mardi 30 juin 2026

Digest court

Écosystème Angular calme : aucune release sur les dernières 48 h. Les deux fils structurants restent le zoneless par défaut (zone.js retiré du template depuis la v21) et TypeScript 7.0 RC, dont le compilateur natif en Go devient le tsc officiel (analyse du 23/06). Côté agents, A2UI 1.0 RC continue d'avancer — des UIs pilotées par un agent et rendues en Angular (détaillé le 27/06). Le flux blog.angular.dev n'a pas pu être décodé ce matin (compression gzip) ; veille complétée par recherche ciblée.

À surveiller

• Zoneless par défaut : vérifie que tes libs tierces ne dépendent plus de zone.js. https://angular.dev/guide/zoneless
• TypeScript 7.0 RC : compilateur Go, gains de build attendus sur gros monorepos (détaillé le 23/06).
• A2UI 1.0 RC : protocole « agent ↔ UI », à tester sur un POC avant de t'engager. https://angular.dev/roadmap
• Signal Forms (v21) : API de formulaires réactive, encore expérimentale.

Digest court

Pas de nouvelle préversion .NET depuis .NET 11 Preview 5 (9 juin) : 48 h calmes côté plateforme. La Preview 6 est attendue dans la cadence mensuelle habituelle (mi-juillet), avant la GA de novembre. Les fils chauds récents restent d'actualité : le template dotnet new mcpserver pour exposer un serveur MCP en C# et les apps mono-fichier avec la directive #:ref (analyses des 24 et 29/06). Rien de neuf vérifiable côté ASP.NET Core ou EF Core sur les dernières 48 h.

À surveiller

• .NET 11 Preview 6 : prochaine étape vers la GA de novembre ; guette les notes sur https://devblogs.microsoft.com/dotnet/
• EF Core 11 : recherche vectorielle pour SQL Server 2025 et config dotnet-ef.json encore en preview. https://learn.microsoft.com/en-us/ef/core/what-is-new/
• Aspire 13.4 : apphost TypeScript en GA, commands typées (détaillé le 23/06).
• C# 16 : unsafe comme contrat d'appelant, union types, closed hierarchies (détaillés les 10 et 21/06).

Digest court

48 h calmes côté nouveaux poids de base open source : aucun modèle de fondation inédit notable sur les dernières 48 h. Le trending Hugging Face reste tenu par les sorties de la semaine écoulée — DeepSeek-V4-Pro-DSpark, GLM-5.2, Ornith-1.0, Krea-2, LFM2.5-230M — toutes déjà décortiquées ici. Le mouvement du jour est en aval : prolifération des quantizations (NVFP4, GGUF) et des fine-tunes communautaires distillés sur Gemma 4 et Qwen3.5. Les flux RSS Hugging Face n'ont pas pu être décodés ce matin (compression gzip) ; veille complétée via l'API Hub.

À surveiller

• DeepSeek-V4-Pro-DSpark : toujours en tête du trending, FP8 + attention éparse (analyse complète le 27/06). https://hf.co/deepseek-ai/DeepSeek-V4-Pro-DSpark
• Quantizations qui se généralisent : nvidia/GLM-5.2-NVFP4, unsloth/GLM-5.2-GGUF — le frontier coding descend sur GPU grand public.
• Fine-tunes communautaires GGUF : gemma-4-12B-agentic-fable5, Qwythos-9B montent fort — distillations à valider avant tout usage sérieux (provenance, licence, évals).
• Rien de bloquant à tester aujourd'hui : bonne fenêtre pour consolider un portage local existant plutôt que courir après une sortie.

Digest court

Cycle sécurité toujours actif, mais sans CVE critique inédite vérifiable sur les dernières 48 h au-delà de ce qui a déjà été traité. Le point chaud de fin juin : Cisco Unified Communications Manager (CUCM) sous exploitation active, ajouté au CISA KEV, avec une advisory Cisco décrivant une RCE non authentifiée → root. C'est le mini-cours du jour (distincte de la SSRF CUCM vue le 07/06). Les flux RSS (Hacker News, TheNewStack…) n'ont pas pu être décodés ce matin (compression gzip) ; veille complétée par recherche et sources primaires.

À surveiller

• Cisco Unified CM : RCE non auth → root, correctif disponible, aucun workaround — analyse complète dans le détail du jour.
• PTC Windchill / FlexPLM (CVE-2026-12569) : entrée au CISA KEV (détaillé le 29/06).
• Patch Tuesday de juin : ~206 CVE, 3 zero-days — revérifie tes deadlines de remédiation internes.

→ Analyse complète : 2026-06-30_detail.md