Podcasts about contribuer

Katia, Emmanuel et Guillaume discutent Java, Kotlin, Quarkus, Hibernate, Spring Boot 4, intelligence artificielle (modèles Nano Banana, VO3, frameworks agentiques, embedding). On discute les vulnerabilités OWASP pour les LLMs, les personalités de codage des différents modèles, Podman vs Docker, comment moderniser des projets legacy. Mais surtout on a passé du temps sur les présentations de Luc Julia et les différents contre points qui ont fait le buzz sur les réseaux. Enregistré le 12 septembre 2025 Téléchargement de l'épisode LesCastCodeurs-Episode-330.mp3 ou en vidéo sur YouTube. News Langages Dans cette vidéo, José détaille les nouveautés de Java entre Java 21 et 25 https://inside.java/2025/08/31/roadto25-java-language/ Aperçu des nouveautés du JDK 25 : Introduction des nouvelles fonctionnalités du langage Java et des changements à venir [00:02]. Programmation orientée données et Pattern Matching [00:43] : Évolution du “pattern matching” pour la déconstruction des “records” [01:22]. Utilisation des “sealed types” dans les expressions switch pour améliorer la lisibilité et la robustesse du code [01:47]. Introduction des “unnamed patterns” (_) pour indiquer qu'une variable n'est pas utilisée [04:47]. Support des types primitifs dans instanceof et switch (en preview) [14:02]. Conception d'applications Java [00:52] : Simplification de la méthode main [21:31]. Exécution directe des fichiers .java sans compilation explicite [22:46]. Amélioration des mécanismes d'importation [23:41]. Utilisation de la syntaxe Markdown dans la Javadoc [27:46]. Immuabilité et valeurs nulles [01:08] : Problème d'observation de champs final à null pendant la construction d'un objet [28:44]. JEP 513 pour contrôler l'appel à super() et restreindre l'usage de this dans les constructeurs [33:29]. JDK 25 sort le 16 septembre https://openjdk.org/projects/jdk/25/ Scoped Values (JEP 505) - alternative plus efficace aux ThreadLocal pour partager des données immutables entre threads Structured Concurrency (JEP 506) - traiter des groupes de tâches concurrentes comme une seule unité de travail, simplifiant la gestion des threads Compact Object Headers (JEP 519) - Fonctionnalité finale qui réduit de 50% la taille des en-têtes d'objets (de 128 à 64 bits), économisant jusqu'à 22% de mémoire heap Flexible Constructor Bodies (JEP 513) - Relaxation des restrictions sur les constructeurs, permettant du code avant l'appel super() ou this() Module Import Declarations (JEP 511) - Import simplifié permettant d'importer tous les éléments publics d'un module en une seule déclaration Compact Source Files (JEP 512) - Simplification des programmes Java basiques avec des méthodes main d'instance sans classe wrapper obligatoire Primitive Types in Patterns (JEP 455) - Troisième preview étendant le pattern matching et instanceof aux types primitifs dans switch et instanceof Generational Shenandoah (JEP 521) - Le garbage collector Shenandoah passe en mode générationnel pour de meilleures performances JFR Method Timing & Tracing (JEP 520) - Nouvel outillage de profilage pour mesurer le temps d'exécution et tracer les appels de méthodes Key Derivation API (JEP 510) - API finale pour les fonctions de dérivation de clés cryptographiques, remplaçant les implémentations tierces Améliorations du traitement des annotations dans Kotlin 2.2 https://blog.jetbrains.com/idea/2025/09/improved-annotation-handling-in-kotlin-2-2-less-boilerplate-fewer-surprises/ Avant Kotlin 2.2, les annotations sur les paramètres de constructeur n'étaient appliquées qu'au paramètre, pas à la propriété ou au champ Cela causait des bugs subtils avec Spring et JPA où la validation ne fonctionnait qu'à la création d'objet, pas lors des mises à jour La solution précédente nécessitait d'utiliser explicitement @field: pour chaque annotation, créant du code verbeux Kotlin 2.2 introduit un nouveau comportement par défaut qui applique les annotations aux paramètres ET aux propriétés/champs automatiquement Le code devient plus propre sans avoir besoin de syntaxe @field: répétitive Pour l'activer, ajouter -Xannotation-default-target=param-property dans les options du compilateur Gradle IntelliJ IDEA propose un quick-fix pour activer ce comportement à l'échelle du projet Cette amélioration rend l'intégration Kotlin plus fluide avec les frameworks majeurs comme Spring et JPA Le comportement peut être configuré pour garder l'ancien mode ou activer un mode transitoire avec avertissements Cette mise à jour fait partie d'une initiative plus large pour améliorer l'expérience Kotlin + Spring Librairies Sortie de Quarkus 3.26 avec mises à jour d'Hibernate et autres fonctionnalités - https://quarkus.io/blog/quarkus-3-26-released/ mettez à jour vers la 3.26.x car il y a eu une regression vert.x Jalon important vers la version LTS 3.27 prévue fin septembre, basée sur cette version Mise à jour vers Hibernate ORM 7.1, Hibernate Search 8.1 et Hibernate Reactive 3.1 Support des unités de persistance nommées et sources de données dans Hibernate Reactive Démarrage hors ligne et configuration de dialecte pour Hibernate ORM même si la base n'est pas accessible Refonte de la console HQL dans Dev UI avec fonctionnalité Hibernate Assistant intégrée Exposition des capacités Dev UI comme fonctions MCP pour pilotage via outils IA Rafraîchissement automatique des tokens OIDC en cas de réponse 401 des clients REST Extension JFR pour capturer les données runtime (nom app, version, extensions actives) Bump de Gradle vers la version 9.0 par défaut, suppression du support des classes config legacy Guide de démarrage avec Quarkus et A2A Java SDK 0.3.0 (pour faire discuter des agents IA avec la dernière version du protocole A2A) https://quarkus.io/blog/quarkus-a2a-java-0-3-0-alpha-release/ Sortie de l'A2A Java SDK 0.3.0.Alpha1, aligné avec la spécification A2A v0.3.0. Protocole A2A : standard ouvert (Linux Foundation), permet la communication inter-agents IA polyglottes. Version 0.3.0 plus stable, introduit le support gRPC. Mises à jour générales : changements significatifs, expérience utilisateur améliorée (côté client et serveur). Agents serveur A2A : Support gRPC ajouté (en plus de JSON-RPC). HTTP+JSON/REST à venir. Implémentations basées sur Quarkus (alternatives Jakarta existent). Dépendances spécifiques pour chaque transport (ex: a2a-java-sdk-reference-jsonrpc, a2a-java-sdk-reference-grpc). AgentCard : décrit les capacités de l'agent. Doit spécifier le point d'accès primaire et tous les transports supportés (additionalInterfaces). Clients A2A : Dépendance principale : a2a-java-sdk-client. Support gRPC ajouté (en plus de JSON-RPC). HTTP+JSON/REST à venir. Dépendance spécifique pour gRPC : a2a-java-sdk-client-transport-grpc. Création de client : via ClientBuilder. Sélectionne automatiquement le transport selon l'AgentCard et la configuration client. Permet de spécifier les transports supportés par le client (withTransport). Comment générer et éditer des images en Java avec Nano Banana, le “photoshop killer” de Google https://glaforge.dev/posts/2025/09/09/calling-nano-banana-from-java/ Objectif : Intégrer le modèle Nano Banana (Gemini 2.5 Flash Image preview) dans des applications Java. SDK utilisé : GenAI Java SDK de Google. Compatibilité : Supporté par ADK for Java ; pas encore par LangChain4j (limitation de multimodalité de sortie). Capacités de Nano Banana : Créer de nouvelles images. Modifier des images existantes. Assembler plusieurs images. Mise en œuvre Java : Quelle dépendance utiliser Comment s'authentifier Comment configurer le modèle Nature du modèle : Nano Banana est un modèle de chat qui peut retourner du texte et une image (pas simplement juste un modèle générateur d'image) Exemples d'utilisation : Création : Via un simple prompt textuel. Modification : En passant l'image existante (tableau de bytes) et les instructions de modification (prompt). Assemblage : En passant plusieurs images (en bytes) et les instructions d'intégration (prompt). Message clé : Toutes ces fonctionnalités sont accessibles en Java, sans nécessiter Python. Générer des vidéos IA avec le modèle Veo 3, mais en Java ! https://glaforge.dev/posts/2025/09/10/generating-videos-in-java-with-veo3/ Génération de vidéos en Java avec Veo 3 (via le GenAI Java SDK de Google). Veo 3: Annoncé comme GA, prix réduits, support du format 9:16, résolution jusqu'à 1080p. Création de vidéos : À partir d'une invite textuelle (prompt). À partir d'une image existante. Deux versions différentes du modèle : veo-3.0-generate-001 (qualité supérieure, plus coûteux, plus lent). veo-3.0-fast-generate-001 (qualité inférieure, moins coûteux, mais plus rapide). Rod Johnson sur ecrire des aplication agentic en Java plus facilement qu'en python avec Embabel https://medium.com/@springrod/you-can-build-better-ai-agents-in-java-than-python-868eaf008493 Rod the papa de Spring réécrit un exemple CrewAI (Python) qui génère un livre en utilisant Embabel (Java) pour démontrer la supériorité de Java L'application utilise plusieurs agents AI spécialisés : un chercheur, un planificateur de livre et des rédacteurs de chapitres Le processus suit trois étapes : recherche du sujet, création du plan, rédaction parallèle des chapitres puis assemblage CrewAI souffre de plusieurs problèmes : configuration lourde, manque de type safety, utilisation de clés magiques dans les prompts La version Embabel nécessite moins de code Java que l'original Python et moins de fichiers de configuration YAML Embabel apporte la type safety complète, éliminant les erreurs de frappe dans les prompts et améliorant l'outillage IDE La gestion de la concurrence est mieux contrôlée en Java pour éviter les limites de débit des APIs LLM L'intégration avec Spring permet une configuration externe simple des modèles LLM et hyperparamètres Le planificateur Embabel détermine automatiquement l'ordre d'exécution des actions basé sur leurs types requis L'argument principal : l'écosystème JVM offre un meilleur modèle de programmation et accès à la logique métier existante que Python Il y a pas mal de nouveaux framework agentic en Java, notamment le dernier LAngchain4j Agentic Spring lance un serie de blog posts sur les nouveautés de Spring Boot 4 https://spring.io/blog/2025/09/02/road_to_ga_introduction baseline JDK 17 mais rebase sur Jakarta 11 Kotlin 2, Jackson 3 et JUnit 6 Fonctionnalités de résilience principales de Spring : @ConcurrencyLimit, @Retryable, RetryTemplate Versioning d'API dans Spring Améliorations du client de service HTTP L'état des clients HTTP dans Spring Introduction du support Jackson 3 dans Spring Consommateur partagé - les queues Kafka dans Spring Kafka Modularisation de Spring Boot Autorisation progressive dans Spring Security Spring gRPC - un nouveau module Spring Boot Applications null-safe avec Spring Boot 4 OpenTelemetry avec Spring Boot Repos Ahead of Time (Partie 2) Web Faire de la recherche sémantique directement dans le navigateur en local, avec EmbeddingGemma et Transformers.js https://glaforge.dev/posts/2025/09/08/in-browser-semantic-search-with-embeddinggemma/ EmbeddingGemma: Nouveau modèle d'embedding (308M paramètres) de Google DeepMind. Objectif: Permettre la recherche sémantique directement dans le navigateur. Avantages clés de l'IA côté client: Confidentialité: Aucune donnée envoyée à un serveur. Coûts réduits: Pas besoin de serveurs coûteux (GPU), hébergement statique. Faible latence: Traitement instantané sans allers-retours réseau. Fonctionnement hors ligne: Possible après le chargement initial du modèle. Technologie principale: Modèle: EmbeddingGemma (petit, performant, multilingue, support MRL pour réduire la taille des vecteurs). Moteur d'inférence: Transformers.js de HuggingFace (exécute les modèles AI en JavaScript dans le navigateur). Déploiement: Site statique avec Vite/React/Tailwind CSS, déployé sur Firebase Hosting via GitHub Actions. Gestion du modèle: Fichiers du modèle trop lourds pour Git; téléchargés depuis HuggingFace Hub pendant le CI/CD. Fonctionnement de l'app: Charge le modèle, génère des embeddings pour requêtes/documents, calcule la similarité sémantique. Conclusion: Démonstration d'une recherche sémantique privée, économique et sans serveur, soulignant le potentiel de l'IA embarquée dans le navigateur. Data et Intelligence Artificielle Docker lance Cagent, une sorte de framework multi-agent IA utilisant des LLMs externes, des modèles de Docker Model Runner, avec le Docker MCP Tookit. Il propose un format YAML pour décrire les agents d'un système multi-agents. https://github.com/docker/cagent des agents “prompt driven” (pas de code) et une structure pour decrire comment ils sont deployés pas clair comment ils sont appelés a part dans la ligne de commande de cagent fait par david gageot L'owasp décrit l'independance excessive des LLM comme une vulnerabilité https://genai.owasp.org/llmrisk2023-24/llm08-excessive-agency/ L'agence excessive désigne la vulnérabilité qui permet aux systèmes LLM d'effectuer des actions dommageables via des sorties inattendues ou ambiguës. Elle résulte de trois causes principales : fonctionnalités excessives, permissions excessives ou autonomie excessive des agents LLM. Les fonctionnalités excessives incluent l'accès à des plugins qui offrent plus de capacités que nécessaire, comme un plugin de lecture qui peut aussi modifier ou supprimer. Les permissions excessives se manifestent quand un plugin accède aux systèmes avec des droits trop élevés, par exemple un accès en lecture qui inclut aussi l'écriture. L'autonomie excessive survient quand le système effectue des actions critiques sans validation humaine préalable. Un scénario d'attaque typique : un assistant personnel avec accès email peut être manipulé par injection de prompt pour envoyer du spam via la boîte de l'utilisateur. La prévention implique de limiter strictement les plugins aux fonctions minimales nécessaires pour l'opération prévue. Il faut éviter les fonctions ouvertes comme “exécuter une commande shell” au profit d'outils plus granulaires et spécifiques. L'application du principe de moindre privilège est cruciale : chaque plugin doit avoir uniquement les permissions minimales requises. Le contrôle humain dans la boucle reste essentiel pour valider les actions à fort impact avant leur exécution. Lancement du MCP registry, une sorte de méta-annuaire officiel pour référencer les serveurs MCP https://www.marktechpost.com/2025/09/09/mcp-team-launches-the-preview-version-of-the-mcp-registry-a-federated-discovery-layer-for-enterprise-ai/ MCP Registry : Couche de découverte fédérée pour l'IA d'entreprise. Fonctionne comme le DNS pour le contexte de l'IA, permettant la découverte de serveurs MCP publics ou privés. Modèle fédéré : Évite les risques de sécurité et de conformité d'un registre monolithique. Permet des sous-registres privés tout en conservant une source de vérité “upstream”. Avantages entreprises : Découverte interne sécurisée. Gouvernance centralisée des serveurs externes. Réduction de la prolifération des contextes. Support pour les agents IA hybrides (données privées/publiques). Projet open source, actuellement en version preview. Blog post officiel : https://blog.modelcontextprotocol.io/posts/2025-09-08-mcp-registry-preview/ Exploration des internals du transaction log SQL Server https://debezium.io/blog/2025/09/08/sqlserver-tx-log/ C'est un article pour les rugeux qui veulent savoir comment SQLServer marche à l'interieur Debezium utilise actuellement les change tables de SQL Server CDC en polling périodique L'article explore la possibilité de parser directement le transaction log pour améliorer les performances Le transaction log est divisé en Virtual Log Files (VLFs) utilisés de manière circulaire Chaque VLF contient des blocs (512B à 60KB) qui contiennent les records de transactions Chaque record a un Log Sequence Number (LSN) unique pour l'identifier précisément Les données sont stockées dans des pages de 8KB avec header de 96 bytes et offset array Les tables sont organisées en partitions et allocation units pour gérer l'espace disque L'utilitaire DBCC permet d'explorer la structure interne des pages et leur contenu Cette compréhension pose les bases pour parser programmatiquement le transaction log dans un prochain article Outillage Les personalités des codeurs des différents LLMs https://www.sonarsource.com/blog/the-coding-personalities-of-leading-llms-gpt-5-update/ GPT-5 minimal ne détrône pas Claude Sonnet 4 comme leader en performance fonctionnelle malgré ses 75% de réussite GPT-5 génère un code extrêmement verbeux avec 490 000 lignes contre 370 000 pour Claude Sonnet 4 sur les mêmes tâches La complexité cyclomatique et cognitive du code GPT-5 est dramatiquement plus élevée que tous les autres modèles GPT-5 introduit 3,90 problèmes par tâche réussie contre seulement 2,11 pour Claude Sonnet 4 Point fort de GPT-5 : sécurité exceptionnelle avec seulement 0,12 vulnérabilité par 1000 lignes de code Faiblesse majeure : densité très élevée de “code smells” (25,28 par 1000 lignes) nuisant à la maintenabilité GPT-5 produit 12% de problèmes liés à la complexité cognitive, le taux le plus élevé de tous les modèles Tendance aux erreurs logiques fondamentales avec 24% de bugs de type “Control-flow mistake” Réapparition de vulnérabilités classiques comme les failles d'injection et de traversée de chemin Nécessité d'une gouvernance renforcée avec analyse statique obligatoire pour gérer la complexité du code généré Pourquoi j'ai abandonné Docker pour Podman https://codesmash.dev/why-i-ditched-docker-for-podman-and-you-should-too Problème Docker : Le daemon dockerd persistant s'exécute avec des privilèges root, posant des risques de sécurité (nombreuses CVEs citées) et consommant des ressources inutilement. Solution Podman : Sans Daemon : Pas de processus d'arrière-plan persistant. Les conteneurs s'exécutent comme des processus enfants de la commande Podman, sous les privilèges de l'utilisateur. Sécurité Renforcée : Réduction de la surface d'attaque. Une évasion de conteneur compromet un utilisateur non privilégié sur l'hôte, pas le système entier. Mode rootless. Fiabilité Accrue : Pas de point de défaillance unique ; le crash d'un conteneur n'affecte pas les autres. Moins de Ressources : Pas de daemon constamment actif, donc moins de mémoire et de CPU. Fonctionnalités Clés de Podman : Intégration Systemd : Génération automatique de fichiers d'unité systemd pour gérer les conteneurs comme des services Linux standards. Alignement Kubernetes : Support natif des pods et capacité à générer des fichiers Kubernetes YAML directement (podman generate kube), facilitant le développement local pour K8s. Philosophie Unix : Se concentre sur l'exécution des conteneurs, délègue les tâches spécialisées à des outils dédiés (ex: Buildah pour la construction d'images, Skopeo pour leur gestion). Migration Facile : CLI compatible Docker : podman utilise les mêmes commandes que docker (alias docker=podman fonctionne). Les Dockerfiles existants sont directement utilisables. Améliorations incluses : Sécurité par défaut (ports privilégiés en mode rootless), meilleure gestion des permissions de volume, API Docker compatible optionnelle. Option de convertir Docker Compose en Kubernetes YAML. Bénéfices en Production : Sécurité améliorée, utilisation plus propre des ressources. Podman représente une évolution plus sécurisée et mieux alignée avec les pratiques modernes de gestion Linux et de déploiement de conteneurs. Guide Pratique (Exemple FastAPI) : Le Dockerfile ne change pas. podman build et podman run remplacent directement les commandes Docker. Déploiement en production via Systemd. Gestion d'applications multi-services avec les “pods” Podman. Compatibilité Docker Compose via podman-compose ou kompose. Détection améliorée des APIs vulnérables dans les IDEs JetBrains et Qodana - https://blog.jetbrains.com/idea/2025/09/enhanced-vulnerable-api-detection-in-jetbrains-ides-and-qodana/ JetBrains s'associe avec Mend.io pour renforcer la sécurité du code dans leurs outils Le plugin Package Checker bénéficie de nouvelles données enrichies sur les APIs vulnérables Analyse des graphes d'appels pour couvrir plus de méthodes publiques des bibliothèques open-source Support de Java, Kotlin, C#, JavaScript, TypeScript et Python pour la détection de vulnérabilités Activation des inspections via Paramètres > Editor > Inspections en recherchant “Vulnerable API” Surlignage automatique des méthodes vulnérables avec détails des failles au survol Action contextuelle pour naviguer directement vers la déclaration de dépendance problématique Mise à jour automatique vers une version non affectée via Alt+Enter sur la dépendance Fenêtre dédiée “Vulnerable Dependencies” pour voir l'état global des vulnérabilités du projet Méthodologies Le retour de du sondage de Stack Overflow sur l'usage de l'IA dans le code https://medium.com/@amareshadak/stack-overflow-just-exposed-the-ugly-truth-about-ai-coding-tools-b4f7b5992191 84% des développeurs utilisent l'IA quotidiennement, mais 46% ne font pas confiance aux résultats. Seulement 3,1% font “hautement confiance” au code généré. 66% sont frustrés par les solutions IA “presque correctes”. 45% disent que déboguer le code IA prend plus de temps que l'écrire soi-même. Les développeurs seniors (10+ ans) font moins confiance à l'IA (2,6%) que les débutants (6,1%), créant un écart de connaissances dangereux. Les pays occidentaux montrent moins de confiance - Allemagne (22%), UK (23%), USA (28%) - que l'Inde (56%). Les créateurs d'outils IA leur font moins confiance. 77% des développeurs professionnels rejettent la programmation en langage naturel, seuls 12% l'utilisent réellement. Quand l'IA échoue, 75% se tournent vers les humains. 35% des visites Stack Overflow concernent maintenant des problèmes liés à l'IA. 69% rapportent des gains de productivité personnels, mais seulement 17% voient une amélioration de la collaboration d'équipe. Coûts cachés : temps de vérification, explication du code IA aux équipes, refactorisation et charge cognitive constante. Les plateformes humaines dominent encore : Stack Overflow (84%), GitHub (67%), YouTube (61%) pour résoudre les problèmes IA. L'avenir suggère un “développement augmenté” où l'IA devient un outil parmi d'autres, nécessitant transparence et gestion de l'incertitude. Mentorat open source et défis communautaires par les gens de Microcks https://microcks.io/blog/beyond-code-open-source-mentorship/ Microcks souffre du syndrome des “utilisateurs silencieux” qui bénéficient du projet sans contribuer Malgré des milliers de téléchargements et une adoption croissante, l'engagement communautaire reste faible Ce manque d'interaction crée des défis de durabilité et limite l'innovation du projet Les mainteneurs développent dans le vide sans feedback des vrais utilisateurs Contribuer ne nécessite pas de coder : documentation, partage d'expérience, signalement de bugs suffisent Parler du project qu'on aime autour de soi est aussi super utile Microcks a aussi des questions specifiques qu'ils ont posé dans le blog, donc si vous l'utilisez, aller voir Le succès de l'open source dépend de la transformation des utilisateurs en véritables partenaires communautaires c'est un point assez commun je trouve, le ratio parlant / silencieux est tres petit et cela encourage les quelques grandes gueules La modernisation du systemes legacy, c'est pas que de la tech https://blog.scottlogic.com/2025/08/27/holistic-approach-successful-legacy-modernisation.html Un artcile qui prend du recul sur la modernisation de systemes legacy Les projets de modernisation legacy nécessitent une vision holistique au-delà du simple focus technologique Les drivers business diffèrent des projets greenfield : réduction des coûts et mitigation des risques plutôt que génération de revenus L'état actuel est plus complexe à cartographier avec de nombreuses dépendances et risques de rupture Collaboration essentielle entre Architectes, Analystes Business et Designers UX dès la phase de découverte Approche tridimensionnelle obligatoire : Personnes, Processus et Technologie (comme un jeu d'échecs 3D) Le leadership doit créer l'espace nécessaire pour la découverte et la planification plutôt que presser l'équipe Communication en termes business plutôt que techniques vers tous les niveaux de l'organisation Planification préalable essentielle contrairement aux idées reçues sur l'agilité Séquencement optimal souvent non-évident et nécessitant une analyse approfondie des interdépendances Phases projet alignées sur les résultats business permettent l'agilité au sein de chaque phase Sécurité Cyber Attaque su Musée Histoire Naturelle https://www.franceinfo.fr/internet/securite-sur-internet/cyberattaques/le-museum-nati[…]e-d-une-cyberattaque-severe-une-plainte-deposee_7430356.html Compromission massive de packages npm populaires par un malware crypto https://www.aikido.dev/blog/npm-debug-and-chalk-packages-compromised 18 packages npm très populaires compromis le 8 septembre 2025, incluant chalk, debug, ansi-styles avec plus de 2 milliards de téléchargements hebdomadaires combinés duckdb s'est rajouté à la liste Code malveillant injecté qui intercepte silencieusement l'activité crypto et web3 dans les navigateurs des utilisateurs Le malware manipule les interactions de wallet et redirige les paiements vers des comptes contrôlés par l'attaquant sans signes évidents Injection dans les fonctions critiques comme fetch, XMLHttpRequest et APIs de wallets (window.ethereum, Solana) pour intercepter le trafic Détection et remplacement automatique des adresses crypto sur multiple blockchains (Ethereum, Bitcoin, Solana, Tron, Litecoin, Bitcoin Cash) Les transactions sont modifiées en arrière-plan même si l'interface utilisateur semble correcte et légitime Utilise des adresses “sosies” via correspondance de chaînes pour rendre les échanges moins évidents à détecter Le mainteneur compromis par email de phishing provenant du faux domaine “mailto:support@npmjs.help|support@npmjs.help” enregistré 3 jours avant l'attaque sur une demande de mise a jour de son autheotnfication a deux facteurs après un an Aikido a alerté le mainteneur via Bluesky qui a confirmé la compromission et commencé le nettoyage des packages Attaque sophistiquée opérant à plusieurs niveaux: contenu web, appels API et manipulation des signatures de transactions Les anti-cheats de jeux vidéo : une faille de sécurité majeure ? - https://tferdinand.net/jeux-video-et-si-votre-anti-cheat-etait-la-plus-grosse-faille/ Les anti-cheats modernes s'installent au Ring 0 (noyau système) avec privilèges maximaux Ils obtiennent le même niveau d'accès que les antivirus professionnels mais sans audit ni certification Certains exploitent Secure Boot pour se charger avant le système d'exploitation Risque de supply chain : le groupe APT41 a déjà compromis des jeux comme League of Legends Un attaquant infiltré pourrait désactiver les solutions de sécurité et rester invisible Menace de stabilité : une erreur peut empêcher le démarrage du système (référence CrowdStrike) Conflits possibles entre différents anti-cheats qui se bloquent mutuellement Surveillance en temps réel des données d'utilisation sous prétexte anti-triche Dérive dangereuse selon l'auteur : des entreprises de jeux accèdent au niveau EDR Alternatives limitées : cloud gaming ou sandboxing avec impact sur performances donc faites gaffe aux jeux que vos gamins installent ! Loi, société et organisation Luc Julia au Sénat - Monsieur Phi réagi et publie la vidéo Luc Julia au Sénat : autopsie d'un grand N'IMPORTE QUOI https://www.youtube.com/watch?v=e5kDHL-nnh4 En format podcast de 20 minutes, sorti au même moment et à propos de sa conf à Devoxx https://www.youtube.com/watch?v=Q0gvaIZz1dM Le lab IA - Jérôme Fortias - Et si Luc Julia avait raison https://www.youtube.com/watch?v=KScI5PkCIaE Luc Julia au Senat https://www.youtube.com/watch?v=UjBZaKcTeIY Luc Julia se défend https://www.youtube.com/watch?v=DZmxa7jJ8sI Intelligence artificielle : catastrophe imminente ? - Luc Julia vs Maxime Fournes https://www.youtube.com/watch?v=sCNqGt7yIjo Tech and Co Monsieur Phi vs Luc Julia (put a click) https://www.youtube.com/watch?v=xKeFsOceT44 La tronche en biais https://www.youtube.com/live/zFwLAOgY0Wc Conférences La liste des conférences provenant de Developers Conferences Agenda/List par Aurélie Vache et contributeurs : 12 septembre 2025 : Agile Pays Basque 2025 - Bidart (France) 15 septembre 2025 : Agile Tour Montpellier - Montpellier (France) 18-19 septembre 2025 : API Platform Conference - Lille (France) & Online 22-24 septembre 2025 : Kernel Recipes - Paris (France) 22-27 septembre 2025 : La Mélée Numérique - Toulouse (France) 23 septembre 2025 : OWASP AppSec France 2025 - Paris (France) 23-24 septembre 2025 : AI Engineer Paris - Paris (France) 25 septembre 2025 : Agile Game Toulouse - Toulouse (France) 25-26 septembre 2025 : Paris Web 2025 - Paris (France) 30 septembre 2025-1 octobre 2025 : PyData Paris 2025 - Paris (France) 2 octobre 2025 : Nantes Craft - Nantes (France) 2-3 octobre 2025 : Volcamp - Clermont-Ferrand (France) 3 octobre 2025 : DevFest Perros-Guirec 2025 - Perros-Guirec (France) 6-7 octobre 2025 : Swift Connection 2025 - Paris (France) 6-10 octobre 2025 : Devoxx Belgium - Antwerp (Belgium) 7 octobre 2025 : BSides Mulhouse - Mulhouse (France) 7-8 octobre 2025 : Agile en Seine - Issy-les-Moulineaux (France) 8-10 octobre 2025 : SIG 2025 - Paris (France) & Online 9 octobre 2025 : DevCon #25 : informatique quantique - Paris (France) 9-10 octobre 2025 : Forum PHP 2025 - Marne-la-Vallée (France) 9-10 octobre 2025 : EuroRust 2025 - Paris (France) 16 octobre 2025 : PlatformCon25 Live Day Paris - Paris (France) 16 octobre 2025 : Power 365 - 2025 - Lille (France) 16-17 octobre 2025 : DevFest Nantes - Nantes (France) 17 octobre 2025 : Sylius Con 2025 - Lyon (France) 17 octobre 2025 : ScalaIO 2025 - Paris (France) 17-19 octobre 2025 : OpenInfra Summit Europe - Paris (France) 20 octobre 2025 : Codeurs en Seine - Rouen (France) 23 octobre 2025 : Cloud Nord - Lille (France) 30-31 octobre 2025 : Agile Tour Bordeaux 2025 - Bordeaux (France) 30-31 octobre 2025 : Agile Tour Nantais 2025 - Nantes (France) 30 octobre 2025-2 novembre 2025 : PyConFR 2025 - Lyon (France) 4-7 novembre 2025 : NewCrafts 2025 - Paris (France) 5-6 novembre 2025 : Tech Show Paris - Paris (France) 5-6 novembre 2025 : Red Hat Summit: Connect Paris 2025 - Paris (France) 6 novembre 2025 : dotAI 2025 - Paris (France) 6 novembre 2025 : Agile Tour Aix-Marseille 2025 - Gardanne (France) 7 novembre 2025 : BDX I/O - Bordeaux (France) 12-14 novembre 2025 : Devoxx Morocco - Marrakech (Morocco) 13 novembre 2025 : DevFest Toulouse - Toulouse (France) 15-16 novembre 2025 : Capitole du Libre - Toulouse (France) 19 novembre 2025 : SREday Paris 2025 Q4 - Paris (France) 19-21 novembre 2025 : Agile Grenoble - Grenoble (France) 20 novembre 2025 : OVHcloud Summit - Paris (France) 21 novembre 2025 : DevFest Paris 2025 - Paris (France) 27 novembre 2025 : DevFest Strasbourg 2025 - Strasbourg (France) 28 novembre 2025 : DevFest Lyon - Lyon (France) 1-2 décembre 2025 : Tech Rocks Summit 2025 - Paris (France) 4-5 décembre 2025 : Agile Tour Rennes - Rennes (France) 5 décembre 2025 : DevFest Dijon 2025 - Dijon (France) 9-11 décembre 2025 : APIdays Paris - Paris (France) 9-11 décembre 2025 : Green IO Paris - Paris (France) 10-11 décembre 2025 : Devops REX - Paris (France) 10-11 décembre 2025 : Open Source Experience - Paris (France) 11 décembre 2025 : Normandie.ai 2025 - Rouen (France) 14-17 janvier 2026 : SnowCamp 2026 - Grenoble (France) 2-6 février 2026 : Web Days Convention - Aix-en-Provence (France) 3 février 2026 : Cloud Native Days France 2026 - Paris (France) 12-13 février 2026 : Touraine Tech #26 - Tours (France) 22-24 avril 2026 : Devoxx France 2026 - Paris (France) 23-25 avril 2026 : Devoxx Greece - Athens (Greece) 17 juin 2026 : Devoxx Poland - Krakow (Poland) 4 septembre 2026 : JUG SUmmer Camp 2026 - La Rochelle (France) Nous contacter Pour réagir à cet épisode, venez discuter sur le groupe Google https://groups.google.com/group/lescastcodeurs Contactez-nous via X/twitter https://twitter.com/lescastcodeurs ou Bluesky https://bsky.app/profile/lescastcodeurs.com Faire un crowdcast ou une crowdquestion Soutenez Les Cast Codeurs sur Patreon https://www.patreon.com/LesCastCodeurs Tous les épisodes et toutes les infos sur https://lescastcodeurs.com/

durée : 00:22:17 - L'invité de 8h20 - La cheffe d'entreprise Dominique Carlac'h, membre du conseil exécutif du Médef, et Pascal Demurger, directeur général de la Maif, étaient les invités du Grand entretien de France Inter, ce vendredi. Vous aimez ce podcast ? Pour écouter tous les autres épisodes sans limite, rendez-vous sur Radio France.

Un réseau d'affaires différent ?

Invitée : Pr Catherine Sarret, neuropédiatre et responsable du site constitutif de Clermont-Ferrand du centre de référence des pathologies neuromusculaires PACA Rhône-Alpes, affilié à la filière Filnemus.  https://www.chu-clermontferrand.fr/liste-services/genetique-medicale    https://www.chu-clermontferrand.fr/maladies-rares/crmr-centre-de-reference-maladies-rares-pathologies-neuromusculaire       1️⃣   Pourquoi participer au projet « Horizon DMD » ? [0'54 – 1'34] ✔️ Réponse à une sollicitation des responsables de la filière et de RARE à l'écoute. ✔️ Intérêt déjà porté aux précédentes éditions du projet (amyotrophie spinale, dystrophie musculaire de Duchenne). ✔️ Opportunité de valoriser les spécificités et expertises propres à chaque centre. 2️⃣   Comment la revue Horizon améliore-t-elle la visibilité des actions du centre de référence de Clermont-Ferrand ? [1'35 – 2'17]  ✔️ Valoriser la labellisation récente du centre en tant que « Centre de référence ». ✔️ Mettre en lumière les efforts réalisés pour ce changement de statut. ✔️ Diffuser les actions menées en faveur des patients, des traitements et de la recherche. 3️⃣   Quels aspects de votre collaboration lors de la création de la revue Horizon ont été particulièrement enrichissants ? [2'18 –3'02] ✔️ Mettre en lumière le travail des professionnels paramédicaux. ✔️ Valoriser le rôle essentiel des kinésithérapeutes, ergothérapeutes, psychologues, infirmiers de coordination, etc. ✔️ Donner la parole à ces acteurs clés dans la prise en charge des maladies rares. 4️⃣   Dans quelle mesure d'autres filières de santé ou centres experts pourraient-ils collaborer avec RARE à l'écoute pour développer des revues Horizon et valoriser leurs initiatives ? [3'03– 4'13]  ✔️ Mettre en avant les actions menées au niveau local, souvent méconnues des autres centres. ✔️ Utiliser ce projet comme levier pour valoriser les initiatives spécifiques à leur expertise. ✔️ Contribuer à renforcer la reconnaissance et l'intégration territoriale de chaque centre.   L'équipe : Virginie Druenne – Ambassadrice RARE à l'écoute Cyril Cassard – Journaliste/Animation Hervé Guillot - Production Crédits : Sonacom ******************************************************************* À propos : "RARE à l'écoute" est un podcast dédié à la sensibilisation aux maladies rares et au soutien des personnes touchées par ces affections. Créé par un groupe passionné de professionnels de la santé, le podcast vise à informer les professionnels de santé et fournissant des informations sur les dernières avancées médicales et scientifiques dans le domaine des maladies rares, et inspirer les patients et leurs proches en partageant des histoires de courage et de persévérance. Contenu : 

Instaurer un impôt plancher sur le patrimoine des 0,01% des contribuables les plus riches pour qu'ils payent au moins 2% de leur fortune en impôt, c'est une proposition de loi qui est examinée ce jeudi au Sénat. Est-ce une réalité que les plus riches ne contribuent pas aujourd'hui à hauteur de ce qui est demandé aux autres catégories sociales, comme l'affirment plusieurs économistes français ? Y a-t-il un problème d'égalité devant l'impôt ? Réponse avec Charles Sannat, fondateur du site insolentiae. Ecorama du 12 juin 2025, présenté par David Jacquot sur Boursorama.com Hébergé par Audion. Visitez https://www.audion.fm/fr/privacy-policy pour plus d'informations.

Comment réintégrer notre nature humaine dans un monde moderne qui nous en déconnecte?Dans cet épisode, j'ai eu la chance de m'asseoir (pendant près de 2 heures!) avec la co-fondatrice de Vivace, Marie-Claude Lacerte. À travers le mouvement Vivace, Marie-Claude et Vincent expérimentent, réfléchissent et requestionnent notre mode de vie moderne en essayant d'y réintégrer de la sagesse ancestrale.Tout ça pour une vie plus MIAM. (Ça, c'est pas eux qui le disent, c'est moi)Ce qu'on explore ensemble:• Repenser nos habitudes: Comment des objets quotidiens (divans, chaussures, chaises) modifient nos corps et nous privent de mouvements naturels• L'isolement moderne: La technologie ne nous facilite pas seulement la vie - elle remplace souvent d'autres humains, créant un vide relationnel• La parentalité sans village: Pourquoi élever un enfant seul est si difficile, et comment notre besoin ancestral de communauté se fait sentir• Notre nature profonde: Comment notre corps et cerveau sont programmés pour économiser l'énergie tout en ayant besoin de mouvements variés• Créer de nouvelles façons de vivre: Les expérimentations de Marie-Claude vers une vie en communauté et les défis que cela représenteLa révélation de cet épisode:Notre malaise moderne vient peut-être de notre tentative de vivre contre notre nature profondément sociale. Nous sommes conçus pour partager nos espaces, nos responsabilités et notre quotidien avec d'autres humains en qui nous avons confiance.Même si nous n'avons pas toutes les réponses, cette conversation ouvre la porte à imaginer comment reconstruire nos vies pour qu'elles correspondent mieux à nos besoins fondamentaux.C'est quoi Vivace?Un studio de création dédié à l'étude du mouvement humain et à la recherche de solutions concrètes pour transformer son style de vie.Qui est Marie-Claude Lacerte?Détentrice d'un baccalauréat en production culturelle et médiatique et une maîtrise en gestion, Marie-Claude s'intéresse depuis plus de 10 ans à l'innovation sociale et à la communication éco-responsable. Elle a enseigné la créativité et l'innovation à HEC Montréal et fait du coaching en entrepreneuriat.Rejoindre Vivace:⁠https://vivace.maison/⁠⁠https://www.instagram.com/vivace.maison/⁠Suivre Vanessa et l'école de la vie sur Instagram:https://www.instagram.com/vanpailong/https://www.instagram.com/_ecoledelavie/S'abonner à l'infolettre:⁠https://vanpilon.myflodesk.com⁠Contribuer à l'École de la vie via BuyMeACoffee (MERCI EN MAJUSCULES!)⁠buymeacoffee.com/ecoledelavie⁠Merci au KOOL Club pour l'enregistrement!⁠https://www.koolclub.ca/⁠Captation: Laurent ÉmondChanson thème: Alula (Rise Up)

Arthrose, arthrite, rhumatismes, polyarthrite rhumatoïde… Les maladies des articulations sont nombreuses et peuvent toucher toutes les tranches d'âge, pas uniquement les personnes âgées. Quelle est la différence entre arthrite et arthrose ?  Pr Francis Berenbaum, chef du service de rhumatologie à l'Hôpital Saint-Antoine -APHP à Paris. Professeur à Sorbonne Université. Chercheur au sein d'une équipe Inserm, dédiée à l'arthrose. 

Aujourd'hui, Charles Consigny, Zohra Bitan et Frédéric Farah débattent de l'actualité autour d'Alain Marschall et Olivier Truchot.

Anne évoque la manière dont elle a contribué à la formation de trois couples. Elle tenu le rôle d'entremetteuse et insiste sur l'importance de la spontanéité et de la compatibilité. Chaque soir, en direct, Caroline Dublanche accueille les auditeurs pour 2h30 d'échanges et de confidences. Pour participer, contactez l'émission au 09 69 39 10 11 (prix d'un appel local) ou sur parlonsnous@rtl.fr Distribué par Audiomeans. Visitez audiomeans.fr/politique-de-confidentialite pour plus d'informations.

Et si le sport pouvait reconnecter les collaborateurs avec leur entreprise ?

Parfait, voici une version modifiée de la présentation de ton épisode, avec l'ajout de l'exercice pour détecter la présence d'une âme errante dans la maison :

Avec : Emmanuelle Dancourt, journaliste indépendante. Jérôme Lavrilleux, propriétaire de gîtes en Dordogne. Et Daniel Riolo, journaliste RMC. - Après le succès d'audience rencontré cette année, Estelle Denis repart pour une nouvelle saison. Toujours accompagnée de Rémy Barret et sa bande, Estelle Denis s'invite à la table des français pour traiter des sujets qui font leur quotidien. Société, conso, actualité, débats, coup de gueule, coups de cœurs… En simultané sur RMC Story.

Retrouvez l'échange complet entre Augustin Paluel-Marmont et Arnaud Naudan sur toutes les plateformes d'écoute ! Coulisses de CEO est un podcast de BDO France Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Pour préparer le désengagement des États-Unis et protéger l'Ukraine dans l'hypothèse d'une paix prochaine, les 27 pays de l'Union européenne veulent accentuer l'effort de défense. Emmanuel Macron estime que la France doit dépenser davantage pour augmenter le budget du ministère des Armées de 2 à 3 ou 3,5% de PIB. Un effort considérable auquel les Français pourraient contribuer via leur épargne.

A 10h, ce lundi 24 février 2025, les GG : Barbara Lefebvre, enseignante, Flora Ghebali, militante dans la transition écologique, et Charles Consigny, avocat, débattent du sujet du jour : "Les retraités doivent-ils davantage contribuer ?"

On peut s'attendre à une hausse des prix dans les prochains mois, malgré l'inflation qui a atteint 1.9% en janvier, notamment en raison de la faiblesse du dollar canadien et du recyclage. La réforme du recyclage au Québec est en branle depuis le 1ᵉʳ janvier. Depuis des années, au Québec, les entreprises sont responsables de payer pour le recyclage des emballages et contenants qu'elles mettent en marché. Toutefois, la facture explose depuis qu'Éco Entreprises Québec a pris le relais en début d'année pour la gestion du recyclage. Pour certains restaurants, comme Benny&Co, cette facture est trois fois plus élevée qu'avant.Voir https://www.cogecomedia.com/vie-privee pour notre politique de vie privée

Une semaine après le vote de confiance à la Chambre, Bart De Wever et son nouveau gouvernement feront déjà face à une contestation sociale ce jeudi. Les syndicats se mobilisent pour défendre la fonction publique face au projet de réforme des régimes spéciaux de retraite et le pouvoir d'achat. Aujourd'hui et demain, se tient un sommet mondial de l'intelligence artificielle à Paris. De nombreux chefs d'État y sont attendus. On annonce à ce rendez-vous le vice-président américain, J.D. Vance, le vice-premier ministre chinois, Ding Xuexiang et le chancelier allemand, Olaf Scholz. L'événement a été précédé par quatre jours de discussions entre experts, pointures du secteur et scientifiques. L'idée est de poser les bases d'une utilisation raisonnée de cette technologie. Pour commenter cette actualité et plein d'autres, l'invité du Brief ce matin est Dimitri de Failly, cogérant du fonds wallon et bruxellois, Profinpar. Le Brief, le podcast matinal de L'Echo Ce que vous devez savoir avant de démarrer la journée, on vous le sert au creux de l’oreille, chaque matin, en 7 infos, dès 7h. Le Brief, un podcast éclairant, avec l’essentiel de l’info business, entreprendre, investir et politique. Signé L’Echo. Abonnez-vous sur votre plateforme d'écoute favorite Apple Podcast | Spotify | Podcast Addict l Castbox | Deezer | Google PodcastsSee omnystudio.com/listener for privacy information.

La ministre du Travail Astrid Panosyan-Bouvet a évoqué la piste d'une contribution de certains retraités pour financer le budget de la Sécurité sociale. Matignon tempère et parle d'une "proposition personnelle" de la ministre. Faut-il faire contribuer les retraités les plus aisés ? Nicolas Bouzou, économiste et essayiste, est l'invité pour tout comprendre dans RTL Soir. Ecoutez L'invité pour tout comprendre avec Yves Calvi du 21 janvier 2025.

La ministre du Travail Astrid Panosyan-Bouvet a évoqué la piste d'une contribution de certains retraités pour financer le budget de la Sécurité sociale. Matignon tempère et parle d'une "proposition personnelle" de la ministre. Faut-il faire contribuer les retraités les plus aisés ? Nicolas Bouzou, économiste et essayiste, est l'invité pour tout comprendre dans RTL Soir. Ecoutez L'invité pour tout comprendre avec Yves Calvi du 21 janvier 2025.

Surprise!   Dans cet épisode spécial des Fêtes, on explore comment naviguer les dynamiques familiales avec authenticité et bienveillance.   Comment rester fidèle à soi tout en préservant les liens? Comment transformer les traditions qui ne nous correspondent plus sans créer de conflit? Un guide pratique pour faire du temps des Fêtes un laboratoire d'intégrité bienveillante et peut-être même, créer un peu de magie.   Points clés de l'épisode : - La tension entre intégrité personnelle et appartenance familiale pendant les Fêtes - Deux pièges à éviter : le "people pleasing" et la confrontation - L'importance du "body compass" : utiliser notre corps comme guide dans les interactions - Les "quatre technologies de la magie" selon Martha Beck :   * Abandonner les histoires qu'on se raconte (wordlessness)   * Observer sans jugement (oneness)   * Imaginer de nouvelles possibilités (imagination)   * Exprimer notre authenticité avec compassion (forming)   - Des stratégies concrètes pour transformer les dynamiques :   * Établir des "micro-frontières" progressives   * Créer des "îlots de sécurité" avec les personnes plus ouvertes   * Introduire de nouvelles traditions positives   - L'importance de l'auto-compassion dans le processus - Le principe de "Be the light" : incarner le changement qu'on souhaite voir plutôt que d'attendre que les autres changent   - Comment dire sa vérité de façon bienveillante en utilisant les trois filtres : est-ce gentil, vrai et nécessaire?   Joyeuses Fêtes mes beaux amours!     Suivre Vanessa et l'école de la vie sur Instagram: https://www.instagram.com/vanpailong/ https://www.instagram.com/_ecoledelavie/   S'abonner à l'infolettre: https://vanpilon.myflodesk.com   Contribuer à l'École de la vie: buymeacoffee.com/ecoledelavie  

Hello beautés de l'univers,Dans cet épisode, nous plongeons au cœur d'un sujet essentiel : l'inclusivité dans les applications de rencontres. À une époque où trouver l'amour passe souvent par un simple swipe, comment garantir que chacun·e se sente respecté·e et valorisé·e ?Nous explorons aujourd'hui :

En quoi la Téfila a-t-elle un pouvoir supérieur aux Korbanot et aux Ma'assim Tovim ? La prière peut-elle changer des décrets célestes ? Comment ? La prière d'un seul Juif élève-t-elle le niveau spirituel de tout le peuple juif ?

SITES INTERNET : https://www.angouleme.fr/ https://www.noalis.fr/

SITES INTERNET : https://www.mairie-trevoux.fr/ https://www.actionlogement.fr/

SITES INTERNET : https://www.mairie-trevoux.fr/ https://www.actionlogement.fr/

SITES INTERNET : https://www.angouleme.fr/ https://www.noalis.fr/

SITES INTERNET : https://www.ville-artenay.fr/ https://www.actionlogement.fr/

SITES INTERNET : https://www.salondeprovence.fr/ https://www.unicil.fr/ https://www.arhlmpacacorse.com/ https://www.actionlogement.fr

SITES INTERNET : https://www.ville-artenay.fr/ https://www.actionlogement.fr/

SITES INTERNET : https://www.salondeprovence.fr/ https://www.unicil.fr/ https://www.arhlmpacacorse.com/ https://www.actionlogement.fr

Dans cet épisode, je vous parle des super pouvoirs de devenir un bon collègue de travail, celui qui non seulement brille mais fait briller les autres! Prêt pour un boost d'énergie positive? Je vous donne les 4 clés qui me semblent incontournables :

Dans cet épisode, nous sommes allés à la rencontre de Valérie Martin, cheffe du service Mobilisation Citoyenne et Médias à l'ADEME et co-autrice du Guide de la Communication Responsable. Avec nous, elle revient sur la nécessité de modifier notre modèle de société face à l'urgence climatique. Une transition dans laquelle les communicants ont un rôle à jouer. Cette interview a été enregistrée à l'occasion de l'intervention de Valérie aux Afters de la com' responsable, évènement mensuel et gratuit, organisé par la Team Madison Communication. Pour en savoir plus sur les Afters : https://swll.to/OYF2dB Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Créatrice de contenu suivie par +2 millions d'abonnés sur Instagram, comédienne et désormais auteure, elle vient tout juste de sortir son 1er livre "Le coeur engagé : Être jeune & contribuer à un monde meilleur". Pour ce 155ème épisode, je suis très heureux de recevoir Paola Locatelli. Dans cette conversation, on parle de son parcours, de l'écriture de ce 1er livre, de l'importance de s'engager (pour soi-même, ses proches ou encore pour une association) mais aussi de sa vision de l'entrepreneuriat.#1 : L'INVITÉE : PAOLA LOCATELLI ▬▬→ https://www.instagram.com/paolalct/→ Acheter son livre "Le coeur engagé : Être jeune & contribuer à un monde meilleur" : https://www.marabout.com/livre/le-coeur-engage-9782501180368/(Tous les revenus générés par ce livre seront reversés à des associations)Ses recommandations : -

D'où proviennent toutes les souffrances ? En quoi le dévoilement d'Hachem dans ce monde est-il si important ? Comment le déclencher ? Pourquoi est-il si difficile d'y arriver ? Réponse à travers un verset du Moussaf de Roch Hachana, un passage de Guémara et plusieurs exemples.

Cette semaine, je te propose de faire la connaissance d'Amandine Lefrançois, créatrice des "Histoires de Mauricette" et autrice du livre Le Moustique Trisomique.À travers ses écrits, Amandine s'attache à aborder la différence et à semer de belles graines dans l'esprit des enfants pour briser les tabous et déconstruire les idées reçues sur le handicap.Son objectif ? Contribuer à bâtir un monde où la différence ne sera plus une source de stigmatisation, mais plutôt une richesse acceptée de tous.Dans cet épisode, Amandine partage avec nous l'origine de cette passion qui l'anime.Tu découvriras le parcours d'une femme qui, malgré les obstacles, n'a jamais renoncé à ses rêves.Je te souhaite une très belle écoute !______________➡️ Ce podcast est réalisé (avec amour) par Mélanie Ciardi :Mon site : https://www.melanie-ciardi.frSuis-moi sur Instagram : https://www.instagram.com/podcasteuse.caennaise/Suis-moi sur LinkedIn : linkedin.com/in/mélanie-c-2bab46112➡️Le site d'Audrey : www.leshistoiresdemauricette.com

Et oui LinkedIn à encore frappé ! Je vous donne ici les 10 nouveautés que vous pouvez retrouver sur LinkedIn :Les pages entreprises premium Créer des campagnes de pubs automsatisées Recruter avec l'IAChercher/trouver un job plus facilement Boost de la Newsletter (utilisation du bouton personalisé) Les "Comnunity Top Voices" Les statistiques LinkedIn Les nouveautés du profil (témoignages, certifications...)Demander une intro Jeux+ Bonus

Côme a fait ses études à HEC Paris où il a obtenu un Master Entrepreneurs, qui est conjoint avec l'école Polytechnique. Il a débuté sa carrière dans le conseil en innovation digitale, puis en Venture Capital avant de rejoindre la Fintech "Mon petit Placement". En 2021, il co-fonde NFT Paris qui est devenu l'un des plus gros rassemblements européens sur les sujets web3. Il a rejoint récemment en février 2024 Coinbase en tant que Country Manager France. Dans cet épisode, Côme vous raconte : -comment il est tombé dans le web3 en 2019 ? -comment est née l'aventure NFT Paris avec son associé Alexandre Tsydenkov ? -quels ont été leurs secrets pour faire exploser la notoriété et l'affluence de l'événement ? -en quoi cette expérience de co-founder de NFT Paris a été un tremplin professionnel pour lui ? -quels sont les chiffres clés de l'implantation de Coinbase en France aujourd'hui ? -quelles sont ses responsabilités et sa feuille de route pour les prochains mois ? -comment l'équipe française de Coinbase travaille avec les équipes internationales ? -à quoi ressemblerait son web3 idéal dans 10 ans ? ⚠️ Ce podcast ne constitue pas un conseil en investissement. Les investissements liés aux crypto-actifs et aux NFT sont risqués et peuvent conduire à une perte de la totalité de votre capital. Faites toujours vos propres recherches et soyez prudents ⚠️ Personnes, projets et structures cités dans l'épisode : Côme Prost-Boucle Coinbase Fonctionnalité "Smart Wallet" de Coinbase Alexandre Tsydenkov NFT Paris Yat Siu Sébastien Borget Hasheur (Owen Simonin) ❤️ Si vous avez apprécié cet épisode de Behind The Chain, n'hésitez pas à laisser un avis ou une note sur votre plateforme d'écoute ! Cela aide d'autres passionnés (ou futurs passionnés) par l'univers du web3 à découvrir le podcast.

Pour l'épisode #232 je recevais Matthias Le Brun. On en débrief avec Julien.**Découvrez Shopify : Votre Allié E-commerce** "Vous êtes développeur ou entrepreneur et cherchez à créer ou optimiser votre boutique en ligne ? Ne cherchez pas plus loin que Shopify. Cette plateforme de commerce tout-en-un vous offre les outils nécessaires pour lancer, gérer et développer votre entreprise avec aisance et efficacité. Que vous vendiez en personne ou en ligne, Shopify s'adapte à vos besoins et vous permet de personnaliser votre expérience e-commerce. Avec une interface intuitive et un large éventail d'outils de gestion puissants, Shopify transforme le processus de vente en une expérience fluide et agréable. Profitez maintenant d'une période d'essai à un euro par mois en vous inscrivant sur Shopify. Prenez le contrôle de votre aventure commerciale et faites passer votre marque au niveau supérieur avec Shopify."Archives | Site | Boutique | TikTok | Discord | Twitter | LinkedIn | Instagram | Youtube | Twitch | Job Board |

La Fédération des chambres de commerce réagit au nouveau budget présenté par le ministre Girard hier. Entrevue avec Charles Milliard, président-directeur général de la Fédération des chambres de commerce.Pour de l'information concernant l'utilisation de vos données personnelles - https://omnystudio.com/policies/listener/fr

Ancienne étudiante à l'École de Design de Nantes, Irene Lopez Abarca est aujourd'hui Responsable du Laboratoire d'innovation organisationnelle par le design au CHU d'Angers.Avec beaucoup d'humilité, elle se considère comme une pièce de cet engrenage complexe qu'est l'hôpital, et nous rappelle que le "prendre soin" ne se limite pas au seul fait de soigner. Vous avez l'âme d'un Transformateur et souhaitez vous aussi transformer le système de santé ? Notre formation Design Thinking en Santé vous donnera l'inspiration et les outils nécessaires pour passer à l'action ! Plus d'informations sur ⁠⁠https://lowpital.care/formations/design-thinking-sante⁠⁠ Crédits de l'épisode Interview : Aude Nyadanu Musique : Aude Nyadanu & Pierre Roquin Montage : Charline Yao

L'épisode intégral est disponible en tapant : "#44 - Eliott Teissonniere - Lutter contre les fake news grâce à la blockchain " - dans votre barre de recherche. ❤️ Si vous avez apprécié cet épisode de Behind The Chain, laissez un avis ou une note sur votre plateforme d'écoute ! ⚠️ Ce podcast ne constitue pas un conseil en investissement. Les investissements liés aux crypto-actifs et aux NFT sont risqués et peuvent conduire à une perte de la totalité de votre capital. Faites toujours vos propres recherches et soyez prudents ⚠️

Dans cet épisode, je vous parle des super pouvoirs de devenir un bon collègue de travail, celui qui non seulement brille mais fait briller les autres! Prêt pour un boost d'énergie positive? Je vous donne les 4 clés qui me semblent incontournables :

Tous les samedis et dimanches à 18h17, Pierre de Vilno reçoit un invité au cœur de l'actualité politique pour un moment d'échange franc sur les dossiers brûlants du moment. Ce soir, Yonathan Arfi, président du CRIF évoque les attaques du Hamas en Israël et les conséquences que cela peut avoir sur la communauté juive en France.

durée : 00:20:01 - Journal de 18h - Les états généraux de l'information sont lancés. Ils doivent permettre d'aborder de nombreux sujets qui préoccupent les journalistes, comme l'indépendance des rédactions ou la protection des sources. Mais l'idée est aussi de consulter les Français.

durée : 00:20:01 - Journal de 18h - Les états généraux de l'information sont lancés. Ils doivent permettre d'aborder de nombreux sujets qui préoccupent les journalistes, comme l'indépendance des rédactions ou la protection des sources. Mais l'idée est aussi de consulter les Français.

"Ce qu'on a mis en public sont les mêmes briques que nous utilisons en interne" Le D.E.V. de la semaine est Matthias Le Brun, Lead Front-End Manager @ Swan. Matthias nous raconte comment Swan contribue à l'Open Source et surtout le passage d'une partie de leur code base en open source. Il partage également des conseils pratiques quant à la participation à des projets Open Source. Il aborde aussi le sujet des avantages et des inconvénients de l'Open Source interne par rapport à l'Open Source distant. Liens évoqués pendant l'émission Swan open source banking interface: https://swan-io.github.io/swan-partner-frontend/Chicane, typesafe Router: https://swan-io.github.io/chicane/Boxed, functional utility types for TS: https://swan-io.github.io/boxed/Zelda, Tears Of The Kingdom **Continuons la discussion**@ifthisthendev@bibear@bloodyowlLinkedInLinkedIn de Matthias Le BrunDiscord** Une conférence IFTTD ! **Grande nouvelle pour les fans d'IFTTD ! Nous planifions une conférence pour 2024 et ton avis est essentiel.Participe à notre sondage rapide et aide-nous à créer un événement qui te ressemble** Plus de contenus de dev **Retrouvez tous nos épisodes sur notre site.Nous sommes aussi sur Instagram, TikTok, Youtube, Twitch **Découvrez Magma : La Newsletter Essentielle pour les Entrepreneurs et Devs** Ne ratez pas Magma, la newsletter hebdomadaire incontournable pour les entrepreneurs et les développeurs. Chaque vendredi, recevez des analyses détaillées sur les tendances business, les enjeux à venir, les signaux faibles, et bien plus. Rejoignez la communauté de Magma avec le code "IFTTD23" pour bénéficier de 7 jours gratuits et une remise de 100€ sur l'abonnement annuel. Découvrez plus et soutenez le podcast : The Magma. Code : IFTTD23** Job Board If This Then Dev **Si vous avez envie de changer de job, visitez le job board If This Then Dev ! Si vous voulez recruter des personnes qui écoutent IFTTD, il va s'en dire que le job board d'IFTTD est l'endroit où il faut être ! Ce job board est fait avec My Little Team!** La Boutique IFTTD !!! **Affichez votre appréciation de ce podcast avec des goodies faits avec amour sur la boutique** Participez au prochain enregistrement !**Retrouvez-nous tous les lundis à 19:00 (mais pas que) pour assister à l'enregistrement de l'épisode en live et pouvoir poser vos questions pendant l'épisode :)Nous sommes en live sur Youtube, Twitch, LinkedIn et Twitter

C'est un article titré "DRH une fonction enthousiasmante", publié sur Linkedin en janvier 2021, qui m'a donné envie d'interviewer Benoit Rietzler, DRH Directeur des Ressources humaines, de la communication et du pilotage de la transformation chez Crédit Agricole Technologies et Services. Benoit partage sa lecture des enjeux de la fonction RH et de son rôle dans l'entreprise. Bonne écoute Pour ne rien manquer des évènements à venir et en apprendre plus encore sur les coulisses du podcast : mes réflexions, mes questionnements, mes meilleurs pratiques, mes sources d'inspirations... Inscrivez-vous à la newsletter "Les coulisses de l'Entreprise de demain" : https://lentreprisededemain.fr/la-newsletter/

Quelques années après avoir travaillé dans le secteur de l'aviation, en 1999, Nancy et son mari ont eu l'étincelle pour démarrer un réseau de distribution pour les fromagers artisanaux québécois : Plaisirs Gourmets. L'entreprise a d'abord démarré avec le fromage Pied-de-Vent des Iles-de-la-Madeleine et rapidement l'intérêt des artisans fromagers et négociants a conduit à la création d'un réseau représentant aujourd'hui une quinzaine de fromageries artisanales, 1 fabricant de fondue et un charcutier. Les entrepreneurs sont l'épine dorsale de l'économie canadienne. Pour soutenir les entreprises canadiennes, abonnez-vous à notre chaîne YouTube et suivez-nous sur Facebook, Instagram, LinkedIn et Twitter. Vous voulez rester au courant des derniers podcasts et actualités #entrepreneur? Abonnez-vous à notre newsletter bimensuelle.

Fédérateur et vecteur d'inclusion, le sport contribue à la paix, à l'égalité entre les sexes et à l'autonomisation des femmes, et aide réaliser les Objectifs de développement durable en matière de santé, d'éducation et de cohésion socialeDans ce podcast, nous allons parler de sport. Tout particulièrement de l'initiative des Nations Unies Football For The Goals - le football au service des Objectifs de développement durable - avec Fabienne Pompey, chargée de la communication au Centre régional d'information des Nations Unies pour l'Europe occidentale.Antoine Miche, Président de l'association Football Ecologie France, expliquera pourquoi le football au service du développement durable devrait être une priorité.Enfin nous avons rencontré une autre organisation, Peace and sport - ou Paix et Sport - qui apporte les valeurs du sport au cœur des communautés en crise à travers le monde avec son Président Joël Bouzou.Les entretiens de Fabienne Pompey et d'Antoine Miche ont été réalisés par Albin et Jessy avec Eve à la technique de notre partenaire EcoRadio du collège Vincent Van Gogh de Blénod-les-Ponts-à-Mousson en FranceRéalisation, production et mixage : Florence Westergard 

Ce mardi 4 avril, le rapport du FMI sur l'impact de l'inflation sur les dettes publiques, et la porte de sortie concernant la réforme des retraites, ont été abordés par Philippe Martin, doyen de l'Ecole des Affaires publiques de Sciences Po, Jérôme Dedeyan, président de Mon Partenaire Patrimoine, et Dany Lang, enseignant chercheur en économie à Sorbonne-Paris Nord, dans l'émission Les Experts, présentée par Emmanuel Lechypre sur BFM Business. Retrouvez l'émission du lundi au vendredi et réécoutez la en podcast.