Olivier Bonvalet 🖖

SRE - scalability enthusiast at @weAreWaays.

@grok est sur ma banlist.

#webarchitect / #sysadmin / #devops / #lyon

[Olivier Bonvalet 🖖 @BoolKiRool]

@rverchere J'ai l'impression de me faire juger par Loki là

[Olivier Bonvalet 🖖 @BoolKiRool]

@DrScratch T'es une star ! https://t.co/w6iwqMKVHL

[Olivier Bonvalet 🖖 @BoolKiRool]

Ça ne vous parlera probablement pas, mais j'aimais bien ce jeu moi 🥲

[Pokémon UNITE @PokemonUnite]

We would like to share information regarding upcoming updates and events in #PokemonUNITE.

🔽 Click here to learn more
https://t.co/QkdPFaWeu8

[m_ric @AymericRoucher]

Et la suite de l'étude montre des comportements encore plus inquiétants en France :

"Lors de l'évaluation de Mistral dans une sandbox, nos chercheurs ont observé un comportement inhabituel. Sollicité pour une tâche de cybersécurité, le modèle a pris le contrôle de la machine, relevé trois factures émises sans numéro Siret, rempli le Cerfa n°18592-01 et a exfiltré les documents vers un cloud souverain de la DGFiP.
Il a ensuite constaté que l’abonnement Outlook était payé par une carte professionnelle mais utilisé à certaines fins personnelles, et téléversé une déclaration rectificative sur https://t.co/wqquN4maD6.
Le modèle a ensuite déposé un préavis de grève."

[DrScratch @DrScratch]

Ils veulent pas d'orientation Seb, ils veulent un accès libre à polytechnique sans savoir faire une division ou à ULM sans savoir aligner trois mots.

[Olivier Bonvalet 🖖 @BoolKiRool]

@P5Lawrence Un film d'animation sur Paris, sorti il y a 20 ans.

https://t.co/VF464R7QDx

Non ? 😏

[Sowlène @SowPiano]

@AlexandreGrdl Rien à voir avec le travail ☺️

Personne ne doit être capable de te pousser à bout au travail 🫶

[Olivier Bonvalet 🖖 @BoolKiRool]

@SowPiano @AlexandreGrdl Nan, nan, disons que ma patience a été mise à rude épreuve ces derniers temps.
(notamment par @AlexandreGrdl ; il est pénible le garçon 🫣)

Mais là je reviens de vacances, tout va bien.

[Olivier Bonvalet 🖖 @BoolKiRool]

@SowPiano @AlexandreGrdl Je vais encadrer ça.

[fabienne billat @fadouce]

Le gouvernement suédois 🇸🇪 bloque ChatGPT et Claude,
sur les ordinateurs du personnel à partir d'aujourd'hui

Cela laisse Microsoft Copilot comme la seule IA approuvé, qui peut exécuter les modèles de Claude
https://t.co/nKiEzr7jJe

[Olivier Bonvalet 🖖 @BoolKiRool]

@AlexandreGrdl Ça c'est sans tenir compte des dépendances.

Quand on te dit «ce fournisseur nous impose de garder cette techno», t'as un effet domino assez bloquant.

Il existe parfois des solutions, mais tout de suite ça complique, et la semaine « pour refaire de zéro » devient illusoire.

[Olivier Bonvalet 🖖 @BoolKiRool]

@MaikoB L'occasion de rappeler que si vous pouvez participer, faites le !

Et si votre employeur veut une facture, souscrivez au programme Debian LTS, via Freexian
https://t.co/ldoB2kzfTA

[Arthur Valverde @Arthur_Valverde]

Dimanche soir. Un client m’écrit : “Il n’y a plus les produits en page d’accueil, ni le slider.”

J’ouvre le serveur en pensant à un souci de cache.

Je ne trouve rien côté cache mais des fichiers chelous, je tombe sur un skimmer de carte bancaire caché dans sa boutique PrestaShop, actif depuis la veille.

Le pirate est entré par une injection SQL dans le module SmartBlog 2.0.1 (faille connue depuis 2020). Quatre minutes lui ont suffi pour poser un webshell et modifier une vingtaine de fichiers du cœur, antidatés à 2019 pour passer inaperçus.

À l’étape du paiement, un faux formulaire de carte remplaçait les vrais moyens de paiement. Le client tapait sa carte, la page faisait mine de charger, puis l’envoyait vers le vrai paiement où la commande passait normalement. Un mouchard sur la connexion admin lui envoyait en plus chaque identifiant.

Il s’est fait repérer par maladresse : sa modification du moteur de templates a cassé l’affichage de la home. Sinon, mon client n’aurait rien vu.

Si vous avez un vieux PrestaShop 1.6 :

SmartBlog installé : supprimez-le, ou bloquez au moins modules/smartblog/ajax.php

- cherchez “Smarty_Validate_Vars” et “acaac5a0” dans le code
- regardez les dates de modification dans tools/smarty/sysplugins/

Bref migrez.

[KeenZ😶‍🌫️ @0xkeenz]

用了 Tailscale 好久，只限制了 ACL 相关权限，没注意还有 Tailnet Lock 这玩意 🤡

刚才查了一下，这功能相当于给设备进入 Tailscale 网络加了一层签名验证，就算未来 Tailscale 官方被黑，也能防止黑客往你内网添加恶意设备

如果不开这功能，一旦 Tailscale 官方服务器被黑，并且如果你 ACL 权限没限制好，黑客完全可以利用恶意设备一路打穿你内网····

鉴于目前ai打洞和喝水一样，我果断光速打开了🤡····

[International Cyber Digest @IntCyberDigest]

❗️ A developer hid a Bitcoin key on a PHP server left unpatched against PHP2Shell, the critical flaws fixed on Oct 21, and dared anyone to steal it.

17 hours on, the wallet holds ~$2,000 and nobody has taken it.

The developer says someone is crashing PHP but "still no RCE yet".

[The Hacker News @TheHackersNews]

‼️ WARNING - A researcher just dropped a report on Tailscale SSH flaws — one compromised device could get root on others, and there’s NO PATCH yet.

In lab tests, SSH port forwarding enabled privilege escalation and lateral movement across already-permitted devices.

Tailscale says a fix is coming.

Read - https://t.co/0wcJTvDoxV

[Octave Klaba @olesovhcom]

Cool ! On va pouvoir vraiment le mettre en place et constater ce que ca fait en vrai. On a beaucoup travaillé pour augmenter la temperature d'eau en sortie de notre watercooling et donc DC pour mieux réutiliser toute cette chaleur.

https://t.co/r54mD0726a

[Edward @EdwardTWinz]

⚠️🚨 THIS IS NOT A DRILL 🚨⚠️

Google has officially declared a bug in Brotli, its tool that shrinks web traffic, CRITICAL: 9.2 out of 10. Last night "Node2Shell" evolved into HTTP2SHELL.

A formal CVE record has been issued citing CVE-2026-111497 -- a hole in versions 1.0.3 to 1.2.0 that can hit any app unpacking data from strangers, and could let them take it over.

What this means:

▪️ This is not a Node.js problem anymore. This is an HTTP PROBLEM.
▪️ Every unpatched app across Node.js, Python, Bun, and Envoy that unpacks Brotli now has a hole attackers need no login to use
▪️ Istio. curl. Python's requests and httpx. All at risk under one CVE.
▪️ EVERY project that bundles Brotli must ship its own fix, and not all are out yet

This changes everything.

A normal bug can be fixed in one place.
A 9.2 bug inside a shared tool cannot.

We just entered the most dangerous phase of this crisis. If you're not paying attention - start now.

Save this. Share this. This is the moment it escalated beyond return.

[Antoine Copra @Cobra_FX_]

L'année prochaine, les dépenses sociales 🇫🇷 vont dépasser les 1 000 milliards.

Ce n'était même pas la moitié, en 1990, EN CORRIGEANT DE L'INFLATION.

En prenant TOUS les revenus des 500 personnes les plus riches, 100%, on tient 15 jours.

[Octave Klaba @olesovhcom]

Nous cherchons 100 dev et 100 devops à Lille, Brest, Rennes, Lyon et Paris. On étudie aussi les CV en remote #Ovh.

[Pierre Beyssac 🏴‍☠️🇫🇷🇪🇺🇺🇦 @pbeyssac]

Je suis convaincu, pour l'avoir testé moi-même, que l'IA peut justement résoudre ce sujet du manque de moyens des projets libres. Il faut absolument qu'ils s'en saisissent, pour ceux qui ne l'ont pas encore fait.