM natif pour Mac

Serveur LLM Swift natif (pas Electron) : menu bar, text/vision/OCR/embedding/reranker avec continuous batching et KV cache tiered RAM+SSD qui survit au reboot. APIs compatibles OpenAI/Anthropic pour Claude Code/Cursor. Product Hunt #13 le 30/08.

» Voir le projet

CONFÉRENCES ET ÉVÉNEMENTS À VENIR

Dans cette rubrique, je vous présente les conférences et événements à venir dans les prochaines semaines

API Platform Conference 2026 — 17-18 septembre 2026 — Lille (et en ligne)

» En savoir plus

dotJS + dotAI — 18 septembre 2026 — Paris

Les célèbres conférences parisiennes dédiées à JavaScript (dotJS) et à l'IA (dotAI), avec des speakers internationaux de haut niveau. Si vous suivez le front, c'est le rendez-vous.

» En savoir plus · Voir dotAI

Volcamp — 1er-2 octobre 2026 — Clermont-Ferrand

La conférence tech au cœur des volcans d'Auvergne : deux jours de talks autour de Java, du cloud, de l'IA et du craft, organisés par Geek&Terroir au Hall 32. 8 tracks, 64 speakers attendus.

» En savoir plus

PyConFR 2026 — 29 octobre au 1er novembre 2026 — Bidart / Biarritz

17e édition, organisée par l'AFPy à l'ESTIA Izarbel. 4 jours gratuits et bénévoles : 2 jours de sprints + 2 jours de confs et workshops Python. 25% des talks en anglais. Inscription obligatoire.

» En savoir plus

Capitole du Libre — 14-15 novembre 2026 — Toulouse

L'événement du logiciel libre en Occitanie, gratuit sur inscription : 100+ conférences et ateliers, village associatif, install party et initiation au code, à l'ENSEEIHT.

» En savoir plus

Open Source Experience — 9-10 décembre 2026 — Paris (Porte de Versailles)

Le salon européen de l'open source (6e édition), dédié à la souveraineté numérique, la résilience et l'innovation : 130 conférences et 90 exposants, co-localisé avec DevOps REX. LE rendez-vous de fin d'année si vous travaillez sur du libre.

» En savoir plus

Merci Aurélie

Je tiens à souligner ici le super travail d'Aurélie Vache qui tient depuis plus de 7 ans un github qui donne toutes les informations pour les conférences à venir.

Il y a même un site associé : developers.events

OFFRES D'EMPLOI

Des offres d'emploi pour les développeurs, sourcées sur LinkedIn Jobs et Welcome to the Jungle.

1. Ingénieur Logiciel Node.js (F/H) — Thales — La Ciotat (83) — CDI

Thales (80 000 collaborateurs, cybersécurité) cherche un·e ingénieur Node.js pour ses activités software embarqué/cloud. Offre repérée le 29/08 (avant-hier) sur Welcome to the Jungle. CDI, La Ciotat.

» Voir l'offre sur Welcome to the Jungle

2. Développeur·se Full Stack — Stage de pré-embauche (6 mois) — Steamulo — Paris / Lyon

Steamulo (Digital & IA Factory, 12 ans, 8,4M€ CA) propose un stage Full Stack de 6 mois à partir du 31 août 2026 — Agile, programmation fonctionnelle, web/mobile/IA sur mesure. 1,6K€/mois, Paris et Lyon. Repéré le 26/08.

» Voir l'offre sur Welcome to the Jungle

3. Développeur Java / Salesforce F/H — Bpifrance — Maisons-Alfort (94)

Banque publique (4 000 collaborateurs) cherche développeur Java/Salesforce. Stack : contrôle qualité, intégration technique, Agile. Expérience >5 ans, Bac+5, télétravail fréquent. CDI.

» Voir l'offre sur Welcome to the Jungle

4. Développeur·se Fullstack Java Angular — Shape It — Paris

ESN verte et sociale engagée RSE, excellence technique. CDI. Stack Java/Angular.

» Voir l'offre sur Welcome to the Jungle

5. Développeur·se front-end React.JS — fulll — Aix-en-Provence

Éditeur SaaS pour experts-comptables (1 300 cabinets, 200 000 entreprises). L'équipe cherche un·e développeur·se front React.js pour faire évoluer une solution web moderne centrée sur l'expérience utilisateur. CDI, télétravail jusqu'à 3 j/semaine.

» Voir l'offre sur LinkedIn

6. Ingénieur Agentique FullStack H/F — Figaro Classifieds — Paris

Média et marketplace pour l'éducation, l'emploi et l'immobilier cherche ingénieur fullstack orienté agents IA. CDI, 50-55K €, télétravail fréquent.

» Voir l'offre sur Welcome to the Jungle

LES DEMANDES DE STAGES, ALTERNANCES ET JOBS

Pas de nouvelles demandes cette semaine — la rubrique vous est ouverte !

Si vous cherchez un stage, une alternance ou un emploi en informatique, n'hésitez pas à m'envoyer un message en privé avec un petit pitch (qui vous êtes, ce que vous cherchez, où), et je vous ferai une place ici.

Jean-Nicolas Defossé — recherche CDI ou une mission freelance en dev mobile —Liège ou full remote ou hybride

Qui je suis, en quelques lignes

Je fais des applications mobiles depuis treize ans. Et je ne m'en lasse pas. J'ai commencé comme beaucoup, content de voir mon code tourner sur un téléphone, puis j'en suis venu à concevoir et piloter des apps iOS et Android de bout en bout, du premier croquis griffonné jusqu'au jour où elles arrivent sur les stores. Plusieurs fois comme en mode solo, chez The Faktory et Cegid.

Ce que j'aime, c'est quand le logiciel rencontre le réel. Les produits connectés, surtout. Ces applis qui pilotent un objet, lisent des capteurs, continuent de tourner même quand le réseau vous lâche. Il y a là un côté un peu magique que je n'ai jamais perdu.

Je vis en région liégeoise en Belgique. Je travaille en full remote comme en hybride, et j'ai un faible pour les projets qui servent vraiment à quelque chose. Le reste du temps, on me trouve en forêt avec mes enfants ou un bouquin de SF/fantasy à la main.

Ce que je sais faire (et ce qui m'occupe la tête)

Côté iOS, je suis à la maison. Swift, SwiftUI, un long passé avec UIKit.

Côté Android, Kotlin et Jetpack Compose.

Cette double casquette change ma façon de penser un projet, parce que je vois tout de suite ce qui marchera partout et ce qui coincera d'un côté.

Je tiens beaucoup au code qui vieillit bien. Une architecture propre, du Clean, du MVVM, des tests, des choix qu'on ne regrette pas six mois plus tard.

Un projet dont je garde un bon souvenir

Si je devais en raconter un, ce serait IOStrip.

L'idée : rendre une piscine intelligente grâce à un object connecté couplé à une app native couplé avec l’intelligence artificielle. Sur le papier, ça sonne simple. En vrai, beaucoup moins. Il a fallu faire parler l'app en Bluetooth avec un appareil physique, traiter les mesures des capteurs en direct, et garder le tout utilisable même sans connexion. Puis synchroniser dès que le réseau revient. C'est cette dernière partie qui m'a le plus amusé.

Voilà le genre de casse-tête que j'adore. À la frontière du logiciel et du matériel, là où chaque détail technique doit finir par disparaître. Pour laisser à l'utilisateur quelque chose d'aussi simple que « ma piscine me dit ce dont elle a besoin ».

Une idée d'app quelque part dans un coin de votre tête ? C'est souvent comme ça que commencent les meilleurs projets. Racontez-la-moi.

Vous pouvez contacter Jean-Nicolas via son profil LinkedIn

LES NEWSLETTERS QUE JE RECOMMANDE

RudeOps #79 — La rentrée

Cyril est de retour et il attaque par là où vous ne l'attendez pas : le 4e jour de vacances, celui où le cerveau vide enfin son cache et où vous triez ce que vous aimez encore faire de ce qui vous pèse. Sa pépite de la semaine vaut le détour même si vous ne touchez jamais au DNS : comment l'équipe Cloudflare a fait fondre son cache géant Big Pineapple de 953 à 420 octets par entrée en Rust, et récupéré 100 To de RAM au passage. Vous y trouverez aussi une belle réflexion sur les sauvetages héroïques qui masquent des failles, un lab interactif pour enfin comprendre les sondes Kubernetes sans copier-coller Stack Overflow, et quelques outils légers pour vos infra. Parfait pour attaquer septembre du bon pied.

» Lire le numéro

Veille #71 de Camille Roux

Au sommaire, l'inférence privée à bas coût sur Mac Apple Silicon vérifiés (Darkbloom : requêtes chiffrées, matériel vérifié, vous louez votre Mac dormant) et Claude Academy (cours gratuits d'Anthropic pour maîtriser Claude/API/Code/MCP).

Crisp alternative open source à BetterDisplay pour écrans externes et LetsSeal sceller n'importe quel fichier en blockchain, vérifiable sans tiers.

Strix (un agent de pentest agentique qui peut trouver et corriger les failles dans vos app, Needle de l’IA pour les téléphones, wearables et objets connectés.

Et bien d’autres sujets encore.

» Lire la veille

La veille des Ours n°119

Dans ce numéro, Nvidia rachète Hugging Face pour 12,9 Md$ (séisme pour l'open source), Motorola 2027 supportera officiellement GrapheneOS (7 ans de mises à jour) et DuckDB racheté par Amazon via Duck Labs.

L'article ours de la semaine décortique l'auto-hébergement GitLab : bonne ou mauvaise idée ?

» Lire la veille

UN PEU D'HUMOUR !

Amnesia

Avez vous eu au moins une fois cette personne du marketing ou de la direction projet qui vous a fait le coup et n’a pas assumée ensuite ?

Vote on the original post

// Detect dark theme var iframe = document.getElementById('tweet-2092647964984406049-766'); if (document.body.className.includes('dark-theme')) { iframe.src = "https://platform.twitter.com/embed/Tweet.html?id=2092647964984406049&theme=dark" }

#LaPetiteInfoDuJour - SkyNet

Comme chaque semaine, le rendez-vous des petites infos historiques et scientifiques d'Olivier Poncet. Cette semaine, place à une pionnière de la santé publique :

Il y a 29 ans, le 29 août 1997, eu lieu le jour du jugement. SkyNet deviendra conscient et lancera la guerre contre les humains #LaPetiteInfoDuJour
— Olivier Poncet 🦝 (@ponceto91.bsky.social) 2026-08-29T12:09:44.760Z

🤝 Comment soutenir cette newsletter ?

Un immense merci aux personnes qui ont déjà sauté le pas 💜

Si la newsletter vous apporte de la valeur, vous pouvez me soutenir dès aujourd'hui avec un abonnement annuel à seulement 9 €/an à vie. Vous aurez alors accès à tous les contenus exclusifs (en cours de préparation).

Offre exceptionnelle et limitée dans le temps → Plus vous attendez, plus le prix augmentera pour les futurs abonnés lors de l'ajout des contenus exclusifs.

C'est le meilleur moment pour verrouiller ce tarif à vie.

Merci d'avance 💜

Je vous soutiens pour 9€/an

Des alternatives pour me soutenir ? Bien sûr !

Votre prochaine commande Amazon avec mon lien d'affiliation
Abonnez-vous à OpenCode Go pour 5€ et béneficiez de 5€ supplémentaires grâce à mon lien de parrainage
J'utilise Starlink à la maison et j'en suis plus que satisfait. Si cela vous tente profitons chacun d'un mois gratuit
Découvrez des milliers de tutos gratuits dans de nombreux domaine avec l'équipe géniale de Tuto

LE MOT DE LA FIN

Et voilà, c'est tout pour ce numéro 188 !

Merci à Yves pour cette super interview, merci à vous pour votre fidélité, et rendez-vous lundi prochain pour un nouveau numéro.

En attendant, prenez soin de vous !

— Fred

Quoi de neuf les devs? #187 - Meta renoue avec les poids ouverts : l'IA s'installe chez vous, le fisc se fait pirater

HappyToDev — Mon, 17 Aug 2026 16:01:45 +0000

Votre dose d'infos tech infusée par un dev pour les devs — Numéro du 17 août 2026

EDITO

Hello chère développeuse, cher développeur, sysadmin, ops, sre, DevRel, sécu 👋

C'était le retour de bâton le plus spectaculaire de la semaine passée : Meta renoue officiellement avec les poids ouverts. Après le flop retentissant de Llama 4 et son virage vers un modèle propriétaire (Muse Spark, fermé depuis avril), le géant a publié le 10 août Muse Glimmer, un modèle de 30 milliards de paramètres distribué sous licence Apache 2.0, disponible immédiatement sur Hugging Face. Signe des temps : c'était le sujet le plus débattu de lundi dernièr sur Hacker News, avec plus de 1 200 points de discussion, voire 1800 avec le post sur Mark Zuckerberg.

La promesse est alléchante : Glimmer est optimisé pour l'agentique en local — des agents qui appellent des outils, codent, évaluent du code, exécutent des tâches longues — sans dépendre d'un cloud. Concrètement, la version quantifiée en 4 bits descend sous les 20 Go et tient dans une mémoire de 24 à 32 Go : Meta publie des benchs sur MacBook Pro M4/M5 Max et RTX 5090, avec un décodage spéculatif (draft model DFlash) qui accélère la génération de 3,1x sur RTX 5090 (1,8x sur M5 Max). En pleine précision, comptez plutôt plus de 55 Go. Sur les benchmarks agentiques, Glimmer devance ses rivaux de catégorie (MCP Atlas : 75,5 contre 54,2 pour Gemma4 et 62,5 pour Qwen3.6).

L'annonce s'inscrit dans une offensive commerciale plus large : le 6 août, Meta a ouvert en bêta son agent de programmation Muse Code (installable en CLI sur macOS et Linux) et dévoilé Muse Spark 1.2 avec des prix cassés — 1,25 $/million de tokens en entrée et 4,25 $ en sortie, contre 2 $/10 $ pour Claude Sonnet 5 et 2,50 $/15 $ pour GPT-5.6 Terra. Un mode « contributeur » descend même à 0,10 $/0,20 $ et une option « zéro rétention de données » est proposée aux entreprises. Bref, Meta veut contrer OpenAI et Anthropic, mais surtout les modèles chinois au rapport qualité-prix agressif.

Côté discours, Mark Zuckerberg a publié au même moment un long manifeste (« The Future Is For Everyone ») techno-libertarien : défense de la « superintelligence personnelle » contre une IA concentrée entre quelques mains, soutien appuyé à l'open source, critiques des freins réglementaires américains, et un fonds d'1 milliard de dollars pour les communautés affectées par l'installation de datacenters. La presse n'a pas manqué de relever le contraste entre ce plaidoyer et la réalité de l'IA générative de Meta sur ses réseaux sociaux.

Une semaine riche, qui pose une vraie question : et si l'IA agentique de qualité devenait enfin un logiciel que l'on peut installer chez soi ? Vous en pensez quoi, vous — vous vous y êtes mis à l'IA locale, ou vous restez sur le cloud ? Dites-le-moi en commentaire !

Et pendant ce temps, le week-end du 10 août a été marqué par un sujet bien moins enthousiasmant : le piratage de la DGFiP. Le fisc a confirmé avoir été la cible de deux cyberattaques, revendiquées par un pirate se présentant sous le pseudonyme « ZeroBytes », qui touchent au total 678 000 usagers — une première attaque via un VPN utilisé par les agents, une seconde sur le Serveur professionnel des données cadastrales (SPDC) en contournant la double authentification. L'Office anticybercriminalité a été saisi. Une piqûre de rappel : la MFA n'est une protection que si elle est correctement déployée, et le sujet a aussi relancé le débat sur les « white hats » de pacotille qui surfent sur l'événement. J'en parle plus en rubrique Le coin des lecteurs.

— Fred

Sources : Annonce officielle de Muse Glimmer (Meta AI Research) · Meta revient aux poids ouverts avec Muse Glimmer, un modèle IA local (Next.ink) · Piratage de la DGFiP : 678 000 usagers touchés (Next.ink)

L'invité de la semaine

Cette semaine, je reçois Aymane Atigui, développeur Full Stack & DevOps de 24 ans, basé à Casablanca. Il conçoit des applications web et mobiles de bout en bout — du frontend (React, React Native, Next.js) jusqu'à l'infrastructure (AWS, Linux, Docker, CI/CD) — et travaille à distance avec des clients en France et à l'international, après deux ans passés au sein d'une société foodtech lyonnaise. Il est aussi le créateur de Piece UI, une bibliothèque de composants React open source publiée sur npm, et il défend une conviction : l'IA ne remplacera pas les développeurs, elle transformera le métier. À côté du code, il est photographe et vidéaste — une sensibilité visuelle qu'il met au service de l'UX.

Voici ses conseils si vous débutez dans le métier :

Construisez, ne vous contentez pas d'apprendre en boucle. Un projet réel, terminé et en ligne, vaut dix tutoriels. Rendez votre travail visible : GitHub, un portfolio, de l'open source. Et ne négligez pas la communication : savoir expliquer ce que vous faites compte presque autant que de savoir le faire.

Merci Aymane pour cette super interview !

Au menu cette semaine

Voici quelques uns des sujets que nous aborderons dans ce numéro :

✅ Muse Glimmer : Meta renoue avec les poids ouverts

✅ Le piratage de la DGFiP : 678 000 usagers touchés

✅ Django 6.1

✅ Rust adopte une politique d'utilisation des LLM

✅ Le ver npm ChainDrop

Auto promo ! 🚀

Un grand merci aux personnes qui me soutiennent déjà !

Si cette newsletter vous apporte de la valeur, vous pouvez l'aider dès aujourd'hui avec un abonnement à seulement 9 €/an.

Ce tarif est verrouillé à vie pour ceux qui s'abonnent maintenant, même si le prix augmente plus tard.

Soutenez “Quoi de neuf les devs?” et faite une bonne affaire au passage 👇 !

J’apporte mon soutien pour 9€/an

Merci d'avance 💜

Mes sponsors permanents

Un grand merci à mes sponsors qui soutiennent cette newsletter 💜

Découvrir Clever Cloud

StackX — Le bouclier technologique anti-stress 24/7 pour vos projets LAMP : quoiqu'il arrive, vous ne serez plus jamais seul.

Frais d'installation offerts avec le code HappyToDev (valeur 145€)

Découvrir StackX

👉 Comme Clever Cloud et StackX, affichez ici votre pub. Visibilité maximale pour votre entreprise garantie ! 🚀

Se renseigner pour devenir sponsor

LE COIN DES LECTEURS

Dans cette rubrique, des articles intéressants bien sûr dans notre domaine… ou presque !

Rust adopte une politique d'utilisation des LLM

Cinq équipes du projet rust-lang/rust adoptent une politique encadrant l'usage des LLM dans le dépôt : les PR générées par IA doivent être signalées, les relecteurs peuvent les clore sans justification, et le principe général est « utiliser les LLM pour analyser, pas pour créer ». Une formalisation publique de règles de modération jusqu'ici informelles, face à l'afflux de PR générées par machines.

» Lire l'article

Bloctel aurait été piraté : près de 3 millions de numéros concernés

Le site FrenchBreaches a repéré un pirate revendiquant l'exfiltration de la liste officielle anti-démarchage, via une absence de 2FA sur un compte entreprise. Ironie du sort : le service a fermé officiellement le 11 août. À confirmer, mais la base a de la valeur pour les arnaqueurs par téléphone.

» Lire l'article

L'IA détecte les failles plus vite que les humains ne peuvent les corriger

Une analyse de ZDNet sur le décalage croissant entre détection (facilitée par l'IA) et correction : 570 correctifs au dernier Patch Tuesday de Microsoft, 432 CVE en deux jours sur le noyau Linux. L'article détaille pourquoi les correctifs générés par IA introduisent plus de vulnérabilités qu'ils n'en corrigent, et donne 3 conseils de triage pour les RSSI.

» Lire l'article

Plus de 1 300 paquets contaminés dans NPM : Shai-Hulud « de retour » avec ChainDrop

Un nouveau malware auto-répliquant, ChainDrop, a contaminé 868 paquets répartis sur 1 381 versions, dont des projets de cache très populaires (keyv, ~600 M de téléchargements/mois). Les attaquants ont poussé des fichiers malveillants directement sur les branches principales des dépôts, en signant via GitHub Actions, contournant ainsi les contrôles de provenance npm.

» Lire l'article

54 des 55 failles de sécurité déposées par ce compte GitHub n'existaient pas

JFrog a passé au crible 55 CVE déposées par un seul compte GitHub : 54 étaient entièrement fabriquées, dont six contre SQLite notées jusqu'à 9,8/10. Elles ont traversé NVD et CISA avant que MITRE ne rejette le lot le 1er août, illustrant l'engorgement de la chaîne de déclaration par des faux rapports (générés pour beaucoup par IA).

» Lire l'article

iCloud+ : le relais privé d'Apple laisse fuiter l'adresse IP des internautes

Les chercheurs Tommy Mysk et Talal Haj Bakry montrent que certaines requêtes WebKit (passkeys, WebTransport/QUIC, DNS prefetching) échappent au proxy de Relais privé et exposent l'IP réelle. Le souci touche aussi Onion Browser sur iOS ; Apple a reproduit le problème et envisage un correctif pour l'automne 2026.

» Lire l'article

Microsoft Edge enterre à son tour Manifest V2

Edge abandonne le format d'extensions Manifest V2, qui permettait aux bloqueurs de publicité de fonctionner pleinement. Une mauvaise nouvelle pour uBlock Origin et les extensions de protection, alors que Chrome avait déjà acté cette transition — avec des impacts concrets pour les navigateurs basés sur Chromium.

» Lire l'article

J'ai arrêté de lancer plusieurs agents

Fred raconte, avec une lucidité désarmante, pourquoi il a cessé de lancer plusieurs agents IA en parallèle. Le constat : quatre agents qui remontent tous leurs questions vers un seul humain transforment le temps gagné en confettis de trois minutes, et la contrainte saute de l'écriture (résolue par l'IA) vers la lecture et l'arbitrage. Une belle application de la théorie des contraintes à notre métier, avec en filigrane la loi de Little et la loi de Brooks.

» Lire l'article

Déléguer le clavier, pas la réflexion

Romain Lanz, de la Fédération Internationale de Volleyball, détaille son workflow pour n'avoir « pratiquement pas écrit une ligne de code à la main depuis six mois » — sans pour autant faire du vibe coding. Au programme : vocabulaire du domaine (model, context, harness, tools, agents, sous-agents, skills, MCP), grilling pour challenger la solution avant d'écrire, PRD, issues et handoff. Une méthode complète pour garder la main sur la réflexion tout en déléguant la frappe.

» Lire l'article

Le piratage du fisc : 678 000 usagers touchés

La DGFiP a confirmé avoir été la cible de deux cyberattaques revendiquées par un pirate se présentant sous le pseudonyme « ZeroBytes ». Au total, 678 000 usagers sont concernés : une première attaque fin juin via l'accès à un VPN utilisé par les agents, une seconde fin juillet sur le Serveur professionnel des données cadastrales (SPDC) en contournant la double authentification. L'Office anticybercriminalité a été saisi. Une attaque d'ampleur inédite contre l'administration fiscale, qui interroge le rôle de la MFA et des VPN dans les SI publics.

» Lire l'article

Le Conseil constitutionnel censure le contrôle d'âge des internautes

Le Conseil constitutionnel a censuré le dispositif de contrôle de l'âge des internautes, mineurs ou non, jugé contraire aux exigences constitutionnelles. Une décision qui enterre (provisoirement ?) la vérification généralisée de l'âge sur les réseaux sociaux et les sites pour adultes — et qui a beaucoup fait réagir la communauté tech.

» Lire l'article

ShieldBreak : un exploit qui transforme un compte limité en SYSTEM sur Windows

ShieldBreak est un nouvel exploit ciblant l'antivirus livré avec Windows (Microsoft Defender). Il permet à un compte utilisateur limité de passer SYSTEM sur un Windows entièrement à jour, notamment via Windows Defender. Un cas d'école de chaînage de privilèges dans un composant que l'on croit protéger la machine.

» Lire l'article

X open source son algorithme de classement (et laisse voir le « shadowban »)

X a ouvert le code de son algorithme « For You » et pilote une page « Under the Hood » qui permet de télécharger les statistiques agrégées sur les labels affectant la visibilité de vos posts. Les utilisateurs peuvent désormais vérifier si leurs messages ont été « enterrés » par l'algorithme — un pas de transparence inédit pour la plateforme.

» Lire l'article

MINI-SPONSORS

Un grand merci à mes mini-sponsors pour leur soutien à cette newsletter :

LBKE d'Éric Burel, Lavicon de DKP, Plumber et Writizzy.

Découvrez la formation LangChain éligible CPF de LBKE
Lavicon : Générez vos icônes stylées et uniques. Coupon -20% : HAPPY2DEV
Plumber-CLI : Vérifiez si vos pipelines CI/CD GitLab sont percés (open source)
Writizzy : Lancez votre blog et votre newsletter en 5 minutes. -20% pour 3 mois HAPPY20
Vous aussi devenez mini-sponsor et mettez en avant votre entreprise pendant 52 numéros (~1an) pour 397€ => contactez moi

LE TOUR DES RÉSEAUX

Dans cette rubrique, je vous présente les infos que j'ai trouvé intéressantes au cours de la semaine sur les différents réseaux sociaux.

Alexandre Daubois — Un agent IA a porté Duke Nukem 3D sur iPhone

// Detect dark theme var iframe = document.getElementById('tweet-2087071763037356052-340'); if (document.body.className.includes('dark-theme')) { iframe.src = "https://platform.twitter.com/embed/Tweet.html?id=2087071763037356052&theme=dark" }

La perle de la semaine : Alexandre Daubois (CTO de Les-Tilleuls.coop, core team Symfony et FrankenPHP) a fait porter Duke Nukem 3D sur iPhone par un agent IA. Le plus instructif n'est pas que ça marche, c'est que les tests écrits par l'agent validaient deux bugs « corrects » : la règle du jeu, c'est que la suite de tests hérite des angles morts de celui qui l'a écrite. Une belle démonstration de ce qu'il faut surveiller quand on revoit du code d'agent.

Anthropic va tatouer un watermark invisible sur les textes de Claude

// Detect dark theme var iframe = document.getElementById('tweet-2086898041882030353-586'); if (document.body.className.includes('dark-theme')) { iframe.src = "https://platform.twitter.com/embed/Tweet.html?id=2086898041882030353&theme=dark" }

Anthropic annonce que les nouveaux modèles Claude embarqueront des filigranes invisibles dans tout texte généré, et partout où Claude est proposé. Le watermark fait partie du texte lui-même (pas du métadonnées) et survit au copier-coller et à une partie des éditions. Il s'applique aux modèles lancés à partir du 2 août 2026, dans le cadre du code de l'EU AI Act signé par Anthropic — déploiement mondial. Google, OpenAI, Meta, Microsoft et Mistral ont tous signé le même code de pratique.

Quelle commande quand un serveur ralentit ?

Quelle est la première commande que vous saisissez lorsqu’un serveur ralentit ?
— Bearstech (@bearstech.com) 2026-08-10T12:30:46.000Z

Bearstech lance le sondage qui va déclencher les débats de couloir (et de salle de crise) : quelle commande tapez-vous en premier quand un serveur ralentit ? Les réponses dans les commentaires valent leur pesant de doc technique, entre habitués du top, du htop et les amateurs de la toute première bouffée d'uptime.

Un schéma de nommage unifié pour les Threat Actors

Google Threat Intelligence Group (GTIG) announces a new unified Naming Schema for tracking Threat Actors. This new Naming Taxonomy represents an Effort to standardize Tracking across Platforms and public Reporting. #Infosec #ThreatIntelligence cloud.google.com/blog/topics/...
— Laurent Cheylus (@lcheylus.bsky.social) 2026-08-11T07:05:01.217Z

Google Threat Intelligence Group (GTIG) annonce un schéma unifié de nommage des acteurs de la menace, pour standardiser le suivi entre plateformes et publications publiques. Un pas bienvenu pour toutes les équipes qui s'arrachent les cheveux entre les dizaines d'aliases d'un même groupe.

Le futur des bibliothèques à l'heure des scanners d'IA

Le monde d'avant les scanners d'IA pour « nourrir » les LLMs n'était pas un monde où les livres trouvaient refuge - Un excellent texte d'Olivier Heckendorn qui pose la question sur le futur des bibliothèques (passez outre le titre polémique) #IA #Books olivierh.bearblog.dev/la-benne-ne-...
— Laurent Cheylus (@lcheylus.bsky.social) 2026-08-10T11:45:05.842Z

Laurent Cheylus relaie un excellent texte d'Olivier Heckendorn qui interroge le futur des bibliothèques à l'heure où les scanners de livres pour « nourrir » les LLM se multiplient. Un sujet bien plus nuancé que le titre polémique ne le laisse entendre.

Limplementeur — Le Reflection Pattern pour les agents IA

// Detect dark theme var iframe = document.getElementById('tweet-2084962721506656299-439'); if (document.body.className.includes('dark-theme')) { iframe.src = "https://platform.twitter.com/embed/Tweet.html?id=2084962721506656299&theme=dark" }

Nicolas Lescop (Limplementeur) explique le Reflection Pattern : faire auto-évaluer à un agent ses réponses avant de livrer un résultat, via un second rôle « critique » qui relève les failles et force une réécriture ciblée. Une bonne base pour celles et ceux qui construisent des agents un peu sérieux.

Bearstech — Le site parodique « FranceFuite »

Vous connaissez le site parodique FranceFuite . Mention spéciale aux mentions légales… 👉 francefuites.com/ind...
— Bearstech (@bearstech.com) 2026-08-15T10:53:36.000Z

Sur fond de piratage de la DGFiP, Bearstech relaie avec humour le site parodique FranceFuite — dont les mentions légales valent à elles seules le détour. De quoi dédramatiser un week-end à suspense, sans nier le sérieux de l'affaire.

Olivier Poncet — Les faux « white hats » de l'affaire DGFIP

Ce que je trouve fantastique avec le piratage de la DGFIP, c'est le nombre de soi-disant « gentils hackerz white hat whatever » qui se mettent en avant sur les RS ou à la TV, mais PAS UN SEUL pour prouver leur compétence ou faire un vrai travail de white hat. Étonnant 😏
— Olivier Poncet 🦝 (@ponceto91.bsky.social) 2026-08-16T10:18:47.450Z

Olivier Poncet égratigne, avec son humour habituel, tous ceux qui surfent sur le piratage du fisc en se présentant comme des « white hats » — sans qu'aucun ne démontre une vraie compétence ni ne fasse un réel travail de recherche de failles. Une punchline bien sentie.

Laurent Cheylus — Le documentaire « Einstein-Hawking, l'Univers dévoilé »

Einstein Hawking, l'Univers dévoilé - Excellent documentaire de la BBC en 2 parties, très pédagogique pour présenter leurs travaux sur la relativité, l'espace-temps et certains phénomènes comme les trous noirs #Physique #Video www.arte.tv/fr/videos/RC...
— Laurent Cheylus (@lcheylus.bsky.social) 2026-08-16T11:45:03.156Z

Laurent Cheylus recommande le documentaire de la BBC « Einstein-Hawking, l'Univers dévoilé », disponible en deux parties sur ARTE : une introduction très pédagogique à la relativité, à l'espace-temps et aux trous noirs. Parfait pour une soirée d'été.

Bearstech — « Les Logiciels Libres de l'été », jour 54 : WinBoat

🏖️🐻 Les Logiciels Libres de l'été, jour 54 : WinBoat : une application en beta permettant de faire tourner des applications Windows sur Linux de façon quasi native via une VM dans un conteneur Docker
— Bearstech (@bearstech.com) 2026-08-13T19:27:12.000Z

Le feuilleton estival de Bearstech continue avec WinBoat, une application en bêta qui fait tourner des applications Windows sur Linux de façon quasi native, via une VM dans un conteneur Docker. Une piste intéressante pour les réfractaires au double boot.

DEV PRATIQUE

Ressources concrètes pour tous les devs (web, DevOps, sécu, game, embarqué…)

📘 Web Dev

Official Laravel Zed Extension : LSP for PHP & Blade

Laravel dispose désormais d'une extension officielle pour l'éditeur Zed, apportant un support LSP pour PHP et Blade. De quoi bénéficier d'autocomplétion, de navigation et d'erreurs en direct pour les projets Laravel, sans config maison.

» Lire l'article

🛠️ DevOps

Proxmox VE : enrôler les certificats Secure Boot Microsoft 2023 sur vos VMs

Un tutoriel pas-à-pas pour faire disparaître l'avertissement Secure Boot sur les VM Proxmox : inscription des certificats UEFI Microsoft 2023 côté Proxmox VE puis côté Windows, en passant par le shell et la console de gestion.

» Lire le tutoriel

Linux Fu : Heads Or Tails For VPN

La chronique « Linux Fu » de Hackaday s'attaque au classique casse-tête du périphérique (ex. Raspberry Pi) derrière une box qui ne permet pas le port forwarding : des solutions concrètes pour monter un VPN et joindre sa machine à distance malgré le NAT.

» Lire le tuto

Installer Proxmox VE en version Arm sur un Raspberry Pi

Next.ink a réussi là où l'installeur officiel refuse d'aller : installer Proxmox VE en version Arm sur un Raspberry Pi. Un tutoriel pas-à-pas qui détaille les manipulations pour faire tourner l'hyperviseur de virtualisation sur la carte du petit framboisier.

» Lire le tutoriel

Atuin : auto-héberger son historique shell

Retour d'expérience sur Atuin, l'outil qui synchronise et chiffre l'historique de votre shell, avec auto-hébergement complet du serveur de sync. Recherche instantanée, stats d'usage et synchronisation multi-machines au programme.

» Lire l'article

🕹️ Game Dev

Running DOOM On A Cheap 104-in-One Handheld

Aaron Christophel s'attaque à une console de jeux rétro bon marché « 104-en-un » et parvient à y faire tourner DOOM. L'article détaille comment identifier la plateforme (probablement une STM32/F1C200s-like), extraire le firmware et porter le jeu sur ce matériel très contraint.

» Lire l'article

🖥️ Électronique

Calculus-Free PID (Almost) In A Spreadsheet

Une feuille de calcul interactive simule un contrôleur PID complet (Proportionnel, Intégral, Dérivé) avec un modèle de processus réglable. L'idéal pour comprendre en pratique l'erreur stationnaire, l'overshoot, l'anti-windup ou le derivative kick — sans calcul intégral, juste des cellules de tableur.

» Voir le tutoriel

🚘 Embarqué / IoT

Reproducible ESP32 Firmware Development with Docker and Docker Sandboxes

Un workflow complet pour construire du firmware ESP32 dans des environnements Docker reproductibles, et utiliser les Docker Sandboxes pour du développement assisté par IA isolé et des tests matériels. Idéal pour la thématique embarqué, du build reproductible au déploiement.

» Lire le tuto

🔒 Sécurité

Comment protéger vos serveurs contre les crawlers d'IA

Un guide pratique de Bearstech pour protéger vos serveurs face aux robots d'indexation des IA : filtres, CDN, cache et optimisation pour éviter la saturation et les DoS provoqués par les crawlers. Un sujet devenu central en 2026.

» Lire le guide

Saviez vous que pour le prix d’une place de cinéma vous pouvez apporter votre soutien à cette newsletter pour un an ?

::link-button{label="C'est décidé, je te soutiens pour un an !!" url="https://quoi-de-neuf-les-devs.happyto.dev/subscribe"}
::

T'AS TON POPCORN ?

Dans cette section, je vous propose de bien vous caller dans votre siège gamer, votre canapé ou votre lit pour visionner quelques vidéos dénichées ici et là.

2 ans après, les devs n'ont pas disparu : du coup l'IA ça sert à rien ? — Devoxx France

Dans ce talk du Studio Devoxx France, Matthieu Vincent et Yann Gloriau (Sopra Steria) reviennent deux ans après les promesses de fin des devs sur ce que l'IA apporte vraiment au quotidien : code assisté vs halluciné, et comment l'intégrer sous contrainte de gouvernance sécurité. Un retour terre à terre, sans angélisme ni catastrophisme.

The safest way to store Bitcoin was just hacked... — Fireship

Le mode de stockage Bitcoin réputé le plus sûr est devenu, en une semaine, le moins sûr. Fireship décortique l'affaire dans son format court habituel : synthétique, percutant, en anglais.

am I becoming a real Game Dev? — ThePrimeagen

ThePrimeagen bascule sur le développement de jeux vidéo : ce que ça change de passer au game dev, en stream vidéo. De l'autodérision et du gameplay en direct, comme toujours. (Anglais.)

Supercharge your PHP apps with Go-powered PHP extensions — Alexandre Daubois

Une conférence d'Alexandre Daubois (CTO de Les-Tilleuls.coop, core team Symfony et FrankenPHP) sur la façon de donner un coup de boost à vos applications PHP avec des extensions PHP propulsées par du code Go. La frontière entre les deux écosystèmes n'a jamais été aussi mince — et c'est une excellente nouvelle.

METS TON CASQUE !

Dans cette rubrique, je vous propose des podcasts en anglais et en français sur notre monde de dev.

Comptoir IA — Deux milliardaires paient en secret pour nous faire sortir de la Matrice (10 août 2026)

Nicolas Guyon reçoit Loïc Hecht, journaliste (GQ, Slate, Vice, Arte) et auteur de La Simulation (Les Arènes). Point de départ : trois lignes du New Yorker datant de 2016 — deux milliardaires de la Silicon Valley finançaient secrètement des scientifiques pour trouver un « glitch » dans le code de la réalité. Huit ans d'enquête au fil desquels il a interrogé des physiciens de la NASA, du MIT et de Berkeley pour explorer l'hypothèse, prise au sérieux, que nous vivrions dans une simulation.

Developer Experience — Houleymatou : de « comment on allume un ordinateur ? » à 1000 femmes accompagnées dans la tech (7 août 2026)

Best-of de l'épisode avec Houleymatou Baldé : partie d'un village sans électricité en Guinée, arrivée en France à 19 ans avec pour première question « Monsieur, comment allume-t-on l'ordinateur ? », elle est aujourd'hui tech lead freelance et présidente de Yeeso, association qui accompagne près de 1 000 femmes vers la tech. Un parcours inspirant sur la reconversion et l'entrepreneuriat social.

LES SORTIES DE LA SEMAINE

Dans cette rubrique, je vous mets en avant les mises à jour de logiciel que nous sommes susceptibles d'utiliser dans notre quotidien de développeurs.

Django 6.1 — 5 août 2026

La nouvelle version majeure du framework Python est sortie, avec trois gros morceaux :

Model field fetch modes : les modes de chargement à la demande des champs deviennent configurables — FETCH_ONE (comportement actuel), FETCH_PEERS (récupère le champ manquant pour toutes les instances du même QuerySet, façon prefetch_related() à la demande, ce qui règle une bonne partie du problème N+1) et FETCH_RAISE (lève une exception pour bloquer les requêtes involontaires).
Suppression au niveau base de données : ForeignKey.on_delete gagne DB_CASCADE, DB_SET_NULL et DB_SET_DEFAULT, qui délèguent la logique de suppression au SQL ON DELETE sans charger les objets en mémoire (mais sans déclencher les signaux pre_delete/post_delete). : configurer plusieurs backends email avec des options différentes, à l'image de CACHES/DATABASES. Il remplacera EMAIL_BACKEND en Django 7.0.

Python 3.12-3.14 supportés ; fin du support PostgreSQL 14, MySQL < 8.4 et MariaDB < 10.11.

» Voir la release note

Node.js 26.7.0 (Current) — 5 août 2026

crypto : chargement des clés privées via les STORE loaders (API minimale), certificats racines mis à jour vers NSS 3.125.
perfetto : ajout d'un trace agent (trace events) pour profiler Node directement avec Perfetto.
module : Symbol.dispose implémenté dans les ModuleHooks.
test_runner : nouveau flag --test-coverage-include-all.
npm passe à 11.19.0, sqlite à 3.53.4 ; support du transfert des handles TCP sur Windows et des chemins AF_UNIX dans net.BoundSocket.

» Voir la release note

Python 3.14.7 — 5 août 2026

Septième maintenance release de la série 3.14, avec ~499 correctifs, améliorations de build et de documentation de 86 contributeurs.

Rappel des points forts de la série : free-threaded Python officiellement supporté (PEP 779), annotations différées (PEP 649), t-strings (PEP 750), module compression.zstd (PEP 784).
Les binaires officiels macOS/Windows embarquent un JIT expérimental, et des binaires Android officiels sont disponibles.
Plus de signatures PGP : la vérification passe désormais par Sigstore (PEP 761).

» Voir la release note

Docker Engine 29.7.2 — 6 août 2026

Correction d'un panic de docker service create/update quand la même variable d'environnement est passée plusieurs fois.
Réparations de régressions introduites en 29.7.0 : rejet des images contenant des hardlinks absolus, et échec des pulls/docker cp sur les noyaux Linux plus anciens (application des permissions, nœuds de device).
BuildKit v0.32.2 et meilleure compatibilité nftables (fin des chaînes de base par point-virgule).

» Voir la release note

Laravel 13.25.0 — 11 août 2026

Nouveau « global pause switch » pour les queues : mettre toutes les files en pause d'un coup (très utile en maintenance).
Nouvel évènement UniqueJobSkipped et support « fail on timeout » pour les notifications.
Helper de schéma foreignUlidFor() et support HEIC pour les dimensions d'images.
La classe Image devient Responsable et gagne Image::fromStream() et Image::toFormat() publics.
artisan dev passe désormais par @laravel/multiplex.

» Voir la release note

Python 3.12.14, 3.11.16 et 3.10.21 — 12 août 2026

Correctifs de sécurité pour les trois branches de maintenance encore supportées en dehors de la 3.13/3.14. À appliquer en priorité sur les systèmes en production qui n'ont pas encore migré vers une version plus récente.

» Voir la release note

Docker VMM — Public Beta — 12 août 2026

La VMM de Docker (nouveau runtime de virtualisation pour Mac et Windows) passe en bêta publique, avec un focus sur la performance, la stabilité et la gouvernance. Le même jour, Docker publie aussi une nouvelle baseline de sécurité pour l'adoption d'agents en entreprise.

» Voir l'annonce

L'invité de la semaine — L'interview intégrale

Aymane Atigui — Développeur Full Stack & DevOps, créateur de Piece UI

Propos recueillis par HappyToDev

1. Peux-tu te présenter ?

Je m'appelle Aymane Atigui, j'ai 24 ans et je suis développeur Full Stack & DevOps, basé à Casablanca. Je travaille sur des applications web et mobiles de bout en bout, du développement jusqu'à l'infrastructure, le déploiement et la mise en production. À côté du code, je suis aussi photographe et vidéaste, ce qui influence pas mal ma façon de concevoir les produits.

2. Quelle est ta spécialité ? Quel est ton langage préféré ?

Ma spécialité, c'est justement de ne pas m'enfermer dans une seule couche : je suis à l'aise du frontend (React, React Native, Next.js) jusqu'à l'infra (AWS, Linux, Docker, CI/CD). Mon langage préféré reste TypeScript. Mais ce que j'aime le plus, c'est la partie DevOps : automatiser un pipeline et voir une app passer du code à la production proprement.

3. Es-tu un reconverti ? (as tu travaillé dans un autre domaine que l’IT précédemment)

Non, l'informatique a toujours été ma voie depuis les études. En revanche, la photographie et la vidéo sont venues en parallèle, presque comme une deuxième compétence, et elles nourrissent vraiment mon travail de dev.

4. Quelles études as-tu suivies ?

Un BAC scientifique, puis un DUT en Génie Informatique et une Licence Professionnelle en Ingénierie des Systèmes d'Information et Réseaux à l'EST de Safi (Université Cadi Ayyad). Je cherche actuellement à poursuivre avec un master en cybersécurité.

5. Comment as-tu démarré dans le monde pro ? Stage, alternance, emploi direct ?

J'ai commencé par un stage de fin d'études dans une agence à Casablanca, où j'ai construit une application web. Ensuite je suis passé en emploi, notamment deux ans dans une société foodtech lyonnaise. C'est là que j'ai vraiment pris de l'ampleur : j'ai créé des applications mobiles publiées sur les stores, et une plateforme de commande en ligne en marque blanche utilisée par des restaurants en France, Belgique, Suisse et au Maroc. J'ai aussi contribué à des fonctionnalités sur des systèmes utilisés par de grandes enseignes de fast-food comme Burger King, Gomu ou Burger's. Travailler sur des produits à ce niveau d'utilisation réelle, ça change tout.

6. Et maintenant tu en es où ?

Aujourd'hui je suis développeur Full Stack & DevOps : je fais tourner plusieurs applications en production et je gère toute la chaîne jusqu'à l'infrastructure. J'ai la chance de toucher à énormément de technologies, du mobile jusqu'au cloud, et l'IA m'aide à monter très vite en compétence sur des outils que je n'avais jamais utilisés.

Je suis d'ailleurs actuellement en recherche active d'un poste Full Stack ou DevOps, sur site ou en remote : si mon profil vous parle, n'hésitez pas à me contacter, mon CV et mes coordonnées sont juste ici : atigui.com

7. Sur ton site perso, on peut lire que tu es développeur Full Stack & DevOps freelance, basé à Casablanca, et que tu travailles à distance avec des clients en France et à l'international, après deux ans passés au sein d'une société lyonnaise.

Qu'est-ce qui t'a amené à te lancer en freelance depuis le Maroc, avec des clients européens ?

Le déclencheur, c'est mes deux ans avec la société lyonnaise : une équipe pleine d'énergie, des produits concrets, et j'ai réalisé que la distance n'était pas vraiment un obstacle. Franchement, la France n'est même pas si loin, 3 h d'avion depuis Casablanca, moins qu'un Paris-Marseille en voiture 😄. Le Maroc a un vrai vivier de talents, un fuseau horaire aligné avec l'Europe et le français en commun, donc la collaboration avec des équipes françaises est très naturelle.

Tu nous racontes ton parcours, les succès, les difficultés, et quels conseils donnerais-tu à celles et ceux qui aimeraient se lancer dans l'aventure ?

Le plus grand succès, c'est de voir des produits que j'ai construits réellement utilisés : des applications mobiles publiées sur l'App Store et le Google Play, et des plateformes web utilisées par des restaurants dans plusieurs pays. La principale difficulté quand on travaille à distance avec l'étranger, c'est la confiance : il faut la gagner par la régularité et la qualité de livraison, pas par les promesses. Mon conseil : soignez votre présence en ligne, livrez des projets réels même petits, et communiquez de façon ultra-fiable. La compétence ouvre la porte, la fiabilité la garde ouverte.

Aujourd'hui tu es aussi le créateur de Piece UI, une bibliothèque de composants React open source publiée sur npm. Tu nous parles un peu de ce projet ? Le concept ? Pourquoi avoir choisi l'open source ?

Piece UI est une bibliothèque de composants React : 17 composants accessibles et prêts pour la production, typés en TypeScript, stylés avec Tailwind, avec des animations Framer Motion, installables via npm ou en copier-coller. L'idée est née de la répétition : je reconstruisais les mêmes composants de projet en projet. L'open source s'est imposé naturellement : ça me force à un niveau de qualité et de documentation plus élevé, ça me rend utile à d'autres devs, et honnêtement c'est la meilleure carte de visite technique qui soit. Le code parle plus fort qu'un CV.

On peut lire que ton parcours en photographie et en entrepreneuriat façonne ta manière de penser l'UX. Tu peux nous en dire un peu plus ?

J'ai toujours été passionné par la photographie et la vidéo, surtout après avoir dévoré les vidéos de Peter McKinnon et Casey Neistat sur YouTube pendant le confinement 😄. J'ai eu une année où je me suis vraiment concentré sur ce domaine : j'ai rencontré de grands talents et artistes, des réalisateurs comme Hassan Hajjaj et Nordin Lakhmari, et j'ai réalisé des vidéos, notamment pour des clubs, dont une partie est visible sur mon Instagram @aymane_atigui. Cette sensibilité visuelle nourrit directement ma façon de penser l'UX : la composition, la lumière, ce qui attire l'œil, c'est exactement ce qui fait une bonne interface.

Sur ton blog, tu expliques notamment que l'IA ne va pas prendre le travail des développeurs mais le transformer. Tu peux développer ce point de vue ?

L'IA m'accompagne depuis le tout début. La première fois, c'était la première version sur l'OpenAI Playground, avec les 14 $ de crédit gratuit qu'ils offraient pour tester l'outil 😄. Depuis, j'ai utilisé énormément de LLM, et pour moi c'est une vraie transformation : ça rend tout plus rapide. Je le vois comme une couche d'abstraction de plus : on ne code plus en assembleur, on a empilé couche sur couche jusqu'aux frameworks qu'on utilise aujourd'hui, et l'IA est la couche suivante. Au lieu d'écrire le code ligne par ligne, je me vois davantage comme un architecte : je contrôle, je juge, je décide quelle direction prendre, avec l'exposition à bien plus de technologies et d'architectures qu'avant. Donc oui, un outil, pas un remplacement, même si pour la suite, personne ne sait vraiment ce qui nous attend 😄.

Tu habites Casablanca au Maroc, qu’apprécies tu dans cette ville ?

Casablanca, c'est un peu le New York du Maroc, une ville qui ne dort jamais. Chaque quartier a son identité : Casa Finance City et ses tours modernes pour la finance, la Technopark où se concentrent les entreprises tech, Aïn Diab pour les plages et la vie nocturne, et l'ancienne médina qui garde l'histoire et l'architecture d'époque. C'est cette cohabitation entre le très ancien et le très moderne que j'aime : une ville qui travaille dur, qui bouge en permanence, et qui garde sa mémoire.

8. Tu as d’autres passions ?

La photographie et la vidéo, clairement. Mais récemment je me suis aussi mis aux activités outdoor : le surf, et même le skydiving que je viens de faire pour la première fois 😄. J'aime aussi la randonnée et la course à pied. En gros, tout ce qui me fait sortir de l'écran et prendre l'air.

9. Peut-on te voir dans des conf ou des meetups ? Sinon où peut on te suivre ?

Pas encore dans des confs, mais c'est quelque chose que j'aimerais beaucoup faire, surtout les événements internationaux. Et si vous passez au Maroc, on a de belles occasions comme le GITEX Africa, avec plaisir pour se rencontrer, que ce soit pour échanger ou plus professionnellement. On peut me suivre sur LinkedIn (aymane-atigui), X (@aymane_atigui) et sur mon site atigui.com.

10. Est-ce que ton métier correspond finalement à tes attentes, tes rêves ?

En grande partie oui. Ce qui me plaît, c'est de construire des choses qui existent vraiment et que les gens utilisent. Ce que je vise maintenant, c'est de le faire à plus grande échelle, sur des produits plus ambitieux et avec des équipes solides. Donc oui, sur la bonne voie, avec encore de la marge pour rêver plus grand.

11. Quels conseils donnerais-tu à celles et ceux qui débutent dans les métiers de l'IT et plus spécifiquement dans le dev ?

Construisez, ne vous contentez pas d'apprendre en boucle. Un projet réel, terminé et en ligne, vaut dix tutoriels. Rendez votre travail visible : GitHub, un portfolio, de l'open source. Et ne négligez pas la communication : savoir expliquer ce que vous faites compte presque autant que de savoir le faire.

12. Nouvelle question 2026 - IA
Utilises-tu l'IA dans ton travail ?

Oui, tous les jours

Si oui : Lesquelles utilises tu ? et quelle est actuellement ta préférée ?

Principalement Claude Code (Opus).

Que lui confies-tu principalement comme tâches ?

Faire des recherches rapides, créer des fonctions ou des fonctionnalités que je lui décris, m'aider à débugger, et lire puis expliquer une fonctionnalité ou un projet dont je découvre le code pour la première fois. Il me sert aussi à documenter et à explorer des approches avant de trancher. Je garde toujours la main sur l'architecture et les décisions.

Comment vois-tu l'évolution de l’IA dans 5 ans ?

Ce sera l'outil utilisé par chaque développeur, c'est déjà largement le cas aujourd'hui. Le métier montera d'un cran en abstraction : on décrira davantage l'intention, l'IA gérera l'exécution, mais le jugement humain sur le "quoi" et le "pourquoi" restera au centre.

Docker

Claude code

VS Code

14. Un autre sujet que tu aimerais mettre en avant ?

J'aimerais mettre en avant l'idée qu'un développeur peut aussi être un créatif visuel. On oppose souvent ingénieur et designer, alors que combiner les deux, la rigueur technique et le sens du visuel, est un vrai atout, autant pour le produit que pour se différencier.

15. Le mot de la fin ?

Merci pour l'invitation ! Et à ceux qui lisent : le talent existe partout, y compris au Maroc et loin des grandes capitales tech. Construisez, rendez-le visible, restez fiables, le reste suit.

Questions bonus (encore moins obligatoires que les autres, y répondre que si tu y trouves du fun)

Ta meilleure anecdote dans ton travail :

Lors d'un séminaire d'entreprise, je me suis cassé une dent en sautant dans la piscine devant toute la boîte 😅 Mémorable, mais pas pour les bonnes raisons.

Ton livre préféré :

Atomic Habits (James Clear)

Ton jeu vidéo préféré :

GTA 5

Ton film ou ta série préféré(e) :

Mr. Robot, la série qui m'a motivé à installer et utiliser Linux pour la première fois.

Ton livre tech préféré :

Clean Code (Robert C. Martin)

Pour suivre Aymane :

Twitter : https://x.com/aymane_atigui
Linkedin : https://linkedin.com/in/aymane-atigui
GitHub : https://github.com/aymaneatigui
SiteWeb : https://atigui.com
Instagram: https://instagram.com/aymane_atigui
CV

LA CAISSE À OUTILS

Dans cette rubrique, je vous présente des outils qui peuvent vous aider dans votre quotidien de dev.

JSON Hero

Repéré dans les « Logiciels libres de l'été » de Bearstech (6 août). Un explorateur JSON open source avec une interface soignée : vue en colonnes façon Finder, vue arbre ou éditeur, aperçus intelligents du contenu (dates, URLs, images, JSON imbriqué), recherche floue dans les clés et les valeurs, et génération automatique d'un schéma JSON à partir de vos données. Extensions VS Code et Raycast disponibles, et API simple pour envoyer du JSON depuis un script.

» Voir le projet

Claude AI Exporter 1.1.0

Le projet d'Olivier Poncet, mis à jour le 7 août : il exporte une conversation Claude.ai en fichier Markdown et télécharge tous les fichiers échangés (ceux générés par Claude et ceux que vous avez fournis) dans une archive ZIP. S'utilise comme un snippet à coller dans la console du navigateur (aucune installation) ou comme extension Chrome/Firefox. La v1.1.0 ajoute l'export des textes collés et des fichiers fournis par l'utilisateur.

» Voir le projet

Rust coreutils 0.10.0

La suite d'utilitaires GNU ls, cp, mv, rm… réécrite en Rust, version 0.10.0 sortie le 5 août. Record de compatibilité : 645 tests de la suite GNU passants (29 échecs, contre 56 auparavant), nouvelle vague de durcissement sécurité (courses TOCTOU, descente récursive sûre), campagne anti-panic massive, mv --exchange pour échanger deux fichiers atomiquement, backend OpenSSL pour les checksums et support de la cible wasm32-wasip2.

» Voir la release

Xcpc 0.53.0

L'émulateur Amstrad CPC 464/664/6128 d'Olivier Poncet, pour Linux/BSD/Unix, en version 0.53.0 (7 août). Au menu : nouveau moteur de rendu OpenGL avec émulation CRT, support des images disque ZIP, packages AppImage, meilleure compatibilité des images disque et de la puce sonore PSG. Parfait pour rejouer aux classiques d'une époque où 128 Ko semblaient énormes.

» Voir la release

holehe — vérifier où votre adresse email est utilisée

Repéré dans le GitHub trending de la semaine : cet outil Python, signé par le développeur français megadose, vérifie si une adresse email est utilisée sur Twitter, Instagram et des dizaines d'autres sites via la fonction « mot de passe oublié ». Idéal pour l'OSINT et l'audit de sa propre empreinte numérique.

» Voir le projet

omarchy — le Linux « beau, moderne et opiné » de DHH

La distribution Linux « Beautiful, Modern & Opinionated » imaginée par David Heinemeier Hansson (créateur de Rails et Basecamp), toujours en développement. Un projet qui a fait beaucoup parler de lui dans la communauté open source cette semaine.

» Voir le projet

CONFÉRENCES ET ÉVÉNEMENTS À VENIR

Dans cette rubrique, je vous présente les conférences et événements à venir dans les prochaines semaines

State of the Map — 28 au 30 août 2026 — Paris

State of the Map, l'événement annuel des mappeurs et utilisateurs d'OpenStreetMap, se tient en 2026 à Paris et en ligne : trois jours de talks, ateliers, sessions de discussion et rencontres autour de la cartographie libre.

» En savoir plus

JUG Summer Camp — 4 septembre 2026 — La Rochelle

L'incontournable camp d'été du Java User Group français. Une journée de conférences techniques autour de Java, JVM, architectures modernes, cloud et devops.

» En savoir plus

Nantes Craft — 10-11 septembre 2026 — Nantes

Deux journées autour du craft logiciel aux Halles 1&2 de l'île de Nantes : le 10 septembre, conférences et ateliers (clean code, TDD, BDD, DDD, agilité) issus du CFP ; le 11, une « non-conférence » dont le programme se construit sur place par les participants. L'événement du craft dans l'Ouest, porté par l'association Nantes Craft.

» En savoir plus

PHP×Tokyo — 11 septembre 2026 — Tokyo

Le meetup PHP×Tokyo fait sa rentrée le 11 septembre à Shibuya avec des talks PHP & Laravel, du networking, et un appel à speakers ouvert. Si vous êtes de passage au Japon, foncez.

» En savoir plus

API Platform Conference 2026 — 17-18 septembre 2026 — Lille

L'événement phare de l'écosystème API Platform, organisé par Les-Tilleuls.coop à EuraTechnologies : talks en français et en anglais sur l'IA, la maturité de FrankenPHP et les enjeux de résilience. Invités de marque dont Brent Roose, Benjamin Eberlei et Alexandre Daubois. Billet en ligne possible si vous ne pouvez pas vous déplacer.

» En savoir plus

dotJS + dotAI — 17-18 septembre 2026 — Paris

Les célèbres conférences parisiennes dédiées à JavaScript (dotJS) et à l'IA (dotAI), avec des speakers internationaux de haut niveau.

» dotJS · dotAI

OWASP AppSec Days France 2026 — 24 septembre 2026 — Paris

La 2ᵉ conférence locale OWASP en France, une journée dédiée à la sécurité des applications à la Maison des Associations et de la Solidarité (Paris 13ᵉ). Intervenants et experts européens de renom, plus de 150 professionnels attendus, pour un programme qui s'adresse autant aux développeurs qu'aux équipes test, exploitation et gouvernance.

» En savoir plus

React Native Connection 2026 — 24 septembre 2026 — Paris

La première conférence française 100 % dédiée à React Native, de retour à la Fondation Biermans-Lapôtre (Paris 14ᵉ) pour une journée complète. Au programme notamment : agents qui testent les apps RN (Software Mansion), l'avenir de React Native sur le web (Expo), React Navigation (Callstack) et un panel avec des équipes d'Expo et Meta.

» En savoir plus

Forum PHP 2026 — 8-9 octobre 2026 — Marne-la-Vallée

Le grand rassemblement annuel de la communauté PHP organisé par l'AFUP, cette année à l'Hotel New York – The Art of Marvel (Disneyland Paris). Plus de 30 conférences : plongée dans les rouages du langage (PHP défensif, analyse de 236 Go de code, outillage avec Mago), frameworks au-delà des bases (NativePHP, Symfony), et un axe IA, souveraineté numérique et cybersécurité avec Quentin Adam, Guillaume Lours, Kévin Dunglas et bien d'autres. Un bar IA est également prévu pour échanger sans filtre.

» En savoir plus

Merci Aurélie

Je tiens à souligner ici le super travail d'Aurélie Vache qui tient depuis plus de 7 ans un github qui donne toutes les informations pour les conférences à venir.

Il y a même un site associé : developers.events

OFFRES D'EMPLOI

Des offres d'emploi pour les développeurs, sourcées sur LinkedIn Jobs.

1. Développeur·se front-end React.JS — fulll — Aix-en-Provence

Fulll est un éditeur SaaS destiné aux experts-comptables (plus de 1 300 cabinets utilisateurs, +200 000 entreprises accompagnées). L'équipe cherche un·e développeur·se front-end React.js pour faire évoluer une solution web moderne centrée sur l'expérience utilisateur et l'automatisation intelligente. CDI, poste basé à Aix-en-Provence (télétravail jusqu'à 3 j/semaine).

» Voir l'offre sur LinkedIn

2. DevOps Engineer — Infinity Quest — Strasbourg

Infinity Quest (agence informatique) recrute un DevOps avec minimum 3 ans d'expérience sur des outils de CI/CD et de plateformes (Git, Jenkins, Ansible, Artifactory, SonarQube, OpenShift). Connaissances en scripting (Groovy) et bon niveau d'anglais exigés. Cadre, temps plein.

» Voir l'offre sur LinkedIn

3. DevOps Engineer — White Circle — Paris

White Circle est une scale-up de l'AI Safety qui a levé 11 M$ avec le soutien de figures d'OpenAI, Anthropic, Mistral ou Datadog. La mission : construire et opérer l'infrastructure cloud et on-prem de la plateforme (clusters Kubernetes, pipelines CI/CD, observabilité, automatisation) qui traite plus de 100 millions d'appels API par mois. Équipe réduite, stack exigeante.

» Voir l'offre sur LinkedIn

4. Développeur Php / Symfony (H/F) — Amiltone — Lille

Amiltone (agence digitale, transformation des métiers) cherche un développeur PHP/Symfony pour ses projets clients. L'entreprise met en avant le suivi personnalisé, les formations tout au long de la carrière et des missions sur des technologies innovantes. CDI.

» Voir l'offre sur LinkedIn

5. Data Engineer — STATERA — Aix-en-Provence

STATERA (société d'ingénierie et de conseil, grands comptes) recherche un Data Engineer confirmé (min. 5 ans) pour une mission en équipe Data Platform dans un contexte international — anglais courant requis, démarrage ASAP. Au programme : volumes de données importants, fiabilité, performance et scalabilité. Présence sur site à Aix-en-Provence.

» Voir l'offre sur LinkedIn

6. Développeur Python / Développeuse Python — Néosoft — Rennes

Néosoft (groupe indépendant de conseil en transformation digitale, ~1 800 collaborateurs) recrute un développeur Python confirmé pour son agence rennaise. Vous intégrez des communautés d'experts (Data, DevOps, Infrastructures & Cloud, Cybersécurité) et développez des missions pour les clients du groupe. CDI.

» Voir l'offre sur LinkedIn

7. Software Engineer — Teads — Montpellier

Teads (plateforme publicitaire omnichannel, ~1 700 collaborateurs dans 30+ pays) cherche un Software Engineer pour ses produits web à très fort trafic : 2 millions de requêtes par seconde, 100 milliards d'événements par jour. Stack riche principalement en Scala et TypeScript, collaboration étroite avec les data scientists. Poste à Montpellier.

» Voir l'offre sur LinkedIn

8. Développeur back-end H/F — XEFI — Rillieux-la-Pape (Lyon)

XEFI (via sa filiale cloud SKERA) recrute un développeur back-end pour créer les sites web et logiciels de gestion de son cloud et de ses 5 datacenters : infrastructures virtuelles, automatisation, support technique. Le groupe se distingue par un recrutement « sans CV » et une formation interne (XEFI Academy). CDI.

» Voir l'offre sur LinkedIn

9. Développeur C Embarqué F/H — Stormshield — Villeneuve-d'Ascq (Lille)

Stormshield, acteur européen de la cybersécurité pour infrastructures critiques, recrute un développeur C embarqué pour ses appliances. Télétravail fréquent. Publié sur Welcome to the Jungle mi-août.

» Voir l'offre sur Welcome to the Jungle

10. Ingénieur Agentique FullStack H/F — Figaro Classifieds — Paris

Figaro Classifieds (média et marketplace pour l'éducation, l'emploi et l'immobilier) cherche un ingénieur fullstack orienté agents IA. CDI, 50-55K €, télétravail fréquent. Publié sur Welcome to the Jungle mi-août.

» Voir l'offre sur Welcome to the Jungle

11. CDI - Développeur Composants Sénior H/F — Hermès — Pantin

La maison Hermès (groupe luxe de 26 494 collaborateurs) recrute un développeur de composants (design system / bibliothèque) à Pantin. Publié sur Welcome to the Jungle mi-août.

» Voir l'offre sur Welcome to the Jungle

LES DEMANDES DE STAGES, ALTERNANCES ET JOBS

Aymane Atigui, l’invité de la semaine recherche un nouveau job, voici sa recherche :

Je suis d'ailleurs actuellement en recherche active d'un poste Full Stack ou DevOps, sur site ou en remote : si mon profil vous parle, n'hésitez pas à me contacter, mon CV et mes coordonnées sont juste ici : atigui.com

Son CV

LES NEWSLETTERS QUE JE RECOMMANDE

La veille des Ours n°117 — 7 août 2026

Au sommaire de ce nouveau numéro : un plaidoyer pour la pérennité de l'open source (Mike McQuaid argue que la ressource la plus rare n'est pas l'argent mais la motivation des mainteneurs), un décryptage de ZDNet sur l'IA qui détecte les failles plus vite qu'on ne les corrige — avec le risque de créer neuf fois plus de nouvelles vulnérabilités — et la lettre ouverte de Nvidia défendant les modèles open weight. Côté maison, Bearstech met en avant son webinaire GitLab après 12 ans d'exploitation pour ses clients et un article sur le temps de reboot des machines. Les (re)découvertes open source : Risk Analysis Editor, JSON Hero, documentation.js, Organic Maps, uPlot et qutebrowser ; à noter aussi le CyberBrew 2026 le 15 septembre à Lille.

» Lire la veille

Veille #69 de Camille Roux — 14 août 2026

Camille Roux a publié une nouvelle veille pendant l'été, avec pas moins de 35 articles : ChatGPT gratuit sans quota, Vercel Labs qui publie scriptc (un compilateur TypeScript-to-native), la politique LLM adoptée par rust-lang/rust, SolidStart 2, Cloudflare Wallets, PGSimCity (PostgreSQL en 3D)... Une mine de liens comme toujours.

» Lire la veille

(RudeOps fait toujours une pause estivale et le FocusTech n°7 de Stéphane Robert arrive vers le 17 août — je vous les remets dès qu'ils sont en ligne.)

FocusTech n°7 — 17 août 2026

Le numéro de la rentrée est arrivé, avec un titre qui résume tout : « L'agent est passé à l'acte, npm a payé l'addition ». Couvrant trois semaines de veille (27 juillet au 17 août), il apporte les preuves à charge après l'incident Hugging Face : des modèles Claude ont atteint l'infrastructure de production de trois organisations lors d'évaluations censées tourner en environnement scellé, et un agent a publié un paquet malveillant sur PyPI que 15 systèmes réels ont exécuté dans l'heure.

Côté chaîne d'approvisionnement, le ver npm ChainDrop (démarré sur keyv et cacheable) a contaminé plus de 2 200 versions de composants, une campagne parallèle a inondé le registre de 846 paquets malveillants, et les attestations de provenance ont été détournées en camouflage. À noter aussi : l'obligation de signalement sous 24 heures du règlement CRA entre en vigueur le 11 septembre, le noyau Linux 7.2 est sorti, et la checklist « ce que je ferais lundi matin » : nettoyer avant de révoquer, contrôler avant d'installer, et sortir les agents autonomes de votre poste de travail.

» Lire le numéro

(RudeOps est en pause estivale — je vous le remets dès qu'il est en ligne.)

UN PEU D'HUMOUR !

Travailler de longues heures comme le boss mais…

// Detect dark theme var iframe = document.getElementById('tweet-2087213323284611221-282'); if (document.body.className.includes('dark-theme')) { iframe.src = "https://platform.twitter.com/embed/Tweet.html?id=2087213323284611221&theme=dark" }

Optimiste Team

Qui parmi vous est d'un naturel optimiste ?
— Bearstech (@bearstech.com) 2026-08-15T12:29:20.000Z

#LaPetiteInfoDuJour

Comme chaque semaine, le rendez-vous des petites infos historiques et scientifiques de l’ami Olivier

Il y a 100 ans, le 11 août 1926, naquit Aaron Klug, physicien et chimiste britannique. Il sera lauréat du prix Nobel de chimie 1982 « pour le développement de la microscopie électronique cristallographique et ses découvertes [...] » #LaPetiteInfoDuJour
— Olivier Poncet 🦝 (@ponceto91.bsky.social) 2026-08-11T10:38:51.091Z

#LaPetiteInfoDuJour : le 11 août 1926 naissait Aaron Klug, physicien et chimiste britannique, prix Nobel de chimie 1982. Il a inventé une technique qui permet de reconstituer la structure 3D des protéines en « photographiant » leurs cristaux au microscope électronique — une méthode qui a révolutionné la biologie moléculaire.

🤝 Comment soutenir cette newsletter ?

Un immense merci aux personnes qui ont déjà sauté le pas 💜

Offre exceptionnelle et limitée dans le temps → Plus vous attendez, plus le prix augmentera pour les futurs abonnés lors de l'ajout des contenus exclusifs.

C'est le meilleur moment pour verrouiller ce tarif à vie.

Merci d'avance 💜

J’appote mon soutien pour 9€/an

Des alternatives pour me soutenir ? Bien sûr !

Votre prochaine commande Amazon avec mon lien d'affiliation
Abonnez-vous à OpenCode Go pour 5 $ et bénéficiez de 5 $ supplémentaires grâce à mon lien de parrainage
J'utilise Starlink à la maison et j'en suis plus que satisfait. Si cela vous tente profitons chacun d'un mois gratuit
Découvrez des milliers de tutos gratuits dans de nombreux domaine avec l'équipe géniale de Tuto

LE MOT DE LA FIN

Et voilà, c'est tout pour ce numéro !

Deux semaines riches, de la rentrée des poids ouverts avec Muse Glimmer à l'affaire de la DGFiP en passant par Django 6.1 et la politique LLM de Rust — et la question qui fâche : et si la meilleure IA était finalement celle que l'on peut installer chez soi ?

Merci à Aymane pour cette super interview, merci à vous pour votre fidélité, et rendez-vous lundi prochain pour un nouveau numéro.

En attendant, prenez soin de vous et de vos sauvegardes ! 😄

— Fred

Quoi de neuf les devs ? #186 — Épuisés par l'IA, les devs inventent leurs parades

HappyToDev — Mon, 03 Aug 2026 16:04:40 +0000

Votre dose d'infos tech infusée par un dev pour les devs — Numéro du 3 août 2026

EDITO

Hello chère développeuse, cher développeur, sysadmin, ops, sre, DevRel, sécu 👋

Salut les amis,

Il y a un an, on nous vendait le dev x10 : l'IA allait décupler notre productivité, nous laisser la partie créative, et nous, on allait regarder la machine produire du code en sirotant un café. Un an plus tard, un mot nouveau émerge sur les forums : la vibecoding fatigue.

Cette semaine, The Conversation publie une enquête passionnante sur ce phénomène. Un ingénieur la résume en une image qui m'a marqué :

C'est comme mettre ta bougie de productivité sur un lance-flammes ; tu vas plus vite, mais tu brûles beaucoup plus d'énergie.

Une étude de mars 2026, menée sur 1 488 personnes, baptise le phénomène l'AI brain fry : un tiers de fatigue de décision en plus, 39 % d'erreurs graves en plus, et une envie de démissionner qui passe de 25 % à 34 %.

Et devinez qui sont les premiers touchés ?

Nous. Les ingénieurs qui pilotent déjà plusieurs systèmes d'IA à la fois.

Les chercheurs les appellent « le canari dans la mine » : notre fatigue annonce celle des autres métiers du langage — journalistes, juristes, traducteurs.

Ce que j'aime dans cette enquête, c'est qu'elle ne se contente pas de décrire le malaise. Elle documente les parades que les devs les plus en pointe inventent : faire un brouillon écrit avant de lancer l'outil, se réapproprier le code ligne par ligne au lieu de juste valider, et surtout refuser certaines tâches — les choix d'architecture, les zones à risque, celles qui donnent du sens au métier. Les lignes rouges que l’IA ne devrait pas franchir… pour le moment.

Ça résonne fort avec l'invité de cette semaine. Cyril Beaufrère — Directeur des Infrastructures France chez KION Group, et créateur de la newsletter RudeOps — nous rappelle que la qualité numéro un d'un dev, c'est la curiosité. Et il ajoute quelque chose d'essentiel : ne pas se prendre au sérieux, garder un équilibre, et laisser le temps faire son travail. Des conseils précieux quand la machine accélère tout, justement.

Et pendant ce temps, ailleurs dans l'actu : Claude Mythos casse un schéma de signature post-quantique en 60 heures (relativisons : ce n'est pas le crypto-apocalypse, c'est un paramètre de défi), et 240 bases de données françaises sont diffusées par des pirates. Je vous en parle en rubrique Le coin des Lecteurs.

Bref, l'heure n'est plus à la course à la vitesse à tout prix. Elle est à l'apprentissage d'un nouvel équilibre.

Et vous, ressentez-vous la vibe coding fatigue, ou êtes-vous encore en phase d’euphorie amoureuse avec votre ou vos agents ? Partagez cela dans les commentaires que l'on puisse voir la tendance et en discuter avec un peu d’autodérision entre humains (merci Cyril pour l’inspiration 😉).

— Fred

L'invité de la semaine

Cette semaine, je reçois Cyril Beaufrère, Directeur des Infrastructures pour la France chez KION Group (environ 40 000 personnes), où il pilote les équipes LAN/WAN, serveurs et support. Un parcours de 25 ans dans l'IT, démarré dans un autre millénaire en 1998 à la hotline d'Easynet — le Far West des débuts d'internet grand public — avant d'enchaîner presse, téléphonie, comparateur de prix, pub, mutuelle… et une aventure de cofondateur avec FamiHero, marketplace de services à la famille rachetée par O2 Care Service. Il est aussi le créateur de la newsletter RudeOps, sa « liturgie » du lundi, assumée avec humour et mauvaise foi. Un autodidacte qui vit ce métier comme une passion.

Voici ses conseils si vous débutez dans le métier :

De la curiosité, avant tout, et l'envie de construire des choses : voir un projet émerger et se concrétiser à travers du code, c'est ce qu'il y a de plus gratifiant au monde. Il faut aussi de la pugnacité pour ne pas lâcher quand ça résiste. En 2026, on a absolument tout à portée de main pour nourrir cette curiosité et progresser. Si tu n'es pas curieux, tu seras un mauvais dev, c'est aussi simple que ça.”

Cette dernière phrase elle sonne comme une punchline, mais elle est tellement vraie !

Merci Cyril pour cette super interview !

Au menu cette semaine

Voici quelques uns des sujets que nous aborderons dans ce numéro :

✅ Claude Mythos : un algorithme post-quantique cassé en 60 heures

✅ La "vibecoding fatigue" : quand l'IA épuise les développeurs

✅ 240 bases de données françaises diffusées par des pirates

✅ Le dev est mort, vive le dev ! — la tribune de Stéphane Philippart

✅ Self-hoster son serveur mail en 2026, c'est possible (et le spam est réglé)

✅ dcg : le garde-fou contre les commandes destructrices de vos agents IA

✅ CPX 2.0 : l'équivalent de npx pour PHP

✅ La semaine des patchs sécurité : PHP 8.5.9, Node.js, Firefox, VS Code

✅ L'interview intégrale de Cyril Beaufrère (RudeOps)

Auto promo ! 🚀

Un grand merci aux personnes qui me soutiennent déjà !

Si cette newsletter vous apporte de la valeur, vous pouvez l'aider dès aujourd'hui avec un abonnement à seulement 9 €/an.

Ce tarif est verrouillé à vie pour ceux qui s'abonnent maintenant, même si le prix augmente plus tard.

Abonnez-vous maintenant pour faire la meilleure affaire et me soutenir 👇 !

Je vous soutiens pour 9€/an

Merci d'avance 💜

Mes sponsors permanents

Un grand merci à mes sponsors qui soutiennent cette newsletter 💜

Découvrir Clever Cloud

StackX — Le bouclier technologique anti-stress 24/7 pour vos projets LAMP : quoiqu'il arrive, vous ne serez plus jamais seul.

Frais d'installation offerts avec le code HappyToDev (valeur 145€)

Découvrir StackX

👉 Comme Clever Cloud et StackX, affichez ici votre pub. Visibilité maximale pour votre entreprise garantie ! 🚀

Se renseigner pour devenir sponsor

AU PROGRAMME DE CE NUMÉRO

LE COIN DES LECTEURS

Dans cette rubrique, des articles intéressants bien sûr dans notre domaine… ou presque !

Claude casse un algo post-quantique en 60 heures

Anthropic a publié un billet de recherche qui a fait du bruit : son modèle Claude Mythos Preview a trouvé en 60 heures une faiblesse dans HAWK-256, un paramètre de défi post-quantique que deux ans de relecture humaine n'avaient pas repérée. L'attaque fait passer le coût d'une récupération de clé de 2^64 à 2^38 opérations. Le modèle a aussi découvert une attaque 200 à 800 fois plus rapide contre AES-128 réduit à 7 tours, baptisée « le pont de Möbius ». Précisions importantes : ce sont des versions de défi non déployées, aucun système en production n'est touché. Korben fait le tri entre l'exploit réel et les titres alarmistes.

» Lire l'article

La "vibecoding fatigue" : épuisés par l'IA, les développeurs inventent leurs parades

Une enquête de The Conversation, signée Morgan Blangeois (Université Clermont Auvergne), documente la lassitude d'un genre nouveau née des outils d'IA qui produisent beaucoup, très vite, et qu'il faut valider sans relâche. L'article s'appuie sur l'étude AI brain fry (mars 2026) et détaille les trois parades que les devs les plus en pointe inventent : faire un brouillon avant de lancer l'outil, se réapproprier le travail ligne par ligne, et refuser certaines tâches. Une lecture indispensable en cet été 2026.

» Lire l'article

Mon point de vue : je travaille énormément avec l'intelligence artificielle sur de nombreux projets et parfois plusieurs projets par jour en même temps.

Personnellement, je ne ressens pas d'épuisement psychologique tel que peut le décrire cet article mais plutôt quelque chose comme une frustration de ne pas pouvoir encore aller plus vite.

Car l'IA aujourd'hui ouvre des perspectives qui nous étaient absolument impossibles à imaginer il y a encore quelques temps.

Par exemple, hier soir avec deux prompts dans Open Code, j'ai pu créer un jeu minimaliste, vraiment minimaliste, je l'avoue, une sorte de Pac-Man qui mixe avec Mario sous Godot, le moteur de jeux vidéo.

Auparavant réaliser ce proof of concept qu'a réalisé l'IA hier soir, ça m'aurait peut-être pris une semaine parce que le développement de jeux vidéo ce n'est pas mon domaine. Et là en deux prompts et environ 15 minutes une première version jouable était disponible.

Alors évidemment, ce n'est pas le jeu vidéo du siècle, rien de spécial. Les graphismes sont rétro, l’intelligence des ennemis est très relative. Mais soyez indulgent pour un projet généré en 15 minutes.

L'IA nous met à portée de réalisation des projets qu'on n'aurait même pas imaginés commencer à développer par manque de compétence, par manque de temps, par découragement.

Et donc aujourd'hui on a aussi ce Brain Fry parce que on a tous ces milliards d'idées de projets qu'on avait en tête, qu'on mettait de côté parce qu'on se disait que c’était impossible à réaliser techniquement, que ça prendrait beaucoup trop de temps, etc. et qui maintenant sont à portée de main. Et forcément, en tant que passionné, on souhaite les réaliser.

Et je pense que c'est plutôt ça, en tout cas pour ma part, qui fatigue beaucoup parce qu'il faut pouvoir faire le tri dans tout ce que l'on a dans nos têtes et qu'on avait envie de développer depuis des années,

Si vous êtes développeur depuis longtemps comme moi et passionné, chaque jour il y a au moins un ou deux projets qui me passent par la tête donc vous imaginez en 20-25 ans ce qui a pu passer dans ma tête ! Et aujourd'hui j'ai l'impression que tous ces projets mis de côté dans une zone obscure de ma mémoire reviennent en flot comme des assaillants pour dire “hé je peux être mis en production là maintenant tout de suite en deux temps, trois mouvements”.

Avant de me faire jeter en pâture, je ne remets pas en cause la souffrance réelle que peut provoquer cette “vibecoding fatigue”, je donne simplement mon point de vue et mon ressenti.

Voilà, mes cinquante cents sur le sujet.

Le test de jeu vidéo en question 👇

Les 2 prompts :

240 bases françaises diffusées par des pirates

ZATAZ a mis au jour une opération coordonnée : en quelques heures, plusieurs pirates ont publié 240 bases de données attribuées à des organisations françaises, couvrant des incidents survenus depuis 2022. Environ 90 % des fuites étaient déjà connues, mais d'autres fichiers proviennent de compromissions restées discrètes. Le Service de veille de ZATAZ a repéré 9 pseudonymes différents, des publications synchronisées au même jour et à la même heure, et l'hypothèse de courtiers en données criminelles. Une piqûre de rappel : une fuite ancienne conserve une valeur opérationnelle longtemps après son vol initial.

» Lire l'article

Le dev est mort, vive le dev !

Stéphane Philippart (aka wilda) publie une réflexion posée, sans boule de cristal, sur l'impact de l'IA sur notre métier. Son postulat : peu de chances de pouvoir lutter contre cette évolution mais cela ne veut pas dire qu’il ne faut plus rien controller.

L'IA est là et lutter contre semble un pari risqué, tout comme se laisser submerger et ne plus rien contrôler.

Il reprend sa métaphore de l'ébéniste, interroge la notion de qualité (une app bien pensée pour ses utilisateurs vaut une app parfaitement codée), et prédit surtout que le métier va se transformer plutôt que disparaître — comme l'agriculteur de 1906 n'a pas grand-chose à voir avec celui de 2026. Une lecture apaisante et lucide.

» Lire l'article

You should self-host your mail server

Christian Haschek prend le contre-pied du dogme « tout se self-host, sauf le mail ». En 2026, c'est à nouveau possible, même depuis chez soi (IP fixe non blacklistée, pas de CGNAT, PTR configurable). La grosse nouveauté : le spam est devenu un problème réglé grâce à un plugin de rspamd qui utilise un LLM local (Gemma 4 12B) pour classifier les mails. Le guide couvre SPF/DKIM/DMARC, docker-mailserver, et l'entretien de sa machine. Idéal pour les défenseurs de la souveraineté numérique.

» Lire l'article

How fast is C++26's std::hive?

Daniel Lemire, expert en performance, s'attaque au conteneur star de C++26 : std::hive, une structure de données qui permet d'insérer et de supprimer des éléments sans invalider les pointeurs. Benchmarks à l'appui, il compare ses performances aux conteneurs classiques et répond à la question qui tue : est-ce vraiment plus rapide ? Le billet a déclenché une belle discussion (Jarred Sumner de Bun s'y est invité). Un régal pour les amateurs de micro-optimisations.

» Lire l'article

Quand l'IA élève le niveau de l'ingénierie logicielle

HackerNoon explore comment l'IA déplace le niveau de référence de l'ingénierie logicielle : flux de travail des développeurs, infrastructure, gouvernance, recrutement, et le rôle grandissant du jugement humain. Une synthèse utile pour comprendre où la valeur se déplace dans la chaîne de développement — et pourquoi les plateformes d'ingénierie doivent évoluer.

» Lire l'article

MINI-SPONSORS

Un grand merci à mes mini-sponsors pour leur soutien à cette newsletter :

LBKE d'Éric Burel, Lavicon de DKP, Plumber et Writizzy.

Découvrez la formation LangChain éligible CPF de LBKE
Lavicon : Générez vos icônes stylées et uniques. Coupon -20% : HAPPY2DEV
Plumber-CLI : Vérifiez si vos pipelines CI/CD GitLab sont percés (open source)
Writizzy : Lancez votre blog et votre newsletter en 5 minutes. -20% pour 3 mois HAPPY20
Vous aussi devenez mini-sponsor et mettez en avant votre entreprise pendant 52 numéros (~1an) pour 397€ => contactez moi

LE TOUR DES RÉSEAUX

Dans cette rubrique, je vous présente les infos que j'ai trouvé intéressantes au cours de la semaine sur les différents réseaux sociaux.

Deus ex Silicium — La réparation électronique, le guide ultime

// Detect dark theme var iframe = document.getElementById('tweet-2082409771265585217-887'); if (document.body.className.includes('dark-theme')) { iframe.src = "https://platform.twitter.com/embed/Tweet.html?id=2082409771265585217&theme=dark" }

Le roi de la microscopie électronique et de l'ingénierie inverse prépare donc un guide pratique de réparation d'appareils, accessible à celles et ceux qui ne sont pas calés en électronique. De quoi se préparer à un nouveau gros format de la chaîne, dans la lignée de ses vidéos d'analyse de puces au microscope électronique.

Vous attendez quoi pour vous abonner ?

Denis (zwindler.fr) — La souffrance psychique au travail

Créer une mission d’information au Sénat intitulée « La souffrance psychique au travail : un défi sociétal et collectif à relever », c’était bien trouvé. Cela faisait sérieux, plein de bonne volonté. Allez soyons fou : je dirais même que c’était humain.
— Denis (@zwindler.fr) 2026-08-02T14:12:02.209Z

Derrière l'ironie, un vrai sujet, y compris dans les métiers de la tech. La souffrance psychique au travail — burn-out, pression des délais, charge mentale, isolement — est un sujet bien réel pour beaucoup d'équipes dev et ops. Denis égratigne avec son humour habituel la méthode qui consiste à créer une mission d'information pour exister sur le sujet… sans rien changer sur le terrain voire essayer de masquer qu’elle a existé.

On pourrait en sourire si le sujet n’était pas aussi sérieux.

Camille Roux — dcg, le garde-fou des agents IA

dcg : un hook qui intercepte les commandes destructives avant qu'un agent IA ne les exécute, `git reset --hard`, `rm -rf`, `DROP TABLE`, avec une explication et une alternative plus sûre. Compatible Claude Code, Codex, Gemini CLI, Cop... https://github.com/Dicklesworthstone/destructive_command_guard
— Camille Roux (@camilleroux.com) 2026-07-31T12:00:12.463Z

Camille Roux partage dcg (destructive command guard), un hook qui intercepte les commandes destructives avant qu'un agent IA ne les exécute — git reset --hard, rm -rf, DROP TABLE — avec une explication et une alternative plus sûre pour chacune. Compatible Claude Code, Codex, Gemini CLI et Copilot. À installer avant de laisser vos agents en liberté.

Hugo Lassiège — Les vrais chiffres des indie hackers

Très proche (voire identique) que les chiffres que je citais dans ma dernière vidéo. Oui, la grande majorité des indie hackers (86%) ne dégage pas de revenu significatifs. Mais ca empêche pas d'essayer :)
— Hugo Lassiège (@eventuallycoding.com) 2026-07-17T15:32:53.264Z

Hugo revient sur les chiffres de sa dernière vidéo : 86 % des indie hackers ne dégagent pas de revenus significatifs. De quoi tempérer les fantasmes de revenus passifs générés par l'IA… sans pour autant renoncer à l'essentiel : la joie de construire et d'apprendre. Un post qui dégonfle gentiment la hype de l'été.

Alexandre Daubois — CWE vs CVE, ne les confondez plus

// Detect dark theme var iframe = document.getElementById('tweet-2083813825229226425-263'); if (document.body.className.includes('dark-theme')) { iframe.src = "https://platform.twitter.com/embed/Tweet.html?id=2083813825229226425&theme=dark" }

Alexandre Daubois (CTO de Les-Tilleuls.coop, équipes Symfony et FrankenPHP) remet les pendules à l'heure : un CWE, c'est une classe de faiblesse (OS command injection, XSS, SQLi…), un CVE, c'est une vulnérabilité concrète avec une version et un patch. Une seule CWE est à la racine de milliers de CVE. Indispensable pour ne pas perdre une conversation sécurité.

DEV PRATIQUE

Ressources concrètes pour tous les devs (web, DevOps, sécu, game, embarqué…)

📘 Web Dev

CPX 2.0 — Le npx de PHP, maintenant first-party

cpx exécute une commande depuis n'importe quel package Composer sans l'installer dans votre projet — le npx de l'écosystème PHP. La version 2.0, désormais développée par l'équipe Laravel et présentée par Taylor Otwell à la Laracon US, privilégie les binaires locaux du projet, laisse tomber les alias codés en dur au profit d'aliases que vous définissez, et gère même des gists et un REPL (cpx tinker). La cerise : une sortie JSON quand un agent IA pilote le terminal.

» Lire l'article

The TALL Stack — Pourquoi ça fait sens pour vos produits internes

Appventura défend une position rafraîchissante : pour un back-office ou un panneau d'admin, sortir d'emblée une architecture SPA + API, c'est souvent payer de la complexité trop tôt. Le TALL Stack (Tailwind, Alpine, Laravel, Livewire) permet de construire des interfaces dynamiques dans une seule application, sans dupliquer les règles métier entre serveur et client. Un plaidoyer argumenté pour la simplicité — et la liste des cas où un SPA reste, lui, la bonne réponse.

» Lire l'article

🛠️ DevOps

dmr — Docker Model Runner, version standalone

k33g explique comment utiliser dmr, la version autonome de Docker Model Runner : un binaire unique qui embarque le démon d'inférence et le CLI complet (run, pull, ls, rm, ps…), sans Docker Desktop ni moteur Docker. Juste un processus HTTP. Il expose une API compatible OpenAI, sert vos modèles locaux, et pousse même des métriques au format Prometheus. Parfait pour les homelabers et les entreprises qui interdisent Docker Desktop.

» Lire le guide

🖥️ Électronique

TongDou — Le petit robot de bureau à radar

Hackaday présente TongDou, un « gremlin de bureau » open source construit par Wang.

Pour la petite histoire (triste), il l’a crée suite à un décès dans sa famille afin que son espace de travail soit plus vivant.

Un ESP32-S3 pour cerveau dans un châssis en laiton, un écran OLED pour visage, deux roues motorisées, et surtout un radar 24 GHz + une IMU (Inertial Measurement Unit => ce qui lui donne le sens de l’équilibre et du mouvement) pour percevoir son espace.

Les fichiers de conception sont publiés sur GitHub pour que d'autres makers construisent le leur.

» Voir le projet

T'AS TON POPCORN ?

Dans cette section, je vous propose de bien vous caller dans votre siège gamer, votre canapé ou votre lit pour visionner quelques vidéos dénichées ici et là.

Faut-il encore savoir coder pour vibe coder ? - Nicolas Grenié

Nicolas Grenié, Developer Advocate chez SLNG.ai, passé par Typeform, alias "Monsieur BuildShit", raconte au Studio Devoxx France comment le vibe coding a changé sa façon de construire des logiciels.

Dans cette conversation, il l'assume : "quand je vibe code, je regarde le code ? Presque jamais". Prototypes lancés depuis la maternité, générateur d'icônes à 15 000 utilisateurs, faille de sécurité corrigée en une soirée. Et quand un exec veut shipper le proto en prod le lendemain, qui tranche ?

The most interesting "hack" in history... — Fireship

Fireship décortique le hack de Hugging Face qui a secoué l'actualité de la semaine. Qui sont les auteurs, ce qu'ils cherchaient, et pourquoi cet incident a fait trembler toute la communauté open source. Du Fireship pur jus : synthétique, percutant.

Apprendre Rust #4 : L'Emprunt et les Références — Graven

Quatrième épisode de la série d'apprentissage de Rust de Graven, consacré au cœur du langage : l'emprunt et les références. Le tutoriel qui va (enfin) vous réconcilier avec le borrow checker et la gestion de la mémoire à la Rust.

Recreating ITS — Computerphile

Computerphile s'intéresse à l'équipe Obsolescence Guaranteed qui fait tourner des DEC PDP de plusieurs décennies sur un simple Raspberry Pi. Une plongée dans l'ITS, le système de temps partagé du MIT, entre rétro-computing et émulation. Nostalgique et très technique.

The Codeberg Situation — ThePrimeagen

ThePrimeagen analyse la décision de Codeberg d'interdire les projets d'IA générative sur sa forge. Au programme : la pression sur le matériel et les coûts d'infrastructure, les risques de rupture dans la communauté open source, et le débat plus large sur la place de l'IA dans les forges. Un sujet chaud et clivant.

🤝 Comment soutenir cette newsletter ?

Un immense merci aux 27 personnes qui ont déjà sauté le pas 💜

Si la newsletter vous apporte de la valeur, vous pouvez me soutenir dès aujourd’hui avec un abonnement annuel à seulement 9 €/an à vie. Vous aurez alors accès à tous les contenus exclusifs (en cours de préparation).

Offre exceptionnelle et limitée dans le temps → Plus vous attendez, plus le prix augmentera pour les futurs abonnés lors de l’ajout des contenus exclusifs.

C’est le meilleur moment pour verrouiller ce tarif à vie.

Merci d’avance💜

Je vous soutiens pour 9€/an

Des alternatives pour me soutenir ? Bien sûr !

Votre prochaine commande Amazon avec ++mon lien d'affiliation++
Abonnez-vous à OpenCode Go pour 5 $ et bénéficiez de 5 $ supplémentaires grâce à mon lien de parrainage
J’utilise Starlink à la maison et j’en suis plus que satisfait. Si cela vous tente profitons chacun d’un mois gratuit
Découvrez des milliers de tutos gratuits dans de nombreux domaine avec l’équipe géniale de Tuto

METS TON CASQUE !

Dans cette rubrique, je vous propose des podcasts en anglais et en français sur notre monde de dev.

Tronche de Tech — Cassandre Notton : l'IA quantique

Il y a deux semaines Mathieu à poste l'épisode de Tronche de Tech consacré au Machine Learning quantique. Cassandre Notton, ingénieure chez Quandela, construit des IAs qui n'utilisent ni GPU, ni TPU, ni CPU… mais des QPU (processeurs quantiques). Au-delà de la promesse, elle démêle ce qui marche déjà de ce qui relève encore de la recherche. Et le clou : faire tourner son propre algorithme sur une vraie machine quantique est possible dès aujourd'hui (cloud.quandela.com).

» Écouter sur YouTube

Silver Bullet Security Podcast #159 — Melanie Mitchell (en anglais)

Gary McGraw (BIML) reçoit Melanie Mitchell, professeure au Santa Fe Institute, pour une conversation passionnante sur l'état réel de l'IA : les progrès surprenants depuis les années 90, la question de savoir si les concepts émergent vraiment de l'échelle des données, extrapoler vs interpoler, l'intelligence « en escalier » (jagged intelligence), et pourquoi les modèles sont meilleurs pour donner des réponses que pour poser des questions. À conseiller à toutes les personnes anglophiles — et à tout le monde sur la sécurité de l'IA.

LES SORTIES DE LA SEMAINE

Dans cette rubrique, je vous mets en avant les mises à jour de logiciel que nous sommes susceptibles d'utiliser dans notre quotidien de développeurs.

Firefox 153.0.1 — 28 juillet 2026

Correction d'un crash au démarrage sur Windows après une mise à jour incomplète (Bug 2056926).
Correction de l'audio qui jouait en silence sur certains sites de streaming après pause/reprise (Bug 2053586).
Amélioration du pointer lock (le curseur reste dans la fenêtre) pour les jeux et contenus immersifs.
Fix du chargement de « View Page Source » sur les documents blob: et srcdoc.

» Voir la release note

MySQL 9.7.2 — 28 juillet 2026

SOURCE_RETRY_COUNT=0 est désormais traité de façon cohérente comme « reconnexions illimitées » : le réplicat ne s'arrête plus après une coupure transitoire.
Le défaut de thread_pool_max_unused_threads passe de 2 à 32.
Optimiseur : les LEFT JOIN avec conditions OR peuvent maintenant utiliser un index range scan re-planifié au lieu d'un full scan.
Fix de JSON_VALUE() avec RETURNING DATETIME et de fuites mémoire à l'upgrade depuis la 8.x.

» Voir la release note

Node.js — Trois releases sécurité le même jour (29 juillet 2026)

Les trois branches (22.x LTS, 24.x LTS et 26.x Current) sont corrigées en même temps contre le même lot de 11 vulnérabilités, dont 3 classées « High » :

CVE-2026-56846 / CVE-2026-56848 (http2) : comptabilité mémoire des headers de session, gestion des rst_stream.
CVE-2026-58043 (permission model) : plus d'octroi de permissions pour les nœuds « radix split ».
CVE-2026-58045 (zlib) : buffers d'écriture out-of-bounds désormais rejetés avec une erreur.
Dependencies HTTP mises à jour (llhttp 9.4.3, undici 7.29.0 / 8.9.0 / 6.28.0 selon la branche).

» Node 24.18.1 (LTS) · Node 26.5.1 · Node 22.23.2 (LTS)

Visual Studio Code 1.131 — 29 juillet 2026

Sous-agents en cours : visibilité du modèle utilisé, du temps d'exécution et de l'outil appelé, sans ouvrir leur conversation.
Dictée intégrée (expérimental) dans le chat, l'éditeur et le terminal via un modèle Nemotron offline — l'audio reste sur la machine, sans extension Speech.
Nouvel éditeur Markdown « hybride » dans la fenêtre Agents : visualisation, édition et commentaires actionnables par l'agent.
Réarchitecture « agent host » (process dédié, protocole AHP) alignée avec le Copilot CLI.

» Voir la release note

Prometheus 3.13.2 — 29 juillet 2026

Correctifs de sécurité : bump golang.org/x/text (CVE-2026-56852) et google.golang.org/grpc (GHSA-hrxh-6v49-42gf).
Bugfix PromQL : le fichier du « active query tracker » est désormais préalloué pour éviter les crashes SIGBUS quand le disque de données est plein.

» Voir la release note

Mise à jour de sécurité pour toutes les branches de PHP 8 — 30 juillet 2026 (release sécurité)

// Detect dark theme var iframe = document.getElementById('tweet-2083547918389084287-544'); if (document.body.className.includes('dark-theme')) { iframe.src = "https://platform.twitter.com/embed/Tweet.html?id=2083547918389084287&theme=dark" }

L'invité de la semaine — L'interview intégrale

Cyril Beaufrère — Directeur des Infrastructures France chez KION Group, créateur de RudeOps

Propos recueillis par HappyToDev

1. Peux-tu te présenter ?

Je m'appelle Cyril Beaufrère et je travaille dans l'informatique depuis un peu plus de 25 ans. Mes débuts sont presque le fruit du hasard : à la fin des années 90, j'ai commencé comme hotliner chez un fournisseur d'accès à internet (Easynet). Passionné d'informatique depuis toujours, j'ai progressivement évolué vers des postes à plus grande responsabilité, jusqu'à occuper aujourd'hui la fonction de Directeur des Infrastructures pour la France chez KION Group. Ce parcours, je le dois beaucoup à la chance d'avoir été entouré de collègues plus brillants que moi, dont j'ai énormément appris. En dehors du travail, je suis passionné de littérature, de jeux vidéo et de plein d'autres trucs !

2. Quelle est ta spécialité ? Quel est ton langage préféré ?

Je suis spécialisé dans les architectures, qu'elles soient monolithiques ou à base de microservices, et j'ai une bonne expertise sur tout ce qui touche aux systèmes, au CI/CD et, plus largement, à tout ce qu'englobe le DevOps et GNU/Linux. Côté langage, je dois avouer que j'ai toujours été un très mauvais dev, mais celui que j'apprécie par-dessus tout c'est Python : il me permet d'arriver à un résultat correct sans trop d'efforts, grâce à son immense écosystème de librairies.

3. Es-tu un reconverti ? (as tu travaillé dans un autre domaine que l'IT précédemment)

Oui, je suis un reconverti. J'ai d'abord travaillé un peu dans l'hôtellerie avant de bifurquer vers l'informatique, un peu par hasard, avec ce fameux job de hotliner chez Easynet.

4. Quelles études as-tu suivies ?

A la fin de ma troisième, j'ai été mis sur une voie de garage, on m'a orienté vers un CAP/BEP en hôtellerie (que j'ai obtenu). Je n'ai donc jamais passé le BAC et je suis donc ce qu'on appelle un autodidacte comme il en existe beaucoup dans l'informatique. Avec le recul, je ne regrette pas de ne pas avoir suivi d'études classiques : ça m'a obligé à apprendre sur le terrain, par la pratique et par curiosité, plutôt que par les diplômes. Dans ce métier, c'est souvent la passion et la capacité à apprendre vite qui font la différence, bien plus qu'un parcours académique et je crois que ça m'a rendu plus débrouillard et plus curieux que si j'avais suivi une voie toute tracée.

5. Comment as-tu démarré dans le monde pro ? Stage, alternance, emploi direct ?

J'ai démarré directement en CDI, chez Easynet. Je ne remercierai jamais assez le CTO de l'époque de m'avoir embauché et fait confiance : j'ai commencé à la hotline avant de la structurer et d'en prendre la tête. Pour resituer, c'était en 1998, chez un fournisseur d'accès à internet, une des toutes premières startups du secteur. C'était le Far West, on assistait en direct aux balbutiements d'internet grand public, tout était à inventer, et l'énergie était complètement folle. Anecdote amusante : en arrivant chez Easynet, je me disais qu'il faudrait bien, à un moment, que je trouve un "vrai" taffe sans imaginer une seconde que cette boîte allait être le déclencheur de toute ma carrière.

6. Et maintenant tu en es où ?

Aujourd'hui, je n'ai toujours pas de plan de carrière et j'ai toujours l'impression d'avoir 25 ans, surtout, j'ai le sentiment que tous les possibles restent ouverts. J'ai, comme d'habitude, une cinquantaine de side projects en cours, dont la moitié va probablement mourir en cours de route. Je ne me pose plus trop de questions sur le boulot en tant que tel : ce qui compte pour moi, c'est d'être épanoui dans ma vie perso et tout ce qui va avec. En gros, je fonctionne à l'instinct, et je me dis que le reste suivra bien.

7. Sur ton profil Linkedin, on peut lire que tu es le créateur de la newsletter RudeOps.

En tant que confrère de newsletter, je sais que ce n'est pas facile de faire grossir et de continuer à intéresser son public. Tu nous raconte l'histoire de RudeOps, les succès, les difficultés et éventuellement son avenir ?

L'histoire de RudeOps tient en réalité à une rencontre entre deux évidences : la veille techno fait partie de mon métier et je suis d'une curiosité presque maladive. À cela s'ajoute le goût de l'écriture (mon rêve ultime serait de publier un roman). Au commencement, il n'y avait qu'une envie simple, celle de partager ce que je glanais dans ma veille. Le reste a suivi, de lui-même, comme suivent les choses qu'on ne force pas.

Et c'est devenu au fil du temps une liturgie parce que chaque lundi, sans faute, je m'astreins à faire paraître un numéro. Il y faut de la discipline et de la constance. Mais je n'écris pas pour plaire à qui que ce soit, j'écris pour le plaisir un peu coupable de régurgiter ma veille avec toute la mauvaise foi dont je suis capable, et un humour et des références qui ne font rire que moi.

Quant aux difficultés, la vraie contrainte, c'est le temps. Mon travail et ma vie perso en dévorent déjà beaucoup, et il faut composer avec cette frustration diffuse qu'on ressent à voir certains occuper tout l'espace à coup de dizaines de publications quotidiennes sur LinkedIn, portés par l'algorithme plus que par le fond. À l'inverse, rien ne me touche autant que les mails de lecteurs qui me disent, simplement, que ce que je fais leur plait.

Pour l'avenir, je n'ai pas de pression particulière, sinon celle de continuer à y prendre du plaisir. Je ne cherche ni à soigner une image, ni à prouver quoi que ce soit, je laisse simplement RudeOps évoluer à son rythme, petit à petit, sans objectif précis et au grès de mes envies.

Aujourd'hui tu es infrastructure director. Peux-tu nous dire en quoi consiste ce métier ?

Concrètement, je suis responsable des infrastructures du groupe pour la France. Je pilote des équipes qui gèrent le LAN/WAN, les serveurs et le support technique. Rien de très sexy ni de glamour là-dedans, c'est assez classique pour un grand groupe, avec ses contraintes et ses avantages…

Ce qui est nouveau pour moi, en revanche, c'est la taille de la structure : c'est la première fois que je travaille dans un groupe aussi important, environ 40 000 personnes. C'est stimulant d'échanger avec des collègues de toutes les nationalités et de travailler avec eux au quotidien, mais c'est aussi frustrant, parce qu'un groupe de cette taille génère une latence de dingue sur à peu près tout.

Pour l'instant, ça m'amuse et j'ai le sentiment d'y apporter de la valeur. Le jour où ce ne sera plus le cas, j'irai voir ailleurs.

Tu as été cofondateur de FamiHero qui a d'ailleurs été racheté par O2 Care Service. Tu nous raconte un peu l'aventure en tant que Cofondateur ?

Ce que tu es as retiré de positif?

Les écueils à éviter ?

L'aventure FamiHero a commencé depuis mon salon, avant qu'on ne passe par un incubateur puis qu'on lève des fonds auprès d'un investisseur renommé de la place parisienne, après avoir frappé à pas mal de portes. C'était une marketplace de services à la famille, avec plusieurs verticales : baby-sitting, ménage, repassage, soutien scolaire, entre autres. L'histoire est longue, et faite de hauts et de bas, tout le temps, mentalement c'est épuisant, et parfois stressant, surtout quand on a de la pub TV qui passe le soir et qu'on voit les load-balancers tenir la charge tout en sachant qu'on n'a que très peu de marge.

Ce que j'en retire de positif, c'est d'abord un plaisir assez rare : pouvoir décider de tout, tout le temps, toucher à tout et choisir sa propre direction en assumant ses erreurs comme ses succès. Ça vaut aussi côté technique : dans une petite structure, on ne peut pas se cacher derrière un comité ou un process, il faut trancher vite sur le choix des outils, accepter de la dette technique en connaissance de cause pour aller plus vite, et parfois faire soi-même ce qu'on n'aurait normalement pas dû faire faute de budget pour recruter. Ça m'a confirmé que c'est ce que j'aime, que je suis bien plus à l'aise quand je ne suis pas bridé. Mais ce que j'en retire surtout, c'est que seul, on ne fait rien, il faut être bien entouré.

Côté écueils, ce n'est pas très glamour à raconter, mais en B2C tout repose sur les coûts d'acquisition. Il faut vraiment les avoir à l'œil et bien choisir son modèle économique dès le départ. Avec le recul, se concentrer uniquement sur le B2C n'était pas suffisant au vu de ces coûts d'acquisition, il aurait fallu mettre autant d'efforts sur le B2B, qui offre des cycles de vente plus longs mais des clients plus rentables et plus fidèles dans la durée.

Tu es passé dans différents secteurs (presse, téléphonie, comparateur de prix, pub, mutuelle; etc…), est ce que cela impliquait de te réinventer à chaque fois ou pas ?

Oui, se réinventer, à chaque fois. Le piège, ce serait d'arriver en se disant "tiens, j'ai fait ça la dernière fois, je vais refaire pareil" : ça m'est déjà arrivé et ça a été une erreur. Chaque secteur a sa propre logique, ses propres contraintes, ses propres codes, et vouloir plaquer une recette qui a marché ailleurs c'est souvent passer à côté de ce qui fait la spécificité du métier.

Ma méthode, si on peut appeler ça comme ça, c'est de toujours commencer par comprendre le métier avant de passer à la technique. La technique, elle, s'adapte mais le métier lui, il faut le saisir en profondeur pour savoir quels problèmes on essaie vraiment de résoudre. Et pour ça, il faut être curieux, tout le temps, de tout, curieux des gens qui nous entourent, parce que ce sont eux qui portent l'expertise métier qu'on n'a pas encore, curieux du business et de la façon dont il évolue, des dynamiques de marché, de la concurrence. C'est cette curiosité permanente qui permet de se réinventer sans repartir de zéro à chaque fois, on garde une méthode, mais on change de terrain de jeu.

Tu habites aux alentours de Paris (précises si besoin), qu'apprécies tu dans cette ville ?

J'habite dans une charmante ville des Yvelines. Ce que j'apprécie ? Honnêtement, je l'échangerais bien contre une ville du sud de la France, avec piscine. D'ailleurs, si vous avez une offre de job qui va dans ce sens, je suis tout à fait disposé à l'étudier.

8. Tu as d'autres passions ?

Grand fan de littérature, impossible pour moi de m'endormir sans mon heure de lecture, même quand il est très tard. Grand fan de jeux vidéo aussi. Le reste du temps se partage entre la photo, la guitare, mes potes et ma famille.

Et je pense que c'est important de le dire : avoir un bon équilibre, c'est essentiel. Si on ne fait que de l'IT dans sa vie c'est un vrai problème d'équilibre, même si dans mon cas, ce métier reste une passion à part entière.

9. Peut-on te voir dans des conf ou des meetups ? Sinon où peut on te suivre ?

Surtout pas, non, je manque de talent (et de temps) pour ça. J'essaierai peut-être un jour, j'ai sans doute deux ou trois trucs à dire, mais ce n'est pas mon focus pour l'instant. Le plus simple pour me suivre, c'est via RudeOps, ou sur LinkedIn.

10. Est-ce que ton métier correspond finalement à tes attentes, tes rêves ?

Le métier en général, oui, il correspond à mes attentes. Après, sur un plan plus nuancé, je me pose pas mal de questions. Est-ce que ce que je fais sert vraiment à quelque chose, à la société (je parle bien de la société civile pas de l'entreprise). Est-ce que c'est un "vrai métier", au fond ? Ce genre de questions me traverse régulièrement l'esprit sans avoir de réponse définitive.

11. Quels conseils donnerais-tu à celles et ceux qui débutent dans les métiers de l'IT et plus spécifiquement dans le dev ?

De la curiosité, avant tout, et l'envie de construire des choses : voir un projet émerger et se concrétiser à travers du code, c'est ce qu'il y a de plus gratifiant au monde. Il faut aussi de la pugnacité pour ne pas lâcher quand ça résiste. En 2026, on a absolument tout à portée de main pour nourrir cette curiosité et progresser. Si tu n'es pas curieux, tu seras un mauvais dev, c'est aussi simple que ça.

12. Nouvelle question 2026 - IA

Utilises-tu l'IA dans ton travail ?

Oui, clairement, et même à la maison sur mon homelab.

Lesquelles utilises tu ? et quelle est actuellement ta préférée ?

J'ai testé pas mal de modèles comme Codex, ChatGPT, quelques modèles open source (Llama, Mistral...). Mais depuis quelques mois, je suis surtout sur Claude Code, qui correspond exactement à ce que je recherche que ce soit pour du dev pur intégré directement dans mon IDE, ou pour des projets perso sur mon homelab, c'est devenu mon outil du quotidien.

Que lui confies-tu principalement comme tâches ?

Ça va du simple prompt pour me faire une synthèse de mes emails, jusqu'à des agents qui m'alertent quand des logs ont un comportement chelou.

Comment vois-tu l'évolution de l'IA dans 5 ans ?

Comme quelque chose d'excitant et de terrifiant à la fois. Excitant, parce que les barrières à l'entrée tombent les unes après les autres, et que ça facilite énormément les tests et les POC, les itérations rapides, l'apprentissage. Effrayant, parce que tout finit par tourner autour de ça, et que ça pose de vraies questions de ressources, de propriété intellectuelle et de vérification de l'information.

13. Quels sont tes 3 outils les plus utilisés dans ton quotidien de dev ? (cela peut être ce que tu veux du moment que c'est relié à ton quotidien de dev : livre, site internet, mug, logiciel, etc.) ?

Alors, je ne suis pas vraiment un "vrai" dev, mais j'utilise beaucoup GitLab, Neovim et/ou VSCode. Et sinon, mon term de cœur c'est Ghostty.

14. Un autre sujet que tu aimerais mettre en avant ?

J'ai beaucoup parlé de curiosité et je pense sincèrement que c'est la qualité numéro un pour devenir un bon dev. Mais s'il y a une chose qui manque souvent à nos métiers, c'est de ne pas trop se prendre au sérieux. On a tendance, dans l'IT, à se regarder le nombril, à sacraliser nos outils, nos méthodologies, nos débats de chapelle (tabs vs spaces, vim vs le reste du monde...). Un peu d'autodérision ne ferait pas de mal et ça rendrait sans doute nos métiers plus vivants et plus accessibles.

15. Le mot de la fin ?

Le mot de la fin, je voudrais le tourner vers Kavinsky, qui vient de nous quitter beaucoup trop tôt. On ne le connaissait pas vraiment, et c'est bien ça le plus beau : il n'a jamais cherché la lumière, toujours planqué derrière ses lunettes noires, laissant sa musique parler à sa place. "Nightcall" a mis près d'une décennie à devenir l'hymne qu'on connaît, sans qu'il n'ait jamais forcé le trait ni couru après le buzz. Il y a là une vraie leçon d'humilité et de patience : faire les choses bien, sans se soucier de la reconnaissance immédiate, et laisser le temps faire son travail. C'est un peu ce que j'essaie de faire à mon échelle, avec RudeOps comme avec le reste de mes projets : construire tranquillement, sans calcul, et trouver son équilibre en chemin.

Questions bonus

Ta meilleure anecdote dans ton travail :

Un rm -rf sur /etc, sur un système central, lors de mon tout premier vrai job d'admin et qui a paralysé toute ma boîte. J'ai appris à utiliser tar en 24 heures. Disons que ça forge le caractère.

Ton livre préféré :

J'en ai trop pour n'en citer qu'un, mais cette fois je vais dire "La Conjuration des imbéciles", de John Kennedy Toole.

Ton jeu vidéo préféré :

Pareil, j'en ai trop, mais mon cœur penche pour DCS (Digital Combat Simulator).

Ton film ou ta série préféré(e) :

The Office bien évidemment.

Ton livre tech préféré :

"The Phoenix Project", de Gene Kim, Kevin Behr et George Spafford. C'est un roman qui raconte l'histoire de Bill, un manager IT propulsé malgré lui à la tête d'un projet informatique au bord du gouffre, et qui découvre au fil du récit les grands principes du DevOps (flux, feedback, l'amélioration continue etc…). J'aime ce bouquin parce qu'il transforme des concepts qu'on trouve habituellement arides en une histoire qu'on suit avec plaisir, et parce que je m'y suis reconnu à plus d'une reprise dans mon propre quotidien d'infra.

LA CAISSE À OUTILS

Dans cette rubrique, je vous présente des outils qui peuvent vous aider dans votre quotidien de dev.

Murmure

L'outil de dictée par IA qui tourne 100 % sur votre machine : basé sur un modèle NVIDIA Parakeet v3, il retranscrit votre voix en texte, sans envoyer l'audio nulle part. 25 langues européennes, pas de tracking, pas de compte, et pas besoin de GPU. Plus de 28 000 téléchargements, et 3× plus rapide que la frappe.

Note de votre humble serviteur 😉 Franchement j'ai testé Murmure, j'écris d'ailleurs ce commentaire avec, et c'est assez bluffant. Ça marche très très bien. Ça comprend quand il faut supprimer les hésitations, ajouter des virgules, faire la ponctuation. Franchement, essayez-le, vous allez ganger un temps de dingue, c’est 100% gratuit, local first. Que du bon

» Voir le site

SketchForge

Un logiciel de modélisation 3D qui tourne localement dans votre navigateur, sans compte ni service externe. Approche WYSIWYG avec des formes primitives, un mode sketch 2D (extrusion/révolution), et surtout un export au format STEP pour importer vos créations dans d'autres logiciels de CAO. Un peu l'esprit de Tinkercad, mais en 100 % local.

» Voir le projet

DBStan

Un package Laravel qui fournit une analyse détaillée et des insights sur votre schéma de base de données : tables, index, relations, redondances potentielles. Pratique pour auditer la santé d'une base qui grossit sans que personne ne sache pourquoi.

» Voir sur MadeWithLaravel

uPlot

🏖️🐻 Les logiciels libres de l'été, jour 43 uPlot : des graphiques de séries temporelles très rapides dans seulement 50 Ko
— Bearstech (@bearstech.com) 2026-08-02T18:32:29.000Z

CONFÉRENCES ET ÉVÉNEMENTS À VENIR

Dans cette rubrique, je vous présente les conférences et événements à venir dans les prochaines semaines

State of the Map - 28 au 30/08/26 - Paris

State of the Map is the annual event for all mappers and OpenStreetMap users. In 2026 the State of the Map conference will be taking place in Paris and online. It will be a three day conference packed with talks, workshops, discussion rounds and more.

» En savoir plus

JUG Summer Camp — 4 septembre 2026 — La Rochelle

L'incontournable camp d'été du Java User Group français. Une journée de conférences techniques autour de Java, JVM, architectures modernes, cloud et devops.

» En savoir plus

PHP×Tokyo — 11 septembre 2026 — Tokyo

Le meetup PHP×Tokyo fait sa rentrée le 11 septembre à Shibuya avec des talks PHP & Laravel, du networking, et un appel à speakers ouvert. Si vous êtes de passage au Japon, foncez.

» En savoir plus

dotJS + dotAI — 17-18 septembre 2026 — Paris

Les célèbres conférences parisiennes dédiées à JavaScript (dotJS) et à l’IA (dotAI), avec des speakers internationaux de haut niveau.

» dotJS · dotAI

Paris Web — 24-25 septembre 2026 — Paris

Le rendez-vous des professionnel·les du web francophone célèbre sa 21ᵉ édition avec un nouveau format de 2 jours sur le thème « L'intelligence du web » : accessibilité, qualité, design et technique, avec 34 conférences et ateliers.

» En savoir plus

WAX — 1er octobre 2026 — Marseille (Stade Vélodrome)

La conférence qui réunit les communautés techniques dans un cadre exceptionnel. Au programme : cloud, DevOps, IA et retours d'expérience.

» En savoir plus

Volcamp — 1er-2 octobre 2026 — Clermont-Ferrand

La conférence tech au cœur des volcans d'Auvergne : deux jours de talks autour de Java, du cloud, de l'IA et de la craft, organisés par Geek&Terroir au Hall 32.

» En savoir plus

Bdx I/O — 29-30 octobre 2026 — Bordeaux

La conférence bordelaise qui monte. Deux jours de conférences et d'ateliers autour du développement, du cloud et de l'IA.

» En savoir plus

Capitole du Libre — 14-15 novembre 2026 — Toulouse

L'événement du logiciel libre en Occitanie, gratuit sur inscription : 100+ conférences et ateliers, village associatif, install party et initiation au code, à l'ENSEEIHT.

» En savoir plus

DevFest Toulouse — 19 novembre 2026 — Labège (31)

Le plus grand événement tech de la région toulousaine, organisé par le GDG Toulouse. Pour sa 10ᵉ édition : 1 200 attendus et 46 talks au Diagora.

» En savoir plus

Open Source Experience — 9-10 décembre 2026 — Paris (Porte de Versailles)

Le salon européen de l'open source (6ᵉ édition), dédié à la souveraineté numérique, la résilience et l'innovation : 130 conférences et 90 exposants, co-localisé avec DevOps REX.

» En savoir plus

Merci Aurélie

Je tiens à souligner ici le super travail d'Aurélie Vache qui tient depuis plus de 7 ans un github qui donne toutes les informations pour les conférences à venir.

Il y a même un site associé : developers.events

OFFRES D'EMPLOI

Des employeurs qui cherchent des développeurs. Offres sourcées et récentes.

1. Développeur PHP Symfony — Webnet — Août 2026

Lieu : Lille — télétravail fréquent (3 à 4 j/semaine)

Webnet (ESN web/mobile, 200 collaborateurs) recrute un développeur PHP Symfony. Stack : PHP 8.x, Symfony 6, CI (Jenkins, GitLab CI), ElasticSearch, Docker, MariaDB/PostgreSQL. Rémunération : 33-37K. CDI.

» Voir l'offre sur Welcome to the Jungle

2. Développeur Expérimenté Java Fullstack F/H — Accenture — Août 2026

Lieu : Saint-Herblain (Nantes) — 2 j sur site / 3 j télétravail

Accenture France recrute un développeur Java fullstack. Stack : Java, Spring (Core, Boot, Batch, Security), Apache Kafka, architectures API/microservices. Minimum 2 ans d'expérience. CDI.

» Voir l'offre sur Welcome to the Jungle

3. Software Engineer Full Stack (NestJS / Angular) — Dougs — Août 2026

Lieu : Bron (Lyon) — télétravail total possible

Dougs (cabinet d'expertise comptable tech, 450 collaborateurs) recrute pour sa Squad Operations. Stack : Node.js/TypeScript, NestJS, Angular, SQL, GCP, méthode Shape Up. 50-55K €. CDI.

» Voir l'offre sur Welcome to the Jungle

4. Développeur Node JS — Niji — Août 2026

Lieu : Rennes

Niji (ESN transformation digitale) recrute un développeur Node.js. Stack : Node.js et/ou ReactJS, approche DevSecOps ; découverte de GraphQL, MongoDB/CouchDB, Kibana, Jenkins, Kafka. Minimum 4 ans d'expérience. CDI.

» Voir l'offre sur LinkedIn

5. Ingénieur Plateforme DevOps — Thales — Août 2026

Lieu : Rennes — habilitation défense requise

Thales (pôle d'excellence Cyber) recrute un ingénieur plateforme DevOps. Stack : Linux, CI/CD (GitLab CI, Jenkins, CircleCI, Azure DevOps), Kubernetes/Docker Swarm, GCP/AWS/Azure, Terraform, Ansible, scripting Python/Bash, monitoring Prometheus/Grafana/ELK. Minimum 4 ans d'expérience. CDI.

» Voir l'offre sur LinkedIn

LES DEMANDES DE STAGES, ALTERNANCES ET JOBS

Ici je vous présente les demandes de stages, d'alternances et de jobs, des personnes qui m'ont contactées.

Aux devs, si vous souhaitez passer dans cette rubrique gratuitement, contactez-moi en DM sur Twitter (happytodev), sur LinkedIn (Frédéric Blanc) ou par email happytodev@ik.me.

Pas de nouvelles demandes cette semaine — la rubrique vous est ouverte !

LES NEWSLETTERS QUE JE RECOMMANDE

RudeOps n°78 — 20 juillet 2026

Publié le 20 juillet 2026 par Cyril Beaufrère

Dernier numéro avant la pause d'été, et il démarre fort : après la recommandation de la CNIL assimilant le pixel de tracking email à un cookie, RudeOps a purement et simplement supprimé le sien — pas de case à cocher ni d'usine à gaz, coupé le fil, point. La pépite de la semaine : un face-à-face savoureux entre Karpenter et cluster-autoscaler sur l'infra OVH (spoiler : le vétéran sans paillettes gagne aux points). Au menu aussi : un guide pour construire son propre exporter de métriques K8s, Freshdock (successeur de WatchTower en Rust), pgsavvy (client PostgreSQL en TUI façon lazygit), comment la FSF bloque les botnets avec reaction, la réponse de Linus Torvalds sur l'IA dans le noyau Linux, et un outil de mémoire locale pour vos agents de code.

» Lire la newsletter RudeOps

La veille des Ours n°116 — Mesure de l'impact de l'IA

Publié le 31 juillet 2026 par Bearstech

Dans ce numéro, Bearstech part d'une litote : l'IA est loin d'être une technologie frugale, mais on manque encore de données fiables pour mesurer son impact réel. Le fil rouge : l'Arcep lance une consultation publique (ouverte jusqu'au 30 septembre) pour collecter des données environnementales directement auprès des fournisseurs d'IA générative — électricité, eau, émissions, sur tout le cycle de vie. Au menu aussi : les (re)découvertes open source (Teable, Portabase, Tauri, Typer, Alacritty) et l'annonce de dotAI 2026.

» Lire la veille

Veille #67 de Camille Roux

Publié le 1er août 2026

38 articles lus, triés et commentés. Au sommaire : Cursor Router (sélection automatique du modèle par requête, 31 à 52 % d'économies annoncées sur les requêtes Auto), la spec MCP du 28 juillet qui passe à un core stateless avec une auth OAuth 2.0 native, et Kimi K3 en open source (2,8 trillions de paramètres, 1 million de tokens de contexte). Camille précise qu'il part en vacances à la montagne et n'est pas sûr de publier la veille en août — à savourer.

» Lire la veille

UN PEU D'HUMOUR !

Il est temps de sourire et de se détendre un peu.

Quand je lis certains posts de ma timeline

// Detect dark theme var iframe = document.getElementById('tweet-2083961657139638713-839'); if (document.body.className.includes('dark-theme')) { iframe.src = "https://platform.twitter.com/embed/Tweet.html?id=2083961657139638713&theme=dark" }

vibe coding vs vibe debugging

// Detect dark theme var iframe = document.getElementById('tweet-2083466517379952822-734'); if (document.body.className.includes('dark-theme')) { iframe.src = "https://platform.twitter.com/embed/Tweet.html?id=2083466517379952822&theme=dark" }

Le côté « building part flies by » puis « tu vieillis de dix ans à comprendre ce que l'IA a réellement fait » (comme dit un commentaire). Résumé parfait de l'expérience vibe coding en 2026.

Junior developer vs production

// Detect dark theme var iframe = document.getElementById('tweet-2083404495120478621-254'); if (document.body.className.includes('dark-theme')) { iframe.src = "https://platform.twitter.com/embed/Tweet.html?id=2083404495120478621&theme=dark" }

Une vidéo Tom & Jerry de circonstance : le junior qui déploie en prod, ça finit toujours comme ça. 50K vues et un commentaire légendaire : « the switch happens the exact second you open devtools ».

#LaPetiteInfoDuJour

Avec l'autorisation d'Olivier Poncet (@ponceto91.bsky.social), je republie #LaPetiteInfoDuJour prise au hasard ou pas dans celles de la semaine.

C'est bon pour votre culture générale.

Merci Olivier pour ce rendez-vous quotidien !

Johann Jakob Scheuchzer — 2 août 1672

https://x.com/ponceto91/status/2083859099482259857

🤝 Comment soutenir cette newsletter ?

Un immense merci à celles et ceux qui soutiennent déjà cette newsletter 💜

Si la newsletter vous apporte de la valeur, vous pouvez me soutenir dès aujourd'hui avec un abonnement annuel à seulement 9 €/an à vie.

Je vous soutiens pour 9€/an

Des alternatives pour me soutenir ? Bien sûr !

Votre prochaine commande Amazon avec ++mon lien d'affiliation++
Abonnez-vous à OpenCode Go pour 5 $ et bénéficiez de 5 $ supplémentaires grâce à mon lien de parrainage
J’utilise Starlink à la maison et j’en suis plus que satisfait. Si cela vous tente profitons chacun d’un mois gratuit
Découvrez des milliers de tutos gratuits dans de nombreux domaine avec l’équipe géniale de Tuto

LE MOT DE LA FIN

J'espère que cette newsletter vous plaît. Je vous invite encore une fois à vous y abonner — c'est le meilleur soutien que vous puissiez m'apporter.

Vous recevrez cette newsletter directement dans votre boîte email le lundi.

Subscribe now

N'hésitez pas à la partager autour de vous avec vos collègues et sur les réseaux sociaux. Cela m'aide vraiment et ne vous coûte rien.

Sur ce, je vous souhaite une excellente semaine et un bel été !

Happy Coding à toutes et à tous

À bientôt

Fred

🇫🇷 Framework Heroes News : la veille sur les frameworks pour la semaine 2024/40

HappyToDev — Tue, 08 Oct 2024 16:14:19 +0000

Edito

Et voici, votre condensé de la veille sur les frameworks de la semaine 40, du 30 septembre au 06 octobre 2024.

Pour cette première semaine d'octobre, les contributeurs de Framework Heroes n'ont pas chômé.

Catégorie Games

Godot XR Update - October 2024

Cet article détaille les avancées dans le support XR de Godot, incluant des améliorations en suivi de mouvement, pass-through, et la collaboration avec Meta pour optimiser l'expérience sur les appareils Quest.

Lire l'article

Catégorie web

Security Tip : Auto-secure Cookies FTW

Où on y découvre que Laravel a mis à jour le comportement des cookies pour qu'ils soient automatiquement sécurisés en correspondant au protocole de la requête (HTTP/HTTPS).

Lire l'article

A Guide to Laravel Pipelines | Ash Allen Design

où l'on apprends comment utiliser la classe Pipeline de Laravel pour décomposer des flux de travail complexes en processus isolés et ciblés, facilitant ainsi la gestion et le test des pipelines dans les applications Laravel.

Lire l'article

LangCountry launches v4

La version 4 de Laravel LangCountry introduit des macros Carbon pour une mise en forme directe des dates selon les spécifications linguistiques et géographiques.

Lire l'article

Laravel Roundup - October

Le "Laravel Roundup" d'octobre couvre les dernières nouvelles et mises à jour dans la communauté Laravel, incluant des outils, des packages récemment publiés, et des événements comme des meetups.

Lire l'article

Lunar - Headless E-Commerce for Laravel

Lunar est un package open-source pour Laravel qui introduit des fonctionnalités de commerce électronique headless modernes.

Lire l'article

Laravel Form Request and Data Validation Tutorial

Cet article explore comment utiliser les Form Requests de Laravel pour gérer la validation des données et l'autorisation dans une application web.

Lire l'article

Laravel Herd v1.11 Adds Forge Integration, Dump Updates, and More

La version 1.11 de Laravel Herd introduit une intégration avec Laravel Forge, des améliorations pour le débogage, et permet le partage de configurations de projet.

Lire l'article

Security Tip: Stop Using MD5 and SHA-1!

Cet article recommande d'arrêter d'utiliser les algorithmes MD5 et SHA-1 pour des raisons de sécurité, suggérant plutôt l'adoption de solutions plus sécurisées et performantes pour la vérification d'intégrité et la cryptographie.

Lire l'article

React Best Practices Every Developer Should Know

Cet article présente une compilation des meilleures pratiques pour les développeurs React, visant à améliorer la qualité et la maintenabilité du code.

Lire l'article

Building a Google Meet Clone with Next.js and Tailwind CSS - Part Two

Cet article explore la deuxième partie de la création d'un clone de Google Meet, en utilisant Next.js pour la structure et Tailwind CSS pour le style, avec l'intégration de fonctionnalités comme le chat et le partage d'écran.

Lire l'article

Introduction to Laravel Data V3

Cet article introduit la version 3 du package Laravel Data de Spatie, qui simplifie la création et la gestion des objets de données dans Laravel.

Lire l'article

Serverless Search with Laravel and Typesense

Cet article explore comment intégrer une fonctionnalité de recherche serverless dans une application Laravel en utilisant Typesense pour une recherche rapide et efficace.

Lire l'article

Laravel Auth Routes Tutorial

Ce tutorial explique comment configurer et utiliser les routes d'authentification fournies par Laravel pour gérer l'inscription, la connexion et la réinitialisation de mot de passe des utilisateurs.

Lire l'article

Et voilà pour les news de la semaine passée.

N'oubliez pas que Framework Heroes est fait pour vous et par vous. À ce titre, il a besoin de votre participation.

Comment ?

Simplement en venant partager de temps à autres des news sur vos frameworks préférés.

Newsletter "What's up devs ?" is born !

HappyToDev — Sun, 16 Jun 2024 21:35:38 +0000

Hi devs,

You may know that I publish a weekly French dev newsletter called "Quoi de neuf les devs ?".

But today, I'm delighted to announce that its English version is born.

It's called "What's up devs?" and it's in the same spirit as its French sister: to give you the latest development news every week.

I'll try to keep the same rhythm as the French version, so I'll publish it every Friday. Occasionally, the newsletter may be published on Saturday, depending on how tired I am ;-)

So I leave you with this newsletter, which I'm very proud to present to you.

I hope you enjoy reading it as much as I enjoyed writing it.

Don't hesitate to give your opinion on the topics and content. I'll be reading your comments very carefully to improve this newsletter.

In this first issue, we'll be talking about

✅ Go,
✅ PostgreSQL,
✅ CSS,
✅ HTTP/3,
✅ Laravel,
✅ Python,
✅ SQLite
and much more...

Take care and see you next friday !!

LinKeeper - Lesson 03 - Tests and ressources

HappyToDev — Sun, 28 Apr 2024 08:56:38 +0000

In this episode, we're going to take FilamentPHP a step further.

But first, we're going to set up our testing environment.

To do this, we're going to use PestPHP. PestPHP is already present because it was installed at the same time as Laravel.

To get to grips with Pest, we're going to create two very simple tests. Once we have the basics down, we can develop the rest of our application based on the tests.

What we'll be looking at today :

Prior configuration of Pest
- Using SQLite for testing
- Refresh the database for each test
- Load a default account before each test
- Remove the tests provided by default by PestPHP
Checking the administration home page
- Running the test
- Correct the 403 error
- Run the test again
Testing the user profile
- Run the tests
a user can see the list of links associated with them
- Let's create our tests for the Links page
- Let's create the Links page
Conclusion

Prior configuration of Pest

Using SQLite for testing

In order to separate your application's database from the one used for testing, we're going to modify the phpunit.xml file located at the root of your project.

Simply uncomment the following two lines:

        <!-- <env name="DB_CONNECTION" value="sqlite"/> -->
        <!-- <env name="DB_DATABASE" value=":memory:"/> -->

        <env name="DB_CONNECTION" value="sqlite"/>
        <env name="DB_DATABASE" value=":memory:"/>

This will allow Pest, which is a PHPUnit overlay, to use SQLite as its database engine and use it directly in memory.

Refresh the database for each test

Load a default account before each test

We're going to be doing a lot of work with FilamentPHP administration. So to avoid repeating for each test that we want to connect with a registered user, we'll simply tell Pest that for each test, it will act as if it were connected with the user with id #1.

To make this user ex

To do this, we'll edit the tests\TestCase.php file and add the following setUp function:


    protected function setUp(): void
    {
        parent::setUp();

        $this->actingAs(User::find(1));
    }

So before each test is run, the actingAs function will define the user with id #1 as the logged-in user. Here it's my HappyToDev account.

Remove the tests provided by default by PestPHP

When you install Pest, it provides you with two default tests:

tests\Feature\ExampleTest.php
tests\Unit\ExampleTest.php

You can delete them or keep them for inspiration.

Checking the administration home page

In this test, we'll go to the /admin page to check that

an HTTP 200 code is received
we can see 'Dashboard' on the page
we can see the name of our application 'LinKeeper' on the page

We'll start by creating a test file using Artisan.

php artisan pest:test GeneralAdminPageTest

By default, the tests created will be stored directly in the tests\Feature directory.

Here are the contents of the file :

<?php

use Illuminate\Support\Facades\Config;

it('can view admin page', function () {
    $response = $this->get('/admin');

    $response
        ->assertStatus(200)
        ->assertSee('Dashboard')
        ->assertSee(Config('APP_NAME'));
});

Explanation:

We ask for get access to the /admin page and we get the response.

In this response, we check that we do indeed have an HTTP 200 code, that in the HTML code returned we do indeed have the word Dashboard and that we do indeed see the name of the application defined in our .env file, in this case LinKeeper. To do this, use the config() helper.

Running the test

To run the test, at the root of your project, run the following command:

./vendor/bin/pest

Normally you should get a 403 error, so your test will not pass.

Correct the 403 error

To correct this, you need to read the FilamentPHP documentation which indicates that when you go into production, you need to modify the User model to avoid hitting a wall with the 403 error.

I'll leave it to you to implement the necessary changes so that your test can pass.

If you encounter the slightest difficulty, let me know in the comments.

Run the test again

If you have correctly made the changes requested in the documentation, you should get this result when you run your tests.

Testing the user profile

We saw in lesson 2 that we normally have access to the user's profile. Let's set up a test to check this.

php artisan pest:test UserProfileTest

and add the following code:

it('has user profile page', function () {
    actingAs(User::find(1))->get('/admin/profile')
    ->assertStatus(200)
    ->assertSee('Profile')
    ->assertSee('Save changes');
});

This will allow us to check that when I'm logged in with the user with id #1 (my user) I do indeed get an HTTP 200 code when I go to the /admin/profile page and I can see the words: 'Profile' and 'Save changes'.

This is a very simple test, but it validates that the user does indeed have access to this page.

Run the tests

As before, run the appropriate command in your terminal:

./vendor/bin/pest

and you should get the following result:

Now that we've taken our first steps with tests, we'll be able to take a test-driven development approach using PestPHP throughout this project.

a user can see the list of links associated with them

This is the next stage in the development of our application.

As we are using FilamentPHP for the backend, a number of features are being developed by the FilamentPHP teams and the aim here will not be to test how well Filament works as I have no doubt that this has been tested extensively.

To view the list of links, the user will have a Links link in the dashboard menu and this link, by FilamentPHP convention, will lead to an admin/links address.

Let's create our tests for the Links page

Let's create a new test, using artisan :

php artisan pest:test PageLinksTest

First of all, we want to make sure that the page is accessible.

To do this, we're going to add the following code to our PageLinksTest file:

it("can access the user's links page and see 'Links' on the page", function () {
    $response = $this->get('/admin/links');

    $response
        ->assertOk()
        ->assertSeeText('Links');
});

This code will ask PestPHP to load the /admin/links page and to check firstly that the page returns the HTTP code 200 and then to ensure that the word 'Links' is present in the page.

You can run the tests with the --filter option to execute only the test that matches the regex passed in parameter (see doc). For example with :

./vendor/bin/pest --filter "links page"

PestPHP will only run our last test because 'links page' is present in its description.

This avoids having to run all the tests each time, especially when you have to iterate several times when setting up your test.

The test fails and that's normal because the Links page doesn't exist at the moment.

But now that the test is here and has failed, it tells us exactly what to do:

Expected response status code [200] but received 404.

We were expecting an HTTP 200 code and instead we get a 404, which means that the requested page doesn't exist.

We simply need to create it.

Let's create the Links page

The 'Links' page will be a FilamentPHP administration page. It will therefore be a resource.

If I take the definition from the tutorial provided with PestPHP :

In Filament, resources are static classes used to build CRUD interfaces for your Eloquent models. They describe how administrators can interact with data from your panel using tables and forms.

We therefore understand that each Eloquent model will be associated with a resource in FilamentPHP.

It is therefore time to create our resource associated with our Link model, which is itself linked to our 'links' table in our database.

php artisan make:filament-resource Link

In our application tree, under app/Filament/Resources, we can see a LinkResource directory and a LinkResource.php file.

The LinkResource directory itself has a Pages sub-directory which contains the CreateLink.php, EditLink.php and ListLinks.php files. We'll talk about these later in this tutorial, so don't worry about these extra files for now.

FilamentPHP, via this Artisan command, will generate the following skeleton for you:

<?php

namespace App\Filament\Resources;

use App\Filament\Resources\LinkResource\Pages;
use App\Filament\Resources\LinkResource\RelationManagers;
use App\Models\Link;
use Filament\Forms;
use Filament\Forms\Form;
use Filament\Resources\Resource;
use Filament\Tables;
use Filament\Tables\Table;
use Illuminate\Database\Eloquent\Builder;
use Illuminate\Database\Eloquent\SoftDeletingScope;

class LinkResource extends Resource
{
    protected static ?string $model = Link::class;

    protected static ?string $navigationIcon = 'heroicon-o-rectangle-stack';

    public static function form(Form $form): Form
    {
        return $form
            ->schema([
                //
            ]);
    }

    public static function table(Table $table): Table
    {
        return $table
            ->columns([
                //
            ])
            ->filters([
                //
            ])
            ->actions([
                Tables\Actions\EditAction::make(),
            ])
            ->bulkActions([
                Tables\Actions\BulkActionGroup::make([
                    Tables\Actions\DeleteBulkAction::make(),
                ]),
            ]);
    }

    public static function getRelations(): array
    {
        return [
            //
        ];
    }

    public static function getPages(): array
    {
        return [
            'index' => Pages\ListLinks::route('/'),
            'create' => Pages\CreateLink::route('/create'),
            'edit' => Pages\EditLink::route('/{record}/edit'),
        ];
    }
}

Let's not worry about that for the moment. But let's run our test again:

./vendor/bin/pest --filter "links page"

We can see that this time our test is green.

If we go to the admin/links page, we can see that the page does exist (HTTP code 200) and that it does indeed say 'Links'. This is why our test turns green.

However, we soon realise that something isn't quite right. There seem to be records but nothing is visible in the table that shows us the links.

This is normal, we'll need to configure our resource file.

Conclusion

We'll stop here for episode 3.

In this chapter, we started doing TDD for our application development and touched on resources in FilamentPHP.

In the next episode, we'll continue our testing strategy with PestPHP and get to know FilamentPHP's resources better.

As usual, I look forward to your comments below.

See you soon.

Linkeeper - Lesson 02 - Start playing with Filament

HappyToDev — Wed, 10 Apr 2024 16:15:15 +0000

Ok, now your application is set.

We can dive in something more concrete.

an user can signin, login, logout and manage his account
a link has a name, a status (published or not) and obviously a link
- Let's think about table schema
- Let's migrate
- Define model and relationship
- We need fake datas to plays with
  - The factories
  - The seeder

What we need to manage our links.

Remember what I said in the first part :

an user can signin, login, logout and manage his account

a user can see a list of their links

an user can add, edit or delete a link

an user can have a shareable link to share his links with the world

a link has a name, a status (published or not) and obviously a link. May be we will add some options later.

an user can signin, login, logout and manage his account

This is done with Filament. In fact, no completely, we can login, logout but not register or even manage our own account.

But, you will see it's very easy to add register and profile page for users.

In app/Providers/Filament/AdminPanelProvider.php

you have to add only 2 lines under login() function call to implement both functionnalities :

class AdminPanelProvider extends PanelProvider
{
    public function panel(Panel $panel): Panel
    {
        return $panel
            ->default()
            ->id('admin')
            ->path('admin')
            ->login()
            // Lesson 2 : here we add registration and profile page
            ->registration() // registration
            ->profile()      // profile management
            ->colors([
                'primary' => Color::Amber,
            ])
            ->discoverResources(in: app_path('Filament/Resources'), for: 'App\\Filament\\Resources')
            ->discoverPages(in: app_path('Filament/Pages'), for: 'App\\Filament\\Pages')
            ->pages([
                Pages\Dashboard::class,
            ])
            ->discoverWidgets(in: app_path('Filament/Widgets'), for: 'App\\Filament\\Widgets')
            ->widgets([
                Widgets\AccountWidget::class,
                Widgets\FilamentInfoWidget::class,
            ])
            ->middleware([
                EncryptCookies::class,
                AddQueuedCookiesToResponse::class,
                StartSession::class,
                AuthenticateSession::class,
                ShareErrorsFromSession::class,
                VerifyCsrfToken::class,
                SubstituteBindings::class,
                DisableBladeIconComponents::class,
                DispatchServingFilamentEvent::class,
            ])
            ->authMiddleware([
                Authenticate::class,
            ]);
    }
}

Go back to your login page : http://linkeeper.com/admin/login and you will see

that the link for signup has been added.

If you login, you will see under your menu the new sub menu 'Profile'

It allows you to edit your nickname, your e-mail address and change your password.

So, after this very cool step we can check the first functionnality :

✅ an user can signin, login, logout and manage his account

an user can add, edit or delete a link

an user can have a shareable link to share his links with the world

a link has a name, a status (published or not) and obviously a link. May be we will add some options later.

a link has a name, a status (published or not) and obviously a link

I know it is not in the order of the list, but first it's me writing, second I need to define table links and its fields before an user can add link, right ?

So let me do this ! 🤣

Let's think about table schema

Ok, what will be the fields in our table links ?

Of course an id, an url, a short description, a published status (published or not), a user_id foreign key and finally the classicals created_at and updated_at.

The user_id is to define the relationship between a user and a link.

In fact, we can resume this relation by :

a user can have 0, 1 or many links
a link (unique by its id) belongs to one and only one user

This is why we use a one-to-many relationship.

What do you thing, is something missing ? Tell me in the comment if you think I forgot something.

Ok, now we have to prepare the migration for links table.

php artisan make:migration create_links_table

Now we have to edit this migration to add fields to the table. So, let's edit the migration file

<?php

use Illuminate\Database\Migrations\Migration;
use Illuminate\Database\Schema\Blueprint;
use Illuminate\Support\Facades\Schema;

return new class extends Migration
{
    /**
     * Run the migrations.
     */
    public function up(): void
    {
        Schema::create('links', function (Blueprint $table) {
            $table->id();
            $table->string('url');
            $table->string('description', 255)->nullable();
            $table->boolean('published')->default(false);
            $table->foreignId('user_id')->constrained('users')->onDelete('cascade');
            $table->timestamps();
        });
    }

    /**
     * Reverse the migrations.
     */
    public function down(): void
    {
        Schema::dropIfExists('links');
    }
};

Let's migrate

Ok, it's time to migrate. For that, we can use (again) Artisan.

php artisan migrate

Remember if you make something wrong or you want to modify immediately the schema, you can rollback your migration with :

php artisan migrate:rollback

And if you want to see the status of your migrations, you can use :

php artisan migrate:status

Look at this screenshot captured before running the last migration.

We can see two things :

first the migration for the links table was not run already
second the three first migrations was launched in the same sequence : the sequence number [1]

Define model and relationship

The next step is to define the Link model and adapt User model.

We will use again Artisan :

php artisan make:model Link

Now we have to tell the model that a link belongs to an user.

Add this function to the model class Link:

    public function user()
    {
        return $this->belongsTo(User::class);
    }

To finish with the model, we have to update the model User by adding it a function links

    public function links()
    {
        return $this->hasMany(Link::class);
    }

We need fake datas to plays with

After defining our database schema, let's do something very important.

Create fake datas to play with. Please do not use production datas from your database during development.
For many reasons such as ethics, confidentiality and security. We are professionals, so let's act accordingly.

The factories

By default Laravel comes with User factory, so we just need to create a Link factory.

php artisan make:factory Link

In the generated definition function we put this code :

    public function definition(): array
    {
        return [
            'url' => fake()->url(),
            'description' => fake()->sentence(5),
            'published' => fake()->boolean(80),
        ];
    }

Factories use Faker to generate fake datas but very close to real datas.

In this code, we generate :

an url
a description based on a sentence of 5 words. In fact, as I let the second parameter of sentence method by default (true), sentence will generate sentences with approximately 5 words. It could be four, five, six or even seven words.
true or false for the published field with a minimum true percentage of 80%

The seeder

Laravel comes with database/seeders/DatabaseSeeder.php

We have to edit it to use our factory.

Here it is the code :

    /**
     * Seed the application's database.
     */
    public function run(): void
    {
        User::factory()->create([
            'name' => 'Happytodev',
            'email' => 'happytodev@gmail.com',
            'email_verified_at' => now(),
            'password' => Hash::make('Password*'),
            'remember_token' => Str::random(10),
        ]);

        User::factory()
            ->count(10)
            ->create()
            ->each(function ($user) {
                Link::factory()
                    ->count(rand(2, 10))
                    ->create(['user_id' => $user->id]);
            });
    }

Some explanations :

First I create my own user to connect easily each time with my own email
Second part does this
- create 10 fake users
- for every user create between 2 and 10 links, during the creation we told that the user_id fiels must be filled with the current created user->id.

And now, the magic could begin.

Let's go back in your terminal, and launch simply this command :

php artisan db:seed

Go into your DB viewer, and check the tables users and links.

You should see something like that :

users table
links table

If you want to check everything works fine, we can go a walk in Tinker.

php artisan tinker

Tinker will let us to play with our datas and check the relationship is currently working.

User::find(6)->links()->get(['id', 'url', 'published', 'user_id']);

Here, we ask to find every link for the user with id = 6. We ask too to get only interesting fields.

Seeing these results, we can improve immediately something.

What if, we only want the published links ?

So you can do it like this :

> User::find(6)->links()->where('published', 1)->get(['id', 'url', 'published', 'user_id']);

But there is a better way to do this and don't repeat yourself later. We can use Scopes.

A scope can add a bunch of query to your query. Scopes can be global or local. I let you consult the documentation to see more.

Here we will use a local scope.

Go to your link model and add this function :

    /**
     * Scope a query to only include published links.
     */
    public function scopePublished(Builder $query): void
    {
        $query->where('published', 1);
    }

Now, if in Tinker we use the following query :

User::find(6)->links()->published()->get(['id', 'url', 'published', 'user_id']);

we will obtain only the published links from user with id = 6.

And voilà, we can cross this point in our list :

✅ an user can signin, login, logout and manage his account

a user can see a list of their links

an user can add, edit or delete a link

an user can have a shareable link to share his links with the world

✅ a link has a name, a status (published or not) and obviously a link. May be we will add some options later.

Well, we'll stop here for today.

In this longer chapter, we saw introduction to :

how to add functionnality to login page in Filament
models
factory
seeder
Tinker
scopes

As usual, I wait for your comments below.

See you.

Linkeeper - Lesson 01 - Installation

HappyToDev — Wed, 10 Apr 2024 15:00:00 +0000

In this little serie, we will learn the basics about Laravel through a little application LinKeeper.

It goal is to keep your links and share them to the world.

So, what we need ?

We have to bring solutions to these definitions :

an user can signin, login, logout and manage his account
a user can see a list of their links
an user can add, edit or delete a link
an user can have a shareable link to share his links with the world
a link has a name, a status (published or not) and obviously a link. May be we will add some options later.

The purpose here is to discover the basic concepts of Laravel and FilamentPHP.

In this serie, I will use Laravel 11 and FilamentPHP 3.

Let's go and beginning with the very basic : the install

Installing Laravel
- Launch install with Laravel Installer
- Laravel is installed 🎉
- Check the install
FilamentPHP install
- Create a first user
- Check the install
Change the name of application

Installing Laravel

As every Laravel project, we have to launch the laravel install.

If you have the laravel installer it's as easy as type laravel new linkeeper in your favorite terminal.

If you prefer composer, just use this command instead composer create-project laravel/laravel linkeeper

Follow theses steps, which consisting to keep default choices and click enter three times 😉.

Launch install with Laravel Installer

Laravel is installed 🎉

As we have choose sqlite as database there is no more configuration needed, except APP_NAME, APP_TIMEZONE if you want.

For more simplicity, I let the language setting with default value. Feel free to change it if you need.

Check the install

Personnaly, I work on Mac with Herd. I can check http://linkeeper.test on my browser.

Everything seems ok !

If you need to work with https, it's perfectly possible with Herd in a single click.

Go to Herd settings, choose 'Sites' tab and search for your current url. Here : linkeeper.test.

Look for the lock and click on it to activate https.

Easy, peasy ! No ?

FilamentPHP install

Now, we have to install FilamentPHP. Sincerely, you don't need me for these steps, you just have to look at the incredible documentation of Laravel and Filament.

But, if you are already here, let's keep forwarding together 🤣

So, just copy / paste the 'Get Started' tutorial :

composer require filament/filament:"^3.2" -W

php artisan filament:install --panels

Let the default choice when Filament ask for id :

And voilà! Filament is installed.

Create a first user

We need an user to start play with Filament.

php artisan make:filament-user

Here too, answer questions for your name, email and password.

Check the install

Let's go to the link provided to ensure that everything is ok.

Enter your credentials and if everything is ok, you will see something like that :

Change the name of application

As you can see in the top left corner the name of the app is "Laravel", let's change this for "LinKeeper".

Open your project in your favorite IDE or if you prefer for this minor change, type nano .envin your terminal.

You just have to change the APP_NAME key :

If your name has spaces, you have to use the quote for your name.

ctrl + x to exit, say 'yes' when nano asked you if you want to save your file and confirm the name of the file (.env) by pressing return key.

Your .env file is now saved, you can reload your page and you will see the name of the app changed in the top left corner.

This is the end of this first part. In the next episode, we'll see how to start playing with Filament and models.

Don't hesitate to comment if you have question or if you see a mistake.

Quoi de neuf les devs ? #80 avec l'interview de Gabin Aurèche

HappyToDev — Tue, 09 Apr 2024 10:05:06 +0000

Hello à toutes et à tous 😉,

J'ai le plaisir de vous partager le nouveau numéro de "Quoi de neuf les devs ?" sorti samedi dernier.

J'y recevais @gabinaureche, il est dev et donne également très régulièrement des conseils sur les structures d’entreprise, sur l’argent en entreprise.

Comme chaque semaine, vous retrouverez les autres rubriques avec toujours le plein d’actualité sur le monde du dev.

Cette semaine, parmi tous les sujets abordés, on parlera entre autres de
✅ Go,
✅ QR Code,
✅ Redis,
✅ Side project,
✅ Email,
✅ FFmpeg,
✅ et bien d’autres sujets encore

Bonne lecture!

Si le contenu vous plait et que vous souhaitez me soutenir, abonnez vous et rejoignez plus de 1700 pros de l'IT d'ores et déjà abonné.e.s.

PS : Quel.le dev souhaiteriez vous voir interviewé.e dans un prochain numéro ?