Publications de 2026
7 articles publiés en 2026.
-
21.102026
PHP2Shell : une faille PHP divulguée avant son correctif, et ce que j'ai fait pendant l'attente
Deux failles critiques dans PHP lui-même, publiées avant leur correctif. Comment l'alerte m'est arrivée, ce que j'ai coupé, ce que j'ai laissé tourner, le piège du paquet Debian qui ne corrigeait rien chez moi, une Belgique couverte de pages de maintenance, et ce que veut vraiment dire « aucune attaque recensée ».
-
22.092026
Je me suis cherché avec une IA
Un après-midi, j'ai joué avec Claude Code sur ma propre empreinte numérique, avec un skill OSINT ouvert branché dessus. En vingt minutes, un rapport structuré. En relisant, j'y ai trouvé quatre erreurs qu'il faut raconter, trois surprises que je n'avais pas vu venir — et mon chien Drazik qui a revécu quelques secondes.
-
20.092026
J'ai audité mon propre détecteur
Un outil qui repère des approches d'adultes vers des mineurs dans les messages privés d'un chat. Comment il fonctionne, ce que coûtent réellement ses règles d'exclusion — et ce que j'ai trouvé le jour où je l'ai relu ligne à ligne en me demandant, pour chaque détecteur, s'il servait vraiment à quelque chose.
-
18.092026
Protéger un réseau de chat sans le rendre invivable
Vingt ans à protéger un réseau IRC public : la ruse de la liste blanche alimentée par le site web, la mesure de la normale plutôt que la définition de l'anormale, et pourquoi un filtre ne se juge jamais sur ce qu'il attrape — mais sur ce qu'il casse.
-
16.092026
Le vocabulaire change plus vite que les problèmes
En republiant des articles écrits entre 2007 et 2019, j'ai relu vingt ans de mes propres pannes. Presque tout le vocabulaire est mort ; presque aucun des problèmes. Inventaire de ce qui a seulement changé de nom — et de ce qui a réellement changé, parce qu'il y en a.
-
13.092026
Un blog qui n'exécute rien
Dotclear, puis WordPress, puis 1 526 lignes de PHP qui ne tournent jamais pendant une requête. Pourquoi ce choix est devenu un choix de sécurité, ce qu'il retire concrètement à un attaquant — et ce qu'il ne règle pas.
-
11.092026
Nouveau moteur, anciens articles
J'écrivais déjà sous Dotclear puis WordPress : ce qui change ici, c'est le moteur. Les anciens articles vont revenir, à leur date d'origine.
Suivre les publications
Flux RSS — aucun compte, aucun pistage.