Sécuriser un homelab Kubernetes avec TLS wildcard et sans ports ouverts
Un guide pour utiliser k3s, Traefik et cert-manager avec des défis DNS-01 afin d'émettre des certificats wildcard fiables sans exposer les services internes à Internet.
Auto-hébergement
Faire tourner ses propres applications, serveurs et homelabs plutôt que louer du SaaS.
Assistants IA hors ligne : équilibre entre précision du modèle et fiabilité des bases de connaissances
Survival LLM illustre les compromis de l'IA hors ligne, obtenant des résultats mitigés sur les questions d'urgence tout en soulignant le rôle crucial des bibliothèques de connaissances locales.
Concevoir des permissions transparentes pour les systèmes documentaires auto-hébergés
Une nouvelle architecture DMS open source explique les droits d'accès par département et héritage, résolvant le problème courant de l'opacité des permissions de fichiers dans les lecteurs partagés.
L'auto-hébergement de Vaultwarden nécessite une supervision manuelle des certificats et des sauvegardes
Un nouveau guide détaille la configuration de Vaultwarden avec Caddy, soulignant que les administrateurs doivent gérer eux-mêmes le renouvellement TLS, les sauvegardes et les configurations de sécurité.
Exposition de Gitea et n8n : pourquoi la configuration compte plus que le nombre d'actifs
Les données de ZoomEye révèlent plus de 500 000 instances publiques de Gitea et n8n, mais le véritable risque réside dans les paramètres par défaut qui exposent les identifiants stockés.
Hold My Docs stocke les pages wiki en commits Git pour une récupération facile
Un nouveau wiki auto-hébergé nommé Hold My Docs enregistre chaque modification de page sous forme de commit Git, garantissant l'accessibilité de la documentation même si l'application tombe en panne.
Migration d'Easypanel vers Tugport : cinq dysfonctionnements et leçons tirées
Un développeur a migré 57 services d'Easypanel vers Tugport à l'aide d'une seule commande. Le processus a révélé cinq bugs spécifiques impliquant les variables d'environnement, les vérifications de santé et les conflits réseau.
L'auto-hébergement de Paperless-ngx sur k3s exige une gestion rigoureuse du stockage GitOps
Un développeur détaille les pièges liés à l'exécution de Paperless-ngx sur k3s avec Flux, soulignant la nécessité critique d'annotations pour le stockage persistant et les erreurs courantes lors de l'amorçage.
OneMemory propose un magasin SQLite partagé pour les agents IA via MCP et REST
Un nouvel outil auto-hébergé appelé OneMemory permet aux développeurs de partager la mémoire entre plusieurs agents IA à l'aide d'un seul fichier SQLite, accessible via le Model Context Protocol ou une API REST.
Une faille non corrigée dans Tailscale SSH permet une élévation de privilèges vers root à travers les réseaux
Un nouveau rapport détaille une vulnérabilité critique dans Tailscale et headscale qui permet aux attaquants d'obtenir un accès root sur les serveurs cibles via le transfert de port SSH, sans correctif disponible actuellement.
Un nouveau jeu de données révèle l'utilisation réelle des ressources au repos pour les applications auto-hébergées
SelfHost Atlas a publié un jeu de données ouvert mesurant l'utilisation réelle de la RAM et du disque des applications auto-hébergeables sur des serveurs neufs, en les comparant aux minimums documentés.
Dans les entrailles du moteur d'exécution de n8n : comment fonctionne réellement le planificateur de workflows
Une analyse technique du modèle d'exécution interne de n8n, couvrant ses objets d'exécution sérialisables, sa logique de planification et son architecture de file d'attente pour l'automatisation auto-hébergée.
Débogage sécurisé des automatisations MQTT silencieuses dans Home Assistant
Un guide pour isoler les incompatibilités de sujets et les erreurs de charge utile dans Home Assistant en utilisant des sujets de test temporaires sûrs plutôt que le contrôle direct des appareils.
Death Plan Switch propose une solution d’urgence auto-hébergée pour les administrateurs solo
Un nouvel outil sous licence MIT aide les administrateurs solos à laisser des instructions à leurs contacts de confiance s’ils cessent de donner signe de vie, en s’appuyant sur des tâches planifiées et des confirmations par e-mail.
Mailrelay transforme les e-mails entrants en webhooks pour l'automatisation auto-hébergée
Un nouvel outil open-source nommé mailrelay accepte le trafic SMTP, analyse les e-mails et déclenche des webhooks selon des règles configurables pour une automatisation locale.
