Semaine 49

Bun is joining Anthropic

Bun cherchait une source de financement, Anthropic utilisant énormement cet outil, a décidé de l’acquérir. Bun reste open-source et sous licence MIT. Pas de changement particulier pour Bun à part peut-être un focus sur le tooling orienté IA.

https://bun.com/blog/bun-joins-anthropic

Calendrier de l’avent

Vous aimez faire le décompte jusqu’à Noël en mangeant des chocolats ? Pour votre santé voici 4 alternatives de calendriers sur le CSS, HTML, JS et les perf web.

• https://cssadventcalendar.dev
• https://www.htmhell.dev/adventcalendar/
• https://adventjs.dev
• https://calendar.perfplanet.com/2025/

State of React & alerte de sécurité Next.js

Si vous utiliser l’écosystème React, attention grosse alerte de sécurité sur Next.js ! Une fois la mise à jour faite, petit sondage annuel sur React de dispo.

• https://survey.devographics.com/en-US/survey/state-of-react/2025
• https://nextjs.org/blog/CVE-2025-66478

The Shai-Hulud 2.0 npm worm: analysis, and what you need to know

Les infections npm via le ver “Shai-Hulud” reprennent malgré la mise en place de quelques sécurités. Cette fois ci ça touche encore plus de paquets : 796 paquets pour un total de 20 millions de téléchargement par semaine.

https://securitylabs.datadoghq.com/articles/shai-hulud-2.0-npm-worm/

Decreasing Certificate Lifetimes to 45 Days

Chose à savoir, Let’s Encrypt va réduire d’ici 2028 la durée des certificats SSL à 45 jours (à la place des 90 jours). Ça laisse le temps de voir venir, mais c’est bon à savoir.

https://letsencrypt.org/2025/12/02/from-90-to-45.html

Brand New Layouts with CSS Subgrid

Le Josh Comeau revient sur les CSS Grid et Subgrid. Ce n’est pas nouveau, mais à garder dans le Pokedex en cas de besoin de mise en page spécifique.

https://www.joshwcomeau.com/css/subgrid/

WTF

• https://www.dwitter.net/d/34575

Updates

• Astro 5.16 — https://astro.build/blog/astro-5160/
• Node.js 20.19.6 LTS & 25.2.1 — https://nodejs.org/en/blog/release/v20.19.6 & https://nodejs.org/en/blog/release/v25.2.1
• Bun 1.3.3 — https://bun.sh/blog/bun-v1.3.3
• pnpm 10.24 — https://pnpm.io/blog/releases/10.24
• Prettier 3.7 — https://prettier.io/blog/2025/11/27/3.7.0
• Angular 21 — https://blog.angular.dev/announcing-angular-v21-57946c34f14b
• Prisma 7.0 — https://www.prisma.io/blog/announcing-prisma-orm-7-0-0
• Playwright 1.57 — https://github.com/microsoft/playwright/releases/tag/v1.57.0
• WordPress 6.9 — https://wordpress.com/blog/2025/12/02/wordpress-6-9-for-site-owners/
• Ant Design 6.0 — https://github.com/ant-design/ant-design/issues/55804