https://tutodecode.org

Bonjour à tous. En tant que président de l’association loi 1901 TUTODECODE, je vous partage notre projet T2DECODE, qui vient de passer en version 1.0.2 (refonte des simulateurs interactifs). C’est une suite pédagogique (réseau, système, cyber) conçue avec une architecture “offline-first” absolue (Air-gapped ready) pour s’affranchir du cloud. L’application intègre plus de 15 outils d’admin sys, un système de chat LAN P2P (Ghost Link), et un tuteur IA local fonctionnant en RAG via Ollama. Le projet est libre (GPLv3), sans aucune télémétrie, et développé en Flutter avec des binaires disponibles pour Linux (AppImage/DEB), macOS, Windows et Android. Tous les retours de la communauté sont les bienvenus !

Comments

Comments

Comments

Comments

Comments

Comments

Comments

Comments

Nouvelle vague d’attaques supply chain sur PyPI et npm (TeamPCP, Mini Shai-Hulud), contournement de BitLocker via l’exploit YellowKey, faille critique dans Exchange Server, fuite de 1,6 million de réservations chez Pierre & Vacances - Center Parcs, 4,6 millions de cartes bancaires diffusées gratuitement, Windows 11 et Edge tombent au Pwn2Own Berlin, etc.

Comments

Comments

Comments

Comments

Comments

https://maintenant.dev

La plupart des pros qui gèrent de l’infra en prod jonglent avec 3 à 5 outils : un pour les conteneurs, un pour l’uptime, un pour les certs, un pour les métriques, un pour la status page. Chacun avec sa stack, sa base de données, sa courbe d’apprentissage, son budget RAM. Maintenant consolide tout ça derrière une seule interface, dans un seul process, sous moins de 30 Mo de RAM.

Auto-discovery des conteneurs Docker, Swarm et Kubernetes — runtime auto-détecté, RBAC read-only sur K8s avec filtrage par namespace. Checks HTTP/TCP déclarés par labels Docker (pas de YAML séparé à maintenir). Heartbeats pour les crons (curl une URL, on suit l’exit code). Suivi des certificats TLS avec alertes à 30/14/7/3/1 jours. Métriques CPU/mémoire/réseau/disk avec historique. Update Intelligence : scan des registries OCI, comparaison de digests, enrichissement CVE via OSV.dev avec risk scoring (Pro). Alertes unifiées toutes sources confondues — Webhook et Discord en CE, Slack/Teams/Email en Pro. Status page publique avec composants et incidents. Serveur MCP intégré (stdio + Streamable HTTP avec OAuth2). Principe fondamental : observe-never-act. Socket Docker monté en read-only. Maintenant ne redémarre rien, ne touche à rien, c’est un observateur pur. C’est aussi un argument commercial pour les clients qui ne veulent pas qu’un outil tiers ait les pleins pouvoirs sur leur stack.

Comments

Comments

Comments

Comments

Comments

Comments

Comments

Quand on a pas de chance sur le matériel acheté mais qu’on se débrouille sous GNU/Linux avec une tablette tactile CHUWI Hi10Go. Même 2 ans après ;-)

Comments

Comments

Comments