Revue de presse - Juin 2026

Frontend🔗

CSS vs. JavaScript • Josh W. Comeau🔗

#CSS #Frontend #JavaScript #Performance #UI #Web

Article super intéressant qui explique avec une animation super simple pourquoi on a généralement des animations bien plus fluides avec du CSS que du JavaScript et comment on peut contourner ça.

En résumé, on a généralement quelque chose de plus fluide en CSS, car tout le JS s'exécute dans le main thread et il peut se retrouver bloqué par autre chose donc ça bloque complètement notre animation. Le CSS est exécuté dans son propre thread et n'est donc pas impacté par ça. Mais on peut éventuellement passer par la Web Animations API pour contourner le problème (on va pouvoir se greffer sur le même thread que celui qui gère les animations CSS et ne pas être impacté par la charge du main thread).

Maintenant : il reste important d'utiliser le bon outil pour la bonne tâche, le CSS pour des animations suffit largement la plupart du temps, sera plus stable (aussi bien en termes de comportement que de performance), et on évitera d'augmenter la taille du bundle inutilement. Par contre utiliser du JavaScript quand vous avez des cas complexes de gestion de physique ou autres là ça se défend.

IA🔗

Mythos finds a curl vulnerability | daniel.haxx.se🔗

#Sécurité #CVE #Claude #IA #curl

Le lead de curl (sûrement une des briques logiciels les plus utilisés au monde et à peu près partout autour de nous) explique comment fonctionne l'analyse de sécurité dans curl et surtout le retour qu'ils ont eu d'un audit réalisé par Claude Mythos : 1 CVE Low trouvée.

Conclusion : l'outil est puissant mais pas si dangereux que ce que certains essais de dire. Si vous n'avez aucune expertise et/ou aucun audit sécurité, clairement vous allez voir remonter des bugs en quantité monstrueuse (et galérer à analyser les rapports), si vous avez déjà une bonne stratégie sécurité, vous aurez juste un outil de plus

I’m tired of talking to AI🔗

#IA #LLM

L'auteur pointe quelques cas de son quotidien où il tente de discuter avec des humains mais se retrouve soit face à des gens qui donnent des réponses venant d'un LLM soit directement à un agent IA…

Le futur est là ! Ça ne fait pas plaisir du tout de se dire que ça va devenir de plus en plus courant…

The social contract of writing | jola.dev🔗

#IA #LLM #Blog #Blogging #Société

Deux passages résume très bien l'article (même si je vous encourage à le lire entier) :

Anything written after November 30, 2022 is to some degree affected by the proliferation of LLMs. You can’t get around that, other than by exclusively reading old content.

You took the time to read my writing, I appreciate that. I fulfilled my half of the contract too, I spent much of a day writing this, while watching old movies on the TV. I enjoy writing and I’ve been doing it all my life, although with varying levels of consistency. I’m going to try to make this more of a routine thing now. It feels meaningful. Worth doing.

Je suis 100% d'accord avec l'article : écrire c'est établir un contrat social qui implique qu'on a fait l'effort de structurer sa pensée et pour les gens qui feront l'effort de le lire. Je fais partie des gens qui lisent beaucoup, y compris pour faire de la veille, j'aime ça mais ça me coûte de l'énergie que je pourrais investir ailleurs (tout coûte de l'énergie à part manger (si vous mangez correctement) et dormir). Si je lis du contenu produit par un LLM ça veut dire que la personne a investi moins d'effort à l'écrire que moi à le lire…

Par contre je suis malheureusement d'accord aussi que quoi qu'on en pense, les LLMs ont changés notre manière d'écrire (vocabulaire, tournure de phrase, etc.) et ça on peut difficilement y couper tant c'est implicite (vous ne choisissez pas d'utiliser du vocabulaire que les LLMs utilisent, vous vous êtes imbibée de ce vocabulaire et c'est devenu le vôtre). On peut limiter ça, pas l'annuler complètement.

Sécurité🔗

Hash MD5 - 60% des mots de passe craqués en moins d'une heure - Korben🔗

#Sécurité

Kaspersky annonce que "60% des mots de passe hashés en MD5 peuvent être cassés en moins d'une heure…" donc clairement si vous avez encore du MD5 qui traîne, il faut passer à autre chose…

Ils annoncent aussi "L'étude souligne aussi que 53% des mots de passe du corpus se terminent par des chiffres.". En quoi c'est important ? Les hacks de mots de passes vont tenter en priorité des bruteforces avec des chiffres en fin de mot de passe, donc si vous avez un chiffre en fin de mot de passe vous êtes encore plus sensible…

Jeux-videos🔗

Vaskange World🔗

#Jeux-videos #Navigateur #Web

C'est vraiment trop trop bien !!

Un jeu entièrement dans le navigateur où vous devez explorer le monde en faisant des zooms / dézooms / scroll. C'est beau, ça marche bien, c'est simple à prendre en main ! 🤩

While it is true that Iwata did write a new compression algorithm for Gold/Silver, it did not save any space. In fact, it actually cost space. The reason for the new compression algorithm was to increase the speed of decompression.🔗

#Compression #Optimisation #Jeux-videos #Pokemon

Post super intéressant sur la compression utilisée entre Pokemon Gen 1 (Bleu / Rouge) et Gen 2 (Or / Argent). En effet il y a eu un changement de compression entre les deux générations, et on dit toujours que c'est la nouvelle compression de la Gen 2 a permis d'ajouter la région de Kanto (Gen 1) dans la cartouche de la Gen 2 car ça permettait de gagner de la place, alors qu'en fait non.

L'auteur du post explique qu'en fait on perd de la place (4-5% d'espace consommé en plus pour l'algo utilisé en Gen 2 vs celui utilisé en Gen 1), mais que ce choix est justifié par une meilleure vitesse de décompression (à animation égale, on passerait d'environ 100 frames à environ 40 frames pour le chargement).

On a tendance à oublier qu'il y a beaucoup d'algo de compression / archivage, et que tous n'ont pas le même objectif, tous ne font pas les mêmes compromis, et c'est ça qui permet de répondre à tous les cas d'usages !

Divers🔗

J'ai été augmenté, voilà le plan.🔗

#Métier-de-dev #Dev #Carrière

Je pointe cet article de Siegfried, mais il faut aussi aller lire le précédent (qui est en lien au tout début de l'article) sur son augmentation mais surtout son rapport à sa position dans son organisation, son implication, son évolution et son rôle.

Ça me fait forcément pas mal réfléchir en ce moment (ceux qui travaillent avec moi se doute du pourquoi, pour les autres j'en parlerai au début de l'été). En tout cas c'est intéressant.

Je cite aussi Ludovic Borie (qui a répondu au premier billet de Siegfried) :

Il est marrant ton article sur l’augmentation salariale. En tant que manager je trouve ça rude, surtout quand on parle en pourcentage. Ton 4% est un 15 / 20% d’un SMIC. Donc la somme ne me choque pas. Par contre, on est toujours dans l’équilibre employeur employé, sur 4 éléments :

1. En tant qu’employé, je rends ce service et j’ai envie de faire « ça »
2. En tant qu’employeur, j’ai besoin de ces compétences
3. En tant qu’employé, je souhaite ce salaire pour ça
4. En tant qu’employeur, je suis prêt à payer ça. A partir du moment où l’équilibre 1/2 ou 3/4 est cassé, il y a frustration. C’est l’équilibre à régler,pas la somme

Puis ici :

Tout ça pour dire, je t’encourage plutôt à réfléchir en termes de parcours et de destination (aka je veux atteindre ça), plutôt que de pourcentage. Etre clair avec eux sur la destination et voir si c’est complètement en déphasage avec ce qu’ils pensent ou sont prêts à mettre eux. Et si jamais ils trouvent pas ça déconnant, voir les étapes et le temps que ça prendra pour faire descendre la frustration.

omarchy is not a distro🔗

#ArchLinux #Linux #OS

L'auteur pose des mots sur l'effet que me fait Omarchy mais que j'arrivais pas exprimer (en me disant que sans avoir testé je voulais pas exprimer un avis tranché) : Omarchy c'est beau, ça a l'air efficace, tout ce que vous voulez mais c'est Archlinux (ça pour le coup je maîtrise plutôt bien comme je l'utilise depuis 2009-2010) et les dotfiles de DHH 🤷‍♂️

J'ai rien de personnel contre DHH, mais Omarchy n'est pas une distribution, même pas dérivé de Archlinux : c'est Archlinux. Par contre presque tout dans Omarchy se base sur AUR (Arch User Repository, donc des paquets communautaires pas des vrais paquets officiels), y'a des configs très personnels (genre des raccourcis claviers pour lancer hey.com (la boîte de mail de DHH), un pour lancer Grok, un pour créer un post sur Twitter (oui sur le desktop)) et des scripts surcouche à Archlinux

Au pire : c'est un environnement de bureau (allez, si on plisse les yeux on pourrait y croire, mais oui c'est Hyprland en vrai qui fait quasi tout le boulot là encore).

Bref : j'avais pas envie de tester, encore moins envie 🤷‍♂️

Oui, Facebook et Instagram peuvent lire vos conversations WhatsApp en clair sur iPhone sans vous avertir🔗

#Meta #Whatsapp #Vie-privée #Apple #iOS #macOS #iPhone #Instagram #Facebook

Je cite :

Les chercheurs de Mysk ont identifié que WhatsApp enregistre l'historique des conversations dans un fichier nommé "Axolotl.sqlite". Ce dernier est placé dans un conteneur partagé entre les applications d'un même développeur, désigné sous l'identifiant "group.net.whatsapp.WhatsApp.shared". Il s'agit en fait d'une fonctionnalité native d'iOS et de macOS. Apple autorise en effet les applications d'un même éditeur à partager un espace de stockage commun, lequel est conçu pour faciliter les échanges de données entre elles.

Je serais pas du tout surpris qu'on découvre des choses similaires sur Android et Windows.

Meta s'en fichent de votre vie privée, ce qu'ils veulent c'est vos données. Ok pour vous donner l'impression de chiffrer en chiffrant pour le transfert mais rien de plus 🤷‍♂️

Le cookie est mort alors ils ont cuisinés une nouvelle merde pour vous traquer — @Ced_haurus🔗

#Vie-privée #Opérateur-Télécom #Télécoms #Orange #Internet #Cookie

Je cite le tweet complet pour être sûr que tout le monde puisse le lire :

Le cookie est mort alors ils ont cuisinés une nouvelle merde pour vous traquer 👉

Utiq, c'est un système de tracking qui n'a pas besoin de cookie. Il utilise votre opérateur télécom.

Le site que vous visitez transmet votre IP à Utiq. Utiq la transmet à Orange, SFR ou Bouygues. Votre opérateur crée un identifiant lié à votre numéro de téléphone. Et cet identifiant vous suit sur tous les sites partenaires.

Vider votre cache ne change rien. La navigation privée non plus. C'est cross-plateforme. Votre IP = votre identifiant publicitaire. Formidable.

Derrière Utiq, on trouve Deutsche Telekom, Orange, Telefónica et Vodafone. Les opérateurs qui transportent vos données depuis 20 ans viennent de décider qu'ils allaient aussi les monétiser.

C'est présenté comme une alternative "éthique et européenne" aux GAFAM. 😂

Vous échangez Google contre votre opérateur télécom. Qui connaît votre numéro de téléphone, votre adresse, et tout votre trafic réseau.

Cliquez sur Rejeter.

J'ai évidemment été jeter un coup d'œil à Utiq et en effet c'est bien la daube infâme pour la vie privée qui est décrite…

Crédit photo : Générée via Mistral AI avec le prompt suivant :

Une scène chaleureuse et immersive, inspirée par l’esthétique poétique de Studio Ghibli, représentant un bureau de travail en bois clair et vieilli, baigné d’une lumière dorée et tamisée, comme un après-midi d’automne. Au centre, une silhouette stylisée (style anime Ghibli : traits doux, visage non détaillé, vêtements amples et confortables) est assise en tailleur sur un tapis épais, absorbée par la lecture d’un journal tech futuriste. Le journal est ouvert, ses pages légèrement froissées, avec des titres en en-têtes calligraphiés à la main : "Frontend", "Backend", "IA", "Sécurité", et "Vie privée". Les pages brillent d’un halo bleu pâle, évoquant des lignes de code et des schémas techniques qui s’animent discrètement, comme par magie. Autour d’elle, des piles de magazines et de carnets s’empilent de manière désordonnée mais harmonieuse. Certains sont ouverts, révélant des extraits d’articles, des croquis de frameworks (représentés par des icônes génériques : un crochet pour le frontend, un engrenage pour le backend, un cerveau pour l’IA, un cadenas pour la sécurité, et un masque pour la vie privée), ou des diagrammes de réseaux de neurones dessinés à la main. Un écran transparent et flottant (style holographique, mais avec un cadre en bois sculpté) affiche des flux d’informations en temps réel : des graphiques de données, des alertes de sécurité, et des extraits de code, le tout dans un style doux et organique, comme intégré à la scène. En arrière-plan, une grande fenêtre donne sur un paysage urbain nocturne style Ghibli : des bâtiments aux formes arrondies, des lanternes suspendues, et des néons bleutés qui reflètent des motifs de code binaire sur les murs. Une tasse de thé fumant et un petit robot de bureau (inspiré des créatures de Ghibli, comme un mélange entre un Totoro miniature et un assistant tech) observent la scène avec curiosité. À droite, un panda roux (ton animal préféré) est lové sur un coussin, les yeux mi-clos, comme s’il écoutait attentivement. Il ne doit pas dépasser le tiers de la hauteur de l’image et est positionné en bas à droite, légèrement tourné vers le centre, avec une queue soyeuse enroulée autour de lui. L’ambiance est à la fois cosy, onirique et high-tech : les couleurs sont douces (beiges, bleus pâles, oranges chauds), avec des contrastes subtils pour mettre en valeur les éléments tech. Les détails sont soignés, avec des textures visibles (grain du bois, tissu du tapis, pelage du panda), et une lumière qui crée des jeux d’ombres chaleureuses. Le tout respire la sérénité et l’inspiration, comme un moment suspendu entre la magie et la technologie.