Un modèle Qwen3 8B tournant dans Ollama sur une RTX 3060 12 Go pilote vraiment les lumières de la maison via Home Assistant — prises TP-Link converties en entités lumière, prompt système taillé pour un petit modèle, et les leçons de fiabilité d’un vrai déploiement local.
Le MOVE qui échouait : une histoire de proxy, de schéma HTTP, et d’un coffre-fort presque corrompu
Un 502 intermittent sur WebDAV menait à un désaccord de schéma HTTP derrière un proxy — et la solution de contournement la plus tentante aurait pu corrompre un coffre-fort de mots de passe entier.
Compartimentalisation des outils de console
Dans les dernières décennies, nous avons observé une compartimentalisation croissante dans la gestion des charges de travail. Alors qu’on hébergeait nos serveurs sur des machines physiques il y a 30 ans, aujourd’hui on définit des bribes de code dans des environnements sans serveur qui s’exécutent sans égard aux couches sous-jacentes, facturées en Go-secondes d’exécution1. La […]
Zéro pare-feu, un tunnel : migrer un service vers un tunnel Cloudflare
Migration d’un service (interface d’administration domotique) depuis un accès direct Cloudflare-proxy vers IP publique, vers un tunnel Cloudflare déjà utilisé par un autre service, permettant de retirer complètement le groupe de sécurité AWS dédié. Couvre aussi la mise à jour d’un script de publication de site statique qui dépendait discrètement du même accès.
Donner une adresse IPv6 propre et prévisible à chaque serveur de mon réseau
Mise en place d’une convention d’adressage IPv6 (suffixe = octet IPv4 en hexadécimal) sur un réseau de serveurs en DHCPv6 stateful. Couvre la découverte de DUID par capture réseau, un piège de rechargement de configuration après changement de moteur DHCP, et un cas de client DHCPv6 attaché à la mauvaise interface.
Fermer la porte FTP sur Internet : basculer vers un accès privé par WireGuard
Migration d’un serveur FTP (utilisé pour la numérisation de documents depuis une imprimante-scanner) exposé publiquement, même restreint par IP, vers un accès uniquement via tunnel WireGuard privé. Couvre le routage WireGuard incomplet, le piège classique du FTP passif derrière un VPN, et la méthode réutilisée pour d’autres services d’administration.
Intégration de plugins asynchrones avec Neovim
Ça fait un bon bout que j’utilise Vim au travail. Ça me permet d’être très prolifique quand je dois manipuler des configurations ou du code. Pour vrai j’espère plus jamais avoir à changer de mode d’édition de texte, comme plusieurs d’ailleurs qui ont adopté la philosophie de Vim. J’ai intégré le mode Vim dans tous […]
Site web: statique ou dynamique?
Il y a plusieurs options pour créer son site web. Plusieurs services offrent de l’hébergement avec leur outil de conception propriétaire. Je pense entre autres à Squarespace ou Wix. Pour ma part j’ai choisi le logiciel WordPress depuis longtemps. Ça me permet d’héberger moi-même mon site mais avec un beau thème de mon choix. CNET […]
Gartner confirme le leadership d’AWS pour 2021
Tous les ans depuis le milieu des années 2000, AWS se réinvente et ajoute de nouveaux services à son arc en repoussant chaque fois les limites du possible. Chaque année, les prix reliés à l’ensemble de leurs services baissent, validant ainsi les clients dans leur choix pour le long terme. Comme dans beaucoup de secteurs des […]