samedi 18 juillet 2026

Digest court

Week-end calme côté Angular : aucune release, RFC ou faille en 48 h. Angular 22, stable depuis le 3 juin, reste la référence — OnPush par défaut, Signal Forms, Resource API et httpResource passés en stable, TypeScript 6 requis. Le compilateur natif Go (TypeScript 7.0) est GA, mais l'éditeur Angular reste épinglé sur TS 6.0. Rien de neuf à transformer en mini-cours aujourd'hui : la prochaine itération se prépare, sans annonce publique.

Top 1 — État de l'écosystème (rien de neuf en 48 h)

• Angular 22 : toujours la dernière stable ; OnPush + zoneless par défaut, Signal Forms stables — déjà couverts ce mois-ci.
• TypeScript 7.0 : compilateur Go en GA, mais Angular reste sur TS 6.0 dans l'éditeur — pas d'évolution cette semaine.
• Rien de neuf : pas de release, pas de RFC, pas de CVE côté framework — c'est une information en soi.

→ Pas de _detail.md aujourd'hui : journée calme, rien de neuf à approfondir en mini-cours.

Digest court

Rien de neuf côté .NET ce week-end : pas de release ni de billet majeur sur le blog officiel en 48 h. Le cycle reste dominé par .NET 11 Preview 6 (14 juillet), dernière preview avant la RTM du 10 novembre 2026. Les correctifs de servicing de juillet (17 CVE sur .NET 8/9/10) sont publiés, et C# 15 (types union, indexeurs d'extension) plus OpenAPI 3.2 par défaut ont déjà été décortiqués cette semaine. À noter : .NET 8 et .NET 9 sortent de support le 10 novembre — planifie la montée sur .NET 10 LTS.

Top 1 — État du cycle .NET (rien de neuf en 48 h)

• .NET 11 Preview 6 : dernière preview, RTM le 10 novembre — déjà couverte (runtime async, C# unions, OpenAPI 3.2).
• Servicing juillet : 17 CVE corrigées sur .NET 8/9/10 — appliqué, rien de nouveau depuis.
• EOL 10 novembre : .NET 8 et 9 perdent le support le jour même de la RTM de .NET 11 — anticipe la migration LTS.

→ Pas de _detail.md aujourd'hui : journée calme, rien de neuf à approfondir en mini-cours.

Digest court

Journée creuse côté sorties open-weight : les gros modèles récents (Kimi K3, Inkling, Hy3) sont déjà couverts, et rien de neuf en 48 h. Le sujet du jour est une analyse de l'AI Security Institute (AISI) publiée le 17 juillet. Les meilleurs modèles open-weight (GLM-5.2, DeepSeek V4-Pro) ne sont plus qu'à 4-7 mois derrière la frontière fermée sur les capacités cyber, contre 6-10 mois en 2025. L'écart se resserre — et c'est lui qui définit la fenêtre de préparation des défenseurs.

Top 1 — L'écart cyber open-weight se resserre

• AISI : GLM-5.2 ≈ Opus 4.6 (tâches cyber ciblées) et Opus 4.5 (cyber ranges) — 4 à 7 mois de retard.
• Coût : GLM-5.2 et DeepSeek V4-Pro nettement moins chers que les modèles fermés comparables (jusqu'à ~45× moins par tâche).
• Garde-fous : sur open-weight, les refus se contournent en quelques réessais — les protections se perdent dès la publication des poids.

→ Analyse complète : 2026-07-18_detail.md

Digest court

Semaine dense en sécurité, week-end calme. Trois sujets à retenir. PostgreSQL 19 Beta 2 (16 juillet) apporte les tables temporelles FOR PORTION OF et les requêtes de graphe SQL/PGQ directement dans Postgres. Le Patch Tuesday de juillet bat tous les records (622 CVE, 3 zero-days) avec en vedette CVE-2026-57092, une évasion de VM Hyper-V à CVSS 9.9. Et ClaudeBleed reste non corrigé : une extension Chrome malveillante pilote l'agent Claude for Chrome pour lire ton Gmail. Base de données, virtualisation, outils IA — trois angles, un même réflexe : patcher et verrouiller.

Top 1 — PostgreSQL 19 Beta 2

• FOR PORTION OF : tables temporelles (application-time) enfin natives, avec WITHOUT OVERLAPS.
• SQL/PGQ : requêtes de graphe de propriété (GRAPH_TABLE) dans Postgres vanilla, sans base graphe dédiée.
• GA visée : septembre/octobre 2026 — le moment de tester tes workloads sur une copie.

Top 2 — Failles critiques à patcher

• CVE-2026-57092 (Hyper-V VMSwitch) : use-after-free, évasion invité → hôte, CVSS 9.9.
• Patch Tuesday record : 622 CVE, 59 critiques, 2 zero-days activement exploités (AD FS, SharePoint).
• ClaudeBleed : bypass de Claude for Chrome, « six lignes de JavaScript », toujours pas corrigé.

→ Analyse complète : 2026-07-18_detail.md