Introduction : Je sais pas si vous avez vu ça hier mais Google DeepMind vient de sortir CodeMender , un agent IA qui repère et corrige automatiquement les failles de sécurité dans votre code. L’outil analyse les vulnérabilités, génère les patches, vérifie qu’ils cassent rien, et soumet le tout aux mainteneurs de projets open source.
Introduction : Besoin d’aller voir le profil Instagram de quelqu’un en scrèd, sans que cette personne ne le sache ? Hé bien plus besoin de vous créer un faux compte grâce à ImgInn . En effet, ce site vous laisse surfer sur Instagram de manière totalement anonyme, sans même avoir besoin de vous connecter. Vous allez sur ImgInn, vous tapez le nom d’utilisateur Instagram qui vous intéresse, et hop, vous accédez à tout son contenu public : posts, stories, Reels, highlights et même les photos de profil. Vous pouvez ainsi mater tout ça tranquillement sans laisser de traces.
Introduction : Le navigateur open source Brave franchit un cap historique. Il vient de franchir un cap symbolique : plus de 100 millions d’utilisateurs actifs par mois dans le monde, toutes plateformes confondues. Un record pour un projet libre fondé sur Chromium et propulsé par la Mozilla Public License 2.0.
Introduction : L’éditeur AdGuard, connu pour ses bloqueurs de publicités et ses solutions de protection de la vie privée, rappelle son engagement croissant envers l’open source. L’entreprise publie en effet la quasi-totalité de ses projets sur GitHub, où utilisateurs et développeurs peuvent consulter le code, signaler des bugs et même contribuer directement à leur amélioration. L’occasion de faire le point sur son blog.
Introduction : En octobre 2016, un développeur suisse connu sous le pseudo swisskyrepo a commencé à compiler ses notes de pentester dans un dépôt GitHub. Rien de révolutionnaire au départ, juste un mec qui en avait marre de chercher la même injection SQL pour la 50ème fois dans ses notes. Mais ce qui est cool c’est qu’au fur et à mesure des années, il a structuré ça proprement avec une section par type de vulnérabilité, des README clairs, des fichiers Intruder pour Burp Suite, des exemples concrets…etc. Ça s’appelle Payloads All The Things, et c’est accessible ici .
Introduction : Pourquoi Ptyxis ?
Introduction : Ça s’appelle Xeres , et contrairement à tout ce que vous utilisez aujourd’hui, ça ne passe par aucun serveur. Que dalle.
Il s’agit d’un vrai réseau Friend-to-Friend, c’est à dire que vous ne vous connectez qu’aux gens que vous connaissez vraiment. Pas de serveur central qui pourrait tomber, être saisi par le FBI ou décider de vendre vos conversations à des annonceurs. Juste vous et vos potes, en direct, chiffrés de bout en bout avec du PGP v4 et du RSA 3072 bits. Votre IP est uniquement visible par vos amis directs, et si vous voulez parler à un ami de votre ami, ça passe par des tunnels anonymes.
Introduction : Le RGPD devait nous sauver de la surveillance mais le résultat c’est qu’on passe notre vie à cliquer sur des bouton “Tout refuser” ou à chercher le bouton caché derrière 47 onglets de paramètres. L’enfer est pavé de bonnes intentions réglementaires, il parait… Mais heureusement, des extensions comme PopUpOFF existent pour réparer ce que cette loi a cassé. Ce que fait cette extension pour Chrome et Firefox, c’est virer les popups, les overlays, les bannières de cookies et toutes ces merdes qui transforment la navigation en parcours du combattant. RomanistHere, le dev derrière le projet, a créé ça tout seul dans son coin et son extension est dispo en open-source sur GitHub .
Introduction : Vous voulez regarder une vidéo YouTube avec des potes qui habitent à l’autre bout du monde sans que ça rame ? Ou vous devez faire une démo produit à un client sans avoir à lui envoyer 50 captures d’écran ? Ou mieux vous avez besoin d’un navigateur jetable qui ne laisse aucune trace après utilisation ? Et bien pour tout ça et plus encore, voici Neko , un navigateur virtuel auto-hébergé qui tourne dans Docker et utilise WebRTC pour streamer l’écran à plusieurs utilisateurs en même temps. C’est un outil développé par m1k1o et ça permet de créer très facilement des sessions de navigation partagées avec une latence inférieure à 300 millisecondes.
Introduction : OSINT.rocks est un site qui rassemble les outils d’investigation les plus puissants directement dans votre navigateur. Plus besoin d’installer Python, de configurer des environnements virtuels ou de galérer avec des dépendances. Vous ouvrez votre navigateur, vous tapez l’URL du site, et vous avez accès à une batterie d’outils prêts à l’emploi.
Introduction : Vous téléchargez une image sur le web et vous vous retrouvez avec un fichier WebP ou AVIF que votre logiciel de retouche refuse d’ouvrir ? Vous vouliez juste une image en JPG ou PNG normale quoi, mais ce foutu site vous force à récupérer un format trop récent pour votre logiciel graphique préféré, genre Photoshop. C’est la lose ! Heureusement, voici WebP / Avif image converter , une extension Firefox développée par Nullbrains qui règle ce souci en un clic droit. L’idée est simple, vous faites un clic droit sur n’importe quelle image WebP ou AVIF, vous choisissez “Convert and save image” dans le menu contextuel, et l’extension convertit automatiquement l’image en JPG ou PNG avant de l’enregistrer sur votre disque.
Introduction : C’est pourquoi nous faisons ce billet de blog avant notre Assemblée Générale annuelle afin de lancer un appel : si le sujet de la vie privée sur mobile (et plus particulièrement Android) vous intéresse et que vous voulez participer à faire vivre Exodus Privacy, rejoignez-nous ! vie privée sous Android et “mobile” !
Introduction : Vous scrollez tranquillement r/rance à 2h du mat’ pour tuer le temps avant de dormir, vous lisez quelques posts, regardez des memes, rigolez sur un truc débile. Mais savez-vous que Reddit enregistre chaque post que vous lisez, chaque image que vous ouvrez, chaque seconde que vous passez sur chaque thread ? Et ça, ils le font même si vous n’avez pas de compte y compris si vous êtes en navigation privée. Bienvenue dans le monde merveilleux du tracking obligatoire ! Heureusement, pour lutter contre ça, sans se priver de Reddit, il existe Redlib , un front-end alternatif open source, codé en Rust, qui va vous permettre de lire Reddit sans que Reddit ne sache que vous existiez. Pas d’inscription, pas de JavaScript, pas de pubs, pas de tracking. Vous remplacez juste “reddit.com” par “redlib.tiekoetter.com” dans l’URL et hop, vous avez le même contenu sans la surveillance.
Introduction : Saracroche est une application open source iOS et Android qui bloque les appels indésirables. Elle utilise la fonctionnalité native de blocage d’appels pour empêcher les appels provenant de numéros gênants, comme ceux utilisés pour le démarchage commercial ou les arnaques.
Introduction : On connait tous le problème des petites imprimantes pas chères type Canon, HP, Epson…etc. C’est vendu pour une bouchée de pain mais à côté de ça, les cartouches coûtent une couille !! Et on est prisonnier d’un format de cartouches propriétaires avec dessus une puce, qui parfois s’arrange pour bloquer toute impression parce que le niveau d’encre est trop bas alors qu’il en reste dedans de quoi imprimer encore des centaines de feuilles.
Introduction : Si vous aimez les IA génératives, je pense que vous n’êtes pas passé à côté de Nano Banana, le nouveau générateur d’images de Google. Ce truc est incroyable ! On peut vraiment faire des choses très réalistes et qui respectent le sujet initial… Plus besoin de Photoshop avec ce truc. Suffit d’avoir une idée et de lui donner.
Mais si on n’a pas d’idée, qu’est ce qu’on peut faire ? Hé bien un dev a codé une app Google Gemini qui permet de transformer votre photo en ce que vous voulez…
Introduction : Et si je vous disais qu’il existe un futur où vous allez pouvoir vous connecter en SSH à votre serveur de production avec votre compte Google et que celui-ci serait totalement invisible aux yeux du monde ? Et bien ça arrive bientôt et ça s’appelle SSH3 !
Introduction : Peut-on posséder un smartphone Android, un Pixel qui plus est, sans envoyer toutes nos données à Google ? J’ai testé pendant plusieurs jours avec un Pixel 9 sous iodéOS, le système d’exploitation alternatif d’une entreprise française promettant de supprimer les trackers de nos téléphones.
Introduction : Cette semaine, OVHCloud a annoncé qu’il protégerait désormais les 5 millions de sites web qu’il héberge, grâce au quantique : une « première mondiale » et une première étape sur laquelle est revenue Fanny Bouton : pour celle qui est à la tête du Quantique chez le fournisseur de cloud français, l’Europe a tout ce qu’il faut pour « faire émerger un cloud quantique souverain »… Utiliser l’informatique quantique permet d’améliorer l’aléa de ces nombres aléatoires, pour qu’ils soient « vraiment le moins trouvable possible ». « Grâce à l’intrication quantique et aux propriétés de la physique quantique, on peut générer les nombres les plus aléatoires possibles, et générer le certificat SSL qui soit le moins attaquable au possible par des hackers », souligne l’ancienne journaliste.
Introduction : Avec l’essor de l’auto-hébergement, j’ai pu satisfaire plusieurs de mes besoins technologiques sans services tiers. Voici pourquoi vous devriez faire de même.
Introduction : Apple vient de sortir un truc énorme et je pense que personne n’a encore capté cette folie. Leur équipe de recherche en machine learning a publié SimpleFold , un modèle d’IA pour prédire la structure des protéines. Jusque-là, rien de révolutionnaire me direz-vous car AlphaFold de Google fait déjà ça très bien, sauf que… SimpleFold, lui, tourne sur votre MacBook Pro !
Introduction : Pour commencer, parlons de quelque chose qui va vous faire gagner un temps précieux : la conformité réglementaire. Avec LockSelf, finies les prises de tête avec NIS2, DORA ou ISO 27001. Leur suite vous permet de gérer finement les droits d’accès aux données de votre entreprise, avec des règles granulaires pour chaque utilisateur ou groupe. Que ce soit pour les mots de passe, les fichiers ou les transferts sensibles, vous pouvez limiter, déléguer ou ajuster les permissions selon les rôles, les besoins métiers ou l’appartenance à un service. Et surtout, leur Dashboard centralisé, c’est de l’or en barre pour les administrateurs. Il centralise en temps réel tous les indicateurs clés de vos modules LockSelf et vous offre une vue panoramique sur la santé et la sécurité de vos données. Plus d’une centaine de métriques à votre disposition, avec suivi des accès, analyse des comportements, traçabilité des actions et reporting. La section “logs” peut même s’exporter et vaut pour preuve en cas d’audit.
Introduction : Si vous utilisez régulièrement Rufus pour créer des clés USB bootables, installer Windows ou tester des distributions Linux, alors cette nouvelle version 4.10 pourrait bien vous intéresser. Au programme : un mode sombre, une meilleure compatibilité avec les nouvelles images ISO de Windows, des améliorations pour Linux Mint et plusieurs correctifs bienvenus.
Introduction : Qwen3-Omni n’est pas seulement une vitrine technologique. Alibaba l’a déjà intégré à des services concrets, notamment dans Amap, son application de navigation, où l’IA planifie des voyages sur plusieurs jours grâce à ses capacités de recherche et de raisonnement. Autre intégration, dans Tongyi FaRui, un outil de recherche juridique, où il améliore la précision dans la recherche de jurisprudence avec des références vérifiées. Cette logique d’intégration démontre que l’agent n’est pas réservé aux laboratoires, mais pensé pour répondre aux besoins réels des utilisateurs et des entreprises.
Introduction : Pour toutes ces raisons, mais aussi parce que cette injonction à la consommation technologique est une occasion à saisir pour engager une transition qui sera profitable pour les prochaines montées de version, il est temps de bifurquer! et de prendre la direction du logiciel libre avec les distributions libres. L’article du journal Le Monde l’évoque : ce passage à Windows 11 est loin d’être facile techniquement. Donc, tant qu’à investir du temps, de la matière grise et potentiellement de l’argent, autant le faire pour un système qui ne vous contraindra plus à l’avenir et qui favorise l’émancipation numérique : Les distributions Libres comme GNU/Linux ou d’autres.
Introduction : Alors j’ai creusé un peu, je l’ai installé, et là, révélation. Cette appli fait TOUT ce qu’on attend d’un gestionnaire SSH moderne : des onglets pour jongler entre les connexions, un gestionnaire SFTP intégré qui s’ouvre direct dans Nautilus, la génération de paires de clés en deux clics, le port forwarding (local, remote, dynamic), et même le regroupement de serveurs pour ceux qui gèrent des “fermes” entières. Ah et toutes les infos de config sont chiffrées sur votre disque dur.
Introduction : Vous cherchez à exploiter la puissance de GPT 5, la toute dernière version de l’intelligence artificielle conversationnelle ? Profitez-en gratuitement, sans inscription, directement en ligne. Découvrez dès maintenant l’expérience ChatGPT Français en lançant une conversation via le Boxchat interactif ci-dessous.
Introduction : Les infrastructures de virtualisation sont une cible de choix pour les attaquants afin d’avoir accès plus rapidement et de manière généralisée aux données et applications qu’elles hébergent. Certaines bonnes pratiques permettent de réduire les risques ou les conséquences d’une compromission d’un SI virtualisé.
Introduction : Neuf mois après OBS Studio 31.0, La nouvelle mouture du logiciel libre de capture d’écran et de streaming ajoute bon nombre de fonctions. L’une des principales nouveautés est l’ajout d’un gestionnaire de plugins intégré, bien qu’il soit décrit comme « basique » par l’équipe de développement. Parmi les autres apports, on peut citer la Voice Activity Detection (VAD) pour les effets audio NVIDIA RTX (avec notamment à la clé une meilleure suppression du bruit), la détection du retrait de chaise dans NVIDIA RTX Background Removal, l’ajout d’un moteur de rendu expérimental pour l’API Metal de macOS, le support de ProRes sur macOS, ou encore l’ajout d’une option HEVC/H.264 + PCM plus largement supportée sur toutes les plateformes.
Introduction : Au cours des dernières années, les réseaux sociaux ont pris une place de plus en plus importante dans notre quotidien. Mais leurs méfaits pour la santé mentale des utilisateurs n’est plus inconnue et un nombre croissant d’entre eux cherchent à se défaire de cette addiction et à mettre le holà. Plus facile à dire qu’à faire. Dans une volonté de déconnexion numérique, Republike fait son apparition. Alors que la majorité des réseaux sociaux piègent les utilisateurs avec des algorithmes manipulateurs, revendent sans vergogne les données personnelles et affichent une avalanche de publicités, Republike se veut aux antipodes de ces pratiques.
