Plusieurs milliers de paquets AUR détournés en quelques jours via adoption de paquets orphelins. La campagne Atomic Arch injecte un credential stealer Rust rootkit eBPF via une dépendance npm.
cryptolab.re/posts/2026/atom…#ArchLinux#AUR#sécurité#supplychain
Weekly #17 en ligne.
Cette semaine, j’ai retenu :
* Zeropod v1.2
* Le DNS local de la Freebox
* Quelques nouveautés intéressantes côté self-hosting et infra
cryptolab.re/posts/2026/week…
Petit article sur un sujet que je trouve intéressant dans Debian 14 “Forky” : les reproducible builds et ce que ça apporte côté sécurité.
cryptolab.re/posts/2026/debi…#Debian#Linux
Ubuntu 26.04 LTS est sortie, mais côté serveur ce n’est pas une simple mise à jour “nouvelle LTS, nouveau noyau”.
J’ai écrit un article orienté admins/VPS/homelab.
À lire avant de lancer un `do-release-upgrade` un peu trop confiant :
cryptolab.re/posts/2026/ubun…#Ubuntu#Linux
Un gros dossier sur YggTorrent a été publié ce matin.
Le site affirme révéler le fonctionnement interne du tracker, ses méthodes de monétisation et plusieurs pratiques attribuées à ses opérateurs.
https://
yggleak.top/fr/home/ygg-doss…
Faille critique dans n8n
CVE-2026-25049 : vulnérabilité critique contournant un précédent correctif (CVE-2025-68613).
Exécution de code possible via workflow ou webhook public.
Si vous utilisez n8n, mettez à jour immédiatement.
github.com/n8n-io/n8n/securi…#security#cve#n8n
Mais est-ce réellement différent d’un ChatGPT ou d’un Claude au quotidien ?
Dans quels cas ça apporte une vraie valeur, et à quel coût réel ?
Repo : github.com/clawdbot/clawdbot
Article à venir, avec retour terrain et analyse critique.
#AI#OpenSource#SelfHosted#AgentsIA#LLM
DuckDuckGo lance noai.duckduckgo.com
Pratique pour désactiver les réponses générées par l’IA et retirer les images générées par l’IA dans les résultats de recherche.
#DuckDuckGo#NoAI
VPS à 12 $/an, 1 GB de RAM.
Qu’est-ce qui tourne vraiment dessus quand on est discipliné ?
REX chiffré (YABS, usages réels, limites assumées).
cryptolab.re/posts/2026/vps-…#vps#infra#low-end
Un thème Hugo n’est pas un détail esthétique, c’est une dépendance logicielle.
J’explique comment je le maintiens à jour en production, avec git submodules et CI.
cryptolab.re/posts/2026/mise…#Hugo#Web#Dev
32 To par disque.
Seagate commence à livrer des HDD 32 TB.
Pour le self-hosting et les homelabs, la densité commence à devenir costaud.
la trajectoire est claire : la limite, ce n’est plus la place.
seagate.com/fr/fr/stories/ar…#selfhosting