Sam retweeted
Interesting debate the other evening. If the cost of building nears 0, should PMs still shudder at custom feature requests? My view, yes, the answer to custom feature requests in the AI age is to build the product for customisation, not the process for it.
Security release pre-alert:
We will release new versions of Node.js 22, 24, and 26 release lines on or shortly, after 2026-11-11 in order to address security vulnerabilities.
The highest severity issue fixed in this release is HIGH.
nodejs.org/en/blog/vulnerabi…
Sam retweeted
We have discovered a substantial number of vulnerabilities in the German legal system using LLMs.
These may enable access to confidential documents, travel without an otherwise required visa, enforceable leave for soldiers at NATO’s JSEC, and more.
Similar to computer systems, the written law can contain vulnerabilities that invite exploitation. In our blog post, we share a selection of vulnerabilities, and present potential exploits for each. To our knowledge, none of these have been previously recorded. We share only those vulnerabilities whose exploitation we believe would not cause serious harm.
blog post: felixringe.com/legal-exploit…
You can just do things
🚨 0.77€ de taxe pour regarder un film Netflix !
Ce vendredi, les députés viennent d'adopter un amendement socialiste visant à taxer les données qui circulent sur Internet à hauteur de 5,5 centimes par gigaoctet reçu en France.
Ils ont complètement pété les plombs.
Voici quelques exemples de ce que ça va désormais vous coûter :
🔴 Vous regardez un film Netflix de 2 heures en 4K ? Jusqu'à 0,77 € de taxe brute sur les données transmises.
🔴 Vous téléchargez un jeu vidéo de 150 Go ? 8,25 €.
🔴 Vous récupérez 200 Go de photos personnelles stockées chez Google ? 11 €.
🔴 Vous rapatriez 1 To de vos propres fichiers depuis Google Drive ? 55 €.
🔴 Vous restaurez 2 To de sauvegardes après une panne informatique ? 110 €.
Ces taxes seront facturées aux plateformes américaines, qui vous vous en doutez bien, vous redescendront la facture !
Ils sont en train de construire une fiscalité qui pénalise le simple fait de transmettre de la donnée.
Et ceci alors que nous sommes à l'aube d'une révolution technologique majeure avec l'IA !
Pour rester compétitifs, tous les pays doivent accélérer leur transformation numérique.
Et nous en France, que trouve-t-on comme idée de génie ?
UNE PUTAIN DE TAXE SUR LA DATA !
Et en plus ils ont le culot de nous la présenter comme une mesure écologique qui encouragerait à réduire les volumes de données échangées.
Quelle bande de guignols.
Il faut être totalement déconnecté des réalités économiques pour considérer qu'un pays peut retrouver sa prospérité en multipliant indéfiniment les prélèvements sur les activités productives.
Cet amendement n'est pas encore une loi définitive, mais le simple fait qu'une telle proposition ait été adoptée à l'Assemblée nationale en dit long sur la manière dont nous sommes gouvernés.
Ces fous du bus vont vraiment nous mettre au fond du ravin.
Sam retweeted
We are preparing a security release for Better Auth, scheduled for Tuesday, November 3, 2026.
The related advisories will be published on GitHub Security Advisories at the same time.
Learn more: better-auth.com/blog/securit…
How could I have missed OpenMontage? Creates really great videos.
github.com/calesthio/openmon…
🤯🤯🤯
At @Lovable we invoke 753.6B Workers per month.
I shared how we implemented an isomorphic execution model using @tan_stack at Cloudflare Connect.
Code written by lovable runs seamlessly between the client and server. Enabling SSR and better SEO for our users.
Sam retweeted
Not just PHP. Node.js has also announced security releases for October 21, with HIGH-severity vulnerabilities affecting its 26.x, 24.x and 22.x release lines.
If you run either stack in production, keep an eye on official advisories and apply patches promptly.
Security maintenance doesn't stop at your application code. Your runtime matters too.
Node.js advisory: nodejs.org/en/blog/vulnerabi…
Sam retweeted
PHP sites behind Cloudflare already have an initial set of WAF rules deployed for the known exploit vectors in these vulnerabilities. The rules are available to all customers, including free.
We are seeing early attacks emerging and are updating mitigations as new vectors show up.
This is a STOPGAP only. Patch as soon as @ThePHPF releases the update at 14:00 UTC today.
Sam retweeted
The PHP security team is giving advance notice: Upcoming security release Wed, Oct 21st 2026, 14:00UTC, two critical vulnerabilities, both rated CVSSv4 9.2.
PHP users are encouraged to prepare to update. Earlier release if details become public or active exploit evidence.
Sam retweeted
Critical PHP vulnerabilities to be disclosed tomorrow: php.net/archive/2026.php.
We're working directly with the PHP Foundation to get patched PHP versions into our base images for Laravel Cloud, Forge, and Vapor ASAP.
You may need to redeploy your apps at that time to use these patched versions, but we're also working on the ability to silently patch applications without needing a redeployment.
All customers have been emailed and we will be providing further updates via email as the situation evolves.





















