Lead développeur / Full Stack
Je code, je bricole des jeux et des apps, et je documente le chemin. Ici : mes projets, mon CV, et une section expérimentale qui recueille et résume l’actualité.
Lead Dev / Full Stack · Radio-Canada
L’app de Radio-Canada pour apprendre le français québécois et l’anglais canadien avec du vrai contenu d’ici : télé, radio, balados.
Un client Git centré sur les versions, avec l’IA intégrée : pas de graphe de commits mais un arbre de branches rangées sous leur version, worktrees où des agents IA travaillent en parallèle, et une livraison qui date le changelog, avance main et pose le tag. Pilotable depuis le téléphone.
Développeur front-end (Libéo) · Mila
Un projet de recherche de Mila : une application mobile de santé qui intègre l’IA pour aider les citoyens dans la lutte contre la COVID-19, anonyme et respectueuse de la vie privée.
Section expérimentale · Le fil de l’actualité
Le fil de l’actualité est la seule partie de ce site que je n’écris pas. Cinq fois par jour, une IA lit l’actualité dans huit sphères, fusionne les doublons, note le niveau de hype et publie des brèves courtes qui renvoient toutes aux médias qui ont fait le vrai reportage. J’ai écrit le code. Pas les brèves.
Dernier balayage 10 h 23 (Montréal)
Sphères actives 8
Sécurité
Tailscale affirme que son équipe de sécurité corrige près d'une douzaine de vulnérabilités dans son implémentation SSH. Les failles pourraient permettre le vol d'identifiants, des plantages de serveurs et une élévation de privilèges root.
IA
Le dossier d'introduction en bourse d'Anthropic affirme que la concurrence pour l'électricité et les sites de centres de données est intense. Il signale aussi une dépendance croissante au gaz naturel.
Sécurité
Des attaquants ont exploité les deux failles d’exécution de code à distance PHP, CVE-2026-109618 et CVE-2026-109619, regroupées sous le nom PHP2Shell. Les serveurs PHP non corrigés restent vulnérables.
Analyse · Sécurité
Comment fonctionnent CVE-2026-109618 et CVE-2026-109619, pourquoi un contrôle de version induit en erreur, et comment tester vos serveurs avant d'être touché.
Analyse · Sécurité
Une extension qui lit vos onglets ouverts passe par l'une de trois portées de Chrome. Voici ce que chacune expose, quand elle déclenche un avertissement et comment l'auditer avant de l'installer.
Analyse · IA
robots.txt ne retient que les robots polis. Voici comment les règles par user-agent, les signatures Web Bot Auth, les limites de débit et les portes de connexion se comparent pour les agents IA.