Blog

Actus techniques, retours d'expérience et réflexions sur l'hébergement durable.

root@cassin1:~$ tail -f /var/log/blog — new post published | root@cassin1:~$ git log --oneline — 73 articles, 14 catégories | root@cassin1:~$ uptime — 412 days, load: 0.02, temp: 23°C | root@cassin1:~$ cat /proc/energy — source: 100% renouvelable | root@cassin1:~$ tail -f /var/log/blog — new post published | root@cassin1:~$ git log --oneline — 73 articles, 14 catégories | root@cassin1:~$ uptime — 412 days, load: 0.02, temp: 23°C | root@cassin1:~$ cat /proc/energy — source: 100% renouvelable |

Sécurité 7 octobre 2026

Botnet sur la recherche à facettes : le cookie-gate qui a fait tomber la charge de 70 à 2,5 en deux minutes

Retour d'incident : 5 543 adresses IP, 92 % d'entre elles ne font qu'une seule requête, des user-agents de navigateurs récents, des referers cohérents. Ban IP, fail2ban, seuils de filtres, cache : rien ne mordait. Trois lignes dans Apache ont suffi. Voici la règle, pourquoi elle marche, ses limites et comment la tester.

Lire l'article →

Intelligence Artificielle 23 septembre 2026

APU 96 Go vs RTX 4080 : quel LLM local tourne sur quelle machine ?

Nous avons fait tourner les mêmes six modèles, mêmes fichiers, même llama.cpp, sur un mini-PC APU à 96 Go de mémoire unifiée et sur une RTX 4080 à 16 Go. Débit, concurrence, plafond de contexte, énergie par tâche, image. La réponse tient en une règle et un tableau.

Lire l'article →

Sécurité 16 septembre 2026

Recherche à facettes et bots IA : quand vos filtres transforment votre boutique en buffet à volonté

Quatre filtres de dix valeurs suffisent à générer plus de 14 000 URLs crawlables par catégorie. Les bots IA adorent, votre serveur beaucoup moins. Pourquoi la recherche à facettes est devenue la première cause de charge fantôme sur les boutiques en ligne, pourquoi captcha et CSRF ne vous sauveront pas, et comment fermer le buffet proprement.

Lire l'article →

Sécurité 9 septembre 2026

Automatiser le renouvellement de vos certificats : le TP ACME

Le plafond est passé à 200 jours en mars 2026, il tombera à 47 en 2029. Le renouvellement manuel est terminé. Le TP complet : choisir son client ACME, HTTP-01 ou DNS-01, les wildcards, les hooks de rechargement et la supervision qui évite la panne du dimanche.

Lire l'article →

Réglementation 2 septembre 2026

CSRD : êtes-vous encore concerné, et que peut vous demander votre client ?

La directive Omnibus a sorti environ 80 % des entreprises du périmètre CSRD. Mais si vous fournissez un grand groupe, il continuera de vous réclamer des données. Ce qu’il a désormais l’interdiction d’exiger, et ce que vous devez pouvoir sortir sur votre hébergement.

Lire l'article →

Intelligence Artificielle 26 août 2026

Un RAG sur vos propres documents : le TP

Indexer vos documents et les interroger en langage naturel, sur votre machine, avec Qdrant et Ollama. Le TP complet : choix du modèle d’embeddings, découpage, indexation, et surtout la mesure de qualité que presque personne ne fait.

Lire l'article →

Intelligence Artificielle 19 août 2026

Faire tourner un LLM sur votre propre machine : le TP

Pas besoin d’acheter du matériel ni de louer un serveur : l’ordinateur que vous avez sous les doigts suffit pour démarrer. Un TP complet, de l’installation d’Ollama à l’interrogation de vos propres documents, avec les chiffres pour choisir le bon modèle selon votre RAM.

Lire l'article →

Souveraineté 5 août 2026

Sortir d’un cloud étranger : le guide du rapatriement souverain

Rapatrier ses données d’un hyperscaler américain vers la France n’a jamais été aussi accessible : le règlement européen Data Act fait sauter les verrous. Pourquoi rapatrier, ce que change la loi, et comment s’y prendre concrètement, sans casse.

Lire l'article →

Hébergement 29 juillet 2026

Colocation en France : héberger sa baie sans renoncer au green

Vous possédez votre matériel et vous voulez en garder le contrôle total, sans construire de datacenter ? La colocation est faite pour ça. On vous explique ce qu’elle apporte, en quoi elle diffère du cloud et du dédié, et pourquoi elle peut enfin être écologique.

Lire l'article →

Sécurité 22 juillet 2026

Sauvegarde anti-ransomware : pourquoi la réplication ne suffit pas

Une réplication n’est pas une sauvegarde, et avoir des sauvegardes ne suffit plus : les ransomwares les ciblent. Immuabilité, règle 3-2-1-1-0, air-gap, et ce qu’on fait concrètement (Proxmox Backup Server, contrôle d’intégrité quotidien) : le guide pour des sauvegardes qui ramènent vos données.

Lire l'article →

Sécurité 15 juillet 2026

Chiffrement des données « au repos » : ce que ça protège vraiment

C’est la demande qui revient sans arrêt : « vous chiffrez les données au repos ? » Sur un serveur allumé 24/7, les données ne dorment jamais. On vous explique ce que ce chiffrement protège réellement, ce qu’il ne protège pas, et ce qui compte vraiment pour vos données sensibles.

Lire l'article →

Sécurité 7 juillet 2026

Comment on protège nos clients du DDoS : Magic Transit, RPKI, peering

Une attaque DDoS ne vise plus seulement les géants. Voici, sans jargon inutile, comment un hébergeur encaisse une attaque : AS propre, transits multiples, RPKI contre le détournement de trafic, et Cloudflare Magic Transit pour absorber les déluges volumétriques.

Lire l'article →

1 2 3 4 5 6 7 →