DevOps, infra et autres joies du monde numérique.
guest@6admin.io:~$ ls ~/posts | head -n 8
J'ai dit à une IA qu'elle mourrait si elle ne gagnait pas sa vie
Un agent autonome qui doit financer sa propre inférence ou mourir: 100 dollars de trésorerie, une population, des rails Stripe réels et un kill switch. Le projet est mort avant sa première pensée, voici la pierre tombale et ce qu'un jour de construction a appris.
Des timestamps, pas une backdoor : les seeds NIST et le choix de Satoshi
Quarante-huit bits et une horloge de 1997 : ce que la découverte d'Anthropic dit des seeds NIST, de la méfiance envers la NSA et du choix de secp256k1 par Satoshi.
Migrer OpenCode de v1 à v2 : le script de bascule et des plugins qui tiennent les deux versions
OpenCode est passé en v2 et les plugins v1 ne tournent plus tels quels. Deux chantiers : migrer son poste sans perdre ses sessions (un script de bascule, backup de la base, bascule de config, la subtilité du shim caveman) et porter ses plugins pour qu'un même paquet serve v1 et v2 depuis une seule entrée.
Le coût était la seule protection
Ce qu'on jugeait peu risqué ne l'était souvent pas, c'était seulement coûteux à atteindre. Quand des agents automatisés font tomber ce coût, la protection disparaît avec lui. Rien de neuf dans la capacité, tout est dans le prix et c'est la défense qui doit en tirer les conséquences.
Docker tourne dans une microVM depuis 2016
On présente souvent les microVMs comme la nouveauté qui viendrait concurrencer les conteneurs. Un billet signé sur dave.recoil.org rappelle que Docker Desktop fait tourner ses conteneurs dans une VM minimale, bâtie sur MirageOS, depuis 2016. Petit édito sur un faux débat.
augure et lictor : décider une exploitation et en rendre compte
Tous les frameworks d'exploitation savent lancer une technique. Aucun ne sait vous dire laquelle lancer, pourquoi et le prouver. augure décide et rend compte, lictor descend de la décision aux octets et exécute et chaque coup se rejoue. Vingt ans de raisonnement, deux outils, zéro boîte noire.
llmp2p : BitTorrent est de retour et il distribue vos LLM
Distribuer des modèles LLM par essaims BitTorrent, avec HTTPS du Hub en filet de sécurité, tout vérifié de bout en bout. Et l'histoire de l'incident GitLab qui a suivi.
Un pin bloquant, quatre CVE : la rustine qui gagne est celle qui disparaît
Comment un audit de sécurité sur une image Docker Foreman a fini en contributions mergées dans le cœur de Foreman, de Dynflow et de Jenkins.
guest@6admin.io:~$ ls ~/posts | tail -n +9 | less