<p>Salut les amis ! Aujourd'hui, je voulais vous partager une petite pépite qu'un lecteur, <strong>Stanislas</strong>, m'a envoyée. Si vous bossez dans la cyber ou que vous passez votre temps à analyser des trucs bizarres qui trainent sur vos serveurs, vous allez adorer <strong>Cyberbro</strong>.</p> <p>Cyberbro c'est une plateforme d'analyse d'IoC (Indicators of Compromise) en open source. Grâce à ça, au lieu de vous paluchez 15 sites différents pour vérifier une IP ou un hash, vous balancez tout dans Cyberbro. L'outil va alors extraire automatiquement les infos de vos logs et interroger une vingtaine de services comme VirusTotal, MISP, Shodan, AbuseIPDB ou même Microsoft Defender pour vous dire si c'est dangereux.</p>

<p>Vous faites partie de ceux qui, comme moi, ont gardé leurs bonnes vieilles habitudes de veille techno avec les flux RSS ? Ce truc que tout le monde a enterré y'a 10 ans (merci Google), <a href="https://korben.info/lire-flux-rss-firefox.html">continue pourtant de tourner tranquillement</a> dans l'ombre... Hé bien figurez-vous que des développeurs continuent d'y croire et de nous pondre des agrégateurs toujours plus sympas.</p> <p>C'est pourquoi aujourd'hui je vous présente <a href="https://mrrss.ch3nyang.top/">MrRSS</a> , un petit lecteur de flux qui a la particularité d'être développé en Go côté back et Vue.js côté interface, le tout empaqueté avec Wails v3 pour fonctionner sur Windows, macOS et Linux.</p>

<p>GitHub vient peut-être de trouver une piste sérieuse pour sauver la santé mentale des mainteneurs de projets open source. Parce que je sais pas si vous le savez mais gérer un projet populaire sur GitHub, c'est un peu comme essayer de vider l'océan avec une petite cuillère, surtout avec la montée en puissance des contributions de faible qualité, <a href="https://korben.info/llm-impact-qualite-open-source.html">dont une bonne partie est désormais générée par IA</a> ...</p> <p>Le problème, c'est que la quantité ne veut pas dire la qualité... Entre les Pull Requests (PR) qui ne respectent pas les guidelines du &quot;README.md&quot; et celles qui sont abandonnées en cours de route, les mecs derrière les gros dépôts commencent à fatiguer. Du coup, un représentant de GitHub explique dans une <a href="https://github.com/orgs/community/discussions/185387">discussion avec la communauté</a> explorer très sérieusement plusieurs options, dont la possibilité de désactiver purement et simplement les Pull Requests sur un dépôt.</p>

<p>Apple vient de lâcher une bombe pour tous les développeurs pommés de leur écosystème. Si vous pensiez que l'IA dans l'IDE se limitait à de l'autocomplétion un peu boostée, accrochez-vous parce que la version 26.3 de Xcode arrive (enfin, sa <strong>Release Candidate</strong> pour l'instant) et elle apporte avec elle le &quot;codage agentique&quot;. <a href="https://korben.info/copilot-for-xcode-assistant-ia.html">Aaah je l'attendais depuis looongtemps !</a> </p> <p>Concrètement, ça veut dire qu'au lieu d'avoir un simple assistant qui vous suggère la fin de votre boucle &quot;for&quot;, vous avez maintenant de véritables agents capables de prendre des initiatives. Donc intégration directe de <strong>Claude</strong> (Anthropic) et de <strong>Codex</strong> (OpenAI). Apple qui ouvre les vannes et vous laisse choisir votre moteur préféré parmi ces deux-là au lancement, c'est fou !</p>

<p>Vous l'avez peut-être remarqué si vous utilisez Brave, Vivaldi ou Edge sur votre mobile... <strong>Google a décidé encore une fois de serrer la vis</strong>. La fête du slip semble toucher à sa fin pour la lecture en arrière-plan de YouTube via les navigateurs tiers. C'est donc la douche froide pour ceux qui profitaient de cette petite faille pour écouter de la musique écran éteint sans passer à la caisse.</p> <p>En gros, <a href="https://www.theverge.com/news/872937/google-youtube-blocking-third-party-mobile-browsers-background-playback">Google a durci ses contrôles</a> pour bloquer cette fonctionnalité sur les navigateurs mobiles tiers. L'objectif, selon eux, est d'assurer une expérience &quot;cohérente&quot; (et surtout de vous pousser vers l'abonnement YouTube Premium). C'est de bonne guerre, diront certains, mais c'est surtout très agaçant quand on a l'habitude de bidouiller.</p>

<p>Une équipe de chercheurs en économie vient de poser des maths sur un truc que pas mal de devs sentaient venir... <strong>Le vibe coding serait en train de tuer l'open source</strong>. Pas au sens figuré, hein. Au sens &quot;<em>les mainteneurs ne pourront bientôt plus payer leurs factures</em>&quot;. J'ai parcouru le papier ce midi, et je pense que ça va vous choquer...</p> <p>En gros, <a href="https://arxiv.org/pdf/2601.15494">le document</a> modélise ce qui se passe quand des millions de devs arrêtent d'aller sur Stack Overflow et de lire la doc officielle pour plutôt demander à Claude, Copilot, Cursor ou Windsurf de tout faire à leur place. En fait, à cause de ces nouvelles habitudes, les projets open source qui vivaient de la pub sur leur site, des sponsors attirés par le trafic, ou de la visibilité communautaire... perdent tout. Le trafic baisse, les dons baissent, les revenus baissent.</p>

<p>Si vous êtes du genre détendu, vous avez forcément un fichier texte quelque part dans votre ordi avec des bouts de code, des clés API, des mots de passe... le tout en clair dans un fichier avec un nom équivoque genre passwords.txt posé OKLM dans ~/Desktop/.</p> <p>Alors bien sûr, on est nombreux à utiliser un gestionnaire de mots de passe classique pour éviter ça, mais en fait le souci c'est pas les mots de passe. C'est tous ces petits snippets qu'on copie-colle 15 fois par jour... des commandes Docker, des tokens temporaires, des regex que j'oublie à chaque fois. Bref, il nous manque un bidule entre le presse-papier et le coffre-fort.</p>

<p>Vous vous souvenez quand je vous parlais du fameux <a href="https://korben.info/firefox-kill-switch-ia-desactiver-fonctionnalites.html">kill switch IA de Firefox</a> en décembre dernier ? Hé bien c'est désormais chose faite ! Mozilla vient d'annoncer que <strong>Firefox 148</strong>, qui sort le 24 février, embarquera une toute nouvelle section &quot;<em>Contrôles de l'IA</em>&quot; dans ses paramètres, entièrement dédiée aux contrôles de l'IA.</p> <p>Et perso, je suis RAVI.</p> <img alt="" src="https://korben.info/cdn-cgi/image/width=1200,fit=scale-down,quality=90,f=avif/firefox-controles-ia/firefox-controles-ia-2.png" /> <p><em>La nouvelle section Contrôles de l'IA dans Firefox 148</em></p>

<p>Vous avez déjà remarqué à quel point nos claviers Android sont devenus bavards ? Que ce soit <a href="https://play.google.com/store/apps/details?id=com.google.android.inputmethod.latin&amp;hl=fr">Gboard</a> ou <a href="https://play.google.com/store/apps/details?id=com.touchtype.swiftkey&amp;hl=fr">SwiftKey</a> , ils ont tous la fâcheuse tendance à vouloir &quot;améliorer l'expérience utilisateur&quot; en envoyant vos habitudes de frappe sur des serveurs distants. Forcément, quand on sait que tout ce qu'on tape, des mots de passe aux messages privés, passe par cette petite interface, ça peut vite donner des sueurs froides niveau vie privée.</p>

<p>L'autre jour, je voulais juste exposer un petit service tournant sur mon NAS pour y accéder à distance quand je suis en déplacement. Alors je me suis dit &quot;<em>Allez, je vais faire ça propre avec Traefik</em>&quot; mais bon, debugger du fichier YAML parce qu'on oublie des indentations à un moment ça casse la tête. J'ai +40 balais et pas que ça à foutre.</p> <p>Si vous hébergez vos propres services à la maison (self-hosting powaaaah !) et que vous êtes un peu bordélique comme moi, vous installez un truc, puis un autre, et vous finissez avec une collection de ports impossible à mémoriser du genre <code>monip:8080</code>, <code>monip:32400</code>, <code>monip:9000</code>… Aarrgh, l'enfer !!!</p>

<p><em>– Article invité, rédigé par Vincent Lautier, contient des liens affiliés Amazon –</em></p> <p>En mai dernier, je vous parlais de mon coup de cœur pour le <a href="https://korben.info/ugreen-revodok-max-213-test-du-dock-thunderbolt-de-mes-reves.html">Revodok Max 213, un dock très complet</a> , Thunderbolt 4, qui faisait déjà des miracles sur mon bureau. Sauf que voilà, les mois ont passé, et je suis un geek bien trop relou pour accepter de continuer à utiliser un ancien modèle, alors qu'il a été mis à jour ! Entre une promotion indécente sur Amazon et mon envie de préparer le terrain pour mon future MacBook Pro, j'ai fini par sauter le pas pour <strong> <a href="https://amzn.to/4arrB7D">le UGREEN Revodok Max 2131, la déclinaison Thunderbolt 5</a> </strong>, et je suis bien content.</p>

<p>Si vous utilisez Notepad++, faut que vous sachiez qu'il s'est passé un truc moche. Entre juin et décembre 2025, les serveurs de mise à jour de votre éditeur de texte préféré ont été carrément piratés. Et c'est carrément une opération d'espionnage probablement menée par un groupe parrainé par l'État chinois. Ouin 🥲.</p> <p>En gros, les attaquants ont réussi à compromettre l'infrastructure de l'ancien hébergeur du projet. Du coup, ils ont pu détourner le trafic de mise à jour pour rediriger certains utilisateurs vers des serveurs malveillants. Ces serveurs envoyaient ensuite des fichiers de mise à jour vérolés au lieu des vrais binaires. C'est le genre de nouvelle qui file des frissons dans le dos quand on sait que des millions de dev utilisent ce logiciel quotidiennement.</p>

<p>Vous connaissez sûrement <strong>TradingView</strong> pour suivre les cours de la bourse / crypto, et son fameux langage <strong>Pine Script</strong>. C'est top pour bidouiller des indicateurs techniques sans se prendre la tête, mais dès qu'on veut sortir du bac à sable pour intégrer ça dans un bot perso ou un backend, ça se corse sévère. Alors moi je fais pas tout ça, ni trading, ni dev autour du trading, mais je sais qu'on peut se retrouver souvent bloqué par les limites de la plateforme.</p>

<p>Ce matin, je discutais avec Emmanuel (un lecteur fidèle) sur mon <a href="https://www.linkedin.com/company/korben-info">Linkedin Korben</a> et il m'a partagé une ressource vraiment chouette. Si comme moi vous jouez un peu parfois avec un serveur Proxmox qui tourne à la maison pour vos expérimentations ou votre domotique, vous savez que configurer chaque VM ou conteneur LXC peut vite devenir chronophage. On copie-colle des commandes, on installe des dépendances, on se plante, on recommence... La routine quoi sauf que cette routine peut vite devenir reloue.</p>

<p>Si vous faites du &quot;vibe coding&quot; avec Claude ou Codex, vous savez que laisser un agent IA faire sa life, c'est un peu risqué. Si celui-ci se met à exécuter des <code>rm -rf</code> sur votre ordi de boulot, vous êtes dans la merde !</p> <p>Heureusement, Kevin Lynagh a sorti <a href="https://github.com/lynaghk/vibe">Vibe</a> et pour vous résumer le délire, c'est une VM Linux ultra-légère capable de sandboxer vos agents IA.</p> <h2 id="ce-quil-vous-faut">Ce qu'il vous faut</h2> <ul> <li>Un Mac ARM (M1, M2, M3...)</li> <li>macOS 13 Ventura minimum</li> <li>Temps estimé : 5 minutes</li> </ul> <h2 id="installation">Installation</h2> <p>Hop, on commence par installer Vibe. Plusieurs options s'offrent à vous :</p>

<p>Vous utilisez WSL sous Windows mais vous en avez marre de devoir jongler avec les commandes PowerShell dès qu'il s'agit de gérer vos distributions ?</p> <p>C'est vrai que taper du <code>wsl --import</code> ou du <code>wsl --unregister</code> à chaque fois qu'on veut tester une nouvelle instance, ça finit par être un peu lourd.</p> <p>Heureusement, y’a un dev, Eric Trenkel (alias bostrot), qui a eu la bonne idée de sortir <strong> <a href="https://github.com/bostrot/wsl2-distro-manager">WSL Manager</a> </strong> (qu'on connaissait aussi sous le nom de WSL2 Distro Manager), une interface graphique complète pour piloter tout ça sans se faire mal au terminal.</p>

<p>Vous devez tester un service en ligne et là, PAF 🥲 <strong>formulaire d'inscription</strong> 🥲 Ouiiiin !!!</p> <p>Et bien sûr, même si vous pouvez remplir tous les champs avec un tas de conneries, forcement à un moment, ça vous demande votre email. Et là, impossible d'y échapper... Heureusement pour éviter ça, il existe des services d'emails jetables et je vous propose qu'ensemble qu'on fasse un petit point dessus parce que ça a beaucoup bougé ces dernières années..</p>

<p>Il y a quelques jours, un lecteur (merci Benjamin !) m'a envoyé un outil qu'il a bricolé lui-même avec Codex d'OpenAI et ça touche une petite corde sensible chez moi, d'où le fait que je vous en parle.</p> <p>C'est pas souvent que je bosse avec des clients sur autre chose que des articles mais il m'est arrivé par le passé qu'un client m'envoie ses retours par mail, avec des captures d'écran floues, des flèches rouges partout et des commentaires du genre &quot;<em>le truc là, à gauche, je sais pas trop ??</em>&quot;.</p>

<p>Avec tout ce qui se passe en ce moment côté souveraineté numérique, je me suis dit qu'il était temps de vous parler d'<strong>une alternative à Google</strong> que beaucoup ignorent encore. En plus, j'ai passé pas mal de temps dessus ces dernières semaines, histoire de voir si ça tenait la route, alors il est temps de partager ça avec vous.</p> <p><strong>Startpage</strong>, c'est un moteur de recherche basé à Zeist aux Pays-Bas qui existe depuis 2006 et qui a une approche assez radicale : <strong>Vous donner les résultats de Google... sans que Google ne sache que vous existez</strong>.</p>

<p>Brice, un lecteur de Korben, m'a bel et bien scotché. Il y a quelques semaines, je vous parlais du <a href="https://korben.info/wifi-pineapple-histoire-darren-kitchen-hak5.html">Pineapple Pager</a> et ça a visiblement réveillé une fibre nostalgique chez certains d'entre vous. Donc merci à Brice pour l'info, car il a carrément passé sa soirée à coder un truc <strong>énoooOOOooorme</strong> (et super utile) qui s'appelle <strong> <a href="https://www.ihaveto.be/2026/01/pourquoi-jai-ressuscite-le-pager-des.html">MonitorBox</a> </strong>.</p> <p>Parce qu'on va pas se mentir, on croule tous sous les notifications. Entre Slack, les emails, et les alertes de sécurité, notre cerveau a fini par développer un mécanisme de défense radical : <strong>il ignore TOUT !!!</strong> C'est ce qu'on appelle la &quot;<em>fatigue de l'alerte</em>&quot;. J'avoue que pour un admin sys en astreinte, c'est le début de la fin. Le jour où le serveur de prod tombe vraiment, on swipe la notif comme si c'était une pub pour des croquettes bio... Pas terrible donc pour la continuité de service.</p>

<p>Ce matin, en trainant sur GitHub (mon sport du dimanche, je sais c'est triste), je suis tombé sur un truc qui m'a intéressé et qui je pense vous sera utile (comme la plupart des trucs que je présente ici) surtout si vous êtes coincé derrière un pare-feu d'entreprise totalement paranoïaque. Ou encore si votre FAI s'amuse à brider certains protocoles. Ça peut arriver dans ces cas là, on se sent un peu comme un rat en cage, à chercher la moindre petite ouverture pour respirer un peu de notre liberté.</p>

<p>Vous faites des vidéos face caméra pour YouTube ou Twitch et vous galérez à retenir vos textes ? Ou alors vous avez juste besoin d’un pense-bête qui reste toujours sous vos yeux pendant que vous bossez sur des trucs sérieux ? Si vous êtes sur Mac, y'a une petite pépite open source qui vient de sortir et qui utilise intelligemment un espace souvent critiqué de nos machines : <strong> <a href="https://github.com/jpomykala/NotchPrompter">NotchPrompter</a> </strong>.</p> <img alt="" src="https://korben.info/cdn-cgi/image/width=1200,fit=scale-down,quality=90,f=avif/notchprompter-prompteur-texte-macos-macbook/notchprompter-prompteur-texte-macos-macbook-2.png" /> <p>Ça se matérialise sous la forme d'une petite fenêtre de prompteur minimaliste qui vient se loger juste sous l’encoche (le fameux <em>notch</em>) de votre MacBook Air ou Pro. L'idée, c'est de garder votre texte le plus près possible de la caméra pour que votre regard ne semble pas fuir vers le bas ou le côté pendant que vous lisez.</p>

<p>Vous vous souvenez des cassettes VHS ?</p> <p>Bon, là rien à voir avec le magnétoscope de mémé qui clignote à 12:00 mais je suis quand même content de vous présenter <a href="https://github.com/charmbracelet/vhs">VHS</a> , un petit outil open source concocté par la team Charm dont je vous ai déjà parlé.</p> <p>Y'a pas longtemps, je cherchais un moyen propre de faire une petit démo d'un projet perso et je ne sais pas si vous connaissez <a href="https://korben.info/terminalizer-enregistrez-partagez-sessions-terminal-gif.html">Terminalizer</a> (j'en avais déjà parlé), mais là pour le coup, j'ai préféré l'approche de VHS parce qu'au lieu d'enregistrer votre terminal en &quot;live&quot; comme Terminalizer et de me faire stresser à chaque faute de frappe, ça me permet de scripter entièrement en amont ma démo.</p>

<p>Si vous êtes comme moi et que vous vivez dans Apple Notes parce que c'est fluide, synchronisé partout, et que ça marche sans qu'on ait à se poser de questions, cet outil va vous plaire.</p> <p>Parce que oui, voilà, le jour où vous voulez bidouiller vos notes en ligne de commande, les exporter en Markdown, ou simplement éviter de vous retrouver coincé dans votre prison dorée Apple... Et bien c'est la galère. J'ai longtemps cherché une solution propre. Je me suis même dit à un moment que j'allais coder un script Python foireux pour scrapper la base SQLite locale, mais j'ai vite abandonné l'idée.</p>

<p>Ça y est les amis, NVIDIA a enfin lâché <strong>son client <a href="https://www.nvidia.com/en-us/geforce-now/download/">GeForce Now</a> natif pour Linux</strong> ! Après des années à bidouiller avec des solutions non officielles ou à passer par le navigateur (beurk ^^), on a ENFIN droit à une vraie app qui tourne en natif.</p> <p>Pour ceux qui débarquent, GeForce Now c'est donc le service de cloud gaming de NVIDIA. En gros, vous jouez à vos jeux sur des serveurs surpuissants équipés de RTX 5080, et le flux vidéo est streamé sur votre machine. Du coup, même si votre PC date de Mathusalem, vous pouvez faire tourner Cyberpunk 2077 en Ultra comme si de rien n'était.</p>