Vue lecture

Les Anneaux de pouvoir saison 3 : le retour confirmé de Tom Bombadil pose un vrai casse-tête scénaristique

Alors que le casting de la saison 3 des Anneaux de pouvoir est officialisé, le retour de Tom Bombadil pose une difficulté. Si l'interprétation de Rory Kinnear séduit, la puissance démesurée de « l'Aîné » pose un défi aux scénaristes : comment intégrer l'être le plus puissant de la Terre du Milieu sans désamorcer toute la tension dramatique ?

  •  

New GitHub, PyPI Policies Hope to Boost Supply Chain Security

"GitHub and the Python Package Index (PyPI) have introduced new policies meant to boost supply chain security," reports SecurityWeek, "by preventing the fast propagation of poisoned package versions and the poisoning of old and long-stable releases." To prevent the fast delivery of malicious code through the immediate fetching of brand-new releases, GitHub has introduced a Dependabot cooldown, where the automation tool waits for at least three days after a release has been published before opening a pull request. "Waiting a few days before adopting a new release gives maintainers, security researchers, and automated scanners time to spot a malicious version and get it pulled before it ever reaches your pull requests," GitHub explains. The three-day cooldown only applies to non-security version bumps, and the behavior can be modified through the configuration option in the dependabot.yml. "Three days as the default balances two goals: it pushes you past the window where most of these attacks live, and it doesn't hold your dependencies back longer than necessary," GitHub notes. And the Python Package Index (PyPI) "now rejects new files being uploaded to releases that are older than 14 days," according to a recernt blog post from the Python Software Foundation's security developer-in-residence Seth Larson: This restriction was put in place to prevent old and long-stable releases from being poisoned in case publishing tokens or workflows of PyPI projects were compromised... The discussion of this behavior began during PEP 740 (Digital Attestations) back in January 2024. The discussion was restarted in March 2026 after the popular packages LiteLLM and Telnyx were compromised. These packages were compromised due to a "mutable reference" in these projects' usage of the Trivy GitHub Action... To quantify how disruptive this change would be to existing workflows, the PyPI database was queried for projects that have published new files to old releases... [O]nly 56 projects of 15,000 had published a [Python] 3.14-compatible wheel more than 14 days after a release was available. This topic was brought to the Packaging Summit at PyCon US 2026 by PyPI Safety & Security Engineer, Mike Fiedler. The rough consensus of the discussion was that the summit attendees thought it was "acceptable to require users to bump to the next version" to support new Python versions. With the data and consensus in hand, Seth moved forward with a patch to reject new files on old releases which was merged July 8th, 2026.

Read more of this story at Slashdot.

  •  

Du vibe coding au brain fry : la nouvelle fatigue qui terrasse les devs

vibe code

Les développeurs les plus en pointe avec l’intelligence artificielle générative décrivent une fatigue d’un genre nouveau, la vibecoding fatigue ou l’AI brain fry. Des parades sont inventées pour ne pas se laisser soumettre par l’IA. Cette fatigue pourrait gagner tous les métiers du langage, des journalistes aux juristes en passant par les traducteurs.

  •  

Quand sort la saison 3 des Anneaux de pouvoir, la série sur Le Seigneur des anneaux de Prime Video ?

La saison 3 de la série Les Anneaux de pouvoir est désormais tournée et presque prête à être diffusée en streaming sur Prime Video. La série télévisée, dérivée de l'univers du Seigneur des anneaux. en est à la moitié du récit désormais. Il restera encore deux saisons pour boucler les aventures de Sauron, Galadriel et Elrond au Deuxième Âge de la Terre du milieu.

  •  

Disney+ supprime la 4K en France : votre abonnement Premium ne sert plus à rien

Disney+ a désactivé la 4K, la 3D et le HDR dans onze pays européens, dont la France, après une nouvelle injonction judiciaire. Résultat : les abonnés Premium payent 15,99 euros par mois pour une image en 1080p SDR, exactement la même que celle du forfait Standard à 10,99 euros. Disney n'a annoncé ni geste commercial, ni date de retour, et ce n'est pas normal.

  •  

L’un des meilleurs JRPG de sa génération sort sur Switch 2 et voilà où le trouver au meilleur prix

[Deal du jour] Avis aux joueuses et aux joueurs attachés aux versions physiques de leurs jeux : Nintendo a annoncé la sortie de la saga Xenoblade Chronicles en version boîte sur Switch 2. Le premier volet de cette licence culte du J-RPG vient de sortir ce 30 juillet 2026. Voilà où le trouver au meilleur prix.

  •  

De “Off Campus” à “Fourth Wing”, l’hégémonie de Prime Video sur les “romcoms”

Les comédies romantiques sont plus que jamais un bon filon pour les plateformes de streaming. Prime Video l’a bien compris. Et semble même s’être spécialisée dans ce genre, porté par les adaptations littéraires et leurs communautés de lecteurs très fidèles, analyse “The Wall Street Journal”.

© Photo Liane Hentscher/Amazon Prime Video

Mika Abdalla et Stephen Kalyn incarnent Allie et Dean, deux protagonistes de la série de Prime Video “Off Campus”, un des exemples de comédies romantiques qui cartonnent sur la plateforme.
  •  

be quiet! ajoute des écrans sur sa série Light Loop

Présentés à de nombreuses reprises lors des derniers salons, ils sont enfin là (ou presque) : les nouveaux kits watercooling Light Loop IO LCD de be quiet! sont les premiers produits de la marque avec un écran de monitoring, et il devraient être suivis par du Dark Rock avec un écran encore plus grand. Mais chaque chose en son temps. Un écran circulaire compact La série Light Loop IO LCD gardant le même style que les actuels Light Loop, avec un petit changement sur l'orientation des ailettes au-dessus du top, be quiet! opte pour un écran circulaire qui n'affiche pas un diamètre très important : 2.1" avec un affichage en 480 x 480, ce qui suffira très largement pour afficher des informations de monitoring avec un fond d'écran personnalisé. Le petit plus ? Tout passe par un minimum de câbles avec un boitier de contrôle qui permet de lancer IO Center, via un navigateur Chromium ou en dur. Le logiciel va aussi gérer l'éclairage RGB si on ne souhaite pas passer par de la synchronisation, et on pourra profiter d'informations dédiées si on utilise, par exemple, une souris sans fil de la marque pour connaitre l'état de la batterie. Un écosystème complet donc, une très bonne idée. […]

Lire la suite
  •  
❌