Avant que Warner Bros. ne transforme l'adaptation de Tolkien Le Hobbit en une trilogie numérique étirée jusqu'à la nausée, le réalisateur mexicain Guillermo del Toro tenait les rênes du projet. Un détournement féerique, macabre et poétique violemment balayé par les impératifs industriels.

C’est quoi les French Days ?

Dès lundi 7 septembre à partir de 9h et jusqu’au lundi 14 septembre à 23h59, venez profiter à la Fnac de cette grande opération 100% made in France de promos massives sur un très grand nombre de produits de marque en téléphonie, TV, jeux vidéo ou encore photo.

Comment expliquer une telle aubaine ? Les acheteurs les plus connectés se rappellent encore de leurs belles affaires conclues lors du dernier « Black Friday ». Des journées de promotions aussi éclair qu’intéressantes, qui, à l’approche de Noël, avaient permis aux plus prévoyants de préparer leurs cadeaux. Les « French Days », c’est tout simplement l’occasion rêvée de profiter de ces 7 jours pour s’équiper sans avoir à attendre le Black Friday 2026 !

Comment s’y préparer ?

À la guerre comme à la guerre, on ne prépare pas ses « French Days » la fleur au fusil. Premiers arrivés, premiers servis !

Les French Days à la Fnac

Ce Black Friday à la française, ce sont des réductions sur une ribambelle de produits culturels : informatique, smartphones et objets connectés, casques audio et enceinte Bluetooth, photo, téléviseurs , etc. L’univers de la maison n’est pas oublié avec l’électroménager, tout comme la mobilité urbaine (notamment les trottinettes électriques). Pour résumer, chacun est sûr de trouver SA bonne affaire à la Fnac durant ces 7 jours. À vos marques, prêt…. Partez !

Après avoir testé le puissant Flint 2, nous restons aujourd’hui chez GL.iNet mais avec un changement radical de format. Place au Brume 3 (GL-MT5000), une passerelle de sécurité et routeur de poche qui fait un choix audacieux : se passer totalement de Wi-Fi.

Actuellement installé, depuis 8 mois environ, comme routeur principal sur mon infrastructure, ce petit boîtier promet de concentrer toute la puissance de routage et de chiffrement VPN dans un format lilliputien. Tient-il toutes ses promesses au quotidien ? C’est ce que nous allons voir.

De bêta-testeur à routeur principal : les coulisses de mon installation

Pour la petite histoire, j’ai eu l’opportunité de participer à une sélection de profils pour devenir bêta-testeur de ce Brume 3, et mon profil a été retenu. Reçu début décembre 2025, l’appareil est arrivé accompagné d’une feuille de route bien précise : une liste d’éléments à éprouver scrupuleusement, consignée dans un fichier Excel à remplir et à renvoyer aux équipes de développement de GL.iNet.

Au départ, l’intégration de ce petit routeur dans mon architecture réseau m’a laissé perplexe. Mon installation était déjà bien rôdée autour du Flint 2, qui était caché dans un caisson du meuble TV dans mon salon, pour gérer à la fois le routage et le Wi-Fi. Cette configuration m’imposait d’ailleurs une petite gymnastique de câblage : deux câbles Ethernet devaient faire l’aller-retour entre mon salon et mon sous-sol (où arrive ma box opérateur). Le premier remontait le flux Internet vers le Flint 2, tandis que le second redescendait le réseau filtré vers mon switch 2.5G principal, chargé d’arroser les NAS, les mini-PC Geekom et les prises des chambres et bureaux.

L’arrivée du Brume 3 a bousculé cette routine. Taillé pour le routage pur et nativement pensé pour le VPN, ce petit boîtier méritait logiquement de prendre la place de tête de réseau. J’ai donc sauté le pas : le Brume 3 a pris ses quartiers au sous-sol pour piloter l’infrastructure, tandis que le Flint 2 a été rétrogradé au rôle de simple point d’accès Wi-Fi (récemment installé dans mon bureau après changement de meuble TV, WAF non compatible). Ce jeu de chaises musicales m’a permis d’optimiser mon câblage dans le salon : j’ai ainsi libéré un câble réseau pour relier ma box TV directement à la Bbox du sous-sol, le second restant dédié à mon Apple TV. En clair, j’allie désormais le meilleur des deux mondes : la puissance de routage et du VPN pour le Brume 3, et la couverture Wi-Fi pour le Flint 2.

Le matériel : Un concentré de puissance sous le capot

Si le Flint 2 impressionnait par ses antennes et son volume, le Brume 3 (GL-MT5000) surprend par l’extrême inverse. C’est un boîtier compact, léger, discret, conçu pour se faire oublier dans une baie réseau ou s’isoler derrière une box opérateur avec ses petites dimensions de : 75 x 92 x 25 mm. Et pour seulement une masse de 148 g, ce routeur format mini peut se transporter facilement en voyage pour bénéficier du client VPN intégré ou pour partager une connexion mobile en filaire sur plusieurs ordinateurs.

Ayant eu la chance de participer au programme de bêta-test de l’appareil, j’avais initialement noté quelques petits défauts de jeunesse sur les finitions du boîtier. Force est de constater que GL.iNet est une marque à l’écoute de sa communauté : sur la version commerciale finale, le marquage des ports USB-C est désormais parfaitement lisible et la luminosité de la LED a été ajustée pour ne pas transformer votre bureau en boîte de nuit.

Côté caractéristiques techniques, le Brume 3 ne fait pas semblant et s’intègre parfaitement dans une topologie réseau moderne en 2,5 Gb/s pour maximiser les débits filaires. Il embarque :

• Processeur : MediaTek, Quad-core @2.0GHz (il s’agit d’un SoC performant capable d’encaisser le routage et surtout le chiffrement lourd).
• Mémoire : 1 Go de DDR4 et un eMMC de 8 Go. C’est une configuration solide en RAM (bien qu’un peu léger en quantié de RAM) et en stockage Flash pour faire tourner l’OS maison et ajouter des packages.

• Connectique :
  • 1 x port ethernet WAN en 2,5 Gb/s
  • 2 x ports Ethernet LAN en 2,5 Gb/s également (dont un qui peut servir en WAN supplémentaire)
  • 1 x port USB 3.0 Type-C
  • 1 x port USB Type-C d’alimentation (uniquelent) en 5V/3A
  • 1 x bouton reset

Ce brume 3 possèdes des ports à la hauteur de nos exigences actuelles (bien qu’un port LAN ou deux supplémentaires n’auraient pas été de refus), complétés par un port USB indispensable pour y coupler une clé 4G/5G en backup, ou encore y brancher un smarphone pour faire du thethering (partage de connexion), ou enfin pour y brancher un périphérique de stockage USB (clé USB, disque-dur USB…).

Contenu du colis

• 1 x Brume 3 (GL-MT5000)
• 1 x Adaptateur secteur
• 1 x Câble Ethernet
• 1 x Manuel d’utilisation
• 1 x Carte de remerciement
• 1 x Convertisseur (selon le pays de livraison)

Installation et premier démarrage

Fidèle à la réputation de la marque, la mise en route est un modèle du genre. On branche l’alimentation (via USB-C), on s’y connecte en filaire, et l’assistant nous guide à travers les premières étapes indispensables :

• Choix de la langue et définition du mot de passe administrateur.
• Détection et configuration de l’accès Internet (DHCP, PPPoE ou IP fixe).
• Mise à jour immédiate du firmware (une étape essentielle pour la sécurité).

Il existe au besoin un guide d’utilisation et de configuration disponible sur le site de GL.iNet.

Le système d’exploitation et les fonctionnalités

L’interface logicielle de GL.iNet, propulsée ici par une version stable et récente du firmware v4.9.0 (disponible depuis le 27 juillet 2026, loin de la version v4.8.4beta2 de mes premiers essais en décembre 2025), reste un modèle du genre pour concilier simplicité et fonctionnalités avancées.

Pour télécharger la dernière version du firmare manuellement plutôt que de laisser le routeur le faire, il faut aller sur le centre de téléchargement de GL.iNet (lien pour le Brume3).

L’interface GL.iNet

Le tableau de bord offre une vue claire sur l’état du réseau et des clients, il est très similaire à celui du Flint2 que j’ai testé il y a presque deux ans maintenant.

Voici quelques captures d’écrans de cette interface de gestion :

La gestion des flux : le DPI (Deep Packet Inspection)

Une nouvelle fonctionnalité introduite dans la version 4.8.4 bêta du firmware du Brume3 est la gestion des flux via le DPI (Deep Packet Inspection) avec filtrage de contenu, ainsi que la QoS (Quality of Service) et le SQM (Smart Queue Management). Le contrôle parental, quant à lui, est arrivé avec la version 4.9.

Cette nouvelle fonctionnalité avait suscité quelques craintes lors de la bêta car le DPI (Deep Packet Inspection), qui affichait initialement des mentions de « Free Trial » ou de licence à obtenir. Rassurez-vous, il n’en est rien. Cette brique d’analyse réseau est aujourd’hui totalement gratuite et disponible sans surcoût. Il est bon de noter que cette fonctionnalité est encore en version bêta et donc toujours en développement.

Techniquement, cette fonctionnalité s’appuie sur le moteur tiers Netify (nDPI) (voir la documentation à ce sujet). Ce dernier utilisant un modèle de double licence (commerciale et open-source), cela explique les lignes de code et les mentions de licence qui s’étaient glissées dans l’interface de test. C’est désormais de l’histoire ancienne, et l’outil s’avère redoutable pour identifier précisément la nature du trafic qui transite sur votre réseau.

Les fonctionnalités suivantes sont disponible à la configuration :

• Activation du contrôle de flux (documentation ici) ;
• Statistiques des données (documentation ici) ;
• Gestion des filtres de contenus (documentation ici) ;
• La gestion QoS (documentation ici) ;
• La gestion SQM (documentation ici) ;
• Et le contrôle parental (documentation ici).

AdGuard Home intégré

Comme sur les grands modèles, l’intégration native d’AdGuard Home (AdGH) permet de bloquer les publicités, les trackers et les domaines malveillants directement à la racine du réseau, sans installer la moindre extension sur vos appareils. (Ayant une instance dans un LXC dédié, j’ai activé l’application sur le routeur pour faire les captures.)

Les autres applications préinstallées

D’autres applications sont préinstallées avec le firwmare GL.iNet :

OpenWRT (LuCI) dans l’ombre

Pour les utilisateurs avancés, un simple clic permet de basculer sur l’interface LuCI classique d’OpenWRT (après l’avoir installé via un clic également). C’est ici que l’on peut configurer des règles de pare-feu complexes, des VLANs ou installer des paquets supplémentaires via opkg (la version d’Openwrt 21 sur laquelle est basée le firmware GL.iNet est vieille et est encore avec le gestionnaire de paquet opkg, c’est probablement le seul reproche que je ferais sur ce routeur).

Serveur et Client VPN : Le gros point fort

C’est précisément sur ce terrain que le Brume 3 (GL-MT5000) était attendu au tournant, d’autant plus en position de routeur principal sur une infrastructure 2,5 Gb/s. Les tests de performance brute en situation réelle avec des fournisseurs comme Windscribe et Mullvad sous le protocole WireGuard confirment la puissance de la machine.

• Mode Client VPN : Le processeur encaisse le chiffrement WireGuard sans sourciller, permettant d’exploiter d’excellents débits sans saturer le CPU du routeur. Grâce aux politiques de routage, vous décidez à la carte quelles machines (comme votre NAS ou votre PC principal) passent par le tunnel chiffré de Mullvad ou Windscribe, et lesquelles sortent en direct sur votre connexion classique.

Voici quelques résultats (benchmarks) fait lors de la phase de beta-test (via mon Macbook Air M2 avec un adaptateur USB-TJ45 Asustor AS-U2.5G2) :

Ces résultats sont vraiment très bons compte tenu que ma connexion internet est à 2000 Mbps en téléchargement et 900 Mbps en envoi.

• Mode Serveur VPN : Idéal pour configurer un accès distant sécurisé vers votre domicile. Même à l’extérieur, vous vous connectez en WireGuard sur le Brume 3 et vous accédez à vos services locaux à pleine vitesse. Je n’ai pas pu réaliser de benchmarks car je n’ai jamais pu avoir une connexion en dehors de chez moi assez rapide pour que le test ait une vraie valeur. Mais en ce qui me concerne, j’utilise quasi quotidiennement la connexion wireguard sur mon brume3, surtout en 4G/5G. J’ai également le serveur OpenVPN en secours.

Performances et Consommation électrique

N’ayant pas de Wi-Fi à tester, l’accent a été mis sur les capacités de routage pur et la tenue en charge des tunnels chiffrés.

• Débits et Stabilité : En routage classique, le Brume 3 sature les liaisons sans ciller. Lors des transferts intensifs à travers le tunnel WireGuard, le processeur encaisse la charge sans montrer de signes de faiblesse ni provoquer de latence sur le reste du réseau.
• Consommation et Température : Le boîtier chauffe modérément en charge intensive. Côté consommation, elle reste dérisoire par rapport à un routeur classique ou un mini-PC, ce qui en fait un excellent candidat pour tourner H24 sans impacter la facture d’électricité.

Vous vous souvenez de BirdNet-Pi ? Ce montage dont je vous avais parlé, qui collait un micro sur un Raspberry Pi pour reconnaître les piafs du jardin à l'oreille ? Et bien Henry Sowell, un maker qui signe sous le pseudo de veteranbv, vient de pousser le délire un cran plus loin avec Inky Bird Frame. Il s'agit d'un cadre e-ink accroché au mur qui affiche les oiseaux repérés autour de chez vous, façon planches naturalistes de carnet de terrain du 19e siècle.

Dans le cadre, un écran Pimoroni Inky Impression de 13,3 pouces, du e-paper 6 couleurs en 1600x1200, avec un Raspberry Pi Zero 2 W planqué derrière qui se contente d'afficher l'image. Mais le vrai boulot se fait ailleurs, sur un contrôleur (un Pi 4, ou n'importe quel Mac ou Linux qui traîne chez vous) qui surveille les observations publiques d'oiseaux dans un rayon configurable autour de votre maison.

Le cadre en situation, avec sa planche Eastern Bluebird ( Source )

Pour les données, vous prenez ce qui vous arrange. iNaturalist par défaut, eBird si vous préférez (avec un plafond à 50 km et 30 jours), ou même votre propre station BirdWeather si vous en avez déjà une qui écoute le jardin. Et grâce à àa, dès que vos micros captent une fauvette, hop, elle s'affiche sur votre mur.

C'est chouette hein ? (vous l'avez ?)

Aussi, quand une espèce jamais croisée dans votre coin pointe le bout de son bec, et que sa planche n'existe pas encore, hé bien le contrôleur la fabrique alors avec Codex, le CLI d'OpenAI, que le projet fait tourner via un simple abonnement ChatGPT, en s'appuyant sur des photos de référence sous licence et une fiche documentée sur l'oiseau.

Et pour éviter l'effet slop IA, chaque planche passe ensuite devant une seconde IA qui joue les contrôleuses qualité, en la comparant avec des photos de référence (plumage, proportions, forme du bec), en la vérifiant avec 2 sources d'autorité minimum et les noms scientifiques exacts.

Le catalogue commun compte déjà 71 espèces approuvées via des pull requests validées par la CI, c'est vraiment joli en plus, regardez :

Une planche du catalogue, générée puis validée par le pipeline ( Source )

Bon, maintenant le tarif. Comptez environ 360 dollars pour le cadre seul, dont 275 dollars juste pour l'écran (l'e-paper couleur en 13 pouces, ça douille !), et si vous ajoutez le Raspberry Pi 4, la facture montera à 350$.

Autre point qui pique un peu, le catalogue actuel est bourré d'oiseaux nord-américains, Eastern Bluebird, Northern Cardinal et toute la clique. Vos mésanges charbonnières et vos rouges-gorges, il faudra donc les générer vous-même, ce qui rend l'abonnement ChatGPT quasi obligatoire pour un utilisateur français.

Après pour le reste, j'ai l'impression que c'est assez complet. Ça fait une rotation des planches en séquentiel, aléatoire ou pondérée selon le nombre d'observations. Vous recevez des notifications pushover. Ça peut se brancher sur Discord, Slack ou Home Assistant via Apprise. Et toute l'intelligence reste bien sûr du côté du contrôleur.

Voilà, si ça peut vous intéresser, c'est sous licence MIT sur GitHub Avec le guide de montage, la liste des courses et bien sûr les photos de la construction.

Et si vous aimez les piafs, mais que monter d'oras péripi, c'est pas trop votre truc., Merlin Bird ID jetez un oeil aussi à ce projet qui est beaucoup plus simple d'accès puisqu'il tourne directement sur votre smartphone.

Voilà, je parle souvent de petits bricolages dans ce style, et c'est assez rare que j'ai envie de me lancer moi-même dedans, mais là, celui-là me plaît vraiment bien. Je ne sais pas si j'aurai le temps, mais je me dis que c'est un projet cool que je ferais bien un jour.

Alors qu’on pensait qu’il s’agissait d’un comportement problématique lié au stress de la captivité, la masturbation chez les oiseaux serait plutôt un comportement tout à fait normal et sain, selon une récente enquête. Les comportements masturbatoires seraient notamment observés plus fréquemment chez les oiseaux sauvages, suggérant qu’ils font partie de leur répertoire comportemental naturel et […]

Cet article Longtemps considérée comme anormale, la masturbation chez les oiseaux serait en réalité un comportement naturel et sain est apparu en premier sur Trust My Science.

Le QNAP QSW-M7230-2X4F24T répond à une question que beaucoup de DSI se posent en ce moment : comment passer au 100GbE sans remplacer toute l’infrastructure ? Avec ses 2 ports QSFP28 100GbE, 4 ports SFP28 25GbE et 24 ports RJ45 10GbE dans un boîtier rack 1U, ce switch L3 Lite manageable s’impose comme une solution de transition crédible pour les entreprises qui veulent franchir un cap réseau sans repartir de zéro. Clusters IA, production vidéo 4K/8K, virtualisation, stockage distribué : le QSW-M7230-2X4F24T est conçu pour les environnements exigeants, avec un positionnement tarifaire agressif dans sa catégorie…

QNAP QSW-M7230-2X4F24T

Sur le papier, le QSW-M7230-2X4F24T coche beaucoup de cases. Il embarque :

• 2 ports QSFP28 100 GbE ;
• 4 ports SFP28 25 GbE ;
• 24 ports RJ45 10 GbE.

L’ensemble repose sur une capacité de commutation de 1 080 Gbit/s pour un débit non bloquant. Le switch peut absorber des charges lourdes sans créer de goulot d’étranglement, tout en restant compatible avec un parc existant. C’est probablement là son principal intérêt : permettre une montée en puissance progressive vers le 25 et le 100 GbE, sans devoir remplacer toute son infrastructure.

Un switch pensé pour les réseaux modernes

Cette combinaison de débits n’est pas anodine. Elle permet de gérer simultanément les 3 couches d’un réseau d’entreprise classique :

• 100 Gb/s pour les liaisons montantes vers le cœur du réseau ou les serveurs haute performance ;
• 25 Gb/s connectant les NAS et les switches d’agrégation intermédiaires ;
• 10 Gb/s RJ45 pour les postes de travail et serveurs en accès direct.

Les interfaces SFP28 sont rétrocompatibles 10GbE SFP+/1GbE SFP, et les ports RJ45 descendent jusqu’au 1GbE… ce qui facilite l’intégration dans un parc existant hétérogène.

Performances sans perte pour les clusters

Pour les environnements RDMA et RoCE (clusters IA et applications collaboratives avec de fort volume de données), le QSW-M7230-2X4F24T supporte le Priority Flow Control (PFC) et l’Explicit Congestion Notification (ECN).

Ces 2 protocoles permettent un fonctionnement Ethernet sans perte, en maintenant une faible latence… même sur du trafic intensif entre serveurs.

Top-of-Rack

Avec son format 1U, le QSW-M7230-2X4F24T s’intègre naturellement en Top-of-Rack. Associé à un second switch via 100 GbE, il peut alimenter sans difficulté des stations de travail en 10 GbE, des NAS en 25 GbE, tout en conservant un backbone rapide pour la circulation des données.

Routage L3 Lite et haute disponibilité avec MC-LAG

Au-delà de la commutation brute, le QSW-M7230-2X4F24T embarque des fonctionnalités de routage L3 Lite : gestion IPv4/IPv6, DNS, routage statique, serveur DHCP, SNTP et VLAN avancés. Ces fonctions permettent de segmenter et d’orchestrer des réseaux d’entreprise complexes sans investir dans un switch L3 full-stack au tarif prohibitif.

La résilience est assurée par le protocole MC-LAG (Multi-Chassis Link Aggregation Group), qui regroupe plusieurs connexions physiques en un lien logique unique. Si un lien physique tombe, le trafic bascule automatiquement sur les liens restants sans interruption. Combiné à la fonction de haute disponibilité des NAS QNAP, cela confère une protection à double couche (réseau et stockage) particulièrement appréciable dans les environnements critiques.

Le switch supporte également le LACP pour l’agrégation de bande passante et le RSTP pour prévenir les boucles réseau.

Synchronisation précise et qualité AVoIP

Pour les déploiements audiovisuels sur IP (AVoIP), le switch intègre une horloge haute précision SiTime avec prise en charge du PTP Boundary Clock (Precision Time Protocol, conforme UIT-T G.8273.3 Classe A). L’erreur temporelle maximale est généralement maintenue sous les 100 nanosecondes, ce qui garantit la synchronisation entre encodeurs, décodeurs et dispositifs d’affichage.

Cette précision est indispensable dans les installations de murs vidéo multiécran, les arènes sportives ou les salles de contrôle broadcast où le moindre décalage temporel produit des artefacts visuels. L’IGMP Snooping complète le tableau en optimisant la distribution du trafic multicast, limitant la consommation de bande passante inutile.

Sécurité multicouche : ACL, ADRA NDR et Airgap+

Sur le volet sécurité, l’équipement dépasse le cadre du switch classique. Outre les ACL avec mise en miroir du trafic, le LLDP, le contrôle de flux et le RSTP, le QSW-M7230-2X4F24T est compatible avec le logiciel ADRA NDR Standalone (un centre de détection et réponse réseau de niveau entreprise). Celui-ci détecte proactivement et isole automatiquement les ransomwares ciblés et le trafic interne malveillant, sans impacter les performances du réseau haut débit.

Pour aller plus loin dans la protection des sauvegardes, le switch s’intègre également avec la solution Airgap+ de QNAP, qui permet d’exécuter des tâches de sauvegarde avec une isolation réseau complète, protégeant efficacement les données critiques des cyberattaques et violations de données.

QSS Pro : une gestion intelligente

Le switch tourne avec QSS Pro (QNAP Switch System Pro), une interface graphique Web qui simplifie l’administration. Elle offre un tableau de bord en temps réel des connexions et du trafic par port, un assistant dédié pour la configuration AVoIP (IGMP Snooping + VLAN en quelques clics), la gestion centralisée de tous les équipements réseau via SNMP (NAS, routeurs, caméras IP, téléphones IP…) et la mise à jour firmware en un clic…

La gestion multisite est assurée par la plateforme cloud AMIZcloud, qui permet de superviser plusieurs switches répartis sur différents sites depuis une interface centralisée, sans matériel ni logiciel supplémentaire.

En synthèse

Le QSW-M7230-2X4F24T ne cherche pas à révolutionner le marché, mais plutôt à répondre à une problématique très concrète : faire évoluer les réseaux vers le très haut débit sans rupture.

Entre compatibilité multi-Gig, montée progressive vers le 100 GbE et fonctionnalités avancées (lossless Ethernet, MC-LAG, PTP), QNAP propose une solution cohérente pour les environnements professionnels modernes.

Proposé autour des 1 799 € HT, il s’adresse clairement aux entreprises qui veulent franchir un cap sans repartir de zéro.

article sponsorisé

Comme c'était pressenti, la saison 3 des Anneaux de Pouvoir sera bien diffusée cette année. Amazon vient d'officialiser la date de sortie de ce troisième acte dans lequel Sauron cherchera à forger l'Anneau Unique pour soumettre les peuples de la Terre du Milieu.

L’article Les Anneaux de Pouvoir : Amazon dévoile enfin la date de sortie de la saison 3 est apparu en premier sur Toms Guide.