Menu

Aucun menu défini dans le customizer.

Quick Tunnels – Votre projet localhost sur le web avec invitation

cloudflared publie un serveur local sur une adresse trycloudflare.com en une commande et sans compte, et depuis la version 2026.9.3, –allowed-mail la réserve à quelques adresses mail. Le tuto couvre l’installation, le piège de Vite et un hook pour empêcher Claude Code d’ouvrir un tunnel public.

Cloudflare lance son skill d’audit de sécurité par IA

Le skill que Cloudflare a ouvert sur GitHub fait auditer votre code par votre propre agent, avec un vérificateur neuf qui n’a pas participé à la chasse et dont le seul rôle est de démolir chaque trouvaille, trois verdicts dont un qui n’attribue aucune gravité, et deux validateurs qui recalent tout rapport dont la preuve n’a pas la bonne forme.

Quelle est mon ip ? Le retour !

Ma page « Quelle est mon adresse IP » traînait sur korben.info depuis presque 15 ans, à peu près dans son jus d’origine. Hé bien, bonne nouvelle, je viens de la refaire entièrement, et elle est là :

korben.info/ip

.

Vous arrivez dessus, votre IP publique s’affiche en gros, IPv4 et IPv6 séparées avec un bouton copier, et juste en dessous une grille de cartes déballe tout ce que votre connexion raconte sur vous sans que vous ayez rien demandé. La localisation estimée d’abord, sauf que c’est pas du GPS, juste la ville que les bases GeoIP collent à votre IP (sur mobile ça part parfois à 200 km à côté) mais aussi votre opérateur et son numéro d’AS, de datacenter Cloudflare par lequel vous passez, la latence jusqu’à lui, le protocole, le chiffrement.

J’ai créé mon propre outil de stats sans tracking

Un site sans cookie de mesure d’audience et sans bandeau de consentement, c’est reposant je trouve… Sauf qu’à cause de ça, bah je ne savais plus trop combien de gens venaient me lire tous les jours. Relou hein ?

C’était ma situation depuis un moment déjà, vu que tout ce qui servait à mesurer l’audience a dégagé de korben.info il y a un bon bout de temps. Alors faute de mieux, je me suis rabattu sur AWStats, qui lit bêtement les logs Apache du serveur mais bon, c’est pas terrible, parce qu’avec le cache de Cloudflare, il y a une grosse partie de mon trafic qui n’est pas pris en compte.

Le blocage DNS casse tout sauf le piratage (dixit Google)

Google est allé raconter à la Commission européenne ce que les gens qui s’y connaissent un peu en réseau répètent depuis 15 ans : Bloquer les résolveurs DNS, les VPN et les adresses IP pour lutter contre le piratage, ça ne marche pas.

Dans
un document envoyé pour la consultation
sur la révision de la directive copyright, Mountain View écrit que « bloquer les résolveurs DNS, les IP ou les VPN est inefficace, car cela ne supprime pas du tout le contenu et se contourne facilement en utilisant des résolveurs DNS alternatifs ».

Le blocage DNS casse tout sauf le piratage (dixit Google)

Google est allé raconter à la Commission européenne ce que les gens qui s’y connaissent un peu en réseau répètent depuis 15 ans : Bloquer les résolveurs DNS, les VPN et les adresses IP pour lutter contre le piratage, ça ne marche pas.

Dans
un document envoyé pour la consultation
sur la révision de la directive copyright, Mountain View écrit que « bloquer les résolveurs DNS, les IP ou les VPN est inefficace, car cela ne supprime pas du tout le contenu et se contourne facilement en utilisant des résolveurs DNS alternatifs ».

Un compteur de visiteurs sur votre site, sans payer un centime

Vous avez peut-être remarqué un petit point rouge tout en bas de mon site, avec un nombre à côté. Il s’agit du nombre de personnes passées sur le site durant la dernière heure.

Je voulais remettre ce truc depuis un bail, bien à l’ancienne comme dans les années 2000 mais sur un site statique, qui plus est sans tracker de stats JS type Google Analytics ou Matomo, et sans cookies de tracking, c’était pas franchement une option… jusqu’à maintenant !

Un compteur de visiteurs sur votre site, sans payer un centime

Vous avez peut-être remarqué un petit point rouge tout en bas de mon site, avec un nombre à côté. Il s’agit du nombre de personnes passées sur le site durant la dernière heure.

Je voulais remettre ce truc depuis un bail, bien à l’ancienne comme dans les années 2000 mais sur un site statique, qui plus est sans tracker de stats JS type Google Analytics ou Matomo, et sans cookies de tracking, c’était pas franchement une option… jusqu’à maintenant !

PACT – Le token Cloudflare qui veut remplacer les CAPTCHA

Je viens d’apprendre que Cloudflare s’était associé à Chrome, Firefox et Edge pour régler un truc qui nous pourrit tous la vie sans que nous y pensions vraiment, à savoir prouver qu’on est des humains.

Leur projet s’appelle PACT pour Private Access Control Tokens, et l’idée c’est de remplacer les affreux CAPTCHA par un titi jeton cryptographique anonyme que votre browser baladera de sites en sites.

Alors comment ça fonctionne cette nouvelle connerie ?