Cette deuxième semaine de l'année 2025, le Journal du hacker propose une compilation de 10 liens intéressants liés au logiciel libre, y compris des outils pour améliorer la sécurité des réseaux, des icônes open source pour les projets web et mobile, et des conseils pour utiliser un serveur WebDAV en Go.
Cet article présente les 10 compétences essentielles que les développeurs logiciel devraient acquérir d'ici 2025, mettant l'accent sur la conception de systèmes, le cloud computing, l'apprentissage automatique, et l'intelligence artificielle. Il propose des ressources pour apprendre ces compétences et souligne l'importance croissante de l'IA et de l'intégration d'AI dans les applications.
Cet article décrit un processus efficace pour agréger des données pour un million de comptes dans un système financier. En suivant quatre étapes principales – la numérisation des comptes, l'agrégation des données, le stockage des données agrégées dans la base de données et la mise à jour de l'état du traitement – l'auteur montre comment optimiser le temps d'exécution tout en évitant les surcharges du système principal. Le processus a permis de traiter avec succès un million d'enregistrements en environ 14 minutes, mais des améliorations à la vitesse sont souhaitées.
Cet article aborde la gestion des appels API dans une application React Native en utilisant AbortController. L'auteur décrit une situation courante où plusieurs appels API continuent à s'exécuter même après que l'utilisateur a navigué vers un autre écran, conduisant à une consommation inutile de ressources et à des erreurs. La solution proposée est d'utiliser AbortController pour annuler ces appels API lorsque l'écran perd le focus, permettant ainsi une gestion plus efficace des requêtes.
Ce guide pour les développeurs Java aborde l'importance d'écrire un code propre et élégant. Il propose des étapes simples, telles que suivre des conventions de nommage et garder les méthodes courtes et ciblées, afin de rendre le code plus lisible, maintenable et améliorable, surtout en travail d'équipe ou sur des projets à long terme.
Cet article fournit un guide sur les techniques et outils pour détecter les secrets lors de tests de pénétration, en détaillant des méthodes pour la phase de reconnaissance et les tests techniques. Il décrit l'importance des secrets comme les identifiants et les clés API, et met en avant des outils tels que Gitleaks et Trufflehog pour la détection dans des dépôts GitHub, ainsi que l'utilisation de moteurs de recherche pour identifier des fuites potentielles.
Cet article explore les injections XPath, une vulnérabilité ciblant les applications utilisant XPath pour interroger des bases de données XML. Il présente la structure des documents XML, les bases de la syntaxe XPath, et décrit les méthodes pour identifier, exploiter et prévenir les injections XPath. Des exemples concrets et des conseils de sécurité sont fournis pour aider les développeurs et les pentesters à comprendre et à sécuriser leurs applications contre ces attaques.
Ce chapitre sur Pyxel, un framework de retro game, aborde la création de jeux de plateforme à l'aide de cartes de tuiles. Les développeurs peuvent utiliser Pyxel pour concevoir des environnements de jeu simples en 8x8 pixels, tout en gérant les collisions et en intégrant des graphismes rétro. La démo présente un héros explorant des ruines, illustrant les fonctionnalités des cartes et l'utilisation des tuiles. L'article compare également Pyxel avec Tiled, un autre éditeur de cartes, tout en soulignant ses limites et son approche fidèle aux anciennes consoles.
Cet article explore comment rendre une application Symfony observable grâce à OpenTelemetry. Il explique l'importance de l'observabilité pour identifier les problèmes inconnus et présente des outils comme OpenTelemetry, qui permet de gérer et exporter des données de télémetrie. L'article décrit également les types de données observables: traces, logs et metrics, et comment les utiliser efficacement dans une application Symfony.
Cet article présente la deuxième partie d'une série consacrée à l'observabilité des applications Symfony en utilisant OpenTelemetry. Après avoir introduit les concepts fondamentaux, il se concentre sur la mise en pratique, en créant une application à observer. On y évoque l'architecture avec Docker et Compose, en soulignant la nécessité d'utiliser certaines extensions pour PHP, ainsi que les configurations essentielles à mettre en place pour le bon fonctionnement de l'outil de monitoring. Des dépendances Composer sont également mentionnées pour faciliter l'instrumentation de l'application afin de collecter et exporter les données métriques et de logs.
