LCC 327 - Mon ami de 30 ans | Les Cast Codeurs Podcast

Dans cet épisode, c’est le retour de Katia et d’Antonio. Les Cast Codeurs explorent WebAssembly 2.0, les 30 ans de Java, l’interopérabilité Swift-Java et les dernières nouveautés Kotlin. Ils plongent dans l’évolution de l’IA avec Claude 4 et GPT-4.1, débattent de la conscience artificielle et partagent leurs retours d’expérience sur l’intégration de l’IA dans le développement. Entre virtualisation, défis d’infrastructure et enjeux de sécurité open source, une discussion riche en insights techniques et pratiques.

Enregistré le 13 juin 2025

Téléchargement de l’épisode LesCastCodeurs-Episode-327.mp3 ou en vidéo sur YouTube.

News

Langages

Wasm 2.0 enfin officialisé ! https://webassembly.org/news/2025-03-20-wasm-2.0/

La spécification Wasm 2.0 est officiellement sortie en décembre dernier.
Le consensus sur la spécification avait été atteint plus tôt, en 2022.
Les implémentations majeures supportent Wasm 2.0 depuis un certain temps.
Le processus W3C a pris du temps pour atteindre le statut de “Recommandation Candidate” pour des raisons non techniques.
Les futures versions de Wasm adopteront un modèle “evergreen” où la “Recommandation Candidate” sera mise à jour en place.
La dernière version de la spécification est considérée comme le standard actuel (Candidate Recommendation Draft).
La version la plus à jour est disponible sur la page GitHub (GitHub page).
Wasm 2.0 inclut les nouveautés suivantes :
- Instructions vectorielles pour le SIMD 128-bit.
- Instructions de manipulation de mémoire en bloc pour des copies et initialisations plus rapides.
- Résultats multiples pour les instructions, blocs et fonctions.
- Types références pour les références à des fonctions ou objets externes.
- Conversions non-piégeantes de flottant à entier.
- Instructions d’extension de signe pour les entiers signés.
Wasm 2.0 est entièrement rétrocompatible avec Wasm 1.0.

Paul Sandoz annonce que le JDK intègrera bientôt une API minimaliste pour lire et écrire du JSON https://mail.openjdk.org/pipermail/core-libs-dev/2025-May/145905.html

Java a 30 ans, c’était quoi les points bluffants au début ? https://blog.jetbrains.com/idea/2025/05/do-you-really-know-java/

nom de code Oak
Mais le trademark était pris
Write Once Run Anywhere
Garbage Collector Automatique
multi threading au coeur de la palteforme meme si Java est passé par les green threads pendant un temps
modèle de sécurité: sandbox applets, security manager, bytecode verifier, classloader

Des progrès dans l’interopérabilité Swift / Java mentionnés à la conférence Apple WWDC 2025 https://www.youtube.com/watch?v=QSHO-GUGidA

Interopérabilité Swift-Java : Utiliser Swift dans des apps Java et vice-versa.
Historique : L’interopérabilité Swift existait déjà avec C et C++.
Méthodes : Deux directions d’interopérabilité : Java depuis Swift et Swift depuis Java.
JNI : JNI est l’API Java pour le code natif, mais elle est verbeuse.
Swift-Java : Un projet pour une interaction Swift-Java plus flexible, sûre et performante.
Exemples pratiques : Utiliser des bibliothèques Java depuis Swift et rendre des bibliothèques Swift disponibles pour Java.
Gestion mémoire : Swift-Java utilise la nouvelle API FFM de Java pour gérer la mémoire des objets Swift.
Open Source : Le projet Swift-Java est open source et invite aux contributions.

KotlinConf le retour https://www.sfeir.dev/tendances/kotlinconf25-quelles-sont-les-annonces-a-retenir/ par Adelin de Sfeir

“1 developeur sur 10” utilise Kotlin
Kotlin 2.2 en RC
$$ multi dollar interpolation pour eviter les sur interpolations
non local break / continue (changement dans la conssitance de Kotlin
guards sur le pattern matching
D’autres features annoncées
alignement des versions de l’ecosysteme sur kotlin jvm par defaut
un nouvel outil de build Amper
beaucoup d’annonces autour de l’IA
Koog, framework agentique de maniere declarative
nouvelle version du LLM de JetBrains: Mellum (focalisé sur le code)
Kotlin et Compose multiplateforme (stable en iOS)
Hot Reload dans compose en alpha
partenariat strategque avec Spring pour bien integrer kotlin dans spring

Librairies

Sortie d’une version Java de ADK, le framework d’agents IA lancé par Google https://glaforge.dev/posts/2025/05/20/writing-java-ai-agents-with-adk-for-java-getting-started/

Guillaume a travaillé sur le lancement de ce framework ! (améliorations de l’API, code d’exemple, doc…)

Comment déployer un serveur MCP en Java, grâce à Quarkus, et le déployer sur Google Cloud Run https://glaforge.dev/posts/2025/06/09/building-an-mcp-server-with-quarkus-and-deploying-on-google-cloud-run/

Même Guillaume se met à faire du Quarkus !
Utilisation du support MCP développé par l’équipe Quarkus. C’est facile, suffit d’annoter une méthode avec @Tool et ses arguments avec @ToolArg et c’est parti !
L’outil MCP inspector est très pratique pour inspecter manuellement le fonctionnement de ses serveurs MCP
Déployer sur Cloud Run est facile grâce aux Dockerfiles fournis par Quarkus
En bonus, Guillaume montre comment configuré un serveur MCP comme un outil dans le framework ADK pour Java, pour créer ses agents IA

Jilt 1.8 est sorti, un annotation processor pour le pattern builder https://www.endoflineblog.com/jilt-1_8-and-1_8_1-released

processing incrémental pour Gradle
meilleure couverture de votre code (pour ne pas comptabiliser le code généré par l’annotation processeur)
une correction d’un problème lors de l’utilisation des types génériques récursifs (genre Node<T extends Node<T>>

Hibernate Search 8 est sorti https://in.relation.to/2025/06/06/hibernate-search-8-0-0-Final/

aggregation de metriques
compatibilité avec les dernieres OpenSearch et Elasticsearch
Lucene 10 en backend
Preview des requetes validées à la compilation

Hibernate 7 est sorti https://in.relation.to/2025/05/20/hibernate-orm-seven/

ASL 2.0
Hibernate Validator 9
Jakarta Persistence 3.2 et Jakarta Validation 3.1
saveOrUpdate (reattachement d’entité) n’est plus supporté
session stateless plus capable: oeprations unitaires et pas seulement bach, acces au cache de second niveau, m,eilleure API pour les batchs (insertMultiple etc)
nouvelle API criteria simple et type-safe: et peut ajouter a une requete de base

Un article qui décrit la Dev UI de Quarkus https://www.sfeir.dev/back/quarkus-dev-ui-linterface-ultime-pour-booster-votre-productivite-en-developpement-java/

apres un test pour soit ou une demo, c’est un article détaillé et la doc de Quarkus n’est pas top là dessus

Vert.x 5 est sorti https://vertx.io/blog/eclipse-vert-x-5-released/

on en avait parlé fin de l’année dernière ou début d’année
Modèle basé uniquement sur les Futures : Vert.x 5 abandonne le modèle de callbacks pour ne conserver que les Futures, avec une nouvelle classe de base VerticleBase mieux adaptée à ce modèle asynchrone.
Support des modules Java (JPMS) : Vert.x 5 prend en charge le système de modules de la plateforme Java avec des modules explicites, permettant une meilleure modularité des applications.
Améliorations majeures de gRPC : Support natif de gRPC Web et gRPC Transcoding (support HTTP/JSON et gRPC), format JSON en plus de Protobuf, gestion des timeouts et deadlines, services de réflexion et de health.
Support d’io_uring : Intégration native du système io_uring de Linux (précédemment en incubation) pour de meilleures performances I/O sur les systèmes compatibles.
Load balancing côté client : Nouvelles capacités de répartition de charge pour les clients HTTP et gRPC avec diverses politiques de distribution.
Service Resolver : Nouveau composant pour la résolution dynamique d’adresses de services, étendant les capacités de load balancing à un ensemble plus large de résolveurs.
Améliorations du proxy HTTP : Nouvelles transformations prêtes à l’emploi, interception des upgrades WebSocket et interface SPI pour le cache avec support étendu des spécifications.
Suppressions et remplacements : Plusieurs composants sont dépréciés (gRPC Netty, JDBC API, Service Discovery) ou supprimés (Vert.x Sync, RxJava 1), remplacés par des alternatives plus modernes comme les virtual threads et Mutiny.

Spring AI 1.0 est sorti https://spring.io/blog/2025/05/20/spring-ai-1-0-GA-released

ChatClient multi-modèles : API unifiée pour interagir avec 20 modèles d’IA différents avec support multi-modal et réponses JSON structurées.
Écosystème RAG complet : Support de 20 bases vectorielles, pipeline ETL et enrichissement automatique des prompts via des advisors.
Fonctionnalités enterprise : Mémoire conversationnelle persistante, support MCP, observabilité Micrometer et évaluateurs automatisés.
Agents et workflows : Patterns prédéfinis (routing, orchestration, chaînage) et agents autonomes pour applications d’IA complexes.

Infrastructure

Les modèles d’IA refusent d’être éteint et font du chantage pour l’eviter, voire essaient se saboter l’extinction https://www.thealgorithmicbridge.com/p/ai-companies-have-lost-controland?utm_source=substac[…]aign=email-restack-comment&r=2qoalf&triedRedirect=true

Les chercheur d’Anthropic montrent comment Opus 4 faisait du chantage aux ingenieurs qui voulaient l’eteindre pour mettre une nouvelle version en ligne
Une boite de recherche a montré la même chose d’Open AI o3
non seulemenmt il ne veut pas mais il essaye activement d’empêcher l’extinction

Apple annonce le support de la virtualisation / conteneurisation dans macOS lors de la WWDC https://github.com/apple/containerization

C’est open source
Possibilité de lancer aussi des VM légères
Documentation technique : https://apple.github.io/containerization/documentation/

Grosse chute de services internet suite à un soucis sur GCP

Le retour de cloud flare https://blog.cloudflare.com/cloudflare-service-outage-june-12-2025/
Leur système de stockage (une dépendance majeure) dépend exclusivement de GCP
Mais ils ont des plans pour surfit de cette dépendance exclusive
la première analyse de Google https://status.cloud.google.com/incidents/ow5i3PPK96RduMcb1SsW
Un quota auto mis à jour qui a mal tourné.
ils ont bypassé le quota en code mais le service de quote en us-central1 était surchargé.
Prochaines améliorations: pas d propagation de données corrompues, pas de déploiement global sans rolling upgrade avec monitoring qui peut couper
par effet de bord (fail over) certains autres cloud providers ont aussi eu quelques soucis (charge) - unverified

Data et Intelligence Artificielle

Claude 4 est sorti

https://www.anthropic.com/news/claude-4

Deux nouveaux modèles lancés : Claude Opus 4 (le meilleur modèle de codage au monde) et Claude Sonnet 4 (une amélioration significative de Sonnet 3.7)
Claude Opus 4 atteint 72,5% sur SWE-bench et peut maintenir des performances soutenues sur des tâches longues durant plusieurs heures
Claude Sonnet 4 obtient 72,7% sur SWE-bench tout en équilibrant performance et efficacité pour un usage quotidien
Nouvelle fonctionnalité de “pensée étendue avec utilisation d’outils” permettant à Claude d’alterner entre raisonnement et usage d’outils
Les modèles peuvent maintenant utiliser plusieurs outils en parallèle et suivre les instructions avec plus de précision
Capacités mémoire améliorées : Claude peut extraire et sauvegarder des informations clés pour maintenir la continuité sur le long terme
Claude Code devient disponible à tous avec intégrations natives VS Code et JetBrains pour la programmation en binôme
Quatre nouvelles capacités API : outil d’exécution de code, connecteur MCP, API Files et mise en cache des prompts
Les modèles hybrides offrent deux modes : réponses quasi-instantanées et pensée étendue pour un raisonnement plus approfondi en mode “agentique”

L’intégration de l’IA au delà des chatbots et des boutons à étincelles https://glaforge.dev/posts/2025/05/23/beyond-the-chatbot-or-ai-sparkle-a-seamless-ai-integration/

Plaidoyer pour une IA intégrée de façon transparente et intuitive, au-delà des chatbots.
Chatbots : pas toujours l’option LLM la plus intuitive ou la moins perturbatrice.
Préconisation : IA directement dans les applications pour plus d’intelligence et d’utilité naturelle.
Exemples d’intégration transparente : résumés des conversations Gmail et chat, web clipper Obsidian qui résume et taggue, complétion de code LLM.
Meilleure UX IA : intégrée, contextuelle, sans “boutons IA” ou fenêtres de chat dédiées.
Conclusion de Guillaume : intégrations IA réussies = partie naturelle du système, améliorant les workflows sans perturbation, le développeur ou l’utilisateur reste dans le “flow”

Garder votre base de donnée vectorielle à jour avec Debezium https://debezium.io/blog/2025/05/19/debezium-as-part-of-your-ai-solution/

pas besoin de detailler mais
expliquer idee de garder les changements a jour dans l’index

Outillage

guide pratique pour choisir le bon modèle d’IA à utiliser avec GitHub Copilot, en fonction de vos besoins en développement logiciel. https://github.blog/ai-and-ml/github-copilot/which-ai-model-should-i-use-with-github-copilot/

Équilibre coût/performance : GPT-4.1, GPT-4o ou Claude 3.5 Sonnet pour des tâches générales et multilingues.
Tâches rapides : o4-mini ou Claude 3.5 Sonnet pour du prototypage ou de l’apprentissage rapide.
Besoins complexes : Claude 3.7 Sonnet, GPT-4.5 ou o3 pour refactorisation ou planification logicielle.
Entrées multimodales : Gemini 2.0 Flash ou GPT-4o pour analyser images, UI ou diagrammes.
Projets techniques/scientifiques : Gemini 2.5 Pro pour raisonnement avancé et gros volumes de données.

UV, un package manager pour les pythonistes qui amène un peu de sanité et de vitesse http://blog.ippon.fr/2025/05/12/uv-un-package-manager-python-adapte-a-la-data-partie-1-theorie-et-fonctionnalites/

pour les pythonistes
un ackage manager plus rapide et simple
mais il est seulement semi ouvert (license)

IntelliJ IDEA 2025.1 permet de rajouter un mode MCP client à l’assistant IA https://blog.jetbrains.com/idea/2025/05/intellij-idea-2025-1-model-context-protocol/

par exemple faire tourner un MCP server qui accède à la base de donnée

Méthodologies

Développement d’une bibliothèque OAuth 2.1 open source par Cloudflare, en grande partie générée par l’IA Claude:

Prompts intégrés aux commits : Chaque commit contient le prompt utilisé, ce qui facilite la compréhension de l’intention derrière le code.
Prompt par l’exemple : Le premier prompt montrait un exemple d’utilisation de l’API qu’on souhaite obtenir, ce qui a permis à l’IA de mieux comprendre les attentes.
Prompts structurés : Les prompts les plus efficaces suivaient un schéma clair : état actuel, justification du changement, et directive précise.
Traitez les prompts comme du code source : Les inclure dans les commits aide à la maintenance.
Acceptez les itérations : Chaque fonctionnalité a nécessité plusieurs essais.
Intervention humaine indispensable : Certaines tâches restent plus rapides à faire à la main. https://www.maxemitchell.com/writings/i-read-all-of-cloudflares-claude-generated-commits/

Sécurité

Un packet npm malicieux passe par Cursor AI pour infecter les utilisateurs https://thehackernews.com/2025/05/malicious-npm-packages-infect-3200.html

Trois packages npm malveillants ont été découverts ciblant spécifiquement l’éditeur de code Cursor sur macOS, téléchargés plus de 3 200 fois au total.Les packages se déguisent en outils de développement promettant “l’API Cursor la moins chère” pour attirer les développeurs intéressés par des solutions AI abordables.
Technique d’attaque sophistiquée : les packages volent les identifiants utilisateur, récupèrent un payload chiffré depuis des serveurs contrôlés par les pirates, puis remplacent le fichier main.js de Cursor.
Persistance assurée en désactivant les mises à jour automatiques de Cursor et en redémarrant l’application avec le code malveillant intégré.
Nouvelle méthode de compromission : au lieu d’injecter directement du malware, les attaquants publient des packages qui modifient des logiciels légitimes déjà installés sur le système.
Persistance même après suppression : le malware reste actif même si les packages npm malveillants sont supprimés, nécessitant une réinstallation complète de Cursor.
Exploitation de la confiance : en s’exécutant dans le contexte d’une application légitime (IDE), le code malveillant hérite de tous ses privilèges et accès.
Package “rand-user-agent” compromis : un package légitime populaire a été infiltré pour déployer un cheval de Troie d’accès distant (RAT) dans certaines versions.
Recommandations de sécurité : surveiller les packages exécutant des scripts post-installation, modifiant des fichiers hors node_modules, ou initiant des appels réseau inattendus, avec monitoring d’intégrité des fichiers.

Loi, société et organisation

Le drama OpenRewrite (automatisation de refactoring sur de larges bases de code) est passé en mode propriétaire https://medium.com/@jonathan.leitschuh/when-open-source-isnt-how-openrewrite-lost-its-way-642053be287d

Faits Clés :
- Moderne, Inc. a re-licencié silencieusement du code OpenRewrite (dont rewrite-java-security) de la licence Apache 2.0 à une licence propriétaire (MPL) sans consultation des contributeurs.
- Ce re-licenciement rend le code inaccessible et non modifiable pour les contributeurs originaux.
- Moderne s’est retiré de la Commonhaus Foundation (dédiée à l’open source) juste avant ces changements.
- La justification de Moderne est la crainte que de grandes entreprises utilisent OpenRewrite sans contribuer, créant une concurrence.
- Des contributions communautaires importantes (VMware, AliBaba) sous Apache 2.0 ont été re-licenciées sans leur consentement.
- La légalité de ce re-licenciement est incertaine sans CLA des contributeurs.
- Cette action crée un précédent dangereux pour les futurs contributeurs et nuit à la confiance dans l’écosystème OpenRewrite.
Corrections de Moderne (Suite aux réactions) :
- Les dépôts Apache originaux ont été restaurés et archivés.
- Des versions majeures ont été utilisées pour signaler les changements de licence.
- Des espaces de noms distincts (org.openrewrite vs. io.moderne) ont été créés pour différencier les modules.
Suggestions de Correction de l’Auteur :
- Annuler les changements de licence sur toutes les recettes communautaires.
- S’engager dans le dialogue et communiquer publiquement les changements majeurs.
- Respecter le versionnement sémantique (versions majeures pour les changements de licence).

L’ancien gourou du design d’Apple, Jony Ive, va occuper un rôle majeur chez OpenAI OpenAI va acquérir la startup d’Ive pour 6,5 milliards de dollars, tandis qu’Ive et le PDG Sam Altman travaillent sur une nouvelle génération d’appareils et d’autres produits d’IA https://www.wsj.com/tech/ai/former-apple-design-guru-jony-ive-to-take-expansive-role-at-openai-5787f7da

Rubrique débutant

Un article pour les débutants sur le lien entre source, bytecode et le debug https://blog.jetbrains.com/idea/2025/05/sources-bytecode-debugging/

le debugger voit le bytecode
et le lien avec la ligne ou la methode est potentiellement perdu
javac peut ajouter les ligne et offset des operations pour que le debugger les affichent
les noms des arguments est aussi ajoutable dans le .class
quand vous pointez vers une mauvaise version du fichier source, vous avez des lignes decalées, c’est pour ca
peu de raisons de ne pas actier des approches de compilations mais cela rend le fichier un peu plus gros