VeilleTech — 2026-09-21

01 DOCKER Article

Portainer gèle sa Community Edition

heise Developer20 septembre2 min de lecture

Portainer 2.45 LTS est la dernière version de la branche 2.x, et la Community Edition y reste : Portainer 3.0 sera écrit d'abord pour Kubernetes et n'aura pas d'édition communautaire. Docker et Podman restent gérables mais ne recevront plus de nouvelles capacités ; la gratuité passe par une licence Business limitée à trois nœuds, au code fermé.

Portainer 2.45 LTS = dernière version 2.x ; CE reste en 2.x, sans build CE pour la 3.0 (annonce du 11/09/2026, complétée après les critiques)
3.x « Kubernetes-first » : Docker, Podman et Swarm « secondarily ordered », sans nouvelles capacités ; D2K traduit l'API Docker vers Kubernetes (`docker run` → Deployment `replicas=1`)
Gratuit en 3.x : « 3 Nodes Free », licence Business jusqu'à 3 nœuds, code non public — 110 000 licences de ce type actives selon Portainer ; aucune date de fin pour la 2.45 LTS

Une édition communautaire sans nouvelles fonctions reste utilisable. Il faut simplement savoir qu'elle ne bougera plus.

Lire la fiche Source

02 VIE PRIVÉE Faille

ChatGPT vous suit chez ses annonceurs

Buchodi's Threat Intel20 septembre3 min de lecture

Un chercheur documente comment OpenAI dépose un identifiant `__obi` lié au compte ChatGPT, puis le récupère depuis les sites des annonceurs via son pixel de mesure. Le script collecte aussi des données de formulaire et de la couche GTM, et OpenAI classe ce cookie en « analytics » alors qu'il sert à la publicité.

Cookie `__obi` sur `.openai.com`, `SameSite=None`, `Max-Age=31536000` (1 an) ; jeton signé via `POST /backend-api/bazaar/obi/sync-token`, synchronisé sur `bzr.openai.com/v1/obi/sync`
Côté annonceur : `bzrcdn.openai.com/sdk/oaiq.min.js` et `bzr.openai.com/v1/sdk/events` ; correspondance automatique active sur 638 des 881 pixels dont le réglage est connu
Observé sur Chrome Android, inopérant sur iOS ; 196 jetons anonymes sur 932, stables au moins 27 jours ; OpenAI interrogé le 14/09, sans réponse sur le fond

Un pixel publicitaire posé sur un site n'est pas neutre : il compte aussi ce que vos visiteurs ont dit ailleurs.

Lire la fiche Source

03 IA Discussion

Qwen-Image 2.1 : poids ouverts, usage non commercial

QwenLM/Qwen-Image-2.120 septembre2 min de lecture

Qwen-Image-2.1, modèle de génération et d'édition d'images de 7 milliards de paramètres, sort en poids ouverts le 20 septembre, avec transparence native et jusqu'à 10 images de référence. Mais là où les versions précédentes étaient sous Apache 2.0, celle-ci passe sous la Qwen Research License, qui interdit tout usage commercial.

Licence : Qwen Research License (20/09/2026), « FOR NON-COMMERCIAL PURPOSES ONLY » ; licence commerciale sur demande à model-business@notice.qwencloud.com — Qwen-Image, Qwen-Image-Edit-2511 et Qwen-Image-2512 restent sous Apache 2.0
DiT de 7B (32 couches) + encodeur Qwen3-VL 8B + VAE RGBA ; poids bf16 ≈ 33 Go (14,2 + 17,5 + 1,4 Go) ; 2048×2048 natif, 40 étapes par défaut
Pris en charge au jour 0 : Diffusers (`QwenImage21Pipeline`), ComfyUI (`Comfy-Org/Qwen-Image-2.1`), vLLM-Omni (`vllm serve Qwen/Qwen-Image-2.1 --omni`), SGLang

Des poids téléchargeables ne disent rien de ce qu'on a le droit d'en faire. C'est le fichier LICENSE qui le dit.

Lire la fiche Source

04 WEB Discussion

Sur 2 000 visites par jour, moins de 200 humains

vincent.bernat.ch20 septembre2 min de lecture

Vincent Bernat a remplacé l'analyse de ses logs par GoatCounter, avec un client JavaScript qui n'enregistre une visite qu'après une interaction réelle. Ses visiteurs quotidiens passent d'environ 2 000 à moins de 200 : l'écart est fait de robots d'aspiration pour l'IA, que les filtres classiques ne détectent plus.

GoAccess (logs) : ~2 000 visiteurs/jour ; GoatCounter avec filtre d'interaction : < 200 humains/jour
Filtre : le hit part au premier `touchmove`, `mousemove`, `keydown` ou `pointerdown` (`once: true`) ; repli sans JS par `border-image` sur `.nojs body:hover`, ~2 % des visiteurs
GoatCounter : binaire unique + SQLite, sans cookie ni IP stockée (session de 8 h) ; l'auteur ajoute un proxy local sur ses 5 serveurs et sauvegarde la base avec Litestream

Une audience mesurée dans les logs compte aussi les robots, et ils sont désormais plus nombreux que les lecteurs.

Lire la fiche Source

05 IA Discussion

AX : Google orchestre ses agents comme des pods

google/ax21 septembre2 min de lecture

Google publie AX, un orchestrateur open source (Apache 2.0) qui fait tourner des agents comme Kubernetes fait tourner des conteneurs : tâches isolées, environnements préparés, réseau restreint à une liste d'hôtes. La version 0.3.0 du 20 septembre réécrit le projet en couche d'orchestration générale ; il reste en alpha, avec des ruptures annoncées.

Dépôt `google/ax`, Apache 2.0, v0.3.0 du 20/09/2026 ; installation `go install github.com/google/ax/cmd/ax@latest`, déploiement `make deploy AX_IMAGE_REPO=<registry>` dans le namespace `ax-system`
Quatre ressources `ax.io/v1alpha1` : `Task` (sandbox, limites CPU/mémoire), `Workspace` (Git, MCP, skills, `goal`), `Gateway` (liste d'hôtes en sortie), `Model` (fournisseur + clé dans un secret Kubernetes)
v0.3.0 : trois binaires `ax-server` (gRPC), `ax-controller` (Redis Streams), `ax-task-runner` ; état en Redis au lieu de CRD ; prérequis Kubernetes + Agent Substrate, alpha avec ruptures annoncées

Un agent qui peut joindre n'importe quel hôte n'est pas isolé, même s'il tourne dans un conteneur.

Lire la fiche Source

VeilleTech — feed du lundi 21 septembre