Julien Maumené

Développeur PHP #symfony

[4 of mallace @IceSolst]

>junior dev at a mid startup
>wednesday morning
>just want to push a minor bugfix to our php app today
>open laptop, check slack
>company group chat is an absolute warzone
>CTO typing in all caps about php2shell
>fucking php
>whatever, server hasn't blown up yet, I just need to get my code in
>open gitlab to merge the PR
>forced emergency logout because of a critical gitlab security patch release
>fucking gitlab
>pipeline fails because of some weird regex compiler bug
>spend 40 minutes fighting CI/CD
>i can just use AI to help debug
>fire up opencode
>api keys nuked because they were breached
>fucking opencode
>i’ll just get fresh LLM api keys from our corp proxy, LiteLLM
>it won’t connect? It’s down?
>look up LiteLLM news: supply chain compromise
>fucking litellm
>cold sweat forming
>slack alert: db connection error
>check our database connection
>we host on TiDB Cloud
>they just announced a security breach, unauthorized access via stolen service account credentials, data copied
>fucking tidb cloud
>full panic attack incoming
>figure fuck it, just ship the container to Railway and go home
>open Railway dashboard
>bright red banner: "Security Disclosure: Rotate all environment variables immediately. All builds paused."
>fucking railway
>try to open the app URL in browser to see if anything is even working
⁠>NET::ERR_CERT_AUTHORITY_INVALID⁠
>eMudhra intermediate certificates compromised
>4
>instantly untrusted by every major browser
>fucking emudhra
>stare blankly at mac screen for 10min
>random pop-up
>restarting in 10min to fix a critical vulnerability
>fucking macos
>close laptop
>leave office
>never come back

[Julien Maumené @jmaumene]

@CallMeFlowie Oui c'est possible et on voit aussi la différence entre 2x20g ou 1x40g alors que c'est censé être la même chose.

[Guillaume Champeau @gchampeau]

Mme accuse Mr d'avoir signé via Docusign un prêt en usurpant son identité. Lecture de la décision de la cour d'appel de Blois :

Monsieur avait comme adresse IP enregistrée par Docusign... 127.0.0.1.
Madame avait comme adresse IP enregistrée par Docusign... 127.0.0.1.

La cour d'appel : "l'identité d'adresses IP mentionnées dans le fichier de preuve pour les deux signataires n'apparaît pas en soi suspecte, alors que M. [C] et Mme [I] vivaient dans le même foyer et étaient susceptibles d'utiliser les mêmes appareils électroniques".

Je lol. https://t.co/j0IpbOOQjc

[Fabien @Fabien_Mikol]

C'est génial cet outil. Les petits carrés bleus = usage en eau pour les data centers US (le plus gros = estimation 2030). En marron : élevage, alimentation, papier. En vert : les gazons texans et californiens, les terrains de golf, la culture de maïs...
https://t.co/hmgMOdWLUb

[Julien Maumené @jmaumene]

@lovek3ta @Projet_Arcadie Plus simple de faire un achat sur le darkweb que de télécharger un CSV sur le site du gouvernement ?

[Julien Maumené @jmaumene]

@_GaLaK_ @SuGe_SNCF @LHoonited J'ai vu:
De catégorie M1, N1, L4, L6 et L7
Basse émission
De Poids Total Autorisé en Charge (PTAC) inférieur à 3 500 kilos,
De masse en service inférieure ou égale à 2 000 kilos (rubrique G du Certificat d’Immatriculation)

[𝓝𝓲𝓭𝓸𝓾𝓲𝓵𝓵𝓮 🐙🐙 @_Nidouille_]

Les images Docker Hardened Images (DHI) sont maintenant disponibles à tout le monde gratuitement.

Une excellente nouvelle côté sécurité. Et cerise sur le Mcdo, l'IA de Docker peut conseiller les images durcies.

Heureuse de retrouver le site de @Korben

https://t.co/bXtkOyGnOl

[Julien Maumené @jmaumene]

@Nicolas_MVD Pour les autres trajets nous avons une hybride. Mais avant on louait pour les weekend. CB Gold pour la franchise, donc loc moins chère. Voiture récente, pas de frais d'entretien, pas d'assurance. L'économie sur l'année compensait le coût de la location. On pouvait louer sur place

[Julien Maumené @jmaumene]

@Nicolas_MVD Dacia spring. Utilisation ts les jours trajet maison/taf course: entretien entre 40€ et 80€/an, assurance 400/an, charge maison: tarif imbattable. Aujourd'hui charge gratuite avec métropole donc 500€/an assurance, entretien, et "carburant".
Mais limite 200km ! Vacances -> 1/2

[Julien Maumené @jmaumene]

@Nicolas_MVD Ah, pourtant je l'avais écrit 🤔

[Julien Maumené @jmaumene]

@MisaaLunaa Car grosse chance que commission pour un autre vendeur voir même autre magasin.
Prenez un domaine que vous connaissez bien, faites comme si vous y connaissez rien. Demandez ça veut dire quoi ça sur la fiche produit ou j'ai entendu ça. Je fais ça quand je doute pour un choix.

[Julien Maumené @jmaumene]

@MisaaLunaa Que ce soit par expérience d'achat ou professionnel, les vendeurs ont une formation dans la vente, pas dans l'informatique ou le conseil. Ils sont souvent payé base SMIC + commission:
1 ils vendent les produits avec meilleurs commission.
2 ils conseilleront pas d'attendre (1/2)->

[aeris 🏳️‍🌈 @aeris_v2]

Update sur la BPCE : vous pouvez reprendre une activité normale
Le trafic est « légitime » mais provient d’un truc qui n’aurait jamais du arriver là.
Le trafic n’est pas normal mais ne conduit pas à une faille.
Pas de compromission.

[Julien Maumené @jmaumene]

@Csium7 @Metamorphose_47 Seulement les véhicules qui n'ont jamais été soumis à la taxe. Elle ne se paie qu'une fois par véhicule. Si exonéré avant, elles le seront aussi. Montant au moment de la première immatriculation, avec réduction par nombre de mois. Ça concerne peut de voitures au final.

[Julien Maumené @jmaumene]

C'est partit pour le #forumphp 2025, un grand merci a @Akawakaweb pour m'avoir offert une place.

[Julien Maumené @jmaumene]

@grok @FPlaie @Eteinstatele @PowerHasheur @TarteletteBroke @grok peux tu expliquer la différence entre port et transport. Et dans quelle situation est @PowerHasheur ?

[Julien Maumené @jmaumene]

#pishing en cours pour des Cartes Avantage @SNCFConnect. Il contient nom et prénom. Sûrement suite au vol de données chez @freemobile

[Julien Maumené @jmaumene]

@CharlieBismuth @bearstech J'utilisais les 5"1/4 au club informatique donc je connaissais pas, mais sur les 3"1/2 un coup de forêt quand j'ai update mon atari st520 de simple face a double face.

[Julien Maumené @jmaumene]

20 % discount code for #phpStorm

WALWL-WEAWW-H3KFC-UXHM4-ZS5LW

Utilisable une seule fois, expire le 17/07

[Jo Zefka @JZefka]

1/Je sors accablé des jurys de licence et de master. il faut le savoir : des milliers d'étudiants devront cette année leurs notes ou leur diplôme à des devoirs entièrement rédigés par ChatGPT. L'intelligence artificielle produit un nouveau type de plagiat, presque impossible à prouver.