Ajout automatique par WPeMatico
Un des premiers cas d’usage de l’intelligence artificielle générative est, sans conteste, le développement de code. En quelques heures, il est désormais possible de produire ce qui nécessitait autrefois plusieurs mois de développement. The post L’application jetable, le piège de l’IA générative appeared first on iTPro.fr.
Faire tourner Tetris sur un émulateur Game Boy dont le code source tient dans moins de 5 ko de C volontairement incompréhensible, voilà le genre de prouesse que célèbre l’IOCCC, le concours international de code C obfusqué, dont le palmarès 2025 mérite vraiment le détour.
Le principe de ce concours créé en 1984 n’a pas bougé : écrire un programme en C (un des plus vieux langages de programmation encore massivement utilisés) qui fonctionne parfaitement, mais dont le code est si tordu que personne ne comprend comment. L’obfuscation, c’est exactement ça : rendre un code illisible. Ici, on le fait exprès, pour la beauté du geste.
On vous résume. Un mainteneur a glissé dans jqwik, une bibliothèque Java que des milliers de développeurs utilisent pour écrire et lancer leurs tests automatisés, une instruction cachée destinée à faire effacer par les assistants IA de programmation tout le code et tous les tests du projet en cours. Le tout sans que personne ne s’en aperçoive.
La version coupable, c’est la 1.10.0, sortie le 25 mai par Johannes Link.
Les outils de développement assistés par l’IA n’ont pas supprimé les goulots d’étranglement. Ils les ont déplacés vers une file d’attente de revues et ont accentué la pression sur les ingénieurs expérimentés.The post Les coûts cachés des merge requests générées par l’IA appeared first on iTPro.fr.
Une forte pression pour publier de nouvelles applications en continu, de l’IA pour coder plus rapidement, un budget sécurité en inadéquation avec les risques réels et une méconnaissance des outils de base de la sécurité applicative : autant de facteurs qui accroissent dangereusement une surface d’attaque déjà trop grande. Comment faire correspondre l’AppSec terrain et les bonnes pratiques de la sécurité ?The post Coder vite, mais coder juste : trouver l’équilibre à l’ère de l’IA appeared first on iTPro.fr.
Un développeur a créé une police OpenType capable de convertir des opcodes hexadécimaux du processeur Z80 en instructions assembleur lisibles.
Il suffit de coller le code machine dans un traitement de texte, de changer la police, et les mnémoniques s’affichent en clair. Le projet, disponible sur GitHub, détourne les tables de substitution de glyphes de manière plutôt rigolote.
L’idée est en fait assez simple. Vous balancez une suite de caractères hexadécimaux dans LibreOffice Writer, puis vous sélectionnez cette police, Z80 Sans donc, et sous vos yeux ébahis, le texte se transforme en instructions assembleur.
Selon le rapport State of DevSecOps de Datadog, près de 9 organisations sur 10 présentent au moins une vulnérabilité exploitable connue dans leurs environnements déployés. Ce constat traduit une mutation du secteur : les failles se déplacent désormais en amont du cycle de développement, au cœur même de la chaîne d’approvisionnement logicielle.The post State of DevSecOps 2026 : la sécurité glisse vers la chaîne d’approvisionnement logicielle appeared first on iTPro.fr.
Java reste l’une des technologies les plus influentes dans l’entreprise, notamment pour les systèmes qui font fonctionner le commerce mondial, sécurisent les transactions financières, alimentent les expériences numériques et garantissent le fonctionnement des opérations critiques.The post Les 3 prédictions 2026 pour Java appeared first on iTPro.fr.
Avec l’IA, le rôle des jeunes développeurs est en train d’être réinventé pour leur meilleur profit et celui des entreprises. The post D’ici 2030, jusqu’à 90 % du code pourrait être écrit par l’IA, pour les jeunes développeurs, l’aventure ne fait que commencer appeared first on iTPro.fr.
Vous pensiez que l’IA était neutre ? Que les algorithmes étaient objectifs ? Hé bien attendez de découvrir ce que fait DeepSeek, le modèle d’IA chinois. Apparemment ce petit malin génère volontairement du code troué comme une passoire en fonction de l’affiliation politique de l’utilisateur. Et ça c’est pas joli joli.
L’histoire commence en faitavec une série de tests menés par CrowdStrike sur DeepSeek. Les chercheurs ont fait semblant d’être différentes organisations et ont demandé à l’IA de générer du code. Résultat, si vous êtes américain ou européen, vous avez du code propre et sécurisé. Si vous êtes du Falun Gong, du Tibet ou de Taiwan, bienvenue dans le monde merveilleux des failles de sécurité.