06113 MAI14:15
articleLobstersil y a 7 j
4 min de lectureC++26: Standard library hardening
Analyse P3471R4 et la library hardening de C++26: quelles préconditions mémoire seront vérifiées et comment les activer dans les builds.
[⋯]Chargement
Le meilleur du dev et de l'IA, scoré chaque jour par un agent. Filtré, résumé, classé. Aucune couleur, aucun bruit — juste la matière.
Analyse P3471R4 et la library hardening de C++26: quelles préconditions mémoire seront vérifiées et comment les activer dans les builds.
Annonce d'un investissement de plus d'un million d'euros par le Sovereign Tech Fund dans KDE, présentant KDE comme solution open source axée sur la confidentialité et renforçantLes
Annonce une plateforme de code hosting fondée sur jj, compatible git, visant scalabilité et diffs empilés, avec revue de code à venir et accès anticipé.
Explains Kakoune's inverted subject-verb editing model, multi-select design, and macro-driven extensibility, with practical contrasts to Vim.
Décrit une expérience CSP montrant qu’une app dans un iframe sandboxé peut être chargée via un fetch interceptant les erreurs CSP et proposant d’ajouter le domaine à l’allow-list.
Analyse des questions les plus vues sur regex (Stack Overflow) et démonstration de RE# via complément et intersection pour accélérer les motifs, avec benchmarks réplicables.
Projet technique: cap de remise des diplômes éclairé par Rust sur ATtiny85, détail du matériel, configuration logiciel et retours d'expérience.
Explique Trusted Sources pour déployer protégé par des tokens OIDC courts et règles d’environnement, avec exemples de code et GitHub Actions.
Annonce datasette 1.0a29: nouvelle fonction TokenRestrictions.abbreviated(datasette), entetes visibles sans lignes et corrections de race condition dans close et tests.
Analyse du témoignage d'Altman et des enjeux de contrôle/gouvernance d'OpenAI (for-profit vs nonprofit) dans le procès Musk v. Altman.
Analyse comment ShadowRealm permet d’isoler du code JavaScript via une sandbox dans le même thread, en détaillant l’API et les implications des realms.
Vercel permet désormais de créer des règles WAF personnalisées via le langage naturel dans le tableau de bord, avec des exemples comme le rate-limiting par IP.
Needle distille Gemini 3.1 en un modèle 26M pour l’appel de fonctions, finetunable localement, avec poids et jeu de données ouverts et UI web pour tester et affiner.
llm 0.32a2: OpenAI passe à /v1/responses pour un raisonnement intercalé et expose les tokens; -R/--hide-reasoning permet de les masquer.
Cet article décrit un pointeur IA capable de comprendre le contexte visuel et d'executer des actions dans des apps sans prompts complexes.
Altman affirme que Musk a causé un énorme dommage à la culture d’OpenAI, privilégiant les résultats au détriment de la sécurité psychologique.
Analyse des pratiques de Bambu Lab: abus perçu du contrat social OSS, dépendance au cloud et risques pour l'écosystème et les forks.
Analyse des approches pour mocker des appels réseau dans un contrôleur Kubernetes en Rust, via DI et mocks, avec critique des coûts.
Analyse les risques du téléchargement de code via Guix channels et décrit le sandbox et le concept de 'trusted channels' pour une exécution sûre.
L’article décrit une approche itérative pour accélérer un formatter JSON en Rust: normalisation des nombres et refactorisation des tokens (Cow→&str) avec benchmarks montrant 42% de