Un billet de blog très intéressant à propos d'une attaque de phishing qui utilise une méthode un peu particulière pour vous faire exécuter du code malveillant.

Une fois sur le site du hacker, vous tombez sur un faux captcha qui vous demande de taper WIN+R, ce qui ouvre une invite de commande, puis CTRL+V pour coller le contenu du presse-papier que le site aura préalablement chargé avec une commande PowerShell qui télécharge le virus.

Très malin. Très sneaky aussi.

Une lib qui transforme du code TypeScript en JavaScript de manière super efficace en "se contentant" de remplacer les annotations TypeScript par des espaces.

Ça permet (entre autres) de conserver la justesse des coordonnées des erreurs dans les stacktraces sans avoir besoin de sourcemap.

date-fns v4 est dispo avec le support des fuseaux horaires (timezones). Il s'agit de ma lib de coeur pour tout ce qui touche à la manipulation de dates.

Un comparatif de quelques uns des clients HTTP les plus utilisés en JavaScript.

J'utilise personnellement toujours axios mais j'ajouterais à ce classement ofetch qui me semble très prometteur !

Fastify 5 est officiellement de sortie ! 🎉

Un excellent framework back-end que j'adore toujours autant utiliser. Léger, plein de plugins officiels, avec un rythme d'évolution soutenable et un grand soin apporté à la facilité de mise à jour et à l'expérience de développement.

Calculez une estimation l'empreinte carbone de votre mode de vie. L'outil est très bien fait et sans inscription.

Vous êtes-vous déjà demandé comment nos navigateurs et systèmes d'exploitation stockent l'information que vous copiez dans le presse-papier (ou clipboard) ?

Cet article détaillé explique toute la complexité invisible de ce procédé que tout le monde connaît et pense, à tort, aussi simple que CTRL+C et CTRL+V.

Un guide très complet sur le sélecteur CSS :has et sur ce que sa puissance permet d'accomplir.

Par défaut le serveur de développement intégré de PHP ne gère qu'une requête à la fois. Si vous avez besoin de plus, vous pouvez augmenter le nombre de workers avec la variable d'environnement PHP_CLI_SERVER_WORKERS.

Par exemple:

PHP_CLI_SERVER_WORKERS=8 php -S localhost:8080

Des bonnes pratiques de sécurité pour Node.

Quelle voix putain...

Linkin Park a toujours été mon groupe de coeur. Je ne pensais pas les voir un jour de retour avec un tel renouveau, un renouveau qui sonne tellement juste et ouvre tellement de possibilités. J'espère qu'ils en feront quelque chose de grand.

Hâte de voir ça en concert 💙

Ça faisait longtemps que je n'avais pas partagé de nouveaux indicateurs de chargement 🤓

Une exploration des possibilités offertes par les décorateurs JavaScript. Ils sont au stage 3 sur 4 de leur standardisation, mais sont déjà supportés par TypeScript et Babel.

J'ai toujours un peu du mal avec cette façon de faire. Je trouve que ça ajoute une couche de magie un peu trop abstraite et invisibilisée à mon goût, mais j'essayerai de m'y mettre.

Introduction à l'éditeur de code Zed, de la part d'un utilisateur de Neovim.

Pas le premier et certainement pas le dernier article que je partagerai sur la nouvelle API Temporal en JavaScript.

Celui-ci s'attarde sur Temporal.ZonedDateTime et insiste sur les différences entre une date au format numéraire pur (type timestamp UNIX) ou au format UTC qui représente un instant unique universel, et Temporal.ZonedDateTime qui y ajoute la localisation où cette date est née : le fuseau horaire. Une sorte de contexte qui lui est ajouté.

Ce n'est pas toujours utile mais pour certains usages c'est une information importante qui est perdue lorsqu'on stocke une date en UTC.

L'article présente également des exemples de cas qui entraînent souvent des erreurs : les ajout d'heures ou de jours à une date aux abords du passage à l'heure d'été ou d'hiver.

PostgreSQL est le bon choix dans une grande majorité de cas.

Méfiez-vous des objets créés dans le scope global. Ils peuvent très rapidement constituer un memory leak.