Digest du jour
vendredi 3 juillet 2026
Digest court
Écosystème Angular calme cette semaine. Angular 22 (stable depuis le 3 juin) poursuit sa phase de consolidation post-GA, avec des patches 22.0.x mais aucune nouveauté majeure côté framework. Le vrai fil rouge reste TypeScript 7.0 : la RC date du 18 juin et la GA est annoncée « sous ~un mois », soit une bascule imminente vers le compilateur natif Go pour tes projets front. Côté communauté, AnalogJS 2.5 circule dans les newsletters. Rien de neuf en 24-48 h ne justifie un mini-cours dédié.
Top — À surveiller côté écosystème
- Angular 22 : consolidation post-GA (Signal Forms, Selectorless,
httpResourcestables) ; patches mineurs, pas de release notable. - TypeScript 7.0 : GA imminente (RC du 18 juin) — prépare la migration
tsc→ compilateur natif, gains de type-check ~10×. - AnalogJS 2.5 : le méta-framework full-stack Angular (Vite/Nitro) avance ; à évaluer si tu fais du SSR/contenu.
Pas d'analyse détaillée aujourd'hui — journée calme, pas de sujet neuf à traiter en mini-cours.
Digest court
Journée calme côté .NET, et c'est normal à ce point du cycle. .NET 11 Preview 5 (mi-juin) reste la dernière préversion : pas de Preview 6 ni de servicing de juillet à ce jour. Le prochain Patch Tuesday tombe le 14 juillet, il faudra le surveiller. En toile de fond, TypeScript 7.0 (RC du 18 juin) vise une GA « sous ~un mois », ce qui touchera aussi ton outillage Visual Studio et tes fronts. Rien qui justifie une analyse détaillée aujourd'hui : on consolide.
Top — État du cycle .NET
- Aucune release .NET neuve en 24-48 h : Preview 5 reste la référence, Preview 6 attendue courant juillet.
- Servicing : rien depuis les correctifs de juin ; prochaine fenêtre au Patch Tuesday du 14 juillet.
- Rappel EOL (déjà détaillé le 1er juillet) : .NET 8 et .NET 9 tombent le 10 novembre 2026 → planifie la migration vers .NET 10 LTS.
- À l'horizon : GA de TypeScript 7.0 imminente, impact sur VS 2026 et tes projets Angular/front.
Pas d'analyse détaillée aujourd'hui — journée calme, pas de sujet neuf à traiter en mini-cours.
Digest court
Journée dense côté open source. Ollama 0.31 généralise le multi-token prediction : Gemma 4 gagne jusqu'à 90 % de débit sur Apple Silicon, sans changer sa sortie. Google ouvre TabFM, un foundation model tabulaire qui prédit en zero-shot par in-context learning, avec un futur accès SQL via BigQuery. Et Meituan sort LongCat-2.0, un MoE 1,6 T sous MIT, entraîné sur puces Huawei, qui dépasse GPT-5.5 sur SWE-bench Pro. Trois angles complémentaires : inférence locale plus rapide, ML tabulaire sans pipeline, frontier coding ouvert.
Top 3 — Sorties open-weight et runtimes du jour
- Ollama 0.31 (MTP) : décodage spéculatif par défaut, Gemma 4 jusqu'à ~90 % plus rapide sur Apple Silicon, sortie inchangée.
- Google TabFM : foundation model tabulaire zero-shot (classification + régression), une seule passe avant,
AI.PREDICTSQL à venir sur BigQuery. - LongCat-2.0 (Meituan) : MoE 1,6 T, licence MIT, 1M de contexte, 59,5 sur SWE-bench Pro (devant GPT-5.5), entraîné sur ~50 000 Atlas-950.
→ Analyse complète : 2026-07-03_detail.md
Digest court
Deux failles graves à traiter en priorité, toutes deux exploitées dans la nature. Citrix a corrigé le 30 juin une nouvelle CitrixBleed (CVE-2026-8451) : une fuite mémoire pré-auth sur NetScaler en IdP SAML, attaquée en moins de 24 h. En parallèle, la CISA a ajouté au KEV CVE-2026-45659, une RCE par désérialisation dans SharePoint on-prem, avec deadline fédérale au 4 juillet. Les deux rappellent des classiques du backend : lecture hors limites d'un parseur, et désérialisation de données non fiables.
Top 2 — Failles exploitées à patcher maintenant
- CVE-2026-8451 (NetScaler) : memory overread pré-auth en IdP SAML, vol de session via le cookie
NSC_TASS. Corrigé en14.1-72.61/13.1-63.18. - CVE-2026-45659 (SharePoint) : RCE par désérialisation, attaquant Site Member authentifié, au CISA KEV. KB
KB5002863/KB5002870/KB5002868, deadline 4 juillet.
→ Analyse complète : 2026-07-03_detail.md