Blog

Notes techniques sur la sécurité, la compilation et les systèmes.

• Path traversal : comprendre l’attaque et s’en protéger20 octobre 2026 · Comment fonctionne le path traversal, comment il contourne les filtres naïfs et comment s’en protéger.
• Reference counting : comment fonctionne ce type de garbage collector20 octobre 2026 · Principe, avantages, limites et pièges du reference counting, avec un exemple en C.
• TOTP : comment fonctionne le 2FA par code20 octobre 2026 · L’algorithme TOTP expliqué pas à pas, avec une implémentation en Python vérifiée contre les vecteurs de la RFC 6238.
• Hardening d’un serveur Debian auto-hébergé20 octobre 2026 · SSH, firewall, mises à jour, least privilege et backups : les réglages de base d’un petit serveur exposé.