À Dakar, le 15 octobre, OpenCloud et ManageEngine ont parlé de cybersécurité proactive devant des entreprises sénégalaises : 60 produits ManageEngine, un SIEM, la gestion des accès, la supervision réseau et serveurs. Selon moi, le problème des Sénégalais n'est pas au niveau du matériel. Le vrai gap, c'est l'éducation à la cybersécurité. Un exemple très banal : dans beaucoup d'entreprises il y a deux wifi, un pour le travail et un pour le divertissement. Quand celui du divertissement est un peu lent, les employés connectent leur téléphone personnel sur le wifi du travail. Une machine personnelle sur le réseau de l'entreprise, c'est une porte ouverte, et personne ne l'a forcée. Ce n'est pas le produit qui manque. C'est la règle, et celui qui l'explique aux gens.

Deux failles critiques dans PHP, notées 9,2 sur 10, corrigées le 21 octobre. Le Maroc et la Tunisie ont alerté leurs administrations le jour même. Au Sénégal, beaucoup de sites institutionnels et de médias tournent sur PHP, souvent sur un hébergement mutualisé où c'est le prestataire qui met à jour. Vérifie ta version ce week-end. Si tu es encore sur une branche qui n'est plus maintenue, la migration n'est pas un chantier, c'est une urgence. Un WordPress à jour sur un PHP troué ne protège rien.

The repository tailscale/tailscale is trending on GitHub, the code behind the daemon and the CLI. A mesh VPN built on WireGuard, with 2FA at the door. The reason I keep pointing people to it is not the tunnel. It is what you get to delete: the public IP with SSH open, the port forward on the router, the firewall rule written three years ago that nobody re-reads. Each machine joins the network and talks to the others by name. Now the part I say as a sysadmin: you are trusting someone else's control plane. If it is down, new nodes do not join. For a lab, that is nothing. For a bank, that is a meeting. I think it's fine for internal dashboards and admin access, not for the traffic of my customers. Anyone running headscale instead of the hosted control plane? What broke first?

Un Sénégalais atteint aujourd'hui 92 destinations sans passer par un consulat. 43 le sont grâce à un e-visa demandé en ligne. C'est notre premier mode d'accès, devant les 28 exemptions de visa et les 21 visas à l'arrivée. On lit souvent ce chiffre comme une histoire de diplomatie. Moi je vois un problème de produit : un formulaire, un paiement, un délai de réponse, un refus au bout du tunnel. Regardez l'écart : 25 dollars pour un e-visa vietnamien, 90 euros de droits pour un Schengen, et 51,9 % des demandes déposées au Sénégal refusées en 2025, contre 14,6 % en moyenne dans le monde. Le passeport n'explique pas tout ça. C'est là que les développeurs africains peuvent se sentir mal. Un portail de visa qui marche, c'est de la mobilité gagnée sans une seule négociation entre États. Un portail qui n'accepte que la carte internationale, c'est de la mobilité perdue pour celui qui n'en a pas. Ce qui peut aider à regler le probleme : des e-visas qui prennent les moyens de paiement locaux, et des portails qui répondent aussi vite que celui du Viêt Nam.

Google vient d'annoncer TorchTPU : PyTorch tourne maintenant directement sur ses puces TPU, sans passer par XLA. Le dépôt XLA est déprécié, archivé le 15 novembre. Quelques jours après TorchNeuron chez AWS. Ce que je retiens, c'est moins la puce que la couche logicielle. Pendant des années, CUDA a été le vrai verrou : ton code reste portable, ton environnement ne l'est pas. Là, Google annonce que vLLM, SGLang ou Hugging Face marchent tels quels, avec un simple device_map="tpu" pour Hugging Face. Le projet est en Apache 2.0, et Meta participe. Google parle d'une montée en charge linéaire jusqu'à 8 129 TPU. Mon avis : ici, en Afrique de l'Ouest, ça ne veut pas dire des TPU demain. Ça veut dire une raison de moins de payer le prix NVIDIA pour inférer. C'est là que ça se joue pour nous. Vous faites tourner autre chose que du NVIDIA en prod ?