Notes
Notes techniques — Nginx et schémas de géo-routage, débogage de dépendances, processus de QA pour agents IA, et autres choses qui méritent d'être écrites.
Security & Networking · 14 octobre 2026
Atténuer OVERPASS : Corriger la CVE-2026-44756 dans le noyau SAP
SAP a émis un avis CVSS 10.0 pour la CVE-2026-44756 (OVERPASS). Voici comment corriger cette corruption mémoire sur S/4HANA et NetWeaver.
Security & Networking · 13 octobre 2026
CVE-2025-46821 : Contournement d'autorisation RBAC dans Envoy Proxy
Des attaquants non authentifiés peuvent contourner le RBAC d'Envoy via uri_template. Découvrez comment auditer, patcher et sécuriser votre service mesh cloud-native.
Docker & Kubernetes · 12 octobre 2026
Gateway API v1.6.0 : le routage L4 passe en GA pour la production
Kubernetes Gateway API v1.6.0 fait passer TCPRoute et UDPRoute en GA, normalisant la gestion du trafic de couche 4 neutre vis-à-vis des fournisseurs.
AIOps & AI Engineering · 11 octobre 2026
Graduation de Kubeflow par la CNCF : standardiser l'IA sur Kubernetes
La graduation de Kubeflow par la CNCF confirme Kubernetes comme plan de contrôle par défaut pour le MLOps, le fine-tuning d'LLM et l'infrastructure IA d'entreprise.
Security & Networking · 11 octobre 2026
Optimisation Reverse Proxy Nginx & Résilience DORA au Luxembourg
Guide expert pour optimiser les performances Nginx, le noyau Linux et le durcissement TLS pour les banques, fintechs et infrastructures DORA au Luxembourg.
AIOps & AI Engineering · 10 octobre 2026
CVE-2026-105192 : faille RCE non authentifiée dans LMCache vLLM
Faille critique de désérialisation CVSS 9.8 dans LMCache exposant les clusters vLLM à un compromis root à distance. Découvrez les stratégies de mitigation.
DevOps & CI/CD · 8 octobre 2026
Atténuer la CVE-2026-15416 : RCE dans Argo CD repo-server
Une RCE non authentifiée dans Argo CD repo-server permet l'exécution de code et l'escalade multi-cluster. Sécurisez votre pipeline GitOps.
Docker & Kubernetes · 7 octobre 2026
Istio 1.31 : Agent Gateways et migration des artefacts critiques
Istio 1.31 introduit des waypoints agent gateway en Rust pour l'IA et migre ses registres d'images hors de l'hébergement hérité Google Cloud.
Docker & Kubernetes · 6 octobre 2026
Migration d'Ingress-NGINX vers Gateway API et plans de données eBPF
Avec le retrait d'Ingress-NGINX et la CVE-2025-1974 exposant des risques d'RCE critiques, une migration urgente vers Gateway API s'impose aux responsables ingénierie.
Docker & Kubernetes · 5 octobre 2026
Graduation CNCF pour Cloud Native Buildpacks : standardiser les builds OCI
Cloud Native Buildpacks atteint la graduation CNCF, offrant un pipeline de build de conteneurs conforme OCI et sans Dockerfile aux équipes DevSecOps.
Docker & Kubernetes · 4 octobre 2026
Failles Dell CSM : contrôle distant des baies et guide de correctif
L'avis DSA-2026-448 corrige des failles CVSS 10.0 dans Dell CSM. Une mise à niveau vers CSM 1.18.0 est requise immédiatement pour empêcher la prise de contrôle des baies.
DevOps & CI/CD · 3 octobre 2026
Chiffrement d'état OpenTofu : sécuriser l'IaC au cœur du moteur
OpenTofu 1.7.0 intègre le chiffrement côté client des états et plans, comblant une faille IaC majeure via AWS KMS, GCP KMS et OpenBao.
Docker & Kubernetes · 29 septembre 2026
Cilium 1.20 : l'évolution du réseau Kubernetes sans sidecar
Cilium 1.20 renforce le réseau Kubernetes eBPF : IPAM Multi-Pool stable, routage Gateway API avancé et Zero Trust sans sidecar.
Docker & Kubernetes · 28 septembre 2026
Graduation CNCF de Karmada : Kubernetes multi-cluster à l'échelle
Karmada passe le jalon CNCF Graduation avec la v1.19, apportant l'orchestration Kubernetes multi-cluster native, le placement GPU et un PCA d'entreprise sans lock-in.
Security & Networking · 23 septembre 2026
CVE-2026-91843 Check Point : remédiation root immédiate
L'avis sk1000155 de Check Point détaille un dépassement de tampon pré-auth (CVSS 9.8). Découvrez comment corriger le CVE-2026-91843.
Security & Networking · 21 septembre 2026
Remédiation des vulnérabilités KEV du noyau Linux de la CISA
La CISA a ajouté trois vulnérabilités du noyau Linux à son catalogue KEV. Voici comment les responsables ingénierie doivent sécuriser leurs infrastructures.
Docker & Kubernetes · 20 septembre 2026
Kubernetes 1.33 Octarine : mutation architecturale en production
Kubernetes 1.33 Octarine passe les sidecars natifs en Stable et le redimensionnement à chaud des Pods en Beta. Ce que les leaders de plateformes d'entreprise doivent adapter.
Linux & Systems · 19 septembre 2026
DirtyClone (CVE-2026-43503) : LPE du noyau Linux via un défaut de tampon SKB
Le CVE-2026-43503 permet à un utilisateur local non privilégié d'altérer la cache-page en lecture seule via le clonage SKB, contournant les FIM traditionnels.
DevOps & CI/CD · 17 septembre 2026
Standardiser la propagation de contexte OpenTelemetry via variables d'env
La spécification d'OpenTelemetry sur les variables d'environnement comble les ruptures de trace hors réseau dans les sous-shells, pipelines CI/CD et outils CLI.
Docker & Kubernetes · 16 septembre 2026
Kubernetes DRA passe en GA : l'allocation matérielle pilotée par attributs
Le Dynamic Resource Allocation de Kubernetes passe en GA. Découvrez comment le scheduling matériel par attributs réduit le TCO IA et optimise les GPU.
Linux & Systems · 15 septembre 2026
ZcopyReaper (CVE-2026-43502) : Neutraliser une LPE Linux RDS
La vulnérabilité CVE-2026-43502 contourne userns pour offrir un accès root. Découvrez comment auditer et corriger cette faille noyau ZcopyReaper.
Linux & Systems · 14 septembre 2026
Comment Cloudflare a récupéré 100 To de RAM via des optimisations Rust
Cloudflare a réduit la mémoire de son cache DNS de 56 % sur 1.1.1.1, économisant 100 To de RAM et augmentant le débit de 43 % grâce à l'optimisation Rust de bas niveau.
SRE & Resilience · 13 septembre 2026
OpenTelemetry otelc v1 : l'observabilité « zero-code » pour Go
OpenTelemetry otelc v1 exploite le fanion -toolexec de Go pour injecter l'observabilité à la compilation, évitant la modification du code et le surcoût eBPF.
Security & Networking · 12 septembre 2026
Atténuation de CVE-2026-31431 : corriger Copy Fail dans le noyau Linux
Neutralisez la faille CVE-2026-31431 (« Copy Fail ») dans le noyau Linux pour prévenir l'évasion de conteneurs et l'escalade de privilèges root sur vos hôtes.
Security & Networking · 11 septembre 2026
CISA BOD 26-04 : Correctifs dynamiques basés sur le risque en entreprise
La directive CISA BOD 26-04 remplace le CVSS statique par un score dynamique. Gérez les exploits actifs comme Cisco FMC CVE-2026-20079 via l'analyse légale pré-patch.
DORA & Resilience · 10 septembre 2026
Rapport DORA sur les incidents : repenser la résilience TIC
Les données des AES montrent que les pannes tiers dépassent les cyberattaques. Comment adapter la résilience DORA dans l'UE.
Sovereign AI · 9 septembre 2026
Architecture IA souveraine du MES et du SnT pour les marchés obligataires
Le MES et le SnT lancent une initiative en IA souveraine : émission obligataire, inférence causale et intelligence de marché axée sur la conformité.
DORA & Resilience · 8 septembre 2026
Cadre d'exercices ENISA : blueprint pour l'article 24 de DORA
Standardisez vos tests DORA Article 24 avec la méthodologie ENISA et produisez des preuves de résilience directement exploitables par la CSSF.
Sovereign AI · 7 septembre 2026
Configurateur open-source de sandbox d'évaluation de l'IA du Luxembourg
Le LIST et le SnT lancent un configurateur open-source de sandbox pour standardiser les tests de conformité aux EU AI Act et DORA.
Sovereign AI · 6 septembre 2026
Le Luxembourg ancre son calcul souverain avec MeluXina-AI
L'EuroHPC JU et E4 déploient MeluXina-AI, posant les bases d'une IA souveraine pour les secteurs financier et industriel luxembourgeois.
Cloud & Virtualization · 5 septembre 2026
Proxmox ouvre une vraie voie Horizon VDI
La certification Horizon de Proxmox rend la virtualisation ouverte plus crédible pour la VDI des entreprises européennes régulées.
Cloud & Virtualization · 4 septembre 2026
VCF 9.1.1 fait entrer l’IA dans les opérations cloud privé
La version VCF 9.1.1 de VMware montre que l’IA privée devient un sujet d’opérations, de multi-tenance et de résilience — pas seulement de GPU.
Cloud & Virtualization · 3 septembre 2026
Le support 24/7 de Proxmox change le dossier de sortie VMware
Proxmox ajoute un support 24/7 direct éditeur. Pour la finance européenne, la virtualisation open source paraît moins risquée côté support.
Sovereign AI · 2 septembre 2026
La confidentialité de l’IA frontière passe sous garde client
Les nouvelles garanties d’Anthropic font de l’IA frontière un sujet d’architecture de garde pour les entreprises européennes régulées, pas seulement un choix fournisseur.
AIOps & Automation · 1 septembre 2026
Les logs Go OpenTelemetry proches d’une couche de preuve stable
La télémétrie de logs Go approche la stabilité v1. À l’ère DORA, standardisez les preuves d’incident avant que les audits ne l’imposent.
Sovereign AI · 31 août 2026
La souveraineté IA a désormais une dépendance de financement
La BCE indique que les hyperscalers US mobilisent le crédit en euros pour l’IA. Pour l’UE, la souveraineté inclut le coût du capital.
Sovereign AI · 29 août 2026
Le watermarking IA devient une preuve d’entreprise
La transparence de l’EU AI Act est désormais opérationnelle. Le marquage des sorties IA doit relever de la gouvernance, pas d’une note juridique.
Sovereign AI · 28 août 2026
vLLM 0.28 relève le niveau de l’inférence privée
vLLM 0.28 est plus rapide, plus large et plus risqué à opérer. Les équipes Sovereign AI ont besoin de gates de release, pas de mises à jour aveugles.
Cloud & Virtualization · 27 août 2026
Kubernetes 1.37 rend les clusters IA auditables
Kubernetes 1.37 transforme les clusters IA en preuves de résilience : scheduling, métriques, identité et hygiène d’upgrade comptent désormais.
DORA & Resilience · 27 août 2026
La CSSF intègre les succursales de pays tiers dans DORA
La CSSF a mis à jour ses circulaires DORA pour les succursales de pays tiers. La finance transfrontalière doit prouver sa résilience au niveau local.
Sovereign AI · 26 août 2026
L’AI factory rack-scale de Cisco relève le seuil de souveraineté
L’extension Cisco avec NVIDIA/Supermicro montre que la Sovereign AI devient un programme d’infrastructure gouverné, pas un achat de GPU de labo.
AIOps & Automation · 25 août 2026
Le RCA passe des dashboards aux graphes de preuves
Le modèle RCA CNCF d’Atlassian montre pourquoi, à l’ère DORA, la réponse aux incidents exige des graphes de preuves, pas une archéologie héroïque de dashboards.
DORA & Resilience · 24 août 2026
La défense à vitesse IA devient un contrôle DORA
La défense IA exige identité gouvernée, télémétrie, automatisation et validations humaines — pas un tableau de bord de plus pour le SOC.
DORA & Resilience · 23 août 2026
Entra ID CVSS 10 teste la résilience de l’identité cloud
Un correctif RCE côté service pour Entra ID ne suffit pas à l’ère DORA. Preuves, télémétrie et contrôles de sortie comptent désormais.
AI · 22 août 2026
GPT-5.6 Sol bénéficie d'une baisse de prix API de trois mois
OpenAI a réduit le tarif de l'API Sol à 4 $ en entrée / 20 $ en sortie par million de tokens jusqu'au 21 novembre au moins. Recalculez vos modèles de coût pour agents et Codex.
AI · 22 août 2026
Les outils agent de Claude passent en GA, avec l'usage du navigateur
Anthropic passe les API d'agent Claude en disponibilité générale — utile, mais seulement après avoir renforcé boucles d'outils, isolation des fichiers et points de validation.
AI · 22 août 2026
OpenAI maintient la ZDR pour son API de pointe
La rétention nulle des données (ZDR) d'OpenAI pour ses modèles de pointe transforme la politique de rétention en décision d'architecture pour l'IA en entreprise.
Nginx · 21 août 2026
Ubuntu annule à nouveau son correctif nginx pour CVE-2026-42533
Ubuntu a brièvement re-corrigé puis à nouveau annulé un correctif CVE de nginx. Traitez les hôtes LTS concernés comme un chantier de validation et d'atténuation.
Linux · 20 août 2026
Des correctifs du noyau AlmaLinux 8 déployés pour CVE-2026-17523
AlmaLinux 8 publie des correctifs noyau et kernel-rt pour CVE-2026-17523 — à traiter comme une élévation de privilèges locale, pas comme du bruit de routine.