Cloud, Kubernetes, and platform engineering.

Vérifier le cloud avec le cloud : M365 Security Posture Scanning 101

Votre tenant Microsoft 365 est une infrastructure cloud qui dérive. Un 101 du scan de posture : CIS, EIDSCA, CISA ScuBA, et pourquoi le scanner est du SaaS.

AWS Lambda MicroVMs : le serverless gagne un sandbox isolé et stateful

AWS Lambda MicroVMs apportent au serverless une isolation niveau VM, un démarrage rapide par snapshot et un état suspend-resume. Ce qui change, et où s'inscrit la primitive …

Pas de téléphone, pas de compte : le mur QR de Google et le RGPD

Google conditionne désormais la création de compte à une vérification par QR code liée au téléphone. Pas de smartphone, pas de compte. Voici pourquoi cela se heurte à la …

AWS Multi-party Approval pour Organizations

Le Multi-party approval d'AWS Organizations verrouille les opérations à haut risque derrière un quorum d'approbateurs humains. Voici son fonctionnement.

DynamoDB Local a Grandi : Un Regard Pratique sur ExtendDB

DynamoDB Local est le substitut de bureau pour AWS DynamoDB depuis 2013. C'est un JAR Java, s'execute en memoire ou contre un fichier SQLite, accepte presque toutes les formes de …

Comment J'ai Trouve un Bug Cache de Cloudflare un Dimanche a Minuit (La joie de curl)

C'etait cense etre un petit projet de week-end. Vous savez le genre : "Je vais juste lancer une VM egress, router du trafic, siroter mon ...

Pourquoi Votre SSH Vous Parle d'Ordinateurs Quantiques (Et Comment y Remedier)

Vous vous connectez en SSH a votre serveur et voyez ceci :

** WARNING: connection is not using a post-quantum key exchange algorithm.
** This session may be vulnerable to "store …

IaC-First : Pourquoi Je Ne Touche Jamais a la Console AWS en Production

"Ne jamais toucher la console AWS en production" sonne comme une regle extreme. Ce n'en est pas une. C'est la discipline operationnelle la plus importante dans une equipe …

J'ai Fait Tomber Mon Google Pixel 9 XL Pro du Balcon du 6eme Etage dans la Rue

Mon telephone a glisse de ma main et a execute un plongeon de manuel, sans hesitation, avec un engagement total du 6eme etage directement dans la rue.

Nouvelle Fonctionnalite AWS S3 : Re-chiffrement sans Deplacement

La sortie recente de l'API UpdateObjectEncryption marque un changement significatif dans la facon dont nous gerons la securite des donnees a grande echelle. Historiquement, changer …