Un fil quotidien sur l’auto-hébergement, le DevOps, la sécurité, l’IA documentaire et les technologies RH. Chaque sujet est résumé, explique pourquoi il compte et renvoie vers la source originale.
Survival LLM illustre les compromis de l'IA hors ligne, obtenant des résultats mitigés sur les questions d'urgence tout en soulignant le rôle crucial des bibliothèques de connaissances locales.
Sheetgraph convertit des fichiers Excel et Google Sheets complexes en rapports compacts, permettant aux agents IA d'analyser de grands jeux de données sans dépasser les limites de jetons.
tlswatch est un nouveau binaire open source qui surveille l'expiration des certificats TLS, la validité des chaînes de certification et l'acceptation des protocoles hérités sur n'importe quel port ou adresse.
Les acteurs malveillants scannent activement à la recherche de CVE-2026-101767, une vulnérabilité critique d'exécution de code à distance dans Oracle E-Business Suite, corrigée la semaine dernière.
Une nouvelle architecture DMS open source explique les droits d'accès par département et héritage, résolvant le problème courant de l'opacité des permissions de fichiers dans les lecteurs partagés.
Apple a bloqué des certificats compromis en octobre 2026, mais les outils en ligne de commande macOS utilisant des fichiers statiques peuvent toujours leur accorder leur confiance.
Un nouveau guide détaille la configuration de Vaultwarden avec Caddy, soulignant que les administrateurs doivent gérer eux-mêmes le renouvellement TLS, les sauvegardes et les configurations de sécurité.
Les agents IA laissent souvent derrière eux des clés d'accès IAM valides qui persistent pendant des mois. De nouvelles directives proposent des requêtes SQL et des politiques pour identifier et révoquer ces identifiants inutilisés.
James Carr a publié Ankusa, un framework conteneurisé qui garantit le stockage durable des webhooks avant leur accusé de réception aux fournisseurs, avec prise en charge des destinations Kafka, RabbitMQ et HTTP.
Fin octobre 2026, les versions de git et curl fournies avec macOS par Apple font toujours confiance aux certificats eMudhra compromis, exposant les développeurs à des attaques sur la chaîne d'approvisionnement.
L'agence américaine de cybersécurité confirme que des pirates exploitent des vulnérabilités critiques de PHP et impose des correctifs immédiats pour les systèmes fédéraux civils.
Une nouvelle analyse montre que l'isolation standard par conteneurs est insuffisante pour les agents IA, nécessitant des stratégies de sandboxing plus profondes au niveau réseau et matériel.
Les données de ZoomEye révèlent plus de 500 000 instances publiques de Gitea et n8n, mais le véritable risque réside dans les paramètres par défaut qui exposent les identifiants stockés.
Un nouveau wiki auto-hébergé nommé Hold My Docs enregistre chaque modification de page sous forme de commit Git, garantissant l'accessibilité de la documentation même si l'application tombe en panne.
Les chercheurs en sécurité rapportent que 93,6 % des systèmes restent vulnérables aux attaques PHP2Shell cinq jours après la divulgation, avec une exploitation active qui augmente rapidement sur l'internet.
