Retour d’expérience d’Elao sur la manière de faire vivre le droit du travail dans une petite entreprise. L’article montre comment articuler Code du travail, convention Syntec et règles internes pour traiter des situations concrètes : maintien d’une salariée partie vivre au Royaume-Uni, protection sociale, semaines de 35 heures sur 4, 4,5 ou 5 jours, et gestion équitable des congés. L’enjeu central est de transformer les zones de flou en règles claires, adaptées et sécurisées.

Retour détaillé sur les temps forts du Forum PHP 2026 : Symfony 8.2 et son accélération spectaculaire grâce aux agents IA, exposition des API aux agents via MCP et API Platform, pratiques de PHP défensif, sécurisation des coding agents avec des sandboxes, simplification d’architectures trop complexes, performances réseau avec HTTP/3 et QUIC, et nouveaux enjeux de sécurité liés aux rapports générés par IA. Un panorama très concret des tendances qui transforment l’écosystème PHP.

L’auteur s’interroge sur l’impact de l’IA sur le logiciel propriétaire : en abaissant fortement le coût du reverse engineering, de la réimplémentation et du développement sur mesure, elle rend possible la création rapide d’alternatives à des outils existants. Le logiciel ne disparaîtra pas, notamment lorsque sa valeur repose sur un réseau, des données, des certifications ou un service, mais le code devient une commodité. Pour les développeurs, la valeur se déplace vers l’analyse des besoins, la conception et l’hyperpersonnalisation.

Une méthode pour monter iCloud Drive directement dans Ubuntu sans synchronisation complète ni navigateur. L’auteur s’appuie sur rclone, mais contourne les échecs fréquents de son authentification iCloud en utilisant icloudpd pour gérer la connexion Apple et le 2FA, puis réinjecter les cookies et le trust token dans rclone. Le montage peut ensuite être automatisé via un service systemd utilisateur. La solution reste non officielle : les cookies expirent et des changements côté Apple peuvent la casser.

Chris Richardson précise ce qui distingue réellement un pattern logiciel d’une simple technique, pratique, règle ou conception : un problème récurrent dans un contexte donné, des forces à équilibrer, une solution applicable, ses conséquences et ses relations avec d’autres patterns. Il explique aussi qu’un « pattern language » suppose des relations riches entre patterns, et montre pourquoi cette rigueur améliore les décisions d’architecture, limite le battage technologique et fournit un vocabulaire commun aux équipes.

Une enquête fondée sur l’historique de 23 projets montre à quel point l’infrastructure numérique mondiale repose sur très peu de mainteneurs. Onze projets étudiés n’ont qu’une ou deux personnes assurant l’essentiel du travail régulier, parfois bénévolement ou avec très peu de financement. Les exemples de tzdb, xz, core-js, sudo, SQLite, zlib ou libxml2 illustrent le risque de dépendance à quelques individus, ainsi que les conséquences possibles pour la sécurité, la continuité et la résilience de logiciels utilisés sur des milliards d’appareils.

L’IA rend désormais le code beaucoup moins coûteux à écrire et à réécrire, mais cela ne le rend pas moins important. Au contraire, les agents de codage s’appuient fortement sur les conventions et abstractions déjà présentes dans un projet : un code cohérent produit de meilleurs résultats, tandis que les défauts se propagent. Le rôle du développeur se déplace donc vers la recherche des bonnes abstractions, de la meilleure architecture et d’un modèle de domaine solide, que l’IA peut ensuite appliquer rapidement partout.

La prise de notes reste utile même à l’ère des enregistrements, transcriptions et résumés par IA, car son principal bénéfice est de forcer l’attention sur le sens. Les recherches ne désignent pas une méthode unique comme supérieure, même si l’écriture manuscrite semble avoir un avantage sur la frappe. Prendre des notes est nettement plus efficace que ne rien noter, et les techniques plus élaborées — reformulation, analogies, cartes mentales — deviennent surtout pertinentes lorsque la charge cognitive le permet.

Accélérer les mises en production ne dépend pas seulement de la vitesse de la CI ou de l’automatisation technique. Les principaux délais viennent souvent des validations, recettes, indisponibilités ou processus administratifs entre équipes. Même avec une pipeline exécutée en quelques minutes, une fonctionnalité peut attendre des semaines avant d’être déployée. La fréquence de livraison reflète donc surtout la coordination, la confiance et l’organisation globale : on ne déploie jamais plus vite que ce que l’organisation permet.

Des pertes intermittentes d’accès à Nextcloud sur un serveur Yunohost sont finalement attribuées à Fail2Ban, qui bannit temporairement l’adresse IP locale utilisée via Wireguard. Les journaux Nextcloud montrent des échecs répétés d’authentification du client de synchronisation, interprétés comme suspects par la jail Nextcloud. Débannir l’IP permet de rétablir l’accès ; l’ajouter en liste blanche fonctionnerait aussi, mais masquerait la cause réelle des échecs de connexion, qui reste à investiguer.

Présentation de TinyJS, un framework pour créer des applications de bureau à partir de HTML, CSS et JavaScript en s’appuyant sur la WebView du système et un pont vers txiki.js. Son principal atout est la taille réduite des exécutables, autour de 6 Mo, bien inférieure à Electron. L’auteur montre le fonctionnement du scaffold, l’accès aux API système et un exemple avec AlpineJS qui transforme un flux RSS en HTML en utilisant tiny.fetch pour contourner les limitations CORS du navigateur.

Un handler postMessage d’iframe ne doit pas faire confiance aux messages reçus par défaut. L’article montre trois attaques concrètes : origine incorrecte, mauvaise fenêtre malgré la bonne origine, et données valides mais dangereuses. Il recommande de vérifier strictement event.origin, de comparer event.source avec le contentWindow attendu, puis de valider et borner le payload avant toute action. Côté émission, il conseille aussi d’éviter '*' et de cibler une origine précise.

Guide pratique pour comprendre et diagnostiquer la boucle d’événements JavaScript en suivant précisément la pile d’appels, les microtâches et les files de tâches. Il montre pourquoi les promesses s’exécutent avant setTimeout, comment repérer une « microtask starvation », et compare le fonctionnement des navigateurs avec celui de Node.js. L’article propose aussi une méthode de traçage pas à pas et des techniques de débogage avec Chrome DevTools, l’inspecteur Node et async_hooks.

Panorama pratique des réflexes essentiels pour réduire les risques de cyberattaque, aussi bien chez les particuliers que dans un homelab : mots de passe uniques, gestionnaire de mots de passe, authentification à deux facteurs, mises à jour régulières, sauvegardes testées et vigilance face au phishing. L’article insiste aussi sur le principe du moindre privilège, la limitation des services exposés sur Internet et les précautions à prendre lorsque des outils d’IA disposent d’accès techniques à des machines ou à des données sensibles.

Présentation de John the Ripper comme outil d’audit de mots de passe et rappel du principe des attaques hors ligne : tester des candidats, calculer leur empreinte puis la comparer au hash volé. L’article explique pourquoi les fonctions rapides comme MD5, SHA-1 ou SHA-256 sont inadaptées au stockage des mots de passe, contrairement à bcrypt, scrypt ou Argon2id avec sel. Il insiste aussi sur la longueur des mots de passe, la double authentification et l’usage strictement autorisé de ce type d’outil.

Gee critique, sous forme de BD satirique, les raisonnements qui proposent des solutions individuelles à des problèmes structurels. Il illustre notamment son propos avec la formation professionnelle, les bas salaires et les arrêts maladie, en montrant que des mesures présentées comme pragmatiques peuvent produire des effets opposés à l’échelle collective. Le billet vise plus largement l’incapacité supposée des décideurs économiques à raisonner en termes systémiques et macroéconomiques.

Un script Python de veille en lecture seule surveille deux fois par jour un serveur Linux et ses conteneurs Docker, sans appliquer automatiquement de mise à jour. Il contrôle APT, les images Docker, WordPress, les sauvegardes et systemd, n’alerte qu’en cas de changement et évite les doublons grâce à une empreinte SHA-256. L’article détaille aussi trois pièges rencontrés : le coût caché de docker ps --format '{{json .}}', les CVE manquées dans les dépôts tiers et une syntaxe OnCalendar systemd trompeuse.

Retour d’expérience sur la modernisation en deux jours d’une application Node.js/Express vieille de dix ans avec Kiro et AWS Transform Custom. L’équipe automatise l’analyse du code, la montée de Node.js 14 à 22, la correction de failles, la migration MD5 vers bcrypt, le passage à async/await, la conteneurisation et l’infrastructure Terraform. Le bilan met en avant une forte réduction du coût et du délai, tout en conservant validation humaine, traçabilité et documentation.

Retour sur la deuxième journée de ParisWeb 2026 autour de l’accessibilité, du design et des pratiques de développement. Les conférences abordent le coût réel de l’accessibilité, les effets de standardisation des design systems, l’usage de la méthode scientifique pour diagnostiquer les bugs et les apports de l’IA pour compenser certains handicaps. Le fil conducteur : inscrire l’accessibilité dans la durée par la formation, la mesure des progrès et une responsabilité partagée.

Retour sur la première partie de ParisWeb 2026, centrée sur un Web plus inclusif et responsable : prise en compte des différences culturelles dès la conception, évolution du RGAA vers WCAG 2.2 et extension aux applications mobiles et documents, bonnes pratiques CSS pour la typographie, mais aussi réflexion sur les exclusions systémiques que la seule conformité technique ne suffit pas à corriger. L’ensemble rappelle que l’accessibilité suppose autant des choix techniques que de l’attention aux usages réels.