Actualité on Teddy Ferdinand

L’IA allait tout sécuriser, automatiser et coder (ou pas) : pourquoi on réembauche des cybersoc, ops et devs en 2026

Thu, 12 Mar 2026 10:47:37 +0000

J’observe le monde de l’IT depuis plusieurs années, et dernièrement la mode est de balancer des PowerPoint remplis de « AI-first » : agents autonomes qui scalent l’infra, corrigent les vulnérabilités seuls, génèrent du code sécurisé en 30 secondes… et la promesse que dans six mois on n’aurait plus besoin ni d’ops juniors, ni d’équipe sécurité, ni même de devs « classiques ».

J’ai souri en voyant ces takes. Parce que j’ai déjà vécu ça. Je suis dans le monde de l’IT, et plus précisément de l’infra/secu, depuis presque 20 ans et je code encore pour mes équipes ou mes propres outils, je sais exactement comment ça finit.

Jeux vidéo : et si votre anti-cheat était la plus grosse faille ?

Tue, 12 Aug 2025 13:17:47 +0000

Il y a quelques jours, la beta ouverte de Battlefield 6 était disponible.

Lors de l’installation du jeu, j’ai constaté, une fois de plus, que le programme anti triche (anti-cheat) d’EA s’installe au niveau du ring 0 (je reviendrai sur ce concept plus bas, pas de panique! 😄).

Les tricheurs étant de plus en plus prolifiques, les éditeurs de jeux vidéos ont du trouver de nouvelles parades pour identifier et bloquer le plus rapidement les nouvelles manières de tricher en jeu.

ChatGPT : L'IA qui va tous nous mettre au chômage (ou pas)

Wed, 18 Jan 2023 17:44:51 +0000

Oui, je sais, j’arrive après la bataille sur ChatGPT!

Pour une raison simple, j’aime me faire un avis et ne pas suivre aveuglément les modes dans la Tech, surtout que lesdites modes ont tendance à passer bien vite, on se rappelle (ou pas) de nua.ge qui a fait un grand coup de com’ à coup de vouchers chez des “influenceurs” et a disparu des ondes aussi vite qu’il est apparu.

Twitter VS Mastodon : Et si on parlait de sécurité?

Thu, 10 Nov 2022 16:32:20 +0000

Depuis quelques jours, suite au rachat de Twitter par Elon Musk, on entend beaucoup parler de Mastodon.
Certains se disent prêts à migrer de Twitter vers Mastodon, si nombre de billets de blog parlent de Mastodon vs Twitter du point de vue fonctionnel, on parle assez peu des aspects liés à la sécurité.
Ici, je ne vous parlerais pas de modération, de changements d’habitude, etc. simplement de mon point de vue lié à la sécurité.

Log4j depuis l'œil de la tempête

Mon, 20 Dec 2021 20:22:55 +0000

À moins de vivre dans une grotte, vous n’avez pas pu passer ces derniers jours à côté des failles découvertes sur la librairie Java log4j.

Je ne vais pas vous faire un énième post pour parler de cette faille, mais plutôt parler de mon expérience sur le terrain sur l’impact de cette dernière au niveau opérationnel.

L’importance d’avoir un inventaire à jour

J’en ai parlé sur Twitter, mais pour moi, cette faille met en exergue le fait que beaucoup d’entreprises manquent d’un inventaire à jour de leurs ressources.

Les GAFAM aussi ont des incidents

Mon, 11 Oct 2021 05:11:49 +0000

Dernièrement Facebook a eu un incident majeur et a disparu du net pendant plusieurs heures.

Les réactions que cela a suscitées, dans la sphère technique, m’ont quelque peu surpris, donc nous allons parler dans ce billet des pannes chez les big tech.

Par big tech, j’entends ces boites que l’on pense bien trop grandes pour avoir le moindre incident visible de l’extérieur.

Facebook : Tu me vois, tu me vois plus !

Facebook a rencontré un incident réseau impressionnant et très simple en même temps. Une erreur de manipulation a conduit à la suppression des routes BGP vers Facebook.

Traefik 2.5, quoi de neuf ?

Tue, 29 Jun 2021 16:56:13 +0000

Traefik a annoncé la sortie de la version 2.5 (en version préliminaire).

Cette nouvelle version, comme d’habitude, porte le nom d’un fromage, à savoir Brie, habitant à côté de Meaux, je suis obligé de couvrir cette version!

Embarquez avec moi pour un petit tour d’horizon des changements.

Bienvenue au HTTP/3

Le HTTP/3 est maintenant pris en charge (en mode expérimental) par cette nouvelle version.

Le HTTP/3 est comme son nom l’indique le successeur du HTTP/2 que nous utilisons encore en grande partie sur Internet. Basé sur l’UDP, il permet d’améliorer le confort des connexions en évitant le redémarrage du handshake TCP lors d’une perte de paquet. De plus, la couche TLS (Transport Layer Security) est incluse nativement dans le connecteur HTTPS.

OVH brûle, Internet hurle

Wed, 10 Mar 2021 17:22:58 +0000

Le 10 mars au matin, un incendie se déclarait dans un datacenter d’OVH, à Strasbourg.

Cet incendie a eu un énorme impact, brulant un datacenter au complet, et en endommageant un autre.

Voici donc mon analyse à chaud de la situation et de la réaction sur les réseaux sociaux.

Petit rappel : OVH c’est quoi ?

Commençons par le commencement. OVH (rebrandée OVH Cloud depuis peu) est une entreprise spécialisée dans l’hébergement informatique de manière très large :

Mon année 2020 (et mes projets pour 2021)

Mon, 04 Jan 2021 13:03:23 +0000

L’année 2020 s’est finie il y a quelques jours, l’occasion pour moi de faire une rétrospective sur cette année pour le moins mouvementée.

Au niveau professionnel

Le coronavirus et les deux confinements ont pas mal modifié mes habitudes de travail. Durant le premier confinement, j’ai eu un énorme “passage à vide”, n’arrivant plus à être productif et vivant mal le fait de me retrouver enfermé pour travailler.

Je ne suis pas du tout contre le télétravail, par contre, le fait de ne voir ses collègues qu’autour de réunions est déshumanisant. Fort heureusement, durant cette période compliquée, j’ai pu compter sur le soutien de ma moitié, de mes collègues de WeScale et de mon client, SeLoger. Je considère que c’est une chance d’avoir autant de gens bienveillants dans mon environnement professionnel.

Cyberpunk 2077 : Analyse d'un échec de l'agilité

Thu, 24 Dec 2020 11:46:37 +0000

Le 10 décembre dernier est sorti l’un des jeux les plus attendus de l’année : Cyberpunk 2077.

Personnellement, je prends beaucoup de plaisir à y jouer, mais ce n’est pas le cas pour tout le monde.

Avec un regard extérieur de professionnel de l’IT, je vous propose de voir aujourd’hui les “loupés” qu’il y a eu, d’après moi dans ce projet, et comment certaines erreurs auraient pues être évitées. Cet article n’a pas pour but de parler du jeu en lui-même, mais plutôt de l’aspect organisationnel et technique.

AWS re:Cap (Semaine 3)

Thu, 24 Dec 2020 10:05:17 +0000

Fêtes de fin d’année obligent, ce dernier re:Cap arrive avec quelques jours de retard.

Le re:Invent s’est terminé ce 18 décembre, l’occasion pour moi de vous parler des annonces de cette dernière semaine.

Comme tous les ans, cet événement a été une avalanche d’annonces, certaines sur lesquelles AWS était attendu, d’autres qui ont largement surpris.

Une fois de plus, AWS a pu affirmer sa position de leader dans le domaine du cloud public.

AWS re:Cap (Semaine 2)

Mon, 14 Dec 2020 07:53:35 +0000

Comme la semaine passée, je vous propose un billet récapitulatif des annonces que j’ai retenues du re:Invent sur cette seconde semaine.

Vous pouvez retrouver la première semaine ici :

AWS re:Cap (Semaine 1)

Cette année, j’ai décidé de vous faire un billet chaque semaine avec lesannonces que j’ai retenu du Re:Invent. Ce billet est purement subjectif, ce que j’ai retenu n’est pas forcément le plusimportant, mais plutôt les informations que j’ai jugé pertinentes. En complément de ce billet, vous pouve…

Teddy FERDINAND

Une fois de plus, ces annonces sont sélectionnées de manière complètement arbitraire, et ne sont pas forcément les plus intéressantes pour tout le monde.

AWS re:Cap (Semaine 1)

Sun, 06 Dec 2020 20:29:14 +0000

Cette année, j’ai décidé de vous faire un billet chaque semaine avec les annonces que j’ai retenu du Re:Invent.

Ce billet est purement subjectif, ce que j’ai retenu n’est pas forcément le plus important, mais plutôt les informations que j’ai jugé pertinentes.

En complément de ce billet, vous pouvez aussi suivre les annonces via le GitHub de mon ami Victor :

zoph-io/awscon-onepager

📝 AWS Conferences One-Pagers. Contribute to zoph-io/awscon-onepager development by creating an account on GitHub.

zoph-io

Accrochez vous, il y a de l’annonce à la pelle !

Arretez Internet : AWS ne répond plus!

Sat, 28 Nov 2020 12:30:00 +0000

Il y a quelques jours, un incident impactant le fournisseur cloud AWS a eu un écho important chez beaucoup d’entreprises et de services, directement touchés par cette instabilité.

J’ai vu sur les réseaux sociaux de nombreuses réactions, souvent à côté du sujet (malheureusement) et je me suis dit qu’il pouvait être utile de vous donner mon analyse du sujet.

On rembobine

Commençons par rappeler un peu l’incident.

Mercredi soir (heure française), AWS a rencontré un nombre d’erreurs de plus en plus important sur certains de ces services dans la région us-east-1 (North Virginia).

Fortnite VS Apple : Et si les deux parties avaient tort?

Sun, 23 Aug 2020 17:42:22 +0000

Il y a quelques jours, Epic Games entrait en croisade contre Apple, leur reprochant de ponctionner une part trop importante des revenus des éditeurs. Étant moi-même un joueur (pas de Fortnite, mais un joueur tout de même), je me suis senti concerné par ce débat.

Dans ce billet, je vous propose de vous livrer mon point de vue sur ce drame en 3 actes.

Présentation des acteurs

Epic Games

Epic Games est connu principalement pour son jeu phare, Fortnite. Ce dernier fait partie de ceux qui ont posé les bases des battle royale. Néanmoins, Epic Games, c’est bien plus que ça. C’est aussi l’éditeur d’un moteur de rendu graphique très populaire, l’Unreal Engine, utilisé dans de nombreux jeux vidéos, toutes plateformes confondues.

Ce que nous apprend (ou rappelle) le hack de Twitter

Sat, 18 Jul 2020 20:59:59 +0000

Il y a quelques jours, Twitter a été la cible d’un hack invitant, via des “comptes vérifiés”, les utilisateurs à envoyer des BitCoins pour en recevoir le double. Je vous propose un petit post sur ce que nous pouvons retenir de cette attaque, du point de vue sécurité informatique.

Disclaimer

Cet article n’a pas pour ambition de faire une énième analyse de cette attaque, mais plutot de rappeler des règles de base de sécurité informatique que cette attaque me rappelle.