Michel Derville

[Union Apaches 🇧🇪 @RUSG_FR]

💛💙 L'Union annonce la prolongation du contrat de Massiré Sylla jusqu'en 2031 ! 🥳

(🎥 @UnionStGilloise)

[Damian Low @DamianLow3]

Bravo New York Post. 👏

[Maxime Mianat @mianatmaxime]

« On n'a pas le mème Mao, mais on a la même passion »

[Les Joies du Code @lesjoiesducode]

🚨 UPDATE : LES CORRECTIFS SONT SORTIS
👉 Mettez à jour PHP maintenant : 8.5.12, 8.4.27, 8.3.36 ou 8.2.35. https://t.co/mhMZC19bVK

🚨 Les deux failles peuvent permettre d'exécuter du code à distance, SANS AUTHENTIFICATION. Toutes les installations PHP web sont concernées (FPM, mod_php, php-cgi, FrankenPHP, LiteSpeed).

PHP 8.1 et plus ancien : pas de nouvelle version, mais l'équipe PHP a publié des correctifs source pour 7.4, 8.0 et 8.1 (à compiler). Sinon : paquet corrigé de votre OS ou hébergeur, ou passage en 8.2+.

[The PHP Foundation @ThePHPF]

The PHP security team is giving advance notice: Upcoming security release Wed, Oct 21st 2026, 14:00UTC, two critical vulnerabilities, both rated CVSSv4 9.2.

PHP users are encouraged to prepare to update. Earlier release if details become public or active exploit evidence.

[Sandro 🇬🇪 @SandroG991]

I don’t think Europeans fully appreciate what is happening to the European Union right now.

The EU is under an extraordinary, multi-front assault, both from outside and from within. And I struggle to think of another period in its history when so many powerful actors had an interest in weakening it simultaneously.

Russia has spent years waging hybrid warfare against Europe. Weaponised migration, sabotage, cyberattacks, coordinated disinformation campaigns, bot networks and political interference. The objective is clear: undermine trust in democratic institutions, deepen social divisions and weaken European unity.

China has different motivations, primarily economic and geopolitical. A fragmented Europe is easier to pressure, easier to negotiate with individually and less capable of defending its economic interests.

And then there is the United States. Perhaps the most disturbing development of all.

Under Trump and MAGA, a country that helped rebuild the old continent and then spent decades supporting European integration now has an administration openly hostile to much of what the EU represents. Its own National Security Strategy even calls for cultivating resistance to Europe’s current political direction.

Think about that for a moment.

Meanwhile, within Europe, parts of the far right and far left amplify these divisions, whether through ideological alignment, political opportunism or outright sympathy for authoritarian regimes.

This doesn’t mean Russia, China and MAGA are all following some jointly coordinated master plan. They don’t have to. Their interests increasingly overlap, and Europe’s internal divisions make their work considerably easier.

What makes this particularly alarming is what is actually at stake.

For all its flaws, the EU remains one of the world’s most consequential projects built around liberal democracy, the rule of law, individual freedoms and cooperation between nations.

At a time when authoritarianism is gaining ground and even longstanding democracies are showing disturbing tendencies, that matters enormously.

Europe is far from perfect. Its bureaucracy, indecision and inability to act decisively are real problems. But the answer cannot be to retreat into 27 competing nation-states, each too small to meaningfully influence a world increasingly dominated by continental powers.

Quite the opposite.

Europe needs deeper integration, stronger common institutions, genuine strategic autonomy and the political courage to defend its interests and values.

Because fragmentation is precisely what so many external actors want.

And perhaps that’s the central irony of our time: people are being deliberately manipulated into believing that the reverse is true — that national identity and sovereignty can only be protected by weakening European cooperation. In reality, a divided Europe is less sovereign, less secure and far easier for outside powers to pressure. Therefore the very thing that will make Europe stronger is the thing its adversaries are working hardest to prevent.

A united Europe is a geopolitical power. A divided Europe is a collection of countries waiting to be played against one another.

[Anonymous @YourAnonCentral]

Our assessment is that the wave of violence and arson accompanying the ongoing protests and riots in France, and its subsequent online amplification by international right-wing propaganda networks, may indicate a coordinated hybrid operation involving Russian intelligence services, in collaboration with actors linked to the United States and Israel. The extent of foreign involvement, including any coordination between the suspected actors, remains unverified. It warrants further investigation.

[Carlos Krullemans @CKrullemans]

10. Functional Belgium: Belgium sells Luxembourg province to Luxembourg and bribes France into taking Hainaut with the money. Belgium is now finally governable. Paul Magnette is now a French politician. Profit. Best solution by far.

[Joan Larroumec @larroumecj]

Quelques points sur Mistral pas encore lus dans le débat public :

1. mistral large 4 est exactement aussi bon que ce que les Américains arrivent à produire à puissance de calcul égale. Cela signifie que l’écart est désormais sur de la taille de centre de calcul, probablement pas sur la compétence.

2. Étant données les prévisions de montée en charge de Mistral dans le calcul, ils devraient pouvoir produire un modèle de niveau Opus 5.5 dans 12 à 18 mois.

3. Cela peut paraître lointain, mais il faut bien comprendre à quoi ça sert d’avoir des modèles français. Essentiellement, au-delà de la question que tout le monde connaît de sécurité des données et de dépendance étrangère pour le fonctionnement de ses entreprises, à deux autres choses : 1. La souveraineté régalienne. 2. La balance des paiements.

La souveraineté régalienne aujourd’hui se joue avant tout sur la cybersecurité : la capacité à sécuriser son infrastructure militaire et civile de façon autonome pour ne pas être vulnérable aux IA étrangères.
Surprise surprise, Mistral Large 4 est particulièrement bon dans ce domaine. Ce n’est bien sûr pas un hasard.

La balance des paiements : le grand risque qui nous pend au nez, c’est que les entreprises françaises dépensent en masse en tokens américains, et souvent au détriment des salaires français, ce qui a pour conséquence que l’argent français s’enfuie de l’autre côté de l’Atlantique, vidant notre pays de ses richesses.
Or pour des usages entreprises, la course à la frontière n’est pas infinie. Quiconque a déjà utilisé opus 5.5 avec son harnais cowork sait qu’il y a déjà de quoi faire fonctionner l’essentiel des postes de l’économie de services. En d’autres termes nous arrivons en haut de la sigmoïde : les progrès subséquents des modèles frontières seront clés pour le progrès scientifique, pour des usages très avancés, mais pas forcément pour suppléer les fonctions marketing et comptabilité des boîtes du cac40.
Nous sommes donc à 18 mois d’avoir un Mistral qui peut faire le gros de ce dont a besoin l’économie française. Et ainsi stopper l’hémorragie de cash.

4. Le goulet d’étranglement est de plus en plus le harnais, la couche d’orchestration et d’exécution qui permet au modèle d’évoluer dans des environnements complexes, de se connecter à des outils, de gérer de multiples agents en parallèle, etc. Or il se trouve que nous avons en France aussi Dust, qui excelle sur cette couche. (Encore un truc de X d’ailleurs. Avez-vous pensé à remercier Napoléon et ses blocs de granit récemment ? Parce que de la même façon que nous vivons encore 75 ans plus tard sur les efforts de De Gaulle avec la dissuasion et le parc nucléaire, nous vivons en bonne partie sur de l’héritage TECHNOLOGIQUE napoléonien. Pour la Patrie les sciences et la gloire les amis.)

5. Pour continuer le parallèle. De la même façon que notre dissuasion nucléaire est toute petite par rapport à l’américaine ou la russe, mais que comme disait De Gaulle, on hésite à attaquer un pays qui peut tuer 80 millions de tes habitants en un instant, même si toi tu peux raser la France, la France est en train de construire une indépendance IA de taille réduite, mais rendant le service effectif minimum pour rester une véritable puissance. Et la France est le seul pays sur terre aux côtés de la Chine et des US à réussir cela. Au lieu de pleurnicher sur le fait que ML4 ne fait pas de jolies fusées en vectoriel, on devrait plutôt prendre du recul et se rendre compte de l’immensité de l’accomplissement.

6. Rien n’est joué et tout peut s’écrouler bien sûr. La survie d’une nation se joue à chaque instant.
Il faut encore monter en charge, construire masse de nucléaire et de centres de calcul, développer une industrie de puces d’inférence. Dans un contexte de chaos.

Mais merde. Même à terre, même après des décennies de déréliction, la France reste la France.

[Aurea @AureaLibe]

Pour compléter sur la fin des subventions des abonnements IA, j’ai dépensé 20 000 $ d’équivalent prix API sur Codex en 3 mois.

Les 20 000 $ d’API m’ont en réalité coûté que 600 $, soit 3 mois d’abonnement GPT Pro.

Les 19 400 $ restants, c’est ce que j’aurais dû payer si j’étais passé par l’API d’OpenAI pour faire mes requêtes et non leur abonnement.

Le message de Tibo explique qu’à terme ils veulent que le prix de l’abonnement Codex corresponde au prix API, et ils misent sur une consommation faible pour y parvenir. Sauf que l’usage ne sera jamais le même qu’à l’instant T.

Si on se basait sur le prix API, ça signifie que mon forfait à 200 $ sera cramé en quelques heures de travail maximum, car je n’utilise pas en réalité 200 $ par mois, mais +6 666 $ par mois d’API. (en réalité même +7000 $ car il me reste deux semaines avant les trois mois).

On peut en conclure que pour que je ne perde rien, il faudrait que les 600 $ sur API valent 20 000 $. Il faudrait donc que les modèles divisent leur consommation par 33 pour que je conserve le même usage !

Vous en conviendrez que ça n'arrivera pas tout de suite. Ça me paraît très improbable comme baisse.

La fin des subventions va poser des problèmes à toutes les entreprises qui ont des développeurs qui utilisent ce genre de forfait, car leur productivité est actuellement grande, mais uniquement parce qu’OpenAI et Anthropic subventionnent à mort les forfaits. Pareil pour tous les développeurs indépendants, ou même les non-développeurs qui utilisent l’IA de manière intensive pour leur travail.

Concernant Anthropic, au vu de leurs pertes, leurs subventions ne sont pas plus tenables que celles d’OpenAI et ils devront aussi mettre fin à la fête.

(l'outil c'est agent-burn de @melvynx )

[Guillaume Gautier @GuillGautier]

[DIABLES ROUGES]

On reviendra en détails tactiques sur le 1er rassemblement de Mark van Bommel après le 4e match, mais quelques considérations après le #BELFRA d'hier, car c'est un match qui génère beaucoup d'émotions, et donc beaucoup de conclusions hâtives et/ou excessives.

[Fabien Abraini @Fabiensapiens]

Je teste Pangram sur quelques textes célèbres. Et on a quand même des surprises. Les vers le déroutent peut-être ?
(Hugo, Dumas, Saint-Ex.)

[Michel Derville @mderville]

@marcdebontbxl @RUSG_FR David Alaba 😎

[Yarchi @undefinedKi]

Spotify just published the internal setup their engineers use with Claude Code, the one that cut token usage by 90 percent. Here is how it works.

The observation behind it: most of what a coding assistant does is not thinking. It opens five files to answer a question about one of them. It writes a test that copies the pattern of the twenty tests sitting next to it. Enormous amounts of work, almost no judgment, and all of it billed at top rates.

So they added two cheap assistants. One opens the files and hands back a short summary. The other writes the repetitive code from an example and saves it straight to disk. The expensive model never sees any of it.

The clever part is how they made it stick. First the rules were written down as instructions, and the model ignored them. Now anything over 350 lines gets stopped before it opens and sent to the cheap one instead. Written rules are a suggestion. A block is not.

Two things stayed expensive. Edits still need the real file. And the cheap worker missed a bug the expensive one caught in seconds.

[Michel Derville @mderville]

@caratpils Individuellement : petit manque de leadership avec le départ de Burgess et l’absence de Sykes. Chambaerle fait des arrêts mais n’est pas rassurant. Patris cata au niveau intelligence de jeu et technique de base… Dommage car il a un physique de dingue. Il tue 2 ou 3 contres hier

[Michel Derville @mderville]

@caratpils Yes, manque de réalisme défensif, frustration parce que sur les 2 matchs, t’as pas l’impression d’être en dessous de Bodo. Zeste de malchance/manque de réussite mais ça n’est pas l’arbitre qui influence le résultat.

[Nathan McNulty @NathanMcNulty]

Wanna see something funny? Defender for Identity has a default exclusion for Spotify, among a couple other things... 🫠

[Het Mehta @hetmehtaa]

Your firewall sees Spotify traffic.
It may not see a command channel.

Came across SpotifyC2, a Windows security research PoC that uses:

- Spotify playlist titles to deliver commands
- A local client to execute them
- Telegram to return the output

No traditional C2 server.
No obviously malicious infrastructure.
Just trusted cloud services being used in ways defenders may not expect.

A useful reminder: allowlisting a domain does not mean the activity behind it is safe.

Interesting research for anyone working in threat detection, EDR, network security, or cloud abuse detection.

Tool: https://t.co/cknPN7q7BY

[Souveraine Tech @SouveraineTech]

🇫🇷 Nous vous donnons rendez-vous le vendredi 18 septembre au Palais du Grand Large de Saint-Malo pour le 4e colloque national de Souveraine Tech !

Notre invité d'honneur sera cette année le Colonel (er) Peer DE JONG ✨

La billetterie est en ligne :

👉 https://t.co/f3ftSvNADr