Blog de nemunaire

La complexité est devenue la solution paresseuse

blog@nemunai.re (nemunaire) — Fri, 13 Mar 2026 15:08:00 +0700

En informatique, la complexité est souvent perçue comme un signe de compétence.

En effet, un système simple paraît suspect, tandis qu’un système complexe paraît sérieux.

Quelle est la valeur d’une décennie de réussites ?

En dernière année d’école d’ingénieurs, j’ai construit une plateforme de CTF. À l’époque, il n’existait pas de logiciel comme CTFd. Il fallait donc tout faire soi-même.

Il m’a fallu beaucoup réfléchir pour débuter une architecture qui apparait simple a posteriori : servir des fichiers statiques, générés lorsque nécessaire, pour réduire la surface d’attaque. Les services Unix standards faisaient le lien entre les composants. Les conteneurs de bas niveau isolaient les services entre eux.

L'architecture pragmatique de mes projets en production

blog@nemunai.re (nemunaire) — Thu, 05 Mar 2026 15:00:00 +0000

Lorsqu’on lit certaines discussions entre développeurs ou architectes logiciels, on pourrait croire que la moindre application web nécessite aujourd’hui une infrastructure distribuée, un environnement Kubernetes et plusieurs services cloud spécialisés.

Pourtant, de nombreux services web, y compris ceux qui accueillent plusieurs milliers de visiteurs par jour, peuvent fonctionner aussi bien avec une architecture beaucoup plus simple.

Voici un retour d’expérience sur l’infrastructure de mes projets en production, dont certains dépassent les 5000 visiteurs quotidiens. Je l’ai également appliquée pendant des années au profit d’une compétition de sécurité informatique avec plus de 250 participants en temps réel.

La Chine du Sud pour les nomades numériques : entre émerveillement et survie

blog@nemunai.re (nemunaire) — Thu, 05 Feb 2026 10:30:00 +0000

La Chine du Sud n’est pas une destination évidente pour les nomades numériques. Quand on pense nomadisme numérique, on imagine plutôt Bali, Lisbonne ou Chiang Mai. Pas Shenzhen, Guangzhou ou Huizhou. Et pourtant, j’ai passé trois semaines à explorer ces trois villes chinoises, une semaine dans chacune, et c’est une expérience que je ne suis pas près d’oublier !

Cet article n’est évidemment pas un guide touristique, mais un retour d’expérience sur ce que c’est vraiment de vivre et (d’essayer de) travailler en Chine du Sud quand on a le choix de son lieu de travail. Avec les difficultés, les surprises, et surtout ce Great Firewall dont je vais parler.

Hathoris: Retrouver la simplicité des systèmes HiFi à l'ère numérique

blog@nemunai.re (nemunaire) — Sat, 26 Apr 2025 14:12:03 +0000

Vous souvenez-vous de l’époque où écouter de la musique était aussi simple que d’appuyer sur un seul bouton ? Ces jours où vous entriez dans une pièce, activiez un interrupteur sur votre amplificateur, et vous vous retrouviez instantanément entouré de vos morceaux préférés ? Il y avait quelque chose de magique dans cette simplicité — pas d’ordinateur à démarrer, pas d’applications à naviguer, pas d’interfaces numériques complexes avec lesquelles se débattre.

Maîtrisez votre IA : explorez l'IA locale grâce à OVH et 1 €

blog@nemunai.re (nemunaire) — Wed, 04 Sep 2024 11:12:00 +0000

Les IA génératives répondent aujourd’hui à de nombreux usages, et il serait dommage de ne pas en tirer parti. Cependant, à l’heure du RGPD, il est légitime de se questionner sur l’exposition des données de ses clients ou partenaires lorsqu’on se repose uniquement sur des prestataires d’IA dont le traitement des données reste opaque.

Ayant moi-même participé à la construction de l’un de ces nouveaux services d’assistant virtuel, je vous propose ici un guide simple pour démarrer une machine et évaluer les performances de votre application IA, ou pour offrir à vos employés un accès à une IA souveraine, dans le but de comparer facilement les différents modèles disponibles.

Cloud-init pour déployer LocalAI dans le cloud en 5 minutes

blog@nemunai.re (nemunaire) — Tue, 27 Aug 2024 13:12:00 +0000

Utiliser les IA génératives sans partager ses données avec des entreprises ou des États qui raffolent de nos données, c’est possible et accessible.

Le monde des logiciels libres regorge d’applications pour évaluer et utiliser les IA génératives. Après de nombreux tests, je vous présente ici le fichier cloud-init pour déployer votre propre instance de LocalAI en moins de 5 minutes.

Pourquoi LocalAI ?

LocalAI est un logiciel libre qui a pour vocation d’offrir une alternative locale, auto-hébergée, aux prestataires de services d’IA. Cette application expose une API compatible avec celle d’OpenAI. L’idée est de pouvoir remplacer en un clin d’œil les appels à OpenAI de n’importe quelle application existante : il suffit de changer le domaine où pointe l’API.

Dupliquer l'affichage d'une fenêtre sur 2 écrans sous X.org

blog@nemunai.re (nemunaire) — Sat, 09 Dec 2023 11:34:00 +0000

En tant qu’enseignant en école d’ingénieur et conférencier technique, je suis souvent amené à faire des démonstrations, en plus de la diffusion d’un classique diaporama. Comme tout conférencier organisé, je ne peux me passer de mes notes, du temps écoulé, … qui me sont données par un logiciel d’écran de présentateur. Ce genre de logiciel nécessite d’avoir un affichage étendu, c’est-à-dire que l’écran de l’ordinateur et le vidéo projecteur affichent 2 choses différentes.

Explorons les Whiteout files : tout savoir sur la suppression de fichiers dans nos conteneurs Docker

blog@nemunai.re (nemunaire) — Thu, 09 Nov 2023 15:35:00 +0000

Les unions de systèmes de fichiers sont un mécanisme permettant de fusionner deux ou plusieurs systèmes de fichiers, pour les présenter unifiés, sous un seul point d’accès à l’utilisateur.

L’idée principale derrière ce mécanisme est de pouvoir permettre d’altérer le contenu du premier système de fichiers (par exemple le contenu d’un CD-ROM) en inscrivant toutes les modifications (ajouts, suppressions, modifications) dans le second (qui pourra être une partition d’un disque).

Unifier les requêtes HTTP et appels GRPC sur un domaine unique pour une configuration plus modulable : exemple avec Woodpecker

blog@nemunai.re (nemunaire) — Fri, 27 Oct 2023 09:35:00 +0000

J’ai installé le service d’intégration continue Woodpecker, afin de remplacer DroneCI, que l’entreprise l’ayant racheté a décidé de l’enterrer. Woodpecker étant un fork de la dernière version libre de Drone, son utilisation est globalement semblable.

Néanmoins, les équipes ont suivi des orientations différentes sur certains aspects, et la communication avec les agents/runners, qui se faisaient avant au moyen de websockets, est réalisée dans Woodpecker au moyen du protocole GRPC.

La solution proposée par la documentation de Woodpecker est d’utiliser 2 domaines : un sera utilisé pour l’interface web et l’API REST, le second pour GRPC. Est-ce vraiment nécessaire ?

Utiliser les écrans à encre électronique Waveshare sans Raspberry Pi

blog@nemunai.re (nemunaire) — Wed, 02 Aug 2023 11:37:00 +0000

En termes d’écrans à encre électronique (e-ink), Waveshare est un des rares constructeurs permettant d’acheter des écrans de toute taille. Annoncés compatibles ESP32, Arduino et Raspberry Pi, ils sont en fait compatibles avec n’importe quelle carte de développement exposant le protocole SPI.

Les Raspberry Pi était devenues difficiles à trouver ces derniers mois, nous allons voir dans cet article comment utiliser une autre carte sous Linux pour utiliser un écran Waveshare.

Concevoir un cours ludique d'administration système Linux

blog@nemunai.re (nemunaire) — Wed, 07 Jun 2023 16:07:00 +0000

L’administration système n’est pas quelque chose d’évident pour tout le monde, c’est d’ailleurs un sujet qui, lorsqu’il a trait plus aux bases du réseau et de Linux, peut sembler beaucoup plus rébarbatif que l’apprentissage des dernières technologies à la mode (Docker, Terraform, Kubernetes…).

Aussi, avec le bombardement d’informations et la facilité d’accès à des contenus et tutoriaux informatiques souvent plus intéressants que les cours magistraux “classiques”, les étudiants sont de moins en moins attentifs, présents ou participants.

L'auto-hébergement : pour un Internet décentralisé et responsable

blog@nemunai.re (nemunaire) — Mon, 22 May 2023 10:05:00 +0000

Dans un monde idéalisé, nous serions tous libres d’accéder à tout service, mis à disposition par une communauté motivée par le bien commun plutôt que par l’enrichissement pénunié d’un petit nombre. Cependant, nous ne vivons pas dans ce monde.

Aujourd’hui, tout se monnaye : le moindre produit ou service rendu n’existe que s’il rapporte suffisamment d’argent, sans considération de l’intérêt commun. La gratuité apparente des services numériques s’accompagne souvent d’une contrepartie plus discrète mais pourtant bien lucrative : l’exploitation de nos données personnelles.

Donner une connectivité IPv6 à ses conteneurs Docker en utilisant un bloc d'IPv6 de son opérateur

blog@nemunai.re (nemunaire) — Thu, 04 May 2023 15:10:00 +0000

Il peut paraître étonnant qu’un service moderne comme Docker n’offre pas d’IPv6 dans les conteneurs par défaut, en particulier lorsqu’on se trouve dans un réseau avec de l’IPv6.

En fait, pour la même raison que nous avons vu dans l’article introductif, étant donné que les conteneurs se trouvent dans un réseau virtuel, ils ne peuvent pas être joignables par la box/le routeur distribuant le sous-réseau IPv6.

On observe d’ailleurs le même phénomène avec l’IPv4 : chaque conteneur dispose d’une IPv4 dans un sous-réseau distinct de celui dans lequel se trouve notre machine hôte.

Utiliser les plages IPv6 supplémentaires du réseau Free et Orange

blog@nemunai.re (nemunaire) — Wed, 05 Apr 2023 14:43:00 +0000

Chez Free et Orange, lorsque l’on n’a pas désactivé l’IPv6 les Freebox (et certaines Livebox) mettent à disposition des équipements connectés une plage d’IPv6 /64. Mais il se trouve en fait que c’est une plage /60 qui est mise à disposition et utilisable par chaque abonné. Cela représente en tout 8 réseaux /64 adressables. Voyons à quoi cela peut-il bien servir et comment les utiliser.

Rappels IPv6

Contrairement à l’IPv4, avec des IPv6 on évite de faire du NAT, c’est-à-dire que l’on attribue à chaque machine sur le réseau une adresse IPv6 directement routable sur Internet. Bien entendu il est toujours nécessaire de passer par le routeur (la box) qui sert alors de simple passerelle vers Internet.

Post-mortem cryptominer on CI infrastructure

blog@nemunai.re (nemunaire) — Sun, 06 Mar 2022 19:32:00 +0000

Après les grandes plateformes de cloud, puis d’intégration continue (CI), se plaignant des cryptomineurs, il semble que la course à leur déploiement dans les petites installations de CI soit lancée.

Mon infrastructure a été la cible d’un hacker individuel hier, m’obligeant à changer moi aussi quelques éléments de configuration pour m’adapter à ce nouveau contexte.

Une sacrée surprise pour démarrer un beau samedi

Dans ma quête de séparation des GAFAM et de contrôle de mes données personnelles, j’héberge depuis de nombreuses années une forge qui devient de plus en plus centrale pour mes projets.

Qui suis-je ?

blog@nemunai.re (nemunaire) — Mon, 31 Jul 2017 00:50:07 +0200

Bonjour ! ici nemunaire, alias Pierre-Olivier ; je suis ingénieur (et passionné par le fonctionnement des choses), enseignant (et pionnier de la gamification de mes cours, voici un exemple), cuisinier (et partisan de limiter l’empreinte écologique dans nos habitudes alimentaires) et je lutte aussi contre l’emprise des GAFAM sur notre temps. D’ailleurs j’adhère de manière générale au stoïcisme. J’adore la typographie, les challenges, le chocolat (ou la vanille ?? le choix est trop difficile) et tant d’autres choses !

Conférences

blog@nemunai.re (nemunaire) — Mon, 31 Jul 2017 00:07:37 +0200

Voici les supports des conférences que j’ai données :

[FR] Le DNS, la colonne vertébrale cachée d’Internet (Atelier Starinux)
[FR] Embarquer un frontal web dans son binaire Go, exemple avec happyDomain (code) (Meetup Golang Paris)
[EN] Let’s make people love domain names again (FOSDEM 2024)
[FR] Comment rendre les mots DNS et simplicité compatibles ? (Open Source Experience 2023)
[FR] Repenser la sécurité des plateformes web (LRE Summer Week)
[FR] L’authentification forte (cryptoparty GConfs)
[FR] L’autohébergement (cryptoparty GConfs)
[FR] Le DNS (QTechNote)
[FR] Prise en main de Docker (QTechNote)
[FR] Prise en main de gRPC/Protobuf (QTechNote)

Enseignement

À l’Epita, j’ai enseigné durant 10 ans l’usage des conteneurs et leur fonctionnement technique au sein du noyau Linux dans un cours de 24 heures nommé Virtualisation légère ainsi que l’ADministration LINux avancée.