Animé par : Horacio GONZALEZ
Avec la participation de :
- Matthieu VINCENT
- Yannick GUERN
- Yohann VINEZ

Episode enregistré le 15 septembre 2025

Chapitrage et Liens

00:00:16 - Présentation des invités

00:03:05 - IA opensource suisse 
https://www.swiss-ai.org/apertus 

00:08:30 -Connaissez-vous le vishing ? 
https://www.darkreading.com/cyberattacks-data-breaches/cisco-user-data-stolen-vishing-attack 
https://www.lemondeinformatique.fr/actualites/lire-cisco-et-google-pris-dans-la-nasse-du-vishing-97602.html 
https://cloud.google.com/blog/topics/threat-intelligence/voice-phishing-data-extortion?rev=7194ef805fa2d04b0f7e8c9521f97343&hl=en

00:13:20 - Une autre attaque supply-chain sur NPM… again and again
https://www.aikido.dev/blog/npm-debug-and-chalk-packages-compromised 
https://www.bleepingcomputer.com/news/security/hackers-hijack-npm-packages-with-2-billion-weekly-downloads-in-supply-chain-attack/ 

00:20:40 - You no longer need JavaScript  
https://lyra.horse/blog/2025/08/you-dont-need-js/

00:24:20 - Liquid Glass in the Browser: Refraction with CSS and SVG 
https://kube.io/blog/liquid-glass-css-svg/ 
https://www.bouletcorp.com/rogatons/2023/01/12 

00:29:25 - Les lecteurs d’écran ne restituent pas le (vrai) gras et italique (strong, em, b, i) des textes 
https://www.lalutineduweb.fr/lecteurs-ecran-restitution-gras-italique/ 

00:34:55 - Leak du grand firewall chinois
https://korben.info/great-firewall-chinois-vient-prendre-500.html
Analysis of the GFW's Unconditional Port 443 Block on August 20, 2025   

00:39:20 -Liens utiles
https://free-for.dev/#/ : tous les outils gratuits (ou partiellement) pour les devs
https://it-tools.tech/ : des outils gratuits online (validation de token, convertisseurs, …)

00:41:24 - Mission de contrôle sénatorial sur l’IA, orientée autour de la création 
https://www.senat.fr/notice-rapport/2024/r24-842-notice.html

00:43:55 - Storybook 10 is ESM-only 
https://bsky.app/profile/storybook.js.org/post/3lyg2yggxrk2b 

00:46:45
 - Mes p’tit side projects du moment (Mat) : 
https://github.com/yodamad/heimdall 
https://gitlab.com/fun_with/fun-with-gitlab/global-monitoring 

00:50:20 - Jujutsu  
https://github.com/jj-vcs/jj

00:55:37 - Musique de fin – OST Hollow Knight: Silksong
https://www.youtube.com/watch?v=Q6is6K8jbho

Animé par Horacio Gonzalez - @LostInBrittany
avec la participation de :
- Sébastien Blanc - @sebi2706
- Steven Le Roux - @GwinizDu
- Yanick Le Guern - @_Akanoa_

Épisode enregistré le 5 avril 2024

👋 Venez discuter avec nous sur @clever_cloudFR pour nous dire ce que vous avez pensé de ce nouvel épisode.

➡️ Pour découvrir ou réécouter d’anciens épisodes c’est par ici !

Chapitrage et Liens

00:00:00 Introduction et présentation des participants

00:02:52 - Changement de licence Redis

• Redis - https://redis.com/blog/redis-adopts-dual-source-available-licensing/ 
• Redict - https://redict.io/posts/2024-04-03-redict-7.3.0-released/
• Valkey - https://github.com/valkey-io/valkey 
• Valkey - https://www.linuxfoundation.org/press/linux-foundation-launches-open-source-valkey-community 
• Un peu d’histoire - https://www.gomomento.com/blog/rip-redis-how-garantia-data-pulled-off-the-biggest-heist-in-open-source-history 
• Une alternative mais en dual licence également - https://www.dragonflydb.io/ 
• The race to replace Redis https://lwn.net/SubscriberLink/966631/6bf2063136effa1e/ 

00:26:49 - Faille xz-utils

• Vidéo Olivier Poncet - https://www.youtube.com/watch?v=XX4McCXRV44
  https://gist.github.com/Akanoa/2dc95d505790456f2c5efc9def109cbc#file-gistfile1-txt
• (plein de liens sur la faille) https://www.wired.com/story/jia-tan-xz-backdoor/ 
• https://twitter.com/fulmicoton/status/1775427601194275294
• https://twitter.com/FFmpeg/status/1775178803129602500 

00:48:42 - Déferlante GenAI

• Pivot complet d’Acorn : https://www.acorn.io/resources/blog/our-new-focus-developing-an-llm-app-platform-based-on-gpt-script-technology
  • https://github.com/gptscript-ai/gptscript
• https://github.com/genai-for-all/go-docker-genai-stack (Philippe Charrière)
• https://floneum.com/ (pipeline de modèles)
• https://www.devoxx.fr/schedule/speaker-details/?id=39551

00:56:48 - Java 22

• Java 22 - https://blogs.oracle.com/java/post/the-arrival-of-java-22 
• Biscuit third party landed in Java -  https://www.biscuitsec.org/blog/third-party-blocks-why-how-when-who

Animé par Jean-Baptiste KAISER - @ArendSyl
avec la participation de :
- Guillaume ASSIER : @GuillaumeAssier
- Eloi DEMOLIS : @Wonshtrum
- Sylvain WALLEZ : @bluxte

Épisode enregistré le 7 novembre 2023

👋 Venez discuter avec nous sur @clever_cloudFR pour nous dire ce que vous avez pensé de ce nouvel épisode.

➡️ Pour découvrir ou réécouter d’anciens épisodes c’est par ici !

Chapitrage et liens

00:01:24 Executive Order sur l’IA https://bsky.app/profile/dashishka.bsky.social/post/3kd25ppdlek2l
https://www.whitehouse.gov/briefing-room/presidential-actions/2023/10/30/executive-order-on-the-safe-secure-and-trustworthy-development-and-use-of-artificial-intelligence/

00:07:03 Platforme d’entrainement d’IA en pleine mer https://www.numerama.com/tech/1547042-pour-echapper-aux-regulations-sur-lia-une-entreprise-veut-creer-un-etat-en-pleine-mer.html

00:12:01 Adoption de WebGPU (and “Rust is the defacto standard for graphics in Rust”) https://www.youtube.com/watch?v=CklvTsKogTg

00:22:15 Alternant chez Orange le jour, dev de malwares la nuit
https://www.zdnet.fr/actualites/alternant-chez-orange-cyberdefense-le-jour-developpeur-de-programmes-malveillants-la-nuit-39962084.htm

00:28:43 React serveur
https://twitter.com/manekinekko/status/1717957681359495449

00:36:27 ChatGPT Builder
https://openai.com/blog/introducing-gpts
https://twitter.com/heyBarsee/status/1721792544814588141

00:46:50 Text to 3D generative AI
https://research.nvidia.com/labs/dir/magic3d/

00:51:28 #sanglicam
https://twitter.com/hashtag/sanglicam?f=live

00:56:42 Musique de fin
Eloi (6-10) : OOGIE BOOGIE'S SONG | The Nightmare Before Christmas | VoicePlay A Cappella Cover : https://www.youtube.com/watch?v=EbxkOntz2SA

Animé par Steven Leroux : @GwinizDu

avec la participation de :

• Lætita Avrot : l_avrot
• Matthieu Napoli : @matthieunapoli
• David Le Grand : @davlgd

Épisode enregistré le 13 octobre 2023

👋 Venez discuter avec nous sur @clever_cloudFR pour nous dire ce que vous avez pensé de ce nouvel épisode.

➡️ Pour découvrir ou réécouter d’anciens épisodes c’est par ici !

Chapitrage et liens

00:01:53 Deploy a custom ChatGPT, based on PHP
https://www.clever.cloud/blog/features/2023/10/11/deploy-a-custom-chatgpt-based-on-php/

00:03:08 Actu PostgreSQL et Chihuahua Challenge
https://youtu.be/kcgdS1g0Z-A?feature=shared
00:08:25 Extension full text search pour PostgreSQL
https://docs.paradedb.com/blog/introducing_bm25

00:09:56 Appel d’offre Oracle de l’éducation nationale… ou du “bon” usage de la souveraineté numérique. https://www.boamp.fr/pages/avis/?q=idweb:%2223-134796%22
“Fourniture de licences Oracle ou équivalent et réalisation de prestations de services associées pour les services centraux et déconcentrés des ministères chargés de l'éducation nationale, de la jeunesse (MENJ) et de l'enseignement supérieur, de la recherche (MESR) et des sports et des jeux olympiques et paralympiques (MSJOP) ainsi que des établissements de formation et de recherche.”

00:14:43 retour sur HTTP/2 Rapid Reset Attack
https://blog.cloudflare.com/technical-breakdown-http2-rapid-reset-ddos-attack/

00:21:57 Encrypted Client Hello dans Firefox
https://blog.mozilla.org/en/products/firefox/encrypted-hello/

00:27:50 retour sur le Forum PHP

conf : l’immuabilité m’a sauvé !
conf : Bref.sh
conf : journalisme vs open source
conf PG index wars

00:44:15 La musique de fin : The sound of silence par Disturbed
https://www.youtube.com/watch?v=u9Dg-g7t2l4

Since last year, OpenAI has been in the news with its large language models (LLM), notably GPT-3.5 and GPT-4, available through ChatGPT. But you can also include them within your own applications thanks to an API. Here's an example of how you can take advantage of it on Clever Cloud.

We'll use the open source chat-wtf project, created by Unconventional Coding, who detailed the conception stages in a series of videos. It is primarily based on the PHP language and data storage via sessions, SQLite or MySQL, according to user choice.

An open-source ChatGPT, you can use on demand

It requires you to use the OpenAI API, but you may look at compatible models if you're more daring. The settings file also allows you to specify a "system message". So, you can provide the AI with informations about you or your expectations, which it should take into consideration when answering your questions.

This PHP application has not been developed in any particular way for Clever Cloud, but you can host it on our infrastructure in just a few minutes, configure it according to your needs, stop and start it on demand. Here's how.

• Create a Clever Cloud account (and get 20 euros in credits)

To get started, you'll need a Clever Cloud account and an OpenAI API key. You can create the application and follow this tutorial using our web interface, the Console, but also through our open source CLI: Clever Tools. That's what we'll describe below.

Getting the code and configuration

We'll assume that your machine is running git and a recent version of Node.js. If you haven't yet installed Clever Tools on your system, type (with system administrator rights, or sudo if necessary):

npm i -g clever-tools
clever login

Once logged in, you can check that everything has gone smoothly with the following command:

clever profile

Then you can create a fork of chat-wtf that can be deployed on Clever Cloud from your GitHub account. In this guide, we'll clone the repository locally and create a Clever Cloud application in it. A remote required for its deployment will be automatically added:

git clone https://github.com/unconv/chat-wtf.git && cd chat-wtf
clever create -t php chat-wtf

Thus, you have a local copy of the latest version of the chat-wtf application, which you can configure to match your needs. Rename settings.sample.php to settings.php. We'll start with some minor modifications.

Put in the following content to use environment variables:

<?php
return [
    "api_key" => getenv("OPENAI_API_KEY"),
    "system_message" => getenv("SYSTEM_MESSAGE"),
    "model" => "gpt-3.5-turbo",
    "base_uri" => "",
    "storage_type" => "session",
];

Edit the .gitignore file and remove settings.php so that it can be deployed with your application. Now that it's configured, you only need to set the environment variables required to ensure it works properly, and then deploy. Note that it runs on PHP 8.x. We'll be using the 8.2 branch:

clever env set CC_PHP_VERSION "8.2"
clever env set OPENAI_API_KEY "Your OpenAI API key"
clever env set SYSTEM_MESSAGE "Your system message"
git add . && git commit -m "First deploy"
clever deploy && clever open

Once the environment variables have been set, we perform a simple Git Push. The application is then deployed on Clever Cloud, an archive is created to ease its redeployment, and if all has gone well, it's opened in your browser:

As with any application hosted within our service, you can simply assign it a domain that will benefit from our Sōzu load balancer and a Let's Encrypt certificate, get its status and activity, stop or restart it.

The Console provides metrics and links to a Grafana dashboard to monitor its status. You can also adjust the size of the instance or activate auto-scalability to handle different load levels:

clever console

clever domain
clever domain add domain.tld

clever status
clever activity

clever scale --min-instances 1 --max-instances 4 --min-flavor pico --max-flavor M
clever scale --instances 1 --flavor pico

clever restart
clever stop

Let's add a database to our chat-wtf instance

As mentioned previously, this project can store its data within PHP sessions, but also via SQLite or MySQL. In this example, we'll opt for the latter to show you how it can be done, in a very simple way.

First, let's create a MySQL database within your Clever Cloud account, linking it directly to your application. By default it's a DEV instance, shared and free, but you can request a larger plan if needed:

clever addon create mysql-addon chat-wtf-mysql --link chat-wtf

This "link" allows connection parameters to be injected directly into the application using environment variables. These are visible in the Console or via Clever Tools :

clever env

Thus, all you need is to modify the settings.php file as follows to use it:

    "storage_type" => "sql",
    "db" => [
        "dsn" => "mysql:host=" . getenv('MYSQL_ADDON_HOST') . ";
                    port=" . getenv('MYSQL_ADDON_PORT') . ";
                    dbname=" . getenv('MYSQL_ADDON_DB'),
        "username" => getenv('MYSQL_ADDON_USER'),
        "password" => getenv('MYSQL_ADDON_PASSWORD'),
    ],

Then go to the MySQL database dashboard, accessible in the Console. You'll find a link to its PHPMyAdmin interface. Click on the database name in the left-hand menu, then you'll get to the import function. This will enable you to initiate the DB structure by importing the mysql.sql file located in the repository's db folder. Set its location and click on "Import". You're done:

You can also do this via a Shell script that checks if the database is empty, and import the default data if necessary. Create a file named init.sh with this code:

SSE="SELECT COUNT(*) FROM information_schema.tables WHERE table_schema='$MYSQL_ADDON_DB';"
PARAMS="-u $MYSQL_ADDON_USER -h $MYSQL_ADDON_HOST -P $MYSQL_ADDON_PORT -D $MYSQL_ADDON_DB"

TABLE_COUNT=$(MYSQL_PWD=$MYSQL_ADDON_PASSWORD mysql $PARAMS -sse"$SSE")

if [ "$TABLE_COUNT" -eq 0 ]; then
  echo "Database is empty, we fill it with the default data."
  MYSQL_PWD=$MYSQL_ADDON_PASSWORD mysql $PARAMS < db/mysql.sql 
  
else
  echo "Database contains $TABLE_COUNT tables."
fi

rm init.sh

You'll need to run it during application deployment :

clever env set CC_PRE_BUILD_HOOK "bash init.sh"

All that you remains to do is redeploy your application, which will now use the MySQL database to store its data rather than PHP sessions:

git add settings.php && git commit -m "Add MySQL support"
clever deploy && clever open

If this doesn't work, check errors in your instance logs on the Console or via :

clever logs

Want to find out more?

To discover in greater detail the hosting PHP applications on Clever Cloud or our managed database services, come and meet us at the PHP Forum from October 12 to 13 at Disneyland Paris. We'll also be exhibiting at Devoxx Maroc and Volcamp:

• Back-to-work events for Clever Cloud

Dans cet épisode à forte teneur en IA, il est question de la faillite de la SVB et ses conséquences, de Stablecoin, d'Amazon, de Google et Facebook auxiliaire de police, de Grindr qui vend ses data, de Microsoft, de l'intégration de ChatGPT à Bing, de Claude, une IA alternative et prometteuse, de puzzle, de KVM, de Rembobine et de quelques outils bien pratiques avant de finir en musique pour comprendre comment Suprême NTM a en fait tout pompé à Chopin (comme Gainsbourg).

Avec la participation de @waxzce @JuliaMarchh @sirchamallow @juuduu

Épisode enregistré le 16 mars 2023.

👋 Venez discuter avec nous sur @clever_cloudFR pour nous dire ce que vous avez pensé de ce nouvel épisode.

➡️ Pour découvrir ou réécouter d’anciens épisodes c’est par ici !

Timecode & Liens

00:00:16 - Présentation des participants

00:02:16 - Chute de la SVB et conséquences sur les cryptos
https://www.lemonde.fr/idees/article/2023/03/15/chute-de-silicon-valley-bank-les-lecons-d-une-faillite-bancaire_6165566_3232.html 

https://www.theverge.com/23635692/silicon-valley-bank-svb-collapse-explainer-startups-venture-capital 

Stablecoin (for the mentally unstable)
https://www.bloomberg.com/news/articles/2023-03-11/crypto-shaken-as-svb-exposure-depegs-37-billion-stablecoin

https://www.reuters.com/business/finance/us-regulator-taps-piper-sandler-new-bid-sell-silicon-valley-bank-sources-2023-03-15/

00:15:13 - Amazon ferme 8 magasins Go
https://www.cstoredive.com/news/amazon-go-closing-8-of-its-c-stores/644167/

00:17:23 -  Google et Facebook collaborent avec la police américaine dans la lutte contre l’avortement dans les états conservateurs
https://www.businessinsider.com/police-getting-help-social-media-to-prosecute-people-seeking-abortions-2023-2?r=US&IR=T

00:18:31 : un groupe catholique dépense 4 millions de $ pour identifier les prêtres homosexuels
https://www.tf1info.fr/amp/international/colorado-un-groupe-catholique-depense-quatre-millions-de-dollars-pour-identifier-les-pretres-homosexuels-presents-sur-des-applications-de-rencontre-entre-gay-comme-grindr-2250722.html

00:25:32 : Microsoft démantèle l’équipe en charge de l’éthique de l’IA
https://www.platformer.news/p/microsoft-just-laid-off-one-of-its

Ça rappelle le licenciement pour le moins cavalier de Timnit Gebru et Margaret Mitchell de chez Google fin 2020 pour leur participation à ce fameux papier :

https://dl.acm.org/doi/10.1145/3442188.3445922

https://www.wired.com/story/google-timnit-gebru-ai-what-really-happened/

00:34:07 La version de ChatGPT intégrée à Bing est un succès. 
Malgré un début compliqué, le chatbot attire maintenant plus de 100 millions d’utilisateurs actifs par jour sur Edge, le navigateur web de Microsoft 
https://tomsguide.fr/chatgpt-sur-bing-attire-plus-de-100-millions-dutilisateurs-actifs-par-jour

00:37:12 : CLAUDE, une alternative à ChatGPT 
https://www.anthropic.com/index/introducing-claude

A wild competitor appears

• Concurrent de ChatGPT par Anthropic
• L’article présente des retours d’expérience par différents clients (DuckduckGo, Quora, Notion, Robin AI (qui écrit des meilleurs contrats grâce à l’AI…)
• Ils mettent en avant le “harmlessness training”
• “In all the noise about Google's new generative AI features or the mighty GPT-4 launch, you may have missed the launch of Claude, a new chatbot by Anthropic that is meant to rival #ChatGPT
  • created by ex OpenAI researchers
  • backed with $300M by Google
  • Available to end users and developers via API
  • Less likely to produce harmful outputs, easier to converse with, and more steerable

00:41:43 : Linux Puzzle
https://linuxpuzzles.blinry.org/

00:43:24 : KVM prend en charge l'hébergement d'invités Xen
https://qemu-project.gitlab.io/qemu/system/i386/xen.html
https://wiki.qemu.org/ChangeLog/8.0

00:49:54  Rembobine, une newsletter qui lutte contre l’info jetable et prolonge l’impact des enquêtes journalistiques
https://mediarama.io/rembobine-lutte-contre-linfo-jetable-et-prolonge-limpact-des-enquetes-journalistiques/ 

00:51:37 : L’outil cellar migration par Clever Cloud 
https://github.com/CleverCloud/cellar-migration

00:56:32 : Aux États-Unis, le nombre de vols de voitures aurait doublé à cause des tutos TikTok et YouTube https://nextinpact.com/lebrief/71208/aux-etats-unis-nombre-vols-voitures-aurait-double-a-cause-tutos-tiktok-et-youtube (Next Inpact)

00:58:31 : Markdeep, un outil pour rédiger des docs en mark down qui sortent bien dans les navigateurs web
https://casual-effects.com/markdeep/

01:02:00 : Mycli et PGli des outils pour parler à la base
https://www.mycli.net
https://www.pgcli.com/

01:03:56 Le sample de « that’s my people » de NTM : c’est un morceau de Frédéric Chopin
https://twitter.com/yannsamples/status/1635220896070918144
https://www.samples.fr/la-fois-ou-ntm-samplait-le-piano-de-frederic-chopin/
https://www.youtube.com/watch?v=JDZ_DlNfsWk
Pour le réécouter dans le contexte avec les tauliers du 93 :
https://www.youtube.com/watch?v=zKFqbyDR6M4