y ' a même un
Blog perso
Blog perso
Le Blog
Articles, tutoriels et réflexions sur le développement web, les bases vectorielles, le RAG et les nouvelles technologies.
-
On en parle partout des IA, et soyons honnêtes, elle est en train de transformer notre métier. Entre les assistants de code, les générateurs de tests et les agents autonomes qui promettent de coder des features entières, nos dépôts Git risquent de devenir de vrais champs de bataille. Personnellement, j'ai commencé à jouer avec quelques agents qui génèrent des PR, des bouts de code, des refactoring...
-
J'ai toujours eu cette petite voix qui me trotte dans la tête : « Et si cette application, là, en arrière-plan, envoyait des données quelque part sans que je le sache ? » Dans un monde où même les modèles d'IA locaux peuvent avoir des comportements inattendus, cette question devient vite une obsession. Surtout quand on gère son propre homelab, avec des services auto-hébergés, des conteneurs Docker...
-
En tant que développeur PHP et homelabber, forcément, la question de la souveraineté numérique me taraude. Pouvoir créer mes propres agents conversationnels, alimentés par mes bases de connaissances, sans dépendre des géants du cloud et de leurs APIs coûteuses ou intrusives ? Le rêve ! Et si en plus, le backend était en PHP, ce serait la cerise sur le gâteau. C'est dans cette quête que je suis tom...
-
On les adore pour l'automatisation, le scraping, les tests end-to-end, et maintenant pour alimenter nos agents IA qui explorent le web. Mais soyons honnêtes, quand on doit faire tourner des dizaines, voire des centaines d'instances de Chrome ou Firefox sur un serveur, même en mode sans tête, ça devient vite une usine à gaz qui carbure à la RAM et au CPU. Mon petit homelab en a fait les frais plus ...
-
31 Octobre 2026
Sécurité php post-php2shell : le toolkit `syhunt/php2shell-protection`, la couche de défense que j'aurais dû avoir
On pense être tranquille avec des mises à jour régulières, et puis paf, une nouvelle vulnérabilité comme PHP2Shell arrive et nous rappelle que la vigilance est de mise. Récemment, les alertes concernant des vulnérabilités d'exécution de code à distance (RCE) en PHP (notamment les CVE-2026-109618, CVE-2026-109619 et CVE-2026-115560) m'ont fait transpirer à grosses gouttes. Bien sûr, la première cho... -
31 Octobre 2026
Orkas ai : vos agents ia en local, la souveraineté sans la prise de tête (ou presque)
Les agents IA, c'est un peu la nouvelle promesse de productivité pour nous, les développeurs. Imaginez : une équipe virtuelle qui vous assiste, du brainstorming à la revue de code, en passant par la génération de tests. Ça fait rêver, non ? Mais derrière la promesse, il y a souvent une réalité moins glamour : mes données, mon code, mes projets, tout ça envoyé sur des serveurs cloud, chez des géant... -
31 Octobre 2026
Survival llm dans votre homelab : l'ia qui vous répond même quand internet a rendu l'âme
on en parle des joies de la dépendance au cloud ! Un jour, vous demandez à votre assistant IA préféré de vous refactoriser un bout de code un peu crado, et le lendemain, la fibre décide de prendre des vacances prolongées. Ou pire, vous vous demandez si ce snippet de code confidentiel que vous lui avez soumis ne va pas finir dans un dataset public. Ça sent le vécu, n'est-ce pas ? Pour moi, la quête... -
31 Octobre 2026
Sécurité php au-delà des cves : arrêter de courir après les failles, c'est possible ?
On connaît tous ça : le matin, on boit notre café, et paf, une nouvelle CVE critique pour PHP. On se précipite pour patcher, on croise les doigts, et on espère que ça tiendra jusqu'à la prochaine alerte. Mais franchement, cette course perpétuelle, c'est épuisant et pas très efficace. Et si on arrêtait de juste réagir pour commencer à anticiper ? L'idée, ce n'est pas de devenir paranoïaque ou d'att... -
Mailpit, c'est un de ces petits outils qu'on installe une fois et qu'on finit par utiliser partout. Un faux serveur SMTP, une interface web agréable, aucune authentification nécessaire en local, et surtout la certitude que les emails générés pendant le développement ne vont pas atterrir chez de vrais utilisateurs. Sur le papier, c'est presque trop simple : un conteneur Docker, deux ports, une vari...
-
tee ! Cette commande Linux qui sonne comme un accessoire de plomberie ou un sport olympique, mais qui, en réalité, est l’un de ces outils CLI sous-estimés que vous regretterez de ne pas avoir maîtrisés plus tôt. Si vous avez déjà passé 20 minutes à bidouiller des redirections de sortie pour logger un script tout en le surveillant en temps réel, tee est votre nouveau meilleur pote. Et si vous ne vo...