3 liens privés
gVisor is the missing security layer for running containers efficiently and securely.
gVisor is an open-source Linux-compatible sandbox that runs anywhere existing container tooling does. It enables cloud-native container security and portability. gVisor leverages years of experience isolating production workloads at Google.
erminal diffs
for humans & agents
Hunk is a review-first diff viewer that plays nice with agents. It's fast, it looks good, and it works everywhere.
Self-hosted, Gmail-style mail client. Multi-account IMAP, threaded conversations, real-time push via IMAP IDLE + Mercure. Built with Symfony, FrankenPHP, Hotwire Turbo. Clone and docker compose up.
via https://korben.info/plmail-client-mail-auto-heberge.html
« LinkedIn est pénible. vutuv non. »
Doory is a full design editor that runs in your browser. Make posters, social posts, stories, slides, invitations, resumes, thumbnails and business cards: start from a template or a blank page, edit everything, and export to PNG, JPG, SVG, PDF, MP4 or GIF. Every feature is free, nobody needs an account to start, and you can run the whole thing on your own server.
Que faire face à une vulnérabilité dans un équipement embarqué ?
Make beautiful screen recordings
Recordly is your open-source tool for demos, walkthroughs, and product videos. Includes built-in auto-zooms, smooth cursor, and much more.
Filmer la police : ce qu’il faut savoir avant, pendant, après
Filmer la police est un droit, mais ce droit ne protège pas forcément sur le moment. Ce guide pratique rassemble ce qu’il faut savoir pour se protéger d’abord, pour produire une image utile ensuite, et pour décider de ce qu’on en fait après.
Ekwo OS est une infrastructure de données libre et open source pour la comptabilité, la finance et la fiscalité, sous AGPL-3.0 : un schéma, les règles de chaque pays sous forme de données, et des outils, pour les entreprises et leurs experts-comptables.
Turn a $5 Raspberry Pi RP2350 board into an open-source hardware passkey: WebAuthn/FIDO2 logins, ssh & git signing, OpenPGP, PIV, TOTP. Rust firmware, no_std.
A Personal Secure Key with open hardware and software
Thanks to Raspberry Pico (RP2040, RP2350) and ESP32-S3, you can use it as a personal secure key for key storage, secure login and much more.
Je ne sais pas si vous connaissez curl.md, mais c'est un service qui prend l'adresse d'une page web et vous l'affiche en Markdown. Y'a pas de menus, pas de bandeaux de cookies, et ce genre de conneries... C'est juste le texte de votre article, les titres, les liens et les tableaux.
security-audit
A coding-agent skill that turns your agent into a security auditor. It orchestrates isolated agents through reconnaissance, coverage-led hunting, candidate validation, structured output, independent record verification, and target-neutral reporting.
This is the skill that seeded Cloudflare's vulnerability discovery harness, described in Build your own vulnerability harness. The harness grew into a multi-stage, fleet-wide system; this skill is the single-repo starting point it evolved from.
OmniVoice is a state-of-the-art massively multilingual zero-shot text-to-speech (TTS) model supporting over 600 languages. Built on a novel diffusion language model-style architecture, it generates high-quality speech with superior inference speed, supporting voice cloning and voice design.
'équipe Next-gen Kaldi de Xiaomi a sorti OmniVoice, un modèle de synthèse vocale qui parle 646 langues et qui est capable de "recopier" une voix à partir d'un extrait de huit secondes minimum. Et tout ça en local et gratuitement !
QR codes in seconds.
ente powered qr code generator, no bullshit
PostgreSQL for Everything
Pas encore impressionné ? OK, OK. Balance un peu de JS inline (direct dans l’HTML, espèce de puriste à la con) et t’as des dialogues natifs. Regarde bien : pas de build, pas de frameworks, juste du pouvoir brut.
Win11Debloat is a lightweight, easy to use PowerShell script that allows you to quickly declutter and customize your Windows experience, no installation required! You can use it to remove pre-installed apps, disable telemetry, remove intrusive interface elements and much more. No need to painstakingly go through all the settings yourself or remove apps one by one. Win11Debloat makes the process quick and easy!
Keep your Docker containers fresh, safely.
freshdock watches your running containers, notices when a newer image ships, and updates them health-gated. A broken update rolls back automatically instead of leaving you with a dead service. The maintained successor to the archived Watchtower.
Monitor
Your fleet.
A self-hosted control plane for Docker Compose fleets: deploy, coordinate, and recover across nodes without Kubernetes.
un skil pour faire des meilleurs requirements
une liste de biais cognitifs
A curated list of amazingly awesome Free and Open-Source sysadmin resources.
une alternative à typora ?
Write Markdown. Review with AI.
Markra keeps local files, rich text editing, and AI review in one calm desktop. Write naturally, keep Markdown underneath, and approve every AI change before it lands.
a database backup tool
s3 garage minio alternative
virustotal alternative
gui to convert videos
webgpu inpainting
SQLite Is All You Need
JayJay
July 14, 2026
I read Prefer STRICT tables in SQLite by Evan Hahn last week, and it got me thinking. Here is someone treating SQLite as a database you put real, typed, production data into. Which raises the obvious question: how far does that actually go?
So we found out. We built a social network on SQLite, 50,000 users and a million posts in a single 343MB file, put it behind a Node API, made every table STRICT on Evan's advice, and hammered it until the numbers stopped being flattering. This post is what came back: the benchmarks, the config, the code, and the places it falls over.
Outils PDF
Sélectionnez un outil pour commencer
MapSCII - The Whole World In Your Console
DarkMoon est un projet libre de cybersécurité publié sous licence GNU GPLv3. Il propose un moteur de test d’intrusion automatisé, lancé en conteneur Docker, qui orchestre des outils de sécurité existants, des agents spécialisés et un modèle de langage configurable.
openhare is an AI-powered, cross-platform desktop SQL client with multi-database support, built for everyday development, data analysis, and DBA management workflows.
A minimalist, offline-first markdown note-taking app for macOS, Windows, and Linux.
Cadmium : la droite et l’extrême droite s’opposent à des mesures qui réduisent l’exposition de la population
Écologie –Santé environnementale
Enfants et adultes de France sont surexposés au cadmium. En cause, le laisser-faire de l’Etat qui autorise des seuils plus élevés qu’ailleurs en Europe. Un texte propose de réduire drastiquement la teneur en cadmium mais le RN s’y oppose.
LE RN VOTE CONTRE VOUS
Pourquoi cette campagne ?
Le Rassemblement National ment constamment aux français-es. Ce qu'ils disent faire ne se vérifie absolument pas dans leurs votes, et nombreux d'entre nous se font avoir par leurs discours bien huilés.
À l'heure où les médias télévisés ne relatent que des discours et des opinions, nous voulions remettre les faits au centre des décisions de chacun-e et montrer à toutes et tous que le RN n'agit pas dans votre intérêt. Le RN vote contre notre santé, contre les femmes, contre les personnes précaires, contre les personnes non blanches, contre les travailleurs et travailleuses, contre les demandeurs et demandeuses d'emploi, contre les personnes LGBT+, contre les malades, contre les agriculteurs et agricultrices, contre le vivant, contre l'écologie et contre la démocratie.
En soit, LE RN VOTE CONTRE TOUT LE MONDE.
A post-modern text editor.
Event Sourcing with Elixir
Today I learned
The pipe operator |> always passes the value as the first argument. But sometimes the function you want needs it somewhere else.
then/2 solves this by wrapping the call in an anonymous function so you can place the piped value in any slot via &1.
Example
"super-secret-token"
|> then(&:crypto.hash(:sha256, &1))
|> Base.encode16(case: :lower)
|> binary_part(0, 8)Step by step:
- Start with a string.
:crypto.hash/2has signature (algorithm, data) — the data goes second, so we need then to slot our piped value into&1.- Hex-encode the resulting binary.
- Keep the first 8 chars as a short fingerprint.
Without then, writing "super-secret-token" |> :crypto.hash(:sha256) would expand to :crypto.hash("super-secret-token", :sha256) — arguments swapped, crash.
Think of then as an escape hatch: "pipe into this specific slot, not the default first one." Especially handy with Erlang stdlib calls (:crypto, :binary, :ets) whose signatures weren't designed pipe-first.
Travaillez Mieux, Pas Plus.
Gagnez du temps, puis trouvez votre format de semaine de 4 jours
parallel-rsync
Parallel rsync launcher with fancy progress bars.
LLMFit : Quel LLM faire tourner sur votre ordinateur ?
Contourner l’algorithme Youtube les fils RSS ?
grub windows
via https://korben.info/grub2win-multiboot-windows-linux.html
The free system maintenance suite your PC deserves.
15+ powerful tools to clean, optimize, and protect your Windows, macOS, and Linux machines. Open source, no ads, no bloatware. Just a faster computer.