Ce tutoriel explique 3 méthodes différentes pour cacher un fichier ou un dossier sur Windows : l'interface graphique, la commande attrib et PowerShell.
Après le lancement officiel de ses processeurs Panther Lake le 6 janvier 2026, Intel publie depuis au fur et à mesure divers documents sur son site pour accompagner ses nouveautés. Certains sont plutôt orientés marketing, d'autres informations techniques, mais celui qui nous intéresse particulièreme...
Autrefois relégué aux salons aéronautiques et aux œuvres de fiction, l'arsenal futuriste du projet Nantianmen est désormais présenté par Pékin comme un horizon technologique atteignable, redéfinissant les ambitions militaires de la nation.
Devinette du soir : Qu’est-ce qui est pire qu'un secret que vous avez oublié de cacher ?
Réponse : Des dizaines, des millions de secrets qui traînent sur GitHub parce que quelqu'un a eu la flemme de configurer un vrai gestionnaire de variables d'environnement !
Hé oui, les amis ! On a tous fait cette boulette au moins une fois (ou alors vous mentez, ou vous êtes un robot). On crée un petit fichier .env, on oublie de le rajouter au .gitignore, et paf, vos clés AWS se retrouvent à poil. Selon GitHub, c'est plus de 39 millions de secrets qui ont été détectés en fuite sur leurs dépôts en 2024. C'est du délire !
Envmap - Le gestionnaire de variables d'environnement qui tue les fichiers .env (
Source
)
Du coup, au lieu de continuer à se farcir du bricolage avec des fichiers qui traînent en clair sur le disque, je vous propose de jeter un œil à Envmap.
C'est un outil écrit en Go dont l'objectif est de réduire au maximum l'écriture de vos secrets sur le disque dur. En mode normal, il va les pomper directement chez les grands manitous du stockage sécurisé comme AWS Secrets Manager, HashiCorp Vault, 1Password ou encore Doppler (même si pour l'instant, certains de ces providers sont encore en cours d'intégration).
Comme ça, au lieu de faire un vieux source .env qui laisse traîner un fichier sensible, vous lancez votre application avec envmap run -- node app.js. L'outil récupère les variables en RAM et les injecte dans le process. C'est propre, c'est net, et ça évite surtout de pousser par erreur votre config sur un repo public.
Pour ceux qui se demandent s'il faut quand même envoyer ses fichiers .env sur GitHub (spoiler : non, jamais !), Envmap propose une commande import pour ingérer vos vieux secrets. Et pour ceux qui ont besoin d'un stockage local, sachez qu'Envmap peut aussi chiffrer vos variables en AES-256-GCM, ce qui est quand même plus sérieux qu'un fichier texte lisible par n'importe qui. Notez aussi qu'il existe une commande sync si vous avez vraiment besoin de générer un fichier .env temporaire.
Perso, ce que je trouve vraiment cool, c'est l'intégration avec direnv. On rajoute une ligne dans son .envrc, et hop, les secrets sont chargés automatiquement quand on entre dans le dossier du projet. C'est magique et ça évite les crises cardiaques au moment du push.
D'ailleurs, si vous voulez aller plus loin dans la sécurisation de vos outils, je vous recommande de lire mon article sur
SOPS
ou encore ma réflexion sur
l'usage de GitLab
pour vos projets sensibles.
Bref, c'est open source (sous licence Apache 2.0), et avec ça, vous dormirez sur vos deux oreilles !
Les gars de chez LLNL (Lawrence Livermore National Laboratory) sont des bons ! De vrais spécialistes en sécurité informatique qui ont pondu un outil à essayer si vous passez vos journées dans les entrailles des binaires.
Ça s'appelle OGhidra, et c'est une extension qui fait le pont entre le célèbre framework de reverse engineering Ghidra et la puissance des modèles de langage (LLM).
Comme ça, plutôt que de vous péter les yeux sur des milliers de lignes de code décompilé, vous pouvez simplement "discuter" avec les fonctions ou les strings extraites. Grâce à une intégration avec Ollama, OGhidra permet d'interroger les représentations du binaire en langage naturel pour identifier des vulnérabilités, renommer intelligemment des fonctions ou expliquer des algorithmes complexes. Attention toutefois, comme avec tout LLM, les résultats doivent être validés manuellement (les hallucinations, ça arrive même aux meilleurs !).
Le gros avantage ici, vous l'aurez compris, c'est la privacy car tout tourne en local sur votre ordi. L'extension utilise des techniques comme le RAG (Retrieval-Augmented Generation) pour garder le contexte de vos sessions et le CAG (Cache-Augmented Generation) pour optimiser les performances. Prévoyez quand même une machine solide car pour faire tourner des modèles comme gemma3 confortablement, 32 Go de RAM (et une bonne dose de VRAM) ne seront pas de trop.
Pour que ça envahisse vos machines de reverse engineer, il vous faudra Ghidra 11.3 minimum et JDK 17. L'installation se fait ensuite en deux temps : d'abord le plugin GhidraMCP à ajouter dans Ghidra, puis le composant Python à récupérer sur GitHub :
git clone https://github.com/LLNL/OGhidra.git
cd OGhidra
pip install -r requirements.txt
Une fois Ollama lancé avec vos modèles préférés, vous allez pouvoir automatiser les tâches les plus reloues. Par exemple grâce aux boutons "Smart Tool" dans l'interface de Ghidra vous allez pouvoir renommer toutes les fonctions d'un coup ou générer un rapport de sécurité (à prendre comme une base de travail, pas comme une vérité absolue, hein ^^).
C'est beau mais ça fait mal quand on pense au temps qu'on a perdu par le passé ! Et si vous kiffez ce genre d'approches, jetez aussi un œil à
Cutter
qui propose une intégration optionnelle du décompileur de Ghidra, ou encore à
DecompAI
.
Voilà, j'ai trouvé ça intéressant pour booster Ghidra avec une petite dose d'intelligence locale.
Depuis plusieurs années, une idée revient avec insistance dans les débats technologiques : le PC gaming traditionnel serait voué à se transformer radicalement. Non pas parce que les joueurs s’en détournent, mais parce que le modèle économique et industriel qui soutient l’informatique hautes performances arrive à un point de bascule. Hausse constante des prix du […]
Cette semaine sur Survoltés, les actualités ont été nombreuses et variées : le FSD de Tesla passe en mode abonnement, Ananda a dégainé un nouveau moteur pour vélo électrique, les crash-tests automobiles de 2025 sont tombés, et Canyon dévoile de grandes ambitions financières.
La mise à jour 3.0 d’Animal Crossing: New Horizons, déployée en avance le 14 janvier 2026, introduit un hôtel flambant neuf. Un lieu pensé pour accueillir des visiteurs de passage… dont certains risquent de vous rappeler des souvenirs que vous pensiez avoir laissés derrière vous.
À quelques jours de l’annonce en Chine, fixée au 19 janvier (en même temps qu’un certain Magic 8 RSR Porsche Design Edition), le Magic 8 Pro Air se dessine comme un smartphone ultra-fin prêt à en découdre avec les ténors du secteur : finesse, poids plume et endurance, sans abandonner l’IA et la photo, cet appareil signé Honor aurait tout pour lui.Des...
Les Soldes sont toujours le bon moment pour ajouter des jeux à sa collection et faire monter son backlog de façon éhontée. Que ce soit un titre que vous aviez à l'œil depuis longtemps ou une nouveauté que vous êtes curieux de tester, cette sélection vous présente les offres les plus intéressantes sur PlayStation 5, Switch/Switch 2 et Xbox Series.
Au début de ce mois de janvier 2026, le site DigiTimes lançait une rumeur au sujet d'ASUS et de ses smartphones, qui se voulait cependant pas encore trop définitive. En effet, l'actualité commençait plutôt mal puisque DigiTimes indiquait que des distributeurs à Taïwan avaient reçu l'information que...
La souris gaming est l'accessoire indispensable de toute personne souhaitant jouer sur PC. Souris premium, sans fil, RGB, ou encore abordables... on a tout testé, on vous dit quelles sont nos préférées !
Le Honor Magic 8 Lite réussit son pari : autonomie XXL et robustesse impressionnante sur le papier avec un niveau de protection rarement vu à un tel niveau de prix. Son écran Oled franchit un vrai cap côté luminosité, tandis que son design plus moderne améliore la prise en main, tout en restant étonnamment fin malgré la capacité de sa batterie. Le Sn...
Le paysage de l'informatique grand public entame l'année 2026 sous une pression inédite. Lors d'un entretien accordé à Gizmodo durant le CES, David McAfee, vice-président en charge de la division Ryzen chez AMD, lève le voile sur les priorités de la firme dans un contexte économique particulièrement tendu. Au cœur des préoccupations : une pénurie de...
Des observations satellitaires tentent de percer à jour la glace de l'Antarctique pour voir ce qui se cache dessous. Une étude capitale pour mieux comprendre la fonte des glaces sur ce continent particulièrement vulnérable au changement climatique.
Elon Musk a proposé au Pentagone de s'inspirer de Star Trek pour repenser la défense américaine. L'idée mélange science-fiction et IA militaire. Elle interroge autant qu'elle fascine les responsables de la Défense.
La physique des matériaux vient de franchir un cap. Des scientifiques ont mis en évidence un état de la matière jusqu'alors jugé impossible, où deux piliers de la physique quantique, la topologie et la criticité, se joignent de manière inattendue, défiant ainsi des décennies de théories établies.
Vous savez probablement combien il est important de sauvegarder les données de votre entreprise. Vos DSI vous le rappellent sans cesse et vous informent régulièrement des risques que peut entraîner la perte des données. Sans doute vous ont-ils dit qu'ils appliquaient la méthode dite 3-2-1-1-0 pour leur sauvegarde. Si ça n'est pas le cas, on vous l'explique.
L'année 2025 restera dans les annales comme celle où les océans ont emmagasiné plus de chaleur que jamais auparavant, un signal d'alarme retentissant sur l'accélération du réchauffement climatique.
Dans une nouvelle passe d'arme sur X, Elon Musk a fait une proposition originale. Le milliardaire se propose en effet de racheter Ryanair. Un message ironique… pour le moment ?
Google peut savourer sa victoire. Sa maison-mère, Alphabet, a brièvement franchi la barre très symbolique des 4.000 milliards de dollars de valorisation boursière, dépassant Apple au passage. Un cap qui confirme le retour en grâce du groupe dans l’IA, porté par Gemini, un accord très visible avec Apple et un cloud devenu vital pour toute l'industrie.
C'est un accord important que viennent de trouver les États-Unis et Taïwan. L'île asiatique va investir des sommes gigantesqes de l'autre côté du Pacifique.