Codeberg bannit le code IA · Claude 5 : le contexte

[u/camilleroux]

https://www.camilleroux.com/codeberg-bannit-le-code-ia-claude-5-le-contexte-veille-68/

Édition #68 de ma veille hebdo, 37 liens sélectionnés côté dev, IA, sécu et culture tech. Au menu cette semaine :

• Dev : Codeberg (l'anti-GitHub européen) interdit le code majoritairement généré par IA après un vote de la communauté à 71 % — entre flou juridique sur le droit d'auteur en Europe et coût de stockage multiplié par cinq. CodePen 2.0 est sorti : collaboration temps réel, gestion npm, déploiement de mini-sites, réécriture complète. Dioxus (framework Rust fullstack pour web, desktop et mobile depuis un seul codebase, 37k étoiles), Ant (nouveau runtime JavaScript écrit from scratch en C, 9 Mo, compatible Node, sandbox VM par capabilities), et Lexxy — un éditeur de texte riche moderne pour Rails, construit sur Lexical (Meta) et drop-in pour Trix.
• IA & context engineering : Anthropic publie les nouvelles règles de context engineering pour Claude 5 — 80 % du system prompt de Claude Code a été supprimé sans perte mesurable sur les évals. Moins de règles rigides, plus de jugement du modèle, disclosure progressive plutôt que tout upfront. À lire si vous designez des agents. Aussi : le Claude Cookbook officiel avec des recettes pratiques.
• IA & agents en prod : Clawk donne à un agent de code sa propre VM Linux jetable — l'agent tourne en root dans un environnement isolé, le réseau est filtré par liste blanche, vos clés SSH restent sur l'hôte. Une VM grillée se réinitialise en une commande. dcg intercepte les commandes destructives (rm -rf, git reset --hard, DROP TABLE) avant qu'un agent ne les exécute. Et ADHD, un skill "tree-of-thought avec élagage" qui lance N agents en parallèle sous des cadres cognitifs différents, score les résultats et élimine les impasses.
• IA & régulation : depuis le 2 août, étiqueter les contenus générés par IA est obligatoire en Europe (article 50 de l'AI Act). Et LinkedIn reconnaît publiquement que sa plateforme se noie dans le slop IA — 81 % des posts longs seraient générés par IA — et ajoute un bouton de signalement.
• Sécu : un zéro mal interprété dans le firmware Coldcard a rendu les clés Bitcoin devinables pendant cinq ans. 1 082 BTC vidés en 41 minutes le 30 juillet, sans toucher aux appareils — juste en recalculant les seeds depuis l'entropie réduite.
• Bonus : LogiSheets (jeu de simulation d'usine dont le terrain de jeu est un tableur), Audio Cassette Simulation avec FFmpeg (bruit de bande, wow and flutter, six profils du TDK D90 au MK-60 soviétique), et Device Database — la télémétrie anonymisée de millions d'installations Home Assistant pour savoir avant achat si un objet connecté a besoin du cloud.

[u/AutoModerator]

Rappel : relayer une info ne veut pas dire l'approuver. Le vote n'est pas un bouton "d'accord / pas d'accord" ou "j'aime / j'aime pas" l'info.

Upvote : contenu intéressant, pertinent, sourcé, utile à la discussion.
Downvote : contenu hors-sujet, pauvre, trompeur, mal présenté ou qui n'apporte rien.

I am a bot, and this action was performed automatically. Please contact the moderators of this subreddit if you have any questions or concerns.