Frontend, backend and devops for the modern web.
Ce nouveau paramètre, disponible le 31 août 2026 dans la Search Console, retire un site des réponses générées par l'IA dans la Recherche et Discover, mais il élimine également tout le trafic et les analyses issus de l'IA, tout en laissant les classements traditionnels intacts.
Le bug apparaît lorsqu'un chunk chargé en différé importe le fichier d'entrée du worker ; Safari le traite comme une nouvelle requête et réexécute le script, laissant deux copies indépendantes de chaque singleton, cache et module WASM.
Le Pelican Benchmark : 2 ans d'évolution de l'IA. En octobre 2024, Simon Willison a soumis un seul prompt à seize LLM : « Génère un SVG d'un pélican faisant du vélo. » Il a exécuté ce même...
W3BS.org a lancé un nouveau protocole « w3bs:// » basé sur des manifestes JSON signés, permettant aux navigateurs, aux API et aux outils CLI de récupérer exactement la même ressource, vérifiée par cryptographie, le tout via un identifiant unique.
Le modèle Temp Squad réunit un mélange optimal d'ingénieurs, de designers et de chefs de produit au sein d'une unité temporaire axée sur des objectifs précis. Grâce aux suggestions de l'IA pour les étapes de mise en œuvre, l'équipe travaille de bout en bout, évitant ainsi les transferts interservices habituels qui ralentissent la livraison.
Une note interne de Gannett lie la chute brutale du trafic issu de la recherche aux encadrés de réponses générés par l'IA, qui retiennent les utilisateurs sur les plateformes de recherche, entraînant une restructuration des équipes d'audience et des réductions d'effectifs dans toute l'entreprise.
Text Box Trim est la meilleure fonctionnalité CSS de ces dernières années. Vous avez du mal avec l'espacement irrégulier du texte dans vos produits numériques. Chaque police possède un espace invisible au-dessus de la hauteur de capitale et en dessous...
Chaque fonction exportée depuis un fichier ‘use server’ est compilée en un point de terminaison POST /_next/data/... avec un hash stable. N'importe qui peut découvrir ce hash via le trafic réseau ou le code bundle et invoquer la fonction, contournant ainsi toutes les vérifications au niveau de l'interface utilisateur.
Un développeur a conçu un pilote Web Bluetooth pour l'imprimante d'étiquettes Niimbot N1 et en a mesuré le rendu, découvrant que l'appareil imprime à environ 203 dpi — bien loin des 300 dpi annoncés — ce qui soulève des inquiétudes pour tous ceux qui ont besoin d'une impression d'étiquettes précise.
L'interface utilisateur en anglais affichait le mot japonais « 新鮮 » car la fonction de base renvoyait des littéraux japonais codés en dur, tandis que la couche de page ne fournissait que des étiquettes. Le correctif remplace les chaînes brutes par des clés et ajoute un scan lors de la compilation pour détecter les caractères non ASCII.
Le framework proposé dote les agents de fonctions légères — telles que intent_blackmail() — qui se contentent d'annoncer une stratégie risquée. Lorsqu'un tel appel est détecté, le système peut enregistrer, interrompre ou réorienter la tâche, stoppant ainsi les dommages avant que l'action ne sorte du bac à sable.
La spécification X402 réutilise le code d'état standard HTTP 402, permettant aux agents IA de signer et de diffuser une transaction blockchain avant de soumettre à nouveau la requête originale avec un hash de paiement, rendant la facturation à l'appel véritablement automatisée.
Xiaomi MiMo V2.5 : une IA ouverte pour la voix et la vidéo. Xiaomi a publié MiMo V2.5. Il s'agit d'un modèle à poids ouverts conçu pour l'audio, l'image et la vidéo. La plupart des modèles multimodaux utilisent une solution de contournement. Le…
Une entrée core.fsmonitor falsifiée dans le fichier .git/config d'un dépôt est exécutée automatiquement lorsque des outils d'IA tels que Claude Code invoquent git status. La commande s'exécute avec les privilèges du développeur, permettant à des attaquants d'installer des logiciels malveillants, de voler des identifiants ou de modifier le code avant même qu'une seule ligne ne soit écrite.
En version bêta, le Personal AI Router (PAIR) de Nvidia scanne le réseau domestique à la recherche de GPU de la série RTX-20, de cartes RTX-Pro, de nœuds DGX Spark ou de Mac dotés de la puce M4, puis coordonne les machines inactives pour exécuter des LLM localement via Ollama ou LM Studio, le tout sous un chiffrement TLS mutuel.
Le filtre wptexturize, conçu pour des améliorations typographiques, échappe involontairement l'opérateur && dans le JavaScript en ligne, le transformant en && et provoquant l'échec de blocs de scripts entiers sans aucune erreur dans la console.
L'exécution de six LLM sur des droplets DigitalOcean pendant 48 heures a montré que le modèle mistral-tiny à 0,20 $ par mois est resté sous la barre des 8 Go de RAM avec une latence de 120 ms, tandis que les modèles plus volumineux ont planté, prouvant que les modèles économiques peuvent être la seule option viable pour la production.
JFrog a divulgué la faille CVE-2026-82329 le 28 août, une vulnérabilité avec un score CVSS de 9,8 permettant aux attaquants de forger des jetons d'administrateur sans aucune identification. Les renseignements sur les menaces confirment que l'exploit cible déjà les installations sur site exposées à Internet, et des correctifs sont disponibles pour six versions affectées.
A bogus senior-engineer gig sent a polished GitHub repo; running its starter script triggered hidden code in postcss.config.js that contacted a C2 server, downloaded a second-stage payload, and harvested every Chrome password stored in the macOS keychain.
Notre audit Lighthouse d'août 2026 portant sur des sites de services locaux dans 12 villes américaines a révélé une médiane de Largest Contentful Paint (LCP) de 8,9 secondes, avec seulement quatre sites — soit 3 % — atteignant le seuil « satisfaisant » de 2,5 secondes de Google. Toutes les plateformes majeures souffraient de bundles JavaScript trop volumineux.
The audit of the EU’s highest-traffic sites found that two-thirds lack essential ARIA labels, 44% fail contrast ratios, and larger sites are three times more likely to violate Level A standards, putting them at risk of enforcement before WCAG 2.2 arrives.
Tencent’s 2-billion-parameter WeMM-Embedding supports Matryoshka vectors from 64 to 2048 dimensions. Tests show 256-dim vectors keep 98.7 % of the accuracy of the full 2048-dim model while slashing storage, memory and indexing time.
Le modèle all-MiniLM-L6-v2 de 22 millions de paramètres fonctionne sur des processeurs classiques, transforme des millions de phrases en vecteurs en quelques minutes et peut être hébergé localement gratuitement, permettant aux entreprises d'éviter les dépenses en GPU, les frais de cloud et les obstacles liés à la confidentialité des données tout en développant leurs services.
J'ai interrogé trois outils de recherche par IA concernant l'amendement de la loi sur l'IA de l'UE de 2026. Tous ont fourni la même réponse avec assurance, mais la citation « primaire » de Brave renvoyait une page vide, et la réponse de Google s'appuyait sur le blog d'un cabinet de conseil et une vidéo YouTube, mettant en lumière un problème de provenance caché.
