Thibaud - kakawait

C'est la rentrée ! Je modifie légèrement le menu. Tjr 100% 🇫🇷 (sauf les liens) et hors jours fériés ​🔍 Lun : Pépite Open Source (ou actu) 📰 Mar : Veille Tech 🧭 Mer : RETEX staff eng 📰 Jeu : Veille Tech 🤡 Ven : Mème 🔌 WE : Déconnexion ou gaming ! J'espère que ça vous plaira. #techfr #dev #staffeng

11 vulnérabilités sur Tailscale autour du transfert de sockets Unix root. L'élévation de privilèges locaux et le rebond inter-nœuds sont très concrets. Le contournement temporaire : couper le forwarding SSH (TS_SSH_DISABLE_FORWARDING=1). go.thibaud.dev/lO6q Mon article du mois est sur tailscale 🤦

Lundi, pépite #opensource ! Marre des pubs et de la lenteur sur votre Android / Google TV ? cleanyourtv nettoie votre télé à distance via ADB sans root : suppression de la télémétrie, sauvegarde auto et remplacement de l'accueil par un launcher épuré sans pub. go.thibaud.dev/ES3I #android #tv

La semaine dernière, je m'étais à jour mon docker compose nginx (basé sur docker-gen à la Traefik). Et le compose était déployé avec php-fpm... C'était pratique, je pouvais y drop des .php ! Mais bon ça fait des années que je ne fais plus de php, donc j'ai viré (php-fpm). J'ai eu le nez creux 😅

Arf, mon billet de blog du mois se heurte à un p’tit souci… Error: 500-InternalError, Out of host capacity. L'"offre" est très demandé. Je cherche une solution propre et j’avance. Le billet arrivera juste un peu plus tard.

Je ne vais pas vous faire l'affront de vous parler de la faille #PHP (à moins que vous ne viviez dans une grotte… 😅). Ça me rappelle la folie Log4Shell en #Java ! Et pendant ce temps, faille critique chez @gitlab.com (score CVSS 10/10) 😱 : go.thibaud.dev/HPHH Patch déjà dispo ! À vos updates 💪

Un ex-ingénieur OpenAI a planqué un micro espion dans une salle de réunion exécutive, en utilisant l'outil IA interne pour repérer les réunions sensibles. Contact avec la famille royale saoudienne jusqu'à 4 jours avant son arrestation. Détenu sans caution. go.thibaud.dev/rWjn #OpenAI #IA

Lundi, pépite #opensource ! Développer des apps iOS sans être enchaîné à macOS ou Xcode ? xtool est un remplacement cross-platform (macOS, #Linux, #Windows) axé sur SwiftPM. Il permet de builder, signer et installer vos projets iOS depuis votre terminal. go.thibaud.dev/A6Xm

Je n'ai rien posté depuis mercredi ! P'tit coup de mou. Par contre entre-temps, on m'a fait remarquer que mes slides sur les évolutions deJava slides.thibaud.dev/from-jdk8-to... Étaient illisibles si votre thème par défaut est light... Je ne l'avais jamais vu, puisque je suis en dark. C'est fixé

J'hésite pour mon article d'octobre... Mais bon je me demande si je veux pas faire un bon vieux tuto tech pour un peu changer de registre et next sera une réflexion personnelle ! Dans tous les cas faut que je me bouge, j'ai encore aucune ligne d'écrire 😅

Entre l'obsolescence auto-induite de son poste et la guerre des modèles, cet essai chez DeepSeek pose un constat fort : fabriquer l'outil qui nous remplace, tout en faisant de l'open source le dernier rempart face au monopole des géants US. 🇨🇳 go.thibaud.dev/1cdp Merci à @techcafe.fr pour la ref.

Lundi, pépite #opensource Suite aux changements de licence de Bitwarden (go.thibaud.dev/lU0d), Keyguard s'impose comme l'alternative client 100 % libre, moderne et ultra fluide : go.thibaud.dev/4JqG Totalement compatible avec Bitwarden & Vaultwarden !

#Meme du vendredi n°21 Suis-je le seul à mettre aussi posé cette question ?

Le Hacktoberfest 2026 a durci ses règles pour freiner le raz-de-marée de PR inutiles générées par IA. Un ajustement nécessaire pour préserver la santé des maintainers open source tout en continuant à encourager de "vraies" contributions sur les projets. go.thibaud.dev/0zZh #hacktoberfest

Semaine bulle : je m'enferme et je code. Un starter #springboot bien touchy à créer, un autre à update derrière, puis intégration, tests, release de ces starters. Et sans oublier la refonte / séparation front/back à boucler, pre-review validée. Si on me cherche, je suis avec mon pote le compilo.

Google Docs gère enfin le Markdown en natif ! Rendu et édition direct sur le fichier brut, sans conversion. Un vrai pont entre la doc dev et les équipes métier... Ou simplement pour les IA 😆 ? go.thibaud.dev/Xm32 #google #markdown

#Meme du vendredi n°21

Quand le produit viole la propre politique de sa boîte… Meta a censuré une vidéo de journalistes filmant leurs employés à leur insu avec des Ray-Ban Meta pour "harcèlement". L'ironie ultime : prouver l'"intrusivité" d'un outil en appliquant ses règles. go.thibaud.dev/yj4i #Meta #Privacy

Le "Plan Mode" des agents IA était censé révolutionner nos workflows dev. Quelques mois plus tard, le constat est amer : on passe surtout son temps à copier-coller des morceaux de plans dans des chats éphémères pour garder le contrôle. Bilan par Ayman Nadeem : go.thibaud.dev/vwU3 #ai #dev #retex

#Meme du vendredi n°20 Je dois aussi refaire mon setup mais tellement la flemme et la peur de tout péter ! Je ne le fais qu'au changement de matos 🤣

F-Droid passe enfin le cap de la v2.0 ! Au programme : refonte totale de l'UI en Jetpack Compose, gestion multi-dépôts repensée et mises à jour transparentes sans root grâce aux API Android récentes. Un gros dépoussiérage pour le store libre. go.thibaud.dev/lTUq #Android #Tech #Privacy #mobile

Je ne suis pas contre les apps co-codées avec l'IA, mais elles veulent souvent en faire trop. L'ajout de features est démultiplié… mais je viens de passer des heures à galérer sur la gestion des users et rôles sur l'une d'elles. Le mieux est l'ennemi du bien. J'ai throw ! Blog post ? 👀 #retex

Faille critique sur le noyau Linux (CVE-2026-89775) : une vulnérabilité KVM sur ARM64 permet à une VM d'accéder en lecture/écriture à la mémoire de l'hôte. Escape de VM possible, mais uniquement si la virtualisation imbriquée est activée. go.thibaud.dev/z0Q7 #Linux #Security #DevOps

Bon, après mon dernier article sur la remise en question de carrière, ça m'a aussi fait réfléchir à mon identité visuelle de mon site thibaud.dev 😅 Spoiler : le pingouin va prendre sa retraite. Je l'adore, mais il est temps de passer à autre chose. Stay tuned 🎨

#Meme du vendredi n°19 J'ai déjà vécu cette scène entre 2 devs (enfin au final entre 2 LLMs et leurs émissaires humains)

J'aimerais me remettre aux RSS. Vous me conseillez quoi comme app Android, pas rédhibitoire, mais de préférence opensources ? #rss #android

P'tit retour d'XP de @damyr.fr sur Hermes, un agent IA. Il a créé sa "Janet", qu'il challenge avec 3 modèles : DeepSeek pour la rapidité, GLM pour les tâches complexes, Opus pour une review indépendante. Hype ou pas, à vous de choisir ! go.thibaud.dev/9VJA Par contre je teste asap ! #IA #Hermes

Mon tout premier article de blog est en ligne 🎉 Après 3 ans à manager une équipe, j'ai fait marche arrière pour redevenir dev. Pas un échec, mais une autre voie, que je raconte dans l'article. Preneur de vos retours, c'est mon coup d'essai 🙏 go.thibaud.dev/4x9m #StaffEng #dev #TechCareer #RETEX

Je finalise les derniers trucs de mon article pour demain. Et aussi un peu le feu au boulot aujourd'hui ! Donc je vais squeeze la news du jour 🥺 On reprendra dès demain 💪

Demain, c'est la sortie du JDK 27 ! 🚀 J'ai mis à jour mes slides : les nouveautés Java résumées version par version, du JDK 8 au 27 👇 slides.thibaud.dev/from-jdk8-to... Version très light à mon goût… Hâte d'être au JDK 29, la prochaine LTS ! Vous en pensez quoi ? #java #dev #jdk

#Mème du vendredi n°18

Pas de talent artistique pour illustrer mon blog qui démarre. L'usage de l'IA est-il si mal vu ? Je repasse derrière, je prompte, je filtre, je ne prends pas le 1er résultat... Mais bon, ça se détecte quand même à 200 km. Vous en pensez quoi ? #ia #illustration #blog #ai