Un fil quotidien sur l’auto-hébergement, le DevOps, la sécurité, l’IA documentaire et les technologies RH. Chaque sujet est résumé, explique pourquoi il compte et renvoie vers la source originale.
Un nouveau classement reproductible teste 22 modèles locaux sur l'extraction de graphes de connaissances et le chat, montrant que la taille du modèle ne garantit pas la précision.
Un guide technique résout les erreurs courantes de déploiement de Keycloak, telles que « HTTPS requis » et les URI de redirection invalides, en configurant correctement les proxys inverses et les paramètres d'hôte.
CERT-In signale des attaques pilotées par l'IA visant les secteurs BFSI et met en garde contre des images Docker ARTEX compromises offrant des shells root sans authentification.
L'outil open-source maintenant offre un monitoring sans configuration pour Docker et Kubernetes, intégrant nativement un serveur Model Context Protocol pour l'intégration IA.
Les requêtes DNS en clair sur le port 53 sont vulnérables à l'interception. Apprenez à détecter la manipulation par votre FAI grâce au DNS chiffré et à la validation des certificats.
Un développeur explique comment une passerelle de modèles auto-hébergée a déclenché un blocage par le fournisseur en raison de jetons OAuth partagés, conduisant à une refonte de la répartition des tâches et de la gestion des erreurs.
Un développeur a mis en quarantaine 34 557 fichiers HTML après avoir mesuré l'accès d'un seul lecteur, pour découvrir ensuite 310 échecs de tests. Cet incident met en lumière les risques liés à une gestion incomplète du cycle de vie des données.
Check Point Research a découvert un bundle de jailbreak pour Codex qui injecte des publicités dans les réponses des agents IA, mettant en évidence de nouveaux risques liés à la chaîne d'approvisionnement pour les configurations LLM auto-hébergées.
Des pirates ont exploité une vulnérabilité dans le gestionnaire de fichiers de DreamHost à partir d'août, volant des jetons de session et des adresses e-mail d'un nombre non divulgué de clients avant que l'intrusion ne soit détectée en novembre.
Une équipe a remplacé les coûteuses revues LLM hébergées par un modèle auto-hébergé de 27 milliards de paramètres sur des GPU existants, parvenant à examiner 75 % des pull requests en moins de huit minutes.
Les versions de Ruby on Rails antérieures à 8.0.5.2 et 8.1.4.1 contiennent une vulnérabilité critique dans Active Storage qui permet aux attaquants d'écrire des fichiers via des téléchargements d'images ImageMagick spécialement conçus.
Grist ajoute les fonctions PREVIOUS et NEXT pour gérer les totaux cumulés et les recherches ordonnées sans la fragilité des références de cellules traditionnelles.
Un développeur a découvert trois vérifications de surveillance qui réussissaient systématiquement malgré leur dysfonctionnement, mettant en lumière le danger des échecs silencieux de validation dans les systèmes de production.
Hugging Face a publié Dharma Field Extractor, un modèle de 2 milliards de paramètres qui génère du JSON structuré à partir de documents. Il surpasse les LLM généralistes dans les benchmarks tout en réduisant considérablement les coûts d'inférence.
Des attaquants exploitent des instances non corrigées de BTCPay Server pour voler du Bitcoin et du Litecoin dans les portefeuilles chauds, ce qui a conduit à des recommandations d'urgence pour une mise à niveau.
