Voici la sélection tout à fait subjective des nouvelles de ces derniers jours :

• Après sa création fin novembre 2021, la PHP Foundation a fait une mise à jour : depuis novembre, les développeurs pouvaient postuler pour un soutien. En janvier, les membres fondateurs décideront qui ils soutiendront à l’avenir. L’annonce sera faite par la suite.
• L’équipe Go met à disposition deux nouveaux tutoriels pour Go 1.18. Le premier montre comment créer une fonction générique, le second démontre les capacités du fuzzing pour trouver et corriger des bugs.
• Google a doté l’outil de ligne de commande zx de la version 4.3 pour corriger trois bugs. Ce n’est que récemment qu’il a été désigné vainqueur des JavaScript Rising Stars 2021, car il a obtenu le plus grand nombre de nouvelles étoiles GitHub l’année dernière.
• Microsoft a publié la douzième Preview pour .NET MAUI (Multi-platform App UI). Elle apporte une documentation révisée ainsi que des gestionnaires de compatibilité pour RelativeLayout et AbsoluteLayout. De plus, sans l’entrée de blog habituellement associée, Visual Studio 2022 17.1 Preview 3 est sorti, se limitant à trois mises à jour d’outils web.
• La Commission européenne a lancé un programme de bug bounty. Jusqu’à 5000 euros sont offerts pour la découverte de failles de sécurité dans des logiciels open source comme LibreOffice, utilisés par des organismes publics. Les développeurs qui fournissent directement un correctif reçoivent un bonus supplémentaire de 20 %.

• Langage de programmation Rust : Afin de corriger la faille de sécurité CVE-2022-21658, qui concerne une condition de course dans la bibliothèque standard, l’équipe de développement a publié Rust 1.58.1 et invite tous les utilisateurs à effectuer rapidement la mise à jour.
• Dans le cadre de leur partenariat au sein de l’Open Source Security Foundation (OpenSSF), GitHub et Google ont présenté la version 4.0 du projet Scorecards. Grâce à une nouvelle action GitHub et un flux de travail de démarrage, les développeurs peuvent mettre en œuvre plus facilement les meilleures pratiques de sécurité.
• Le Geode Kafka Connector, qui permet l’échange de données entre la plateforme de gestion de données Apache Geode et Kafka, est disponible dans la version 1.1.0 et fournit entre autres une mise à jour de log4j.

Si vous manquez un événement important, heise Developer se réjouit de recevoir votre e-mail.