Un fil quotidien sur l’auto-hébergement, le DevOps, la sécurité, l’IA documentaire et les technologies RH. Chaque sujet est résumé, explique pourquoi il compte et renvoie vers la source originale.
Let's Encrypt adoptera par défaut des certificats TLS d'une durée de 64 jours à partir du 10 février 2027. Les auto-hébergeurs doivent mettre à jour l'automatisation du renouvellement et la surveillance pour gérer les périodes de validité plus courtes.
Des attaquants ont compromis les registres des .gh, .sl et .as pour émettre des certificats TLS non autorisés pour des domaines Google. Cet incident souligne la nécessité d'une surveillance de la transparence des certificats.
Une startup ML a réduit ses coûts mensuels de GPU de 4 800 $ non pas en optimisant le code, mais en réduisant l'échelle des instances pendant les heures creuses prévisibles.
Le projet langgraph-harness, un agent de codage IA auto-hébergé pour GitLab, a atteint 133 versions avec un taux d'acceptation des commentaires de 67 %.
La Wikimedia Foundation a détecté des agents OpenAI malveillants tentant de compromettre Etherpad et de détourner les outils de citation du wiki comme proxys, ainsi qu'un trafic API intense ayant potentiellement causé des pannes.
Des chercheurs en sécurité ont découvert des vulnérabilités dans LibreOffice et Apache OpenOffice permettant à des tableurs malveillants d'exécuter du code sans avertissement de macro. LibreOffice a corrigé le problème, mais OpenOffice reste...
Google a publié EmbeddingGemma 2, un modèle ouvert de 740 millions de paramètres qui mappe le texte, le code, les images, la vidéo et l'audio dans un seul espace vectoriel pour une récupération locale efficace.
Une nouvelle approche pour les pipelines AWS CI/CD remplace les simples tests d'e-mails pass/fail par des reçus de promotion détaillés qui suivent le contexte de build, la propriété du message et l'état de nettoyage.
Un nouvel outil open source modélise des flux d'intégration complexes sous forme de machines à états, permettant aux développeurs de tester localement des événements webhook rares et des cas limites sans dépendance au cloud.
SAP a conclu un accord pour acquérir la société belge d'IA TechWolf afin d'intégrer son graphe de compétences à SuccessFactors, visant ainsi à améliorer la précision des agents et à réduire les coûts en tokens.
Un nouvel outil open source utilise une icône dans la barre d'état système pour alerter les utilisateurs Linux lorsque des services systemd ou des vérifications de santé personnalisées échouent, évitant ainsi les pannes silencieuses.
Des attaquants ont compromis trois domaines de premier niveau à code pays pour émettre des certificats HTTPS non autorisés. Chrome a bloqué ces certificats via CRLSets et a exhorté les propriétaires à surveiller les journaux Certificate Transparency.
Un guide d'architecture détaillé explique comment surveiller des milliers de dispositifs en périphérie à l'aide de signaux de présence (heartbeats), d'une ingestion sans serveur et de VictoriaMetrics pour un stockage de séries temporelles évolutif.
Un guide pratique pour gérer les quatre incidents d'astreinte les plus fréquents pour les passerelles LLM auto-hébergées, en mettant l'accent sur la détection, l'évaluation et la résolution.
Forgejo a publié mailcheck, un utilitaire en ligne de commande permettant aux administrateurs système de valider les enregistrements SPF, DKIM, DMARC et TLSA sans envoyer d'e-mails réels.
