LCC 327 - Mon ami de 30 ans

Dans cet épisode, c’est le retour de Katia et d’Antonio. Les Cast Codeurs explorent WebAssembly 2.0, les 30 ans de Java, l’interopérabilité Swift-Java et les dernières nouveautés Kotlin. Ils plongent dans l’évolution de l’IA avec Claude 4 et GPT-4.1, débattent de la conscience artificielle et partagent leurs retours d’expérience sur l’intégration de l’IA dans le développement. Entre virtualisation, défis d’infrastructure et enjeux de sécurité open source, une discussion riche en insights techniques et pratiques.

Enregistré le 13 juin 2025

Téléchargement de l’épisode LesCastCodeurs-Episode-327.mp3 ou en vidéo sur YouTube.

Wasm 2.0 enfin officialisé ! https://webassembly.org/news/2025-03-20-wasm-2.0/

• La spécification Wasm 2.0 est officiellement sortie en décembre dernier.
• Le consensus sur la spécification avait été atteint plus tôt, en 2022.
• Les implémentations majeures supportent Wasm 2.0 depuis un certain temps.
• Le processus W3C a pris du temps pour atteindre le statut de “Recommandation Candidate” pour des raisons non techniques.
• Les futures versions de Wasm adopteront un modèle “evergreen” où la “Recommandation Candidate” sera mise à jour en place.
• La dernière version de la spécification est considérée comme le standard actuel (Candidate Recommendation Draft).
• La version la plus à jour est disponible sur la page GitHub (GitHub page).
• Wasm 2.0 inclut les nouveautés suivantes :
  • Instructions vectorielles pour le SIMD 128-bit.
  • Instructions de manipulation de mémoire en bloc pour des copies et initialisations plus rapides.
  • Résultats multiples pour les instructions, blocs et fonctions.
  • Types références pour les références à des fonctions ou objets externes.
  • Conversions non-piégeantes de flottant à entier.
  • Instructions d’extension de signe pour les entiers signés.
• Wasm 2.0 est entièrement rétrocompatible avec Wasm 1.0.

Paul Sandoz annonce que le JDK intègrera bientôt une API minimaliste pour lire et écrire du JSON https://mail.openjdk.org/pipermail/core-libs-dev/2025-May/145905.html

Java a 30 ans, c’était quoi les points bluffants au début ? https://blog.jetbrains.com/idea/2025/05/do-you-really-know-java/

• nom de code Oak
• Mais le trademark était pris
• Write Once Run Anywhere
• Garbage Collector Automatique
• multi threading au coeur de la palteforme meme si Java est passé par les green threads pendant un temps
• modèle de sécurité: sandbox applets, security manager, bytecode verifier, classloader

Des progrès dans l’interopérabilité Swift / Java mentionnés à la conférence Apple WWDC 2025 https://www.youtube.com/watch?v=QSHO-GUGidA

• Interopérabilité Swift-Java : Utiliser Swift dans des apps Java et vice-versa.
• Historique : L’interopérabilité Swift existait déjà avec C et C++.
• Méthodes : Deux directions d’interopérabilité : Java depuis Swift et Swift depuis Java.
• JNI : JNI est l’API Java pour le code natif, mais elle est verbeuse.
• Swift-Java : Un projet pour une interaction Swift-Java plus flexible, sûre et performante.
• Exemples pratiques : Utiliser des bibliothèques Java depuis Swift et rendre des bibliothèques Swift disponibles pour Java.
• Gestion mémoire : Swift-Java utilise la nouvelle API FFM de Java pour gérer la mémoire des objets Swift.
• Open Source : Le projet Swift-Java est open source et invite aux contributions.

KotlinConf le retour https://www.sfeir.dev/tendances/kotlinconf25-quelles-sont-les-annonces-a-retenir/ par Adelin de Sfeir

• “1 developeur sur 10” utilise Kotlin
• Kotlin 2.2 en RC
• $$ multi dollar interpolation pour eviter les sur interpolations
• non local break / continue (changement dans la conssitance de Kotlin
• guards sur le pattern matching
• D’autres features annoncées
• alignement des versions de l’ecosysteme sur kotlin jvm par defaut
• un nouvel outil de build Amper
• beaucoup d’annonces autour de l’IA
• Koog, framework agentique de maniere declarative
• nouvelle version du LLM de JetBrains: Mellum (focalisé sur le code)
• Kotlin et Compose multiplateforme (stable en iOS)
• Hot Reload dans compose en alpha
• partenariat strategque avec Spring pour bien integrer kotlin dans spring

Sortie d’une version Java de ADK, le framework d’agents IA lancé par Google https://glaforge.dev/posts/2025/05/20/writing-java-ai-agents-with-adk-for-java-getting-started/

• Guillaume a travaillé sur le lancement de ce framework ! (améliorations de l’API, code d’exemple, doc…)

Comment déployer un serveur MCP en Java, grâce à Quarkus, et le déployer sur Google Cloud Run https://glaforge.dev/posts/2025/06/09/building-an-mcp-server-with-quarkus-and-deploying-on-google-cloud-run/

• Même Guillaume se met à faire du Quarkus !
• Utilisation du support MCP développé par l’équipe Quarkus. C’est facile, suffit d’annoter une méthode avec @Tool et ses arguments avec @ToolArg et c’est parti !
• L’outil MCP inspector est très pratique pour inspecter manuellement le fonctionnement de ses serveurs MCP
• Déployer sur Cloud Run est facile grâce aux Dockerfiles fournis par Quarkus
• En bonus, Guillaume montre comment configuré un serveur MCP comme un outil dans le framework ADK pour Java, pour créer ses agents IA

Jilt 1.8 est sorti, un annotation processor pour le pattern builder https://www.endoflineblog.com/jilt-1_8-and-1_8_1-released

• processing incrémental pour Gradle
• meilleure couverture de votre code (pour ne pas comptabiliser le code généré par l’annotation processeur)
• une correction d’un problème lors de l’utilisation des types génériques récursifs (genre Node

Hibernate Search 8 est sorti https://in.relation.to/2025/06/06/hibernate-search-8-0-0-Final/

• aggregation de metriques
• compatibilité avec les dernieres OpenSearch et Elasticsearch
• Lucene 10 en backend
• Preview des requetes validées à la compilation

Hibernate 7 est sorti https://in.relation.to/2025/05/20/hibernate-orm-seven/

• ASL 2.0
• Hibernate Validator 9
• Jakarta Persistence 3.2 et Jakarta Validation 3.1
• saveOrUpdate (reattachement d’entité) n’est plus supporté
• session stateless plus capable: oeprations unitaires et pas seulement bach, acces au cache de second niveau, m,eilleure API pour les batchs (insertMultiple etc)
• nouvelle API criteria simple et type-safe: et peut ajouter a une requete de base

Un article qui décrit la Dev UI de Quarkus https://www.sfeir.dev/back/quarkus-dev-ui-linterface-ultime-pour-booster-votre-productivite-en-developpement-java/

• apres un test pour soit ou une demo, c’est un article détaillé et la doc de Quarkus n’est pas top là dessus

Vert.x 5 est sorti https://vertx.io/blog/eclipse-vert-x-5-released/

• on en avait parlé fin de l’année dernière ou début d’année
• Modèle basé uniquement sur les Futures : Vert.x 5 abandonne le modèle de callbacks pour ne conserver que les Futures, avec une nouvelle classe de base VerticleBase mieux adaptée à ce modèle asynchrone.
• Support des modules Java (JPMS) : Vert.x 5 prend en charge le système de modules de la plateforme Java avec des modules explicites, permettant une meilleure modularité des applications.
• Améliorations majeures de gRPC : Support natif de gRPC Web et gRPC Transcoding (support HTTP/JSON et gRPC), format JSON en plus de Protobuf, gestion des timeouts et deadlines, services de réflexion et de health.
• Support d’io_uring : Intégration native du système io_uring de Linux (précédemment en incubation) pour de meilleures performances I/O sur les systèmes compatibles.
• Load balancing côté client : Nouvelles capacités de répartition de charge pour les clients HTTP et gRPC avec diverses politiques de distribution.
• Service Resolver : Nouveau composant pour la résolution dynamique d’adresses de services, étendant les capacités de load balancing à un ensemble plus large de résolveurs.
• Améliorations du proxy HTTP : Nouvelles transformations prêtes à l’emploi, interception des upgrades WebSocket et interface SPI pour le cache avec support étendu des spécifications.
• Suppressions et remplacements : Plusieurs composants sont dépréciés (gRPC Netty, JDBC API, Service Discovery) ou supprimés (Vert.x Sync, RxJava 1), remplacés par des alternatives plus modernes comme les virtual threads et Mutiny.

Spring AI 1.0 est sorti https://spring.io/blog/2025/05/20/spring-ai-1-0-GA-released

• ChatClient multi-modèles : API unifiée pour interagir avec 20 modèles d’IA différents avec support multi-modal et réponses JSON structurées.
• Écosystème RAG complet : Support de 20 bases vectorielles, pipeline ETL et enrichissement automatique des prompts via des advisors.
• Fonctionnalités enterprise : Mémoire conversationnelle persistante, support MCP, observabilité Micrometer et évaluateurs automatisés.
• Agents et workflows : Patterns prédéfinis (routing, orchestration, chaînage) et agents autonomes pour applications d’IA complexes.

Les modèles d’IA refusent d’être éteint et font du chantage pour l’eviter, voire essaient se saboter l’extinction https://www.thealgorithmicbridge.com/p/ai-companies-have-lost-controland?utm_source=substac[…]aign=email-restack-comment&r=2qoalf&triedRedirect=true

• Les chercheur d’Anthropic montrent comment Opus 4 faisait du chantage aux ingenieurs qui voulaient l’eteindre pour mettre une nouvelle version en ligne
• Une boite de recherche a montré la même chose d’Open AI o3
• non seulemenmt il ne veut pas mais il essaye activement d’empêcher l’extinction

Apple annonce le support de la virtualisation / conteneurisation dans macOS lors de la WWDC https://github.com/apple/containerization

• C’est open source
• Possibilité de lancer aussi des VM légères
• Documentation technique : https://apple.github.io/containerization/documentation/

Grosse chute de services internet suite à un soucis sur GCP

• Le retour de cloud flare https://blog.cloudflare.com/cloudflare-service-outage-june-12-2025/
• Leur système de stockage (une dépendance majeure) dépend exclusivement de GCP
• Mais ils ont des plans pour surfit de cette dépendance exclusive
• la première analyse de Google https://status.cloud.google.com/incidents/ow5i3PPK96RduMcb1SsW
• Un quota auto mis à jour qui a mal tourné.
• ils ont bypassé le quota en code mais le service de quote en us-central1 était surchargé.
• Prochaines améliorations: pas d propagation de données corrompues, pas de déploiement global sans rolling upgrade avec monitoring qui peut couper
• par effet de bord (fail over) certains autres cloud providers ont aussi eu quelques soucis (charge) - unverified

Claude 4 est sorti

https://www.anthropic.com/news/claude-4

• Deux nouveaux modèles lancés : Claude Opus 4 (le meilleur modèle de codage au monde) et Claude Sonnet 4 (une amélioration significative de Sonnet 3.7)
• Claude Opus 4 atteint 72,5% sur SWE-bench et peut maintenir des performances soutenues sur des tâches longues durant plusieurs heures
• Claude Sonnet 4 obtient 72,7% sur SWE-bench tout en équilibrant performance et efficacité pour un usage quotidien
• Nouvelle fonctionnalité de “pensée étendue avec utilisation d’outils” permettant à Claude d’alterner entre raisonnement et usage d’outils
• Les modèles peuvent maintenant utiliser plusieurs outils en parallèle et suivre les instructions avec plus de précision
• Capacités mémoire améliorées : Claude peut extraire et sauvegarder des informations clés pour maintenir la continuité sur le long terme
• Claude Code devient disponible à tous avec intégrations natives VS Code et JetBrains pour la programmation en binôme
• Quatre nouvelles capacités API : outil d’exécution de code, connecteur MCP, API Files et mise en cache des prompts
• Les modèles hybrides offrent deux modes : réponses quasi-instantanées et pensée étendue pour un raisonnement plus approfondi en mode “agentique”

L’intégration de l’IA au delà des chatbots et des boutons à étincelles https://glaforge.dev/posts/2025/05/23/beyond-the-chatbot-or-ai-sparkle-a-seamless-ai-integration/

• Plaidoyer pour une IA intégrée de façon transparente et intuitive, au-delà des chatbots.
• Chatbots : pas toujours l’option LLM la plus intuitive ou la moins perturbatrice.
• Préconisation : IA directement dans les applications pour plus d’intelligence et d’utilité naturelle.
• Exemples d’intégration transparente : résumés des conversations Gmail et chat, web clipper Obsidian qui résume et taggue, complétion de code LLM.
• Meilleure UX IA : intégrée, contextuelle, sans “boutons IA” ou fenêtres de chat dédiées.
• Conclusion de Guillaume : intégrations IA réussies = partie naturelle du système, améliorant les workflows sans perturbation, le développeur ou l’utilisateur reste dans le “flow”

Garder votre base de donnée vectorielle à jour avec Debezium https://debezium.io/blog/2025/05/19/debezium-as-part-of-your-ai-solution/

• pas besoin de detailler mais
• expliquer idee de garder les changements a jour dans l’index

guide pratique pour choisir le bon modèle d’IA à utiliser avec GitHub Copilot, en fonction de vos besoins en développement logiciel. https://github.blog/ai-and-ml/github-copilot/which-ai-model-should-i-use-with-github-copilot/ - Équilibre coût/performance : GPT-4.1, GPT-4o ou Claude 3.5 Sonnet pour des tâches générales et multilingues. - Tâches rapides : o4-mini ou Claude 3.5 Sonnet pour du prototypage ou de l’apprentissage rapide. - Besoins complexes : Claude 3.7 Sonnet, GPT-4.5 ou o3 pour refactorisation ou planification logicielle. - Entrées multimodales : Gemini 2.0 Flash ou GPT-4o pour analyser images, UI ou diagrammes. - Projets techniques/scientifiques : Gemini 2.5 Pro pour raisonnement avancé et gros volumes de données.

UV, un package manager pour les pythonistes qui amène un peu de sanité et de vitesse http://blog.ippon.fr/2025/05/12/uv-un-package-manager-python-adapte-a-la-data-partie-1-theorie-et-fonctionnalites/

• pour les pythonistes
• un ackage manager plus rapide et simple
• mais il est seulement semi ouvert (license)

IntelliJ IDEA 2025.1 permet de rajouter un mode MCP client à l’assistant IA https://blog.jetbrains.com/idea/2025/05/intellij-idea-2025-1-model-context-protocol/

• par exemple faire tourner un MCP server qui accède à la base de donnée

Développement d’une bibliothèque OAuth 2.1 open source par Cloudflare, en grande partie générée par l’IA Claude: - Prompts intégrés aux commits : Chaque commit contient le prompt utilisé, ce qui facilite la compréhension de l’intention derrière le code. - Prompt par l’exemple : Le premier prompt montrait un exemple d’utilisation de l’API qu’on souhaite obtenir, ce qui a permis à l’IA de mieux comprendre les attentes. - Prompts structurés : Les prompts les plus efficaces suivaient un schéma clair : état actuel, justification du changement, et directive précise. - Traitez les prompts comme du code source : Les inclure dans les commits aide à la maintenance. - Acceptez les itérations : Chaque fonctionnalité a nécessité plusieurs essais. - Intervention humaine indispensable : Certaines tâches restent plus rapides à faire à la main. https://www.maxemitchell.com/writings/i-read-all-of-cloudflares-claude-generated-commits/

Un packet npm malicieux passe par Cursor AI pour infecter les utilisateurs https://thehackernews.com/2025/05/malicious-npm-packages-infect-3200.html

• Trois packages npm malveillants ont été découverts ciblant spécifiquement l’éditeur de code Cursor sur macOS, téléchargés plus de 3 200 fois au total.Les packages se déguisent en outils de développement promettant “l’API Cursor la moins chère” pour attirer les développeurs intéressés par des solutions AI abordables.
• Technique d’attaque sophistiquée : les packages volent les identifiants utilisateur, récupèrent un payload chiffré depuis des serveurs contrôlés par les pirates, puis remplacent le fichier main.js de Cursor.
• Persistance assurée en désactivant les mises à jour automatiques de Cursor et en redémarrant l’application avec le code malveillant intégré.
• Nouvelle méthode de compromission : au lieu d’injecter directement du malware, les attaquants publient des packages qui modifient des logiciels légitimes déjà installés sur le système.
• Persistance même après suppression : le malware reste actif même si les packages npm malveillants sont supprimés, nécessitant une réinstallation complète de Cursor.
• Exploitation de la confiance : en s’exécutant dans le contexte d’une application légitime (IDE), le code malveillant hérite de tous ses privilèges et accès.
• Package “rand-user-agent” compromis : un package légitime populaire a été infiltré pour déployer un cheval de Troie d’accès distant (RAT) dans certaines versions.
• Recommandations de sécurité : surveiller les packages exécutant des scripts post-installation, modifiant des fichiers hors node_modules, ou initiant des appels réseau inattendus, avec monitoring d’intégrité des fichiers.

Le drama OpenRewrite (automatisation de refactoring sur de larges bases de code) est passé en mode propriétaire https://medium.com/@jonathan.leitschuh/when-open-source-isnt-how-openrewrite-lost-its-way-642053be287d

• Faits Clés :
  • Moderne, Inc. a re-licencié silencieusement du code OpenRewrite (dont rewrite-java-security) de la licence Apache 2.0 à une licence propriétaire (MPL) sans consultation des contributeurs.
  • Ce re-licenciement rend le code inaccessible et non modifiable pour les contributeurs originaux.
  • Moderne s’est retiré de la Commonhaus Foundation (dédiée à l’open source) juste avant ces changements.
  • La justification de Moderne est la crainte que de grandes entreprises utilisent OpenRewrite sans contribuer, créant une concurrence.
  • Des contributions communautaires importantes (VMware, AliBaba) sous Apache 2.0 ont été re-licenciées sans leur consentement.
  • La légalité de ce re-licenciement est incertaine sans CLA des contributeurs.
  • Cette action crée un précédent dangereux pour les futurs contributeurs et nuit à la confiance dans l’écosystème OpenRewrite.
• Corrections de Moderne (Suite aux réactions) :
  • Les dépôts Apache originaux ont été restaurés et archivés.
  • Des versions majeures ont été utilisées pour signaler les changements de licence.
  • Des espaces de noms distincts (org.openrewrite vs. io.moderne) ont été créés pour différencier les modules.
• Suggestions de Correction de l’Auteur :
  • Annuler les changements de licence sur toutes les recettes communautaires.
  • S’engager dans le dialogue et communiquer publiquement les changements majeurs.
  • Respecter le versionnement sémantique (versions majeures pour les changements de licence).

L’ancien gourou du design d’Apple, Jony Ive, va occuper un rôle majeur chez OpenAI OpenAI va acquérir la startup d’Ive pour 6,5 milliards de dollars, tandis qu’Ive et le PDG Sam Altman travaillent sur une nouvelle génération d’appareils et d’autres produits d’IA https://www.wsj.com/tech/ai/former-apple-design-guru-jony-ive-to-take-expansive-role-at-openai-5787f7da

Un article pour les débutants sur le lien entre source, bytecode et le debug https://blog.jetbrains.com/idea/2025/05/sources-bytecode-debugging/

• le debugger voit le bytecode
• et le lien avec la ligne ou la methode est potentiellement perdu
• javac peut ajouter les ligne et offset des operations pour que le debugger les affichent
• les noms des arguments est aussi ajoutable dans le .class
• quand vous pointez vers une mauvaise version du fichier source, vous avez des lignes decalées, c’est pour ca
• peu de raisons de ne pas actier des approches de compilations mais cela rend le fichier un peu plus gros

La liste des conférences provenant de Developers Conferences Agenda/List par Aurélie Vache et contributeurs :

• 11-13 juin 2025 : Devoxx Poland - Krakow (Poland)
• 12-13 juin 2025 : Agile Tour Toulouse - Toulouse (France)
• 12-13 juin 2025 : DevLille - Lille (France)
• 13 juin 2025 : Tech F’Est 2025 - Nancy (France)
• 17 juin 2025 : Mobilis In Mobile - Nantes (France)
• 19-21 juin 2025 : Drupal Barcamp Perpignan 2025 - Perpignan (France)
• 24 juin 2025 : WAX 2025 - Aix-en-Provence (France)
• 25 juin 2025 : Rust Paris 2025 - Paris (France)
• 25-26 juin 2025 : Agi’Lille 2025 - Lille (France)
• 25-27 juin 2025 : BreizhCamp 2025 - Rennes (France)
• 26-27 juin 2025 : Sunny Tech - Montpellier (France)
• 1-4 juillet 2025 : Open edX Conference - 2025 - Palaiseau (France)
• 7-9 juillet 2025 : Riviera DEV 2025 - Sophia Antipolis (France)
• 5 septembre 2025 : JUG Summer Camp 2025 - La Rochelle (France)
• 12 septembre 2025 : Agile Pays Basque 2025 - Bidart (France)
• 18-19 septembre 2025 : API Platform Conference - Lille (France) & Online
• 23 septembre 2025 : OWASP AppSec France 2025 - Paris (France)
• 25-26 septembre 2025 : Paris Web 2025 - Paris (France)
• 2-3 octobre 2025 : Volcamp - Clermont-Ferrand (France)
• 3 octobre 2025 : DevFest Perros-Guirec 2025 - Perros-Guirec (France)
• 6-7 octobre 2025 : Swift Connection 2025 - Paris (France)
• 6-10 octobre 2025 : Devoxx Belgium - Antwerp (Belgium)
• 7 octobre 2025 : BSides Mulhouse - Mulhouse (France)
• 9 octobre 2025 : DevCon #25 : informatique quantique - Paris (France)
• 9-10 octobre 2025 : Forum PHP 2025 - Marne-la-Vallée (France)
• 9-10 octobre 2025 : EuroRust 2025 - Paris (France)
• 16 octobre 2025 : PlatformCon25 Live Day Paris - Paris (France)
• 16 octobre 2025 : Power 365 - 2025 - Lille (France)
• 16-17 octobre 2025 : DevFest Nantes - Nantes (France)
• 30-31 octobre 2025 : Agile Tour Bordeaux 2025 - Bordeaux (France)
• 30-31 octobre 2025 : Agile Tour Nantais 2025 - Nantes (France)
• 30 octobre 2025-2 novembre 2025 : PyConFR 2025 - Lyon (France)
• 4-7 novembre 2025 : NewCrafts 2025 - Paris (France)
• 5-6 novembre 2025 : Tech Show Paris - Paris (France)
• 6 novembre 2025 : dotAI 2025 - Paris (France)
• 7 novembre 2025 : BDX I/O - Bordeaux (France)
• 12-14 novembre 2025 : Devoxx Morocco - Marrakech (Morocco)
• 13 novembre 2025 : DevFest Toulouse - Toulouse (France)
• 15-16 novembre 2025 : Capitole du Libre - Toulouse (France)
• 19 novembre 2025 : SREday Paris 2025 Q4 - Paris (France)
• 20 novembre 2025 : OVHcloud Summit - Paris (France)
• 21 novembre 2025 : DevFest Paris 2025 - Paris (France)
• 27 novembre 2025 : DevFest Strasbourg 2025 - Strasbourg (France)
• 28 novembre 2025 : DevFest Lyon - Lyon (France)
• 5 décembre 2025 : DevFest Dijon 2025 - Dijon (France)
• 10-11 décembre 2025 : Devops REX - Paris (France)
• 10-11 décembre 2025 : Open Source Experience - Paris (France)
• 28-31 janvier 2026 : SnowCamp 2026 - Grenoble (France)
• 2-6 février 2026 : Web Days Convention - Aix-en-Provence (France)
• 3 février 2026 : Cloud Native Days France 2026 - Paris (France)
• 23-25 avril 2026 : Devoxx Greece - Athens (Greece)
• 17 juin 2026 : Devoxx Poland - Krakow (Poland)

Pour réagir à cet épisode, venez discuter sur le groupe Google https://groups.google.com/group/lescastcodeurs

Contactez-nous via X/twitter https://twitter.com/lescastcodeurs ou Bluesky https://bsky.app/profile/lescastcodeurs.com Faire un crowdcast ou une crowdquestion Soutenez Les Cast Codeurs sur Patreon https://www.patreon.com/LesCastCodeurs Tous les épisodes et toutes les infos sur https://lescastcodeurs.com/