mercredi 27 mai 2026

Digest court

Angular 22 entre en RC1 et finalise la bascule vers le modèle signal-first. C'est la fin officielle de l'ère Zone.js : la Signals API devient stable, zoneless devient le défaut pour les nouveaux composants, et les Signal Forms remplacent Reactive Forms. Les Selectorless Components simplifient l'importation et la composition.

Top 1 — Angular 22 RC1

• Signal Forms : modèle de formulaires natif signaux, remplace Reactive Forms, typage de bout en bout
• Signals API stable : signal(), computed(), effect(), Signal Inputs, Signal Queries — utilisables en prod sans risque
• Zoneless par défaut : OnPush + signal-based reactivity sans Zone.js, suppression de ~30 Ko gzipped
• Selectorless Components : import direct dans les templates sans selector string

Sortie attendue fin mai / début juin 2026. Migration progressive recommandée — compatibilité Zone.js maintenue pour faciliter la transition.

→ Analyse complète : 2026-05-27_detail.md

Digest court

Côté Microsoft, la LTS .NET 10 reçoit sa première update de sécurité (10.0.8 du 12 mai) — à déployer rapidement en prod. EF Core 10 introduit le support natif des recherches vectorielles SQL via VECTOR_DISTANCE(), ouvrant la voie à du RAG natif dans SQL Server / Azure SQL sans dépendance externe.

Top des sujets

1. .NET 10.0.8 — Premier patch de sécurité de la LTS sortie en novembre 2025. Pas de nouvelles features, focus 100 % correctifs. À déployer sous 7 jours sur les workloads exposés.

2. EF Core 10 vector search — Support du type SQL vector et de VECTOR_DISTANCE() (cosine, euclidean, dotproduct). Les migrations EF Core génèrent désormais les index HNSW. Sweet spot : RAG produit jusqu'à quelques millions de vecteurs sans Pinecone/Qdrant.

→ Analyses complètes : 2026-05-27_detail.md

Digest court

Mai 2026 est dominé par la vague chinoise (DeepSeek V4, Qwen 3.7-Max, Kimi K2.6, GLM-5.1) et un coup remarqué de Google avec Gemma 4 (4 modèles Apache 2.0). La librairie transformers v5.8.0 supporte déjà l'ensemble. Côté image, HiDream-O1-Image devient le nouveau leader open-weights en text-to-image. Mois calme en revanche côté frontier labs US.

Top des sujets

1. Gemma 4 (Google DeepMind) — Famille de 4 modèles (E2B, E4B, 26B MoE, 31B Dense) en Apache 2.0. Le 31B Dense est #3 mondial open sur Arena AI, le 26B MoE est #6.

2. DeepSeek V4 (Pro + Flash) — Architecture hybride local + long-range, Manifold-Constrained Hyper-Connections (mHC) à la place des résiduelles classiques, MoE bootstrap par hash table statique.

3. Qwen 3.7-Max — Annoncé à l'Apsara Summit. Pricing OpenRouter 2,50 $ / 7,50 $ par 1M tokens. Open-weights mais closed-source sur cette version.

4. Hugging Face « Copy to Bucket » — Transferts server-side Hub → S3/GCS/Azure via Xet. Plusieurs To en quelques secondes, zéro tunnel par ton ISP.

→ Analyses complètes : 2026-05-27_detail.md

Digest court

Semaine intense côté sécurité dev : compromission GitHub via fausse extension VS Code (Nx Console) qui a volé 3 800+ repos en 18 minutes ; campagne TrapDoor sur npm/PyPI/Crates.io (34 packages, 384 versions). Plus Google I/O 2026 (Gemini Spark, vision « Agentic Web »), GPT-5.4 (1M tokens, 75 % sur OSWorld-V), AMD EPYC Venice en 2nm.

Top des sujets

1. GitHub compromis via fausse Nx Console — Trojan sur VS Code Marketplace pendant 18 minutes le 18 mai. Credentials volés : 1Password, Claude Code, npm, GitHub, AWS. Action immédiate si tu utilises Nx Console.

2. TrapDoor campaign — 34 packages malveillants, 384 versions, sur npm + PyPI + Crates.io simultanément. Coordination cross-écosystème atypique.

3. OpenAI GPT-5.4 — Contexte 1M tokens, exécution multi-étapes autonome. 75 % sur OSWorld-V (humain : 72,4 %). Premier modèle frontier à dépasser la baseline humaine.

4. Google I/O 2026 — Gemini Spark — Agent intégré Chrome + Workspace, vision « Agentic Web », nouveau protocole open Agent Connect (concurrent MCP).

→ Analyses complètes : 2026-05-27_detail.md