Daily Weekly Monthly

Monthly Shaarli

All links of one month in a single page.

July, 2025

Introducing Proton Authenticator: Secure 2FA, your way | Proton

Proton sort une app pour gérer votre 2FA/MFA en générant des codes temporaires comme le font Google Authenticator et consorts. Mais comme d'hab, l'app est open source et l'accent est mis sur la sécurité et le respect de l'utilisateur.

GitHub - intruder-io/autoswagger: Autoswagger by Intruder - detect API auth weaknesses

Un outil qui permet de trouver les failles d'APIs HTTP.

D'abord en cherchant les documentations type Swagger ou OpenAPI exposées publiquement par erreur, puis en "attaquant" chaque service pour trouver ceux qui ne sont pas suffisamment sécurisés où qui exposent des données sensibles.

L'idée est évidemment de l'utiliser sur vos propres APIs pour en renforcer la sécurité.

Via https://korben.info/autoswagger-outil-gratuit-trouve-failles-api.html

The many, many, many JavaScript runtimes of the last decade • Buttondown

Un tour d'horizon des nombreux runtimes JavaScript catégorisés par plateforme (navigateur, serveur, IoT, mobile, etc.).

Happy Little Monoliths, 1st Edition

Un ebook qui couvre l'usage de Fastify, Vite et Vue pour faire du SSR avec une philosophie différente de Nuxt. C'est assez complexe à mettre en place mais au moins chaque partie est expliquée, plutôt que de faire du "ça marche par magie".

Secure Messaging Apps Comparison | Privacy Matters

Comparaison des principales apps d'echange de messages en terme de respect de la vie privée et de la sécurité.

Color Generator – Kigen

Un générateur de palette de couleur.

JavaScript Microtasks: A Comprehensive Guide and the Event Loop - CodeDynasty

Comprendre la différence entre microtasks, macrotasks et leur ordre d'exécution en JavaScript.

no days off

Cette personne a courru tous les jours (CHAQUE fucking jour) ces 10 dernières années. Il explique pourquoi et montre toutes sortes de statistiques sur ses courses.

Touche pas à mon root

Comment sécuriser le compte root sur un système UNIX. C'est long et j'ai pas tout lu mais c'est intéressant 😁

A Friendly Introduction to SVG • Josh W. Comeau

Une excellente introduction à SVG et aux superpouvoirs de ce format d'image vectoriel.

It's time for modern CSS to kill the SPA - Jono Alderson

Le web moderne rend pas mal des arguments en faveur des SPA (Single Page Application) obsolètes.

Three HTTP versions later, forms are still a mess

Je dois admettre que j'ai mis du temps à comprendre et maîtriser la logique des deux principaux content-type des formulaires HTML. Pas des plus intuitif 😅

NIH Is Far Cheaper Than The Wrong Dependency

Une autre réflexion sur les dépendances qui propose de les évaluer sur base de 5 critères pour déterminer si elles conviennent ou non.

Dependency thoughts - macwright.com

Quelques réflexions sur la gestion de dépendances.

Il faut savoir trouver l'équilibre délicat entre ce qui est utile et sous contrôle, et ce qui est superflu.

The Gap Strikes Back: Now Stylable | CSS-Tricks

Styliser le gap CSS. Encore un peu tôt pour l'utiliser, c'est uniquement supporté par Chrome pour l'instant.

Kysely | Kysely

Le pendant TypeScript de Knex.js, un query builder que j'aime bien.

Unpacking Config & Env Variables in Node.js

Des considérations importantes à prendre en compte lorsque vous travaillez avec des variables d'environnement et la configuration de vos applications.

Web Awesome

Des web components prêts à l'emploi.

Tips for making regular expressions easier to use in JavaScript

Quelques astuces pour bosser avec les regex.

We migrated our site to Eleventy and increased performance by 24% | Etch Software Studio

Un excellent retour d'expérience sur le bénéfice de passer de Next.js à Eleventy pour construire un site web.

Upyo

Une lib d'envoi d'emails en JavaScript. Une alternative au célèbre Nodemailer.

Typed Query Builders: Kysely vs. Drizzle

Comparaison de deux query builders populaires en TypeScript.

J'aime beaucoup knex.js donc j'aurais tendance à me tourner vers Kysely.

The 500x performance gap between Node.js version managers (and why you might not care)

Tous les gestionnaires de version de Node ne se valent pas. Spoiler : choisissez Volta, il est rapide, simple, et se laisse volontairement oublier.

The Story of Fastify + Vue

Utilisation de Fastify et Vue (et Vite) comme alternative aux gros meta frameworks type Next or Nuxt.

L'idée est de garder le maximum de contrôle et d'éviter les black boxes qui fonctionnent "par magie".

snapDOM – HTML to Image capture with superior accuracy and speed

Un outil qui capture le DOM sous forme d'image.

Compression 7zip

Commande 7zip pour taux de compression optimal. Je me note ça pour la garder sous le coude :

7zz a -snl -t7z -m0=lzma2 -mx=9 -myx=9 -mfb=257 -md=1024m -ms=on -mmt=off archive.7z répertoire

Plus d'infos ici : https://sebsauvage.net/links/?s0zmfA

Satisfies in TypeScript – Frontend Masters Blog

Cas d'utilisation pour satisfies en TypeScript.

Parsing 1 Billion Rows in Bun/Typescript Under 10 Seconds

Traiter un fichier CSV de 13GB en 9 secondes en tirant parti des structures bas niveau de JavaScript (Bun dans le cas présent).

JavaScript string slice() considered harmful | Attio

Faites attention lorsque vous découpez une chaîne de caractères avec .slice(), elle risque de découper certains emojis en différentes code units, ce qui n'est probablement pas ce que vous voulez.

Modern JavaScript in NGINX: QuickJS Engine Support for njs – NGINX Community Blog

Exécuter du JavaScript moderne directement dans nginx. C'était déjà possible avec njs, mais l'ajout de QuickJS comme runtime offre de nouvelles possibilités.

When can I use Temporal?

Pourquoi la nouvelle API Temporal qui vise à remplacer Date en JavaScript prend autant de temps à arriver en version finale.

Makefile Tutorial By Example

Apprendre la syntaxe et les possibilités offertes par Makefile.

Writing Code Was Never The Bottleneck - ordep.dev

Bien d'accord avec cet article. À celà il faut ajouter la création d'architectures systèmes cohérente, la clarification des besoins métiers, la documentation, et bien d'autres activités que l'accélération de la production de code ne résout pas, au contraire.

Via https://sebsauvage.net/links/?DJ9WJg

Plakar - Effortless backup

Une nouvelle solution de backup qui semble proposer de bonnes performances et du chiffrement par défaut.

Via https://korben.info/plakar-solution-backup-open-source-francaise.html

Modern Node.js Patterns for 2025

Excellent article qui couvre les précieux ajouts à Node.js ces dernières années, pour réduire le besoin en dépendances externes, et écrire du code plus efficace et plus maintenable.

Framalab’s Stirling PDF

Une foulée d'outils pour manipuler des PDFs en ligne.