
GitHub désactive SHA-1 pour les connexions HTTPS
github.com et ses CDN partenaires refusent désormais SHA-1 dans HTTPS, ce qui peut interrompre les anciens clients et équipements réseau.
Dossier thématique
Langages, frameworks, plateformes de code et pratiques de livraison.
Les outils de développement ont un impact direct sur la qualité, la vitesse de livraison et la maintenance. Ce dossier suit les changements qui méritent une décision d'équipe plutôt qu'une simple mise à jour.

github.com et ses CDN partenaires refusent désormais SHA-1 dans HTTPS, ce qui peut interrompre les anciens clients et équipements réseau.

L’analyse IA des pull requests peut désormais fonctionner même lorsque CodeQL default setup n’est pas activé, sous réserve des politiques Advanced Security.

GitHub a utilisé ses propres agents pour porter le runtime Copilot vers Rust, un chantier qui éclaire les forces et limites du développement assisté.

Microsoft fournit aux applications une tranche d'âge et un statut de vérification sans transmettre la date de naissance complète.

GitHub étend CodeQL aux machines Linux ARM64 et améliore la détection pour Rust, Micronaut, ASP.NET Core, OData et PostgreSQL libpq.

Les propositions sont ouvertes jusqu'au 23 septembre pour sélectionner les fonctions que les navigateurs travailleront ensemble à rendre interopérables en 2027.

Copilot Code Review peut signer une approbation comptant dans les règles de fusion. La fonction reste désactivée par défaut et encadrable par chemin.

Cinq optimisations Rust ont réduit de 56 % l’empreinte d’une entrée DNS chez Cloudflare. Les leçons applicables aux systèmes à très grande échelle.

Rust 1.97 active le mangling v0, expose mieux les messages du linker et permet de refuser les warnings sans invalider le cache.

La nouvelle base sans session de MCP simplifie l’équilibrage, le serverless et la reprise après panne, mais impose une migration contrôlée.

OpenAI décline GPT-5.6 en trois modèles aux prix très différents. Capacités, disponibilité, cache et évaluations : une méthode pour choisir par tâche.

GitHub sépare désormais son programme public d'un niveau VIP mieux rémunéré. La plateforme veut récompenser la recherche profonde plutôt que le volume.

Playground, catalogue, API d'inférence et BYOK disparaissent ce 30 juillet. Les équipes doivent traiter cette fermeture comme une vraie migration de plateforme.

Les outils navigateur de GitHub Copilot dans VS Code sont disponibles largement. Pour les équipes frontend, l'intérêt réel est la boucle modification, observation, correction.

Le calendrier de Node.js évolue vers une cadence annuelle à partir de Node 27. Les équipes qui suivent seulement les LTS doivent revoir leur veille.

TypeScript continue d'améliorer l'expérience développeur. Les équipes doivent surtout vérifier l'alignement entre configuration, bundler et runtime.

Les sites éditoriaux veulent être rapides, simples à publier et assez flexibles pour l'interactivité. Nuxt répond bien à ce compromis.

React 19 a stabilisé plusieurs briques côté serveur. Les équipes doivent décider où placer données, rendu et interactivité.

L'édition Rust 2024 rappelle que le langage évolue sans casser brutalement l'écosystème. C'est une leçon pour les migrations backend.

Une API change toujours. La maturité se voit dans la manière de prévenir, mesurer et accompagner les ruptures.

Regrouper les projets ne suffit pas. Sans cache, ownership et conventions, le monorepo ralentit tout le monde.

Les tokens structurent couleurs, espacements et typographie. Leur vraie valeur vient de la gouvernance, pas du fichier JSON.