01
Nécessaires Toujours actif
Indispensables au fonctionnement du site (session, préférences, sécurité). Toujours actifs.
ACTUALITÉS
INGÉNIERIE
Comment nous construisons les choses — décisions d'architecture, articles techniques et enseignements tirés de l'exploitation de la plateforme.
Harness d’agents IA : trois dépôts aux périmètres distincts
DeepSeek Harness, Anatomy et OpenClaw abordent des aspects différents du travail avec les agents. Voici ce que leurs dépôts indiquent et les questions à poser avant une évaluation technique.
3 repos à connaître : l'IA au bureau, même sans cloud
Trois repos open source pour faire grandir l'IA dans une petite entreprise : un pour la faire tourner sur vos propres serveurs, un pour interroger les documents de l'entreprise, un pour automatiser les processus.
NetBird : renforcer le plan de contrôle d'une infrastructure ZTNA WireGuard auto-hébergée
NetBird est une infrastructure réseau zero-trust auto-hébergeable basée sur WireGuard, sous licence BSD-3-Clause et AGPLv3. Traitez son plan de contrôle comme une infrastructure de production.
Renforcer les sauvegardes Velero avant que les ransomwares ne les trouvent
Velero reste un outil open source courant de sauvegarde et de reprise après sinistre pour Kubernetes. Le renforcer passe par des sauvegardes chiffrées hors site, des RBAC restreints et des exercices qui testent les restaurations.
Bombini et Oburix : deux petits outils eBPF qui méritent une évaluation en laboratoire
Bombini et Oburix sont des agents open source de surveillance de sécurité eBPF pour Linux. Tous deux sont des projets modestes et actifs à évaluer sous contrôle des changements, non des remplaçants clés en main d'un EDR.
Harbor : transformer un registre de conteneurs privé en plan de contrôle
goharbor/harbor associe analyse des vulnérabilités, signature d'images, RBAC et réplication dans un registre open source unique. Le traiter comme un plan de contrôle, pas un stockage, durcit vraiment la supply chain d'un MSP.
Quand les MSP européens doivent router le trafic IA en mode ouvert ou fermé
Une répartition pratique pour les MSP européens qui décident quand envoyer le trafic IA en masse via une passerelle ouverte et observable plutôt que de réserver les API premium fermées pour les travaux à enjeux élevés.
SOPS et Sealed Secrets : garder les secrets hors de Git pour les MSP Kubernetes
SOPS chiffre les fichiers de configuration avant leur arrivée dans Git ; Sealed Secrets chiffre un Secret Kubernetes afin que seul le cluster cible puisse le déchiffrer. Ensemble, ils comblent le vide des secrets en GitOps.
Cosign et External Secrets Operator : une base de supply chain Kubernetes pour les MSP
Signez chaque image au build et vérifiez-la au déploiement avec Cosign, gardez les identifiants hors de Git avec External Secrets Operator : deux contrôles, une base pour les MSP.
Tetragon apporte la sécurité d’exécution eBPF dans le noyau pour les flottes cloud-natives
Tetragon, le projet eBPF de Cilium/CNCF, ajoute une observabilité d’exécution adaptée à Kubernetes et une application des politiques dans le noyau, offrant aux MSP une détection au-delà des scanners statiques.
Azure Lighthouse : pourquoi l’organisation d’un MSP n’est pas un tenant
Azure Lighthouse de Microsoft permet à un MSP de gérer plusieurs tenants clients depuis son propre tenant sans fusionner les annuaires — un modèle à connaître avant de confondre organisation et tenant.
Hygiène de mise à jour des dépendances pour les MSP : de la politique à Renovate
Une base pratique pour réduire l'écart entre un correctif publié et son adoption sur le parc : inventaire SBOM, cadence de revue, déploiements progressifs et Renovate pour automatiser la pull request, pas le risque.
CrowdSec 1.8.1 corrige sa nouvelle détection de bots
CrowdSec publie la v1.8.1, corrigeant un faux positif dans la détection de bots ajoutée en 1.8.0 le mois dernier. Pour les périphéries MSP, le schéma reste le même : logs en entrée, règles du hub en sortie, revue avant blocage.
Trois projets EDR open source à considérer : Rustinel, Fibratus, owLSM
Rustinel, Fibratus et owLSM offrent aux MSP une détection de terminaux gratuite et auto-hébergée, fondée sur les règles Sigma et YARA — utile pour les labos, mais pas un remplacement direct d’un EDR commercial.
Authentik : une checklist de durcissement pour les fournisseurs d'identité auto-hébergés
Authentik est un fournisseur d'identité open source pour OIDC, SAML, LDAP et RADIUS. Pour les MSP qui l'exécutent eux-mêmes, quelques étapes de durcissement comptent plus que n'importe quelle fonctionnalité.
Checkov : détecter les erreurs de configuration du code d'infrastructure avant la fusion
Checkov est un scanner open source de politique en tant que code qui signale les mauvaises configurations Terraform, Kubernetes et CloudFormation avant qu'elles n'atteignent le cloud, dans un registre distinct de l'analyse CVE.
Trivy comme porte CI : scanner, échouer sur la gravité, ticketter le reste
Trivy, le scanner open-source d’Aqua Security, peut servir de porte pour les pipelines MSP : scanner chaque build, échouer sur les découvertes de haute ou critique gravité, et créer un ticket pour le reste avant la promotion.
Comment lire un benchmark d'inférence avant de croire l'étiquette de prix
Les affirmations sur l'inférence GPU mélangent un score préliminaire, un prix catalogue cloud et un blog fournisseur en un seul chiffre. Voici ce qu'il faut vérifier avant de traiter un montant en $/token comme un fait.