Vu sur le Web #4
Publié le 17 avril 2025
Découvrez notre quatrième édition de "Vu sur le Web" , un condensé de trouvailles de notre équipe autour des écosystèmes liés à notre savoir-faire. Vous pouvez retrouver notre précédente veille sur cette page.
#The closer to the train station, the worse the kebab
Une étude brillante née d’une hypothèse partagée sur un subreddit français selon laquelle plus un kebab serait proche d’une gare, moins il serait bon. L’auteur a alors mis en place un protocole de collecte et d’analyse géospatiale en Python particulièrement rigoureux qui déboucha sur la conclusion suivante : on ne peut pas sérieusement affirmer que les kebabs proches des gares sont systématiquement moins bons.
The post-developer era
Cet article de Josh W. Comeau met en lumière le dynamisme du marché de l’emploi des devs, malgré les avancées de l’intelligence artificielle. Il réaffirme sa conviction : le développement logiciel reste une compétence clé et l’IA ne rend pas les devs obsolètes. Bien au contraire, utilisée de manière proactive, l’IA constitue un puissant levier d’apprentissage personnalisé. L’auteur met toutefois en garde contre certains risques que nous partageons pleinement chez Les-Tilleuls.coop : la tentation de trop déléguer aux outils d’IA peut freiner la montée en compétences, en particulier chez les débutants. Une utilisation passive de ces outils nuit à la compréhension du code et à la capacité de résoudre des problèmes.
Rapport d’un audit de sécurité du langage PHP
La PHP Foundation a annoncé la conclusion d’un audit de sécurité approfondi du code source de PHP (php-src), réalisé l’année dernière par Quarkslab, à l’initiative de la Sovereign Tech Agency. En raison de contraintes budgétaires, l’audit s’est concentré sur les composants les plus critiques du code. Il a couvert l’élaboration d’un modèle de menace, des revues de code manuelles, ainsi que des tests dynamiques et des analyses cryptographiques. Il est fortement recommandé de mettre à jour vos applications vers les dernières versions du langage afin de bénéficier de ces améliorations de sécurité. Vous pouvez lire le rapport d’audit ici, et n’oubliez pas que notre coopérative peut vous accompagner dans vos migrations de versions !
Support de X-Sendfile dans FrankenPHP
Grâce au serveur d’applications web FrankenPHP, il est possible d’exécuter du code (par exemple pour contrôler l’accès) puis de diffuser efficacement de gros fichiers statiques. Une page de documentation dédiée à ce sujet est désormais disponible sur le site du projet.
À la découverte de PIE
Nos copains de chez JoliCode vous invitent à découvrir PIE (PHP Installer for Extensions), un nouveau binaire destiné à faciliter l’installation des extensions PHP. Présenté comme le successeur moderne de PECL, PIE vise à simplifier et moderniser ce processus. Ce projet, encore en développement, est porté par la PHP Foundation, il ambitionne de devenir la nouvelle norme pour gérer les extensions PHP, avec une expérience utilisateur plus fluide et intuitive.
20 ans de Git
À découvrir : une interview de Linus Torvalds, le créateur de Git and Linux, sur comment Git a changé à jamais le développement logiciel.
Nouvelle édition du Tech Radar de Thoughtworks
Une nouvelle édition du Tech Radar de Thoughtworks vient de paraître. Quatre grands thèmes se dégagent de cette édition :
- L'observabilité, avec notamment OpenTelemetry et quelques cas d’usage liés aux LLM ;
L’intelligence artificielle via les RAG (Corrective RAG, Fusion-RAG, Self-RAG, FastGraphRAG) ; - L’IA au service du développement, avec des outils comme Cursor, Clone ou Windsurf, accompagnés de recommandations de prudence ;
- La donnée, avec une mise en avant de l’approche data product thinking.
Découvrez le rapport complet à cette adresse.
Plus qu’un mois avant de découvrir le programme de l’API Platform Conference 2025
Les dernières confirmations de speakers ont été reçues la semaine dernière : le cru 2025 de l’API Platform Conference est prêt à être dévoilé le 14 mai ! La sélection a été réalisée par la core team d’API Platform, accompagnée de Julien Lary — consultant et bénévole actif dans l’écosystème PHP — et de Cécile Hamerel, en charge de l’organisation de la conférence. La tâche n’a pas été simple : plus de 150 propositions ont été reçues, pour une vingtaine de créneaux disponibles. Encore un peu de patience avant de découvrir la programmation complète… En attendant, les places au tarif Early Bird sont disponibles jusqu’au 13 mai. Leur quota, atteint il y a quelques semaines, a été exceptionnellement revu à la hausse.
À très vite pour une prochaine veille !
