Google subventionne la recherche de vulnérabilités dans les moteurs JavaScript des navigateurs

Google a mis en place un fonds de recherche pour aider et parrainer les chercheurs et les universitaires spécialisés dans la sécurité à trouver des vulnérabilités dans les moteurs JavaScript des navigateurs. Le programme a une règle, à savoir que les bugs doivent être identifiés en utilisant la technique de détection des vulnérabilités “fuzzing”. Fuzzing, […]

Read More

TypeScript 4.0 de Microsoft est là, et c’est une étape importante

Microsoft vient de publier TypeScript 4.0, la dernière version de son très populaire langage de programmation pour la création d’applications web en JavaScript. La version 4.0 est techniquement une étape majeure avec une foule de nouvelles fonctionnalités. Cependant, selon le créateur de TypeScript, Anders Hejlsberg, technicien chez Microsoft, ce n’est que l’aboutissement du travail sur […]

Read More

Développement : comment l’IA s’infiltre dans les tests unitaires et l’optimisation de code

L’intelligence artificielle (IA) s’infiltre dans les outils des développeurs, avec pour ambition de les soulager du travail pénible. A commencer par les tests unitaires. Ponicode affirme que les développeurs passent moins de la moitié de leur temps à écrire du code, le reste étant consacré à l’écriture de tests et à la réduction des bugs. […]

Read More

Comment Google assure économiser deux heures d’autonomie avec Chrome (et JavaScript)

Google semble s’être assuré que Chrome 86 réduise considérablement la consommation de la batterie du navigateur. Il expérimente déjà le blocage des publicités qui vident la batterie et encombrent les réseaux, et il vise maintenant les fonctionnalités de minuterie de JavaScript, gourmandes en énergie. Pour tester la rapidité du JavaScript, les utilisateurs peuvent télécharger le […]

Read More

Racheté par Github, npm rejoint l’empire

Le gestionnaire de paquet npm passera sous le pavillon de Microsoft : le dirigeant de Github, Nat Friedman, a indiqué hier sur le blog de la société qu’un accord pour le rachat de npm.inc avait été signé. Github, appartenant à Microsoft, va donc acquérir npm, gestionnaire de paquet central de l’écosystème JavaScript. Le montant de la […]

Read More

Antivirus Avast : un chercheur de Google a découvert un bug de sécurité majeur

Avast a été obligé de prendre une mesure radicale en désactivant le moteur Javascript de son antivirus après que le chercheur en sécurité de Google Travis Ormandy a exposé une faille majeure sur ce composant essentiel. Il sert à analyser le code JavaScript avant de l’autoriser à s’exécuter dans les navigateurs ou les clients de […]

Read More

Développement : Python est le langage préféré des développeurs, Java et JavaScript divisent

La société française CodinGame a interrogé 20 000 développeurs sur leurs préférences en termes de langage de programmation, entre autres. Selon l’enquête, JavaScript, Java, Python, C++ et C sont les langages de programmation les plus répandus. Clojure, F# et OCaml viennent compléter la liste. Même si “les plus répandus” ne veut pas forcément dire “les plus appréciés”, […]

Read More

Un module NPM malveillant vole des données sur les systèmes UNIX

L’équipe de sécurité de Node Package Manager (npm), le gestionnaire de paquets de l’écosystème JavaScript, a éliminé aujourd’hui un module malveillant qui volait des informations sensibles sur des systèmes UNIX. Le module en question se nomme 1337qq-js et a été publié sur npm le 30 décembre 2019. Il a été téléchargé au moins 32 fois, avant d’être repéré […]

Read More

Quelles compétences JavaScript sont les plus recherchées en ce moment ?

En analysant les offres d’emploi pour des postes techniques dans le secteur informatique, publiées par le site de recherche d’emploi indeed.com, on remarque la popularité d’Angular dans les bibliothèques JavaScript, au détriment de jQuery qui occupait la première place en 2018. Sa progression est constante et on la retrouve désormais dans environ 5 % des offres […]

Read More

L’extrait de code Java StackOverflow le plus copié contenait un bug

L’extrait de code Java StackOverflow le plus copié de tous les temps contient un bug. Cette révélation provient de l’auteur du fragment lui-même, Andreas Lundblad, développeur Java chez Palantir, et l’un des contributeurs les mieux classés de StackOverflow, un site Web de questions-réponses sur des sujets liés à la programmation. Un article académique [PDF] publié […]

Read More