💥 "Incidents are one of the most honest places to see how your organization already functions"

Hello les ami.e.s,

Oui, j’ai du retard. En fait, pour être totalement honnête avec vous, j’avais même prévu de ne rien sortir en mars : quand je me suis mise à préparer l’édition de ce mois-ci, je n’avais rien à vous dire. Nada. Walou. Oui, j’ai lu des trucs en février, mais rien ne m’avait fait de "wahou effect”. J’aurais pu vous balancer 4 liens qui sont dans ma liste de lecture : des trucs un peu standards, intéressants certes, mais qui ne m’avaient pas passionnée. J’ai choisi de ne rien faire, car si je n'ai rien à dire, en général, je ne dis rien. Et comme c’est ma newsletter, je trouve plutôt sympa qu’elle me ressemble :)
Et là, BAM: évidemment, en 2 jours, j’ai plongé dans un rabbit hole de trucs intéressants. Alors vous me direz, peut-être que les attaques par bot IA et les async react primitives, ca n’intéresse que moi, mais j’espère que non…
En attendant, let’s read.

Et si on vous a transféré cet email, n’oubliez pas de vous abonner 💜.

👀 Les 4 articles à lire ce mois-ci

hackerbot-claw : un bot IA qui attaque les CI/CD
The next era of React has arrived: Here’s what you need to know
You Can’t Debug a System by Blaming a Person
Building Design Components with Action Props using Async React

Et avant de continuer, je vais vous mettre à contribution : j’ai plusieurs articles dans mon backlog de blog, mais j’ai du mal à choisir lequel sortir en premier. Plutôt un article tech sur l’API Temporal bientôt implémentée sur tous les navigateurs (donc il serait temps de s'y mettre) OU mes recherches sur V8 qui durent depuis bien trop longtemps ? OU un article plus sociologique sur pourquoi les dev ont l’impression d’être tout le temps fatigués OU un article sur la fragilité de nos (éco)systèmes numériques ? Help me.

👑 Une meuf de la tech à connaitre

✨Meredith Whittaker✨

Evidemment, Meredith Whittaker est sur ma liste des "ladies of tech” qui comptent depuis bien longtemps. Personnellement, je l’ai découverte à ce moment là :

"les” étant Elon Musk et Mark Zuckerberg. Silicon Fucking Valley, "La Loi du plus fort", documentaire Arte, 2024.

3 exemples concrets de son impact sur la tech que je trouve vraiment inspirants:

1. Arrêter le Project Maven. En 2018, elle lance une pétition signée par plus de 3000 employés de Google contre un contrat militaire visant à développer de l'IA pour des drones. Google n'a finalement pas renouvelé le contrat 🥳

2. Le Google Walkout. Toujours en 2018 à Google, elle a été l'une des principales organisatrices d'une grève réunissant plus de 20000 employés pour dénoncer la gestion des cas de harcèlement sexuel en interne. Thank you Meredith 💪🏼

3. La défense du chiffrement. Face aux projets législatifs européens et britanniques visant à affaiblir le chiffrement, elle a maintenu une ligne ferme : Signal ne compromettra jamais ses engagements en matière de sécurité. Elle a menacé plusieurs fois que Signal quitte les marchés. Des choix clairs et fermes qui montrent qu’on peut mettre des limites.

🏄🏼‍♀️ TMIL (this month I learned)

Ce mois-ci, j’ai appris ce que c’était un Bloom filter. Tl;dr : L'idée de base du Bloom filter, c’est: "peut-être oui, jamais non". C’est une structure de données qui permet de savoir si un élément fait partie d’un set et où les faux positifs sont possibles, mais pas les faux négatifs. Mais, plus il y a d’éléments dans le set, plus la probabilité de faux positifs est élevée.

Imaginons une base d’utilisateurs avec leur adresse email. Quand un nouvel utilisateur veut créer un compte, tu dois vérifier que l’email qu’il utilise n’est pas déjà pris. Tu pourrais passer toute ta liste d’utilisateur en revue (linear search), mais bon si t’es Google, ca va être long. Tu peux faire du binary search en ordonnant ta liste (par ex par ordre alphabétique), mieux mais toujours long. Un filtre de Bloom répond à cette question très rapidement et en très peu de mémoire, avec un compromis : il peut se tromper dans un sens. Mais pour certains usages, c’est ok d’avoir des faux positifs, si l’objectif c’est d’être rapide.

Par exemple, avant de contacter un serveur pour vérifier si une URL est malveillante, Chrome consulte d’abord un filtre de Bloom local : si le filtre dit NON, c’est ok, s’il dit oui peut-être, et Chrome fait une vraie vérification. Résultat, 99% des URL sont filtrées localement presque instantanément.
Le filtre de Bloom est aussi ultra utilisé dans les bases de données (Cassandra, PostgreSQL) et les caches (Redis par exemple) : avant de consulter la DB pour une clé qui n’existe peut-être pas, Redis consulte un filtre de Bloom.

🍰 Et un peu de rab…

Web dependencies are broken, can we fix them ? - North Korean infiltrator caught working in Amazon IT department thanks to lag - South Korea Issues Strict New AI Rules, Outpacing the West - Pause a css animation - Web Almanac : http Archive’s annual state of the web report 2025

Et voilà, merci d’avoir lu cette édition-qui-a-failli-ne-pas-exister, et rendez-vous le mois prochain !