Olivier

Sysadmin & Debian based systems lover

[Kubesploit @kubesploit]

Sealed Secrets Web is a tool that provides a web interface for managing and encrypting sensitive data in Kubernetes using the Sealed Secrets service by Bitnami

➜ https://t.co/zoXhIY9CcG

[Christophe Boutry @Ced_haurus]

👉Enfin un outil de transfert de fichiers européen, chiffré de bout en bout, et transparent sur ce qu'il fait de vos données ! @retyc_app

Oubliez WeTransfer, Dropbox & co. Vos fichiers y sont lisibles par l'hébergeur, analysables, transmissibles à des autorités étrangères.

Retyc lance sa version pour toutes et tous. Partagez vos fichiers, contrats, documents sensibles sans sacrifier la sécurité et la confidentialité.

Ce qui change vraiment :

🔐 Chiffrement de bout en bout, opéré dans votre navigateur avant l'envoi

🇫🇷 Hébergement 100% européen, zéro AWS, zéro Azure, zéro GCP

🕵️ Architecture zero-knowledge, ils ne peuvent pas lire vos fichiers, même s'ils le voulaient

🚫 Zéro IA, zéro tracking publicitaire, zéro script tiers 📄 White paper public, code crypto open-source, page de transparence exhaustive

💶 Gratuit pour démarrer

Bravo aux Lyonnais de @retyc_app pour cette initiative !

➡️ https://t.co/I5McnyuvyE

[Tom Dörr @tom_doerr]

Local-first Kubernetes dashboard without cluster-side install

https://t.co/W2qsKua7Pv

[LearnKube @learnk8s]

S4 is a lightweight single-container S3-compatible storage service built on Ceph RGW, with a React web UI, Helm chart for Kubernetes/OpenShift, and built-in HuggingFace model import support

➜ https://t.co/mWbEL8lftI

[GitHub Projects Community @GithubProjects]

Dbx is a self-hostable desktop and Docker application that provides access to over 40 different databases in a 15 MB package, with a built-in AI assistant.

- 40+ databases supported in a single 15 MB application
- Self-hosting via desktop app or Docker container
- Built-in AI assistant integrated into the database interface

Explore it here:
https://t.co/3PcJnFc703

[Kubetools @kubetools]

A curated list of tools, kits, templates, integrations, and resources for Docker Sandboxes (sbx) running AI coding agents in isolated microVMs. https://t.co/zkOsXAiYkX

[Andrew Hornsby @hornsby_andrew]

Been testing this model for a few days.

It’s honestly impressive beating DS4 Flash Quants. Excellent speeds and 100k context and Q8.

Tops my eval Leaderboard and fits on my 128gb M4 Max with 8gb memory headroom.

If you want to get the most out of 128gb look no further.

[Tom Dörr @tom_doerr]

Background code review for AI coding agents

https://t.co/Q2yHzLMQmt

[GitHub Projects Community @GithubProjects]

How To Secure A Linux Server is an evolving guide that teaches server security fundamentals while walking through practical hardening steps.

- SSH hardening with key-based auth and 2FA/MFA
- Firewall setup using UFW and intrusion detection with PSAD and Fail2Ban
- File integrity monitoring with AIDE and rootkit detection with Rkhunter and chrootkit
- Automatic security updates and audit logging with Lynis and OSSEC

[✨_geeknik_//✨ @geeknik]

Perplexity quietly shipped the tool every security team built badly in-house: a zero-dep Go binary that answers "which dev laptops have the poisoned package right now?" SBOMs and EDR can't. This can.
https://t.co/MOcNp3Pe7j

[The Hacker News @TheHackersNews]

⚠️ Supply chain attack hits Packagist.

https://t.co/sZB6pj2pSj

8 packages were compromised with malicious package.json postinstall scripts that downloaded and executed a Linux binary from GitHub Releases.

The payload was also linked to 777 GitHub files, including GitHub Actions workflow files.

Audit your dependencies and lockfiles.

[Emmanuel Macron @EmmanuelMacron]

L’EWC se jouera à Paris !

C’est une première qui nous honore. Merci à l’Arabie Saoudite pour sa confiance. Nous sommes prêts à organiser cette Coupe du monde d’e-sport 2026. Très fiers d’accueillir le monde à nouveau.

[Tom Dörr @tom_doerr]

Self-hosted MCP server for enterprise knowledge

https://t.co/6IJtWDBkWs

[Tom Dörr @tom_doerr]

Fits 10 million documents into 4GB of RAM

https://t.co/ylQzuS7SuN

[Tom Dörr @tom_doerr]

Automates domain reconnaissance with 80+ open-source security tools

https://t.co/8yhb8sD7HP

[bearstech @bearstech]

Modulejail : Un projet Open Source pour faire face à l'augmentation des failles de type "kernel privilege escalation" en réduisant la surface d'attaque provenant des modules du noyau.

Concrètement, il blacklist les modules du noyau qui ne sont pas activement utilisés.

👉 https://t.co/bqzXxK1Ae1

[Christophe Boutry @Ced_haurus]

🔴 Fuite de données critique ce soir | La startup française Djaboo (@Djaboo8) , spécialisée dans les outils SaaS de gestion d’entreprise, CRM, facturation et comptabilité, voit une majeure partie de son infrastructure publiée en ligne. 6400 clients concernés.

À quelques semaines de la généralisation de la facturation électronique, cette entreprise, qui propose aux indépendants, TPE et PME de gérer leurs clients, devis, factures, paiements, dépenses, projets, support et documents professionnels, a été mise à nu.
Comptabilité, facture, logs IP, secrets, tout y passe.

Le lot publié dépasse les 25 Go. Il comprend notamment un dump MySQL complet daté du 1er mai 2026, ainsi que des archives applicatives contenant du code source, des configurations, des backups, des logs, des fichiers clients et des éléments techniques sensibles.

Au minimum 13 578 personnes concernées toutes catégories confondues et 6 372 noms de sociétés clientes. Ce volume peut être supérieur, car les documents PDF, pièces jointes, tickets et notes libres peuvent contenir d’autres données personnelles.

Dans les données exposées, on retrouve notamment :

→ Comptes clients, sociétés, contacts, prospects, emails, téléphones, adresses postales et photos de profil.

→ Factures, devis, propositions commerciales, paiements, dépenses, notes de frais, avoirs, abonnements, taxes et éléments comptables.

→ Données bancaires transactionnelles possibles, rapprochements bancaires et logs liés à des intégrations financières.

→ Tickets support, messages, commentaires, notes libres, emails CC, projets, tâches, temps passé et fichiers attachés.

→ Documents clients, PDF, DOCX, XLSX, images, justificatifs, factures, reçus, pièces de dépenses et fichiers transmis via la plateforme.

→ Données de connexion : adresses IP, dates de login, dernières activités, user-agents, sessions, clés d’auto-login, tokens de réinitialisation et tokens de validation email.

→ Logs applicatifs et techniques : journaux d’erreurs, traces d’activité, logs liés aux applications, aux tenants, aux modules et aux intégrations.

→ Données d’authentification : hashes de mots de passe, secrets 2FA/Google Authenticator côté staff, sessions applicatives et informations sérialisées pouvant contenir des identifiants ou contextes de navigation.

→ Secrets opérationnels : identifiants de bases de données, paramètres SMTP, intégrations IMAP, clés API, paramètres de paiement, configurations applicatives et variables sensibles.

→ Plus grave encore : présence d’un coffre-fort client pouvant contenir des adresses serveur, ports, usernames, mots de passe et descriptions.

Ce n’est donc pas une simple fuite de fichiers clients. Le périmètre observé ressemble à une exposition profonde d’un environnement SaaS complet, avec des données personnelles, commerciales, comptables, documentaires et techniques.

Pour les entreprises clientes, le risque ne se limite pas au spam ou au phishing. Il peut toucher la confidentialité commerciale, les documents comptables, les accès techniques, les intégrations email, les échanges support, les journaux d’activité, les adresses IP, les secrets applicatifs et potentiellement certains services tiers renseignés dans la plateforme.

[V12 @v12sec]

today we are releasing a qemu escape

[Tom Dörr @tom_doerr]

Continuous background code review for AI coding agents

https://t.co/ftYrNpbuk9

[Kube Architect @K8sArchitect]

Helm-exporter exports Helm releases, charts, and version statistics in the Prometheus format

➤ https://t.co/owgTrsZPEe