Dirigeant d'entreprises : PAMCO, WebAnyOne, Le Cercle Tech, Darkea, Modulo. #tech #marketing #commerce #réglementaire - Papa de jumeaux 👶
Lyon, France
Joined April 2009
- Tweets67.9K
- Following2.1K
- Followers4.7K
- Likes15.5K
Pinned Tweet
En mai 2024, je suis devenu papa de… Jumeaux ! 👶👶
Fatigué ? Oui. Mais j’ai choisi d’avoir des enfants, alors je prends mes responsabilités et leur consacre du temps. 💪
Un thread sur l’équilibre vie pro/perso quand on devient parent. 👇
1/7
Pierre Ammeloot retweeted
Ce repo GitHub c'est une pépite ptn
475 vidéos faites avec Claude Opus 5.5 : des animations et des vidéos explicatives, de la 3D et même des jeux
Et chaque démo a son prompt d'origine donc tu prends celle que tu veux et tu la refais pour ton produit 🤖
Je te mets le lien en réponse 👇
RT @jacky_gng: Build in public création de 500 VRAIS e-commerce pour vendre des liens sur @linksclubfr
15/500 hier, probablement 130/500 ce…
This quoted post is unavailable.
Pierre Ammeloot retweeted
Easiest SEO traffic and LLM citations going into 2027:
- Post on Reddit
- Post on Facebook
- Post on X
- Post on Instagram
- Post on YouTube
- Post on Pinterest
- Post on Hashnode
- Post on Medium
Post on whatever parasites you can..
The main intention is to eat up as much top 10-20 search results to (obviously) rank your own brand's content but also then get crawled and cited by AI overviews and other LLMs for long tail keywords.
The more of the top 10-20 average results you eat up, the more likely you get pulled and referenced by AI.
Highjacking the authority of large websites to rank your content for high value keywords is the biggest ROI move for almost all businesses right now. 💯📈
Pierre Ammeloot retweeted
BREAKING:
Scientists confirm that an ADHD brain can hyperfocus for 4 hours straight on a complex hobby—but will physically freeze for 3 days over a chore that takes 90 seconds to finish.
Researchers baffled.
ADHD community: "Yeah, we know."
No clinical citation needed—every parent and kid staring at a pile of shoes by the door is the study. Here is why tiny tasks paralyze an ADHD brain, and how to trick yourself (or your kid) into starting.1/6
Pierre Ammeloot retweeted
J'en ai vraiment marre d'entendre çà, et je vais essayer d'expliquer pourquoi une fois pour toutes 🧵
Parcoursup trie. Le privé lucratif encaisse. Les jeunes paient la facture.
Oui, il faut abroger Parcoursup. Mais supprimer la plateforme ne suffira pas à résoudre la crise de l'université.
Il faut des places à l’université, en BTS et en BUT, et un véritable service public de l’orientation.
On ne résoudra rien en changeant l’algorithme. Il faut donner à chaque jeune les moyens d’étudier.
Pierre Ammeloot retweeted
Plusieurs centaines de kilos de hafnium ont été volés dans l’usine Framatome de Jarrie. Ce métal stratégique sert notamment à l’aéronautique et à la défense ; le préjudice est estimé à plusieurs millions d’euros. Le vol remonte à la nuit de mercredi à jeudi.
franceinfo.fr/faits-divers/e…
Pierre Ammeloot retweeted
🕵️ Leçon d’OSINT : L'encre numérique ne s'efface pas
Lors d’un reportage d’Envoyé Spécial consacré au Ministère de l’Intérieur, un écran a brièvement exposé un compte X Premium+ utilisé par l’institution pour surveiller les réseaux sociaux.
Évidemment, des internautes attentifs ont immédiatement retrouvé la trace de ce profil, qui s'appelait alors @user_X7890.
Pris de panique, ses gestionnaires ont tenté de fuir et de faire disparaître le compte en changeant frénétiquement d'identifiant, basculant d'abord vers @12334XM puis vers @azedf89.
C'est là qu'intervient une règle fondamentale de l'investigation numérique : changer de pseudonyme est totalement inutile pour masquer ses pistes.
Sur la plupart des réseaux sociaux, chaque compte est définitivement rattaché à un identifiant numérique unique et permanent, le User ID, généré automatiquement à sa création. Peu importe le nombre de fois où le nom d'affichage est modifié, cette empreinte technique reste strictement la même.
Il suffit alors d'utiliser une URL construite à partir de cet ID unique (comme xitter.cf/i/user/785845720985300…) pour être automatiquement redirigé vers le profil, peu importe sa nouvelle identité visuelle.
En OSINT, on ne traque jamais un pseudonyme de surface, on piste son identifiant technique.
Dans le @EnvoyeSpecial sur le Ministère de l’Intérieur, on voit l’uns des comptes X Premium + utilisé par @Interieur_Gouv pour surveiller les réseaux sociaux
Coucou @user_X7890, vous voulez des agents IA ? 👀
Pierre Ammeloot retweeted
Vous avez une instance Public Cloud, un VPS ou un serveur dedié et vous utilisez PHP ? Il faut le mettre à jour immédiatement. Voici le guide pour le faire en 3-4 minutes.
Prenez ces 3-4 minutes. Vous allez gagner du temps.
blog.ovhcloud.com/fr/posts/c…
Pierre Ammeloot retweeted
🇫🇷 Il a quitté la France parce que la méritocratie ne marchait plus, a appris aux US, est revenu build en Europe, et dirige aujourd’hui ASML : le PDG le plus important du continent
> Né en 1973 à Orange, dans le Vaucluse.
> Grandit dans une famille modeste
> Étudie à Grenoble et obtient son diplôme en 1997.
> Quitte rapidement la France pour construire sa carrière à l'international.
> Part travailler chez Applied Materials aux US
> Poursuit son ascension chez KLA
> En 2008, décide de revenir en Europe, aux Pays-Bas à ASML.
> Commence dans le marketing et la gestion de produits.
> 2013 : devient vice-président exécutif de la division Applications.
> 2018 : prend la direction de l'activité EUV et rejoint le directoire d'ASML.
> 2022 : devient Chief Business Officer et prend la responsabilité de la stratégie commerciale.
> 24 avril 2024 : après 16 ans chez ASML, il est nommé CEO à 50 ans.
> En 2026, ASML franchit les 550 milliards d'euros de capitalisation et devient la plus grande entreprise de l'Union européenne.
> Un Français dirige l'un des plus importants monopoles technologiques de la planète.
> Il n'a pas bâti sa carrière dans la finance mais dans l'ingénierie.
> Il a gravi les échelons pendant près de 30 ans pour atteindre le sommet de la tech.
La France l'a formé. Les États-Unis lui ont offert des opportunités. Les Pays-Bas lui ont permis d'atteindre le sommet.
L'Europe sait former des talents exceptionnels. Encore faut-il leur donner les moyens de construire des champions mondiaux.
🇫🇷 Christophe Fouquet mérite d'être beaucoup plus connu.
Pierre Ammeloot retweeted
C'est absolument fascinant
Quand j'étais petit, j'adorais les livres qui montraient des coupes transversales de châteaux, de navires ou de machines
Je pouvais passer des heures à regarder chaque pièce, chaque personnage, chaque mécanisme
Aujourd'hui, je demande à l'IA de générer ces planches pour mon fils, puis je les imprime
Quelques exemples de sujets qui fonctionnent particulièrement bien :
1. Un galion anglais du XVIe siècle
2. Une locomotive à vapeur du XIXe siècle
3. Un sous-marin de la Seconde Guerre mondiale
4. Une cathédrale gothique du XIIIe siècle
5. Un paquebot transatlantique comme le Titanic
6. La fusée Saturn V du programme Apollo
7. Un phare maritime du XIXe siècle
8. Un château fort du XIVe siècle
Et le plus intéressant, c'est qu'on peut quasiment tout explorer de cette manière
Je vous partage le prompt universel pour reproduire ce style et créer vos propres encyclopédies illustrées
Pierre Ammeloot retweeted
Pour ceux qui m’expliquent que je compare l’école française à l’école post soviétique et que c’est injuste pour plein de raisons.
Mais si on comparait l’école française à l’école française ? La baisse de niveau ne vous saute toujours pas aux yeux ?
Les enfants des riches et/ou cultivés ont d’ailleurs toujours le niveau. Aux autres les politiques populistes racontent que la discipline c’est de l’esclavage, le travail c’est mal et l’éducation est une notion dépassée.
Pierre Ammeloot retweeted
J'ai vu passer tous ceux qui bricolent leur TV pour la rendre plus rapide et plus belle avec Claude Code.
Ça tombait bien : ma TCL dans la chambre achetée 400€ il y a plusieurs années ramait tellement qu'on la regardait même plus. Même un film saccadait, avec le son décalé, on a testé le Amazon Firestick TV, mais rien à faire.
Diagnostic : 2 Go de RAM, 47 Mo libres. Le lanceur Google TV prenait à lui seul 60 % du processeur, juste pour afficher des bandeaux de films et des pubs, puis déjà que c'est light niveau RAM de base.
Ce que j'ai fait :
- 32 services coupés (pubs TCL, télémétrie, recommandations, applis jamais utilisées).
- L'accueil Google remplacé par un écran minimaliste façon Apple TV : des photos de paysages qui changent toutes les minutes, l'heure et un dock avec nos 4 applis les plus utilisées.
Avant / Après :
➡️ Processeur au repos : 61 % -> 12 %
➡️ RAM libre : 451 -> 720 Mo
➡️ Écran d'accueil : 187 Mo -> 25 Mo de RAM
➡️ Pubs au démarrage et dans les menus : 0
Un problème de plusieurs années réglé en 30min avec Claude Code, voila ou on en est 😅
La différence 👇
Pierre Ammeloot retweeted
Mettre à jour WordPress ne servira à rien cette fois.
Une faille critique touche PHP avec un score de sévérité de 9,2 sur 10, exploitable sans mot de passe. Son nom : PHP2Shell.
Le problème vit directement sur le serveur. Un attaquant peut exécuter son code avant même que WordPress ne charge, donc tes plugins de sécurité ne voient rien passer. Les 2 CVE sont sorties le 21 octobre et les premières attaques ont été repérées le jour même.
Si un pirate passe avant le patch, le correctif seul ne suffira plus. Tu risques un compte admin fantôme, une backdoor qui survit aux mises à jour, des redirections vers des arnaques visibles uniquement sur mobile, des milliers de pages spam indexées sous ton nom, ou le vol de ta base clients avec commandes et mots de passe.
Voici où on en est et quoi faire selon ton hébergement :
1. Tu es en mutualisé ou en managé (ton hébergeur gère)
Va dans Outils, Santé du site, Infos puis Serveur, et note ta version de PHP. Les versions corrigées sont les 8.5.12, 8.4.27, 8.3.36 et 8.2.35.
EasyHoster, MassiveHoster, Monarobase, O2Switch, OVH, Kinsta, WP Engine, Hostinger, Cloudways et DreamHost annoncent être 100% patchés. SiteGround et Pressable se disent protégés, tandis que Liquid Web et InMotion sont en cours.
Dans le doute, écris au support : "Mon site tourne sur PHP X. Le fix PHP2Shell (CVE-2026-109618 et CVE-2026-109619) est-il installé sur mon serveur ? Si non, quand ?". S'ils parlent de pare-feu, insiste : tu veux lire que PHP est à jour. En attendant, place Cloudflare (même gratuit) devant ton site, leurs règles bloquent déjà les attaques connues.
2. Tu es sur VPS, dédié ou Docker (à toi de jouer)
Installe les paquets PHP corrigés de ta distribution, puis redémarre PHP-FPM ou Apache. Sans redémarrage, ton serveur garde l'ancien code vulnérable en mémoire. Sous Docker, pense à pull la nouvelle image ET à recréer tes conteneurs, le pull seul ne suffit pas.
Si besoin, donne directement la consigne à Claude ou ChatGPT.
3. Tu tournes sur PHP 8.1 ou plus vieux
Ces branches ne reçoivent plus de correctifs automatiques. Fais une sauvegarde complète, mets à jour plugins et thèmes, puis bascule en PHP 8.3 ou 8.4 depuis ton panel. Teste bien ton accueil, ton formulaire de contact et ton tunnel d'achat derrière.
Prends 5 minutes pour vérifier que personne n'est déjà entré :
• Dans Utilisateurs, filtre sur Administrateur : tu reconnais tout le monde ?
• Dans tes plugins : il y en a un que tu n'as jamais installé ?
• Tape site:tondomaine sur Google : tu vois des pages de casino, pharma ou en langue étrangère ?
• Regarde l'onglet Problèmes de sécurité de ta Search Console.
• Fouille wp-content/uploads : le moindre fichier .php est un énorme drapeau rouge.
Si un point cloche, demande un scan et une restauration d'avant l'attaque à ton hébergeur, puis change tous tes accès.
Ton hébergeur t'a confirmé le patch ou il botte en touche ? Dis-le en réponse avec son nom, ça aidera les autres 🚨
Pierre Ammeloot retweeted
🚨🚨🚨 ALERTE SÉCURITÉ MAXIMALE ! Python est compromis.
🔸 Mettez immédiatement pip à la version 26.2.2 ou plus.
🔸 Dans chaque projet Python (chaque venv) : python -m pip install --upgrade pip
🔸 uv : uv self update (0.13.4 ou plus)
🔸 Mettez aussi à jour les certificats du système (apt / dnf upgrade ca-certificates) et vos images Docker
pip install est compromis.
L'autorité indienne eMudhra (emSign), qui signe les « passeports » prouvant qu'un site est bien celui qu'il prétend être, utilisait des clés secrètes ridiculement faibles : 8 clés, toutes inférieures à 256. L'une valait 4. Autrement dit, n'importe qui peut fabriquer un faux passeport valide pour n'importe quel site.
Le risque pour Python : quelqu'un sur ton réseau (wifi public, FAI, État) se fait passer pour pypi.org, et ton « pip install » télécharge un paquet piégé sans aucune alerte. Aucune attaque n'a été signalée pour l'instant, mais c'est trivial à faire.
Un paquet piégé peut installer n'importe quoi. Porte dérobée, virus, vol d'informations en tout genre.
La situation est terrifiante !
Rien que dans l'écosystème Python, chaque installation de CPython, chaque venv, uv, tout est exposé.
Et je ne vous parle même pas de npm, pnpm, yarn, Go, Rust.
Ma stratégie de sécurité 2026 : rester chez moi et ne me connecter à Internet que depuis un FAI de confiance.
C'est quand il y a de la mer qu'on reconnaît les vrais marins...
Readers added context they thought people might want to know
Ce n'est pas un bug Python mais une vulnérabilité des clés privées faibles des certificats intermédiaires eMudhra/emSign (d<256 dont une valant 4), exposant les bundles certifi/pip à des MITM TLS potentiels jusqu'aux mises à jour.
discuss.python.org/t/information-…
emudhra.we-have-a-problem.com
scotthelme.co.uk/eight-bits-of-…
github.com/advisories/GHS…
Pierre Ammeloot retweeted
Le secret de « Comment on compte les manifestants ».
Lorsque l’on faisait des manif dans ma ville de province, il y avait une tache que devait faire chaque syndicat : Compter le nombre de personnes qui défilent ».
Et c’est BIEN plus difficile que vous croyez.
D’abord on choisit un endroit où la rue n’est pas trop large, et où les manifestants ne prennent pas trop les trottoirs.
Le top étant qu’ils passent sur le bitume, en plein au milieu, sinon c’est le bordel pour compter.
Généralement c’est toujours le même endroit, dans la même rue, et généralement, on retrouve les mecs des autres syndicats qui comptent aussi.
ET, les mecs des Renseignements (Aka la DGSI).
Compter, y a plusieurs méthodes:
Soit par groupe de 5, soit par groupe de 10. Au dela, le cerveau ne fait pas.
Tu prends un petit papier, et tu fais un trait par groupe de 10, ou 50 (avec tes doigts qui regroupe 5 paquets de 10, vous voyez?).
Si vous pensez que c’est simple, faites le !
Y’a plein de manif en ce moment, arrêtez vous deux minutes, et faite le comptage. C’est pas facile du tout !
Plus la « masse » est compacte, plus c’est difficile.
D’où le fait qu’on compte vers la fin de la manif, ou le cortège est plus « dilué ».
Les banderoles et les pancartes, c’est un enfer, ça cache des manifestants, et ça casse les groupe de 10. Parfait pour perdre le fil.
Et à la fin, mesdames et messieurs, on compare les chiffres.
Y compris avec les mecs de la DGSI.
Si si, en province l’ambiance est bien plus calme que dans les grandes villes, donc on discute et on compare.
ET, on tombe souvent sur le même nombre (à plus ou moins 5%).
Donc d’où viennent les différences qu’on entends aux infos?
Ben c’est un secret de polichinelle, les syndicats gonflent les chiffres.
2000 selon la Police.
4000 selon les syndicats.
Mais ça c’était avant.
Deja dans les grande ville, il existe des solutions numériques avec des organismes indépendants qui comptent avec des caméras et de l’IA. Et c’est ultra précis.
Nous on province, on n’a pas ça, c’est toujours comptage manuel.
Mais les différences Police / Syndicats tendent quand même à s’estomper.
Si il y VRAIMENT 2000 manifestants, la police va dire 2000, et les syndicats 2500 (et non plus 4000).
Fini les coefficients X2 ou X1,5.
On est plus dans le +10%, ce qui, avec un taux d’erreur de 5%, reste cohérent.
Mais comme je vous dis, le calcul en province reste empirique.
Pour vous faire une idée, prenez toujours la moyenne des deux . (Sauf Marseille qui restera toujours un cas à part).
20.000 selon la police, 400.000 selon le syndicat 😁)
Et, je le redis, si vous voulez voir la difficulté d’un vrai comptage, faites le, juste quelques minutes.
C’est que des additions, ça reste simple*… en théorie.
*selon les syndicats 😉
Pierre Ammeloot retweeted
Retrouvez ici tout nos conseils pour un hiver sans chauffage mais pas triste.
Pierre Ammeloot retweeted
This is the most serious 48 hours in cybersecurity history.
"Black October" they're calling it
It seems every *hour* there's a new incident, that in a typical year, would be one of the biggest incidents of the *entire year*
SUMMARY OF THE LAST 48 HOURS:
YEAR-LEVEL INCIDENTS (In a typical year, these would be among the biggest incidents of the year):
1. PHP2Shell: a hole in the software behind ~70% of websites. Governments took sites offline.
2. eMudhra: the master keys that prove websites are real were cracked. One was the number 4.
3. California: data on every public school student since 2023 stolen, including disability status
4. Railway: hackers stole customers' secret keys from a hosting platform used by millions of developers
5. Zeabur: 321,810 accounts breached. The company is shutting down.
6. LiteLLM: an AI tool downloaded 3.4 million times a day was poisoned with a password stealer
7. GitLab: a 10-out-of-10 severity hole in every version since 2014
8. Cairn: criminals used an AI hacking tool to break into 100+ companies
9. Ahold Delhaize: hackers knocked the owner of Food Lion and Stop & Shop offline
10. Onamae: malware planted on up to 26,739 customer servers in Japan
MONTH-LEVEL INCIDENTS (In a typical month, these would be among the biggest incidents):
11. Signal: a bug could leave your mic and camera on after you hang up
12. NGINX: 3 critical holes in software running ~1/3 of websites
13. HTTP/3: a single connection can crash 7 of the 10 web server types tested
14. Plex: hackers breaking into home media servers
15. SafePay ransomware: FBI warns it has hit 600+ critical infrastructure organizations
16. Palo Alto: ransomware gangs breaking in through company firewalls
17. Bullhorn: platform used by 10,000+ companies knocked offline
18. Medi-Cal: 970,000 patients' data stolen
19. WordPress: hackers stole a plugin maker's keys and used them to plant backdoors on websites
20. AOMEI: backup software's update server handed out a backdoor
21. Meta Muse: Meta's AI agent exposed users' personal and business secrets
22. Tor: 333 relays hijacked to steal logins
23. TiDB Cloud: database company's cloud breached
Also serious:
24. State Bank of India: India's biggest bank confirms a data breach
25. OVHcloud: hackers slipped a password stealer into a cloud company's official tool
26. Siemens: a software hole being used to spread malware
27. North Korea: state hackers launch a new attack campaign on South Korea
Pierre Ammeloot retweeted
Mettez à jour sans attendre. Vraiment. #php2shell
Some stats on #php2shell. In the 10 hours before it was publicly announced, across the @Cloudflare network we saw thousands of attempts to exploit it. That jumped to tens of thousands in the 45 minutes post announcement, hundreds of thousands within 2 hours, and millions now.
Pierre Ammeloot retweeted
Bon les températures baissent. Pensez à bien isoler vos habitations. Mettez par exemple des couvertures sur les fenêtres et les portes.
Par contre n'allumez pas le chauffage. C'est une mauvaise adaptation.
Le pire étant les pompes à chaleur qui refroidissent l'extérieur !
