Boris

t'as vu

[Guillaume Champeau @gchampeau]

Vous cherchez du travail ? Ce post va vous intéresser 👇

Ce lundi s'achève pour moi une période de plusieurs mois de chômage après un licenciement économique. Je n'en ai rien dit ici, mais cette période m'a conforté dans l'idée qu'il faut ne pas avoir vécu dans sa chair la situation de chômeur pour croire que ça peut être confortable. C'est stressant et il faut réussir à garder le moral en recevant chaque jour les mauvaises nouvelles des refus ou de l'absence de nouvelles offres. Vous vivez avec un sablier qui s'écoule : la durée d'indemnisation.

S'ajoute à ça un obstacle d'une nouvelle nature : l'IA.

En chômeur débutant (jusque là j'avais eu la chance d'avoir une trajectoire linéaire faite d'opportunités construites ou saisies), je n'avais pas bien saisi au début l'importance cruciale d'avoir un CV lisible par les logiciels de pré-sélection ATS utilisés par les RH et désormais aussi adaptés spécifiquement à chaque offre d'emploi. Je me suis fait rejeter sans explication de plusieurs offres où, sur le papier au moins, je cochais toutes les cases. Et j'ai fini par comprendre que mon CV n'était jamais lu par un humain.

Désormais vous ne devez plus avoir un seul CV. Vous devez créer une version différente de votre CV pour chaque offre d'emploi, qui raconte votre parcours et votre savoir-faire avec les mots qui seront ceux qui feront dire à l'IA du recruteur : "ce candidat mérite d'être vu".

Il faut optimiser chaque CV pour chaque candidature, garder trace de quel CV a été envoyé à qui, etc.

Et vu que j'avais du temps, l'envie de faire des choses et que je ne trouvais rien de bien fait sur le marché, j'ai décidé de me créer mon propre outil sur-mesure, que je viens de mettre en ligne pour tout le monde : ExactMatchCV.

➡️https://t.co/oj8awYbRy4

Vous y trouvez un moteur de recherche avec toutes les annonces référencées par France Travail et chaque fois que vous voyez une annonce intéressante, vous pouvez en quelques clics créer une version adaptée de votre CV (l'idée n'est pas de mentir sur votre CV, mais d'utiliser les bons mots !), et retrouver quel CV vous avez envoyé à quel recruteur.

L'outil vous dit si votre CV peut être vu comme pertinent par l'IA du recruteur par rapport à l'annonce publiée, et vous conseille sinon des améliorations.

C'est gratuit dans la version de base donc n'hésitez pas à tester et me faire des retours. La peinture est encore très fraîche mais ça sèchera au plus vite.

[Ulrich Rozier @UlrichRozier]

Des chercheurs ont demandé à Claude de pirater un Google TV Streamer 4K. Résultat : root obtenu en moins de 15 minutes.
Et le plus fou : zéro script fourni. Juste 60 pages de doc. Le modèle a tout codé seul, et visé un endroit de la puce que les humains n'auraient pas tenté. Franchement, j'adore ces histoires !

https://t.co/ZGZXNnHyG5

[Cloudflare @Cloudflare]

VoidZero, the team behind Vite, Vitest, Rolldown, Oxc, and Vite+, is joining Cloudflare. Vite stays open source, vendor-agnostic, and built for everyone. https://t.co/DJTpX4Q9Xt

[International Cyber Digest @IntCyberDigest]

‼️🚨 A new npm supply-chain attack compromised 57 packages across over 286 malicious versions in under 2 hours. The attackers used self-replicating malware, a new version of the Miasma worm, which also used evasion techniques to stay under the radar.

The payload targets CI/CD and developer credentials, including GitHub Actions secrets, cloud credentials, Vault tokens, SSH keys, npm and GitHub tokens, and password-manager stores. This variant also injects AI coding assistant config files at `.claude`, `.cursor`, `.gemini`, and `.vscode` paths, a separate persistence and repo-poisoning angle.

[Google Gemma @googlegemma]

Introducing the newest Coral board, for efficient, on-device AI!

Check out the demos in the video:
- On-board speech translation
- Natural language controlling hardware
- Vision & sound generating music

[Ars Technica @arstechnica]

Fed up with vibe coders, dev sneaks data-nuking prompt injection into their code https://t.co/9T4AUZDEoC

[Guillaume Champeau @gchampeau]

Attention à ne pas cliquer trop vite sur « j’accepte » en pensant que c’est juste une enieme demande de cookies…

[Raphael Grably @GrablyR]

La mutuelle Alan touchée par une fuite massive de données personnelles.

Certaines particulièrement sensibles, comme le numéro de sécurité sociale.

Encore une fois, c’est via l’entreprise Almerys, déjà visée en 2024, qui a visiblement beaucoup de mal à sécuriser nos données.

[Zinc. @Zinc_cinema]

Découvrez le teaser de DE LA COMÉDIE-FRANÇAISE, qui a conquis la presse et le public au @festivalpedhuez !
Une film de Martin Darondeau et Bertrand Usclat, avec la troupe de la Comédie-Française , le 22 juillet au cinéma 🍿

[The Beatles Legacy @TheBeatlesPMcC]

Lennon a cru pendant des mois que ce titre était une autre attaque de McCartney contre lui. Il n'en est rien. Ce titre s'adressait en fait à l'ex-mari de Linda et au père biologique de Heather. Paul ne faisait que de clamer la chance qu'il avait eu de rencontrer Linda et, d'une certaine façon, il le remerciait d'avoir divorcé et de lui permettre de vivre sa plus belle histoire d'amour avec Linda.
Pour nous, il s'agit surtout d'un chef-d'œuvre de composition et d'harmonies. En 1992, Brian Wilson citait ce titre comme son préféré de la carrière solo de Paul avec Wanderlust issu de Tug Of War.
"Dear Boy", Paul McCartney, 1971.

[teKa @teKa088]

Anthropic acaba de resolver el problema que frenaba a las empresas grandes con IA agéntica:

Antes: tu agente necesitaba acceso a tu MCP server → tenías que exponerlo a internet público → área legal decía no

Ahora: MCP tunnel crea un canal seguro vía tunnel .anthropic.com → el agente llega a tu servidor interno sin que salga nada a la red pública

Tu firewall, tus políticas, tu perimeter. El agente opera adentro.

Self-hosted sandboxes (beta pública) + MCP tunnels (research preview) = Claude Managed Agents corre en tu infraestructura

[Trung Phan @TrungTPhan]

“Ok, Google IO is about to start. Have Karpathy announce he’s joining Anthropic.”

[Cloudflare @Cloudflare]

Cloudflare's security team spent the last few weeks testing Anthropic's Mythos against fifty of our own repositories. What we learned about offensive AI, why faster patching is the wrong reaction, and what the architecture around vulnerabilities has to look like next. https://t.co/RSrRtIhgaV

[Boris @niluge]

Vivement demain

[Socket @SocketSecurity]

UPDATE: So far we've identified 639 compromised npm package versions across 323 unique packages in tonight’s Mini Shai-Hulud wave.

That includes 558 versions across 279 unique @​antv packages. Most were detected within ~6 minutes of publication.

https://t.co/JXJK1NT4dp

[Diaphana @diaphana]

Et si notre réalité n’était qu’une simulation ?

Découvrez la bande-annonce du premier film d’animation de Quentin Dupieux, LE VERTIGE, présenté en clôture de la Quinzaine des Cinéastes
Avec Alain Chabat, Jonathan Cohens, Anaïs Demoustier, Jean-Marie Winling

Le 10 juin au cinéma

[Guillaume Champeau @gchampeau]

Figure a organisé un concours interne entre un stagiaire humain et des robots pour voir qui trierait le plus de paquets pendant 10h d'affilée. L'humain a gagné de très peu, mais il a fini crevé et proche de la tendinite. Que des robots remplacent des métiers pénibles (...)

[Brian Ratliff @BrierRat]

Claude CAD (Claude Code hooked up to an MCP CAD viewer) uses scripted parametric CAD to build. Build123d and CadQuery are python open source libraries built around the OCCT kernel.

Scripting is fundamentally different from packaged parametric CAD. Patterning, conditionals, configurations are all native with scripted parametric CAD. In addition, you get github for diffs and versioning and anything else you could possibly want out of a PLM system.

And, because Claude is very good at reasoning over code, it can manipulate these scripts with much more finesse than packaged CAD. Need to sweep over a parametric variable? Easy, just program it in. Check for collisions or interference? Just build it into the script. Morph geometry conditional to a particular parameter or integrate information from analysis? It’s just code.

You can even build PLM approvals and release information into STEP files themselves, and the released STEP itself can be used as the source of truth.

Moving from CAD models to drawings is still an issue, but given what I’ve seen of Solidworks and Creo drawing packages, I‘m sure a fairly lightweight solution can be built. Maybe it already has—I don’t think anyone is super-impressed by commercial CAD drawing packages.

If drawings and curmudgeon-ism are the only things standing in the way of AI augmented CAD, I’m sure we can figure it out and free the ME field from packaged CAD lock-in.

[Sk Akram @akramcodez]

one of our developers left this right before taking a job somewhere else

[Boris @niluge]

C’est comme un calendrier de l’avent

[V12 @v12sec]

today we are releasing a qemu escape

[Trung Phan @TrungTPhan]

“Let’s take your 150 years of Swiss watchmaking precision and ultra-luxury positioning, and combine it with a bag of Tropical Skittles.”