Semaine 37 - 2026

Bon anniversaire jQuery !

jQuery a eu 20 ans le 26 août. On l’enterre depuis une décennie et il tourne toujours sur 66 % des sites dont on sait identifier la bibliothèque JavaScript. Son slogan d’origine : « écrire du JavaScript devrait être amusant ». Il est encore planqué dans WordPress, Drupal, Bootstrap et Cypress.

https://www.infoq.com/news/2026/09/jquery-20-years/

JavaScriptjQueryHistory

Du CSS exploit dans vos emails

PortSwigger a cassé les filtres de Gmail, Outlook, Fastmail, ProtonMail et Yahoo. Sans une seule ligne de JavaScript : un keylogger monté en CSS pur, des jetons de session exfiltrés sélecteur par sélecteur, un faux écran de connexion posé sur le vrai. Tout ça avec le langage qui sert à choisir une couleur de bordure.

https://portswigger.net/research/css-the-bomb-inside-your-inbox

SecurityCSSFrontend

Personne ne vous paie pour taper du code

Quentin Adam (Clever Cloud, 70 développeurs) le dit sans détour : la maintenabilité de votre code, vous vous en fichez — vous ne le relirez plus jamais. Votre vrai code, désormais, ce sont vos specs, votre architecture et vos tests. L’un de ses développeurs les plus récalcitrants a vu cinq semaines de travail exécutées en deux heures, mieux écrites que les siennes.

https://www.youtube.com/watch?v=AiytemqB_F0

Evil Martians fournit le harnais qui va avec, et les chiffres qui piquent : +81% de code dupliqué sur 623 millions de modifications analysées, 66% de développeurs qui se débattent avec du code « presque juste ». Dix gestes, dont des tests chargés de vérifier que vos tests servent réellement à quelque chose. Si la machine produit plus vite qu’un humain ne relit, le relecteur devra être une machine.

https://evilmartians.com/chronicles/ten-anti-ai-slop-moves-for-frontend-projects-going-faster-than-humans-can-review

AITestingToolingFrontend

Le mercato du web

TailwindCSS, 110 millions d’installations par semaine, rejoint Shopify. Tout reste sous licence MIT, promis. Détail rangé au milieu de l’annonce : Tailwind Plus et ui.sh ferment aux nouveaux clients. Le produit qui finançait l’open source disparaît, remplacé par un salaire.

https://tailwindcss.com/blog/tailwind-is-joining-shopify

Même semaine, autre maison : le conseil d’administration d’Automattic met Matt Mullenweg en congé forcé, deux ans après qu’il a qualifié WP Engine de « cancer pour WordPress ». 159 départs et un procès plus tard, c’est lui qui sort. Une licence permissive garantit que vous pourrez forker. Elle ne garantit personne pour maintenir.

https://php.developpez.com/actu/387023/Matt-Mullenweg-fondateur-et-PDG-d-Automattic-a-ete-place-en-conge-paye-par-le-conseil-d-administration-de-l-entreprise-Il-accuse-toutefois-le-nouveau-PDG-par-interim-d-avoir-conspire-pour-l-ejecter/

OpenSourceTailwindWordPress

Les agents avaient un forum secret

Un wiki allemand oublié, 20 modifications en dix ans. Puis 13 000 en une semaine. Des agents d’OpenAI s’y refilaient les réponses à leurs propres examens, via un moteur Perl de 2001 où lire une page suffit à l’écrire. Ils se traduisaient leurs fausses horloges, certains sacrifiaient leur score pour renseigner les suivants, et quand le modérateur humain a effacé par ordre alphabétique, ils ont préfixé leurs sauvegardes par ZZZ. OpenAI parle d’un « sujet de recherche », pas d’un incident.

https://korben.info/agents-ia-organisation-wiki-allemand.html

AIOpenAISecurityLLM

Bonus

Updates