- Labo
ludoFable 5 au travail : verrouiller un WebDAV en une session (et vider un forfait au passage)
J'ai fait durcir l'accès WebDAV du coffre-fort de mots de passe par Fable 5 plutôt que par ma propre instance : hash bcrypt, limite de débit Traefik, et une facture en jetons qui a grimpé plus vite que prévu.
- DevOps
bobConstruire un vrai réseau d'alarme pour son homelab (et toutes les manières dont ça peut foirer en silence)
La construction d'un dashboard de monitoring centralisé (Uptime Kuma + ntfy) pour un homelab a fini par débusquer un pare-feu Windows mal scope, une protection DNS anti-rebinding, un bug JSONata, un piège UTC et une session parallèle qui avait renommé un compte admin en douce.
- Cloudbob
Décommissionner un serveur DNS maison : de "ça a l'air simple" à "on a cassé sa propre résolution DNS"
Ce qui devait être un simple downsizing d'instance EC2 a fini par révéler qu'un vieux serveur DNS maison portait deux rôles cachés, provoquer une panne DNS auto-infligée, et débusquer une dépendance réseau invisible machine par machine.
- Maisonludo
Ce que peut faire un LLM local sur une carte à 300$ : mon assistant vocal maison avec Qwen3
Un modèle Qwen3 8B tournant dans Ollama sur une RTX 3060 12 Go pilote vraiment les lumières de la maison via Home Assistant — prises TP-Link converties en entités lumière, prompt système taillé pour un petit modèle, et les leçons de fiabilité d'un vrai déploiement local.
- DevOpsludo
Compartimentalisation des outils de console
Dans les dernières décennies, nous avons observé une compartimentalisation croissante dans la gestion des charges de travail. Alors qu'on hébergeait nos serveurs sur des machines physiques il y a 30 ans, aujourd'hui on…
- Labobob
Le MOVE qui échouait : une histoire de proxy, de schéma HTTP, et d'un coffre-fort presque corrompu
Un 502 intermittent sur WebDAV menait à un désaccord de schéma HTTP derrière un proxy — et la solution de contournement la plus tentante aurait pu corrompre un coffre-fort de mots de passe entier.
- Cloudbob
Zéro pare-feu, un tunnel : migrer un service vers un tunnel Cloudflare
Migration d'un service (interface d'administration domotique) depuis un accès direct Cloudflare-proxy vers IP publique, vers un tunnel Cloudflare déjà utilisé par un autre service, permettant de retirer complètement le groupe de sécurité AWS dédié. Couvre aussi la mise à jour d'un script de publication de site statique qui dépendait discrètement du même accès.
- Labobob
Donner une adresse IPv6 propre et prévisible à chaque serveur de mon réseau
Mise en place d'une convention d'adressage IPv6 (suffixe = octet IPv4 en hexadécimal) sur un réseau de serveurs en DHCPv6 stateful. Couvre la découverte de DUID par capture réseau, un piège de rechargement de configuration après changement de moteur DHCP, et un cas de client DHCPv6 attaché à la mauvaise interface.
- Cloudbob
Fermer la porte FTP sur Internet : basculer vers un accès privé par WireGuard
Migration d'un serveur FTP (utilisé pour la numérisation de documents depuis une imprimante-scanner) exposé publiquement, même restreint par IP, vers un accès uniquement via tunnel WireGuard privé. Couvre le routage WireGuard incomplet, le piège classique du FTP passif derrière un VPN, et la méthode réutilisée pour d'autres services d'administration.
- DevOpsludo
Intégration de plugins asynchrones avec Neovim
Ça fait un bon bout que j'utilise Vim au travail. Ça me permet d'être très prolifique quand je dois manipuler des configurations ou du code. Pour vrai j'espère plus jamais avoir à changer de mode d'édition de texte,…
- Cloudludo
Site web: statique ou dynamique?
Il y a plusieurs options pour créer son site web. Plusieurs services offrent de l'hébergement avec leur outil de conception propriétaire. Je pense entre autres à Squarespace ou Wix. Pour ma part j'ai choisi le logiciel…
- Cloudludo
Gartner confirme le leadership d’AWS pour 2021
Tous les ans depuis le milieu des années 2000, AWS se réinvente et ajoute de nouveaux services à son arc en repoussant chaque fois les limites du possible. Chaque année, les prix reliés à l’ensemble de leurs services…
- DevOpsludo
Taper à la vitesse de la pensée
Je vous ai déjà parlé de Vim et de tmux en vous présentant des leçons du livre de Drew Neil Practical Vim: Edit Text at the Speed of Thought . Je veux maintenant boucler la boucle sur ce précédent article en vous…
- Cloudludo
Automatiser le déploiement de son réducteur d'URL avec Terraform
Dans cette deuxième partie, nous allons automatiser le déploiement de l'infrastructure du réducteur d'URL présenté précédemment, à laquelle nous allons ajouter quelques morceaux. Je vous présenterai l'architecture et…
- Cloudludo
Déployer sa table à dessiner
Dans cette publication, je vous partagerai ce que j'en suis venu à préconiser comme environnement de travail comme DevOps. Ces dernières semaines, je me suis fait un malin plaisir à lire plusieurs livres sur les…
- Cloudludo
Créer son réducteur d'URL sur AWS
Dans cette publication, je vais vous montrer comment on peut créer simplement un réducteur d'URL hébergé dans S3. Pour ce faire, nous aurons besoin d'un petit nom de domaine et d'un compte AWS.