IncusOS est un système d'exploitation immuable, qui s'appuie sur des fonctionnalités de sécurité modernes, telles que l'UEFI Secure Boot et le TPM, pour garantir un démarrage sécurisé et un chiffrement complet du disque parfaitement intégré.

Exemple de déploiement pour Proxmox: https://blog.stephane-robert.info/post/incus-os-cluster-sans-shell/

La trousse à outils PDF de chez Framasoft.

Un tableau de bord Node.js pour Claude Code.
Je l'ai installé en 30 secondes et une jolie interface est exposée sur le port 3000, parfait pour suivre sa consommation ou comprendre où sont les plans, les souvenirs, etc.

Pour gérer ces certificats via une webui. La communication avec les providers compatibles se fait par API, il y en une tripotée dont Infomaniak.
Un projet qui va monter en flèche avec le temps de validité des certificats qui va baisser graduellement.

Intéressant.

"Open-core appliance for cold VM migrations to OpenStack, Proxmox, KubeVirt, and Nutanix AHV.
Sources: VMware vSphere / ESXi · OpenStack "

via https://vblog.io/la-pepite-du-lundi-matin-yonder/

Un outil pour faire juger son CV par des profils prédéfinis (Responsable technique, RSSI, etc.) et obtenir des conseils d'amélioration.
Evidemment, on fera en sorte d'anonymiser le CV, même si en théorie tout se passe dans le navigateur...

Des conteneurs sous Windows (WSL), mais sans docker avec une API, pas mal.

Finalement, Fable 5 va être de nouveau accessible apparemment.

Coudé.

Tout. Va. Bien.

Un geoguessr mais avec des scènes historiques. Il faut deviner le lieu et l'année. Sympa !

C'est moi ou "Cloud souverain" et "Microsoft", donc "USA", implicitement, c'est antinomique ? Ou alors j'ai raté quelque chose...

J'ai laissé un commentaire.

Con mais vrai, skill Claude Code qui réduit de 65 % l'usage des tokens en parlant comme un homme des cavernes. :)

Tiens, un tool officiel Microsoft pour convertir des documents Office en markdown.

Une distribution minimale et immuable, conçue pour Docker.

Un outil pour scraper des offres d'emploi, coudé.

Un client SQL desktop open source avec assistance IA intégrée, compatible MySQL, PostgreSQL, SQLite, Oracle, MongoDB, Redis.

Anthropic lance Claude Fable 5, la version "sécurisée" avec garde-fous qui filtrent les requêtes sensibles (cybersécurité, biologie).
Claude Mythos 5, la même version sans ces restrictions, n'est pas ouverte au grand public pour le moment.

Edit: ça n'a pas duré longtemps, le gouvernement US a demandé à Anthropic de faire machine arrière : https://www.ghacks.net/2026/06/13/us-government-suspends-anthropics-claude-fable-5-and-mythos-5-over-security-and-jailbreak-concerns/

Une intégration du monde Linux côté Microsoft.

BGinfo, mais mis au goût du jour et en Powershell.

Pour déplacer ou supprimer des millions de fichiers efficacement sur Windows.

via https://blogmotion.fr/systeme/fastcopy-supprimer-des-millions-de-fichiers-22127

Un serveur DNS autoritatif à héberger soi-même. Certains le couple à AdGuard Home.

Titre.

Ah, si j'avais connu ça il y a 20 ans ! x)
Aujourd'hui, je ne m'y risquerai plus, je n'ai d'ailleurs plus trop le temps de jouer...

Wireshark mais moins pénible.

Un skill Claude pour générer des jolis diagrammes.

Pour générer des images via Claude API ou autre.

Stirling PDF mais pour les images.

Alternative respectueuse et non commerciale à Github, qui envoie de mauvais signaux dernièrement.

Une fondation gérera dorénavant Infomaniak.
Pour les utilisateurs, cela semble être une bonne chose.

Linux a bien morflé ces derniers jours, mais Windows n'est pas en reste, cette faille (intentionnelle ?) n'est pas jolie non plus.

Coudé okazou.

J'abonde dans le sens d'une "dette organisationnelle", déjà vécue par le passé.
Quand c'est flou et que les processus ne sont pas définis, on tombe rapidement dedans.
Cela n'empêche pas d'avancer, mais chacun va le faire à sa manière, créant encore plus de flou et de désorganisation.

Je me tâte de plus en plus pour monter un Immich sur mon NAS, mais j'aime quand même assez ranger les photos par date/événement.
Ce qui veut dire accepter d'avoir au setup un gros dossier fourre-tout et Immich qui gère le rangement logique mais pas physique des données.

Je pensais l'avoir déjà partagé, c'est chose faite.
Un dashboard KISS hébergeable.

En résumé, mieux vaut afficher le script et le recopier pour éviter de se faire servir un fichier malveillant différent de celui qu'on a vu.

Les mauvaises nouvelles et les zero day continuent pour Linux.

Un cousin de Puppet, apparemment moins compliqué à appréhender car moins de code.
Compatible Windows et Linux.

Un traducteur qui paraît normal, sauf qu'on peut entrer à la main la langue ou novlangue visée, comme le "LinkedIn speak" ou tout ce qui vous passe par la tête... :)

Google fidèle à lui-même.
Ne te pose pas de question.
Installe ses merdes sans vergogne.

Deamon Tools utilisé dans une attaque par supply chain, mais on est en quelle année ??
Ça doit bien faire 15 ans que je n'utilise plus ce soft, c'était la grande période des jeux diffusés par .iso, même si des acteurs comme fitgirl sont encore bien actifs...

Microsoft flag en tant que malware des certificats Digicert légitimes... bien joué.

Pour savoir si son salaire suisse est équitable.

Interface probablement vibe-codée mais qu'importe, ffmpeg utilisé derrière et m'a permis de réduire un mp4 de 235 Mo à 96 Mo. Fait donc le taff.

via https://news.restez-curieux.ovh/shaare/qn0KIA

Oui, encore un dashboard pour Docker.

Grosse faille sur les Linux, "requires only an unprivileged local user account".

Un binaire pour proxifier les commandes envoyées aux LLM et réduire le nombre de tokens utilisés.

Un outil de pentest, à coupler avec Claude par exemple.

TL;DR, un tuto de chez Infomaniak.

Le MCP officiel de Veeam.

"Or it's a bunch of pre-IPO hype."

Un éditeur vidéo tout simple, qui fait le taff.
Pratique pour rapidement réduire la taille d'une vidéo sur une taille de sortie cible.

Kubernetes qui tourne... dans un namesapce Kubernetes ! Ça fait mal à la tête...

Titre.

Lunaire et suspect le comportement de Microsoft pour le coup !

Une tâche qui consommait 2% la semaine passée consomme aujourd'hui 50% du même plan, tu m'étonnes que les utilisateurs ne sont pas contents !
Ils ont changé quelque chose chez Anthropic, ça sent le roussi...

Alternative à paperless-ngx.

Un PaaS mais à hoster soi-même, super intéressant.

C'est LA nouvelle de la semaine, le code source de Claude a leaké, et on apprend par exemple l'existence d'un "YoloMode". Je ne sais pas vous mais moi ça me fait marrer tellement c'est WTF.

Aujourd'hui, c'est la journée internationale des backups: faites-en et testez-les !

Un shaarli-like.

via https://flamedfury.com/posts/moving-my-bookmarks-to-linkding/

Titre, outil pour cartographier les services d'un réseau. Un MCP est inclus.

Pour sécuriser fortement un serveur Linux, typiquement un VPS.

"Greywall est un bac à sable deny-by-default pour les agents IA. Pas de Docker, pas de VM.
Ça utilise directement les mécanismes du noyau Linux (namespaces, Landlock, Seccomp, eBPF) pour isoler le processus."
Pour Linux et macOS seulement.

Un fork de Dockge, mais maintenu par une seule personne apparemment.

Argh, pénible... j'utilise SwiftKey depuis des années et aussi sur le natel de madame, il va falloir trouver une alternative...

Portal 2 ! Tellement de souvenirs d'une époque pas si lointaine...

via https://blog.shevarezo.fr/post/2026/03/25/musiques-keygen-lecteur-en-ligne

Le message est clair, l'infrastructure ne suit pas et coûte trop cher, donc on limite son utilisation.

"24-hour waiting period, a mandatory phone restart" et des "étapes supplémentaires" pour installer une appli hors PlayStore. À peine moins pire que prévu, mais à ce prix-là tu envisages l'iPhone...

Du slop dans vos jeux vidéos, ça arrive. SU-PER.

Un conteneur unique pour monitorer et administrer une stack Docker ou Kubernetes. À tester !

Un script pour sécuriser rapidement un VPS, coudé.

via https://vblog.io/la-pepite-du-lundi-matin-vpskit/

Pour aider à déterminer quel LLM peut être exécuté sur tel hardware.

Liste de MCP.

Je me félicite d'être passé sur 11ty et d'avoir dégagé cette passoire qu'est WordPress !

Comme par hasard, 2048 votes exactement...

Un super outil pour convertir dans moult format: ça m'a servi pour convertir du markdown en docx, pour coller ça dans Confluence qui ne gère pas le markdown nativement.

Un outil de Google, apparemment bien répandu chez les étudiants, pour aider à l'apprentissage, en évitant les hallucinations car basé sur les sources qu'on lui donne. Coudé.

Plateforme Sociale Libre pour les Prompts IA.

Utile pour avoir ses notes sous les yeux pendant une présentation, mais sans en avoir l'air.

Une interface webui voire même gui à tester pour Kubernetes.
Supporte OIDC et on peut lui filer des comptes de service pour ségréger les droits.

C'est clairement ce que je ressens vis-à-vis du café ces temps, étant dans un cycle de sommeil compliqué de jeune papa...

Yggtorrent s'est fait totalement défoncé et toutes les données sensibles ont été diffusées publiquement ! Oo

En attendant la prochaine crémerie : https://ygg.gratis/

Encore un autre LLM, mais plus agnostique, donc pas cantonné à quelques modèles payants.

Exemple d'utilisation : https://www.xda-developers.com/kilo-is-vs-code-extension-works-with-every-local-llm-i-throw-at-it/

Vu sur F-Droid, pour empêcher qu'Android devienne un système fermé.

Si Claude Code ne se lance plus et reste en arrière-plan, il faut probablement activer Hyper-V sur votre PC.

Mozilla a implémenté un gros bouton "Désactiver l'IA". Le respect des utilisateurs, bravo à eux.

Un dashboard augmenté à l'IA qui fait le buzz (on dit ça encore ?) et qui agrège énormément de flux différents en live. Bourse, politique, menaces Cyber, ça a l'air très complet.

On peut le hoster:
https://github.com/koala73/worldmonitor

Un agent IA qui peut être pas mal pour ranger des documents rangés n'importe comment dans un NAS par votre moitié.

Pour sécuriser un VPS exposé par exemple.

TL;DR.

Titre.

Pour voir la santé d'un cluster Kubernetes. Ce tool est Read Only.

Si un namespace ne veut vraiment pas se laisser supprimer, en état "Terminating":

kubectl get namespace mynamespace -o json > mynamespace.json

Edit the file and remove the finalizers field entirely, ensuring the JSON looks like this:

{
  "apiVersion": "v1",
  "kind": "Namespace",
  "metadata": {
    "name": "mynamespace"
  }
}

Then apply the modified JSON back to the API:

kubectl replace --raw "/api/v1/namespaces/mynamespace/finalize" -f mynamespace.json

Voir aussi https://blog.zwindler.fr/2020/03/23/supprimer-un-namespace-bloque-a-terminating/

"NetBird combines a WireGuard-based overlay network with Zero Trust Network Access, providing a unified open source platform for reliable and secure connectivity."

"Pangolin is an open-source, identity-based remote access platform built on WireGuard that enables secure, seamless connectivity to private and public resources."

Une webui pour vLLM (shaarkling précédent, huhu) et d'autres LLM.

Une alternative à Ollama, qui semble avoir de meilleures performances dans les tests.