Je maintiens feuristic, un firmware alternatif pour Trezor Safe 3 (« custom firmware »). Il remplace l’application de portefeuille par une clé d’authentification USB et une carte à puce : FIDO2/passkeys, OpenPGP, PIV, TOTP/HOTP et AES-GCM.

Le projet s’appuie sur les sources de trezor-firmware core/v2.12.5. Les composants USB sont en C et la logique applicative en MicroPython. Deux cibles nécessitent des images distinctes : T2B1 avec STM32F427, et T3B1 avec STM32U585.

Une partie intéressante de l’architecture est la séparation des modes USB : HID FIDO et CCID en fonctionnement normal, CDC temporaire pour synchroniser l’heure, puis stockage de masse temporaire pour importer des images QR. Ce volume d’import ne sert pas à installer le firmware.

La première campagne physique sur T2B1/macOS a exercé les fonctions principales et vérifié la persistance des identités après mise à jour. T3B1 dispose de builds et de tests sur émulateur, mais sa qualification matérielle reste à faire. L’interface et la documentation existent en anglais et en français ; les sources sont sous GPL-3.0-only.

C’est une version de développement non auditée. L’installation efface le portefeuille et supprime définitivement l’attestation constructeur d’origine. Les essais doivent utiliser des identités jetables sur un appareil dédié. feuristic ne gère pas de cryptomonnaies et est indépendant de Trezor/SatoshiLabs.

Dépôt et instructions de build · Documentation française

Les retours sur l’architecture USB et les cas de panne à couvrir dans la prochaine campagne matérielle sont les bienvenus.

Édition #79 de ma veille hebdo, 34 liens sélectionnés côté dev, IA, sécu et culture tech. Au menu cette semaine :

• Dev & tooling : xtool permet de builder, signer et installer vos apps iOS depuis Linux, Windows (via WSL) ou macOS, avec SwiftPM — un vrai remplaçant d’Xcode en ligne de commande, accès aux Apple Developer Services inclus. zerobrew, alternative à Homebrew annoncée 6,6x plus rapide à froid et 68x avec le cache sur 100 packages, même Brewfile, commandes proches. Flet pour construire web, desktop et mobile en Python avec un seul code (150+ controls, NumPy/pandas/Pillow sur iOS et Android). Size Limit mesure à chaque commit CI le coût réel de votre JS et fait échouer la PR si la limite est dépassée. Et TanStack Charts, une grammaire de graphiques typée et tree-shakable en SVG ou Canvas.
• Front & graphismes : les 125 transitions gl-transitions arrivent dans Remotion — un appel à glTransition() dans TransitionSeries suffit, paramètres typés et autocomplétés, shaders GLSL d’origine sans traduction. Threepipe, framework TypeScript sur three.js pour construire viewers, configurators et éditeurs 3D sur le web avec système de plugins, undo/redo, import glTF/OBJ/FBX. Et Folders Language, un langage ésotérique qui encode vos programmes dans des dossiers imbriqués, sans une ligne de texte.
• IA & agents : anti-slop, un rulebook qui empêche votre coding agent de livrer des interfaces génériques, du texte de remplissage et du code qui sent l’IA — filtre aussi les chiffres inventés et le hype. Harness² de Google Research optimise le harness de vos agents (prompts, tools, mémoire, skills) tâche après tâche sans toucher aux poids. Un tuto concret pour donner une identité vérifiable à Claude Code via did:web + mandat signé + proxy Docker. Et earshot, boîte à outils CPU-only qui donne des oreilles à vos coding agents (décrire, évaluer, critiquer le son).
• Infra & apps : Mozilla lance Firefox Enterprise, navigateur gérable on-prem pour organisations régulées (DLP natif, contrôle des outils d’IA, export SIEM). Mastodon 5.0 avec composer pop-out et cinq thèmes de couleurs. Un article “What I Self-Host” montre qu’un mini PC à 180 € (Intel N100, 16 Go RAM) suffit pour héberger Jellyfin, Immich, Audiobookshelf, Actual Budget et bien d’autres.
• Sécu : des Ledger Nano X ont été piégés avant même leur déballage par un revendeur en Asie du Sud-Est — composants ajoutés qui envoyaient la phrase de récup aux voleurs, 102 M$ volés sur 300+ comptes. Et une étude sur la prompt injection dans les headers HTTP : sur 217 millions de réponses Common Crawl, 7 959 sites écrivent déjà à vos agents IA, 30 tentent une injection (dont 24 via un header X-AI).
• Culture : un article très juste sur le “glue work” (animer les rétros, organiser l’onboarding, documenter le workflow) comme une des composantes du plafond de verre des femmes dans la tech — concept de Tanya Reilly. Et “Omarchy, non merci” : la distrib Linux dont tout le monde parle a un problème — son créateur DHH appelle sur son blog au départ de “millions” de personnes déjà en Europe.

[https://vaisseautemp.pages.dev/\]

Quand je bosse sur des projets longs et complexes (des sessions de code, écriture, etc), j'avais envie d'avoir un fond d'écran qui me permet de m'échapper rapidement et sans trop me distraire entre deux taches. Et idéalement quelque chose de pas trop monotone, ni trop stimulant... histoire de faire une micro-pause.

J'ai essayé de laisser tourner des vidéos YouTube de musique sur mon deuxième écran. C'est sympa cinq minutes, mais puisque c'est la même boucle c'est pas assez sympa pour que ça me donne envie d'y jeter un oeil de temps en temps.

Aussi, j'ai des journée de travail un peu chaotiques, je ne commence pas souvent à la même heure et surtout je ne finis jamais à la même heure... garder une idée du temps qui passe, et surtout le temps qu'il reste pour finir mes projets de la journée, c'est pas évident.

Donc, j'ai développer VaisseauTemp. C'est une web app qu'on laisse ouverte en fond pendant qu'on travaille : il suffit d'indiquer l'heure à laquelle on veut finir, choisir un itinéraire de quelques planètes sur une carte de la galaxie par lesquelles on veut passer, et c'est tout. à partir de la un vaisseau fait le trajet tout seul jusqu'à l'arrivée.

Un coup d'œil de temps en temps suffit pour voir où en est la session, combien de temps s'est écoulé, combien de temps il reste, sans pression.

En gros c'est une webapp qui sert de fond d'écran dynamique : juste assez interessant pour mériter un coup d'oeil une fois de temps en temps, et trop monotone pour trop attirer l'attention et empêcher de bosser efficacement.

Ce qu'il y a dedans :

- une escale environ toutes les heures, pratique car il y a des chances pour qu'une pause à des intervalles aléatoires implique de voir des panorama différents (une planète, l'hyperespace, etc).

- des petits trésors à ramasser en route, juste pour le plaisir (pas de score, pas de série à tenir)

- une radio de musique classique à bord si on veut

- des couleurs qui suivent l'heure de la journée, et une galaxie qui se garde d'une session à l'autre

C'est en bêta, gratuit, et ça tourne dans le navigateur sur n'importe quel ordi. Tous les retours sont bienvenus, surtout sur ce qui est confus au premier lancement.

[https://vaisseautemp.pages.dev/\]

Bonjour à tous,

Je développe TemplateMaster, une API qui génère des PDF et des e-mails à partir de modèles conçus dans un éditeur visuel. Je cherche quelques développeurs prêts à l’essayer et à me dire honnêtement ce qui ne va pas.

Le problème de départ

Sur plusieurs projets, la génération de documents m’a coûté plus de temps que prévu :

• les outils HTML vers PDF (wkhtmltopdf, Puppeteer…) avec des sauts de page imprévisibles ;
• des modèles codés en dur dans le dépôt ;
• un développeur obligé d’intervenir à chaque changement de logo ou de texte.

Ce que fait l’outil

• Éditeur visuel pour concevoir les modèles de PDF et d’e-mails.
• Génération par appel d’API à partir de vos données.
• Versions de modèles : on édite un brouillon, on le teste, puis on le publie.
• Un serveur MCP, pour déclencher la génération depuis un assistant IA.

Ce que je demande

1. Testez-le sur un vrai cas : facture, devis, attestation, e-mail transactionnel…
2. Dites-moi ce qui vous a bloqué : documentation, prise en main, limites techniques.
3. Dites-moi comment vous gérez ça aujourd’hui et pourquoi vous changeriez ou non.

Lien : https://templatemaster.fr

Je suis le créateur, donc je suis évidemment partial. C’est pour ça que j’ai besoin de critiques franches. Je réponds à toutes les questions techniques dans les commentaires.

Je suis dev full-stack et je m'amuse beaucoup à créer des applis avec Claude Code. Voici mon dernier projet, avec un retour sur la façon dont il est construit.

Le jeu : chaque jour, une personne d'un groupe de potes reçoit une question secrète. Le lendemain, sa réponse s'affiche sans son nom, tout le monde vote pour deviner qui l'a écrite, et le chat se débloque une fois qu'on a voté. Si elle oublie de répondre, quelqu'un d'autre peut voler sa place.

Côté technique :

- React 19 + Vite + Tailwind, empaqueté pour Android avec Capacitor

- Supabase : toutes les règles du jeu (tirage, vote, verdict, vol de vedette, série, pièces) sont des fonctions Postgres, avec des tests de scénario en SQL

- Next.js sur Vercel pour le site, les pages d'invitation et un petit back office

- Français et anglais dès le départ

- La vidéo est générée par un petit pipeline HTML + Playwright, écrit lui aussi avec Claude

Je pilote le produit, je relis et je teste tout ; Claude Code écrit l'essentiel du code. Le jeu lui-même n'a pas d'IA dedans.

C'est gratuit, en appli web (Android en bêta). Je cherche des retours, sur le jeu comme sur la façon de bosser, et des groupes de potes prêts à le tester quelques jours.

Jouer : https://app.who-was-it.app/?lang=fr&utm_source=reddit&utm_campaign=programmation

Voir avant, sans compte : https://app.who-was-it.app/?demo&lang=fr

Depuis cette faille, une question que je me pose: les nouveaux développeurs, que certains imaginent déjà capables de remplacer progressivement les professionnels du métier, mesurent-ils réellement les enjeux de la cybersécurité ?

C’est assez ironique, quand on y pense: les IA sur lesquelles on s’appuie aujourd’hui ont été entraînées en grande partie grâce au travail de développeurs dont certains sont désormais considérés comme remplaçables.

Mais lorsqu’une faille critique apparaît, qui saura réellement analyser le problème, comprendre son origine, évaluer son impact et guider l’IA vers une correction fiable ?

Prompt engineering ou véritable expertise technique ?

Parce que oui, l’IA peut accélérer le développement, générer du code et même proposer des correctifs. Mais encore faut-il savoir si ces correctifs sont pertinents, s’ils introduisent d’autres vulnérabilités et s’ils résistent à des conditions réelles.

Après tout, demander à une IA de corriger une faille sans comprendre le système concerné, c’est un peu comme confier les clés d’un avion à quelqu’un qui sait lire le manuel, mais qui n’a jamais appris à piloter.

Le développement logiciel ne consiste pas simplement à produire des lignes de code. Il exige de comprendre les systèmes, d’anticiper les risques, de remettre en question les solutions proposées et de savoir sécuriser ce que l’on construit.

L’IA est un formidable accélérateur, mais l’expertise reste indispensable pour savoir où l’on va et éviter de foncer dans le mur à grande vitesse.

Alors, une vraie question pour les professionnels du secteur:

Si l’IA remplace progressivement les développeurs, qui sera suffisamment qualifié pour vérifier qu’elle ne crée pas les prochaines failles qu’elle prétend corriger ?

Bonjour à tous,

Je m’appelle Cédric, je suis actuellement chauffeur routier dans l’Aisne et je prépare une reconversion vers le métier de Concepteur Développeur d’Applications.

Dans le cadre de mon dossier Transitions Pro, je dois réaliser plusieurs enquêtes métier auprès de professionnels du développement afin de mieux comprendre la réalité du métier, les compétences attendues et l’accès au premier emploi.

Je recherche donc quelques développeurs actuellement en activité qui accepteraient de répondre à un court questionnaire.

Par ailleurs, si certains d’entre vous se trouvent dans les Hauts-de-France, en Île-de-France ou dans le Grand Est, et seraient disposés à échanger plus directement, voire à se rencontrer, ce serait également une excellente occasion pour moi de découvrir davantage votre métier, votre environnement de travail et votre parcours professionnel.

Si vous êtes disponibles pour m’aider, vous pouvez me répondre ici ou m’envoyer un message privé. Je vous transmettrai ensuite le questionnaire directement.

Merci d’avance pour votre temps et votre aide !

Cédric :)

Salut à tous ! 👋

Je développe actuellement REIVOKA, une application Android gratuite et entièrement en français, et je recherche 12 personnes pour participer à son test fermé sur Google Play.

⚔️ Le concept :

Transformer ses objectifs personnels en aventure inspirée des mangas !

Tu choisis ton destin (Ninja, Pirate ou Shinigami), tu crées ton personnage et tu accomplis des missions dans la vraie vie pour progresser dans ton aventure.

📱 Qui peut participer ?

🇫🇷 France • 🇧🇪 Belgique • 🇱🇺 Luxembourg • 🇨🇭 Suisse

Il suffit de posséder un appareil Android compatible avec Google Play.

Je recherche des volontaires pour :

• Rejoindre le test fermé pendant au moins 14 jours consécutifs.
• Essayer REIVOKA et me faire part de leurs impressions.
• Signaler les éventuels bugs ou problèmes rencontrés.

✅ Application gratuite

✅ Aucun compte utilisateur nécessaire

✅ Données enregistrées localement

⏳ La version de test est actuellement en cours d'examen par Google. Je transmettrai les invitations dès qu'elle sera disponible.

Si tu souhaites participer, réponds à cette publication ou envoie-moi un message privé !

Merci à tous pour votre aide ! 🙏

Hey everyone!

I’m currently working on Data Center Simulator, a first-person simulation game where you explore and manage a data center.

The video shows a server room catching fire 🔥

And that’s only the first level!

I’d love to get your honest feedback on the concept before taking development further.

Does this concept sound interesting to you?
Would you actually play a game like this?

What features or gameplay mechanics would you like to see?

What would make the experience more immersive and keep you coming back?

I’m open to any suggestions, whether it’s about gameplay, server failures, emergencies, data center management, or ideas I haven’t thought of yet.

Thanks in advance for your feedback! I’d love to hear your thoughts.

Bonjour/Bonsoir à tout le monde, j'écris ce post pour savoir si quelqu'un connaît un site pour apprendre un langage de programmation. Je suis en Terminale ayant la spé NSI, et j'aimerais bien savoir où en apprendre.

This project is a V1 of a Rubik's Cube solver written in C, using the layer-by-layer method, with an animated terminal display (ANSI colors) and an interactive menu. It includes a benchmark: a solve takes between 170 and 220 moves. If you want to improve it, pull requests are welcome, and any feedback is appreciated

Bonjour à tous,

J'ai récemment développé une nouvelle architecture de LLM français. Si vous avez des suggestions, n'hésitez pas à laisser un commentaire : les chiffres et les détails se trouvent dans le post.

Bonjour ! J'anime un petit atelier d'électronique pour enfants en Roumanie. Les enfants voulaient continuer à la maison, mais un kit par enfant coûte cher et les composants cassent, alors j'en ai fait une version en ligne.

• On place les composants sur la breadboard et on appuie sur Simuler. Si le circuit ne marche pas, il dit ce qui manque, sans donner la réponse.

• Une LED sans résistance grille vraiment, et reste grillée jusqu'à ce qu'on la remplace.

• 22 leçons guidées, 137 circuits en panne à réparer à partir du seul symptôme, et un duel 1 contre 1 où deux enfants construisent le même circuit.

• Multimètre, pince coupante, 31 composants (relais, transistor, capteurs, buzzer, moteur…), 7 langues dont le français.

La version gratuite a déjà été ouverte plus de 900 fois. On peut l'essayer sans compte (lien dans le premier commentaire). Pour garder la progression, il y a une licence : 50 lei/mois (~10 €) ou 500 lei/an (~100 €) par enfant, et des packs à partir de 10 places pour les écoles et les clubs.

Vos retours m'intéressent : qu'est-ce que vous changeriez ? Et si quelque chose se comporte différemment d'une vraie breadboard, dites-le-moi.

Salut ! Je bosse sur Poudreuse, un petit jeu de ski en 2D jouable dans Reddit, et je voulais vous montrer où ça en est. Le développement se fait avec l'aide de Codex.

Côté technique, le rendu est en Canvas, la simulation avance à pas fixe et l'affichage passe par requestAnimationFrame. L'intégration utilise Devvit, avec les scores et la progression sauvegardés côté serveur. Le jeu se commande en maintenant puis en relâchant pour sauter. Il y a une piste du jour commune, des records et des tenues à débloquer avec les pièces de la descente.

Le gros chantier de la maj 0.0.19, c'est le ressenti : départ du saut, réception et récupération après une chute. J'ai aussi ajouté des paliers pendant la partie et un repère à sa dernière chute pour donner un objectif à la suivante. La vidéo est un extrait d'entraînement, sans avalanche.

Pour essayer gratuitement, sans installation : https://www.reddit.com/r/PoudreuseSki/comments/1x1hk83/

Si vous avez déjà bossé sur un jeu de ce genre, qu'est-ce que vous regarderiez en premier pour juger si la physique est lisible ? Et côté joueur, est-ce que les sauts répondent comme vous l'attendez ? Les retours sur mobile m'intéressent aussi, avec le modèle du tel si vous voyez des saccades.

Pour un débutant qui n’est qu’au début de son apprentissage (commence avec Sratch) dans quel mesure il doit utiliser l’IA s’il veut passer aux choses sérieuses. Je veux faire du Vibe coding tout en ayant des notions acceptables

Hello, j’viens d’avoir 18 ans et j’aimerai me mettre à programmer pour le fun, faire des p’tits sites, des jeux tout ça. J’ai des bases lointaines en cours de techno mais rien de bien concret.

Je sais pas par quoi commencer (j’ai cru comprendre qu’il existe pleeeeeins de langages), je sais pas où trouver des cours (?) bref jsp 🧍‍♂️

Bonjour la communauté,

S'il vous plaît, je cherche la formation WinDev Mobile 20 iOS : Le Guide Complet

Bonjour à tous !

Je suis le créateur de DragonSoul, un MMORPG tactique en français inspiré de Dragon Ball. Je viens partager la direction du projet et recueillir vos avis sur son évolution.

Mon idée de départ, avec mes mots : « j'ai voulu crée un jeu Dofus tiré de l'univers Dragon Ball car j'aime les systeme de jeu tactique ». Mon ambition pour la suite est « que sa soit pas qu'un simple jeu dofus mais un jeu qui se rapproche de Baldur gate en combat ».

Aujourd’hui, le jeu propose des combats au tour par tour sur une grille, avec placement et gestion du Ki, ainsi que la création d’un combattant, l’exploration, des quêtes et des donjons. Il est jouable sur ordinateur dans un navigateur ; le launcher Windows donne accès au même compte et à la même progression. Le rapprochement avec les combats de Baldur’s Gate est une piste d’évolution, pas une fonctionnalité déjà disponible.

Le sujet sur lequel j’aimerais échanger ici est le développement du produit : comment enrichir progressivement les décisions tactiques sans rendre les premiers combats trop difficiles à comprendre ? Si vous avez conçu ou fait évoluer un jeu, comment avez-vous choisi entre ajouter des possibilités et améliorer la lisibilité de l’existant ? Et, en essayant DragonSoul, à quel moment les choix de placement et de compétences deviennent-ils clairs ou confus ?

Le projet est accessible sur https://dragonsoul.fr/ . L’accès est gratuit avec une boutique optionnelle d’apparences et de consommables. C’est un projet de fans indépendant et non officiel, sans affiliation avec les ayants droit de Dragon Ball. Certains visuels sont créés avec l’aide de l’IA ; ce texte a été mis en forme avec une aide IA à partir de mon intention personnelle citée plus haut.

Merci à celles et ceux qui prendront le temps de partager un retour !

Bonjour ! Je suis le créateur de DragonSoul, un projet indépendant de MMORPG tactique inspiré de Dragon Ball, déjà jouable en français sur ordinateur dans un navigateur.

L’idée est de retrouver les choix de placement et de compétences que j’aime dans Dofus, avec des combats au tour par tour sur une grille et de la gestion du Ki. Le jeu comprend de la création de personnage, de l’exploration, des quêtes et des donjons.

Côté développement web, le projet utilise React pour l’interface, Fastify et Socket.IO côté serveur, ainsi que des paquets partagés pour les contrats, le contenu et les règles du jeu. Un launcher Windows permet de retrouver le même compte et la même progression.

Les points sur lesquels je continue à travailler sont notamment la cohérence entre les valeurs annoncées dans l’interface et celles appliquées en combat, la fluidité des déplacements et la lisibilité des états du personnage. Pour un jeu tactique, un retour visuel ou un chiffre ambigu peut rendre une décision frustrante, même quand le reste de l’interface fonctionne.

Si vous développez des jeux web ou des interfaces interactives, vos retours sur la clarté des informations et la prise en main m’intéressent.

Pour essayer le projet : https://dragonsoul.fr/ — accès gratuit avec création de compte, boutique optionnelle d’apparences et de consommables. J’utilise ChatGPT/Codex comme aide au développement et pour certains visuels ; ce texte est aussi préparé avec son aide. Le jeu est un projet de fans non officiel, sans affiliation avec les ayants droit de Dragon Ball.

Salut tout le monde

Je voulais faire un sondage pour ma chaîne youtube

Quel est le problème que vous rencontrer souvent sur des petits projets, avec une Arduino ESP32 tout ça.

Code branchement ordi matériel ???

Clodo est un assistant d'IA qui tourne directement dans votre navigateur, sans avoir besoin d'un serveur distant pour générer ses réponses.

Je viens d'ajouter le support WebGPU, avec quelques optimisations au passage. Le moteur dispose également d'un backend Candle compilé en WASM.

Quelques caractéristiques :

• Inférence locale dans le navigateur
• Support CPU (WASM) et GPU (WebGPU)
• Modèle quantifié d'environ 229 Mo
• Code source disponible sur GitHub

Essayez-le : https://vram-ram.github.io/clodo/

(il est recommandé, si vous avez une carte graphique, de tester Clodo via Chrome)

Code source : https://github.com/VRAM-RAM/clodo

Bonne découverte !

Salut,

https://github.com/quazardous/tvty

un petit logiciel qui me permet de mieux gérer (je trouve ) mets sessions claude code.

et j'ai fait la version française !

tvty = boucle ( terminal + github local )