Denis

Denis

@zwindler.fr

Staff SRE / conference speaker 🎙 / tech blogger

1.4K followers682 following4.5K posts

Bonjour @lefinnois.bsky.social J'essaie de t'envoyer des emails mais comme j'ai pas de rĂ©ponse, je ne sais pas si tu as juste pas eu le temps de me rĂ©pondre (et c'est totalement ok) ou si ça part en SPAM comme la derniĂšre fois 😅

Denis reposted

Dur rĂ©veil Ă  Nice, avec la sensation de vivre dans un futur dystopique oĂč l'extrĂȘme droite est au pouvoir. Hier, une milice de 100 fascistes, armĂ©s de barres de fer et de couteaux, a descendu un grand axe, discutĂ© tranquillement avec la police avant d'aller frapper des manifestants pacifistes.

Denis reposted

I do not like Chainguard. You cannot get me to say a single positive thing about them as a company. Leaking a critical vulnerability in violation of an embargo is outrageous behavior even for them and they absolutely know better.

Denis reposted

Dup (trouvĂ© en aout) Dommage, c'Ă©tait une faille Ă  10k€

Denis@zwindler.fr

(Toujours dans ma recherche de CVE dans des logiciels open source) Je m'Ă©nerve que les findings sont trop "faciles" Ă  trouver (donc gros risque de dup) et lui dit "Sois un peu crĂ©atif, enfin 😡" Vla ti pas qu'il me sort sa meilleure trouvaille, un account takeover 😭

Denis reposted

This is Pele, my new rendering library for diagrams and charts, compatible with the latest Mermaid syntax. - 100-500× faster than mermaid.js - 6× smaller bundle - No dependencies - Easy to theme - Responsive to device width - Open source (MIT) Try it at pele.run

(Toujours dans ma recherche de CVE dans des logiciels open source) Je m'Ă©nerve que les findings sont trop "faciles" Ă  trouver (donc gros risque de dup) et lui dit "Sois un peu crĂ©atif, enfin 😡" Vla ti pas qu'il me sort sa meilleure trouvaille, un account takeover 😭

Denis reposted

Dédicace à #BDXIO26 ! Jeu 29 oct (matin), retrouvez Denis Germain (@zwindler) sur le stand Mollat pour dédicacer son livre "Kubernetes : 50 solutions" (@Eyrolles) ! Alumni ENSEIRB, ex-orga & expert K8s, venez échanger avec lui ! www.billetweb.fr/bdx-i-o-2026

C'est pour moi un immense honneur de pouvoir : 1. Ă©changer avec les lecteurs de mon livre, l'aboutissement de bientĂŽt 10 annĂ©es d'XP sur Kubernetes 2. le faire Ă  lENSEIRB-MATMECA, Ă©cole qui ma formĂ© Ă  ĂȘtre l'ingĂ©nieur que je suis aujourd'hui Donc merci du fond du coeur Ă  BDX I/O et Ă  Mollat

BDX I/O@bdxio.bsky.social

Dédicace à #BDXIO26 ! Jeu 29 oct (matin), retrouvez Denis Germain (@zwindler) sur le stand Mollat pour dédicacer son livre "Kubernetes : 50 solutions" (@Eyrolles) ! Alumni ENSEIRB, ex-orga & expert K8s, venez échanger avec lui ! www.billetweb.fr/bdx-i-o-2026

Présentement en train d'utiliser la GenAI pour sauver du code écrit en 1998-99 (j'avais 11-12 ans)

View full thread

J'ai déjà 2 binaires, un bof fonctionnel, l'autre totalement (dans les limites de ce que je savais faire à l'époque)

Présentement en train d'utiliser la GenAI pour sauver du code écrit en 1998-99 (j'avais 11-12 ans)

View full thread

Présentement en train d'utiliser la GenAI pour sauver du code écrit en 1998-99 (j'avais 11-12 ans)

Denis reposted

đŸ‡«đŸ‡· Blocage des lycĂ©es: la Ligue des Droits de l'Homme a dĂ©noncĂ© lundi une "dĂ©rive globale par rapport Ă  l'État de droit" et "le non-respect du cadre lĂ©gal" lors des interventions des forces de l'ordre face aux lycĂ©ens mobilisĂ©s depuis plusieurs jours —

Denis reposted

Based on my own reporting on OpenAI's audited financials from 2025, it appears that Anthropic was a worse business (at least in that year), spending $2.75 make $1 versus OpenAI spending $2.60 to make $1. So many people told me this company was "more profitable"! www.wheresyoured.at/exclusive-op...

Ed Zitron@edzitron.com

Reuters got some of the IPO docs. Anthropic is a total dog of a company. Spent $12.6bn to make $4.6bn in revenue in 2025, $7.33bn of which was compute costs. Operating loss of $8bn. Losses getting worse year over year. Amazing stuff www.reuters.com/business/fin...

Parmis tous les non constructifs(ves) habituels qui crachent juste leur bile contre les confs tech FR, et qui se délectent de leurs difficultés actuelles, il y en a un(e) qui a définitivement trop de temps libre (et un humour... enfin je vous laisse juger le niveau)

Denis reposted

Replying to @zwindler.fr

Mais on peut pas reprocher aux gens qui se crÚvent le cul pour organiser ces confs de tirer la sonnette d'alarme et de dire : - nous on pense que ce qu'on fait a de la valeur - si vous aussi, faites quelque chose, car vu comme c'est parti on va disparaßtre Ca me paraßt sain comme démarche

I've been hiding in a cave for 2 months now, putting aside my love for infrastructure and trying out bug hunting as a hobby, in the LLMs era. blog.zwindler.fr/en/2026/09/2... I apologize in advance if I'm stating obvious things for professionals in the field. I'm giving my naive beginner PoV.

blog.zwindler.frFinding vulnerabilities in OSS when you're not a security specialistTL;DR Finding vulns in OSS in 2026, “thanks” to LLMs: easy, YES Being the first to report them: possible, BUT The finding part has been commoditized. The real challenge is being first, and surviving t...

Pour ceux qui ne l'ont pas deviné, je fais un gros tunnel en mode "sidequest" sur la cybersécurité (notamment le bug bounty, mais pas que) C'est une des raisons pour lesquelles j'écris plus sur le blog, je suis pas du tout légitime pour partager ce que je fais. Peut etre si j'ai des résultats !