La veille de Wittouck - Début avril 2026
Série d'articles : La Veille De Wittouck
En ce début avril, toutes les têtes étaient tournées vers la lune, et la mission Artemis II, mais aussi vers la DINUM, qui a encore une fois capté l’attention avec l’annonce de son OS à base de Nix.
Je profite de la découverte du compte Flickr de la NASA (oui Flickr existe encore ahah) pour utiliser une des jolies photos de la mission pour illustrer cet article.
🇪🇺 Souveraineté
Après l’annonce, la DINUM commence à dévoiler des éléments de ses distributions Linux destinées à ses agents. Les 2 distributions sont nommées Sécurix et Bureautix, et s’appuient sur NixOS.
Le code est dispo sur GitHub (faute de mieux ?) : https://github.com/cloud-gouv/securix
On s’amuse du nom qui fait penser à Astérix (et semble eclipser Nix), c’est bien trouvé.
Je trouve le choix d’une base NixOS intéressante. Les avantages en termes d’admistration, de stabilité et de fork pour les différentes entités de l’État sont cool. La montée en compétence pour les profils non-tech risque de piquer par contre.
- EU Cloud Sovereignty Framework Explained - Emiel Brok, SUSE / DOSBA
- Lightning Talk: Designing for Exit: Why Portability Is a Sovereignty Requirement - Alireza Rahmani
Deux talks issus de la journée Open Souvereign Cloud Day, organisée par la CNCF en marge de la Cloud Native Con.
Le premier est un talk animé par Emiel Brok de SUSE. Il nous présente quelques enjeux de souveraineté, et le “Cloud Sovereignty Framework¨, un document de la Commission Européenne qui cadre 8 axes de souveraineté, ainsi que l’outil développé par SUSE pour effectuer le self-assessment (que j’avais déjà listé lors de ma dernière veille).
Le second est un talk court, animé par Alireza Rahmani avec un angle est clair : la souveraineté a pour pré-requis la portabilité. Sans surprise, on parle de standards, de containers, de limiter le vendor lock-in.
☁️ Cloud
Une carte interactive des datacenters en France, Belgique, Luxembourg et Suisse, pour 433 datacenters référencés. Apparaissent également les projets pour 89 nouveaux datacenters.
Je ne sais pas dans quelle mesure les données sont exhaustives, mais j’y retrouve bien les principaux DC de ma région.
Bunny.net est un CDN développé par une entreprise Slovénienne. Il se veut une alternative sérieuse à CloudFlare, avec 119 PoPs (Point of Presence) répartis dans le monde. Il propose du CDN, un WAF, mais aussi des services edge, comme du scripting ou des containers.
L’article semble encourageant, l’auteur ne semble pas avoir eu de difficultés à migrer. C’est à tester donc.
Alors que tout le monde s’extasie devant la nouveauté de AWS : S3 Files, je voulais rappeler que si vos applications ont ce genre de besoin, peut-être que S3 n’était pas le bon choix (NFS ?).
Sinon, il existe depuis un moment ce driver FUSE qui permet de monter un bucket en filesystem depuis n’importe quelle machine, et que ça supporte tous les providers compatibles S3.
Un bon moyen d’esquiver un lock-in supplémentaire.
🧠 IA
Payer des tokens pour analyser une application, alors que des hackers payent des tokens pour essayer de la hacker.
La citation clé de cet article : “to harden a system we need to spend more tokens discovering exploits than attackers spend exploiting them”.
Qui gagne à la fin ? OpenAI et Anthropic (avec le modèle Mythos illustré dans l’article).
Ça me fait penser au modèle économique de Youtube : les publicitaires payent pour vous afficher de la pub, vous payez pour ne plus avoir de pub, un seul acteur gagne dans cette histoire.
Une liste (amusante) d’incidents imputables au “Vibe Coding”. Il serait intéressant de pouvoir comparer cette liste avec une liste d’incidents plus généralistes pour pouvoir comparer les impacts, mais la démarche est amusante.
🛜 Internet
En surfant sur la hype de la mission Artemis, je suis tombé un peu par hasard sur LightStreamer, qui est utilisé pour la télémétrie temps-réel de l’ISS, pour environ 100 000 points de données, allant de la puissance captée par les panneaux solaires, la température des différents modules, aux différents niveaux du système de survie.
Il y a un client Javascript dispo sur GitHub pour se connecter au flux de données et y brancher une app.
Quelques cas d’usage sont rigolos, comme Mimic, une maquette animée de l’ISS qui reproduit les différents mouvements de la station, et ISS Piss Tracker, un bot Bluesky qui poste le niveau du système de recyclage de l’urine.
Le compte Flickr (oui ça existe encore) du centre spatial Johnson de la NASA.
On y retrouve des photos publiées presque quotidiennement, que ce soit des missions Artemis, de la mission en cours sur l’ISS avec Sophie Adenot, et des photos du centre de contrôle.
Les photos sont d’une qualité affolante, et c’est très exhaustif, on peut y retrouver des photos originales du programme Apollo !
L’auteur a identifié 5 pain-points (qu’on retrouve souvent) qui permettent d’expliquer la lenteur d’une équipe : les estimations hors-sols (et dépassées), la peur du déploiement, les fichiers maudis. la coverage qui ne rassure personne et le Time to First Commit des nouveaux contributeurs.
Des bons angles d’analyse.
Un outil qui permet de créer des démos vidéo et de les éditer.
Capture, édition, zooms, capture de l’audio, annotations. Ça a l’air plutôt complet.
Je pense que je vais essayer de m’en servir pour mes prochains supports de formation ou tutoriels.
Un quizz rapide qui permet de vérifier votre “alignement” avec les idées des Tech-Bros.
Les question sont directes, les intentions sont claires. Toutes les questions sont sourcées, c’est assez intéressant d’aller les consulter.
Bon, pas de surprise, je ne suis pas un Tech Bro (domage ?).
☕ Java
- Valkey: Announcing Spring Data Valkey: A New Season for High-Performance Spring Applications via valkey.io
Valkey publie sa propre implémentation de Spring Data : Spring Data Valkey, ainsi que le starter Spring Boot qui l’accompagne, et l’implémentation de Spring Cache.
Ça reste compatible avec Redis (quel intérêt d’ailleurs ?). L’intérêt principal est de s’appuyer sur le client GLIDE, qui propose une meilleure gestion des clusters et une intégration native d’OpenTelemetry.
La doc officielle est disponible sur spring.valkey.io.
Un vidéo intéressante qui liste différentes distributions de l’OpenJDK : OpenJDK, Temurin, Zulu, Liberica, etc.
Les avantages et inconvénients de chaque distribution sont listées, et surtout les éléments qui peuvent aider au choix : le support (LTS et +), le patching, etc.
Un article un peu plus détaillé reprend les différents points et même un tableau comparatif bien utile en fin de page.
Attention, la vidéo est produite par Bellsoft, donc peut-être un peu biaisée (même si le comparatif m’a semblé honnête).
☸️ Kubernetes
Joseph nous présente dans ce premier article le fonctionnement de Tetragon, qui utilise eBPF pour tracer les exécution de processus au niveau du noyau Linux, et en particulier pour des cluster Kubernetes.
Ce premier article présente rapidement l’outil, j’ai hâte de voir l’intégration avec Kubernetes et l’utilisation de policies pour surveiller des comportements anormaux.
🐧 Linux
Hubert présente dans cet article son setup shell. Au menu : Fish, Starship, Stow pour la gestion des dotfiles, et quelques raccourcis intelligents.
Il nous met aussi à dispo son repo GitHub avec ses dotfiles, si jamais on veut s’en inspirer.
🔒 Security
Stéphane Robert a résumé pour nous l’affaire Trivy, avec le déroulé des événements et l’explication technique détaillée et pédagogique. C’est probablement une des meilleures sources d’information sur le sujet, tant on voit qu’il a suivi l’affaire en détails.
Cette affaire a des conséquences dures : la confiance est perdue, il est probable que Trivy ne soit plus l’outil d’analyse privilégié (d’ailleurs Stéphane ne le recommande plus).
Un setup de connexion SSH avec une clé YubiKey. La clé privée étant stockée sur la YubiKey. C’est plutôt simple, le tuto liste toutes les commandes nécessaires.
Bien penser à configurer 2 clés pour éviter d’être coincé en cas de perte !
La prochaine publication est prévue autour du 1 mai (avec une édition spéciale DevOxx France) 🗓️
Photo de couverture par NASA Johnson sur Flickr