Briefing du samedi 8 août 2026
9 sujets · 4 thématiques · 9 sources · lecture ~32 min
À retenir si tu n'as qu'une minute
- ALa 22.2.0-next.1 est sortie hier et elle est presque entièrement défensive : six correctifs, dont trois qui touchent directement HttpClient depuis qu'il tourne sur FetchBackend…
- #Deux annonces Microsoft se répondent cette semaine, et les deux concernent ta CI plus que ton code.
- AIDeux publications qui vont dans le même sens : rendre l'inférence assez petite et assez rapide pour tenir sur une machine ordinaire.
- ⌘Trois sujets, trois surfaces d'attaque différentes, et le même fil rouge : la confiance mal placée.
9 sujets du jour
AAngular 22.2.0-next.1 — les intercepteurs racine passent dans la chaîne terminale1AAngular 22.2.0-next.1 — les déclencheurs d'hydratation attendent l'activation tardive du runtime2#Microsoft.Testing.Platform 2.3 — l'historique du pipeline distingue régression et flaky3#NuGet.org — les clés API tombent à 30 jours, et toutes les anciennes expirent le 1er novembre4AILattice — un retriever statique de 8 Mo qui embarque Wikipédia en 7 min 26 s5AIOllama v0.32.6 — décodage spéculatif automatique via la tête MTP sur GPU Apple6⌘SCTPhantom (CVE-2026-64564) — un use-after-free de 2008 dans SCTP donne le root et sort du conteneur7⌘Claude Code et Gemini CLI — une issue GitHub atteint les secrets du runner CI8⌘Près de 800 paquets npm malveillants qui se déclenchent au `require()`, pas au `postinstall`9
Les sujets déjà couverts dans les 30 derniers jours sont exclus par la routine.