Forum du club des d�veloppeurs et IT Pro - Linux

OpenSSH 10.4 ajoute la prise en charge des signatures post-quantiques composites et corrige plusieurs failles

Alex — Thu, 09 Jul 2026 03:53:06 GMT

La suite d'utilitaires r�seau s�curis�s OpenSSH 10.4 est disponible, avec la prise en charge des signatures post-quantiques composites et des corrections de plusieurs failles de s�curit�

OpenSSH 10.4 est d�sormais disponible, apportant des am�liorations en mati�re de s�curit�, des corrections de bogues et quelques nouvelles fonctionnalit�s � cette suite d�outils de r�seau s�curis�s. Parmi les ajouts notables, cette version introduit une prise en charge exp�rimentale d�un sch�ma de signature post-quantique composite combinant ML-DSA 44 et Ed25519. Cette version introduit �galement plusieurs am�liorations de s�curit�.

OpenSSH (�galement connu sous le nom d�OpenBSD Secure Shell) est une suite d�utilitaires r�seau s�curis�s bas�e sur le protocole Secure Shell (SSH), qui fournit un canal s�curis� sur un r�seau non s�curis� dans une architecture client-serveur. OpenSSH a vu le jour sous la forme d'un fork du programme libre SSH d�velopp� par Tatu Yl�nen ; les versions ult�rieures du SSH de Yl�nen �taient des logiciels propri�taires propos�s par SSH Communications Security. OpenSSH a �t� publi� pour la premi�re fois en 1999 et est actuellement d�velopp� dans le cadre du syst�me d'exploitation OpenBSD.

OpenSSH n'est pas un programme informatique unique, mais plut�t une suite de programmes qui constituent des alternatives aux protocoles non chiffr�s tels que Telnet et FTP. OpenSSH est int�gr� � plusieurs syst�mes d'exploitation, � savoir Microsoft Windows, macOS et la plupart des syst�mes d'exploitation Linux, tandis que la version portable est disponible sous forme de paquet sur d'autres syst�mes.

OpenSSH 10.4 est d�sormais disponible, apportant des am�liorations en mati�re de s�curit�, des corrections de bogues et quelques nouvelles fonctionnalit�s � cette suite d�outils de r�seau s�curis�s. Parmi les ajouts notables, cette version introduit une prise en charge exp�rimentale d�un sch�ma de signature post-quantique composite combinant ML-DSA 44 et Ed25519. Cette fonctionnalit� de chiffrement n�est pas activ�e par d�faut et n�cessite une configuration manuelle.

Parall�lement aux avanc�es en mati�re de chiffrement, OpenSSH 10.4 remplace son module de correspondance de motifs � caract�res g�n�riques par une nouvelle impl�mentation bas�e sur un automate fini non d�terministe. Cette mise � jour permet d��viter les sc�narios de performances exponentiels dans le pire des cas observ�s dans la conception pr�c�dente.

Corrigeant plusieurs vuln�rabilit�s li�es au protocole SFTP, la mise � jour r�sout un probl�me par lequel un serveur SFTP malveillant pouvait provoquer le t�l�chargement de fichiers vers des emplacements non souhait�s, ainsi qu�un sc�nario permettant le placement de fichiers dans le r�pertoire parent lors de transferts entre serveurs distants. Internal-sftp traite d�sormais correctement les longues lignes de commande, ne rejetant plus les options apr�s le neuvi�me argument et �vitant l�omission silencieuse de param�tres li�s � la s�curit�.

� la suite de ces am�liorations de s�curit�, la documentation pr�cise d�sormais que GSSAPIStrictAcceptorCheck est inefficace lors de la jonction � un domaine Windows Active Directory. Cette version r�sout �galement des probl�mes de priorit� de configuration entre DisableForwarding et PermitTunnel, traite les attaques potentielles par d�ni de service avant authentification li�es � GSSAPI, impose un d�lai d�authentification et corrige une �ventuelle utilisation apr�s lib�ration (use-after-free) c�t� client lors de l��change de cl�s sur le serveur.

Source : Annonce OpenSSH 10.4

Et vous ?

:fleche: Pensez-vous que cette annonce est cr�dible ou pertinente ?
:fleche: Quel est votre avis sur le sujet ?

Voir aussi :

:fleche: Une faille de s�curit� "critique" a �t� d�couverte dans OpenSSH, elle affecte la quasi-totalit� des syst�mes Linux et 14 millions de serveurs connect�s � internet sont vuln�rables, d'apr�s Qualys

:fleche: Renforcement de la s�curit� des connexions r�seau : OpenSSH introduit des m�canismes punitifs pour contrer les comportements malveillants

:fleche: Pourquoi il est temps d'investir dans la cybers�curit� quantique : L'avis de Brian Witten, vice-pr�sident et directeur de la s�curit� des produits chez Aptiv

[Android] probl�me de copie de fichier Windows11->Xiaomi

DenisHen — Sat, 04 Jul 2026 15:56:13 GMT

Bonjour � la communaut�.

D�sol� de poster sur "Linux", mais Android est un de ses enfants (comme iOS), et je n'ai pas trouv� de Forum Android.

Voil�, j'ai un vieux Xiaomi Note 8 (version Android : 10 QP1A 190711.020) que j'essai de recycler comme lecteur MP3.

J'ai presque 300Go de musique que je tente de copier sur une clef MicroSD de 512Go (elle les fait bien).

Lors de la copie, depuis Windows 11 (test� sur 2 PC diff�rents) vers le SmartPhone (via USB), aucun probl�me, pas d'erreur.

Mais une fois dans le t�l�phone, tous les r�pertoires existent, mais ils sont tous vides ! !

J'ai aussi tent� de format� la SD depuis le t�l�phone et ensuite, branch�e sur les PC pour tous copier. De retour dans le t�l�phone, la carte n'�tait plus reconnue (pourquoi ?).

Quelqu'un(e) aurait un conseil, une solution, un id�e ? Si oui, je suis preneur...

Denis...

La mairie de la Croix-en-Touraine a pris une d�cision rare : abandonner Microsoft pour migrer vers Linux

Patrick Ruiz — Thu, 02 Jul 2026 10:42:20 GMT

La mairie de la Croix-en-Touraine a pris une d�cision rare : abandonner Microsoft pour migrer vers Linux et les logiciels libres
Car Linux offre de meilleures garanties de s�curit� pour ses donn�es que Windows

� Linux est beaucoup moins attaqu� que Windows et demande moins de ressources. L�int�r�t pour nous �tait de concilier tout ca pour faire p�renniser nos postes informatiques et qu�on soit mieux prot�g�s sur nos donn�es. C�est donc pour s�curiser les donn�es confidentielles des 2000 habitants du village que ce choix a �t� fait : donn�es bancaires, de sant�, de renseignement li� � l��tat civil �, expliquent des responsables de ladite mairie. L�expos� des motifs qui met en avant un comparatif entre Windows et Linux cache aussi des questions de souverainet� num�rique d�j� �voqu�es dans le cadre d�initiative similaires.

La mairie fait �tat d��conomies de 5000 euros pour �viter de reconstituer le parc informatique de la mairie en raison des incompatibilit�s des machines avec les exigences des syst�mes d�exploitation Windows. L�Etat allemand du Schleswig-Holstein avait de m�me indiqu� avoir �conomis� 15 millions d�euros en frais de licence en migrant vers Linux et les logiciels libres.

Cette mairie abandonne #Microsoft pour #Linux : voici pourquoihttps://t.co/AQu078OW8S
— Damien VIDAL (@DamienVidal) July 1, 2026

Les responsables de la mairie de la Croix-en-Touraine ont un point de vue �logieux de Linux qu�on peut nuancer avec un avis comparatif plus pouss� d�un ex-ing�nieur de Microsoft sur divers axes dont ceux de la convivialit�, de la gestion des mises � jour, de la s�curit� et de la personnalisation

Convivialit� : � part la distribution Mint, les interfaces Linux sont plut�t moches

C'est une d�claration forte, mais c'est ce que pense David Plummer. Il estime en effet que Linux proprement dit � manque d'une interface utilisateur appropri�e au-del� de la ligne de commande. Cette ligne de commande peut �tre extr�mement puissante, en particulier si vous �tes adepte de Bash ou Zsh, entre autres, mais vous ne pouvez pas vraiment la d�crire comme particuli�rement conviviale � dit-il. Il ne balaie pas d'un revers de main le fait que la plupart des distributions Linux aujourd'hui sont livr�es avec une interface utilisateur de bureau pour ceux qui le pr�f�rent. � Mais en tant que concepteur de shell moi-m�me, si je peux �tre si audacieux, elles sont g�n�ralement assez terribles �, ajoute-t-il. Avant de pr�ciser que la distribution Mint est une exception avec une interface plut�t jolie.

� Windows, en revanche, inclut par d�faut une interface shell de bureau qui, si vous mettez de c�t� l'esth�tique de conception enti�rement subjective, est con�ue par des professionnels, test�e au regard des normes de convivialit� et prend en compte les diff�rents niveaux d'accessibilit� requis par des personnes ayant des limitations diff�rentes. En termes de convivialit�, en particulier si vous incluez l'accessibilit� dans cette m�trique, Windows sort en t�te �, a-t-il statu�.

� propos des mises � jour et mises � niveau : Linux l'emporte sur Windows

� propos des mises � jour, David Plummer salue le fait que les utilisateurs de Windows sont bien servis par une �quipe d�di�e de Windows Update chez Microsoft. Il regrette toutefois que le processus soit parfois compliqu�, contrairement � celui de Linux : � Il est tr�s facile de mettre � jour un syst�me Linux, et m�me s'il n'y a pas d'�quipe professionnelle pour r�pondre aux exploits Zero-Day, les mises � jour sortent avec une rapidit� raisonnable et, dans certains cas, vous pouvez m�me mettre � jour le noyau sans red�marrer �, dit-il.

Bien s�r, certaines parties du noyau Linux vont n�cessiter un red�marrage lors d'une mise � jour, tout comme certaines parties du syst�me Windows. L'ex-ing�nieur de Microsoft estime cependant que Windows demande beaucoup trop souvent le red�marrage du syst�me.

Abordant le sujet des mises � niveau, il rappelle qu'elles sont g�n�ralement gratuites dans le monde open source, � moins que vous n'utilisiez une distribution pr�d�finie d'un fournisseur. C'est d'ailleurs le cas chez Microsoft �galement : � Je ne me souviens pas de la derni�re fois que Microsoft a factur� une mise � niveau de son syst�me d'exploitation si vous n'�tiez qu'un utilisateur final normal �, dit-il. N�anmoins, et au regard de ce qui a �t� dit pr�c�demment, il estime que Linux l'emporte sur Windows en ce qui concerne les mises � jour.

Les logiciels open source, y compris Linux, sont plus expos�s aux exploits de s�curit�

Il y a un courant de pens�e selon lequel les logiciels open source, parce que leur code est disponible publiquement, sont moins expos�s aux exploits de s�curit�. Il d�coule de la loi de Linus, nomm�e en l'honneur de Linus Torvalds, et formul�e par Eric S. Raymond. Celle-ci indique qu'� avec suffisamment d'yeux, tous les bugs sont superficiels � ; ou plus formellement : � avec un groupe de b�ta-testeurs et de cod�veloppeurs suffisamment large, presque tous les probl�mes seront rapidement analys�s et le correctif sera �vident pour l'un d'entre eux �. Ainsi, pr�senter le code � une multitude de d�veloppeurs avec l'objectif d'avoir un consensus sur son acceptation est une forme simple de la revue de logiciel. La loi de Linus fait g�n�ralement partie de la philosophie de base des adeptes du mouvement open source et du logiciel libre.

Plummer ne partage pas cette philosophie. Il estime en effet que les logiciels open source sont plus ouverts aux exploits de s�curit�, simplement parce que, toutes choses �gales par ailleurs, il est facile de trouver des failles � exploiter dans les logiciels open source. � Je pense que c'est un peu une erreur de s'appuyer sur [la loi de Linus] �, conclut-il. Il pense cependant que Linux est plus s�r. Il estime en effet que Windows est tellement populaire qu'il est une cible beaucoup plus attrayante pour les acteurs malveillants. Et en plus, la plupart des utilisateurs de Windows conservent tous les privil�ges d'administrateur.

Windows vs Linux : personnalisation, documentation et communaut�

David Plummer a �galement compar� Windows et Linux suivant d'autres crit�res tels que la personnalisation, la documentation et la communaut�. En ce qui concerne la personnalisation, comme on peut le deviner, il est d'avis que Linux est plus personnalisable, �tant donn� que l'OS est open source. Il est plus facile d'ajouter de nouvelles fonctionnalit�s. Il suffit d'en proposer. Si Linus Torvalds et les responsables du projet estiment que la fonctionnalit� propos�e est n�cessaire, elle sera int�gr�e. Sinon, il est toujours possible de cr�er un fork et ins�rer la fonctionnalit� si elle est rejet�e. C'est d'ailleurs ce qui passe dans la communaut�. Rappelons par exemple que Debian a �t� fork� � cause de sytemd permettant ainsi � Devuan de voir le jour. Avec Windows, l'ajout ou la suppression de fonctionnalit�s est plus difficile.

Pour en venir � la documentation, l'ex-ing�nieur de Microsoft estime que souvent, il n'y a pas de meilleure documentation que le code source, et Linux est disponible au public. Ce qui est un avantage. Toutefois, avec MSDN, Microsoft offre une documentation de tr�s bonne qualit�. La firme de Redmond met les moyens pour payer des d�veloppeurs professionnels et auteurs afin de cr�er un tel contenu. Sur ce point, Windows l'emporte donc sur Linux.

Enfin, la communaut�. Ici encore, David Plummer estime que Microsoft fait la diff�rence, sur la base de l'analyse de forums IT populaires. Laquelle analyse lui a permis de d�couvrir que la communaut� de Microsoft est plus large et plus r�active : plus de vues, des r�ponses plus nombreuses et plus rapides sur les questions relatives � Windows que sur celles relatives � Linux.

La d�cision de la DINUM de passer de Windows � Linux est une illustration de ce que c�est de souverainet� nationale dont il est question au-del� des comparatifs entre Windows et Linux

Il y a des annonces qui ressemblent � des communiqu�s de plus, et d'autres qui marquent un tournant. Celle du 8 avril 2026 appartient � la seconde cat�gorie. � l'initiative du Premier ministre, la DINUM a r�uni minist�res, op�rateurs publics et acteurs priv�s lors d'un s�minaire interminist�riel consacr� � la r�duction des d�pendances num�riques extra-europ�ennes. Le message central est formul� sans ambigu�t� dans le communiqu� officiel : la DINUM annonce sa sortie de Windows au profit de postes sous syst�me d'exploitation Linux.

Ce n'est pas la premi�re fois que la France affiche des ambitions souverainistes dans le num�rique. Mais c'est probablement la premi�re fois que la d�claration vient directement de l'organe charg� de piloter la strat�gie num�rique de l'�tat, et qu'elle s'accompagne d'un calendrier contraignant pour l'ensemble de l'appareil administratif. Chaque minist�re, op�rateurs inclus, sera tenu de formaliser son propre plan d'ici l'automne, portant sur sept axes : poste de travail, outils collaboratifs, antivirus, intelligence artificielle, bases de donn�es, virtualisation et �quipements r�seau.

L'annonce, salu�e avec enthousiasme sur les forums sp�cialis�s o� elle a recueilli en quelques heures plus de 650 points et 300 commentaires, est per�ue � l'international comme un signal fort. Plusieurs voix dans la communaut� technique notent qu'il ne s'agit pas d'un projet pilote ou d'une initiative locale : c'est une d�claration formelle de l'une des plus grandes administrations d'Europe.

Pour David Amiel, ministre de l'Action et des Comptes publics :

� L��tat ne peut plus se contenter de constater sa d�pendance, il doit en sortir. Nous devons nous d�sensibiliser des outils am�ricains et reprendre le contr�le de notre destin num�rique. Nous ne pouvons plus accepter que nos donn�es, nos infrastructures et nos d�cisions strat�giques d�pendent de solutions dont nous ne ma�trisons ni les r�gles, ni les tarifs, ni les �volutions, ni les risques. La transition est en marche : nos minist�res, nos op�rateurs et nos partenaires industriels s�engagent aujourd�hui dans une d�marche sans pr�c�dent pour cartographier nos d�pendances et renforcer notre souverainet� num�rique. La souverainet� num�rique n'est pas une option. �

Le 8 avril, L'�TAT a OFFICIELLEMENT ACT�E UNE SORTIE PROGRESSIVE de WINDOWS AU PROFIT DE LINUX, sous l'impulsion de la Direction interminist�rielle du num�rique (Dinum): "Nous devons nous d�sensibiliser des outils am�ricains et REPRENDRE le CONTR�LE DE NOTRE DESTIN NUM�RIQUE" pic.twitter.com/a7yQQDHAlq
— Henri de Grossouvre (@HGrossouvre) April 22, 2026

Il ne faudrait cependant pas oublier que la Russie a annonc� son intention de cr�er une communaut� de d�veloppement Linux ind�pendante suite � la mise � l'�cart des contributeurs russes au d�veloppement du noyau Linux en raison de sanctions am�ricaines

Le minist�re russe du d�veloppement num�rique a annonc� son intention de cr�er une communaut� de d�veloppement Linux ind�pendante � la suite du retrait des contributeurs russes du d�veloppement du noyau Linux.

La proposition du minist�re, qui vise � encourager la collaboration avec les pays dispos�s � travailler avec la Russie, fait suite � la d�cision controvers�e des responsables de Linux de retirer plusieurs d�veloppeurs russes de la liste. Cette d�cision, motiv�e par des exigences de conformit� dans un contexte de sanctions accrues, a suscit� des inqui�tudes quant � la p�rennit� des contributions technologiques de la Russie � Linux et � l'impact plus large sur les communaut�s de logiciels libres.

Le repr�sentant du minist�re a qualifi� le retrait des contributeurs russes de discriminatoire, soulignant que les d�veloppeurs russes jouent un r�le essentiel dans les projets bas�s sur Linux utilis�s au niveau national et international. La r�ponse du minist�re consiste � encourager les alliances avec des nations susceptibles de soutenir les projets russes de logiciels libres. Cette initiative alternative pourrait d�boucher sur une fork de Linux - une version distincte de Linux, dirig�e par la Russie, qui s'adapterait aux exigences technologiques de la Russie tout en visant l'autonomie par rapport � la gouvernance internationale en mati�re de logiciels libres.

L'annonce ne pr�cise pas quels pays pourraient participer � l'�cosyst�me propos�. La Chine a n�anmoins �t� mentionn�e comme un alli� potentiel.

Et vous ?

:fleche: Partagez-vous le positionnement des responsables de la mairie en mati�re de comparaison entre Windows et Linux ? Partagez-vous celle de David Plummer ?
:fleche: Que pensez-vous de Linux comme base de travail pour les initiatives d�affranchissement aux solutions technologiques am�ricaines ? Que vous sugg�re le fait que la Russie envisage de cr�er sa communaut� Linux ind�pendante ?

Voir aussi :

:fleche: Linux et non Windows ? Le Schleswig-Holstein, un �tat f�d�r� allemand, veut faire passer 25 000 PC � Linux et LibreOffice, le plan pr�voit une migration � LibreOffice � l'horizon 2026, Linux suivra

:fleche: L'utilisation de Microsoft 365 par la Commission europ�enne viole la loi sur la protection des donn�es pour les institutions et organes de l'UE, le CEPD impose des mesures correctives � la Commission

:fleche: "L'Europe, une colonie logicielle de Microsoft", le documentaire toujours d'actualit� qui refait surface et cr�e un �norme buzz sur le net, suite � la migration d'un �tat f�d�ral allemand � Linux, LibreOffice

Linux Ubuntu 26.10 int�grera Myna, une solution locale et priv�e de reconnaissance vocale aliment�e par l'IA

Anthony — Fri, 26 Jun 2026 12:21:19 GMT

Canonical annonce que la distribution Linux Ubuntu 26.10 int�grera Myna, une nouvelle solution de reconnaissance vocale aliment�e par l'IA, ax�e sur la protection de la vie priv�e et le traitement local

La distribution Linux Ubuntu 26.10 int�grera Myna, une nouvelle solution de reconnaissance vocale aliment�e par l'intelligence artificielle (IA) et ax�e sur la confidentialit�. Cette plateforme permet de traiter la parole directement sur le mat�riel local, sans connexion Internet ni transmission de fichiers audio vers des services externes. L'impl�mentation initiale cible d'abord Ubuntu Desktop sur Wayland et valide la prise en charge de GNOME. Myna prendra ensuite en charge des fonctionnalit�s d'IA plus �tendues, telles que les assistants vocaux, la traduction et les commandes vocales avanc�es.

Ubuntu est une distribution Linux bas�e sur Debian et compos�e principalement de logiciels libres et open source. D�velopp�e par la soci�t� britannique Canonical et une communaut� de contributeurs selon un mod�le de gouvernance m�ritocratique, Ubuntu est disponible en plusieurs �ditions officielles : Desktop, Server et Core, destin�e aux appareils IoT et robotiques.

Canonical a annonc� le lancement de Myna, une nouvelle solution de dict�e vocale pour Ubuntu Desktop qui met l'accent sur la confidentialit� et le traitement local. Con�ue pour s'int�grer de mani�re transparente, Myna garantit que toutes les donn�es vocales restent sur votre appareil, s'inscrivant ainsi dans des flux de travail respectueux de la vie priv�e.

Pour la version initiale d'Ubuntu 26.10, Canonical met l'accent sur l'exp�rience utilisateur fondamentale : les utilisateurs peuvent utiliser un raccourci clavier, dicter naturellement et voir le texte s'afficher directement dans leurs applications, gr�ce � des indicateurs visuels clairs signalant quand la dict�e est active. Cette approche privil�gie la fiabilit� plut�t que la complexit� dans cette premi�re version.

Ces mesures de protection de la vie priv�e vont bien au-del� des apparences. Une fois l'application install�e, toutes les op�rations de reconnaissance vocale s'effectuent sur le mat�riel local, sans n�cessiter de connexion � Internet. Myna n'acc�de au microphone que lorsque la dict�e est activ�e, traite les donn�es audio exclusivement en m�moire et ne transmet jamais d'enregistrements audio � des services externes.

Si la premi�re version cible les environnements de bureau Ubuntu fonctionnant sous Wayland et valide la prise en charge de GNOME, les fondements architecturaux permettront d'int�grer d'autres environnements de bureau Linux � mesure que Myna �voluera. Canonical souligne que des fonctionnalit�s telles que les assistants vocaux, le contr�le du bureau, la traduction, la d�tection automatique de la langue et les commandes vocales �tendues ne seront ajout�es qu'une fois que des fonctionnalit�s de base fiables auront �t� mises en place.

Gr�ce � sa conception modulaire, la plateforme Myna pourra b�n�ficier de nouvelles fonctionnalit�s lors des prochaines mises � jour.

Annonce de Canonical

L'annonce de Jean-Baptiste Lallement, membre de l'�quipe Canonical Desktop, concernant le projet Myna est pr�sent�e ci-dessous.

� La reconnaissance vocale est une fonctionnalit� d'accessibilit� importante, mais c'est aussi un outil de productivit� utile pour tous ceux qui pr�f�rent parler plut�t que de taper au clavier.

Aujourd'hui, je suis ravi de vous pr�senter le projet Myna, une nouvelle initiative visant � int�grer la dict�e vocale � Ubuntu Desktop. Tirant son nom de l'oiseau myna, connu pour sa capacit� � imiter la parole humaine, ce projet a pour objectif d'offrir une exp�rience de dict�e qui s'int�gre naturellement � l'environnement de bureau, tout en respectant la vie priv�e des utilisateurs et en fonctionnant enti�rement sur le mat�riel local.

La reconnaissance vocale est d�sormais une fonctionnalit� courante sur les plateformes modernes, et nous pensons qu'elle devrait �galement offrir une exp�rience de premier ordre sur Ubuntu Desktop.

� quoi s'attendre avec Ubuntu 26.10

Pour Ubuntu 26.10, nous mettons d�lib�r�ment l'accent sur l'essentiel : une dict�e sur ordinateur de bureau fiable.

La prise en main sera simple : appuyez sur un raccourci clavier, parlez naturellement et voyez le texte correspondant s'afficher dans l'application que vous utilisez. Myna est con�ue pour offrir une reconnaissance vocale accompagn�e d'un retour visuel clair pendant la dict�e.

En coulisses, Myna utilise des mod�les de reconnaissance vocale fonctionnant localement sur votre ordinateur. La version initiale cible Ubuntu Desktop sur Wayland, avec GNOME comme environnement principal valid�, tout en conservant une architecture suffisamment ouverte pour prendre en charge d'autres environnements de bureau � l'avenir.

Nous avons d�lib�r�ment choisi de limiter la port�e de cette premi�re version. Des fonctionnalit�s telles que les assistants vocaux, les commandes vocales, le contr�le du bureau, la traduction et la d�tection automatique de la langue ne font pas partie du p�rim�tre du projet initial. Avant de nous attaquer � des sc�narios plus avanc�s, nous souhaitons d�abord mettre en place les bases.

La protection de la vie priv�e d�s la conception

La protection de la vie priv�e a constitu� un principe de conception d�s le lancement du projet.

Concernant la mise en �uvre initiale :

Bien qu�elle ne se limite pas aux mod�les locaux, l�impl�mentation initiale privil�gie la reconnaissance vocale s�ex�cutant localement sur votre ordinateur.
Aucune connexion Internet n�est requise une fois les mod�les n�cessaires install�s.
L�acc�s au microphone n�a lieu que lorsque vous activez explicitement la dict�e.
Les donn�es audio sont trait�es en m�moire et supprim�es apr�s utilisation.
Aucun enregistrement audio n�est transmis � des services externes.

Aper�u de l'architecture

Myna est con�ue comme une plateforme modulaire capable d'�voluer au fil du temps. La reconnaissance vocale s'effectue en local, tandis que des composants distincts g�rent l'interaction avec l'utilisateur, la gestion de la dict�e et l'insertion de texte. Cette architecture nous permet d'am�liorer progressivement certaines parties du syst�me sans modifier l'exp�rience utilisateur globale.

Dans les grandes lignes, Myna fonctionne ainsi :

Perspectives pour l'avenir

Au-del� d'Ubuntu 26.10, nous comptons continuer � am�liorer l'int�gration avec l'environnement de bureau et � explorer des moyens de rendre la dict�e plus naturelle et plus pr�cise. Les priorit�s exactes d�pendront des retours de la communaut� et des enseignements tir�s des premiers utilisateurs.

Participez

Myna en est encore � ses premiers stades de d�veloppement, c�est pourquoi nous le partageons d�s maintenant. Nous aimerions recueillir vos commentaires avant que trop de choix de conception ne soient d�finitivement arr�t�s. Nous souhaitons tout particuli�rement conna�tre l�avis des utilisateurs qui recourent � la dict�e ou aux technologies d�assistance, des personnes qui utilisent d�j� la reconnaissance vocale sous Linux, des d�veloppeurs, des testeurs, des r�dacteurs de documentation et de toute personne d�sireuse d�am�liorer l�exp�rience utilisateur sur le bureau. Il n�est pas n�cessaire d�avoir des comp�tences en apprentissage automatique pour contribuer.

Vous trouverez les sp�cifications et les documents relatifs � l'architecture dans le r�f�rentiel du projet.

Nous attendons vos commentaires avec impatience.

�

Source : Canonical

Et vous ?

:fleche: Quel est votre avis sur le sujet ?
:fleche: Trouvez-vous cette initiative d'Ubuntu cr�dible ou pertinente ?

Voir aussi :

:fleche: La prochaine version Linux Mint 23, bas�e sur Ubuntu 26.04 LTS, proposera un explorateur de fichiers plus r�actif, un outil de capture d'�cran natif, la prise en charge du WPA3 et d'OWE

:fleche: Canonical a publi� Ubuntu 26.04 LTS � Resolute Raccoon � sur le dernier noyau Linux 7.0 avec l'environnement de bureau GNOME 50, �tant la premi�re version LTS d'Ubuntu � �tre livr�e sans session de bureau Xorg

:fleche: Ubuntu Linux n�cessite d�sormais plus de RAM que Windows 11 : Canonical a publi� une nouvelle liste des configurations syst�me requises pour la sortie d'Ubuntu 26.04 LTS, avec des exigences en RAM plus �lev�es

Images attach�es

Une faille d'un seul caract�re dans le noyau Linux permet d'obtenir un acc�s root local

Jade Emy — Wed, 10 Jun 2026 14:00:16 GMT

Une faille d'un seul caract�re dans le noyau Linux permet d'obtenir un acc�s root local, Ubuntu attribue � cette faille un score CVSS de 7,8 (risque �lev�) et les exploits sont d�sormais publics

Des chercheurs en s�curit� ont publi� un exploit d�taill� et fonctionnel pour une faille de type � use-after-free � du noyau Linux qui permet � un utilisateur local non privil�gi� d'�lever ses privil�ges au niveau root et de s'�chapper d'un conteneur. La faille, CVE-2026-23111, se trouve dans le code de filtrage de paquets nf_tables du noyau et a �t� corrig�e en amont le 5 f�vrier 2026.

Le noyau Linux est un noyau de type Unix libre et open source utilis� dans de nombreux syst�mes informatiques � travers le monde. Le noyau a �t� cr�� par Linus Torvalds en 1991 et a rapidement �t� adopt� comme noyau du syst�me d'exploitation (SE) GNU, con�u pour remplacer librement Unix. Depuis la fin des ann�es 1990, il est int�gr� � de nombreuses distributions de syst�mes d'exploitation, dont beaucoup portent le nom de Linux. Android, utilis� dans de nombreux appareils mobiles et embarqu�s, est l'un de ces syst�mes d'exploitation bas�s sur le noyau Linux.

La majeure partie du code du noyau est �crite en C tel qu'il est pris en charge par la GNU Compiler Collection (GCC), qui comporte des extensions allant au-del� du C standard. Le code contient �galement du code assembleur pour la logique sp�cifique � l'architecture, telle que l'optimisation de l'utilisation de la m�moire et l'ex�cution des t�ches. Le noyau pr�sente une conception modulaire permettant d'int�grer des modules en tant que composants logiciels, y compris ceux charg�s dynamiquement. Le noyau est monolithique d'un point de vue architectural, puisque l'ensemble du noyau du syst�me d'exploitation s'ex�cute dans l'espace noyau.

R�cemment, des chercheurs en s�curit� ont publi� un exploit d�taill� et fonctionnel pour une faille de type � use-after-free � du noyau Linux qui permet � un utilisateur local non privil�gi� d'�lever ses privil�ges au niveau root et de s'�chapper d'un conteneur. La faille, CVE-2026-23111, se trouve dans le code de filtrage de paquets nf_tables du noyau et a �t� corrig�e en amont le 5 f�vrier 2026. Exodus Intelligence a publi� son guide technique complet le 8 juin, et ce n'est m�me pas le premier exploit rendu public : FuzzingLabs avait d�j� publi� une reproduction ind�pendante en avril.

La faille se r�sumait � un seul caract�re erron�, une v�rification invers�e dans nf_tables, et le correctif en amont l'a supprim� en une seule ligne. Ubuntu attribue � cette faille un score CVSS de 7,8 (�lev�). Si le paquet du noyau de votre distribution n'inclut pas encore le correctif, mettez-le � jour et red�marrez.

La configuration concern�e est courante : nf_tables associ� � des espaces de noms d'utilisateurs sans privil�ges, une fonctionnalit� Linux qui permet � un compte ordinaire d'agir en tant que root � l'int�rieur d'un bac � sable priv� et d'acc�der au code du noyau auquel il n'aurait pas acc�s autrement. Ces deux �l�ments sont fournis par d�faut sur la plupart des ordinateurs de bureau et de nombreuses configurations de serveurs. Il n'existe pas de vecteur d'exploitation � distance en soi. Il s'agit d'un bug qu'un attaquant exploite apr�s s'�tre implant�, transformant un shell � privil�ges limit�s, un conteneur compromis ou un compte de service en root sur l'h�te.

Oliver Sieber, chercheur chez Exodus, qui a d�couvert le bug d�but 2025, l'a encha�n� pour obtenir un acc�s root local complet. L'exploit d�clenche le � use-after-free �, contourne les protections m�moire int�gr�es du noyau, puis prend le contr�le de l'ex�cution pour s'octroyer les privil�ges root et sortir de l'espace de noms du conteneur. Il l'a d�montr� sur Debian Bookworm, Debian Trixie, Ubuntu 22.04 LTS et Ubuntu 24.04 LTS.

FuzzingLabs a reproduit le bug sur RHEL 10 avant le Pwn2Own Berlin 2026, en cr�ant son propre exploit root par une autre voie. Le calendrier est serr� : le correctif a �t� publi� le 5 f�vrier, FuzzingLabs a publi� son rapport le 16 avril, et l'article d�taill� d'Exodus est parvenu le 8 juin. La technique est d�sormais document�e pour Debian, Ubuntu et Red Hat. Comme le bug se trouve dans la branche principale, toute distribution ayant livr� un noyau vuln�rable avec ces deux fonctionnalit�s activ�es est expos�e, � moins que le renforcement de s�curit� ou les restrictions d'espace de noms de la distribution ne bloquent le chemin d'acc�s.

CVE-2026-23111 s'inscrit au milieu d'une vague intense de divulgations de failles permettant l'acc�s root local sous Linux. Ces derni�res semaines ont vu appara�tre Copy Fail, la cha�ne Dirty Frag, sa variante Fragnesia, DirtyDecrypt, ainsi qu'une faille ptrace vieille de neuf ans qui lit /etc/shadow et ex�cute des commandes en tant que root. Elles diff�rent dans les d�tails, mais partagent un point commun qui devrait inqui�ter les d�fenseurs : un point d'ancrage sans privil�ges continue de se transformer en root sur les installations standard.

Ubuntu propose des correctifs pour les versions 22.04, 24.04 et 25.10, et Debian a corrig� Bookworm et Trixie, avec un backport 6.1 pour Bullseye LTS. Red Hat, SUSE et Amazon Linux suivent �galement cette faille ; consultez l'avis de s�curit� de votre distribution pour trouver le paquet du noyau correspondant au v�tre, car la version corrig�e exacte varie. Le correctif en amont consistait en une seule ligne de code.

Il y a une vision plus large. Dans une analyse r�cente de la recrudescence des LPE, Synacktiv relie ce rythme � la recherche assist�e par l'IA et � la comparaison de correctifs qui permettent de publier des exploits fonctionnels avant que les correctifs ne se g�n�ralisent, et soutient que le renforcement classique des syst�mes permet toujours de gagner du temps aux d�fenseurs. La plupart de ces bogues s'appuient sur des fonctionnalit�s optionnelles du noyau ou des param�tres par d�faut laxistes ; ainsi, en limitant l'acc�s des utilisateurs non privil�gi�s (aux espaces de noms utilisateur dans ce cas), on retarde l'exploitation jusqu'� l'application du correctif.

Mettez � jour le noyau et red�marrez. Le bug est uniquement local et n�cessite des espaces de noms d'utilisateurs sans privil�ges ; concentrez-vous donc d'abord sur les syst�mes qui permettent � des utilisateurs ou des charges de travail non fiables de les cr�er. Il n'existe aucun rapport public faisant �tat d'une exploitation en milieu r�el, et aucun acteur malveillant n'a �t� associ� � cette faille. Le correctif est disponible depuis f�vrier, et le code d'exploitation est public depuis avril.

Ce rapport rappelle un rapport de mai 2026 qui a pr�sent� la nouvelle faille de s�curit� critique d�couverte dans le noyau Linux : Dirty Frag. Selon le rapport, cette vuln�rabilit� cible actuellement les syst�mes Linux en permettant � des utilisateurs non autoris�s d'obtenir les privil�ges root. Elle exploite des erreurs de gestion de la m�moire au sein du noyau pour modifier des fichiers prot�g�s, rendant les serveurs et les machines virtuelles vuln�rables. Bien que des correctifs de production commencent � �tre d�ploy�s par des distributions comme Debian et Fedora, l'existence d'un code d'exploitation public accro�t les risques de piratage. Elle intervient apr�s la d�couverte de la faille de s�curit� Copy Fail qui affecte le noyau.

Pr�c�dement, les d�veloppeurs du noyau Linux ont �tudi� une proposition visant � int�grer un bouton d'arr�t d'urgence (kill switch). Cette proposition fait suite � la d�couverte de failles de s�curit� majeures dans le noyau. Le kill switch permettrait aux administrateurs de d�sactiver instantan�ment des fonctionnalit�s sp�cifiques jug�es vuln�rables avant m�me qu'un correctif officiel ne soit d�ploy�. Bien qu'il offre une protection imm�diate contre l'exploitation de bogues, il ne remplace pas une mise � jour logicielle compl�te. Il y a toutefois une inqui�tude majeure : une mauvaise manipulation de cette fonctionnalit� pourrait compromettre la stabilit� du syst�me.

Sources : Rapport d'Exodus, Rapport de FuzzingLabs

Et vous ?

:fleche: Pensez-vous que ces rapports sont cr�dibles ou pertinents ?
:fleche: Quel est votre avis sur le sujet ?

Voir aussi :

:fleche: Copy Fail : cette vuln�rabilit� est consid�r�e comme l'une des plus graves � toucher Linux depuis des ann�es. Elle permet d'obtenir des privil�ges root sur toutes les distributions disponibles depuis 2017

:fleche: � Rust sauvera Linux de l'IA �, affirme Greg Kroah-Hartman dans le cadre d'une critique de l'usage de l'intelligence artificielle pour trouver les bogues au sein du code du noyau �crit en langage C

:fleche: Linus Torvalds fustige les rapports de bogues g�n�r�s par l'IA qui perturbent le d�veloppement du noyau Linux avec la version 7.1 RC4, notamment un flot chaotique de rapports en double g�n�r�s par l'IA

Images attach�es

La prochaine version de Linux Mint 23, bas�e sur Ubuntu 26.04 LTS, est pr��vu vers No�l

Alex — Wed, 27 May 2026 12:06:29 GMT

La prochaine version de Linux Mint 23, bas�e sur Ubuntu 26.04 LTS, proposera un explorateur de fichiers plus r�actif, un outil de capture d'�cran natif, la prise en charge du WPA3 et d'OWE

L'�quipe de d�veloppement de Linux Mint a annonc� des mises � jour et des am�liorations des fonctionnalit�s pour la prochaine version, dont le lancement est pr�vu vers No�l. La gestion des fichiers dans Nemo b�n�ficiera de temps de r�ponse plus rapides et de meilleures performances de navigation. S'appuyant sur l'exp�rience utilisateur du bureau, Cinnamon introduit un outil de capture d'�cran natif capable de capturer des fen�tres, avec ou sans ombres, et des �crans entiers, avec la possibilit� de s�lectionner des moniteurs sp�cifiques ou de recadrer avant d'enregistrer. Suite � ces mises � jour de l'interface, Mint-Y et ses th�mes d�riv�s pr�sentent d�sormais des couleurs am�lior�es, un contraste accru en mode sombre et des cadres arrondis pour plus de coh�rence avec les boutons et les listes d�roulantes.

Linux Mint est une distribution Linux d�velopp�e par la communaut� et bas�e sur Ubuntu. Lanc�e pour la premi�re fois en 2006, Linux Mint est souvent remarqu�e pour sa facilit� d'utilisation, ses fonctionnalit�s pr�tes � l'emploi et son attrait aupr�s des utilisateurs de PC de bureau. Elle est fournie avec une s�lection de logiciels libres et open source. L'environnement de bureau par d�faut est Cinnamon, d�velopp� par l'�quipe de Linux Mint, MATE et Xfce �tant disponibles comme alternatives. Il existe �galement une version de Linux Mint bas�e sur Debian, appel�e Linux Mint Debian Edition (LMDE). Linux Mint est disponible pour les syst�mes x86-64.

L'�quipe de d�veloppement de Linux Mint a annonc� des mises � jour et des am�liorations des fonctionnalit�s pour la prochaine version, dont le lancement est pr�vu vers No�l. La gestion des fichiers dans Nemo b�n�ficiera de temps de r�ponse plus rapides et de meilleures performances de navigation. Parall�lement � ces am�liorations en arri�re-plan, la recherche interactive dans Nemo utilise d�sormais une barre de recherche visible et persistante qui filtre les r�sultats sans obliger les utilisateurs � passer d'un �l�ment � l'autre.

S'appuyant sur l'exp�rience utilisateur du bureau, Cinnamon introduit un outil de capture d'�cran natif capable de capturer des fen�tres, avec ou sans ombres, et des �crans entiers, avec la possibilit� de s�lectionner des moniteurs sp�cifiques ou de recadrer avant d'enregistrer. Des ajustements en arri�re-plan assurent la compatibilit� entre diff�rents syst�mes de d�coration de fen�tres. Les bo�tes de dialogue Cinnamon gagnent �galement en flexibilit� gr�ce � de nouvelles bo�tes de dialogue � clutter � d�pla�ables qui restent au premier plan, mais peuvent �tre d�plac�es librement et ne verrouillent plus l'�cran.

Suite � ces mises � jour de l'interface, Mint-Y et ses th�mes d�riv�s pr�sentent d�sormais des couleurs am�lior�es, un contraste accru en mode sombre et des cadres arrondis pour plus de coh�rence avec les boutons et les listes d�roulantes. Ils utilisent �galement des ic�nes XSI dans les bo�tes de dialogue GTK. La s�curit� r�seau est renforc�e, Cinnamon ajoutant la prise en charge du WPA3 et du cryptage sans fil opportuniste (OWE), modernisant ainsi la protection Wi-Fi. Une mise � jour de s�curit� majeure corrige la vuln�rabilit� CVE-2026-46529 dans Xreader, qui permettait auparavant l'ex�cution de code malveillant via des liens PDF si un utilisateur cliquait � l'int�rieur d'un fichier PDF.

Voici l'annonce de l'�quipe Linux Mint :

News mensuelle : May 2026

Nous avons beaucoup de nouvelles passionnantes � vous annoncer ce mois-ci ! Mais avant toute chose, nous tenons � remercier toutes les personnes qui contribuent � notre projet. Un grand merci pour votre soutien et vos dons !

Notez que les am�liorations et les fonctionnalit�s mentionn�es dans cet article sont pr�vues pour la prochaine version de Linux Mint, dont la sortie est pr�vue pour No�l cette ann�e.

Vitesse de navigation dans Nemo

Nous avons consid�rablement am�lior� le temps de r�ponse et les performances de navigation dans Nemo. Dans Cinnamon 6.6, un d�lai de 200 ms s'�coulait entre le moment o� vous cliquiez sur un r�pertoire et celui o� ce r�pertoire commen�ait � afficher son contenu � l'�cran. Certains r�pertoires se chargent plus rapidement que d'autres, mais pour garantir un rendu fluide, chacun prenait au moins 200 ms.

200 ms peuvent sembler insignifiants, et pour �tre honn�te, cela ne nous avait jamais vraiment d�rang�s auparavant. Mais une fois que vous l'avez remarqu�, vous ne pouvez plus l'ignorer. Nemo utilise d�sormais diff�rents modes de rendu en fonction de la situation. Il affiche d�sormais certains r�pertoires imm�diatement et sans d�lai, et semble beaucoup plus r�actif qu'auparavant.

Recherche interactive

Nemo prend en charge une fonctionnalit� appel�e � Recherche interactive �. Ouvrez un r�pertoire et commencez � taper pour utiliser cette fonctionnalit�.

Dans Cinnamon 6.6, une petite entr�e apparaissait dans le coin inf�rieur droit pour afficher ce que vous aviez saisi et la vue passait au premier r�sultat correspondant � votre requ�te. Vous pouviez ensuite utiliser les touches fl�ch�es pour passer d'un r�sultat � l'autre.

Cette fonctionnalit� est pratique, mais sa mise en �uvre ne la rendait ni intuitive ni confortable. Nemo utilise d�sormais une vue filtr�e � la place.

Lorsque vous commencez � taper, le texte est d�sormais ajout� � une barre de recherche qui semble beaucoup plus intuitive qu�auparavant et qui ne dispara�t pas lorsque vous arr�tez de taper ou que vous cliquez ailleurs.

La vue est filtr�e pour n�afficher que les r�sultats, ce qui vous permet de les voir tous d�un seul coup d��il et vous �vite d�avoir � passer d�un r�sultat � l�autre sans savoir o� vous allez atterrir.

Captures d��cran Cinnamon

Cinnamon dispose d�sormais de son propre outil de capture d��cran.

La premi�re chose que vous remarquerez, ce sont les nouvelles fonctionnalit�s :

- Les captures d'�cran de fen�tres peuvent �tre r�alis�es avec ou sans ombres
- Les captures d'�cran peuvent inclure tous les moniteurs ou un seul
- Les captures d'�cran peuvent �tre recadr�es avant d'�tre copi�es ou enregistr�es

En coulisses, de nombreux changements ont �t� apport�s pour rendre les captures d'�cran plus nettes et pour tenir compte des diff�rences entre les fen�tres CSD (Client Side Decoration) et SSD (Server Side Decoration).

Dans une fen�tre CSD, le cadre et l'ombre sont rendus par l'application ou sa bo�te � outils (GTK). Dans une fen�tre SSD, ils sont rendus directement par le gestionnaire de fen�tres de Cinnamon (Muffin).

Dans Cinnamon 6.6, il n'y avait pas d'option pour inclure l'ombre. L'interface de capture d'�cran proposait une option pour supprimer le cadre, mais celle-ci n'�tait pas utile, elle comportait des bugs et n'�tait pas utilis�e par GNOME Screenshot.

Bien que les captures d'�cran de fen�tre ne capturaient que la fen�tre elle-m�me, une partie de l'ombre �tait visible � l'ext�rieur des coins arrondis.

La nouvelle interface permet de r�aliser des captures d'�cran de fen�tre avec ou sans ombre.

Si l'outil de capture d'�cran demande une ombre, celle-ci est prise en compte lors de la capture de la fen�tre. Dans le cas de SSD, l'ombre est recr��e de la m�me mani�re que dans Muffin.

Si ce n'est pas le cas, les coins sont nettoy�s pour supprimer tout pixel semi-transparent provenant de l'ombre.

Bo�tes de dialogue

Cinnamon est d�sormais capable d'utiliser des bo�tes de dialogue Clutter d�pla�ables. Elles restent au premier plan mais ne verrouillent pas l'�cran, et peuvent �tre d�plac�es. Cela peut s'av�rer pratique si vous devez acc�der � quelque chose ou cliquer sur une application avant de r�pondre � la bo�te de dialogue.

Les bo�tes de dialogue GTK3 ne sont pas tr�s esth�tiques, et c'est un point sur lequel nous travaillons actuellement.

Voici par exemple une bo�te de dialogue de question.

Dans cette bo�te de dialogue :

- Les boutons sont coll�s les uns aux autres (c'�tait un style que GNOME avait promu pendant un certain temps, mais qu'ils ont depuis abandonn�)
- L'alignement du titre est brouillon
- Les ic�nes symboliques sont tr�s esth�tiques dans les applications, mais d�cevantes dans une bo�te de dialogue qui requiert l'attention de l'utilisateur
- La barre de titre n'affiche aucun titre, ce qui lui donne un aspect vide et inutile

Voici la m�me bo�te de dialogue avec ces probl�mes corrig�s :

Elle attire l'attention, met davantage l'accent sur le message et semble beaucoup plus �pur�e.

Am�liorations du th�me

Les couleurs et le contraste ont �t� am�lior�s dans la version sombre du th�me Mint-Y.

Les cadres et les zones de d�filement, qui �taient rectangulaires, sont d�sormais l�g�rement arrondis, � l'instar des boutons et des listes d�roulantes.

Les arborescences et les listes ont �galement �t� arrondies.

Il s'agit d'un changement subtil, mais qui rend Mint-Y l�g�rement plus soign�.

Les th�mes Mint-Y, Mint-L et Mint-X utilisent d�sormais des ic�nes XSI pour les bo�tes de dialogue GTK. Ainsi, lorsque vous demandez � une application GTK (comme Xed par exemple) d'ouvrir un fichier, la bo�te de dialogue qui s'affiche utilise d�sormais les m�mes ic�nes que Nemo.

Am�liorations r�seau

Cinnamon prend d�sormais en charge les normes WPA3 (Wi-Fi Protected Access 3) et OWE (Opportunistic Wireless Encryption).

Mises � jour de s�curit� et usurpations d'identit�

Une faille de s�curit� grave a �t� d�couverte dans Xreader : CVE-2026-46529.

Un fichier PDF pouvait fournir et ex�cuter du code malveillant sur votre ordinateur. Il suffisait de l'ouvrir et de cliquer sur un lien qu'il contenait.

C'est l'occasion de rappeler � tout le monde de se tenir � jour avec les mises � jour de s�curit�. Cette vuln�rabilit� a �t� corrig�e dans la version 4.6.4 (et pour les versions ant�rieures, dans la version 3.6.7).

Puisque nous parlons de s�curit�, j�aimerais �galement profiter de l�occasion pour �voquer les usurpations de projets.

Des personnes malveillantes cr�ent de faux sites web qui usurpent l'identit� d'applications FOSS. Leur but est l'argent, que ce soit simplement en g�n�rant du trafic web, en vendant des donn�es personnelles ou en vous infectant avec des virus et des ransomwares.

Prenez par exemple Warpinator.com et hypnotix.org. Nous ne pouvons pas les supprimer. Si l'h�bergeur s'en soucie, ils sont h�berg�s ailleurs. Si nous supprimons le domaine, ils en obtiennent un nouveau.

Nous disposons de r�f�rentiels s�curis�s et centralis�s depuis les ann�es 90, depuis les tout d�buts du projet Debian. Je sais que certains d�entre vous sont nouveaux sous Linux et viennent de Windows. Bien que les smartphones utilisent eux aussi des boutiques d�applications centralis�es depuis des d�cennies, je connais beaucoup de gens qui pensent que la meilleure fa�on d�installer quelque chose est de rechercher un lien de t�l�chargement et de cliquer sur tout ce qui s�affiche. Ce n'est pas la meilleure fa�on d'installer un logiciel. C'est la meilleure fa�on d'installer un logiciel malveillant.

Ne t�l�chargez JAMAIS, au grand jamais, une application depuis un site web auquel vous ne faites pas enti�rement confiance. Si vous le faites, assurez-vous de v�rifier son authenticit� aupr�s des d�veloppeurs. Peu importe que vous connaissiez le logiciel, peu importe qu'il soit open source.

Source : Annonce de Linux Mint

Et vous ?

:fleche: Pensez-vous que cette annonce est cr�dible ou pertinente ?
:fleche: Quel est votre avis sur le sujet ?

Voir aussi :

:fleche: Linux Mint 22.3 � Zena � est d�sormais disponible : bas� sur Ubuntu 24.04.3 LTS, il est livr� avec le bureau Cinnamon 6.6, un menu remani� et une mise � l'�chelle plus intelligente

:fleche: Canonical a publi� Ubuntu 26.04 LTS � Resolute Raccoon � sur le dernier noyau Linux 7.0 avec l'environnement de bureau GNOME 50, �tant la premi�re version LTS d'Ubuntu � �tre livr�e sans session de bureau Xorg

:fleche: Linux Mint d�tr�ne MX Linux en tant que distribution la plus populaire sur DistroWatch, gr�ce � son interface conviviale, sa stabilit� et son support robuste

Images attach�es

La Californie envisage d'exempter Linux de sa future loi sur la v�rification de l'�ge

Jade Emy — Tue, 26 May 2026 14:23:26 GMT

La Californie envisage d'exempter Linux de sa future loi sur la v�rification de l'�ge apr�s la lev�e de boucliers suscit�e par l'obligation faite aux syst�mes d'exploitation de collecter l'�ge des utilisateurs

Les l�gislateurs californiens pourraient faire marche arri�re concernant le projet de loi controvers� sur la v�rification de l'�ge qui avait alarm� les d�veloppeurs Linux et open source plus t�t cette ann�e, apr�s qu'un nouvel amendement a �t� propos� pour exempter la plupart des syst�mes d'exploitation open source de la future loi californienne sur la v�rification de l'�ge num�rique (Digital Age Assurance Act). Dans la pratique, cela exempterait probablement la plupart des distributions Linux grand public � notamment Debian, Fedora, Ubuntu, Arch Linux et Mint. Cependant, des rapports ont sugg�r� que des plateformes comme SteamOS pourraient tout de m�me �tre soumises � la loi en raison de leurs liens avec des �cosyst�mes d'applications propri�taires, ce qui la rapproche potentiellement de l'App Store d'Apple ou de Google Play d'un point de vue r�glementaire.

Linux est une famille de syst�mes d'exploitation libres et open source de type Unix, bas�s sur le noyau Linux, dont la premi�re version a �t� publi�e le 17 septembre 1991 par Linus Torvald. Certains syst�mes sont g�n�ralement propos�s sous forme de distribution (ou � distro �), qui comprend le noyau ainsi que des logiciels syst�me et des biblioth�ques d�velopp�s par des tiers � tels que GNU, Red Hat et X.Org � afin de cr�er un syst�me d'exploitation complet ; cependant, tous les syst�mes d'exploitation bas�s sur Linux ne sont pas consid�r�s comme des distributions, Android en �tant un exemple. Linux a �t� initialement con�u comme un clone d'Unix et est distribu� sous la licence copyleft GPL.

D�pos� au Congr�s am�ricain le 13 avril 2026 par deux �lus bipartisans, le projet de loi H.R. 8250 entend imposer aux fournisseurs de syst�mes d'exploitation l'obligation de v�rifier l'�ge de chaque utilisateur. Une proposition qui ne se limite pas aux r�seaux sociaux ni aux plateformes de contenu pour adultes, mais vise l'ensemble des OS (Windows, macOS, Android, iOS, et m�me Linux). Pour ses partisans, il s'agit de redonner aux parents le contr�le de ce � quoi acc�dent leurs enfants. Pour ses adversaires, c'est l'amorce d'une surveillance num�rique g�n�ralis�e, d�guis�e en politique familiale.

H.R. 8250 ne surgit pas du vide. Il s'inscrit dans une tendance l�gislative �mergente : le Colorado a adopt� SB26-051, qui oblige les OS � collecter des informations sur l'�ge lors de la configuration des comptes et � fournir des signaux relatifs � l'�ge aux applications. La Californie, quant � elle, a adopt� AB 1043, qui impose des syst�mes de segmentation par tranche d'�ge aux syst�mes d'exploitation et aux boutiques d'applications, avec une entr�e en vigueur pr�vue en janvier 2027.

R�cemment, un rapport a r�v�l� que les l�gislateurs californiens pourraient faire marche arri�re concernant le projet de loi controvers� sur la v�rification de l'�ge qui avait alarm� les d�veloppeurs Linux et open source plus t�t cette ann�e, apr�s qu'un nouvel amendement a �t� propos� pour exempter la plupart des syst�mes d'exploitation open source de la future loi californienne sur la v�rification de l'�ge num�rique (Digital Age Assurance Act). Dans la pratique, cela exempterait probablement la plupart des distributions Linux grand public � notamment Debian, Fedora, Ubuntu, Arch Linux et Mint � des exigences de conformit� devant entrer en vigueur le 1er janvier 2027.

La Californie envisage d'exempter Linux de sa future loi sur la v�rification de l'�ge

Le projet de loi 1856 (AB 1856), actuellement examin� par la l�gislature californienne en vue d'une �tude en commission en juin, modifierait la loi ant�rieure de l'�tat sur la v�rification de l'�ge en excluant les logiciels distribu�s sous des licences autorisant les utilisateurs � � copier, redistribuer et modifier le logiciel �. L'amendement propos� stipule sp�cifiquement : � Le terme �fournisseur de syst�me d'exploitation� ne d�signe pas une personne ou une entit� qui distribue un syst�me d'exploitation ou une application sous des conditions de licence permettant au destinataire de copier, redistribuer et modifier le logiciel. �

Cet amendement fait suite � des mois de vives r�actions apr�s l'adoption par la Californie, fin 2025, du projet de loi initial 1043 (AB 1043), officiellement connu sous le nom de Digital Age Assurance Act. La loi visait � transf�rer la v�rification de l��ge en ligne des sites web et applications individuels vers le niveau du syst�me d�exploitation. En vertu de la loi initiale, les syst�mes d�exploitation auraient �t� tenus de demander l��ge ou la date de naissance de l�utilisateur lors de la configuration de l�appareil, puis de communiquer une � indication de tranche d��ge � aux applications et aux boutiques d�applications. La loi, qui d�finissait des tranches d��ge telles que � moins de 13 ans �, � 13�15 ans �, � 16-17 ans � et � 18 ans et plus �, a imm�diatement soulev� des questions quant � la mani�re dont ces exigences s�appliqueraient aux �cosyst�mes logiciels d�centralis�s et open source.

Contrairement � l�iOS d�Apple ou � l�Android de Google, la plupart des distributions Linux ne sont pas des plateformes commerciales contr�l�es de mani�re centralis�e. Beaucoup sont des projets communautaires g�r�s par des b�n�voles, souvent sans comptes d�utilisateurs, sans syst�mes de t�l�m�trie, ni m�me de structures formelles de propri�t� d�entreprise. Les d�tracteurs ont fait valoir que la formulation de la loi �tait si vague qu�elle pourrait techniquement contraindre les syst�mes d�exploitation open source � devenir des plateformes de v�rification de l��ge.

L'amendement a �t� propos� par le m�me l�gislateur apr�s la lev�e de boucliers

Les d�fenseurs de la vie priv�e, notamment l�Electronic Frontier Foundation, ont critiqu� cette l�gislation, la qualifiant d�intrusive, et ont averti qu�elle pourrait cr�er une infrastructure permettant un suivi plus large de l�identit� en ligne. Les d�veloppeurs Linux se sont �galement interrog�s sur la mani�re dont la Californie pourrait r�ellement faire respecter de telles exigences sur des projets logiciels open source pouvant faire l�objet d�un nombre infini de fourches.

La controverse s'est particuli�rement enflamm�e apr�s que des rapports ont sugg�r� que des plateformes comme SteamOS pourraient tout de m�me �tre soumises � la loi en raison de leurs liens avec des �cosyst�mes d'applications propri�taires. La plateforme de jeux de Valve bas�e sur Linux est fournie avec la boutique et le client Steam propri�taires, ce qui la rapproche potentiellement de l'App Store d'Apple ou de Google Play d'un point de vue r�glementaire.

L'AB 1856 n'abroge pas la loi originale sur la v�rification de l'�ge � l'�re num�rique (Digital Age Assurance Act). Elle restreint plut�t la d�finition de ce qui constitue un � fournisseur de syst�me d'exploitation � au sens de la loi. Les plateformes commerciales dot�es d'�cosyst�mes d'applications propri�taires pourraient rester soumises aux exigences californiennes en mati�re de v�rification de l'�ge, m�me si la plupart des distributions Linux open source sont finalement exempt�es.

La d�put�e californienne Buffy Wicks a pr�sent� cet amendement le 11 f�vrier 2026. Cependant, la formulation relative � l�exemption pour les logiciels libres est apparue dans des r�visions ult�rieures qui ont commenc� � attirer l�attention des communaut�s Linux et de d�fense de la vie priv�e. La derni�re version date du 18 mai 2026 et, au 19 mai 2026, le projet de loi a �t� lu une deuxi�me fois et renvoy� en troisi�me lecture.

Les syst�mes de v�rification de l'�ge suscitent les critiques

Alors que les gouvernements du monde entier adoptent des lois visant � "assurer la s�curit� des enfants en ligne", les notions de s�curit� reposent le plus souvent sur la capacit� des plateformes, des sites web et des entit�s en ligne � discerner les utilisateurs en fonction de leur �ge. En effet, selon une �tude de l'Ofcom fin 2024, un tiers des enfants ayant un profil sur les m�dias sociaux ont plus de 18 ans apr�s s'�tre inscrits avec une fausse date de naissance. Un groupe d'adolescents a m�me confirm� qu'"il est tellement facile de mentir sur son �ge". Malgr� les lois obligeant les plateformes � renforcer la v�rification de l'�ge, les syst�mes actuels de v�rification de l'�ge sont inefficaces. C'est pourquoi la plupart des gouvernements veulent renforcer ces lois.

Cependant, ces nouvelles l�gislations sont tr�s critiqu�es. En 2025, l'EFF a publi� une s�rie de trois articles sur la v�rification de l'�ge dans l'Union europ�enne. L'EFF avait notamment d�clar� : � Les d�cideurs politiques pr�sentent la v�rification de l'�ge comme un outil n�cessaire pour emp�cher les enfants d'acc�der � des contenus jug�s inappropri�s, pour pouvoir concevoir des services en ligne adapt�s aux enfants et aux adolescents, et pour permettre aux mineurs de participer en ligne d'une mani�re adapt�e � leur �ge. Il est rarement reconnu que la v�rification de l'�ge porte atteinte au droit � la vie priv�e et � la libert� d'expression de tous les utilisateurs, qu'elle bloque syst�matiquement l'acc�s � des ressources qui peuvent sauver des vies et qu'elle compromet le d�veloppement de l'�ducation aux m�dias. �

En 2024, l'EFF avait d�j� pr�sent� le cas de la soci�t� de v�rification d'identit�, AU10TIX, pour montrer les dangers des lois sur la v�rification de l'�ge. En effet, l'entreprise a laiss� ses identifiants de connexion expos�s en ligne pendant plus d'un an, permettant l'acc�s � ces donn�es utilisateur tr�s sensibles. Un chercheur a eu acc�s � la plateforme de journalisation de la soci�t�, "qui contenait � son tour des liens vers des donn�es relatives � des personnes sp�cifiques qui avaient t�l�charg� leurs documents d'identit�", y compris "le nom de la personne, sa date de naissance, sa nationalit�, son num�ro d'identification et le type de document t�l�charg�, comme un permis de conduire", ainsi que des images de ces documents d'identit�. C'est pourquoi l'EFF et d'autres organisations contestent certaines des lois sur la v�rification de l'�ge devant les tribunaux.

Source : Projet de loi AB-1856

Et vous ?

:fleche: Pensez-vous que cette proposition de loi est cr�dible ou pertinente ?
:fleche: Quel est votre avis sur le sujet ?

Voir aussi :

:fleche: Le gestionnaire syst�me Linux systemd ajoute un champ facultatif � birthDate � pour la v�rification de l'�ge aux enregistrements utilisateur JSON, divisant l'�cosyst�me et conduisant � un fork de protestation

:fleche: Lancement d'Ageless Linux pour remettre en question les r�gles de v�rification de l'�ge : Le projet lance un syst�me bas� sur Debian con�u pour tester l'impact des nouvelles lois sur les distributions Linux

:fleche: Les contr�les d'�ge en ligne sont d�sormais � la mode et une r�pression contre les VPN est susceptible de suivre, d'apr�s des mesures l�gales en gestation dans divers pays dont la France

Microsoft cr�e la surprise avec sa premi�re distribution Linux pour serveurs : Azure Linux 4.0

Mathis Lucas — Wed, 20 May 2026 09:30:39 GMT

Microsoft cr�e la surprise avec sa premi�re distribution Linux pour serveurs : Azure Linux 4.0
Redmond reconna�t que Linux s'est impos� comme le socle des infrastructures cloud modernes et de l'IA

En 2024, deux responsables du programme Microsoft Azure Linux Platforms Group, Jack Aboutboul et Krum Kashan, avaient r�v�l� que Linux est devenu le premier syst�me d'exploitation utilis� sur Microsoft Azure. Il y avait des centaines de services bas�s sur Azure fonctionnant sur Linux, y compris le service Azure Kubernetes (AKS), OpenAI, HDInsight, et de nombreux autres services de base de donn�es. Dans l'ensemble, il y avait environ 20 000 packages SaaS tiers sur Azure Marketplace qui reposent sur une distribution Linux quelconque. L'�quipe avait �galement d�clar� que Microsoft recevait environ 1 000 images par mois de ses seuls partenaires agr��s.

La domination de Linux s'est renforc�e depuis cette �poque, poussant l'entreprise � soutenir davantage les utilisateurs. Microsoft vient d'annoncer le lancement de sa premi�re distribution Linux compl�te destin�e aux serveurs et au cloud : Azure Linux 4.0. Ce syst�me d'exploitation, bas� sur Fedora, marque un tournant historique pour l'entreprise qui reconna�t d�sormais la domination �crasante de Linux dans ses infrastructures Azure et ses services d'IA.

Plus des deux tiers des c�urs des clients sur le cloud Azure fonctionneraient d�sormais sous Linux. Alors que l'ancien PDG de Microsoft, Steve Ballmer, qualifiait autrefois Linux de � cancer �, la soci�t� int�gre aujourd'hui pleinement cet �cosyst�me. L'annonce de cette nouvelle distribution a �t� faite lors de la conf�rence annuelle pour les d�veloppeurs et les contributeurs open source Open Source Summit, qui a lieu du 18 au 20 � Minneapolis, Minnesota.

Les caract�ristiques techniques de la distribution Azure Linux 4.0

Ce syst�me s'articule autour de deux offres distinctes afin de couvrir des usages vari�s. La premi�re d�clinaison, Azure Linux 4.0, est une image de machine virtuelle d'usage g�n�ral bas�e sur Fedora, disponible en open source sur GitHub, et s'appuyant sur l'�cosyst�me de paquets RPM. La seconde offre, nomm�e Azure Container Linux, se pr�sente comme un syst�me d'exploitation immuable d�riv� de Flatcar et d�pourvu de gestionnaire de paquets.

Azure Container Linux (ACL) est sp�cifiquement con�ue pour h�berger des conteneurs de mani�re hautement s�curis�e. � Jusqu�� pr�sent, Azure Linux n��tait accessible aux clients tiers que par le biais d�AKS, et il s�agissait alors d�Azure Linux 3.0. � l�avenir, ce sera AC �, a d�clar� Lachlan Evenson, chef de projet principal chez Microsoft au sein de l'�quipe open source d'Azure, lors de l'�v�nement � Minneapolis. L'initiative a �t� salu�e par la communaut�.

Bien que l'ensemble soit optimis� pour les infrastructures cloud et l'int�gration mat�rielle d'Azure, Microsoft affirme que les d�veloppeurs pourront utiliser ce syst�me localement sur Windows 11 via le sous-syst�me Windows pour Linux. Il est toutefois important de noter que le syst�me conservera une approche purement minimaliste, aucune interface graphique n'�tant pr�vue afin de garantir une stricte coh�rence avec l'environnement serveur du cloud.

En assumant la gestion de l'int�gralit� de la cha�ne d'approvisionnement logicielle, Microsoft vise � r�duire consid�rablement la surface d'attaque des composants et � offrir une s�curit� renforc�e aux utilisateurs de sa plateforme. Le syst�me b�n�ficie d'un cycle de support d�fini sur quatre ann�es cons�cutives.

Pour assurer une maintenance optimale, des correctifs de s�curit� mensuels seront d�ploy�s, avec la promesse d'une r�action imm�diate en cas de vuln�rabilit�s critiques. Les administrateurs auront �galement la possibilit� d'activer des mises � jour automatiques et progressives, tout en conservant le droit de les d�sactiver pour prot�ger les d�ploiements logiciels les plus sensibles ou personnalis�s. D'autres mises � jour sont pr�vues prochainement.

Les raisons d'une telle �volution strat�gique au sein de Microsoft

La d�cision de cr�er sa propre distribution trouve principalement son origine dans l'explosion fulgurante des technologies d'IA. Les infrastructures modernes reposent fondamentalement sur des serveurs Linux pour traiter des milliards de requ�tes quotidiennement, qu'il s'agisse des mod�les de langage ou des d�ploiements cloud-natifs. Comme soulign� ci-dessus, plus des deux tiers des c�urs des clients sur le cloud Azure tournent d�sormais sous Linux.

D�velopper une solution maison permet ainsi � Microsoft d'obtenir un contr�le direct et absolu sur l'ensemble de la pile technologique, garantissant des optimisations mat�rielles et des mises � jour beaucoup plus rapides. L'avenir de ce projet s'inscrit dans une d�marche de compl�mentarit� pour les clients du cloud.

L'entreprise affirme fermement que cette nouvelle distribution ne vise pas � remplacer les solutions partenaires, assurant que les relations avec les autres �diteurs restent parfaitement intactes. Les utilisateurs conserveront la libert� d'utiliser les autres distributions approuv�es sur la plateforme, d�montrant que la strat�gie actuelle de Microsoft consiste � s'int�grer pleinement dans l'�cosyst�me open source existant plut�t que de chercher � le dominer.

En d�finitive, cette initiative confirme que la soci�t� assume d�sormais totalement son nouveau statut d'acteur majeur du monde Linux pour tout ce qui concerne les gigantesques centres de donn�es et l'innovation par conteneurs. L'�re � Windows contre Linux � est d�sormais r�volue sur le march� du cloud.

Comment l'IA red�finit le d�veloppement open source

Microsoft accepte une r�alit� que le secteur technologique avait d�j� comprise : Linux est d�sormais au c�ur des infrastructures modernes de cloud computing, de conteneurs et d�IA � l��chelle mondiale. � L'IA n'est pas seulement une nouvelle charge de travail venant s'ajouter � l'open source ; elle modifie la mani�re m�me dont l'open source est d�velopp� �, a �crit Brendan Burns, vice-pr�sident et ing�nieur �m�rite chez Microsoft, dans un article.

Au lieu de rivaliser avec Linux, Microsoft a d�cid� de s�int�grer � l��cosyst�me Linux lui-m�me. Selon de nombreux critiques, cela pourrait bien constituer l�une des plus grandes transformations de l�histoire de la technologie. Selon Brendan Burns, voici comment l'IA red�finit le d�veloppement open source :

les responsables de maintenance utilisent des agents de codage pour trier les probl�mes, g�n�rer des tests et examiner les pull requests ;
les outils bas�s sur des agents commencent � prendre en charge les t�ches fastidieuses li�es aux mises � jour des d�pendances et aux correctifs de s�curit� ;
et la boucle de contribution s'ouvre � davantage de d�veloppeurs, dans davantage de langages, � un rythme plus rapide que jamais.

� C'est une bonne chose pour l'�cosyst�me, mais cela place la barre plus haut sur les fondamentaux : la provenance, la rigueur des r�visions, l'int�grit� de la cha�ne d'approvisionnement et des normes claires. Les communaut�s qui parviennent � int�grer l'IA dans leurs workflows tout en pr�servant le mod�le de confiance sont celles qui d�finiront la prochaine d�cennie de l'open source �, a expliqu� Brendan Burns dans son r�cent billet de blogue.

Azure prend en charge un ensemble de distributions Linux tierces

Selon Microsoft, en 2024, il y avait environ 20 000 progiciels SaaS tiers sur Azure Marketplace qui s'appuient sur une distribution Linux. Et lorsque les choses tournent mal, ce sont les ing�nieurs du service Azure qui re�oivent les tickets d'aide. Microsoft conserve un ensemble de distributions Linux approuv�es, parmi lesquelles Red Hat Enterprise Linux, Debian, Flatcar, Suse, Canonical, Oracle Linux et CentOS (g�r�es par OpenLogic, et non par Red Hat).

Une approbation ne signifie pas une recommandation, mais chaque distribution dispose d'une base d'utilisateurs d�di�e. Une fois qu'une distribution est approuv�e, Microsoft doit consacrer du temps � l'ing�nierie pour s'assurer qu'elle fonctionne correctement sur Azure. Microsoft �tablit une relation contractuelle avec le distributeur. P�riodiquement, Microsoft rencontre ces entreprises pour les informer des changements � venir et des probl�mes en cours.

Enfin, Microsoft d�ploie des efforts pour s'assurer que les paquets sont mis � jour en temps voulu, par l'interm�diaire de l'infrastructure miroir Azure. � Nous voulons nous assurer que lorsqu'un utilisateur souhaite une mise � jour, celle-ci est disponible sur le m�me r�seau que votre ordinateur �, selon Microsoft. Au total, Microsoft re�oit environ 1 000 images par mois rien que de ces partenaires agr��s. De nombreuses distributions ont plusieurs images.

Selon Jack Aboutboul, le principal d�fi pour Microsoft �tait le calendrier de publication. Chaque distribution a son propre cycle de publication. L'une d'entre elles, Oracle Unbreakable Linux, n'avait m�me pas de calendrier �tabli. � Nous recevons un courriel nous informant de la sortie prochaine d'une version et nous paniquons pendant les trois jours qui suivent en essayant d'aligner toutes les exigences de ce qui doit �tre fait �, explique Jack Aboutboul.

Une fois qu'un client a d�marr� une distribution, il doit obtenir les mises � jour, certains clients choisissant l'option de mise � jour automatique. Par s�curit�, Azure testera les mises � jour avant qu'elles ne soient appliqu�es aux machines virtuelles des utilisateurs, afin de s'assurer qu'elles n'endommagent pas les syst�mes. Au fil du temps, l'entreprise souhaite normaliser ces routines de correctifs s�curis�s dans Azure Guest Patching Service (AzGPS).

Conclusion

Azure Linux 4.0 peut sembler n'�tre qu'une distribution Linux d'entreprise parmi tant d'autres, mais d'un point de vue strat�gique, elle repr�sente bien plus que cela. La sortie d'Azure Linux 4.0 montre que les priorit�s li�es au cloud computing �voluent rapidement � l'�re de l'IA. Aujourd�hui, les entreprises ne se concentrent plus n�cessairement exclusivement sur les ordinateurs de bureau traditionnels pour leurs syst�mes d�exploitation.

Au contraire, le paysage concurrentiel s�est d�plac� vers les immenses centres de donn�es cloud, o� la vitesse, l��volutivit� et l�innovation gr�ce aux conteneurs sont d�sormais bien plus importantes que l�utilisation de syst�mes de bureau traditionnels. Microsoft comprend �galement cette r�alit�, comme le d�montre sa conviction que Linux jouera un r�le de plus en plus important dans son infrastructure cloud � l�avenir.

Sources : Microsoft, Azure Linux

Et vous ?

:fleche: Quel est votre avis sur le sujet ?
:fleche: Que pensez-vous de la d�cision de Microsoft de s�int�grer � l��cosyst�me Linux ?
:fleche: L'�re � Windows contre Linux � est r�volue sur le march� du cloud. Qu'en pensez-vous ?

Voir aussi

:fleche: Linux est le premier syst�me d'exploitation dans Azure avec plus de 60 % des c�urs de machines virtuelles construits sur Linux, et environ 20 000 progiciels SaaS qui s'appuient sur une distribution Linux

:fleche: Steve Ballmer aime Linux, l'ancien PDG de Microsoft change d'opinion sur Linux, quinze ans apr�s l'avoir trait� de � cancer �

:fleche: Microsoft annonce la disponibilit� g�n�rale de son OS Azure Linux. L'entreprise explique pourquoi elle en a cr�� un de z�ro
Au lieu de forker un OS Linux existant

SOLAI lance le Solode Neo, un mini-PC sous Linux � 399 $, con�u pour les agents IA fonctionnant en continu

Anthony — Thu, 14 May 2026 14:25:36 GMT

SOLAI lance le Solode Neo, un mini-PC sous Linux au prix de 399 $, con�u pour les agents IA fonctionnant en continu, l'automatisation des navigateurs et les flux de travail persistants des d�veloppeurs

SOLAI Limited a lanc� le Solode Neo, un mini-PC sous Linux au prix de 399 dollars, con�u pour les agents d'intelligence artificielle (IA) fonctionnant en continu, l'automatisation des navigateurs et les flux de travail persistants des d�veloppeurs. Cet appareil compact, pr�configur� avec OpenClaw, prend en charge Hermes, Claude Code, OpenAI Codex et Gemini CLI via des mises � jour OTA. Solode Neo est fourni avec des cr�dits IA gratuits utilisables imm�diatement et se positionne comme une station de travail IA personnelle polyvalente.

SOLAI Limited, fournisseur de solutions d'IA personnelle et d'infrastructures num�riques ax�es sur la technologie, a annonc� le 13 mai 2026 la commercialisation officielle de Solode Neo, son ordinateur compact d�di� � l'IA personnelle, con�u pour la prochaine g�n�ration d'agents IA fonctionnant en permanence et pour les flux de travail entre d�veloppeurs et agents.

Lanc� en avril 2026 avec OpenClaw pr�configur�, Solode Neo est d�sormais disponible � la vente et prend en charge Hermes, Claude Code, OpenAI Codex et Gemini CLI, fournis automatiquement via le m�canisme de mise � jour OTA (Over-the-Air) existant de l'appareil. Ces int�grations positionnent Solode Neo comme un h�te local multi-framework pour les agents IA persistants, les workflows de d�veloppement et les environnements d'agents de codage.

La soci�t� d�veloppe �galement des int�grations suppl�mentaires au niveau du runtime et de la couche logicielle afin de simplifier davantage, au fil du temps, la mani�re dont les utilisateurs interagissent avec les frameworks d'agents tiers et les fournisseurs de mod�les.

La confidentialit� fait partie int�grante de l'argumentaire de vente. Selon Solai, les utilisateurs gardent le contr�le de leurs connexions, de leurs cl�s API et de leur environnement local, au lieu de confier l'ensemble de leurs processus � une infrastructure h�berg�e.

Le Solode Neo est disponible au prix de 399 dollars am�ricains. Chaque Solode Neo est �galement fourni avec des cr�dits IA gratuits, permettant aux utilisateurs de commencer � interagir avec des agents IA d�s la fin du param�trage. Gr�ce � la couche de routage des mod�les de SOLAI et aux fournisseurs pris en charge, les cr�dits inclus permettent d'utiliser jusqu'� 20 millions de jetons pour des t�ches IA quotidiennes l�g�res, en fonction du mod�le choisi et des habitudes d'utilisation.

Les commandes et les cr�dits de jetons sont soumis � des conditions g�n�rales. Les clients sont invit�s � se rendre sur le site Web de la soci�t� pour passer une commande, consulter les caract�ristiques compl�tes des produits et les d�tails techniques, et prendre connaissance des conditions applicables.

� propos de SOLAI Limited

SOLAI Limited (anciennement � BIT Mining Limited �) est un fournisseur d'infrastructures num�riques et d'IA personnelle ax� sur la technologie. S'appuyant sur son h�ritage historique dans le domaine de l'extraction d'actifs num�riques et de l'exploitation de r�seaux blockchain, la soci�t� met � profit sa vaste exp�rience en mati�re de d�ploiement de mat�riel � grande �chelle, d'exploitation de centres de donn�es et de calcul haute performance pour mettre en place l'infrastructure fondamentale n�cessaire aux �cosyst�mes mondiaux de l'IA personnelle et des actifs num�riques.

Source : Solode

Et vous ?

:fleche: Quel est votre avis sur le sujet ?
:fleche: Que pensez-vous des fonctionnalit�s propos�es par cet appareil ? Les trouvez-vous utiles et int�ressantes ?
:fleche: Envisageriez-vous d'utiliser un ordinateur d�di� � l'IA personnelle pour vos workflows de d�veloppement ?

Voir aussi :

:fleche: � Transformer chaque PC Windows 11 en PC IA �, la derni�re annonce de Microsoft mise � fond sur l'IA g�n�rative, que vous le vouliez ou non

:fleche: Les PC � intelligence artificielle (IA) devraient repr�senter pr�s de 60 % de l'ensemble des livraisons de PC dans le monde d'ici � 2027, soit plus de 167 millions d'unit�s, selon les pr�visions d'IDC

:fleche: Windows 2030 : Microsoft pr�dit que le syst�me d'exploitation bas� sur l'IA agentique remplacera la souris et le clavier, � En 2030, utiliser une souris et un clavier semblera �trange �

Images attach�es

Dirty Frag : une nouvelle vuln�rabilit� d'�l�vation de privil�ges root d�couverte dans le noyau Linux

Mathis Lucas — Tue, 12 May 2026 09:34:41 GMT

Dirty Frag : une nouvelle vuln�rabilit� d'�l�vation de privil�ges root d�couverte dans le noyau Linux apr�s Copy Fail. Microsoft affirme avoir d�j� observ� des pirates en train de l'exp�rimenter

Une nouvelle faille de s�curit� critique a �t� d�couverte dans le noyau Linux : Dirty Frag. Cette vuln�rabilit� cible actuellement les syst�mes Linux en permettant � des utilisateurs non autoris�s d'obtenir les privil�ges root. Elle exploite des erreurs de gestion de la m�moire au sein du noyau pour modifier des fichiers prot�g�s, rendant les serveurs et les machines virtuelles vuln�rables. Bien que des correctifs de production commencent � �tre d�ploy�s par des distributions comme Debian et Fedora, l'existence d'un code d'exploitation public accro�t les risques de piratage. Elle intervient apr�s la d�couverte de la faille de s�curit� Copy Fail qui affecte le noyau.

Linux est confront� � une nouvelle faille critique appel�e Dirty Frag, marquant la deuxi�me faille majeure d�couverte en l'espace de deux semaines. Cette faille de s�curit� donne la possibilit� � des utilisateurs disposant de faibles privil�ges, y compris ceux utilisant des machines virtuelles (VM), d'obtenir un contr�le total (acc�s root) sur les serveurs. Cette situation est particuli�rement risqu�e pour les environnements partag�s par plusieurs utilisateurs.

Le risque est d'autant plus grand que le code permettant d'exploiter cette faille a �t� divulgu� en ligne et que Microsoft a d�j� observ� des pirates en train de l'exp�rimenter. Des exploits publics d�montrent qu'il est possible d'obtenir une �l�vation fiable des privil�ges root depuis un compte local non privil�gi�.

Pour faire face � ce type de menace, Sasha Levin, ing�nieur chez Nvidia et co-mainteneur du noyau stable de Linux, a propos� d'int�grer un kill switch. Cet outil permettrait aux administrateurs de d�sactiver instantan�ment des fonctionnalit�s sp�cifiques jug�es vuln�rables avant m�me qu'un correctif officiel ne soit d�ploy�. Bien qu'il offre une protection imm�diate contre l'exploitation de bogues, il ne remplace pas une mise � jour logicielle compl�te.

Dirty Frag : le m�canisme de corruption de la m�moire

Dirty Frag est une cha�ne d'exploitation locale du noyau Linux permettant une �l�vation de privil�ges jusqu'� root. Elle combine deux vuln�rabilit�s : CVE-2026-43284 (�criture dans le cache de pages via xfrm-ESP) et CVE-2026-43500 (�criture via RxRPC). Elle appartient � la m�me famille que Dirty Pipe et Copy Fail. Son score CVSS provisoire est de 7.8, avec un vecteur d'attaque local, une faible complexit� et aucune interaction utilisateur requise.

Le cache de pages Linux conserve en m�moire les copies des fichiers pour �viter des lectures r�p�t�es sur le disque. Certains chemins de r�ception r�seau, comme IPsec (ESP) et RxRPC (AFS), supportent le d�chiffrement dit "zero-copy" : les donn�es chiffr�es re�ues sont d�chiffr�es dans une page de destination plut�t que dans un nouveau tampon. Dirty Frag survient lorsque cette page de destination n'est pas d�tenue de fa�on exclusive par le noyau.

Via des op�rations splice(2) ou sendfile(2), un processus non privil�gi� peut amener le noyau � d�chiffrer des donn�es dans une page actuellement utilis�e par le cache, comme des fichiers sensibles /etc/passwd. Les octets d�chiffr�s �tant contr�l�s par l'attaquant, l'�criture atterrit dans la copie partag�e du cache. Le fichier sur disque reste intact, mais les lectures suivantes (par login, sudo, su�) r�cup�rent la version modifi�e en m�moire.

La combinaison de failles pour une furtivit� maximale

Dirty Frag combine deux failles distinctes : CVE-2026-43284, qui vise les processus esp4 et esp6, et CVE-2026-43500, qui cible rxrpc. Prises isol�ment, elles sont peu fiables, car elles peuvent �tre bloqu�es par des protections par d�faut comme AppArmor ou par l'inactivit� de certains modules r�seau. Mais leur combinaison permet de contourner ces obstacles et de compromettre de mani�re fiable toutes les grandes distributions Linux test�es.

Cette m�thode de contournement rend l'attaque "d�terministe", ce qui signifie qu'elle s'ex�cute de fa�on identique � chaque fois et sans provoquer de plantage, la rendant extr�mement furtive. Cette approche assure l'efficacit� de l'attaque Dirty Frag lors de son exploitation par un acteur de la menace. Des exploits publics ont circul� en ligne avant que le correctif coordonn� soit finalis�, r�duisant drastiquement le temps de r�action des d�fenseurs.

Les deux chemins vuln�rables se compl�tent pour couvrir les configurations durcies les plus courantes : le chemin ESP n�cessite la cr�ation d'espaces de noms utilisateur non privil�gi�s (bloqu� par Ubuntu via AppArmor, mais autoris� sur d'autres distributions) ; le chemin RxRPC n�cessite le module rxrpc.ko, que la plupart des distributions ne chargent pas par d�faut, mais Ubuntu si. Ensemble, ils couvrent pratiquement toutes les configurations.

Quelles sont les distributions concern�es ?

Comme soulign� pr�c�demment, l'architecture de Dirty Frag couvre pratiquement toutes les configurations. Selon les experts en cybers�curit�, vous �tes probablement concern� si vous utilisez un noyau Linux r�cent d�riv� de la branche principale sur l'un des syst�mes suivants :

Ubuntu (versions LTS et actuelles) ;
Red Hat Enterprise Linux, AlmaLinux, Rocky Linux, CentOS Stream ;
Fedora ;
openSUSE Tumbleweed ;
la plupart des versions d�riv�es, y compris les variantes de CloudLinux.

Sc�narios d'exploitation de Dirty Frag

Microsoft a publi� un bulletin sur la Dirty Frag, affirmant qu'elle accro�t les risques apr�s la compromission. La firme de Redmond d�crit la vuln�rabilit� comme une attaque en cours. Les acteurs malveillants peuvent exploiter Dirty Frag apr�s avoir obtenu l'ex�cution de code local via plusieurs voies d'intrusion courantes :

comptes SSH compromis ;
acc�s � des shells Web sur des applications expos�es � Internet ;
�vasion de conteneurs vers l'environnement h�te ;
abus de comptes de service � faibles privil�ges ;
activit�s post-exploitation � la suite d'une attaque par hame�onnage ou d'une compromission de l'acc�s � distance.

Une fois l'acc�s local �tabli, une exploitation r�ussie peut permettre aux attaquants d'�lever leurs privil�ges au niveau root et d'obtenir un contr�le �tendu sur l'h�te Linux affect�. L'entreprise ajoute que Microsoft Defender d�tecte actuellement une activit� limit�e en milieu r�el, caract�ris�e par une �l�vation de privil�ges impliquant la commande � su �, ce qui pourrait indiquer l'utilisation de techniques associ�es � Dirty Frag ou Copy Fail.

Recommandations d'att�nuation

Le 8 mai 2026, la Linux Kernel Organization a publi� des correctifs, dont les liens figurent dans la National Vulnerability Database (NVD), afin de corriger la vuln�rabilit� CVE-2026-43284. Les utilisateurs et les organisations sont invit�s � appliquer ces correctifs d�s que possible. Au 8 mai 2026, aucun correctif n'est disponible pour la vuln�rabilit� CVE-2026-43500. Les organisations doivent �valuer imm�diatement les mesures d'att�nuation provisoires.

Les mesures recommand�es sont les suivantes :

d�sactiver les modules du noyau rxrpc inutilis�s lorsque cela est possible d'un point de vue op�rationnel ;
�valuer si les fonctionnalit�s esp4, esp6 et les fonctionnalit�s xfrm/IPsec associ�es peuvent �tre temporairement d�sactiv�es en toute s�curit� ;
limiter les acc�s shell locaux non n�cessaires ;
renforcer la s�curit� des charges de travail en conteneurs ;
renforcer la surveillance des activit�s anormales d'escalade de privil�ges ;
donner la priorit� au d�ploiement des correctifs du noyau d�s la publication des avis des �diteurs.

Ces mesures d'att�nuation doivent �tre soigneusement �valu�es avant leur mise en �uvre, en particulier dans les environnements qui s'appuient sur des VPN IPsec ou sur la fonctions RxRPC. L'exemple suivant emp�che le chargement des modules vuln�rables et d�charge les modules actifs lorsque cela est possible :

Code:

1
2
cat <<eof |="" sudo="" tee="" etc="" modprobe.d="" disable-dirtyfrag.conf="" install="" esp4="" bin="" false="" esp6="" rxrpc="" eof="" modprobe="" -r="" 2="">/dev/null
eof>

V�rification de l'int�grit� apr�s les mesures correctives

Les mesures correctives ne suffisent pas toujours � annuler les modifications d�j� introduites � la suite de tentatives d'exploitation r�ussies. Si l'exploitation a eu lieu avant la mise en �uvre des mesures correctives, des modifications malveillantes peuvent persister en m�moire ou dans le contenu des fichiers mis en cache, m�me apr�s la d�sactivation des modules vuln�rables. Il faut d�terminer si la purge du cache est appropri�e dans leur environnement.

Code:

echo 3 | sudo tee /proc/sys/vm/drop_caches

Selon le bulletin de s�curit� publi� par Microsoft, la purge du cache peut entra�ner une augmentation temporaire des op�rations d'E/S sur le disque et avoir un impact sur les performances en production ; elle doit donc �tre soigneusement �valu�e avant tout d�ploiement.

Comment d�tecter une infection par Dirty Frag ?

Il n'existe pas encore de m�thode de d�tection post-exploitation fiable et largement reconnue. Les fichiers sur disque sont intacts et l'attaque ne laisse pas de signature syscall aussi distinctive que Dirty Pipe. Des signaux � surveiller incluent : le chargement inattendu des modules esp4, esp6 ou rxrpc sur des h�tes qui n'ont aucune raison d'utiliser IPsec ou AFS ; des cr�ations inhabituelles d'espaces de noms r�seau par des utilisateurs non privil�gi�s...

Dirty Pipe, Copy Fail et Dirty Frag partagent le m�me probl�me fondamental : des chemins rapides du noyau qui �crivent dans des pages dont ils supposent la propri�t� exclusive sans la v�rifier. Chaque fonctionnalit� zero-copy ou transformation ajout�e pour des raisons de performance cr�e une nouvelle occasion d'�crire dans une page inattendue. Le cache de pages est une cible de choix, car il est partag� par conception et fait confiance par tous ses lecteurs.

La vuln�rabilit� Dirty Drag est particuli�rement redoutable par sa furtivit� et sa fiabilit�, ne provoquant aucun plantage lors de son ex�cution sur diverses plateformes. Les experts recommandent une mise � jour imm�diate des syst�mes pour contrer cette attaque qui succ�de de peu � une autre faille similaire.

La priorit� est d'installer la mise � jour du noyau fournie par le fournisseur et de red�marrer le syst�me d�s que possible. Si le correctif n'est pas encore disponible, appliquer le blocage de modules (apr�s confirmation de l'absence d'usage IPsec ou RxRPC). Il convient �galement d'auditer les acc�s locaux sur les h�tes partag�s, serveurs CI/CD et syst�mes multilocataires, et de lancer les requ�tes de d�tection sur la fen�tre d'exposition.

Proposition d'ajout d'un kill switch au noyau Linux

� la suite de la divulgation r�cente de failles de s�curit� critiques, telles que Copy Fail et Dirty Frag, les d�veloppeurs du noyau Linux examinent actuellement une proposition visant � int�grer un m�canisme d'arr�t d'urgence, ou kill switch. Ce correctif a �t� soumis par Sasha Levin, ing�nieur chez Nvidia et co-mainteneur du noyau stable de Linux. Ce m�canisme a �t� pens� comme une nouvelle couche de s�curit� face aux vuln�rabilit�s jug�es graves.

Ce m�canisme d'arr�t d'urgence repose sur un principe simple : offrir aux administrateurs disposant des droits requis la possibilit� de neutraliser temporairement, via l'interface securityfs, une fonction du noyau jug�e vuln�rable. Lorsqu'un chemin de code dangereux est cibl� par l'arr�t d'urgence, la fonction cesse de s'ex�cuter normalement et renvoie simplement une erreur, bloquant ainsi l'exploitation de la vuln�rabilit� par les acteurs de la menace.

Le noyau Linux est constitu� de milliers de petites fonctions, chacune charg�e d'une t�che sp�cifique, comme le traitement d'un paquet r�seau ou la communication avec un p�riph�rique USB. Lorsqu'une faille appara�t dans l'une de ces fonctions, la solution consiste � corriger le code et � publier un nouveau noyau. Le kill switch implique une approche plus radicale, o� l'administrateur fournit au noyau Linux un nom de fonction et une valeur de retour.

� partir de ce moment, la fonction continue d'�tre appel�e par ce qui l'appelait auparavant, mais elle se contente de renvoyer cette valeur et de se fermer. Le code qu'elle contient ne s'ex�cute jamais. Selon la documentation fournie par Sasha Levin, ce m�canisme cible principalement des chemins de code sur lesquels la plupart des syst�mes ne s'appuient pas quotidiennement, comme les fonctions AF_ALG, ksmbd, nf_tables, vsock et ax25.

Risques et limites de ce m�canisme d'arr�t d'urgence

L'utilisation de cette fonctionnalit� n'est pas sans danger et ne comporte aucune v�rification de s�curit� automatique pour d�terminer si une fonction peut �tre bloqu�e sereinement. En cas de mauvaise manipulation, la d�sactivation d'une fonction inad�quate pourrait gravement perturber le comportement du syst�me ou cr�er de nouvelles pannes. Sasha Levin note que ce m�canisme ne constitue en aucun cas un correctif d�finitif ou du "live patching".

Ce m�canisme ne remplace pas non plus le code d�fectueux et requiert toujours une mise � jour compl�te du noyau pour r�soudre la vuln�rabilit� de mani�re permanente. Pour le moment, cette rustine logicielle est toujours en phase d'�valuation et n'a pas encore �t� accept�e dans le noyau Linux. Son activation corrompt �galement le noyau, ce qui est sa fa�on de signaler que le code en cours d'ex�cution n'est plus le code Linux � en amont � pur.

Un drapeau (H, bit 20) est activ� d�s qu'un kill switch est actif, et il persiste m�me apr�s sa d�sactivation, jusqu'au prochain red�marrage. Tout plantage survenant par la suite comporte un H dans son en-t�te, ce qui sert de signal � l'administrateur, indiquant que l'image a �t� modifi�e. Le correctif consacre �galement une section enti�re intitul�e � Choisir la bonne cible �, avertissant les op�rateurs de ne pas s�lectionner la mauvaise fonction.

Les r�actions � cet outil sont partag�es. Certains utilisateurs y voient un outil potentiellement utile pour pallier des dysfonctionnements mat�riels, comme le blocage d'un pilote. Mais d'autres expriment de s�rieuses r�serves, craignant que cet outil ne soit abus� par des acteurs malveillants, n'augmente la surface d'attaque globale, ou ne soit mal utilis� par les administrateurs au risque d'endommager involontairement leurs propres syst�mes.

Un utilisateur a qualifi� cela de � fonctionnalit� de s�curit� qui pourrait s'av�rer pire que la faille elle-m�me �. � Pour �tre honn�te, cette id�e me semble augmenter la surface d'attaque et en faire une cible id�ale pour un d�ni de service, mais je ne suis pas un expert en s�curit� �, a �crit un utilisateur sceptique.

Sources : Microsoft, Red Hat

Et vous ?

:fleche: Quel est votre avis sur le sujet ?
:fleche: Que pensez-vous des failles critiques Copy Fail et Dirty Frag qui touche le noyau Linux ?
:fleche: Que pensez-vous de la proposition visant � ajouter un kill switch au noyau Linux ?
:fleche: Cette proposition est-elle pertinente ? Ou augmente-t-elle la surface d'attaque comme certains le pensent ?

Voir aussi

:fleche: Un mainteneur propose d'ajouter un � kill switch � au noyau Linux apr�s la divulgation r�cente de plusieurs vuln�rabilit�s critiques, mais son impact sur la stabilit� du syst�me suscite un d�bat

:fleche: Copy Fail : cette vuln�rabilit� est consid�r�e comme l'une des plus graves � toucher Linux depuis des ann�es. Elle permet d'obtenir des privil�ges root sur toutes les distributions disponibles depuis 2017.

:fleche: La version pr�liminaire de la distribution Linux Manjaro 26.1 � Bian-May � est disponible, avec le noyau Linux 7.0, GNOME 50, KDE Plasma 6.6, Xfce 4.20 et de nouveaux contr�les parentaux

Images attach�es

Un mainteneur propose d'ajouter un � kill switch � au noyau Linux apr�s la divulgation r�cente de failles

Mathis Lucas — Mon, 11 May 2026 21:18:52 GMT

Un mainteneur propose d'ajouter un � kill switch � au noyau Linux apr�s la divulgation r�cente de plusieurs vuln�rabilit�s critiques
mais son impact sur la stabilit� du syst�me suscite un d�bat

Les d�veloppeurs du noyau Linux �tudient une proposition visant � int�grer un bouton d'arr�t d'urgence (kill switch). Cette proposition fait suite � la r�cente d�couverte de failles de s�curit� majeures dans le noyau. Le kill switch permettrait aux administrateurs de d�sactiver instantan�ment des fonctionnalit�s sp�cifiques jug�es vuln�rables avant m�me qu'un correctif officiel ne soit d�ploy�. Bien qu'il offre une protection imm�diate contre l'exploitation de bogues, il ne remplace pas une mise � jour logicielle compl�te. Il y a toutefois une inqui�tude majeure : une mauvaise manipulation de cette fonctionnalit� pourrait compromettre la stabilit� du syst�me.

� la suite de la divulgation r�cente de failles de s�curit� critiques, telles que Copy Fail et Dirty Frag, les d�veloppeurs du noyau Linux examinent actuellement une proposition visant � int�grer un m�canisme d'arr�t d'urgence, ou kill switch. Ce correctif a �t� soumis par Sasha Levin, ing�nieur chez Nvidia et co-mainteneur du noyau stable de Linux. Ce m�canisme a �t� pens� comme une nouvelle couche de s�curit� face aux vuln�rabilit�s jug�es graves.

L'objectif principal est de r�duire l'exposition des syst�mes informatiques pendant la p�riode critique qui s�pare la publication publique d'une vuln�rabilit� et le d�ploiement effectif d'une mise � jour compl�te corrigeant la faille. La fonctionnalit� a �t� baptis�e � Killswitch � par son auteur Sasha Levin.

Fonctionnement du m�canisme d'arr�t d'urgence de noyau

Ce m�canisme d'arr�t d'urgence repose sur un principe simple : offrir aux administrateurs disposant des droits requis la possibilit� de neutraliser temporairement, via l'interface securityfs, une fonction du noyau jug�e vuln�rable. Lorsqu'un chemin de code dangereux est cibl� par l'arr�t d'urgence, la fonction cesse de s'ex�cuter normalement et renvoie simplement une erreur, bloquant ainsi l'exploitation de la vuln�rabilit� par les acteurs de la menace.

Le noyau Linux est constitu� de milliers de petites fonctions, chacune charg�e d'une t�che sp�cifique, comme le traitement d'un paquet r�seau ou la communication avec un p�riph�rique USB. Lorsqu'une faille appara�t dans l'une de ces fonctions, la solution consiste � corriger le code et � publier un nouveau noyau. Le kill switch implique une approche plus radicale, o� l'administrateur fournit au noyau Linux un nom de fonction et une valeur de retour.

� partir de ce moment, la fonction continue d'�tre appel�e par ce qui l'appelait auparavant, mais elle se contente de renvoyer cette valeur et de se fermer. Le code qu'elle contient ne s'ex�cute jamais. Selon la documentation fournie par Sasha Levin, ce m�canisme cible principalement des chemins de code sur lesquels la plupart des syst�mes ne s'appuient pas quotidiennement, comme les fonctions AF_ALG, ksmbd, nf_tables, vsock et ax25.

Concr�tement, cela se traduit par une seule ligne dans le terminal, comme le montre l'image ci-dessous. � partir de l�, tout programme tentant d'envoyer des donn�es via AF_ALG (l'interface de cryptographie du noyau �galement exploit�e par la vuln�rabilit� critique Copy Fail) renvoie une erreur. Quelle que soit la vuln�rabilit� pr�sente dans la fonction af_alg_sendmsg, elle est d�sormais inaccessible, car cette fonction ne s'ex�cute plus jamais.

L'effet s'applique imm�diatement � tous les c�urs du processeur et persiste jusqu'� ce que l'administrateur le d�sactive ou que le syst�me red�marre. Toute activation n�cessite des privil�ges root. Par ailleurs, la proposition contient �galement un param�tre de d�marrage "killswitch=fn1=val,fn2=val,...", destin� aux cas o� un op�rateur doit appliquer la mesure de mitigation � l'ensemble d'un parc de machines via le chargeur d'amor�age.

Risques et limites de ce m�canisme d'arr�t d'urgence

L'utilisation de cette fonctionnalit� n'est pas sans danger et ne comporte aucune v�rification de s�curit� automatique pour d�terminer si une fonction peut �tre bloqu�e sereinement. En cas de mauvaise manipulation, la d�sactivation d'une fonction inad�quate pourrait gravement perturber le comportement du syst�me ou cr�er de nouvelles pannes. Sasha Levin note que ce m�canisme ne constitue en aucun cas un correctif d�finitif ou du "live patching".

Ce m�canisme ne remplace pas non plus le code d�fectueux et requiert toujours une mise � jour compl�te du noyau pour r�soudre la vuln�rabilit� de mani�re permanente. Pour le moment, cette rustine logicielle est toujours en phase d'�valuation et n'a pas encore �t� accept�e dans le noyau Linux. Son activation corrompt �galement le noyau, ce qui est sa fa�on de signaler que le code en cours d'ex�cution n'est plus le code Linux � en amont � pur.

Un drapeau (H, bit 20) est activ� d�s qu'un kill switch est actif, et il persiste m�me apr�s sa d�sactivation, jusqu'au prochain red�marrage. Tout plantage survenant par la suite comporte un H dans son en-t�te, ce qui sert de signal � l'administrateur, indiquant que l'image a �t� modifi�e. Le correctif consacre �galement une section enti�re intitul�e � Choisir la bonne cible �, avertissant les op�rateurs de ne pas s�lectionner la mauvaise fonction.

Les r�actions � cet outil sont partag�es. Certains utilisateurs y voient un outil potentiellement utile pour pallier des dysfonctionnements mat�riels, comme le blocage d'un pilote. Mais d'autres expriment de s�rieuses r�serves, craignant que cet outil ne soit abus� par des acteurs malveillants, n'augmente la surface d'attaque globale, ou ne soit mal utilis� par les administrateurs au risque d'endommager involontairement leurs propres syst�mes.

Un utilisateur a qualifi� cela de � fonctionnalit� de s�curit� qui pourrait s'av�rer pire que la faille elle-m�me �. � Pour �tre honn�te, cette id�e me semble augmenter la surface d'attaque et en faire une cible id�ale pour un d�ni de service, mais je ne suis pas un expert en s�curit� �, a �crit un utilisateur sceptique.

L'IA a jou� un r�le dans cette proposition de Sasha Levin

Il y a un autre point qui m�rite d'�tre soulign�. Au bas de la proposition de Sasha Levin figure la ligne � Assisted-by: Claude:claude-opus-4-7 �. Cette ligne indique qu'il s'agit d'un patch r�dig� par Sasha Levin avec l'aide de l'assistant IA d'Anthropic. Ce n'est pas un cas isol�. La balise � Assisted-by � elle-m�me d�coule d'une nouvelle politique sur le d�veloppement du noyau Linux adopt�e r�cemment. Sasha Levin a contribu� � son �laboration.

Elle d�finit comment les contributions assist�es par l'IA doivent �tre attribu�es dans les messages de commit, ainsi que les fichiers de configuration pour des outils tels que Claude. Cela s'inscrit dans une tendance plus large. Greg Kroah-Hartman a utilis� son propre fuzzer IA sur le noyau, et les premiers bogues qu'il a d�tect�s se trouvaient dans ksmbd, l'un des sous-syst�mes que Sasha Levin a sp�cifiquement d�sign�s comme candidat au � killswitch �.

Des vuln�rabilit�s critiques identifi�es dans le noyau Linux

Ces derni�res semaines n'ont pas vraiment fait la promotion de l'approche traditionnelle consistant � � attendre les correctifs �. Nous avons d'abord assist� � la divulgation de CopyFail, une faille de Linux permettant l'escalade des privil�ges en local, qui est rapidement pass�e de la divulgation � l'exploitation active. Quelques jours plus tard, Dirty Frag a fait son apparition : une autre vuln�rabilit� critique d'escalade des privil�ges sous Linux.

Dirty Frag est accompagn�e d'un code d'exploitation public et d�pourvue de correctifs officiels, apr�s que les efforts de divulgation coordonn�e ont �chou� avant que les correctifs ne soient pr�ts. Comme l'indique la proposition de Sasha Levin dans sa proposition, � les organisations restent souvent expos�es jusqu'� ce qu'un noyau corrig� soit compil�, distribu� et que le syst�me soit red�marr� �. Killswitch vise � combler cette lacune.

Naturellement, cette proposition a suscit� un d�bat sur la stabilit�, le risque d�abus et la question de savoir si l�on peut faire confiance aux utilisateurs pour ne pas couper accidentellement des membres importants en production. Mais apr�s CopyFail et Dirty Frag, la communaut� du noyau semble de plus en plus convaincue qu�il vaut d�sormais mieux ex�cuter des fonctionnalit�s d�fectueuses plut�t que des fonctionnalit�s transform�es en armes.

Source : proposition de Sasha Levin

Et vous ?

:fleche: Quel est votre avis sur le sujet ?
:fleche: Que pensez-vous de la proposition visant � ajouter un kill switch au noyau Linux ?
:fleche: Cette proposition est-elle pertinente ? Ou augmente-t-elle la surface d'attaque comme certains le pensent ?

Voir aussi

:fleche: Copy Fail : cette vuln�rabilit� est consid�r�e comme l'une des plus graves � toucher Linux depuis des ann�es. Elle permet d'obtenir des privil�ges root sur toutes les distributions disponibles depuis 2017.

:fleche: La version pr�liminaire de la distribution Linux Manjaro 26.1 � Bian-May � est disponible, avec le noyau Linux 7.0, GNOME 50, KDE Plasma 6.6, Xfce 4.20 et de nouveaux contr�les parentaux

:fleche: Quelqu'un a pirat� sa PlayStation 5 pour y installer Ubuntu Linux 26.04 LTS et s'en est servi pour jouer � GTA V Enhanced sur Steam � une fluidit� de 60 fps en 1440p. Vous pouvez d�sormais en faire autant

Images attach�es

La version pr�liminaire de la distribution Linux Manjaro 26.1 � Bian-May � est disponible

Jade Emy — Wed, 06 May 2026 10:39:56 GMT

La version pr�liminaire de la distribution Linux Manjaro 26.1 � Bian-May � est disponible, avec le noyau Linux 7.0, GNOME 50, KDE Plasma 6.6, Xfce 4.20 et de nouveaux contr�les parentaux

La version pr�liminaire de Manjaro 26.1 � Bian-May � pr�sente une mise � jour de GNOME 50, avec des contr�les parentaux avanc�s comprenant des limites de temps d'�cran et la programmation de l'heure du coucher. Plasma 6.6 apporte des am�liorations en mati�re d'accessibilit� et l'exportation de th�mes, tandis que XFCE et les noyaux du syst�me central sont mis � jour pour une prise en charge mat�rielle plus �tendue.

Manjaro Linux, ou tout simplement Manjaro (prononc� comme dans Kilimanjaro), est une distribution Linux bas�e sur Arch Linux proposant KDE, GNOME, Xfce, Cinnamon, i3 et Sway comme environnements de bureau. C'est un syst�me d'exploitation libre pour ordinateurs personnels qui se veut facile d'utilisation. Elle utilise par ailleurs un mod�le de d�veloppement similaire � Arch Linux, de type rolling release (publication continue).

GNOME, acronyme de GNU Network Object Model Environment, est un environnement de bureau libre convivial dont l'objectif est de rendre accessible l'utilisation du syst�me d'exploitation GNU au plus grand nombre ; cette interface est actuellement populaire sur les syst�mes GNU/Linux et fonctionne �galement sur la plupart des syst�mes de type UNIX. GNOME est avec KDE la principale alternative libre et grand public aux interfaces des syst�mes d'exploitation plus r�pandus (c'est-�-dire Windows et Mac OS X).

R�cemment, la version pr�liminaire de Manjaro 26.1 � Bian-May � pr�sente une mise � jour de GNOME 50, avec des contr�les parentaux avanc�s comprenant des limites de temps d'�cran et la programmation de l'heure du coucher. Les utilisateurs b�n�ficient �galement de performances plus fluides gr�ce au bureau � distance acc�l�r� par le mat�riel, � une compatibilit� NVIDIA am�lior�e et � des options d'affichage mises � niveau telles que le VRR et la mise � l'�chelle fractionnaire. Plasma 6.6 apporte des am�liorations en mati�re d'accessibilit� et l'exportation de th�mes, tandis que XFCE et les noyaux du syst�me central sont mis � jour pour une prise en charge mat�rielle plus �tendue.

Voici l'annonce de Manjaro 26.1 (Pr�liminaire) :

Manjaro 26.1 Bian-May - Version pr�liminaire disponible

Depuis la sortie d'Anh-Linh en janvier 2026, nous avons travaill� d'arrache-pied pour vous proposer la prochaine version de Manjaro. Nous l'avons baptis�e Bian-May.

L'�dition GNOME a b�n�fici� de plusieurs mises � jour de la s�rie GNOME 50. Cela inclut de nombreuses corrections et am�liorations par rapport � la version initiale de GNOME 50 sortie en mars 2026. Vous trouverez les dates de sortie de chaque version mineure � venir ici : Calendrier des versions. Les mises � jour hebdomadaires concernant GNOME sont disponibles ici.

Les points forts de la s�rie 50 sont les suivants :

Le contr�le parental de GNOME a fait un bond en avant consid�rable dans GNOME 50. Pour la premi�re fois, il est d�sormais possible pour les parents et tuteurs de surveiller le temps pass� devant l'�cran et de d�finir des limites pour les comptes enfants, y compris des horaires de coucher. Ces nouvelles fonctionnalit�s permettent de verrouiller automatiquement l'�cran lorsqu'une limite de temps d'�cran ou l'heure du coucher est atteinte. Les parents et tuteurs ont �galement la possibilit� de prolonger le temps d'�cran au-del� de la limite si n�cessaire. Nous int�grons �galement Big Parental Controls 1.0, issu de notre projet partenaire Big Linux au Br�sil, afin de nous conformer � la l�gislation r�cente en vigueur dans ce pays.

Les capacit�s de bureau � distance int�gr�es � GNOME ont connu des am�liorations significatives dans la version 50. Une am�lioration majeure des performances provient de la nouvelle prise en charge de l'acc�l�ration mat�rielle (utilisant Vulkan et VA-API). En utilisant le processeur graphique de votre ordinateur pour diffuser de la vid�o, les sessions � distance sont d�sormais nettement plus fluides, avec beaucoup moins de latence et une consommation d'�nergie r�duite. La compatibilit� a �galement �t� am�lior�e pour une gamme plus large de mat�riel gr�ce � l'int�gration de la synchronisation explicite, qui offre une exp�rience plus stable pour ceux qui utilisent les pilotes NVIDIA.

Les technologies d'affichage de GNOME ont b�n�fici� d'une s�rie importante de mises � jour en mati�re de stabilit� et de performances dans GNOME 50.

Am�lioration de la prise en charge du taux de rafra�chissement variable (VRR) et de la mise � l'�chelle fractionnaire : le VRR et la mise � l'�chelle fractionnaire ont tous deux �t� am�lior�s pour GNOME 50, avec des corrections de bogues, des am�liorations de stabilit� et de l'exp�rience utilisateur. Pour les utilisateurs disposant de moniteurs compatibles, le VRR offre une exp�rience sans d�chirement, le taux de rafra�chissement de l'�cran correspondant � la fr�quence d'images de l'application, ce qui se traduit par des mouvements nettement plus fluides. La mise � l'�chelle fractionnaire permet de redimensionner progressivement ce qui s'affiche � l'�cran, afin de mieux s'adapter � une gamme de densit�s d'affichage. Lorsqu'elle est activ�e, les utilisateurs peuvent s�lectionner nativement des �chelles telles que 125 % ou 150 % dans les param�tres d'affichage.

Curseur � faible latence en VRR : le curseur de la souris fonctionne d�sormais ind�pendamment de la fr�quence d'images de l'application lorsque le VRR est actif. Cela garantit que le curseur reste fluide et r�actif � la fr�quence de rafra�chissement maximale du moniteur (par exemple, 144 Hz), m�me si un jeu ou une application professionnelle s'ex�cute � une fr�quence d'images inf�rieure.

Am�liorations des performances NVIDIA : des solutions de contournement ont �t� mises en place pour rem�dier aux anomalies des pilotes NVIDIA, en particulier les probl�mes de saccades et de synchronisation des images. Il en r�sulte des animations de fen�tres nettement plus fluides et une fluidit� g�n�rale du bureau pour les utilisateurs �quip�s de GPU NVIDIA.

Gestion des couleurs de nouvelle g�n�ration : la prise en charge de la version 2 du protocole de gestion des couleurs Wayland est d�sormais disponible. Cela fournit la base technique permettant aux professionnels de la cr�ation d'obtenir une plus grande pr�cision des couleurs sur diff�rentes applications et diff�rents mat�riels.

Partage d'�cran HDR : s'appuyant sur le pipeline de couleurs moderne de GNOME, il est d�sormais possible de partager l'�cran de moniteurs affichant du contenu � plage dynamique �lev�e (HDR). Cela permet aux logiciels d'enregistrement d'�cran d'enregistrer le contenu de l'�cran avec les m�mes couleurs vives que celles affich�es sur l'�cran physique.

L'�dition Plasma est fournie avec la derni�re s�rie Plasma 6.6, Frameworks 6.25 et KDE Gear 26.04. Elle apporte de nouvelles am�liorations passionnantes � votre bureau.

Plasma 6.6 inclut un certain nombre de fonctionnalit�s tr�s demand�es :

Plasma vous facilite la vie autant que possible, sans sacrifier la flexibilit� ni les fonctionnalit�s qui ont fait de Plasma le bureau le plus polyvalent de l'univers connu. Dans cette optique, la convivialit� et l'accessibilit� de Plasma ont �t� am�lior�es, et de nouvelles fonctionnalit�s pratiques ont �t� ajout�es.

Ceux qui aiment personnaliser l'apparence et l'ambiance de leur environnement peuvent d�sormais transformer leur configuration actuelle en un nouveau th�me global ! Ce th�me global personnalis� peut �tre utilis� pour la fonctionnalit� de basculement entre les th�mes jour et nuit.

Si vous souffrez de daltonisme, consultez les filtres disponibles dans la page � Accessibilit� � des Param�tres syst�me, sous � Correction du daltonisme �. Plasma 6.6 ajoute un nouveau filtre en niveaux de gris, portant ainsi � quatre le nombre total de filtres adapt�s aux diff�rents types de daltonisme.

En mati�re d'accessibilit�, Spectacle est d�sormais capable de reconna�tre et d'extraire du texte � partir des images qu'il num�rise. Cela facilite notamment la r�daction de textes alternatifs pour les utilisateurs malvoyants.

Avec Plasma Setup, les �tapes techniques de l'installation du syst�me d'exploitation et du partitionnement du disque peuvent �tre g�r�es s�par�ment des �tapes destin�es � l'utilisateur, telles que la configuration d'un compte, la connexion � un r�seau, etc.

Avec notre �dition XFCE, nous disposons d�sormais de Xfce 4.20. Voici quelques points forts : une nouvelle fonctionnalit� de mise en �vidence des fichiers (accessible depuis la bo�te de dialogue des propri�t�s du fichier) dans le gestionnaire de fichiers Thunar vous permet de d�finir une couleur d'arri�re-plan et une couleur de texte de premier plan personnalis�es � un moyen efficace d'attirer l'attention sur un ou plusieurs fichiers sp�cifiques dans un r�pertoire rempli de types MIME d'apparence similaire. En mati�re de recherche de fichiers, Thunar inclut la recherche r�cursive.

Le panneau b�n�ficie de deux nouvelles pr�f�rences. Premi�rement, la longueur du panneau est d�sormais configur�e en pixels plut�t qu�en pourcentage, comme auparavant. Deuxi�mement, une nouvelle option � Garder le panneau au-dessus des fen�tres � a �t� ajout�e. Cela permet aux fen�tres d�applications agrandies de remplir l�espace derri�re le panneau plut�t que d�agrandir son bord inf�rieur ou sup�rieur pour s�aligner contre celui-ci.

Le Centre de contr�le regroupe tous les diff�rents modules du bureau permettant de g�rer le syst�me dans une seule fen�tre facile � utiliser. De nouvelles options sont disponibles dans bon nombre d�entre eux. Par exemple, vous pouvez d�sactiver les barres d�en-t�te dans les bo�tes de dialogue depuis le module Apparence ; afficher ou masquer une option � Supprimer � dans les menus contextuels des fichiers depuis le Bureau ; et choisir un comportement par d�faut pour la configuration multi-�crans avant de connecter un �cran suppl�mentaire � ce qui est tr�s pratique.

Cette version utilise le noyau 7.0, ainsi que les derniers pilotes disponibles � ce jour. Avec les versions 6.18 LTS et 6.12 LTS, nous offrons une prise en charge suppl�mentaire pour le mat�riel plus ancien, si n�cessaire.

Nous esp�rons que vous appr�cierez cette version et n'h�sitez pas � nous faire part de vos impressions sur Bian-May.

Source : Manjaro 26.1 � Bian-May �

Et vous ?

:fleche: Pensez-vous que cette annonce est cr�dible ou pertinente ?
:fleche: Quel est votre avis sur le sujet ?

Voir aussi :

:fleche: La distribution Linux Manjaro 26.0 est sortie, s'appuyant sur le noyau Linux 6.18, et adopte GNOME 49 et KDE Plasma 6.5 comme environnements de bureau par d�faut

:fleche: La distribution Fedora Linux 44 est officiellement disponible avec les environnements de bureau GNOME 50 et KDE Plasma 6.6, NTSYNC et des am�liorations apport�es au programme d'installation

:fleche: Canonical a publi� Ubuntu 26.04 LTS � Resolute Raccoon � sur le dernier noyau Linux 7.0 avec l'environnement de bureau GNOME 50, �tant la premi�re version LTS d'Ubuntu � �tre livr�e sans session de bureau Xorg

Copy Fail : cette faille permet d�obtenir des privil�ges root sur toutes les distributions vielles de 9 ans

Patrick Ruiz — Fri, 01 May 2026 18:51:17 GMT

Copy Fail : cette vuln�rabilit� est consid�r�e comme l�une des plus graves � toucher Linux depuis des ann�es. Elle permet d�obtenir des privil�ges root sur toutes les distributions disponibles depuis 2017.

Des chercheurs en informatique ont d�couvert une faille dans le noyau Linux que des pirates peuvent exploiter pour obtenir des privil�ges root. Son nom de bapt�me : � Copy Fail �. Presque toutes les distributions Linux disponibles depuis 2017 sont concern�es.

Les points cl�s � retenir

Nature de la faille : Il s'agit d'un bug de logique dans le noyau Linux qui permet la corruption du cache de pages, sp�cifiquement lors de l'utilisation de m�canismes de copie m�moire comme splice et AF_ALG.
Impact : Un utilisateur sans droits sp�ciaux peut injecter du code ou modifier des fichiers syst�me, lui permettant de prendre le contr�le total de la machine (root).
Gravit� : Elle est consid�r�e comme extr�mement s�rieuse car elle affecte la grande majorit� des distributions Linux dont le noyau a �t� compil� depuis 2017.

Copy Fail : Un seul script Python pour mettre � mal toutes les distributions Linux disponibles depuis 2017

Le rapport fait �tat de ce que les chercheurs ont d�couvert cette vuln�rabilit� � l'aide de l'outil d'intelligence artificielle Xint Code. Il s'agit d'une erreur logique qui permet aux utilisateurs locaux du syst�me d'effectuer un acc�s en �criture d�terministe et contr�l� de 4 octets au cache de page de n'importe quel syst�me de fichiers accessible en lecture sur un ordinateur. � l'aide d'un script Python de 732 octets, les chercheurs parviennent � manipuler un fichier binaire avec le drapeau setuid et obtiennent ainsi les privil�ges root (CVE-2026-31431, CVSS 7.8, risque � �lev� �).

Les chercheurs en s�curit� informatique expliquent en outre que le noyau ne marque pas la page manipul�e de fa�on appropri�e pour la r��criture sur le disque, de sorte que le fichier reste inchang� et que de simples v�rifications de somme de contr�le ne d�tectent pas la manipulation. Cependant, lors de l'acc�s effectif au fichier, le cache de pages est utilis�. Cela permet �galement de franchir les limites des conteneurs, car le cache de pages est partag� sur l'h�te. Plus pr�cis�ment, les chercheurs en informatique annoncent qu'ils publieront des d�tails suppl�mentaires concernant les �chapp�es � partir de conteneurs Kubernetes.

Bien que cette d�couverte ait �t� facilit�e par l'intelligence artificielle, elle repose sur des analyses de l'interaction entre le sous-syst�me de cryptographie de Linux et les donn�es du cache de pages. Les fournissent en sus une preuve de concept de l�exploit. Le script Python, d'une taille de 732 octets, conf�re des privil�ges root aux attaquants locaux sur, par exemple, Ubuntu 24.04 LTS avec le noyau 6.17.0-1007-aws, Amazon Linux 2023 avec le noyau 6.18.8-9.213.amzn2023, RHEL 10.1 avec le noyau 6.12.0-124.45.1.el10_1, et SUSE 16 avec le noyau 6.12.0-160000.9-default. Les chercheurs de la vuln�rabilit� ont au moins test� avec succ�s ces combinaisons.

CVE-2026-31431 a/k/a CopyFail

> Linux LPE
> Description sounds like AI slop
> Exploit is legit
> Impacts every Linux kernel from 2017 - Now
> Proof-of-concept released
> It's Wednesday?https://t.co/FXgjWW7lOV
— vx-underground (@vxunderground) April 29, 2026

Copy Fail : Un correctif ainsi que des mesures palliatives temporaires sont disponibles

Les chercheurs ont fourni un correctif pour le code source du noyau. Des versions mises � jour du noyau devraient d�sormais �tre disponibles aupr�s des principales distributions. � titre de mesure provisoire, il peut toutefois �tre utile de bloquer la cr�ation de sockets AF_ALG via seccomp ou de mettre le module algif_aead sur liste noire afin que le noyau ne le charge pas : echo � install algif_aead /bin/false � > /etc/modprobe.d/disable-algif-aead.conf && rmmod algif_aead 2>/dev/null dans le terminal permet d'effectuer cette op�ration et de d�charger le module de la m�moire.

Source : billet de blog

Et vous ?

:fleche: Avez-vous eu connaissance de cette vuln�rabilit� ? Quelles mesures avez-vous prises ?

Voir aussi :

:fleche: Une vuln�rabilit� avec un score CVSS de 10 a �t� d�couverte dans le noyau Linux, seuls les syst�mes avec ksmbd activ� sont concern�s, une MAJ a �t� publi�e pour sa correction

:fleche: La version 6.2 du noyau Linux laisserait pr�voir de nombreuses am�liorations du syst�me de fichiers, dans le m�me temps, les syst�mes de fichiers Linux de nouvelle g�n�ration n'avancent pas vite

:fleche: Linus Torvalds annonce la disponibilit� de Linux 6.1 : apr�s 31 ans, un deuxi�me langage est admis pour le d�veloppement du noyau, c'est le Rust, consid�r� comme candidat � la mise au rebut du C

Un moddeur a pirat� sa PlayStation 5 pour y installer Ubuntu 26.04 LTS et s'en est servi pour jouer � GTA V

Anthony — Thu, 30 Apr 2026 15:26:46 GMT

Un talentueux bidouilleur n a pirat� sa PlayStation 5 pour y installer Ubuntu 26.04 LTS et s'en est servi pour jouer � GTA V Enhanced sur Steam � une fr�quence fluide de 60 fps en 1440p, et vous pouvez d�sormais en faire autant

Andy Nguyen, ing�nieur en s�curit�, a r�ussi � pirater sa PlayStation 5 pour y faire tourner Ubuntu 26.04 LTS, puis s'en est servi pour jouer � GTA V Enhanced � un taux de rafra�chissement d'une fluidit� de 60 images par seconde en r�solution 1440p. Le hack a exploit� une faille du micrologiciel de la console, d�bloquant ainsi le mat�riel de la PS5 pour une utilisation ludique. L'exploit ne fonctionne toutefois que sur les mod�les PS5 � Phat � �quip�s des versions 3.xx ou 4.xx du firmware et requiert des comp�tences techniques pour �tre configur�.

La PlayStation 5 (PS5) est la console de jeux vid�o de salon d�velopp�e par Sony Interactive Entertainment pour la cinqui�me g�n�ration de sa marque PlayStation. Annonc�e en avril 2019 comme le successeur de la PlayStation 4, elle a �t� lanc�e le 12 novembre 2020 en Australie, au Japon, en Nouvelle-Z�lande, en Am�rique du Nord et en Cor�e du Sud, puis commercialis�e dans le reste du monde une semaine plus tard. La PS5 fait partie de la neuvi�me g�n�ration de consoles de jeux vid�o, aux c�t�s des consoles Xbox Series X/S de Microsoft, sorties le m�me mois.

Ubuntu est une distribution Linux bas�e sur Debian et compos�e principalement de logiciels libres et open source. D�velopp�e par la soci�t� britannique Canonical et une communaut� de contributeurs selon un mod�le de gouvernance m�ritocratique, Ubuntu est disponible en plusieurs �ditions officielles : Desktop, Server et Core, destin�e aux appareils IoT et robotiques.

Un moddeur a pirat� sa PlayStation 5 pour y installer Ubuntu 26.04 LTS et s'en est servi pour jouer � GTA V Enhanced sur Steam � un taux de rafra�chissement fluide de 60 images par seconde en 1440p. Cet exploit a �t� r�alis� par Andy Nguyen, un ing�nieur en s�curit�, qui a annonc�, la semaine derni�re, la mise � disposition publique de son projet � ps5-linux �, afin que davantage de personnes puissent transformer leur � console PS5 Phat �quip�e des versions 3.xx et 4.xx [du micrologiciel] en un PC de jeu sous Linux pleinement fonctionnel �.

Andy Nguyen a �galement partag� une vid�o montrant GTA 5 Enhanced avec le ray tracing, atteignant une fluidit� exceptionnelle � 60 images par seconde en 1440p avec la m�moire vid�o dynamique activ�e.

Il est int�ressant de noter qu�Ubuntu 26.04 LTS (Resolute Raccoon) est utilis� dans la d�mo, ce qui signifie que la PS5 d�Andy Nguyen tourne sous la version d�Ubuntu la plus r�cente.

L'outil de g�n�ration d'images Linux pour PS5 cr�e � des images USB Linux bootables pour la PlayStation 5 � l'aide de conteneurs Docker � et � prend en charge Ubuntu 26.04, Ubuntu 24.04, Arch et Alpine, individuellement ou sous forme d'image multi-distribution avec commutation kexec �.

Linux sur votre PS5 gr�ce � un exploit

Le projet de chargeur d'amor�age � ps5-linux � n'est pas une solution � en un clic � garantissant une exp�rience parfaite et sans souci sur n'importe quelle PlayStation 5. Il s'agit toujours d'un hack, qui demande donc un certain travail.

Andy Nguyen a exploit� une vuln�rabilit� pr�sente dans certaines anciennes versions du micrologiciel de la PlayStation 5, qui a d�j� �t� corrig�e. Plus pr�cis�ment, ce hack ne fonctionne qu'avec une PS5 �quip�e des versions 3.xx ou 4.xx du micrologiciel (plus pr�cis�ment 3.00, 3.10, 3.20, 3.21, 4.00, 4.02, 4.03, 4.50 ou 4.51, selon GitHub).

Le code est d'abord inject� via une faille du micrologiciel. Ensuite, une � charge utile � est lanc�e, ce qui permet d'obtenir un acc�s �tendu au syst�me. Enfin, un loader, qui sert de composant de d�marrage, charge un noyau Linux personnalis� dans la m�moire principale. Andy Nguyen a mis � disposition sur GitHub le chargeur, le noyau et d'autres composants, ainsi que des instructions permettant aux utilisateurs de tester eux-m�mes le syst�me.

Une autre condition pr�alable est de disposer du mod�le plus volumineux de la PlayStation 5 (PS5 Phat), commercialis� avant la nouvelle version � Slim �. Andy Nguyen pr�vient que certains p�riph�riques pourraient ne pas fonctionner correctement.

La fr�quence d'affichage est actuellement limit�e � 60 Hz quelle que soit la r�solution (bien qu'une r�solution 4K � 3840 � 2160 pixels est possible), et le Bluetooth int�gr� ne fonctionne pas. Un adapteur sera donc n�cessaire pour pouvoir utiliser une manette DualSense.

Tous les ports USB fonctionnent, et il existe un outil permettant de r�gler les fr�quences du processeur et de la carte graphique pour les plus audacieux (mais, il ne faut pas oublier d�ajuster les ventilateurs, sinon les composants surchaufferont plus vite qu�un dirigeant de Sony en apprenant la nouvelle).

La configuration n�cessite par ailleurs de cr�er une image Linux, de disposer d'une cl� USB (d'au moins 64 Go), d'un adaptateur Ethernet ou Wi-Fi USB, et de connecter un clavier et une souris.

Comme il s'agit d'un soft-mod, l'op�ration ne remplacera pas le syst�me d'exploitation interne ProsperoOS bas� sur FreeBSD. Il n'est donc pas possible d'utiliser Linux et le syst�me d'exploitation de la PS5 en dual boot, comme l'a pr�cis� Andy Nguyen sur GitHub.

Ceux qui souhaitent l'essayer devront relancer l'exploit � chaque red�marrage de la console. Une fois que la PS5 est en mode Linux, elle peut �tre utilis�e comme n'importe quelle machine Linux x86-64 classique. Il est par exemple possible d'y installer Steam et d'y jouer � des jeux PC. C'est un petit prix � payer pour faire un pied de nez aux costards-cravates.

L'int�r�t principal de ce hack (outre le simple fait que � c'est possible �) r�side dans l'installation de la version Linux de Steam pour jouer � des jeux Windows. Bien qu'il soit �galement possible de surmonter les obstacles pour faire tourner LibreOffice et travailler un peu � la place, ce ne serait pas aussi sympa.

Par ailleurs, ce projet pourrait s'av�rer particuli�rement int�ressant pour les amateurs, mais il n'est probablement pas adapt� � un usage quotidien en raison de ses limites. Une PS5 sous Linux serait une bonne affaire, car pour le prix de la console, il serait impossible de s'offrir un PC de jeu neuf d'une puissance comparable. Cela vaut d'autant plus apr�s la troisi�me hausse de prix de la console de Sony.

En tant que moddeur, Andy Nguyen a d�j� publi� plusieurs projets de jailbreak. En 2024, avec d'autres passionn�s, il a r�ussi � modifier la console cloud PlayStation Portal afin qu'elle puisse lire des jeux PSP.

Source : Projet � ps5-linux � d'Andy Nguyen (GitHub)

Et vous ?

:fleche: Quel est votre avis sur le sujet ?
:fleche: Trouvez-vous cette initiative du moddeur Andy Nguyen cr�dible ou pertinente ?

Voir aussi :

:fleche: Canonical a publi� Ubuntu 26.04 LTS � Resolute Raccoon � sur le dernier noyau Linux 7.0 avec l'environnement de bureau GNOME 50, �tant la premi�re version LTS d'Ubuntu � �tre livr�e sans session de bureau Xorg

:fleche: Sony a augment� le prix de sa console PlayStation 5 d'environ 25 % en Europe et au Royaume-Uni, avant de proc�der � une mesure similaire aux �tats-Unis, suite aux droits de douane impos�s par Donald Trump

:fleche: Linux s'ex�cute d�sormais dans un fichier PDF, quelques semaines apr�s que Doom a r�ussi � tourner dans un fichier PDF, le projet du programmeur lyc�en s'appuie sur JavaScript et sur l'�mulateur RISC-V TinyEMU

Ubuntu 24.4 lts et wifi

Stef67 — Wed, 29 Apr 2026 07:45:30 GMT

Bonjour a tous,

Tout d'abord j�esp�re �tre dans le bon groupe et si ce n'est pas le cas croyez que j'en suis d�sol�

J'ai install� ubuntu 24.4 sur un pc au d�part d'une cl� usb et tout s'est bien d�roul�

Sauf pour la parti WIFI car je n'arrive ^pas a utilis� la carte wifi , du moins elle ne fonctionne pas

Quand je regarde les infos dans le panel Logiciels et mise a jour je vois que le pilote de la carte indique "Ce p�riph�rique utilise un pilote alternatif(l'interface wifi est BCM43142 802.11b/g/n)

J'ai d�ja tent� de d�sinstall� le pilote pour faire un update mais rien n'y fait

Pourriez vous m'aider ?

D'avance un tout grand merci