Hebdomadaire Shaarli

Tous les liens d'un semaine sur une page.

Semaine 47 (November 17, 2025)

Message Queues vs Pub/Sub : arrêtez de les confondre - Maxence Maireaux

Ce billet explique la différence fondamentale entre les Message Queues (files d'attente de messages) et les systèmes Pub/Sub (publication/abonnement), souvent confondus. Les Message Queues, comme RabbitMQ ou SQS, utilisent une structure FIFO où les messages sont traités une fois et supprimés, idéales pour des tâches uniques comme l'envoi d'emails ou des jobs CI/CD. Les systèmes Pub/Sub, comme Kafka, utilisent un log append-only où les messages restent disponibles pour être relus, parfaits pour l'analytics en temps réel ou le traitement d'événements. Choisir le mauvais outil peut entraîner des problèmes techniques majeurs. L'auteur détaille les cas d'usage et les avantages de chaque système.

Générer ses certificats Let's Encrypt sans effort en s'appuyant sur Knot DNS - Dryusdan.space

L'auteur partage son expérience de migration de NSD à Knot DNS pour gérer ses certificats Let's Encrypt de manière plus efficace. Il explique les limites de NSD, notamment l'absence de gestion automatique des signatures RRSIG et le manque de support pour la RFC 2136 (Dynamic DNS). En adoptant Knot DNS, il résout ces problèmes et automatise la gestion des certificats, y compris les wildcards, grâce aux mises à jour dynamiques des zones DNS. Il détaille également son processus de configuration et de vérification, incluant l'utilisation d'Ansible pour gérer Knot DNS.

Nos comptoirs virtuels

Excellent ! J'ai beaucoup ri... Merci Ploum !

toon-format/toon: 🎒 Token-Oriented Object Notation (TOON) – Compact, human-readable, schema-aware JSON for LLM prompts. Spec, benchmarks, TypeScript SDK.

Le projet TOON (Token-Oriented Object Notation) propose un format de données compact et lisible par l'homme, conçu pour optimiser l'utilisation des tokens dans les modèles de langage (LLM). Il combine la structure basée sur l'indentation de YAML avec une disposition tabulaire pour les tableaux uniformes, offrant ainsi une alternative plus économique en tokens au JSON standard. TOON est particulièrement efficace pour les tableaux d'objets uniformes, tout en restant une représentation sans perte du modèle de données JSON. Le projet inclut une spécification complète, des benchmarks, un SDK TypeScript, et des outils pour faciliter son utilisation avec les LLM.

Code execution with MCP: building more efficient AI agents \ Anthropic

Anthropic explique comment l'exécution de code avec le protocole MCP (Model Context Protocol) permet de rendre les agents IA plus efficaces. En évitant de charger toutes les définitions d'outils et les résultats intermédiaires dans la fenêtre de contexte, on réduit les coûts et les temps de réponse. L'article détaille les problèmes courants liés à la surcharge de la fenêtre de contexte et à la consommation excessive de tokens, et propose des solutions pour optimiser l'interaction des agents avec les serveurs MCP.

Cybersécurité assistée par IA | Le blog de Zythom

L'article explique comment utiliser des modèles de langage locaux (LLM) pour des tests de sécurité informatique, en insistant sur l'importance d'avoir une autorisation écrite. Il décrit l'installation d'Ollama pour exécuter des LLM localement, puis l'utilisation de Cybersecurity AI (CAI), un framework open source pour des analyses offensives et défensives. L'auteur partage son expérience avec une configuration spécifique et des commandes pour sélectionner un LLM et un profil d'agent, comme le "Red Team Agent" pour des tests de pénétration.

Le Model Context Protocol (MCP) • Lecodeestdanslepre

Le Model Context Protocol (MCP) est un standard open-source qui simplifie la connexion des modèles de langage (LLM) à vos applications, comme Symfony et PHP. Il agit comme une interface universelle, permettant à n'importe quelle IA compatible d'accéder à vos données en temps réel via un serveur MCP. Cela élimine la nécessité de coder des intégrations spécifiques pour chaque modèle, réduit le "Glue Code", et transforme les LLM en agents autonomes capables d'exécuter des outils. Le MCP offre également une meilleure sécurité et un contrôle accru sur l'accès aux données. L'architecture client-serveur du MCP définit trois primitives principales : Ressources, Prompts et Outils. Avec des bibliothèques comme symfony/mcp-bundle, l'intégration dans Symfony est simplifiée, permettant d'exposer facilement des services Symfony comme des outils MCP via des attributs PHP.

GitHub Alsacréations

Cette page recense les projets Open Source d'Alsacréations sur Github :

  • Kiwipedia - Nos guidelines, checklist et bonnes pratiques d'intégration web
  • Bretzel - Layouts CSS réutilisables et utilitaires
  • KNACSS - styles modernes et accessibles pour les éléments HTML natifs courants
  • MyDevice - Taille, résolution et infos de votre device
  • UniClaude - Explorateur de caractères Unicode
  • Spätzi - Testez et corrigez vos contrastes de couleurs non accessibles
  • Schnaps.it - Générateur de Lorem Ipsum alsacien, gal!
  • Reset - Reset CSS moderne et accessible
  • Liquid - Un gabarit de page responsive en Grid Layout
  • Quetsche - Compression d'images. Simple. Basique
  • Cuillère - Générateur de QR codes personnalisés
  • Palette - Générateur de palettes de couleurs accessibles
  • Quiz - Modèle de quiz interactif avec calcul du score
  • IEscape - Aidez l'Alsacréature à échapper à Internet Explorer
  • Pepin #archive - Structure par défaut de plugin jQuery
Pourquoi la qualité logicielle se joue avant la première ligne de code

Ce billet de blog explique pourquoi la qualité d'un logiciel dépend avant tout d'une bonne conception fonctionnelle, bien avant l'écriture du code. Mathieu Eveillard souligne l'importance de bien définir les besoins des utilisateurs et de concevoir des solutions adaptées avant de se lancer dans le développement. Il décrit les différentes étapes du processus, de la découverte des besoins à la mise en œuvre, en passant par la conception fonctionnelle, qui consiste à décrire le "quoi" avant le "comment". Il propose également quelques outils et pratiques pour cette étape cruciale, comme la définition de personas, l'étude des processus et la modularité.

Les bases de l’authentification, clé de sécurité FIDO2 sous Linux et Windows | Usawa’s blog

Cet article explique les bases de l'authentification, notamment la différence entre identification et authentification, et l'importance de l'authentification multifacteur (MFA). Il détaille les trois méthodes principales d'authentification : quelque chose que vous connaissez (mot de passe), quelque chose que vous possédez (clé physique ou virtuelle), et quelque chose que vous êtes (biométrie). L'article se concentre ensuite sur l'utilisation des clés de sécurité FIDO2 sous Linux et Windows, en expliquant comment les détecter, les installer, les lier à un compte, et les tester avec des services comme sudo, LightDM, et SSH. Il offre également des instructions pour utiliser ces clés sous Windows. Pour finir, il souligne l'importance de la sécurité et de la protection des identités numériques.

rossant/awesome-math: A curated list of awesome mathematics resources

La page est une liste soigneusement sélectionnée de ressources mathématiques gratuites, couvrant divers domaines tels que les fondements des mathématiques, la théorie des nombres, l'algèbre, la géométrie, l'analyse, la probabilité, et bien plus encore. Elle inclut des plateformes d'apprentissage, des séries YouTube, des outils, des encyclopédies, des livres, des magazines, des blogs, et des informations sur les rencontres et conférences. Les ressources sont organisées par branches des mathématiques et certaines ressources payantes sont indiquées par une icône 💲.

Le Vibe Coding est justement une raison d'avoir besoin de devs

Le Vibe Coding, tendance récente promettant de générer du code sans savoir coder, suscite le scepticisme. Bien que l'idée ne soit pas nouvelle (FrontPage, LightSwitch, NoCode), l'auteur souligne que les non-développeurs finissent souvent par confier le travail à des professionnels. Le métier de développeur ne se résume pas à produire du code, mais implique discernement et expérience. Une étude d'OX Research révèle que les modèles actuels de Vibe Coding reproduisent des erreurs typiques des juniors, comme des anti-patterns et des problèmes de scalabilité, de sécurité et de maintenabilité. La rapidité et le volume de code généré posent des défis pour les processus de revue et d'accompagnement.

JavaScript SpeechSynthesis API

L'article explique comment utiliser l'API SpeechSynthesis pour permettre à un navigateur de lire du texte à voix haute. L'API est accessible via window.speechSynthesis et permet de créer des objets SpeechSynthesisUtterance pour spécifier le texte à lire. L'exemple de code montre comment faire parler le navigateur avec une simple ligne de code. Bien que cette API ne remplace pas les outils d'accessibilité natifs, elle peut les compléter pour améliorer l'expérience utilisateur, notamment pour les personnes malvoyantes.

The Symfony/HttpClient Cookbook: 4 Enterprise Patterns You Haven’t Seen | by Matt Mochalkin | Nov, 2025 | Medium

L'article explore quatre modèles avancés pour résoudre des défis architecturaux complexes en utilisant Symfony 7.x et PHP 8.x. Il aborde des problèmes tels que la gestion des API lentes, la communication avec de multiples endpoints, la création de logs d'audit et le téléchargement de fichiers volumineux. L'auteur illustre ces concepts avec des exemples pratiques, notamment l'utilisation de Symfony Messenger pour découpler les tâches non critiques des interactions utilisateur, améliorant ainsi l'expérience utilisateur. L'article est une ressource précieuse pour les développeurs cherchant à optimiser leurs applications avec Symfony.

Comment l'autohébergement peut-être plus fiable que le Cloud™️ // /home/lord

L'auteur de ce billet critique la dépendance excessive aux géants du cloud pour l'hébergement de sites web, y compris pour les projets personnels. Il argue que l'autohébergement peut offrir une fiabilité suffisante, surtout pour des sites à trafic modéré. Il propose des solutions pour améliorer la résilience, comme la redondance des serveurs DNS, et encourage à repenser la nécessité d'une disponibilité absolue pour les petits projets.

Will AI Make Us Stupid? - Scott H Young

Scott H Young explore dans cet article les implications de l'intelligence artificielle (IA) sur l'apprentissage et le travail futur. Il suggère que l'IA collaborera avec les humains, mais que les compétences d'apprentissage fondamentales restent similaires. Cependant, il met en garde contre une surutilisation de l'IA, qui pourrait nuire à l'acquisition de compétences profondes. Il illustre cela avec l'exemple des calculatrices, qui, bien qu'utiles, n'ont pas remplacé l'apprentissage des bases mathématiques, essentielles pour la compréhension quantitative.

Open Source Tools Directory | TheInfinity

Cette page est un annuaire d'outils open source hébergés sur Github.

9 Books Every Software Engineer Should Read (Seriously)

Cet article présente une sélection de neuf livres essentiels pour tout ingénieur logiciel. La liste inclut des ouvrages classiques comme "Clean Code" et "The Pragmatic Programmer", ainsi que des titres plus spécialisés comme "Software Engineering at Google" et "Designing Distributed Systems". Chaque livre est brièvement décrit, mettant en avant ses points forts et son public cible. L'article souligne l'importance de la lecture pour améliorer ses compétences en développement logiciel et offre une ressource précieuse pour les professionnels à tous les niveaux.

Carbon Aware Computing : comment rendre un site web réellement écologique • Lecodeestdanslepre

Ce billet explore le concept de Carbon Aware Computing pour réduire l'empreinte carbone des sites web. L'auteur critique le greenwashing courant (badges verts, modes sombres) et propose une approche technique concrète. Il explique comment il utilise les données en temps réel de RTE (Réseau de Transport d'Électricité) pour adapter la consommation énergétique de son site. Un service Symfony, le CarbonAwareService, récupère ces données et gère les cas de défaillance via un mode dégradé. Selon l'intensité carbone du réseau, le site active des modes "Éco" ou "Critique", modifiant subtilement l'interface utilisateur pour informer et adapter la consommation.

Keyframes Tokens: Standardizing Animation Across Projects — Smashing Magazine

L'article explore la problématique des animations CSS redondantes dans les projets web. L'auteur souligne que les animations de base comme les fade-in, slide ou zoom sont souvent recréées de manière indépendante, entraînant une duplication inutile de code et une maintenance complexe. Il propose une solution pour standardiser ces animations en consolidant les @keyframes, transformant ainsi un système chaotique en un système clair et prévisible. Une lecture utile pour les développeurs front-end cherchant à optimiser leur code et leur flux de travail.

JoliMediaBundle, un nouveau bundle de médias pour vos projets Symfony - JoliCode

JoliMediaBundle est un nouveau bundle Symfony développé par JoliCode pour la gestion des médias dans vos projets. Inspiré par une expérience personnelle avec une image de mauvaise qualité, ce bundle répond à des besoins récurrents comme l'upload, le stockage, l'organisation, la transformation, l'optimisation, la diffusion, la sélection et l'affichage des médias. Il offre des fonctionnalités telles que le glisser-déposer, la sélection multiple, le suivi de l'upload, et une gestion flexible du stockage (local ou cloud). Idéal pour les sites vitrines, les plateformes eCommerce ou les applications métier, JoliMediaBundle simplifie la gestion des contenus multimédias.

Le charme discret de la maintenance | Les-Tilleuls.coop

Chez Les-Tilleuls.coop, on réhabilite la maintenance logicielle, souvent perçue comme une corvée, mais qui est en réalité une discipline exigeante et formatrice. Contrairement à la création ex nihilo, la maintenance confronte au réel, aux imprévus et à la complexité, tout en étant un travail invisible et préventif. Elle enseigne la résilience, l'empathie et l'importance de concevoir des systèmes durables. Dans un monde obsédé par l'innovation, la maintenance est un acte écologique et économique, permettant de faire durer les projets au-delà de leur phase initiale.

Spec-Driven Development: The Waterfall Strikes Back

L'article explore la méthode Spec-Driven Development (SDD), qui consiste à générer des spécifications détaillées en Markdown avant de coder, guidant ainsi les agents de codage. Bien que prometteuse pour structurer le développement avec l'IA, cette approche, inspirée du modèle Waterfall, présente des inconvénients majeurs : production excessive de texte, bureaucratie systématique, et sentiment de fausse sécurité. L'auteur suggère qu'une approche plus itérative et naturelle pourrait mieux convenir au développement moderne. Plusieurs outils comme Spec-Kit, Kiro, et Tessl sont mentionnés, mais leurs limites sont également discutées.

What Are the Top 7 Benefits of Digital Minimalism You Can't Ignore? - LifeDev.net

L'article de LifeDev.net explore les sept principaux avantages du minimalisme numérique, une approche consciente de l'utilisation de la technologie. Parmi ces bénéfices figurent la clarté mentale et la tranquillité émotionnelle, une concentration accrue et un travail en profondeur, des relations plus saines, une meilleure productivité, une santé physique et numérique améliorée, une créativité renforcée et une plus grande satisfaction de vie. Le minimalisme numérique aide à réduire le bruit numérique, à restaurer la concentration et à transformer les appareils numériques en outils favorisant le bien-être mental. L'article propose également des conseils pratiques pour commencer à pratiquer le minimalisme numérique.

Santé mentale, psychiatrie et idées reçues - Afis Science - Association française pour l’information scientifique

L’article aborde la persistance des préjugés et des idées fausses entourant la psychiatrie et les troubles psychiques, malgré leur prévalence et leur impact majeur sur la santé mondiale. Il souligne que ces idées reçues trouvent souvent leur origine dans une méconnaissance de la discipline, une communication insuffisante de la part des professionnels, ainsi que dans des expériences négatives vécues par certains patients ou leurs proches. Les psychiatres et autres acteurs de la santé mentale sont parfois eux-mêmes stigmatisés, y compris au sein du corps médical, ce qui renforce la méfiance et l’incompréhension. L’article insiste sur la nécessité de mieux informer, de clarifier les pratiques et les rôles des différents intervenants (psychiatres, psychologues, psychothérapeutes), et de lutter contre les stéréotypes pour améliorer la prise en charge et l’intégration des personnes souffrant de troubles psychiques. Il rappelle aussi que la santé mentale est un état de bien-être essentiel pour affronter les défis de la vie et contribuer activement à la société.

Whatever works

L'auteur partage une réflexion sur le pragmatisme en développement logiciel, inspirée par le film "Whatever works" de Woody Allen. Il critique les dogmes et les débats stériles entre experts, souvent centrés sur des définitions, et plaide pour une approche plus flexible des bonnes pratiques. Il illustre son propos avec des exemples comme le TDD, la pyramide de tests et les tests en intégration continue, soulignant que l'essentiel est de s'adapter à la situation et aux besoins de l'équipe. Le temps et les résultats devraient être les seuls juges de paix, et le doute doit rester un moteur d'amélioration continue.