Posts
2026
12 min de lecture
J'ai failli installer OpenClaw. J'ai pris Hermes. Voici pourquoi.
345 000 étoiles, 24 plateformes, un marketplace. Et 12% des skills disponibles étaient malveillantes. J'ai comparé les deux agents IA qui font le buzz en 2026, et le choix est moins évident qu'il n'y paraît.
13 min de lecture
Ceph : le stockage distribué ne pardonne pas
Quand Ceph vaut le coup, les pièges de la CRUSH map, le coût réel et la checklist avant de se lancer.
9 min de lecture
L'inférence, c'est un problème de mémoire
Et si la source de tous nos problemes n'est pas le computing qu'on dispose, mais la mémoire ? On decouvre ce que c'est la VRAM et compagnie
7 min de lecture
C'est quoi l'inférence ?
On découvre la deuxième vie d'un modèle IA, l'inférence, et les enjeux qui y sont liés.
11 min de lecture
Fini OpenAI : LLM maison sur un GPU
On a remplacé l'API OpenAI pour tout un labo universitaire. Coût : un GPU de 30W et zéro dépendance cloud.
6 min de lecture
AgenticBlog : Le futur de la création de contenu
On parle de mon projet OpenSource AgenticBlog, une plateforme de blogging alimentée par l'IA pour créer du contenu de qualité sans effort.
5 min de lecture
Votre facture AWS vous ment
70% d'économies possibles sur vos instances EC2. Mais le vrai coût caché n'est pas celui que vous croyez.
7 min de lecture
CRIU : L'art de la résurrection de processus
Et si on arrêtait de tuer nos conteneurs ? Exploration de la mobilité d’état dans les systèmes cloud-native à travers CRIU.
7 min de lecture
eBPF, au cœur du kernel Linux
eBPF est la technologie du kernel Linux qui révolutionne le monitoring, l’observabilité et la sécurité. Découvrons comment et pourquoi.
2025
5 min de lecture
Envoy, le proxy que vous utilisez déjà
Découverte d'Envoy, un proxy open-source devenu incontournable dans le monde des microservices et des architectures cloud-native.
4 min de lecture
Mais en fait, on a rien compris au Zero Trust
On a rien compris au Zero Trust, on se mélange les pinceaux avec les définitions et on finit par construire des infra fragiles.
9 min de lecture
AWS Lambda open source avec Knative
On découvre et deploie notre propre plateforme serverless avec Knative sur un cluster Kubernetes
9 min de lecture
Twingate : Le Zero Trust, enfin simplifié
On découvre Twingate, une solution de sécurité réseau qui remplace les VPN traditionnels avec une approche Zero Trust Network Access (ZTNA).
6 min de lecture
Monitoring pour les nuls
Ici je vais vous expliquer ce qu'est le monitoring, pourquoi c'est important et quelques outils pour commencer.
7 min de lecture
LoRaWAN expliqué simplement : le réseau IoT des Smart Cities
On découvre ensemble c'est quoi le protocole Lora et plus précisément LoraWan, très utilisé dans le monde de l'IoT
4 min de lecture
Sommes-nous devenus accros au cloud ?
Accros ou dépendants du cloud ? Entre innovation, coûts et risques, où placer la limite ?
9 min de lecture
L'explication que j'aurais aimé avoir sur Kubernetes
Expliquer k8s c'est complexe, et ça prend du temps. Et si on prenait un autre angle ?
7 min de lecture
K3sup: k3s tout simplement
k3sup est un outil open-source qui facilite l'installation de K3s, une distribution légère de Kubernetes, sur n'importe quel serveur distant.
4 min de lecture
Kubernetes ne suffit pas
Dans le landscape actuel de la CNCF, Kubernetes est omniprésent, mais il ne suffit pas à lui seul pour une infrastructure complète.
4 min de lecture
Introduction à Ingress dans Kubernetes
Dans ce post, je vous présente Ingress, une ressource Kubernetes qui gère l'accès externe aux services dans un cluster.
10 min de lecture
Réseau Kubernetes et MetalLB.
On décortique le réseau Kubernetes et on met en place MetalLB, la solution pour exposer vos applications hors du cloud..
4 min de lecture
Kata Containers : La sécurité des VM avec la vitesse des conteneurs
Découvrez Kata Containers, le projet open source qui réconcilie le meilleur des deux mondes
8 min de lecture
Authentik : Self-Hosted IAM
Et si on parlait d'IAM ? Authentik est une solution self-hosted qui permet de gérer l'authentification et l'autorisation de vos applications.
6 min de lecture
Observabilité : Le pilier oublié du DevOps
On oublie souvent de parler de l'observabilité, ici on va faire un petit tour d'horizon de ce que c'est et pourquoi c'est important.
6 min de lecture
C'est quoi vraiment un conteneur ?
Namespaces, cgroups, et plus encore : plongeons dans l'anatomie d'un conteneur Linux.
8 min de lecture
Authelia + Traefik : sécurisez tous vos services web
Dans cet article, nous allons découvrir et mettre en place Authelia avec Traefik
15 min de lecture
C'est quoi GitOps au juste ?
On découvre ensemble le concept de GitOps, de la théorie à la pratique, et comment il révolutionne la gestion des systemes modernes
7 min de lecture
Unikernels : OS ultra-léger, ultra-sécurisé
On explore ce que sont les unikernels, comment ils fonctionnent, et pourquoi ils méritent une place dans nos architectures
7 min de lecture
Swarm vs Kubernetes : lequel choisir ?
Kubernetes est partout, mais est-ce toujours le bon choix ? Explorons Docker Swarm, une alternative plus simple.
9 min de lecture
MicroVM - À la découverte
On découvre ensemble les microVMs, une alternative aux VMs classiques et quelques applications.
9 min de lecture
Sandbox Evasion : Théorie, techniques et pratique
On découvre le concept de l'évasion de sandbox, et on fait un peu de pratique
10 min de lecture
Agent IA n8n prend vie avec VirusTotal (Partie 2)
Intégration de VirusTotal pour l'analyse d'URL par chat, avec un agent IA.
9 min de lecture
Midjourney, DALL-E... Superbes, mais où vont vos données ?
On va voir les alternatives OpenSource du monde de la generation d'images par IA.
10 min de lecture
Agent IA n8n : Analysez les URLs (Partie 1)
Un agent IA avec n8n qui va analyser les urls des sites louches que je croise
5 min de lecture
Kiwix - Le savoir à portée de main
Imaginez : tout le savoir humain dans votre poche, sans Wi-Fi ni 4G. Possible ? Oui, avec Kiwix.
10 min de lecture
NixOS mon homelab reproductible
Partons a la decouverte de NixOS, un systeme d'exploitation reproductible et declaratif
5 min de lecture
Booster Defender gratuitement avec Defender UI
Les antivirus c'est cher, Defender c'est gratuit. Mais comment l'ameliorer ?
12 min de lecture
Déployer Pi-hole sur Kubernetes
Déploiement de Pi-hole sur k8s avec MetalLB et Longhorn pour un filtrage DNS efficace et sécurisé
5 min de lecture
KASM - Navigateur et OS jetables
On va découvrir comment mettre en place un navigateur et un OS jetable avec Kasm
7 min de lecture
C'est quoi un système distribué ?
Ici je vais vous expliquer ce qu'est un système distribué. Et quelques exemples.
6 min de lecture
Mailcow le serveur mail tout-en-un
Un guide complet pour déployer un serveur mail complet avec Mailcow dans votre HomeLab.
23 min de lecture
Détecteur d'anomalies réseau IA pour Proxmox
Un détecteur d’anomalies réseau entraîné par IA pour sécuriser ton cluster Proxmox
6 min de lecture
Proxmox Cloud-Init le guide complet
Un guide complet pour lancer une VM avec Cloud-Init sur Proxmox
2024
11 min de lecture
Anatomie d'une attaque ransomware
Dans cet article nous allons voir toutes les etapes qui composent une attaque de ransomware
9 min de lecture
Le debut d'une grande aventure K8s
Nous allons déployer une application simple sur un cluster K8s
6 min de lecture
Decouverte de l'IAC avec Pulumi
Dans ce post, nous allons decouvrir l'IAC avec Pulumi sur Azure
9 min de lecture
Kubernetes Partie 2
Ici vous trouverez une explication plus detaille a propos des elements qui composent K8s
10 min de lecture
Découverte de Wazuh Partie 4
On verra dans ce post la puissance de Wazuh en important de nouvelles règles et des démos
8 min de lecture
Découverte de Wazuh Partie 3
Dans ce post, nous allons ajouter, configurer et voir Wazuh en action
6 min de lecture
Découverte de Wazuh Partie 2
Dans la suite du post précédent, nous allons installer et configurer le wazuh-master et autres.
7 min de lecture
Decouverte de Wazuh
Dans une (encore) nouvelle serie de posts, nous allons decouvir le monde extraordianaire des SIEM
7 min de lecture
Kubernetes Partie 1
Dans ce post, je vous présente Kubernetes :D
Comment monitorer un cluster Kubernetes ?
Dans ce post, je vous explique comment mettre en place un système de monitoring pour votre cluster Kubernetes avec Prometheus et Grafana.
5 min de lecture
Mise a jour manuelle d'un Switch Cisco par TFTP
Documentation sur comment mettre a jour manuellement un switch Cisco par TFTP
6 min de lecture
Docker Partie 3
La suite de la partie 2, ou je vais vous montrer comment utiliser Docker-Compose
8 min de lecture
Docker Partie 2
La suite de la partie 1, ou je vais vous montrer comment utiliser Docker
6 min de lecture
Docker partie 1
Je vais vous montrer comment utiliser Docker et pourquoi est-ce que c'est si populaire.
6 min de lecture
DMARC - SPF - DKIM
Au cours de ce post, je vais vous montrer comment mettre en place le DMARC, DKIM et SPF sur votre serveur de messagerie.
2023
6 min de lecture
Docker Swarm
Dans ce post, je vais vous montrer comment utiliser Docker et Docker Swarm.
4 min de lecture
Bind9
Dans ce post, je vais vous montrer comment configurer un serveur DNS avec Bind9.
2 min de lecture
Presentation
Dans ce post, je me présente et je parle de mes compétences et de mes certifications.