talosctl-oidc : ajouter le SSO à Talos Linux Talos Linux ne supporte pas nativement l'authentification OIDC. Voici comment j'ai construit talosctl-oidc, un serveur d'échange de certificats éphémères qui ponte SSO et mTLS.

Il y a un peu plus d'un mois, j'ai publié un nouvel outil nommé talosctl-oidc. Son objectif ? être la brique manquante à Talos pour supporter l'OIDC (comme on le ferait sur l'API-Server avec kubelogin)

Je vous en parle plus ici : 
une-tasse-de.cafe/blog/talosct...

Ceph sous pression : comment j'ai récupéré un cluster Ceph dans Proxmox sans sauvegarde de configuration - J.HOMMET.NET J.HOMMET.NET - Humain analogue dans un monde numérique.

Ceph est un puissant système de stockage, mais c’est aussi un colosse au pied d’argile. Un fichier de conf manque à l’appel et tout est dépeuplé.

j.hommet.net/ceph-proxmox...

#Ceph #Proxmox #Stockage

Que se passe-t-il vraiment dans vos pods Kubernetes à un instant T ?

Quels processus sont lancés, par qui, avec quels arguments ?

Avec Tetragon et eBPF, on peut enfin observer ça au niveau du kernel.

Petite intro à l’outil 👇
blog.littlejo.link/tetragon/sta...

#kubernetes #ebpf #security

La même en présentiel avec les biscuits à dispo et tous les petits dejs (chocoblast, anniv, plantage prod, ...)

Benchmarking Kubernetes Log Collectors: vlagent, Vector, Fluent Bit, OpenTelemetry Collector, and more We benchmarked vlagent, Vector, Fluent Bit, Filebeat, Fluentd, Promtail, Grafana Alloy, and OpenTelemetry Collector on throughput, resource usage, and delivery correctness - and found correctness issu...

victoriametrics.com/blog/log-col...

Trivy Compromised by "TeamPCP" | Wiz Blog Breaking down the March 2026 Trivy supply chain attack. TeamPCP compromised trivy + trivy-action & setup-trivy GitHub Actions, deploying credential stealers.

Si vous avez Trivy 0.69.4 en local ou sur vos CI, il est urgent de lire de quoi il retourne : www.wiz.io/blog/trivy-c...

Trivy Under Attack Again: Widespread GitHub Actions Tag Comp... Attackers compromised Trivy GitHub Actions by force-updating tags to deliver malware, exposing CI/CD secrets across affected pipelines.

Pour Trivy, ça serait bien plus d'images qui ont été compromises : socket.dev/blog/trivy-u... ⚠️🚨

NixOS, ou comment j'ai arrêté de bricoler mon Linux NixOS : comment j'ai troqué 13 ans de Debian contre un système déclaratif, reproductible et sans mauvaise surprise.

13 ans sous Debian, et j'ai tout migré vers NixOS ❄️.
Config déclarative, rollback en une commande, packages reproductibles… En tant que SRE, difficile de résister ! Découvrez mon parcours ici : www.damyr.fr/p/nixos-ou-c...

Kyverno a tué mon API Server. Encore. Le retour de la vengeance Vous avez peut-être lu mon article précédent sur etcd il y a 3 ans. Si vous vous en souvenez bien, le crash, c’était etcd, mais le vrai coupable, c’était Kyverno. J’adore Kyv...

#Kyverno a tué mon API Server #Kubernetes. Encore.

blog.zwindler.fr/2026/02/26/k...

Marre de galérer avec tes workshop, formations? Moi aussi!

J'ai crée #easylab pour essayer d'aider: setup de l'infra, faciliter l'accès aux étudiants. Tout ça avec @pulumi.com & #Coder

📃 docs.easylab.yodamad.fr
🔗 github.com/yodamad/easy...

Compatible (for now) avec #OVH (🫶 @wilda.bsky.social)

GitHub - Slashgear/gdpr-cookie-scanner: CLI tool to scan websites for GDPR cookie consent compliance CLI tool to scan websites for GDPR cookie consent compliance - Slashgear/gdpr-cookie-scanner

Hey !

Amis publiant des sites internet en Europe, j'ai publié un outils qui permet de facilement générer un rapport sur vos site pour savoir si vous gérez de manière correct le tracking / les cookies et les cookies modales.

Intéressé d'avoir vos feedback !

github.com/Slashgear/gd...

VaultCertsViewer est officiellement sorti en version *1.6* !
- Licence AGPL v3 plutôt que MIT
- Refonte importante de l'UI et de l'UX
- Amélioration des métriques
- Nombreuses corrections de bug d'interface graphique
- Mise à jour des dépendances Go

j.hommet.net/vcv
Code : github.com/julienhmmt/vcv

L’IA et les Devs (juniors?) L’IA et les Devs (juniors?) J’ai commencé le développement il y a plus de 10 ans. Je suis passé de chauffeur de taxi à développeur. Ma reconversion a duré deux ans. ⏳ Deux années à …

🧑‍🎓 Un autre article sur les devs juniors et l'IA
😉 Merci @smainedev.bsky.social
🗨️ "Tu dois devenir le Senior de ton IA. Avoir l’esprit critique et comprendre le pourquoi derrière le comment. L’IA propose, tu disposes. C’est toi le chef d’orchestre."

smaine-milianni.medium.com/lia-et-les-d...

Merci pour cet article 👍
Je suis en plein dedans aussi (mais je n'ai pas encore exploré les skills).

🧑‍💻Les skills Anthropic, l'arme ultime du vibe-coder ? 🤖 Toujours par deux ils vont, ni plus, ni moins… Le Maître et son Apprenti… © Yoda

🇫🇷 Ma découverte des skills #ClaudeAI et du pair programming 🤝 : philippart-s.github.io/blog/2026-02...

Merci @permacodeur.fr et @k33gorg.bsky.social pour l'inspiration 🤗.
--
🏴󠁧󠁢󠁥󠁮󠁧󠁿 My experience with #ClaudeAI skills and pair programming 🤝: philippart-s.github.io/blog/2026-02...

Limits, Requests, QoS, PriorityClasses, démystifions le scheduling dans K8s ! - Devoxx France 2026 By Denis Germain, Quentin JOLY. Cette session démystifie la gestion des ressources dans Kubernetes (limits, requests, QoS, PriorityClasses) : pourquoi et comment les configurer, leurs impacts sur la p...

Si vous allez à DevoxxFR, n'hésitez pas à "liker" le talk :)

Limits, Requests, QoS, PriorityClasses, démystifions le scheduling dans K8s ! m.devoxx.com/events/devox...

www.impots.gouv.fr/actualite/ac...

🤫🤦‍♂️

Nestor, our mascot, sailing a ship !

Our #k8s integration for #plakar just landed:

plakar.io/posts/2026-0...

Tous les goûts sont vraiment dans la nature...

New blog post: How I set up #DevContainer projects from scratch

I'm sharing my simple yet effective setup for consistent dev environments across teams. From config to best practices.

Check it out: k33g.org/GRP-DevConta...

#DevContainers #Docker #DeveloperExperience

OK. De mon côté je suis en train de mettre en place omni sur mon homelab. Je pensais tester tinyauth à la place de Authentik (que je trouve un poil overkill pour du perso)

Tu as déjà testé tinyauth ?

👏
Le pitch est top 👍
Ça donne envie d'en savoir plus. Hâte d'y assister.

Bon repos quand même 😉

Merci Frédéric 👍
J'en ai parlé rapidement avec Emilien hier soir, je vais voir pour faire une proposition dans quelques temps je pense.
Et oui je suis pas contre un accompagnement car je n'ai encore jamais fait de talk en dehors de mon entreprise 😉

Photo d'un écran TV qui affiche une présentation du meetup cloud native Aix Marseille du 12/02/2026 avec un descriptif très succinct des 2 talks

Premier meetup @cloudnative-aixmrs.bsky.social ce soir 🙌
Un talk sur le cache HTTP et un autre la dette technique (mais pas que) - super intéressants et ambiance au top !
Hâte d’y retourner… et peut-être de proposer un talk un jour 😅

[devoxxfr2026] Proposition acceptée / Accepted proposal : Limits, Requests, QoS, PriorityClasses, démystifions le scheduling dans K8s !

Mon compère @une-tasse-de.cafe et moi même reprendrons du service à @devoxx.fr

On va parler de scheduling dans Kubernetes

Un grand merci à la team CFP pour la confiance 🤩

Bravo 👏

Merci ! Je regarde ça ce soir

Effectivement 🤣
Y en a qui osent vraiment tout