ShadowPrompt - N'importe quel site pouvait abuser votre extension Claude
Une faille de sécurité critique (ShadowPrompt) a été découverte dans l'extension Chrome de Claude, permettant à des sites web d'injecter silencieusement des prompts malveillants sans interaction utilisateur. La vulnérabilité combinait une allowlist trop permissive sur les sous-domaines *.claude.ai avec une faille XSS dans un composant CAPTCHA hébergé sur a-cdn.claude.ai, exploitant une absence totale de validation côté client.
When Kubernetes Says "All Green" But Your System Is Already Failing
Un article analysant un cas réel où un cluster Kubernetes affichait tous les indicateurs au vert alors qu'un conteneur redémarrait toutes les 5 minutes depuis 68 jours sans déclencher d'alerte. Cet exemple illustre les lacunes critiques des couches d'observabilité et de monitoring Kubernetes qui ne détectent pas les défaillances silencieuses.
OpenTelemetry Profiles Enters Public Alpha
OpenTelemetry Profiles a atteint le stade d'alpha public, devenant le quatrième signal standard aux côtés des traces, métriques et logs pour le profilage continu en production. Cette initiative unifie les formats de profilage comme JFR et pprof sous un framework commun pour capturer les performances avec un faible surcoût.
The platform under the model: How cloud native powers AI engineering in production
Un article du CNCF explorant comment l'écosystème cloud-native (Kubernetes et ses projets associés) supporte l'exécution fiable des workloads d'IA/ML en production, couvrant les patterns et pratiques nécessaires pour passer d'un modèle fonctionnel à un système de production robuste.
We built a self-hosted execution layer after reconstructing LLM runs from logs got out of hand
AxonFlow est une couche d'exécution auto-hébergée construite pour orchestrer les appels LLM et les outils dans des workflows multi-étapes, en fournissant la traçabilité complète des exécutions, les contrôles de politique, les approbations et la reprise après défaillance. Le projet résout les défis de reconstruction et de gestion des runs distribués impliquant des appels LLM et des systèmes externes.
Le piratage par IA n'a plus besoin de malware : une simple doc suffit
Article décrivant une nouvelle méthode d'attaque exploitant les modèles d'IA de développement comme Copilot en injectant de la documentation empoisonnée pour recommander des bibliothèques malveillantes. Cette technique contourne les outils de sécurité classiques en exploitant la confiance des LLM envers les sources de documentation publiques.
Bringing AI Agents to Cloud Engineering: How Autonomous Operations Are Changing Reliability at Scale
L'article explore comment les agents IA autonomes peuvent améliorer la fiabilité opérationnelle dans les systèmes cloud complexes en dépassant les limites de l'automatisation traditionnelle basée sur des scripts et des règles prédéfinies. Il aborde le fossé croissant entre la complexité des systèmes modernes et la capacité des équipes humaines à réagir aux incidents.
Sysdig Adds Runtime to Secure AI Coding Agents
Sysdig a présenté un runtime de sécurité permettant le déploiement sécurisé d'outils de codage IA, avec surveillance en temps réel des activités des agents IA. Cette solution adresse les risques de sécurité liés à l'utilisation d'agents IA en production.
Actualité Cyber de la semaine du 23/03/2026
Résumé hebdomadaire des actualités de cybersécurité couvrant des attaques de chaîne d'approvisionnement (Trivy, LiteLLM), des vulnérabilités critiques (SharePoint, Oracle, Spring AI), des fuites de données en France, et des initiatives de sécurité comme le déploiement d'agents Gemini par Google pour surveiller le dark web.
KubeCon EU: Meshery v1.0 debuts "Infrastructure as Design"
Meshery v1.0 a été lancé à KubeCon EU avec une approche « Infrastructure as Design » visant à résoudre les problèmes de gestion d'infrastructure. L'article critique l'utilisation des LLMs pour générer des configurations automatiques, soulignant que le vrai problème n'est pas la vitesse de génération mais la compréhension et la gestion de la dérive de configuration et du YAML sprawl.
Ubuntu to adopt ntpd-rs as the default time synchronization client and server Discussion →
Ubuntu adopte ntpd-rs, une implémentation Rust du démon NTP, comme client et serveur de synchronisation temporelle par défaut. Remplace l'implémentation C traditionnelle pour améliorer la sécurité et la maintenabilité.
Scaling a Monolith to 1M LOC: 113 Pragmatic Lessons from Tech Lead to CTO Discussion →
Article partageant 113 leçons pragmatiques pour passer d'une monolithe à 1M de lignes de code, couvrant les défis architecturaux, organisationnels et techniques rencontrés lors de la croissance d'une codebase.
How should CI runners be priced?
Discussion sur la tarification des runners CI, explorant différents modèles de coûts : temps de calcul brut, séparation des coûts de calcul et de plan de contrôle, concurrence, réduction du temps d'attente, et métriques d'évaluation (push to green, coût par exécution, temps développeur économisé).
The operational gap is real, and it’s getting wider
Article analysant le fossé opérationnel croissant dans le marché cloud operations, illustré par la fusion entre env zero et CloudQuery et ses implications pour la gestion des environnements cloud.
Enterprise dev teams are about to hit a wall. And CI pipelines can’t save them.
L'article examine comment les équipes de développement d'entreprise font face à un défi croissant : la production de code s'est accélérée, mais la validation et l'assurance qualité ne suivent pas le rythme, créant un goulot d'étranglement que les pipelines CI seuls ne peuvent pas résoudre.
Show HN: Turbolite – a SQLite VFS serving sub-250ms cold JOIN queries from S3 Discussion →
Turbolite est un VFS SQLite écrit en Rust qui exécute des requêtes JOIN directement depuis S3 avec une latence inférieure à 250ms en exploitant l'introspection des B-trees SQLite et les range GETs S3. Le projet explore si le stockage objet cloud est devenu assez performant pour supporter des bases de données embarquées sur du stockage cloud, en optimisant pour les architectures multi-bases froides plutôt que les bases chaudes uniques.
Show HN: I put an AI agent on a $7/month VPS with IRC as its transport layer Discussion →
Un projet personnel démontre le déploiement d'agents IA sur une infrastructure minimaliste (VPS $7/mois) utilisant Zig, IRC comme couche transport, et une inférence tiérée avec Claude Haiku et Sonnet pour optimiser les coûts. L'architecture inclut un agent public et un agent privé accessible via Tailscale.
$500 GPU outperforms Claude Sonnet on coding benchmarks using open-source AI system Discussion →
Démonstration qu'un GPU à 500$ utilisant un système d'IA open-source surpasse Claude Sonnet sur des benchmarks de codage. Illustre l'accessibilité croissante des modèles d'IA open-source pour des tâches de développement.
Building a Runtime with QuickJS Discussion →
Article sur la construction d'un runtime JavaScript/TypeScript utilisant QuickJS, un moteur JavaScript léger et embarquable. Couvre les aspects techniques de l'intégration et de l'extension d'un runtime.
Engineers do get promoted for writing simple code Discussion →
L'article traite de la promotion des ingénieurs qui écrivent du code simple et maintenable, remettant en question les métriques traditionnelles de performance basées sur la complexité.
GitHub to Leverage User Code for AI Model Training, Allows Opt-Out
GitHub modifiera sa politique de collecte de données à partir du 24 avril, utilisant par défaut les interactions utilisateur pour entraîner les modèles Copilot, avec possibilité de désactivation. Cette modification affecte les utilisateurs des tiers Copilot Free, Pro et Pro+.
Stripe Projects: Provision and manage services from the CLI Discussion →
Stripe Projects est un outil CLI pour provisionner et gérer des services directement depuis la ligne de commande, facilitant l'infrastructure as code et l'automatisation des déploiements.
On-Prem vs Cloud : Is "Infra Knowledge" still relevant for a DevOps career?
Une discussion communautaire sur la pertinence des compétences en infrastructure on-premise et hybride pour les carrières DevOps modernes, questionnant si les connaissances traditionnelles (réseau, Linux, matériel) restent valorisées face à la dominance du cloud-native.
IP addresses through 2025 Discussion →
Article traitant de l'épuisement des adresses IPv4 et de la transition vers IPv6 jusqu'en 2025. Couvre les enjeux d'infrastructure réseau et de planification d'adressage IP pour les organisations.
ROCm 7.1.1: you can (not) build Discussion →
Article sur les problèmes de compilation rencontrés avec ROCm 7.1.1, la plateforme de calcul GPU open-source d'AMD. Discute des défis techniques et des limitations actuelles du processus de build.
Fraude bancaire : des smartphones fantômes dans le cloud dupent les banques
Des smartphones Android virtuels hébergés dans le cloud et loués à bas coût (0,10-0,50 $/heure) sont utilisés pour contourner les systèmes anti-fraude bancaires. Ces appareils virtuels, initialement conçus pour tester des applications, deviennent des vecteurs de fraude sophistiqués.
We rewrote JSONata with AI in a day, saved $500k/year Discussion →
Un article décrivant la réécriture d'une implémentation JSONata en utilisant l'IA, prétendument réalisée en un jour avec des économies de coûts significatives. Le contenu semble se concentrer sur l'application de l'IA générative pour optimiser une bibliothèque de transformation de données.
How do you contribute as an infrastructure/DevOps engineer?
Une discussion communautaire sur les meilleures pratiques pour que les ingénieurs infrastructure et DevOps contribuent aux projets open source, questionnant si la contribution doit passer par la programmation ou si d'autres formes de contribution sont valorisées.
Un lycée 100 % sous Linux
Article sur la migration d'un lycée vers une infrastructure 100% Linux. Couvre probablement les aspects de déploiement, gestion de parc informatique et considérations opérationnelles pour une transition système d'exploitation à grande échelle.
ssereload(1) introduction Discussion →
Introduction à ssereload(1), un outil pour recharger les ressources via Server-Sent Events, potentiellement utile pour le développement et le déploiement d'applications web.
Micro SaaS - How/What to build
Discussion communautaire sur la création d'une micro-SaaS par un ingénieur DevOps/Dev, explorant les problèmes techniques à résoudre, les stratégies de distribution et l'acquisition des premiers utilisateurs.
Don’t trust software, verify it Discussion →
Article sur la vérification et la confiance dans les logiciels. Le contenu détaillé n'est pas fourni.
From 0% to 36% on Day 1 of ARC-AGI-3 Discussion →
Article sur les progrès réalisés sur le benchmark ARC-AGI-3, atteignant 36% de performance le premier jour. Il s'agit d'une avancée en recherche en IA générale mais sans application directe aux opérations DevOps ou infrastructure.
Prompt Engineering Is Not. Engineering, That Is Discussion →
Article critique sur le prompt engineering, remettant en question son statut de discipline d'ingénierie formelle. Analyse les limites méthodologiques et scientifiques du prompt engineering comme pratique.
seed: Adding `vau` with an immutable dynamic environment to Chez Scheme Discussion →
Article sur l'ajout de `vau` avec un environnement dynamique immuable à Chez Scheme, présentant une nouvelle approche de compilation des fexprs. Les fexprs ne peuvent pas muter l'environnement lexical dans lequel ils sont appelés.
EYG is now open source Discussion →
Annonce que EYG est devenu open source, mais sans détails techniques sur la nature du projet ou ses cas d'usage pour les équipes DevOps.
Colibri – chat platform built on the AT Protocol for communities big and small Discussion →
Présentation de Colibri, une plateforme de chat construite sur le protocole AT pour les communautés, sans détails techniques approfondis sur l'architecture ou les outils DevOps.
When Vectorized Arrays Aren't Enough Discussion →
Article sur les limitations des tableaux vectorisés et les approches alternatives pour optimiser les performances de calcul. Le contenu exact n'est pas disponible, seuls les commentaires sont fournis.
Building a Blog with Elixir and Phoenix Discussion →
Tutoriel basique sur la construction d'un blog avec Elixir et Phoenix, couvrant les fondamentaux du framework sans approches avancées ou patterns DevOps.
Two studies in compiler optimisations Discussion →
Étude comparative de deux approches d'optimisations de compilateurs et leurs impacts sur la performance du code généré. Le contenu détaillé n'est pas disponible.
Sortie VGA sur un PIC18 : quand l'optimisation hardware devient un art
Cet article explore un projet Hackaday montrant comment générer un signal VGA avec un microcontrôleur 8 bits PIC18 en utilisant le bit-banging et l'optimisation des ressources matérielles. Le défi technique consiste à maintenir une précision chronométrique au microseconde pour les signaux de synchronisation (H-sync et V-sync) en exploitant intelligemment les timers internes et les interruptions prioritaires.
New York City hospitals drop Palantir as controversial AI firm expands in UK Discussion →
Article sur le retrait de Palantir par les hôpitaux de New York en raison de controverses liées à l'IA, tandis que l'entreprise se développe au Royaume-Uni. Il s'agit principalement d'une couverture médiatique et politique plutôt que d'un contenu technique.
Veille #49 — L'actu de la semaine
Veille hebdomadaire agrégant l'actualité technologique de la semaine. Contenu générique de synthèse sans détails techniques spécifiques fournis.
Schedule tasks on the web Discussion →
Article sur la planification de tâches sur le web, lié à Claude. Le contenu exact n'est pas fourni, seulement un lien vers la documentation.
Cette horloge numérique est entièrement fabriquée à la main, avec du fil de laiton
Un maker a construit une horloge numérique entièrement en freeform avec six mètres de fil de laiton et des composants des années 70, sans circuit imprimé. Il s'agit d'un projet de fabrication artisanale et artistique.
Using FireWire on a Raspberry Pi Discussion →
Article sur l'utilisation de FireWire avec un Raspberry Pi, couvrant les aspects matériels et logiciels de l'intégration d'une interface FireWire sur une plateforme embarquée.
DeployTarot.com – Tarot card reading for deployments Discussion →
DeployTarot.com est un site humoristique utilisant des cartes de tarot pour 'prédire' les résultats des déploiements. Contenu satirique sans valeur technique réelle.
CERN to host a new phase of Open Research Europe Discussion →
Annonce que le CERN accueille une nouvelle phase de sa plateforme de publication en accès ouvert pour la recherche européenne.
CPU Ex0237 Réseau social professionnel
Un épisode de podcast CPU présentant Ponos, un réseau social professionnel alternatif européen à LinkedIn, avec interview du créateur et discussion sur la fatigue LinkedIn. Contenu principalement orienté vers les ressources humaines et les réseaux sociaux.
🐧 Emmabuntüs DE6 1.01 fête le printemps : deux éditions pour donner vie aux vieux PC
Annonce de la sortie d'Emmabuntüs DE6 1.01, une distribution Linux destinée à revitaliser les anciens ordinateurs personnels, avec deux éditions disponibles.
Judge blocks Pentagon effort to 'punish' Anthropic with supply chain risk label Discussion →
Un jugement bloque une tentative du Pentagone d'étiqueter Anthropic comme risque de chaîne d'approvisionnement. Cet article traite d'une affaire juridique et réglementaire impliquant une entreprise d'IA et le gouvernement américain.
How I Built an Open-World Engine for the N64 Discussion →
Article technique sur la construction d'un moteur de jeu open-world pour la Nintendo 64, couvrant l'architecture et les optimisations pour une plateforme rétro avec ressources limitées.
Un drone sans aucune pièce mobile : la fin des moteurs et des hélices ?
Article sur un drone ornithoptère à état solide développé par l'université Rutgers, utilisant la piézoélectricité pour battre des ailes sans moteur ni engrenages. Cette technologie améliore la fiabilité et la miniaturisation des robots volants.
Chicago artist creates tourism posters for city's neighborhoods Discussion →
Article sur la création de posters touristiques pour les quartiers de Chicago par un artiste local, sans rapport avec l'informatique ou l'infrastructure.
I can't See Apple's Vision Discussion →
Article critique sur la vision d'Apple, probablement une analyse d'opinion sur la stratégie produit d'Apple sans contenu technique pertinent pour les équipes DevOps.
Apple discontinues the Mac Pro Discussion →
Apple annonce l'arrêt de la production du Mac Pro. Nouvelle concernant la stratégie produit d'Apple sans contenu technique substantiel.