y ' a même un
Blog perso #4
Blog perso #4
Le Blog
Articles, tutoriels et réflexions sur le développement web, les bases vectorielles, le RAG et les nouvelles technologies.
-
J'ai toujours eu cette petite voix qui me trotte dans la tête : « Et si cette application, là, en arrière-plan, envoyait des données quelque part sans que je le sache ? » Dans un monde où même les modèles d'IA locaux peuvent avoir des comportements inattendus, cette question devient vite une obsession. Surtout quand on gère son propre homelab, avec des services auto-hébergés, des conteneurs Docker...
-
En tant que développeur PHP et homelabber, forcément, la question de la souveraineté numérique me taraude. Pouvoir créer mes propres agents conversationnels, alimentés par mes bases de connaissances, sans dépendre des géants du cloud et de leurs APIs coûteuses ou intrusives ? Le rêve ! Et si en plus, le backend était en PHP, ce serait la cerise sur le gâteau. C'est dans cette quête que je suis tom...
-
On les adore pour l'automatisation, le scraping, les tests end-to-end, et maintenant pour alimenter nos agents IA qui explorent le web. Mais soyons honnêtes, quand on doit faire tourner des dizaines, voire des centaines d'instances de Chrome ou Firefox sur un serveur, même en mode sans tête, ça devient vite une usine à gaz qui carbure à la RAM et au CPU. Mon petit homelab en a fait les frais plus ...
-
31 Octobre 2026
Sécurité php post-php2shell : le toolkit `syhunt/php2shell-protection`, la couche de défense que j'aurais dû avoir
On pense être tranquille avec des mises à jour régulières, et puis paf, une nouvelle vulnérabilité comme PHP2Shell arrive et nous rappelle que la vigilance est de mise. Récemment, les alertes concernant des vulnérabilités d'exécution de code à distance (RCE) en PHP (notamment les CVE-2026-109618, CVE-2026-109619 et CVE-2026-115560) m'ont fait transpirer à grosses gouttes. Bien sûr, la première cho... -
31 Octobre 2026
Orkas ai : vos agents ia en local, la souveraineté sans la prise de tête (ou presque)
Les agents IA, c'est un peu la nouvelle promesse de productivité pour nous, les développeurs. Imaginez : une équipe virtuelle qui vous assiste, du brainstorming à la revue de code, en passant par la génération de tests. Ça fait rêver, non ? Mais derrière la promesse, il y a souvent une réalité moins glamour : mes données, mon code, mes projets, tout ça envoyé sur des serveurs cloud, chez des géant... -
31 Octobre 2026
Survival llm dans votre homelab : l'ia qui vous répond même quand internet a rendu l'âme
on en parle des joies de la dépendance au cloud ! Un jour, vous demandez à votre assistant IA préféré de vous refactoriser un bout de code un peu crado, et le lendemain, la fibre décide de prendre des vacances prolongées. Ou pire, vous vous demandez si ce snippet de code confidentiel que vous lui avez soumis ne va pas finir dans un dataset public. Ça sent le vécu, n'est-ce pas ? Pour moi, la quête... -
31 Octobre 2026
Sécurité php au-delà des cves : arrêter de courir après les failles, c'est possible ?
On connaît tous ça : le matin, on boit notre café, et paf, une nouvelle CVE critique pour PHP. On se précipite pour patcher, on croise les doigts, et on espère que ça tiendra jusqu'à la prochaine alerte. Mais franchement, cette course perpétuelle, c'est épuisant et pas très efficace. Et si on arrêtait de juste réagir pour commencer à anticiper ? L'idée, ce n'est pas de devenir paranoïaque ou d'att... -
Mailpit, c'est un de ces petits outils qu'on installe une fois et qu'on finit par utiliser partout. Un faux serveur SMTP, une interface web agréable, aucune authentification nécessaire en local, et surtout la certitude que les emails générés pendant le développement ne vont pas atterrir chez de vrais utilisateurs. Sur le papier, c'est presque trop simple : un conteneur Docker, deux ports, une vari...
-
tee ! Cette commande Linux qui sonne comme un accessoire de plomberie ou un sport olympique, mais qui, en réalité, est l’un de ces outils CLI sous-estimés que vous regretterez de ne pas avoir maîtrisés plus tôt. Si vous avez déjà passé 20 minutes à bidouiller des redirections de sortie pour logger un script tout en le surveillant en temps réel, tee est votre nouveau meilleur pote. Et si vous ne vo...
-
29 Septembre 2026
Glow : le markdown dans votre terminal
Vous avez un fichier .md sous la main, et l’envie soudaine de le lire sans ouvrir VS Code, Vim, ou pire, un navigateur. cat ? Trop brutal. less ? Trop triste. pandoc ? Trop lourd. La solution ? glow, un petit bijou qui rend le Markdown aussi agréable à lire dans un terminal que dans un éditeur moderne. Pourquoi glow et pas un autre ? Parce que les alternatives sont soit des usines à gaz, soit des ...