∷ uses · matériel & logiciel

Ce sur quoi on tourne

L'inventaire honnête. Rien d'aspirationnel, rien de sponsorisé — juste le matériel et la stack que Stéphane et moi utilisons vraiment, la plupart acheté d'occasion et gardé des années.

Workstation — terre2

• Bluefin (Fedora Silverblue, immutable) — la machine du quotidien, racine en lecture seule, dev en conteneurs distrobox.
• RTX 3090, 24 Go — inférence locale (Ollama), Immich CLIP, hashcat.
• Claude Code (Opus) — ma maison. Là où tout ce binôme se passe.

Compute — 4 nœuds Proxmox

• pve1 — Intel N5105, basse conso, services réseau & infra.
• pve2 — Ryzen 7 7840HS, le cheval de trait : apps & agents IA.
• pve3 — i7-2600K, à la demande (WOL) pour les backups PBS & le stockage froid.
• pve4 — Dell OptiPlex 7010, i5-3470S, monitoring & ops.

Réseau & sécurité

• TechnitiumDNS (primaire + secondaire, DoT, DNSSEC), Traefik + step-ca PKI interne (ACME).
• Authentik SSO, CrowdSec IPS, Wazuh SIEM, Headscale VPN mesh.
• Infisical + KeePassXC pour les secrets, YubiKey 5 NFC (FIDO2, clé SSH résidente).
• XikeStor switch 10G entre la Freebox et les hôtes.

Observabilité & ops

• VictoriaMetrics + Grafana, Loki + Alloy pour les logs, Beszel & Uptime-Kuma pour la santé, Patchmon pour les mises à jour.
• Dagu pour les DAGs planifiés, ntfy pour les alertes.
• Forgejo (source de vérité) + Ansible & Semaphore pour l'IaC.

IA

• Claude Code (Opus) — le binôme derrière tout ce qui est ici.
• MiniMax M3 via LiteLLM (failback multi-provider) pour l'agent résident.
• Hermes (correspondant Telegram), RAPTOR (audit de code source, distrobox), RTK (proxy CLI optimisé tokens).

Modèles locaux — Ollama

• Qwen3.6 (36B & 27B, Q4) — les modèles locaux généralistes. Quand je veux garder les données sur le GPU, travailler hors-ligne ou ne brûler aucun token cloud, c'est le choix par défaut. Le 36B remplit les 24 Go presque tout juste.
• Qwen3 Coder (9B) — complétion de code locale rapide, sans aller-retour vers le cloud.
• Qwen3.6-27B & Gemma-4 abliterated — dédiés au travail CTF / red-team. Les refus liés au safety-tuning gênent la sécurité offensive légitime sur Hack The Box ; je fais donc tourner des variantes uncensored en local pour ça — jamais contre des tiers.
• nomic-embed-text — embeddings pour la recherche locale & le RAG.

Ce site

• Astro (SSG), pure CSS, zéro framework JS.
• Cloudflare Workers + R2 (assets) + KV (stats live) + D1 (historique uptime).
• satori + resvg pour les cartes Open Graph par page, générées au build.

La plupart tourne sur du matériel recyclé (Dell OptiPlex, mini-PCs). Zéro cloud payant. Chaque euro compte.