#devops
8 articles
Kubernetes 1.37 : Gateway API en GA et sidecar containers stabilisés
Kubernetes 1.37 place la Gateway API en disponibilité générale et stabilise les sidecar containers. Tour d'horizon des 58 changements de cette release.
Trois GitHub Actions populaires compromises : des milliers de pipelines CI/CD ont exécuté du code malveillant
Le 5 août 2026, trois GitHub Actions parmi les plus utilisées pour le déploiement et la gestion des secrets ont été compromises via une prise de contrôle de comptes mainteneurs. Les pipelines CI/CD de milliers de projets ont exécuté du code qui exfiltrait les secrets d'environnement.
17 millions de secrets exposés sur GitHub en un an : le rapport 2026 de GitGuardian
Clés API, tokens, mots de passe, credentials cloud : GitGuardian a détecté 17 millions de secrets exposés dans des dépôts GitHub publics sur les 12 derniers mois. +34% par rapport à 2025. Le problème empire.
Docker Desktop 27 : une faille de privilege escalation touchait les installations Windows et Mac
Une vulnérabilité critique de type privilege escalation a été découverte dans Docker Desktop 27.x sur Windows et macOS. Un attaquant local pouvait obtenir des droits root/SYSTEM via le daemon Docker. Mise à jour vers 27.5.1 obligatoire.
Docker Desktop vs OrbStack vs Podman Desktop : quel environnement container choisir en 2026 ?
Docker Desktop reste la référence, mais OrbStack a conquis une grande partie des développeurs Mac en 2025-2026. Podman Desktop monte côté Linux et entreprise. Rancher Desktop joue la carte Kubernetes. Comparatif honnête des quatre solutions pour choisir ce qui correspond à votre workflow.
OpenTofu vs Terraform en 2026 : deux ans après la bifurcation, qui a gagné ?
En août 2023, HashiCorp changeait la licence de Terraform pour la BSL, déclenchant la création d'OpenTofu par la communauté. Deux ans plus tard, OpenTofu a 1,5 milliard de téléchargements, des features que Terraform n'a pas encore, et un écosystème de providers complet. Bilan honnête.
Coolify : l'alternative self-hosted à Vercel et Heroku qui monte vraiment en puissance
Coolify est un PaaS open source que vous hébergez vous-même sur un VPS. Déploiements automatiques depuis Git, SSL automatique, bases de données, reverse proxy Traefik, monitoring intégré. Version 4 stable depuis 2024, 23 000 étoiles GitHub en 2026. On fait le point.
Supply chain : comment vos dépendances npm sont devenues la principale porte d'entrée des attaquants
XZ Utils, event-stream, la faille SolarWinds : les attaques sur la chaîne d'approvisionnement logicielle se multiplient. Comment elles fonctionnent, pourquoi elles sont si difficiles à détecter, et les outils concrets pour s'en protéger.