Forum du club des d�veloppeurs et IT Pro - Linux

Le CERN migre plusieurs milliers d�ordinateurs industriels passant d'IBM Red Hat Linux � Debian 13

Jade Emy — Mon, 07 Sep 2026 10:58:28 GMT

Le CERN migre plusieurs milliers d'ordinateurs industriels qui contr�lent ses acc�l�rateurs de particules, passant d'IBM Red Hat Linux � Debian 13 afin de r�aliser d'importantes �conomies

Le CERN m�ne actuellement une transition majeure vers Linux qui permettra, d�ici fin 2026, � plus de 2 200 ordinateurs industriels et syst�mes embarqu�s de son infrastructure d�acc�l�rateurs de fonctionner sous Debian 13 � Trixie �. L�ampleur du projet est consid�rable. Lors de la MiniDebConf Winterthur 2026, les ing�nieurs du CERN Federico Vaga et Nikos Tsipinakis ont expliqu� que l�infrastructure de contr�le des acc�l�rateurs s��tend sur environ 43 kilom�tres carr�s. Elle comprend actuellement environ 2 200 ordinateurs connect�s � quelque 17 000 appareils, et ce nombre ne cesse d�augmenter. Cette initiative marque le dernier chapitre de la longue histoire du CERN avec Linux.

L'Organisation europ�enne pour la recherche nucl�aire, �galement appel�e Laboratoire europ�en de physique des particules, connue sous le nom de CERN, est une organisation intergouvernementale qui g�re le plus grand laboratoire de physique des particules au monde. La fonction principale du CERN est de fournir les acc�l�rateurs de particules et les autres infrastructures n�cessaires � la recherche en physique des hautes �nergies ; par cons�quent, de nombreuses exp�riences ont �t� mises en place au CERN dans le cadre de collaborations internationales.

Le CERN abrite le Grand collisionneur de hadrons (LHC), le plus grand collisionneur de particules au monde et celui qui atteint les �nergies les plus �lev�es. Le site principal de Meyrin abrite un vaste centre de calcul, principalement utilis� pour stocker et analyser les donn�es issues des exp�riences, ainsi que pour simuler des �v�nements. Les chercheurs ayant besoin d�un acc�s � distance � ces installations, le laboratoire a toujours �t� un p�le majeur des r�seaux �tendus. Le CERN est �galement le berceau du World Wide Web.

Le CERN m�ne actuellement une transition majeure vers Linux qui permettra, d�ici fin 2026, � plus de 2 200 ordinateurs industriels et syst�mes embarqu�s de son infrastructure d�acc�l�rateurs de fonctionner sous Debian 13 � Trixie �. Debian est un syst�me d�exploitation libre et polyvalent d�velopp� par le projet Debian, une association mondiale de b�n�voles fond�e par Ian Murdock le 16 ao�t 1993. Il s�agit de la deuxi�me plus ancienne distribution Linux encore en d�veloppement (seule Slackware est plus ancienne) et elle sert de base � de nombreuses autres distributions.

L�ampleur du projet est consid�rable. Lors de la MiniDebConf Winterthur 2026, les ing�nieurs du CERN Federico Vaga et Nikos Tsipinakis ont expliqu� que l�infrastructure de contr�le des acc�l�rateurs s��tend sur environ 43 kilom�tres carr�s. Elle comprend actuellement environ 2 200 ordinateurs connect�s � quelque 17 000 appareils, et ce nombre ne cesse d�augmenter. Comme on peut s�y attendre, il ne s�agit pas d�ordinateurs de bureau ordinaires ni de serveurs � usage g�n�ral. Ces machines font partie de l�infrastructure qui fait fonctionner le complexe d�acc�l�rateurs du CERN ; elles sont situ�es � proximit� des �quipements et communiquent avec le mat�riel pr�sent dans l�ensemble des installations.

L�annonce de Debian confirme le projet de faire fonctionner l�ensemble des plus de 2 200 syst�mes industriels et embarqu�s sous Debian 13 avant la fin de l�ann�e 2026. Cette initiative marque �galement le dernier chapitre de la longue histoire du CERN avec Linux. Ses syst�mes d�acc�l�rateurs suivaient auparavant l��cosyst�me Red Hat depuis plusieurs g�n�rations, passant de Scientific Linux aux c�t�s de Red Hat Enterprise Linux 5 et 6, puis vers CentOS avec les g�n�rations RHEL 7 et 8. Cependant, le changement d�orientation de CentOS et la fin de vie pr�matur�e du mod�le traditionnel de CentOS Linux ont contraint l��quipe charg�e des commandes des acc�l�rateurs du CERN � repenser son degr� de d�pendance vis-�-vis de cet �cosyst�me.

Au d�part, le plan �tait de rester sur cette voie. Le CERN a envisag� CentOS Stream, avec pour objectif de valider CentOS Stream 9, de passer � Stream 10 d�s que possible, puis �ventuellement d�adopter Stream 11. Parall�lement, l��quipe a commenc� � se pr�parer � l��ventualit� o� cette approche ne serait plus viable. L�un des objectifs �tait de rendre la couche d�int�gration du CERN ind�pendante de toute distribution et de pr�parer un deuxi�me syst�me d�exploitation comme solution de secours. Cette solution de secours �tait Debian.

Ce qui a finalement fait pencher la balance en faveur de Debian n��tait pas simplement une question de pr�f�rence entre les distributions Linux. Selon la pr�sentation, le maintien de l�approche existante aurait entra�n� d�importants probl�mes mat�riels et techniques. Une analyse des risques r�alis�e au deuxi�me trimestre 2023 a estim� que le maintien de la solution Red Hat Enterprise Linux pourrait co�ter environ 5,7 millions euros. Environ 11 cartes mat�rielles auraient d� �tre repens�es, davantage d�ing�nieurs et de techniciens en �lectronique et en logiciels auraient �t� n�cessaires, les baies auraient d� �tre r�organis�es et rec�bl�es, et la plupart des syst�mes auraient �t� affect�s lors de la mise en service.

M�me en supposant des remplacements sans bug, le CERN estimait le taux de r�ussite, dans le meilleur des cas, � seulement 20 % environ. L��ch�ance rendait la situation encore plus difficile. L�infrastructure de l�acc�l�rateur devait �tre pr�te d�ici le quatri�me trimestre 2026, ce qui ne laissait gu�re de marge de man�uvre pour une refonte mat�rielle co�teuse. Au lieu de cela, le CERN a opt� pour ce que les ing�nieurs ont qualifi� de � solution logicielle � un probl�me logiciel � : faire migrer les ordinateurs de l�acc�l�rateur vers Debian plut�t que de repenser de grandes parties du mat�riel uniquement pour rester compatible avec Red Hat Enterprise Linux.

Il existe une autre contrainte inhabituelle. Le CERN ne peut pas traiter les ordinateurs de l�acc�l�rateur comme des serveurs ordinaires pouvant �tre mis � jour � tout moment. Le fonctionnement de l�acc�l�rateur suit un calendrier soigneusement planifi� comprenant des p�riodes d�exploitation, des arr�ts techniques, des fen�tres de mise en service et de longs arr�ts. Cela signifie que la version de Linux utilis�e par l�infrastructure de contr�le doit s�adapter au calendrier de l�acc�l�rateur. L��quipe a soulign� la n�cessit� de choisir la bonne version de Debian pour �viter d�avoir � � appliquer un correctif � chaud sur un acc�l�rateur de particules en fonctionnement �.

La migration va �galement au-del� de la simple installation de Debian sur les machines existantes. Le CERN a repens� certaines parties de l�infrastructure de soutien, notamment la mani�re dont les composants du syst�me d�exploitation sont distribu�s et le mode de d�marrage des ordinateurs frontaux. Les pilotes de p�riph�riques ont �galement fait l�objet de ces travaux. Le CERN a repens� la mani�re dont ses pilotes mat�riels sp�cialis�s s�int�grent � Linux, au lieu de s�appuyer trop �troitement sur des hypoth�ses sp�cifiques � une distribution, ce qui constitue un aspect important pour les machines interfac�es avec l��lectronique sur mesure des acc�l�rateurs.

Ainsi, m�me si � le passage de 2 200 ordinateurs � Debian � peut sembler � premi�re vue �tre une migration Linux assez classique, l�environnement rend celle-ci assez diff�rente. Ces syst�mes sont r�partis dans les installations d�acc�l�rateurs du CERN, se connectent � des dizaines de milliers de p�riph�riques et fonctionnent au sein d�une infrastructure o� les temps d�arr�t, la compatibilit� mat�rielle et la planification du cycle de vie � long terme ont des cons�quences op�rationnelles directes.

Ainsi, d�ici la fin de l�ann�e, Debian 13 devrait pouvoir ajouter � son palmar�s un d�ploiement particuli�rement int�ressant : la gestion de la couche informatique industrielle et embarqu�e qui sous-tend l�infrastructure de contr�le des acc�l�rateurs du CERN.

Cette annonce rappelle qu'en 2025, Mark Thomson, directeur g�n�ral du CERN, a d�clar� que l'intelligence artificielle (IA) avanc�e va r�volutionner la physique fondamentale et pourrait ouvrir une fen�tre sur le destin de l'univers. Le scientifique affirme que l'IA tracera la voie � d'immenses progr�s dans le domaine de la physique des particules, des progr�s qui auront un impact significatif sur la discipline.

Sources : MiniDebConf Winterthur 2026, Annonce

Et vous ?

:fleche: Pensez-vous que cette annonce est cr�dible ou pertinente ?
:fleche: Quel est votre avis sur le sujet ?

Voir aussi :

:fleche: Debian d�cide que ses contributeurs peuvent utiliser l'IA g�n�rative � de mani�re responsable �, sans r�gles particuli�res au-del� des normes d�j� attendues des contributeurs Debian

:fleche: La Chine embo�te le pas � l'Europe en abandonnant Windows pour Linux. Windows sera bient�t �cart� des administrations chinoises et Linux est pressenti pour prendre le relais, d'apr�s divers rapports

:fleche: Red Hat offre un acc�s gratuit � RHEL pour les d�veloppeurs d'entreprise, le nouveau programme RHEL for Business Developers permet aux �quipes d'acc�der gratuitement � RHEL sur 25 syst�mes

Images attach�es

Asahi Linux est sur le point de prendre en charge officiellement les Mac �quip�s des puces M3 d'Apple

Anthony — Sat, 29 Aug 2026 11:57:46 GMT

Asahi Linux est sur le point de prendre en charge officiellement les Mac �quip�s des puces M3 d'Apple, et les travaux sur les mod�les M4 et M5, plus r�cents, sont d�j� en cours

Asahi Linux est sur le point d�assurer une prise en charge officielle des Mac �quip�s des puces Apple M3. Apr�s des mois pass�s � proc�der � la r�tro-ing�nierie du mat�riel d'Apple, le projet int�gre d�sormais une prise en charge des webcams, des microphones, de l�USB 3.0, du Thunderbolt, ainsi que des �crans, dont la prise en charge est presque �quivalente � celle des syst�mes M1/M2. Ces progr�s permettent ainsi au projet d'�tre suffisamment abouti pour une sortie officielle. Parall�lement, les d�veloppeurs ont d�j� commenc� � travailler sur les syst�mes �quip�s des puces M4 et M5, en activant la prise en charge du stockage NVMe et la d�tection des p�riph�riques PCIe, et en corrigeant un bug li� aux processeurs multic�urs. Aucune de ces nouvelles puces n�est toutefois encore pr�te pour une utilisation quotidienne sous Linux : la plupart des mat�riels ne fonctionnent pas encore et aucun des deux mod�les ne peut �tre install� via l'Asahi Installer.

Asahi Linux est un projet lanc� par Hector Martin visant � porter le noyau Linux et les logiciels associ�s sur les Mac �quip�s d'Apple Silicon. Pour ce faire, il proc�de � une r�tro-ing�nierie des SoC, pour lesquels il n'existe aucune documentation officielle mise � la disposition du public par Apple.

Selon un communiqu� publi� le 26 ao�t dernier, Asahi Linux est sur le point de prendre officiellement en charge les Mac �quip�s des puces M3 d'Apple, et les travaux concernant les mod�les plus r�cents, les M4 et M5, sont d�j� en cours.

La prise en charge compl�te de la webcam est d�sormais disponible pour tous les Mac de la s�rie M3 �quip�s d�une cam�ra int�gr�e. Le mat�riel est globalement identique � celui d�avant, mais le M3 Max a n�cessit� une l�g�re modification du pilote pour fonctionner correctement.

Les microphones int�gr�s fonctionnent maintenant sur toute la gamme M3. Apple ayant modifi� le mat�riel audio pour cette g�n�ration, l'�quipe a d� effectuer un travail suppl�mentaire de r�tro-ing�nierie avant que Linux puisse l'utiliser correctement. Les ports USB 3.0 et Thunderbolt fonctionnent �galement sur tous les Mac M3.

La prise en charge des �crans sur les Mac M3 est presque aussi compl�te que celle des syst�mes M1 et M2. Asahi affirme que la prise en charge du contr�leur d�affichage M3 est pratiquement �quivalente � celle disponible pour les anciens mod�les Apple Silicon. Gr�ce � tous ces progr�s r�cents, le projet est d�sormais suffisamment abouti pour une sortie officielle.

Les travaux vont �galement au-del� de la g�n�ration M3. Les d�veloppeurs d�Asahi ont activ� le stockage NVMe sur les syst�mes M4 et les premiers mod�les M5 en adaptant Linux et l�environnement de d�marrage m1n1 au micrologiciel mis � jour du contr�leur de stockage d�Apple.

La prise en charge du PCIe a �t� am�lior�e, ce qui permet d�sormais � Linux de d�tecter les p�riph�riques pr�sents sur le bus. L'�quipe a �galement corrig� un bug qui provoquait le plantage de Linux apr�s le d�marrage lorsque plusieurs c�urs de processeur �taient activ�s.

Cependant, les Mac M4 et M5 ne sont pas encore pr�ts pour une utilisation quotidienne sous Linux. Asahi pr�cise que la plupart des composants mat�riels ne fonctionnent toujours pas et qu'aucun des deux mod�les ne peut �tre install� via l'Asahi Installer. N�anmoins, la prise en charge du stockage, du PCIe et des processeurs multic�urs constitue une premi�re �tape importante.

L'�quipe progresse par ailleurs dans le domaine du d�codage vid�o acc�l�r� par le mat�riel. La prise en charge du d�codeur vid�o d'Apple permet d�sormais un d�codage fiable des formats H.264, H.265 et VP9 sur les machines compatibles. Les Mac �quip�s d'un processeur M3 ou plus r�cent prennent �galement en charge le d�codage AV1.

Enfin, l'�quipe s'attaque � l'un des aspects les moins visibles mais particuli�rement importants de l'ex�cution de Linux sur Apple Silicon : la gestion de l'alimentation du processeur. Les processeurs Apple g�rent diff�remment les �tats de faible consommation du CPU ; c'est pourquoi Asahi a utilis� jusqu'� pr�sent un pilote Linux sp�cifique � Apple. Selon les d�veloppeurs, cela fonctionne, mais ils ne peuvent pas l'int�grer au code principal de Linux car les mainteneurs d'ARM64 exigent l'utilisation de l'interface standard de coordination des �tats d'alimentation (Power State Coordination Interface, ou PSCI).

Cette �volution d�Asahi Linux intervient toutefois dans un contexte de tensions internes qui ont r�cemment marqu� le projet et son rapport au d�veloppement du noyau Linux. En f�vrier 2025, Hector Martin, mainteneur principal d�Asahi Linux, a annonc� sa d�mission apr�s un conflit autour de l�int�gration de Rust dans Linux, reprochant notamment � Linus Torvalds un manque de soutien. Le d�saccord portait sur un correctif permettant aux pilotes �crits en Rust d�utiliser l�API DMA du noyau, principalement d�velopp� en C. Certains observateurs estiment que ces tensions entre d�fenseurs du C et du Rust auraient pu �tre �vit�es si Linux avait opt� pour la conversion du code C du kernel vers du C++ moderne.

L'extrait du communiqu� d'Asahi Linux, pr�sent� ci-dessous, fournit des d�tails suppl�mentaires :

Encore des progr�s sur la M3 !

Les travaux visant � porter Asahi Linux sur les appareils de la s�rie M3 avancent.

Le processeur de signal d'image de la webcam est rest� pratiquement inchang�, � l'exception d'un seul message d'initialisation ignor� sur le M3 Max en particulier. chaos_princess a ajout� la prise en charge de ce message au pilote Linux, ce qui a permis d'activer la prise en charge compl�te de la webcam sur tous les appareils de la s�rie M3 �quip�s d'une webcam int�gr�e.

Les microphones int�gr�s ont �galement subi quelques modifications. Les appareils de la s�rie M3 int�grent d�sormais un d�cimateur � haute fr�quence � qui n�cessite un nouvel ensemble de coefficients et un message d'initialisation beaucoup plus volumineux. Une fois de plus, chaos_princess a r�ussi � r�soudre ce probl�me en un clin d'�il, permettant ainsi la prise en charge des microphones sur tous les appareils de la s�rie M3 qui en sont �quip�s.

ATCPHY � le bloc mat�riel charg� de n�gocier les connexions USB 3, DisplayPort et Thunderbolt via les ports USB Type-C � a �galement subi de l�g�res modifications, n�cessitant une nouvelle s�quence de param�tres r�glables lors de l'initialisation en raison du passage au n�ud de fabrication N3 de TSMC.

M�me si notre hypoth�se selon laquelle Apple �viterait d'apporter des changements architecturaux radicaux juste pour le plaisir s'est globalement v�rifi�e, nous avons bien s�r constat� quelques changements de ce type�

Tous les appareils de la s�rie M1 � la s�rie M3 de base utilisaient un contr�leur de port USB Texas Instruments sp�cifique � Apple, appel� CD3217 (ou ACE2). Celui-ci est connect� au bus I2C et n�gocie avec les p�riph�riques USB lorsqu�ils sont branch�s. � partir des mod�les M3 Pro/Max, Apple est pass� � l�ACE3. L�ACE3 utilise quant � lui le bus SPMI, ce qui a n�cessit� un peu plus de r�tro-ing�nierie. Gr�ce aux efforts conjoints de mildsunrise et chaos_princess, nous avons d�couvert que l�ACE3 dispose pratiquement du m�me jeu de registres que le CD3217, mais encapsul� dans une interface SPMI au lieu d��tre adress� via I2C. L�interface SPMI et l�ACE3 lui-m�me fonctionnent d�sormais sous Asahi Linux, apportant ainsi la prise en charge de l�USB 3.0 et du Thunderbolt � tous les appareils de la s�rie M3.

Un changement majeur auquel nous nous attendions concernait l�ABI du micrologiciel, tant pour le GPU que pour le contr�leur d�affichage. �tant donn� que les micrologiciels de l�AGX et du DCP sont associ�s � une version sp�cifique de macOS, Apple n�a pas � se soucier de maintenir la stabilit� de l�interface d�une version � l�autre. C�est l�une des principales raisons pour lesquelles nous � ciblons � des versions sp�cifiques de macOS pour chaque g�n�ration de mat�riel. Les machines de la s�rie M3 cibleront l�ABI de macOS 14.8.3, et la prise en charge du DCP est d�sormais presque �quivalente � celle de l�ABI existante de macOS 13.5 que nous utilisons pour les M1 et M2 !

Compte tenu de tous ces progr�s, qui viennent s'ajouter aux �tapes d�j� franchies sur la version M3, nous sommes ravis d'annoncer que nous sommes sur le point de lancer une version officielle !

N'oubliez pas non plus les M4 et M5 !

Non content de contribuer uniquement au d�veloppement du M3, Yureka a �galement travaill� sur le M4 et m�me sur les premi�res �tapes de mise en service du M5. Outre le probl�me de WFI sur le M4, ces SoC ont �t� affect�s par un changement majeur dans le firmware du contr�leur NVMe d�Apple, inclus dans le pack de firmware macOS 15.x. Yureka et Sven ont collabor� pour analyser ces modifications et les impl�menter � la fois sur m1n1 et sous Linux. Nous disposons donc d�sormais d�un NVMe fonctionnel sur les M4 et M5 !

Yureka a �galement r�ussi � rendre le PCIe fonctionnel au point que les p�riph�riques pr�sents sur le bus puissent �tre d�tect�s par Linux, et a corrig� un probl�me qui provoquait le plantage de Linux peu apr�s le d�marrage lorsque plusieurs c�urs de processeur �taient activ�s. Peu d�autres fonctionnalit�s fonctionnent pour l�instant sur les M4 et M5 ; nous ne sommes donc pas encore tout � fait pr�ts � les activer dans l�Asahi Installer, mais comme toujours, nous vous en dirons plus en temps voulu.

La vid�o sur bureau est compliqu�e

La derni�re fois, nous avions annonc� une prise en charge pr�liminaire du d�codeur vid�o Apple (Apple Video Decoder, ou AVD). Ce bloc mat�riel acc�l�re le d�codage vid�o H.264 (AVC), H.265 (HEVC) et VP9 sur les puces M1 et M2, ainsi que le d�codage AV1 sur les machines �quip�es d�une puce M3 ou sup�rieure. Depuis lors, la prise en charge de l�AVD a �t� encore affin�e par sofus, et les formats AVC, HEVC et VP9 fonctionnent d�sormais de mani�re globalement fiable sur toutes les machines prises en charge par Asahi Linux ! Nous en sommes d�sormais au stade o� nous envisageons l�int�gration au bureau, et c�est l� que les choses commencent � se compliquer�

Le mat�riel AVD est fondamentalement � sans �tat �, ce qui signifie qu�il se contente de prendre une image encod�e et de la transformer en tampon vid�o. Le mat�riel n'effectue aucune analyse du flux binaire, aucun suivi des sessions de d�codage, ni aucune autre gestion du pipeline de d�codage. Cela s'accorde parfaitement avec l'API V4L2 Stateless, con�ue sp�cialement pour ce type de d�codeurs. Bien que cette API ait fait son apparition dans le noyau en amont il y a plus de 10 ans, son adoption dans l'espace utilisateur a �t� lente en dehors des logiciels sp�cialis�s destin�s aux appareils embarqu�s. GStreamer offre une prise en charge de base de V4L2 Stateless, mais FFmpeg (et tout ce qui l'utilise) ne le prend pas en charge sans correctifs hors arborescence. Les logiciels de bureau, tels que les navigateurs web, se sont historiquement concentr�s sur VA-API, NVDEC et VDPAU. Plus r�cemment, les efforts sur les ordinateurs de bureau ont commenc� � s'orienter vers Vulkan Video. Cela a conduit � l'abandon effectif de V4L2 Stateless avant m�me qu'il ne soit v�ritablement adopt� par les logiciels de bureau.

Tout espoir n'est toutefois pas perdu. La VA-API est d�sormais quasi universellement pr�sente dans les logiciels destin�s aux ordinateurs de bureau, gr�ce � son adoption par AMD et Intel pour leurs composants mat�riels d'acc�l�ration vid�o. Afin d'�viter que le mat�riel V4L2 Stateless ne soit incompatible avec ces logiciels, Bootlin a d�velopp� une couche de traduction entre la VA-API et le V4L2 Stateless. Malheureusement, ce projet a �t� abandonn� depuis un certain temps et ne peut plus �tre compil� sans correctifs. Une version plus r�cente d�velopp�e par megi fonctionne cependant, et sofus en a cr�� un fork qu�il a rendu op�rationnel pour AVD. Une fois cette couche de traduction install�e et une variable d�environnement d�finie pour la session de connexion, les logiciels prenant en charge VA-API peuvent d�sormais utiliser AVD pour acc�l�rer le d�codage vid�o ! Cette fonctionnalit� n�est pas encore int�gr�e par d�faut dans Fedora Asahi Remix et ne fonctionnera pas avec le bac � sable de d�codage vid�o de Firefox ; nous esp�rons toutefois pouvoir proposer une version utilisable tr�s prochainement.

� Think Different �� encore une fois

L'infrastructure de gestion de l'alimentation de la plateforme Apple Silicon est complexe. Les responsabilit�s sont r�parties entre plusieurs blocs mat�riels, notamment le SMC, le PMGR et le PMP. Bien que la prise en charge de ces blocs soit importante pour la consommation d'�nergie, l'un des principaux obstacles � l'am�lioration de l'autonomie de la batterie r�side dans les c�urs d'application eux-m�mes.

Il existe plusieurs fa�ons de � mettre en veille � un c�ur de processeur, et chacune doit �tre utilis�e dans un contexte sp�cifique. La m�thode la plus simple pour mettre un c�ur de processeur ARM en veille consiste � utiliser l�instruction Wait For Interrupt (WFI). Celle-ci ordonne au c�ur de cesser toute activit� jusqu�� ce qu�il soit r�veill� par une interruption provenant d�une source d�interruption. Bien que cela permette d��conomiser de l��nergie en emp�chant le c�ur d�ex�cuter du code, celui-ci reste sous tension et conserve suffisamment d�informations d��tat pour reprendre son travail tr�s rapidement. De ce fait, l�instruction WFI n�est g�n�ralement utilis�e que pour mettre un c�ur en veille sur un syst�me en fonctionnement. Les c�urs Apple int�grent un mode WFI � profond �, qui met hors tension une plus grande partie du c�ur au prix de la perte de son �tat. Notre pilote cpuidle en aval fonctionne en configurant la WFI dans ce mode, en sauvegardant l��tat du c�ur, puis en lan�ant une boucle WFI.

Ce genre d'anomalies li�es � la gestion de l'alimentation, propres � certains fabricants, est assez courant. Heureusement pour les mainteneurs du noyau, il existe une m�thode standard pour y rem�dier : l'interface PSCI (Power State Coordination Interface). La PSCI d�finit une interface standard qui permet � un syst�me d'exploitation d'appeler un ensemble d�fini de fonctions de gestion de l'alimentation des c�urs de processeur mises en �uvre par le micrologiciel du syst�me, notamment pour les pr�parer � la mise en veille.

Afin d'�viter la prolif�ration de solutions de gestion de l'alimentation sp�cifiques � certains fabricants au sein du noyau Linux, les responsables du code sp�cifique � l'architecture arm64 ont impos� que tout le mat�riel en amont utilise PSCI pour la gestion de l'alimentation. De ce fait, nous ne pouvons pas int�grer notre pilote cpuidle sp�cifique � Apple dans le code en amont. Pourquoi continuons-nous alors � l'utiliser ?

PSCI d�finit les � canaux � par lesquels les appels au micrologiciel doivent �tre achemin�s depuis le noyau. Les deux conduits actuellement pris en charge par le noyau sont les instructions SMC (Secure Monitor Call) et HVC (Hypervisor Call), qui servent � c�der l'ex�cution � un niveau d'exception sup�rieur. Le noyau Linux est cens� fonctionner au niveau EL2, ce qui signifie que ses appels PSCI doivent c�der la place au micrologiciel s'ex�cutant au niveau EL3. Sauf que les processeurs Apple n'impl�mentent pas le niveau EL3�

Le noyau fonctionnant d�j� en EL2 et aucun micrologiciel n��tant ex�cut� en EL3 avec lequel communiquer, nous sommes un peu dans l�impasse. Linux ne peut pas �mettre d�instructions SMC ou HVC puisqu�il n�y a pas d�EL3 auquel c�der l�ex�cution, ce qui signifie que nous ne pouvons pas utiliser PSCI. Il est essentiel de pouvoir g�rer correctement l�alimentation des c�urs du processeur pour garantir l�autonomie et l�efficacit� de la batterie ; le statu quo n�est donc tout simplement pas acceptable. Une solution rapide et approximative consisterait � faire en sorte que m1n1 charge le noyau en EL1 et h�berge une impl�mentation de PSCI en EL2. Bien que cela puisse th�oriquement fonctionner, cela compromettrait �galement de nombreuses fonctionnalit�s architecturales, telles que la virtualisation. Il doit bien y avoir autre chose que nous puissions faire�

Quand on y r�fl�chit, m1n1 s'apparente presque � notre propre micrologiciel pour Apple Silicon. mBoot (anciennement iBoot) le lance en mode EL2, il effectue sa t�che, puis passe � la charge utile qui lui est associ�e. m1n1 ne r�serve aucune m�moire pour lui-m�me et ne contient aucun code devant rester r�sident ; sa charge utile est donc libre de r�cup�rer et de r��crire cette m�moire.

Sur les syst�mes Asahi Linux en production, m1n1 charge U-Boot plut�t que le noyau directement. Nous proc�dons ainsi afin de tirer parti de l�impl�mentation UEFI d�U-Boot, ce qui permet aux distributions et aux utilisateurs d�utiliser le chargeur d�amor�age UEFI standard de leur choix (GRUB, systemd-boot, etc.). L�UEFI offre �galement une autre fonctionnalit� : les services d�ex�cution (Runtime Services). � l�instar des interruptions du BIOS d�autrefois, les services d�ex�cution UEFI permettent au syst�me d�exploitation d�acc�der au code provenant du micrologiciel du syst�me.

� la lecture de la norme PSCI telle que publi�e par Arm, on constate qu�elle d�finit d�lib�r�ment l�API sans faire r�f�rence � aucun conduit sp�cifique, et ne cite que le SMC et le HVC � titre d�exemples. Si l�on adopte une interpr�tation large de ce point, on pourrait en conclure que la sp�cification autorise d�autres conduits�

� cette fin, Sven travaille � la mise en �uvre d�un conduit PSCI bas� sur le service d�ex�cution UEFI. La r�gion m�moire de m1n1 �tant d�limit�e comme les autres r�gions du firmware, cela permettra au noyau de s'y reconnecter pour b�n�ficier des services PSCI, m�me s'il s'ex�cute au m�me niveau d'exception. Sven a d�j� modifi� m1n1 pour r�server sa m�moire et y int�grer une impl�mentation PSCI, et les correctifs du noyau permettant son utilisation sont d�j� disponibles sur la liste de diffusion sous forme de RFC.

Source : Annonce d'Asahi Linux

Et vous ?

:fleche: Quel est votre avis sur le sujet ?
:fleche: Trouvez-vous cette initiative d'Asahi Linux cr�dible ou pertinente ?

Voir aussi :

:fleche: La prise en charge d'OpenGL par le projet Asahi Linux sur l'Apple Silicon d�passe officiellement celle d'Apple, la d�pr�ciation d'OpenGL par Apple cr�e un d�bat autour des choix d'Asahi Linux

:fleche: Le mainteneur du pilote graphique Nouveau du noyau Linux se retire du projet en �voquant � un environnement non inclusif et toxique �, tandis que le d�saccord sur l'ajout de Rust dans le noyau se poursuit

:fleche: Linux 6.2 est la premi�re version livr�e avec le support partiel des puces Apple M1 Pro, M1 Max et M1 Ultra. Asahi Linux note qu'il reste du chemin pour la prise en charge totale d'Apple Silicon

La Chine embo�te le pas � l�Europe en abandonnant Windows pour Linux

Patrick Ruiz — Sat, 22 Aug 2026 06:59:03 GMT

La Chine embo�te le pas � l�Europe en abandonnant Windows pour Linux
Windows sera bient�t �cart� des administrations chinoises et Linux est pressenti pour prendre le relais, d�apr�s divers rapports

P�kin demande � certains organismes publics de retirer une version sp�ciale de Windows 10. Le gouvernement veut en fait r�duire les risques li�s � la s�curit� des donn�es. � terme, des syst�mes bas�s sur Linux devraient prendre sa place. Les administrations chinoises rejoignent ainsi celles d�Europe dans le mouvement d�affranchissement de la d�pendance � Windows.

In China hat das Ministerium f�r Staatssicherheit alle staatlichen Stellen angewiesen, sofort von Windows 10 (Spezialversion f�r China) auf in China entwickelte Linux-Derivate zu wechseln (die Deadline war eigentlich 2.2027). Begr�ndung: #Datensicherheit https://t.co/6htzzKtIww
— G�nter Born (@etguenni) August 21, 2026

Cette d�cision concerne l��dition chinoise de Windows 10 utilis�e par les administrations publiques chinoises

Cette d�cision ne concerne pas Windows 10 utilis� par le grand public. Il s'agit d'une version cr��e sp�cialement pour les administrations chinoises. Elle a �t� d�velopp�e par C&M Information Technologies (CMIT), une soci�t� cr��e en 2016 par Microsoft et le groupe public China Electronics Technology Group Corporation. Cette version de Windows int�gre des outils de s�curit� d�velopp�s en Chine. Certaines fonctions de Windows ont aussi �t� retir�es pour r�pondre aux r�gles locales.

Cette version devait arriver en fin de vie en f�vrier 2027. Les r�cents rapports font �tat de ce que le minist�re chinois de la S�curit� d'�tat a cependant demand� aux organismes concern�s de la supprimer plus t�t. Les autorit�s chinoises �voquent des probl�mes li�s � la s�curit� des donn�es. Les rapports ne donnent pas plus de d�tails sur les risques concern�s.

China has officially ordered state agencies to replace Microsoft Windows with domestic Linux operating systems. Following Europe, this massive shift completely cuts dependency on US-made proprietary software in government infrastructure.#Linux #Geopolitics #OperatingSystems� pic.twitter.com/zhfLmYI02x
— Anand Achanta (@anandachanta19) August 21, 2026

Les administrations chinoises rejoignent l�Europe dans le mouvement d�affranchissement de la d�pendance technologique � Windows

Apr�s le retrait de cette version de Windows, les administrations chinoises devraient passer � des syst�mes d�velopp�s dans le pays. Parmi eux, on trouve Kylin OS, d�velopp� par Kylin Software. Il existe aussi UOS, cr�� par Tongxin Software Technology. Ces deux syst�mes utilisent le noyau Linux.

Ne pas confondre Kylin OS avec Ubuntu Kylin. Ce dernier est une version d'Ubuntu destin�e au public chinois et lanc�e en 2013.

La Chine cherche depuis plusieurs ann�es � r�duire sa d�pendance aux technologies �trang�res. Les administrations centrales doivent d�j� limiter l'utilisation d'ordinateurs de marques �trang�res. Dans certains organismes publics sensibles, les iPhone sont �galement interdits.

La Chine n'est d'ailleurs pas la seule � vouloir r�duire sa d�pendance � Windows. En France, la DINUM travaille �galement sur des distributions Linux destin�es aux administrations. En Allemagne, les initiatives de mise � l��cart de Windows pour Linux et de Microsoft Office pour LibreOffice se multiplient. Le pays a aussi interdit les formats Microsoft Office dans les documents administratifs au profit des normes ouvertes ODF et PDF/UA.

It�s so over for Microsoft.

🇫🇷 France is moving government workstations from Windows to Linux.

🇰🇷 Samsung is ditching Microsoft integrations across its devices.

🇨🇳 China is accelerating the removal of Windows from state-affiliated systems.

🇩🇪 Germany is moving government PCs� pic.twitter.com/CTsCRSr0Pu
— Kr$na (@krishdotdev) August 21, 2026

Le probl�me avec ces initiatives est qu�elles ne sont pas les premi�res dans le genre. Le projet LiMux lanc� de la m�me fa�on par la ville de Munich en 2013 s�est sold� par un r�trop�dalage vers Windows

Au d�but des ann�es 2000, alors que Windows NT 4.0 �tait sur le point d'atteindre sa fin de vie, des administrations publiques (villes et autres organisations gouvernementales) ont commenc� � �tudier la possibilit� de passer � Linux et abandonner les logiciels et syst�mes propri�taires. L'une de ces administrations �tait la ville de Munich. Elle a d�cid� de lancer LiMux, son projet pour passer � Linux, en d�pit d'une tentative de dissuasion de Steve Ballmer, en 2003. Apr�s avoir brav� de nombreux obstacles, en 2013, 15 000 ordinateurs ont migr� vers LiMux, un pas qui faisait de la ville un pionnier de l�open source. L�initiative avait fini par se solder par un r�trop�dalage de Linux � Windows 10.

� Je pense que pour le moment le public est un public d'ing�nieurs. La l�g�re difficult� ici est que les ing�nieurs aiment changer les choses, ils ont aussi des opinions et ils ne veulent pas la m�me chose que tout le monde. Cela n'aide donc pas beaucoup. J'ai appris cette le�on aux jours d'Unity. Je pensais que nous faisions un tr�s beau travail, mais les gens n'aimaient pas que cela leur soit impos�. Alors, je me suis dit : supportons l�environnement Gnome, supportons l�environnement KDE, supportons l�environnement Mate. Cela donne aux d�veloppeurs la libert� de choisir toutes ces choses �, explique le fondateur et PDG de Canonical. Sa sortie est une explication � la fragmentation de l��cosyst�me Linux point�e du doigt par Linus Torvalds lui-m�me comme une des raisons majeures de l��chec de Linux face � Windows dans la fili�re des ordinateurs de bureau.

Sources : Minist�re de la S�curit� de l�Etat chinois

Et vous ?

:fleche: Que pensez-vous de cette multiplication d�initiatives d�affranchissement de Windows � l��chelle mondiale ? Est-ce le d�but de la fin pour Windows comme annonc� par certains observateurs ?
:fleche: Pourquoi Linux ne s�est-il toujours pas impos� dans la fili�re des ordinateurs de bureau en d�pit de l�anciennet� de telles initiatives ?

Voir aussi :

:fleche: Si Linux a de la peine � s'imposer sur le desktop c'est � cause de la fragmentation de l'�cosyst�me, d'apr�s Linus Torvalds
:fleche: � Linux a �chou� sur le Desktop � pour le cr�ateur de GNOME, un avis tranch� qui divise la communaut� open source
:fleche: 2017 est officiellement l'ann�e de Linux desktop selon un utilisateur de macOS : le patron de la Fondation Linux, quel message aux fans de Linux ?

Linux 7.3-rc2 s’av�re plus lourd que pr�vu : Torvalds en attribue la responsabilit� � l’IA

Mathis Lucas — Thu, 20 Aug 2026 08:59:22 GMT

Le noyau Linux 7.3 corrige un probl�me de deadlock et introduit des heuristiques pour limiter le ralentissement quand la VRAM vient � manquer
ce qui a un impact sur les GPU dot�s de m�moire vid�o limit�e

Le noyau Linux 7.3 apporte des am�liorations majeures pour optimiser la gestion de la m�moire vid�o (VRAM). D�velopp�es initialement par Natalie Vock chez Valve pour SteamOS, ces nouveaut�s permettent aux syst�mes de mieux supporter l'overcommitment, �vitant ainsi les plantages lorsque les jeux d�passent la capacit� physique du processeur graphique. Le nouveau code r�sout un probl�me de deadlock complexe et introduit des heuristiques de r�gulation pour emp�cher le transfert incessant de donn�es entre la VRAM et la m�moire vive. Gr�ce � ces optimisations, les performances restent acceptables m�me en situation de saturation.

Le noyau Linux 7.3 introduit des modifications importantes pour am�liorer l'exp�rience de jeu sur les syst�mes disposant d'une m�moire vid�o limit�e. Ce travail vise � rendre la saturation de la VRAM beaucoup moins p�nalisante, en particulier pour le pilote de cartes graphiques AMDGPU. Auparavant, d�passer la capacit� physique de la VRAM provoquait souvent des effondrements de performance majeurs ainsi que des plantages de l'application.

D�sormais, le syst�me g�re cette surcharge de mani�re beaucoup plus fluide en permettant au GPU d'acc�der plus efficacement � la m�moire syst�me globale. Comme le souligne Natalie Vock : � avec ces correctifs, l'overcommit de la VRAM n'est pas vraiment un probl�me aussi important qu'on pourrait le penser au premier abord �. Cette optimisation est d'ores et d�j� d�ploy�e dans les versions stables et pr�liminaires du SteamOS de Valve.

Contraintes physiques et impact de l'overcommit de la VRAM

Lorsqu'un jeu demande plus de VRAM qu'il n'en existe physiquement, le pilote doit d�placer ou �vincer une partie des donn�es vers la m�moire vive classique du processeur. Cependant, pour le processeur graphique, lire des donn�es stock�es dans la RAM syst�me s'av�re extr�mement lent, car l'acc�s doit obligatoirement transiter par le bus PCI Express, ce qui limite drastiquement la bande passante disponible et augmente la latence du syst�me.

Par exemple, avec une connexion PCIe 4.0x16, la bande passante maximale utilisable est l�g�rement inf�rieure � 32 Go/s, soit environ 32,2 Mo de donn�es transf�rables par milliseconde. Pour maintenir un affichage fluide � un minimum de 30 images par seconde, le temps d'affichage par image ne doit pas d�passer 33,3 millisecondes, limitant ainsi la quantit� absolue de donn�es �vinc�es que le GPU peut r�cup�rer � environ 1 Go par image.

Si le GPU doit lire plus d'un gigaoctet de donn�es par image hors de sa m�moire d�di�e, l'objectif des 30 images par seconde devient physiquement impossible � atteindre. N�anmoins, l'impact r�el de l'�viction varie consid�rablement selon la structure des acc�s � la m�moire et l'utilisation du cache.

Si les donn�es acc�d�es tiennent dans le cache L2 du GPU (qui est de 6 Mo sur une architecture RDNA3), la latence d'acc�s reste inchang�e, que la m�moire sous-jacente se trouve dans la VRAM ou dans la RAM du processeur. Mais un �chec de cache obligeant � traverser le bus PCIe se traduit par une latence 7,3 fois plus �lev�e qu'un acc�s au cache de niveau sup�rieur (Infinity Cache) et 4,6 fois plus �lev�e qu'une lecture directe en VRAM.

R�solution des blocages et int�gration de drm_exec dans TTM

Sur le plan de la stabilit�, la saturation de la VRAM provoquait jusqu'ici des dysfonctionnements critiques. Le pilote graphique RADV renvoyait r�guli�rement l'erreur � radv/amdgpu: Not enough memory for command submission �, car le noyau signalait une erreur d'absence de m�moire (-ENOMEM) au moment de soumettre les commandes graphiques, alors m�me que les allocations de ressources initiales avaient �t� accept�es sans probl�me.

Cette anomalie s'expliquait par des conflits d'acc�s dans la gestion des verrous du noyau : � chaque soumission de commande, le pilote AMDGPU doit verrouiller les ressources m�moire r�f�renc�es par le GPU pour �viter qu'une autre application ne les d�place. Si deux processus concurrents tentaient simultan�ment d'effectuer des soumissions tout en essayant d'�vincer des ressources verrouill�es par l'autre, ils se retrouvaient dans une situation d'interblocage r�ciproque (ou ABBA deadlock).

Bien que le noyau Linux poss�de un m�canisme robuste de d�tection et de r�solution des interblocages bas� sur des boucles d'annulation et de reprise, la biblioth�que de gestion de m�moire partag�e pour les GPU, nomm�e TTM, n'exploitait pas le gestionnaire de verrous standard drm_exec. En adaptant et en corrigeant des correctifs existants pour int�grer drm_exec au sein de TTM, Natalie Vock a r�ussi � �liminer ces �checs de verrouillage brutaux, transformant les plantages de jeux en de simples ralentissements g�rables.

Le probl�me du ping-ponging et des images de scanout contigu�s

Une fois les plantages r�solus, les analyses ont r�v�l� une autre anomalie de performance : le ping-ponging de la m�moire. Deux processus gourmands, � l'instar de gamescope et d'un jeu vid�o, passaient leur temps � s'�vincer mutuellement les m�mes blocs de donn�es de la m�moire vid�o, ce qui effondrait les performances � un niveau inf�rieur � celui obtenu si les donn�es n'avaient jamais �t� d�plac�es en VRAM.

Le principal coupable de cette instabilit� �tait la m�moire d'affichage li�e au scanout. Le mat�riel d'affichage n�cessite que les images destin�es � �tre projet�es sur l'�cran soient stock�es dans un espace physique de la VRAM qui soit enti�rement contigu, en contournant l'architecture de m�moire virtuelle du GPU.

Lorsque la m�moire vid�o est satur�e et fragment�e, le d�placement d'un espace de scanout hors de la VRAM, suivi de sa r�int�gration imm�diate lors du rafra�chissement d'�cran, poussait l'algorithme d'�viction tr�s rudimentaire du noyau � faire de la place par la force. Natalie Vock a constat� que jusqu'� 4 Go de donn�es de VRAM importantes �taient parfois vid�s pour faire de la place � une unique image de scanout de seulement 32 Mo, provoquant des pauses de transfert de l'ordre de 130 millisecondes.

Pour corriger ce probl�me, de nouvelles heuristiques d'attente ont �t� impl�ment�es. Lors d'une �viction d�tect�e, le pilote entre d'abord dans une phase de � restriction stricte � de quelques millisecondes durant laquelle il s'interdiet de rapatrier des donn�es de l'application en VRAM. Il passe ensuite par une phase de � restriction souple � de plusieurs secondes o� il r�utilise l'espace VRAM qui se lib�re sans forcer l'�viction de donn�es d'autres applications, avant de lever les restrictions une fois la stabilit� retrouv�e.

L'�tape finale de l'optimisation r�side dans la capacit� des applications � communiquer directement leurs besoins prioritaires au pilote graphique. Cela s'effectue gr�ce � l'extension Vulkan � VK_EXT_pageable_device_local_memory � et sa fonction associ�e � vkSetDeviceMemoryPriorityEXT �. Natalie Vock a connect� ces priorit�s d'applications � la liste de traitement d'�viction du noyau. Ainsi, au lieu d'�vincer des ressources de mani�re al�atoire ou simplement chronologique, le noyau trie sa liste pour �vincer en priorit� absolue les blocs m�moire d�clar�s comme de faible importance par l'application.

Bien que peu de jeux Vulkan natifs int�grent directement cette extension, la couche de compatibilit� � vkd3d-proton � (utilis�e pour traduire les jeux Direct3D 12 sous Linux) relaie automatiquement les priorit�s d�finies par les APIs de Microsoft vers le pilote Vulkan. Cette synergie de priorit�s rend les performances en cas de surcharge beaucoup plus stables dans le temps et permet des gains de performance allant jusqu'� 30 % dans les sc�narios de forte saturation par rapport � une �viction non hi�rarchis�e.

R�sultats pratiques et performances mesur�es en jeu

L'efficacit� de l'ensemble de ces optimisations a �t� d�montr�e � travers des tests pouss�s sur le jeu � Indiana Jones: The Great Circle�. En configurant le titre de mani�re � solliciter 9 Go de m�moire sur un syst�me �quip� d'une carte graphique de 8 Go (soit 1 Go de surcharge stock� dans la RAM syst�me), le jeu est rest� parfaitement jouable, affichant un temps de calcul moyen de 19,6 millisecondes par image.

En poussant l'exigence graphique � 10 Go (soit 2 Go de surcharge), la moyenne s'est �tablie autour de 29,8 millisecondes par image, bien qu'au prix d'une variabilit� et de pics de saccades plus marqu�s. L'exp�rience globale d�montre que malgr� la baisse in�vitable de performance li�e � l'utilisation de la RAM syst�me, le ralentissement reste tout � fait tol�rable gr�ce � une coordination intelligente entre les applications, le pilote graphique et le syst�me d'exploitation.

Les modifications apport�es au noyau pour am�liorer la gestion de la VRAM devraient �tre int�gr�es au noyau Linux 7.3. Natalie Vock poursuit �galement ses efforts pour apporter encore davantage d�am�liorations au comportement de gestion de la m�moire vid�o des pilotes GPU sous Linux.

Qui en b�n�ficie le plus ?

Ces changements sont particuli�rement importants pour deux groupes. Les joueurs �quip�s de cartes graphiques plus anciennes disposant d�une m�moire vid�o (VRAM) limit�e constateront moins de baisses de fr�quence d�images lorsqu�ils poussent les param�tres � l�extr�me. Les utilisateurs professionnels travaillant avec des textures volumineuses ou des sc�nes 3D complexes pourront continuer � travailler sans subir de blocages soudains.

Les am�liorations sont moins perceptibles sur les cartes graphiques haut de gamme dot�es d�une m�moire vid�o abondante, mais m�me dans ce cas, la nouvelle gestion de la m�moire contribue � pr�venir de rares cas limites.

Les compromis � conna�tre

Le nouveau syst�me n�est pas parfait. Le transfert des tampons vers la m�moire vive du syst�me introduit une latence ; vous pourriez donc constater une l�g�re baisse de performances lorsque la m�moire vid�o est �puis�e. Le noyau doit �galement d�cider quels tampons d�grader, et il ne fait pas toujours le bon choix. Dans certains cas, vous devrez peut-�tre encore ajuster les param�tres de l�application pour �viter d�atteindre les limites de la m�moire vid�o d�s le d�part.

Linux 7.3 n'est qu'une premi�re �tape. Les futurs noyaux affineront probablement les politiques d'�viction et am�lioreront la coordination entre les pilotes GPU et le sous-syst�me m�moire. Des travaux sont �galement en cours pour rendre le recours � la m�moire vive du syst�me plus efficace, r�duisant ainsi la perte de performances lorsque la m�moire vid�o est �puis�e. Pour l'instant, les changements apport�s dans la version 7.3 font de Linux une plateforme plus fiable pour les charges de travail gourmandes en graphisme, m�me sur du mat�riel plus ancien.

Si vous utilisez un syst�me dot� d�une m�moire VRAM limit�e, la mise � niveau vers Linux 7.3 en vaut la peine. Ces am�liorations ne rendront pas votre GPU plus rapide, mais elles permettront � votre syst�me de rester utilisable lorsque la m�moire viendra � manquer.

Quelques autres nouveaut�s du noyau Linux 7.3

Toutes les mises � jour relatives aux SoC ont �t� int�gr�es au noyau Linux 7.3 ; elles comprennent l�ajout de nouveaux SoC ainsi que la d�pr�ciation de plusieurs anciennes plateformes ARM 32 bits. En cons�quence de cette d�pr�ciation, � des centaines � de pilotes se retrouvent d�sormais orphelins. Parmi les nouveaux SoC ajout�s � l'arborescence principale avec Linux 7.3, on trouve les Apple M3 Pro/Max/Ultra, le Samsung Exynos 1580, le Canaan K210, le Sophgo SG2000, le Qualcomm Shikra et l'Altera Agilex72, qui utilisent tous des c�urs Cortex-A720.

Les joueurs sous Linux qui disposent d'un mat�riel d'entr�e de gamme seront ravis d'apprendre que la mise � jour du planificateur de Peter Zijlstra a enfin �t� int�gr�e � Linux 7.3. Cela apporte des am�liorations consid�rables au niveau du � frame pacing �, en particulier sur le mat�riel de la classe � potato �.

Techniquement parlant, il modifie l�EEVDF pour qu�il s�appuie sur une seule file d�attente d�ex�cution (runqueue) dans certaines situations li�es aux cgroups. Cela permet de r�duire la fluctuation li�e � la replanification, qui a toujours eu un effet plut�t n�faste sur le rythme d�affichage des images (frame pacing) sur le mat�riel bas de gamme et de derni�re g�n�ration. Comme mentionn� pr�c�demment, les r�sultats sont assez impressionnants.

Lors de tests sur un syst�me �quip� de ce qui semble d�sormais �tre un processeur Intel Sandy Bridge (Core i7 2600K) pr�historique, associ� � une carte graphique AMD Radeon RX 580 Polaris, la logique de planification am�lior�e susmentionn�e a montr� des gains de performances prometteurs lors de tests de performance sous charges intensives. Les temps d'affichage ont �galement connu une hausse spectaculaire (image ci-dessus).

Les v�ritables passionn�s de Linux savent que l'adoption des modifications dans le noyau principal est un processus plut�t lent. Cependant, CachyOS, la distribution bas�e sur Arch qui privil�gie les performances, a d�j� annonc� que ces modifications seraient bient�t int�gr�es, m�me si aucun d�lai pr�cis n'a �t� communiqu�.

Source : billet de blogue

Et vous ?

:fleche: Quel est votre avis sur le sujet ?
:fleche: Que pensez-vous des am�lioration apport�es � la gestion de VRAM sous Linux ?

Voir aussi

:fleche: La version stable de la distribution Linux Manjaro 26.1 � Bian-May � est disponible, avec le noyau Linux 7.1, et int�gre les environnements de bureau GNOME 50 et KDE Plasma 6.7

:fleche: Le noyau Linux 7.2 est publi� avec une planification tenant compte du cache, des am�liorations d'ext4 et de nombreux pilotes mat�riels pour ordinateurs portables et p�riph�riques

:fleche: EmmaDE6 1.02 Debian �dition 6 1.02, bas�e sur la Debian 13.6 Trixie, am�liore encore l'accessibilit� aux d�ficients visuels

Images attach�es

Linux 7.2 est publi� avec planification tenant compte du cache, am�liorations ext4 et nouveaux pilotes

Eliora — Mon, 17 Aug 2026 07:43:42 GMT

Le noyau Linux 7.2 est publi� avec une planification tenant compte du cache, des am�liorations d'ext4 et de nombreux pilotes mat�riels nouveaux ou am�lior�s pour ordinateurs portables et p�riph�riques

Linus Torvalds en personne a annonc� la disponibilit� du noyau Linux 7.2, qui propose une prise en charge mat�rielle am�lior�e, des optimisations au niveau du syst�me de fichiers et des r�seaux, des renforcements de la s�curit�, ainsi que de nombreuses autres modifications. Parmi les points forts de Linux 7.2, on peut citer la prise en charge de l'�quilibrage de charge tenant compte du cache, la prise en charge initiale de la norme HDMI 2.1 FRL pour le pilote AMDGPU, ainsi que la prise en charge de Rust pour l'architecture IBM System/390. Linux 7.2 apporte �galement des am�liorations au nouveau syst�me de fichiers NTFS introduit dans la version pr�c�dente.

Linux est une famille de syst�mes d'exploitation de type Unix, libres et open source, bas�s sur le noyau Linux, dont la premi�re version a �t� publi�e le 17 septembre 1991 par Linus Torvalds. Certains membres de cette famille sont g�n�ralement propos�s sous forme de distribution (ou � distro �), qui comprend le noyau ainsi que des logiciels syst�me et des biblioth�ques d�velopp�s par des tiers � tels que GNU, Red Hat et X.Org � afin de cr�er un syst�me d'exploitation complet ; cependant, tous les syst�mes d'exploitation bas�s sur Linux ne sont pas consid�r�s comme des distributions, Android en �tant un exemple. Linux a �t� initialement con�u comme un clone d'Unix et est distribu� sous la licence GPL (copyleft).

Le noyau Linux 7.2 est d�sormais disponible au t�l�chargement, comme l�a annonc� Linus Torvalds en personne. Il propose une prise en charge mat�rielle am�lior�e, des optimisations au niveau du syst�me de fichiers et des r�seaux, des renforcements de la s�curit�, ainsi que de nombreuses autres modifications. Parmi les points forts de Linux 7.2, on peut citer la prise en charge de l'�quilibrage de charge tenant compte du cache, la prise en charge initiale de la norme HDMI 2.1 FRL pour le pilote AMDGPU, la prise en charge de la gestion bas�e sur devres des gestionnaires de notification ACPI, la prise en charge initiale de la plateforme CRI pour le pilote Intel Xe, ainsi que la prise en charge de Rust pour l'architecture IBM System/390 (S/390).

Le noyau Linux 7.2 introduit �galement un planificateur GPU � Fair(er) �, la prise en charge de la biblioth�que � zerocopy � dans Rust pour faciliter la manipulation de m�moire sans surco�t, de nouvelles capacit�s mat�rielles (hwcaps) pour les extensions dpISA 2025 sur l�architecture AArch64 (ARM64), et active par d�faut les grands folios pour le syst�me de fichiers Btrfs. Il apporte �galement la prise en charge des num�ros de mod�le des processeurs Intel pour la gamme Panther Lake R, des am�liorations au sous-syst�me d'�change du noyau, la prise en charge des � transparent huge pages � (mTHP) de tailles variables pour le thread khugepaged du noyau, ainsi que la prise en charge des fichiers compress�s pour le syst�me de fichiers SMB.

De plus, Linux 7.2 apporte des am�liorations au nouveau syst�me de fichiers NTFS introduit dans le noyau Linux 7.1, ajoute des mises � jour de l'arborescence des p�riph�riques pour les plateformes 64 bits NXP/Freescale et Qualcomm, introduit la prise en charge de la signalisation MPTCP pour les adresses IPv6, ajoute la prise en charge de GRO/GSO pour PPPoE et apporte de nouvelles mises � jour concernant l'�quilibrage de charge SMP.

Le syst�me de fichiers EROFS a �t� dot� d�un backend fscache, le syst�me de fichiers Ceph a gagn� la possibilit� de r�initialiser manuellement les clients, sched_ext b�n�ficie d�sormais d�une prise en charge initiale des sous-planificateurs, l�impl�mentation de /proc/interrupts a �t� mise � jour pour de meilleures performances, et l�appel syst�me openat2() a re�u un nouveau drapeau O_EMPTYPATH.

Parmi les autres changements notables, la prise en charge exp�rimentale des p�riph�riques de stockage en zones du syst�me de fichiers XFS n�est plus exp�rimentale, la cible de mappeur de p�riph�riques dm-inlinecrypt prend d�sormais en charge les p�riph�riques blocs, l�option d�authentification TCP a �t� impl�ment�e, et des am�liorations ont �galement �t� apport�es au r�seau Thunderbolt.

Il convient �galement de mentionner que le sous-syst�me KVM prend d�sormais en charge les fonctionnalit�s � guest-mode execution trap � d�AMD et � mode-based execution control � (MBEC) d�Intel, que la taille de bloc par d�faut du syst�me de fichiers NFS a �t� port�e � 4 Mo sur les syst�mes disposant d�au moins 16 Go de RAM, et que la prise en charge de la fonctionnalit� Intel Trusted Domain Extensions (TDX) a �t� ajout�e.

En mati�re de s�curit�, le noyau Linux 7.2 apporte au module Landlock la possibilit� de contr�ler l�utilisation des sockets UDP, au sous-syst�me IMA (Integrity Measurement Architecture) la capacit� de stocker temporairement des donn�es de mesure en dehors du noyau, et � l�allocateur de blocs la prise en charge du partitionnement du cache slab bas� sur les types et assist� par le compilateur.

Enfin, Linux 7.2 introduit l�habituelle extension de la prise en charge mat�rielle gr�ce � des pilotes nouveaux et mis � jour. Il convient de mentionner notamment la prise en charge PCI P2PDMA pour RAID 0 et le multipath NVMe, la prise en charge d�Intel Lizard Peak 2, celle du TP-Link TL-UB250, ainsi que celle de la manette sans fil HORI HORIPAD pour Nintendo Switch. Maintenant que le noyau Linux 7.2 est disponible, la fen�tre de fusion pour le noyau Linux 7.3 s�ouvrira sous peu. La premi�re version candidate (RC) de Linux 7.3 sera disponible pour des tests publics dans deux semaines, le 30 ao�t 2026, tandis que la version finale est attendue pour la mi-octobre ou la fin octobre 2026.

La position de Linus Torvalds vis-�-vis de l�IA semble s�assouplir. Apr�s avoir soulign� qu�en 2024, la technologie de l�IA relevait � 90 % du marketing et � 10 % de la r�alit� factuelle, Torvalds vient de d�clarer que Linux n�est pas un projet � anti-IA �, et que toute personne qui y voit un probl�me peut soit s�en d�tourner, soit cr�er un fork du noyau. Torvalds a admis que l�IA n��tait pas parfaite, mais il estime que quiconque souligne les probl�mes de cette technologie ferait mieux de se regarder dans le miroir et de se pointer du doigt en m�me temps. Les commentaires de Torvalds sugg�rent que l�IA a d�j� d�pass� le stade exp�rimental pour Linux, m�me si les d�veloppeurs sont encore confront�s � la charge de travail suppl�mentaire, aux correctifs discutables et � l�alourdissement occasionnel du noyau qu�elle engendre.

Voici l'annonce de Linux 7.2 par Linus Torvalds :

Bon, cette derni�re semaine avant la sortie a �t� � une fois de plus � plus charg�e que je l�aurais souhait�, mais bon, avec toute cette histoire de � nouvelle normalit� �, si je repoussais les sorties pour cette raison-l�, on n�aurait probablement jamais de sortie du tout. Il y a plusieurs annulations assez tardives � celles concernant la gestion du DRM se d�marquent, mais il y en a quelques autres aussi. Ce n�est peut-�tre pas id�al, mais c�est la bonne fa�on de g�rer les situations du type � oh, ce code n��tait pas pr�t et a caus� des probl�mes �. Les d�veloppeurs r�essaieront plus tard.

Mais si les annulations concernant le DRM se d�marquent et comptent parmi les correctifs les plus importants de cette version, il y a aussi beaucoup de petites corrections un peu partout. Principalement dans les pilotes, mais le r�seau est �galement rest� assez actif cette derni�re semaine. Et puis il y a quelques correctifs al�atoires dans les fichiers d�architecture et le noyau perf. Avec cela, la fen�tre de fusion pour la version 7.3 s�ouvre �videmment, et j�ai d�j� 40 pull requests en attente. Je remercie toutes les personnes qui ont r�agi � temps. Vous savez de qui je parle.

Source : LKML

Et vous ?

:fleche: Pensez-vous que cette annonce est cr�dible ou pertinente ?
:fleche: Quel est votre avis sur le sujet ?

Voir aussi :

:fleche: Une faille d'un seul caract�re dans le noyau Linux permet d'obtenir un acc�s root local, Ubuntu attribue � cette faille un score CVSS de 7,8 (risque �lev�) et les exploits sont d�sormais publics

:fleche: Le noyau Linux 7.1 abandonne la prise en charge de l'architecture i486, corrige un probl�me audio sur la Steam Deck, ajoute la prise en charge des processeurs AMD Zen 6, apporte des mises � jour pour Rust

:fleche: Linus Torvalds fustige les rapports de bogues g�n�r�s par l'IA qui perturbent le d�veloppement du noyau Linux avec la version 7.1 RC4, notamment un flot chaotique de rapports en double g�n�r�s par l'IA

OpenSSH 10.4 ajoute la prise en charge des signatures post-quantiques composites et corrige plusieurs failles

Alex — Thu, 09 Jul 2026 03:53:06 GMT

La suite d'utilitaires r�seau s�curis�s OpenSSH 10.4 est disponible, avec la prise en charge des signatures post-quantiques composites et des corrections de plusieurs failles de s�curit�

OpenSSH 10.4 est d�sormais disponible, apportant des am�liorations en mati�re de s�curit�, des corrections de bogues et quelques nouvelles fonctionnalit�s � cette suite d�outils de r�seau s�curis�s. Parmi les ajouts notables, cette version introduit une prise en charge exp�rimentale d�un sch�ma de signature post-quantique composite combinant ML-DSA 44 et Ed25519. Cette version introduit �galement plusieurs am�liorations de s�curit�.

OpenSSH (�galement connu sous le nom d�OpenBSD Secure Shell) est une suite d�utilitaires r�seau s�curis�s bas�e sur le protocole Secure Shell (SSH), qui fournit un canal s�curis� sur un r�seau non s�curis� dans une architecture client-serveur. OpenSSH a vu le jour sous la forme d'un fork du programme libre SSH d�velopp� par Tatu Yl�nen ; les versions ult�rieures du SSH de Yl�nen �taient des logiciels propri�taires propos�s par SSH Communications Security. OpenSSH a �t� publi� pour la premi�re fois en 1999 et est actuellement d�velopp� dans le cadre du syst�me d'exploitation OpenBSD.

OpenSSH n'est pas un programme informatique unique, mais plut�t une suite de programmes qui constituent des alternatives aux protocoles non chiffr�s tels que Telnet et FTP. OpenSSH est int�gr� � plusieurs syst�mes d'exploitation, � savoir Microsoft Windows, macOS et la plupart des syst�mes d'exploitation Linux, tandis que la version portable est disponible sous forme de paquet sur d'autres syst�mes.

OpenSSH 10.4 est d�sormais disponible, apportant des am�liorations en mati�re de s�curit�, des corrections de bogues et quelques nouvelles fonctionnalit�s � cette suite d�outils de r�seau s�curis�s. Parmi les ajouts notables, cette version introduit une prise en charge exp�rimentale d�un sch�ma de signature post-quantique composite combinant ML-DSA 44 et Ed25519. Cette fonctionnalit� de chiffrement n�est pas activ�e par d�faut et n�cessite une configuration manuelle.

Parall�lement aux avanc�es en mati�re de chiffrement, OpenSSH 10.4 remplace son module de correspondance de motifs � caract�res g�n�riques par une nouvelle impl�mentation bas�e sur un automate fini non d�terministe. Cette mise � jour permet d��viter les sc�narios de performances exponentiels dans le pire des cas observ�s dans la conception pr�c�dente.

Corrigeant plusieurs vuln�rabilit�s li�es au protocole SFTP, la mise � jour r�sout un probl�me par lequel un serveur SFTP malveillant pouvait provoquer le t�l�chargement de fichiers vers des emplacements non souhait�s, ainsi qu�un sc�nario permettant le placement de fichiers dans le r�pertoire parent lors de transferts entre serveurs distants. Internal-sftp traite d�sormais correctement les longues lignes de commande, ne rejetant plus les options apr�s le neuvi�me argument et �vitant l�omission silencieuse de param�tres li�s � la s�curit�.

� la suite de ces am�liorations de s�curit�, la documentation pr�cise d�sormais que GSSAPIStrictAcceptorCheck est inefficace lors de la jonction � un domaine Windows Active Directory. Cette version r�sout �galement des probl�mes de priorit� de configuration entre DisableForwarding et PermitTunnel, traite les attaques potentielles par d�ni de service avant authentification li�es � GSSAPI, impose un d�lai d�authentification et corrige une �ventuelle utilisation apr�s lib�ration (use-after-free) c�t� client lors de l��change de cl�s sur le serveur.

Source : Annonce OpenSSH 10.4

Et vous ?

:fleche: Pensez-vous que cette annonce est cr�dible ou pertinente ?
:fleche: Quel est votre avis sur le sujet ?

Voir aussi :

:fleche: Une faille de s�curit� "critique" a �t� d�couverte dans OpenSSH, elle affecte la quasi-totalit� des syst�mes Linux et 14 millions de serveurs connect�s � internet sont vuln�rables, d'apr�s Qualys

:fleche: Renforcement de la s�curit� des connexions r�seau : OpenSSH introduit des m�canismes punitifs pour contrer les comportements malveillants

:fleche: Pourquoi il est temps d'investir dans la cybers�curit� quantique : L'avis de Brian Witten, vice-pr�sident et directeur de la s�curit� des produits chez Aptiv

[Android] probl�me de copie de fichier Windows11->Xiaomi

DenisHen — Sat, 04 Jul 2026 15:56:13 GMT

Bonjour � la communaut�.

D�sol� de poster sur "Linux", mais Android est un de ses enfants (comme iOS), et je n'ai pas trouv� de Forum Android.

Voil�, j'ai un vieux Xiaomi Note 8 (version Android : 10 QP1A 190711.020) que j'essai de recycler comme lecteur MP3.

J'ai presque 300Go de musique que je tente de copier sur une clef MicroSD de 512Go (elle les fait bien).

Lors de la copie, depuis Windows 11 (test� sur 2 PC diff�rents) vers le SmartPhone (via USB), aucun probl�me, pas d'erreur.

Mais une fois dans le t�l�phone, tous les r�pertoires existent, mais ils sont tous vides ! !

J'ai aussi tent� de format� la SD depuis le t�l�phone et ensuite, branch�e sur les PC pour tous copier. De retour dans le t�l�phone, la carte n'�tait plus reconnue (pourquoi ?).

Quelqu'un(e) aurait un conseil, une solution, un id�e ? Si oui, je suis preneur...

Denis...

La mairie de la Croix-en-Touraine a pris une d�cision rare : abandonner Microsoft pour migrer vers Linux

Patrick Ruiz — Thu, 02 Jul 2026 10:42:20 GMT

La mairie de la Croix-en-Touraine a pris une d�cision rare : abandonner Microsoft pour migrer vers Linux et les logiciels libres
Car Linux offre de meilleures garanties de s�curit� pour ses donn�es que Windows

� Linux est beaucoup moins attaqu� que Windows et demande moins de ressources. L�int�r�t pour nous �tait de concilier tout ca pour faire p�renniser nos postes informatiques et qu�on soit mieux prot�g�s sur nos donn�es. C�est donc pour s�curiser les donn�es confidentielles des 2000 habitants du village que ce choix a �t� fait : donn�es bancaires, de sant�, de renseignement li� � l��tat civil �, expliquent des responsables de ladite mairie. L�expos� des motifs qui met en avant un comparatif entre Windows et Linux cache aussi des questions de souverainet� num�rique d�j� �voqu�es dans le cadre d�initiative similaires.

La mairie fait �tat d��conomies de 5000 euros pour �viter de reconstituer le parc informatique de la mairie en raison des incompatibilit�s des machines avec les exigences des syst�mes d�exploitation Windows. L�Etat allemand du Schleswig-Holstein avait de m�me indiqu� avoir �conomis� 15 millions d�euros en frais de licence en migrant vers Linux et les logiciels libres.

Cette mairie abandonne #Microsoft pour #Linux : voici pourquoihttps://t.co/AQu078OW8S
— Damien VIDAL (@DamienVidal) July 1, 2026

Les responsables de la mairie de la Croix-en-Touraine ont un point de vue �logieux de Linux qu�on peut nuancer avec un avis comparatif plus pouss� d�un ex-ing�nieur de Microsoft sur divers axes dont ceux de la convivialit�, de la gestion des mises � jour, de la s�curit� et de la personnalisation

Convivialit� : � part la distribution Mint, les interfaces Linux sont plut�t moches

C'est une d�claration forte, mais c'est ce que pense David Plummer. Il estime en effet que Linux proprement dit � manque d'une interface utilisateur appropri�e au-del� de la ligne de commande. Cette ligne de commande peut �tre extr�mement puissante, en particulier si vous �tes adepte de Bash ou Zsh, entre autres, mais vous ne pouvez pas vraiment la d�crire comme particuli�rement conviviale � dit-il. Il ne balaie pas d'un revers de main le fait que la plupart des distributions Linux aujourd'hui sont livr�es avec une interface utilisateur de bureau pour ceux qui le pr�f�rent. � Mais en tant que concepteur de shell moi-m�me, si je peux �tre si audacieux, elles sont g�n�ralement assez terribles �, ajoute-t-il. Avant de pr�ciser que la distribution Mint est une exception avec une interface plut�t jolie.

� Windows, en revanche, inclut par d�faut une interface shell de bureau qui, si vous mettez de c�t� l'esth�tique de conception enti�rement subjective, est con�ue par des professionnels, test�e au regard des normes de convivialit� et prend en compte les diff�rents niveaux d'accessibilit� requis par des personnes ayant des limitations diff�rentes. En termes de convivialit�, en particulier si vous incluez l'accessibilit� dans cette m�trique, Windows sort en t�te �, a-t-il statu�.

� propos des mises � jour et mises � niveau : Linux l'emporte sur Windows

� propos des mises � jour, David Plummer salue le fait que les utilisateurs de Windows sont bien servis par une �quipe d�di�e de Windows Update chez Microsoft. Il regrette toutefois que le processus soit parfois compliqu�, contrairement � celui de Linux : � Il est tr�s facile de mettre � jour un syst�me Linux, et m�me s'il n'y a pas d'�quipe professionnelle pour r�pondre aux exploits Zero-Day, les mises � jour sortent avec une rapidit� raisonnable et, dans certains cas, vous pouvez m�me mettre � jour le noyau sans red�marrer �, dit-il.

Bien s�r, certaines parties du noyau Linux vont n�cessiter un red�marrage lors d'une mise � jour, tout comme certaines parties du syst�me Windows. L'ex-ing�nieur de Microsoft estime cependant que Windows demande beaucoup trop souvent le red�marrage du syst�me.

Abordant le sujet des mises � niveau, il rappelle qu'elles sont g�n�ralement gratuites dans le monde open source, � moins que vous n'utilisiez une distribution pr�d�finie d'un fournisseur. C'est d'ailleurs le cas chez Microsoft �galement : � Je ne me souviens pas de la derni�re fois que Microsoft a factur� une mise � niveau de son syst�me d'exploitation si vous n'�tiez qu'un utilisateur final normal �, dit-il. N�anmoins, et au regard de ce qui a �t� dit pr�c�demment, il estime que Linux l'emporte sur Windows en ce qui concerne les mises � jour.

Les logiciels open source, y compris Linux, sont plus expos�s aux exploits de s�curit�

Il y a un courant de pens�e selon lequel les logiciels open source, parce que leur code est disponible publiquement, sont moins expos�s aux exploits de s�curit�. Il d�coule de la loi de Linus, nomm�e en l'honneur de Linus Torvalds, et formul�e par Eric S. Raymond. Celle-ci indique qu'� avec suffisamment d'yeux, tous les bugs sont superficiels � ; ou plus formellement : � avec un groupe de b�ta-testeurs et de cod�veloppeurs suffisamment large, presque tous les probl�mes seront rapidement analys�s et le correctif sera �vident pour l'un d'entre eux �. Ainsi, pr�senter le code � une multitude de d�veloppeurs avec l'objectif d'avoir un consensus sur son acceptation est une forme simple de la revue de logiciel. La loi de Linus fait g�n�ralement partie de la philosophie de base des adeptes du mouvement open source et du logiciel libre.

Plummer ne partage pas cette philosophie. Il estime en effet que les logiciels open source sont plus ouverts aux exploits de s�curit�, simplement parce que, toutes choses �gales par ailleurs, il est facile de trouver des failles � exploiter dans les logiciels open source. � Je pense que c'est un peu une erreur de s'appuyer sur [la loi de Linus] �, conclut-il. Il pense cependant que Linux est plus s�r. Il estime en effet que Windows est tellement populaire qu'il est une cible beaucoup plus attrayante pour les acteurs malveillants. Et en plus, la plupart des utilisateurs de Windows conservent tous les privil�ges d'administrateur.

Windows vs Linux : personnalisation, documentation et communaut�

David Plummer a �galement compar� Windows et Linux suivant d'autres crit�res tels que la personnalisation, la documentation et la communaut�. En ce qui concerne la personnalisation, comme on peut le deviner, il est d'avis que Linux est plus personnalisable, �tant donn� que l'OS est open source. Il est plus facile d'ajouter de nouvelles fonctionnalit�s. Il suffit d'en proposer. Si Linus Torvalds et les responsables du projet estiment que la fonctionnalit� propos�e est n�cessaire, elle sera int�gr�e. Sinon, il est toujours possible de cr�er un fork et ins�rer la fonctionnalit� si elle est rejet�e. C'est d'ailleurs ce qui passe dans la communaut�. Rappelons par exemple que Debian a �t� fork� � cause de sytemd permettant ainsi � Devuan de voir le jour. Avec Windows, l'ajout ou la suppression de fonctionnalit�s est plus difficile.

Pour en venir � la documentation, l'ex-ing�nieur de Microsoft estime que souvent, il n'y a pas de meilleure documentation que le code source, et Linux est disponible au public. Ce qui est un avantage. Toutefois, avec MSDN, Microsoft offre une documentation de tr�s bonne qualit�. La firme de Redmond met les moyens pour payer des d�veloppeurs professionnels et auteurs afin de cr�er un tel contenu. Sur ce point, Windows l'emporte donc sur Linux.

Enfin, la communaut�. Ici encore, David Plummer estime que Microsoft fait la diff�rence, sur la base de l'analyse de forums IT populaires. Laquelle analyse lui a permis de d�couvrir que la communaut� de Microsoft est plus large et plus r�active : plus de vues, des r�ponses plus nombreuses et plus rapides sur les questions relatives � Windows que sur celles relatives � Linux.

La d�cision de la DINUM de passer de Windows � Linux est une illustration de ce que c�est de souverainet� nationale dont il est question au-del� des comparatifs entre Windows et Linux

Il y a des annonces qui ressemblent � des communiqu�s de plus, et d'autres qui marquent un tournant. Celle du 8 avril 2026 appartient � la seconde cat�gorie. � l'initiative du Premier ministre, la DINUM a r�uni minist�res, op�rateurs publics et acteurs priv�s lors d'un s�minaire interminist�riel consacr� � la r�duction des d�pendances num�riques extra-europ�ennes. Le message central est formul� sans ambigu�t� dans le communiqu� officiel : la DINUM annonce sa sortie de Windows au profit de postes sous syst�me d'exploitation Linux.

Ce n'est pas la premi�re fois que la France affiche des ambitions souverainistes dans le num�rique. Mais c'est probablement la premi�re fois que la d�claration vient directement de l'organe charg� de piloter la strat�gie num�rique de l'�tat, et qu'elle s'accompagne d'un calendrier contraignant pour l'ensemble de l'appareil administratif. Chaque minist�re, op�rateurs inclus, sera tenu de formaliser son propre plan d'ici l'automne, portant sur sept axes : poste de travail, outils collaboratifs, antivirus, intelligence artificielle, bases de donn�es, virtualisation et �quipements r�seau.

L'annonce, salu�e avec enthousiasme sur les forums sp�cialis�s o� elle a recueilli en quelques heures plus de 650 points et 300 commentaires, est per�ue � l'international comme un signal fort. Plusieurs voix dans la communaut� technique notent qu'il ne s'agit pas d'un projet pilote ou d'une initiative locale : c'est une d�claration formelle de l'une des plus grandes administrations d'Europe.

Pour David Amiel, ministre de l'Action et des Comptes publics :

� L��tat ne peut plus se contenter de constater sa d�pendance, il doit en sortir. Nous devons nous d�sensibiliser des outils am�ricains et reprendre le contr�le de notre destin num�rique. Nous ne pouvons plus accepter que nos donn�es, nos infrastructures et nos d�cisions strat�giques d�pendent de solutions dont nous ne ma�trisons ni les r�gles, ni les tarifs, ni les �volutions, ni les risques. La transition est en marche : nos minist�res, nos op�rateurs et nos partenaires industriels s�engagent aujourd�hui dans une d�marche sans pr�c�dent pour cartographier nos d�pendances et renforcer notre souverainet� num�rique. La souverainet� num�rique n'est pas une option. �

Le 8 avril, L'�TAT a OFFICIELLEMENT ACT�E UNE SORTIE PROGRESSIVE de WINDOWS AU PROFIT DE LINUX, sous l'impulsion de la Direction interminist�rielle du num�rique (Dinum): "Nous devons nous d�sensibiliser des outils am�ricains et REPRENDRE le CONTR�LE DE NOTRE DESTIN NUM�RIQUE" pic.twitter.com/a7yQQDHAlq
— Henri de Grossouvre (@HGrossouvre) April 22, 2026

Il ne faudrait cependant pas oublier que la Russie a annonc� son intention de cr�er une communaut� de d�veloppement Linux ind�pendante suite � la mise � l'�cart des contributeurs russes au d�veloppement du noyau Linux en raison de sanctions am�ricaines

Le minist�re russe du d�veloppement num�rique a annonc� son intention de cr�er une communaut� de d�veloppement Linux ind�pendante � la suite du retrait des contributeurs russes du d�veloppement du noyau Linux.

La proposition du minist�re, qui vise � encourager la collaboration avec les pays dispos�s � travailler avec la Russie, fait suite � la d�cision controvers�e des responsables de Linux de retirer plusieurs d�veloppeurs russes de la liste. Cette d�cision, motiv�e par des exigences de conformit� dans un contexte de sanctions accrues, a suscit� des inqui�tudes quant � la p�rennit� des contributions technologiques de la Russie � Linux et � l'impact plus large sur les communaut�s de logiciels libres.

Le repr�sentant du minist�re a qualifi� le retrait des contributeurs russes de discriminatoire, soulignant que les d�veloppeurs russes jouent un r�le essentiel dans les projets bas�s sur Linux utilis�s au niveau national et international. La r�ponse du minist�re consiste � encourager les alliances avec des nations susceptibles de soutenir les projets russes de logiciels libres. Cette initiative alternative pourrait d�boucher sur une fork de Linux - une version distincte de Linux, dirig�e par la Russie, qui s'adapterait aux exigences technologiques de la Russie tout en visant l'autonomie par rapport � la gouvernance internationale en mati�re de logiciels libres.

L'annonce ne pr�cise pas quels pays pourraient participer � l'�cosyst�me propos�. La Chine a n�anmoins �t� mentionn�e comme un alli� potentiel.

Et vous ?

:fleche: Partagez-vous le positionnement des responsables de la mairie en mati�re de comparaison entre Windows et Linux ? Partagez-vous celle de David Plummer ?
:fleche: Que pensez-vous de Linux comme base de travail pour les initiatives d�affranchissement aux solutions technologiques am�ricaines ? Que vous sugg�re le fait que la Russie envisage de cr�er sa communaut� Linux ind�pendante ?

Voir aussi :

:fleche: Linux et non Windows ? Le Schleswig-Holstein, un �tat f�d�r� allemand, veut faire passer 25 000 PC � Linux et LibreOffice, le plan pr�voit une migration � LibreOffice � l'horizon 2026, Linux suivra

:fleche: L'utilisation de Microsoft 365 par la Commission europ�enne viole la loi sur la protection des donn�es pour les institutions et organes de l'UE, le CEPD impose des mesures correctives � la Commission

:fleche: "L'Europe, une colonie logicielle de Microsoft", le documentaire toujours d'actualit� qui refait surface et cr�e un �norme buzz sur le net, suite � la migration d'un �tat f�d�ral allemand � Linux, LibreOffice

Linux Ubuntu 26.10 int�grera Myna, une solution locale et priv�e de reconnaissance vocale aliment�e par l'IA

Anthony — Fri, 26 Jun 2026 12:21:19 GMT

Canonical annonce que la distribution Linux Ubuntu 26.10 int�grera Myna, une nouvelle solution de reconnaissance vocale aliment�e par l'IA, ax�e sur la protection de la vie priv�e et le traitement local

La distribution Linux Ubuntu 26.10 int�grera Myna, une nouvelle solution de reconnaissance vocale aliment�e par l'intelligence artificielle (IA) et ax�e sur la confidentialit�. Cette plateforme permet de traiter la parole directement sur le mat�riel local, sans connexion Internet ni transmission de fichiers audio vers des services externes. L'impl�mentation initiale cible d'abord Ubuntu Desktop sur Wayland et valide la prise en charge de GNOME. Myna prendra ensuite en charge des fonctionnalit�s d'IA plus �tendues, telles que les assistants vocaux, la traduction et les commandes vocales avanc�es.

Ubuntu est une distribution Linux bas�e sur Debian et compos�e principalement de logiciels libres et open source. D�velopp�e par la soci�t� britannique Canonical et une communaut� de contributeurs selon un mod�le de gouvernance m�ritocratique, Ubuntu est disponible en plusieurs �ditions officielles : Desktop, Server et Core, destin�e aux appareils IoT et robotiques.

Canonical a annonc� le lancement de Myna, une nouvelle solution de dict�e vocale pour Ubuntu Desktop qui met l'accent sur la confidentialit� et le traitement local. Con�ue pour s'int�grer de mani�re transparente, Myna garantit que toutes les donn�es vocales restent sur votre appareil, s'inscrivant ainsi dans des flux de travail respectueux de la vie priv�e.

Pour la version initiale d'Ubuntu 26.10, Canonical met l'accent sur l'exp�rience utilisateur fondamentale : les utilisateurs peuvent utiliser un raccourci clavier, dicter naturellement et voir le texte s'afficher directement dans leurs applications, gr�ce � des indicateurs visuels clairs signalant quand la dict�e est active. Cette approche privil�gie la fiabilit� plut�t que la complexit� dans cette premi�re version.

Ces mesures de protection de la vie priv�e vont bien au-del� des apparences. Une fois l'application install�e, toutes les op�rations de reconnaissance vocale s'effectuent sur le mat�riel local, sans n�cessiter de connexion � Internet. Myna n'acc�de au microphone que lorsque la dict�e est activ�e, traite les donn�es audio exclusivement en m�moire et ne transmet jamais d'enregistrements audio � des services externes.

Si la premi�re version cible les environnements de bureau Ubuntu fonctionnant sous Wayland et valide la prise en charge de GNOME, les fondements architecturaux permettront d'int�grer d'autres environnements de bureau Linux � mesure que Myna �voluera. Canonical souligne que des fonctionnalit�s telles que les assistants vocaux, le contr�le du bureau, la traduction, la d�tection automatique de la langue et les commandes vocales �tendues ne seront ajout�es qu'une fois que des fonctionnalit�s de base fiables auront �t� mises en place.

Gr�ce � sa conception modulaire, la plateforme Myna pourra b�n�ficier de nouvelles fonctionnalit�s lors des prochaines mises � jour.

Annonce de Canonical

L'annonce de Jean-Baptiste Lallement, membre de l'�quipe Canonical Desktop, concernant le projet Myna est pr�sent�e ci-dessous.

� La reconnaissance vocale est une fonctionnalit� d'accessibilit� importante, mais c'est aussi un outil de productivit� utile pour tous ceux qui pr�f�rent parler plut�t que de taper au clavier.

Aujourd'hui, je suis ravi de vous pr�senter le projet Myna, une nouvelle initiative visant � int�grer la dict�e vocale � Ubuntu Desktop. Tirant son nom de l'oiseau myna, connu pour sa capacit� � imiter la parole humaine, ce projet a pour objectif d'offrir une exp�rience de dict�e qui s'int�gre naturellement � l'environnement de bureau, tout en respectant la vie priv�e des utilisateurs et en fonctionnant enti�rement sur le mat�riel local.

La reconnaissance vocale est d�sormais une fonctionnalit� courante sur les plateformes modernes, et nous pensons qu'elle devrait �galement offrir une exp�rience de premier ordre sur Ubuntu Desktop.

� quoi s'attendre avec Ubuntu 26.10

Pour Ubuntu 26.10, nous mettons d�lib�r�ment l'accent sur l'essentiel : une dict�e sur ordinateur de bureau fiable.

La prise en main sera simple : appuyez sur un raccourci clavier, parlez naturellement et voyez le texte correspondant s'afficher dans l'application que vous utilisez. Myna est con�ue pour offrir une reconnaissance vocale accompagn�e d'un retour visuel clair pendant la dict�e.

En coulisses, Myna utilise des mod�les de reconnaissance vocale fonctionnant localement sur votre ordinateur. La version initiale cible Ubuntu Desktop sur Wayland, avec GNOME comme environnement principal valid�, tout en conservant une architecture suffisamment ouverte pour prendre en charge d'autres environnements de bureau � l'avenir.

Nous avons d�lib�r�ment choisi de limiter la port�e de cette premi�re version. Des fonctionnalit�s telles que les assistants vocaux, les commandes vocales, le contr�le du bureau, la traduction et la d�tection automatique de la langue ne font pas partie du p�rim�tre du projet initial. Avant de nous attaquer � des sc�narios plus avanc�s, nous souhaitons d�abord mettre en place les bases.

La protection de la vie priv�e d�s la conception

La protection de la vie priv�e a constitu� un principe de conception d�s le lancement du projet.

Concernant la mise en �uvre initiale :

Bien qu�elle ne se limite pas aux mod�les locaux, l�impl�mentation initiale privil�gie la reconnaissance vocale s�ex�cutant localement sur votre ordinateur.
Aucune connexion Internet n�est requise une fois les mod�les n�cessaires install�s.
L�acc�s au microphone n�a lieu que lorsque vous activez explicitement la dict�e.
Les donn�es audio sont trait�es en m�moire et supprim�es apr�s utilisation.
Aucun enregistrement audio n�est transmis � des services externes.

Aper�u de l'architecture

Myna est con�ue comme une plateforme modulaire capable d'�voluer au fil du temps. La reconnaissance vocale s'effectue en local, tandis que des composants distincts g�rent l'interaction avec l'utilisateur, la gestion de la dict�e et l'insertion de texte. Cette architecture nous permet d'am�liorer progressivement certaines parties du syst�me sans modifier l'exp�rience utilisateur globale.

Dans les grandes lignes, Myna fonctionne ainsi :

Perspectives pour l'avenir

Au-del� d'Ubuntu 26.10, nous comptons continuer � am�liorer l'int�gration avec l'environnement de bureau et � explorer des moyens de rendre la dict�e plus naturelle et plus pr�cise. Les priorit�s exactes d�pendront des retours de la communaut� et des enseignements tir�s des premiers utilisateurs.

Participez

Myna en est encore � ses premiers stades de d�veloppement, c�est pourquoi nous le partageons d�s maintenant. Nous aimerions recueillir vos commentaires avant que trop de choix de conception ne soient d�finitivement arr�t�s. Nous souhaitons tout particuli�rement conna�tre l�avis des utilisateurs qui recourent � la dict�e ou aux technologies d�assistance, des personnes qui utilisent d�j� la reconnaissance vocale sous Linux, des d�veloppeurs, des testeurs, des r�dacteurs de documentation et de toute personne d�sireuse d�am�liorer l�exp�rience utilisateur sur le bureau. Il n�est pas n�cessaire d�avoir des comp�tences en apprentissage automatique pour contribuer.

Vous trouverez les sp�cifications et les documents relatifs � l'architecture dans le r�f�rentiel du projet.

Nous attendons vos commentaires avec impatience.

�

Source : Canonical

Et vous ?

:fleche: Quel est votre avis sur le sujet ?
:fleche: Trouvez-vous cette initiative d'Ubuntu cr�dible ou pertinente ?

Voir aussi :

:fleche: La prochaine version Linux Mint 23, bas�e sur Ubuntu 26.04 LTS, proposera un explorateur de fichiers plus r�actif, un outil de capture d'�cran natif, la prise en charge du WPA3 et d'OWE

:fleche: Canonical a publi� Ubuntu 26.04 LTS � Resolute Raccoon � sur le dernier noyau Linux 7.0 avec l'environnement de bureau GNOME 50, �tant la premi�re version LTS d'Ubuntu � �tre livr�e sans session de bureau Xorg

:fleche: Ubuntu Linux n�cessite d�sormais plus de RAM que Windows 11 : Canonical a publi� une nouvelle liste des configurations syst�me requises pour la sortie d'Ubuntu 26.04 LTS, avec des exigences en RAM plus �lev�es

Images attach�es

Une faille d'un seul caract�re dans le noyau Linux permet d'obtenir un acc�s root local

Jade Emy — Wed, 10 Jun 2026 14:00:16 GMT

Une faille d'un seul caract�re dans le noyau Linux permet d'obtenir un acc�s root local, Ubuntu attribue � cette faille un score CVSS de 7,8 (risque �lev�) et les exploits sont d�sormais publics

Des chercheurs en s�curit� ont publi� un exploit d�taill� et fonctionnel pour une faille de type � use-after-free � du noyau Linux qui permet � un utilisateur local non privil�gi� d'�lever ses privil�ges au niveau root et de s'�chapper d'un conteneur. La faille, CVE-2026-23111, se trouve dans le code de filtrage de paquets nf_tables du noyau et a �t� corrig�e en amont le 5 f�vrier 2026.

Le noyau Linux est un noyau de type Unix libre et open source utilis� dans de nombreux syst�mes informatiques � travers le monde. Le noyau a �t� cr�� par Linus Torvalds en 1991 et a rapidement �t� adopt� comme noyau du syst�me d'exploitation (SE) GNU, con�u pour remplacer librement Unix. Depuis la fin des ann�es 1990, il est int�gr� � de nombreuses distributions de syst�mes d'exploitation, dont beaucoup portent le nom de Linux. Android, utilis� dans de nombreux appareils mobiles et embarqu�s, est l'un de ces syst�mes d'exploitation bas�s sur le noyau Linux.

La majeure partie du code du noyau est �crite en C tel qu'il est pris en charge par la GNU Compiler Collection (GCC), qui comporte des extensions allant au-del� du C standard. Le code contient �galement du code assembleur pour la logique sp�cifique � l'architecture, telle que l'optimisation de l'utilisation de la m�moire et l'ex�cution des t�ches. Le noyau pr�sente une conception modulaire permettant d'int�grer des modules en tant que composants logiciels, y compris ceux charg�s dynamiquement. Le noyau est monolithique d'un point de vue architectural, puisque l'ensemble du noyau du syst�me d'exploitation s'ex�cute dans l'espace noyau.

R�cemment, des chercheurs en s�curit� ont publi� un exploit d�taill� et fonctionnel pour une faille de type � use-after-free � du noyau Linux qui permet � un utilisateur local non privil�gi� d'�lever ses privil�ges au niveau root et de s'�chapper d'un conteneur. La faille, CVE-2026-23111, se trouve dans le code de filtrage de paquets nf_tables du noyau et a �t� corrig�e en amont le 5 f�vrier 2026. Exodus Intelligence a publi� son guide technique complet le 8 juin, et ce n'est m�me pas le premier exploit rendu public : FuzzingLabs avait d�j� publi� une reproduction ind�pendante en avril.

La faille se r�sumait � un seul caract�re erron�, une v�rification invers�e dans nf_tables, et le correctif en amont l'a supprim� en une seule ligne. Ubuntu attribue � cette faille un score CVSS de 7,8 (�lev�). Si le paquet du noyau de votre distribution n'inclut pas encore le correctif, mettez-le � jour et red�marrez.

La configuration concern�e est courante : nf_tables associ� � des espaces de noms d'utilisateurs sans privil�ges, une fonctionnalit� Linux qui permet � un compte ordinaire d'agir en tant que root � l'int�rieur d'un bac � sable priv� et d'acc�der au code du noyau auquel il n'aurait pas acc�s autrement. Ces deux �l�ments sont fournis par d�faut sur la plupart des ordinateurs de bureau et de nombreuses configurations de serveurs. Il n'existe pas de vecteur d'exploitation � distance en soi. Il s'agit d'un bug qu'un attaquant exploite apr�s s'�tre implant�, transformant un shell � privil�ges limit�s, un conteneur compromis ou un compte de service en root sur l'h�te.

Oliver Sieber, chercheur chez Exodus, qui a d�couvert le bug d�but 2025, l'a encha�n� pour obtenir un acc�s root local complet. L'exploit d�clenche le � use-after-free �, contourne les protections m�moire int�gr�es du noyau, puis prend le contr�le de l'ex�cution pour s'octroyer les privil�ges root et sortir de l'espace de noms du conteneur. Il l'a d�montr� sur Debian Bookworm, Debian Trixie, Ubuntu 22.04 LTS et Ubuntu 24.04 LTS.

FuzzingLabs a reproduit le bug sur RHEL 10 avant le Pwn2Own Berlin 2026, en cr�ant son propre exploit root par une autre voie. Le calendrier est serr� : le correctif a �t� publi� le 5 f�vrier, FuzzingLabs a publi� son rapport le 16 avril, et l'article d�taill� d'Exodus est parvenu le 8 juin. La technique est d�sormais document�e pour Debian, Ubuntu et Red Hat. Comme le bug se trouve dans la branche principale, toute distribution ayant livr� un noyau vuln�rable avec ces deux fonctionnalit�s activ�es est expos�e, � moins que le renforcement de s�curit� ou les restrictions d'espace de noms de la distribution ne bloquent le chemin d'acc�s.

CVE-2026-23111 s'inscrit au milieu d'une vague intense de divulgations de failles permettant l'acc�s root local sous Linux. Ces derni�res semaines ont vu appara�tre Copy Fail, la cha�ne Dirty Frag, sa variante Fragnesia, DirtyDecrypt, ainsi qu'une faille ptrace vieille de neuf ans qui lit /etc/shadow et ex�cute des commandes en tant que root. Elles diff�rent dans les d�tails, mais partagent un point commun qui devrait inqui�ter les d�fenseurs : un point d'ancrage sans privil�ges continue de se transformer en root sur les installations standard.

Ubuntu propose des correctifs pour les versions 22.04, 24.04 et 25.10, et Debian a corrig� Bookworm et Trixie, avec un backport 6.1 pour Bullseye LTS. Red Hat, SUSE et Amazon Linux suivent �galement cette faille ; consultez l'avis de s�curit� de votre distribution pour trouver le paquet du noyau correspondant au v�tre, car la version corrig�e exacte varie. Le correctif en amont consistait en une seule ligne de code.

Il y a une vision plus large. Dans une analyse r�cente de la recrudescence des LPE, Synacktiv relie ce rythme � la recherche assist�e par l'IA et � la comparaison de correctifs qui permettent de publier des exploits fonctionnels avant que les correctifs ne se g�n�ralisent, et soutient que le renforcement classique des syst�mes permet toujours de gagner du temps aux d�fenseurs. La plupart de ces bogues s'appuient sur des fonctionnalit�s optionnelles du noyau ou des param�tres par d�faut laxistes ; ainsi, en limitant l'acc�s des utilisateurs non privil�gi�s (aux espaces de noms utilisateur dans ce cas), on retarde l'exploitation jusqu'� l'application du correctif.

Mettez � jour le noyau et red�marrez. Le bug est uniquement local et n�cessite des espaces de noms d'utilisateurs sans privil�ges ; concentrez-vous donc d'abord sur les syst�mes qui permettent � des utilisateurs ou des charges de travail non fiables de les cr�er. Il n'existe aucun rapport public faisant �tat d'une exploitation en milieu r�el, et aucun acteur malveillant n'a �t� associ� � cette faille. Le correctif est disponible depuis f�vrier, et le code d'exploitation est public depuis avril.

Ce rapport rappelle un rapport de mai 2026 qui a pr�sent� la nouvelle faille de s�curit� critique d�couverte dans le noyau Linux : Dirty Frag. Selon le rapport, cette vuln�rabilit� cible actuellement les syst�mes Linux en permettant � des utilisateurs non autoris�s d'obtenir les privil�ges root. Elle exploite des erreurs de gestion de la m�moire au sein du noyau pour modifier des fichiers prot�g�s, rendant les serveurs et les machines virtuelles vuln�rables. Bien que des correctifs de production commencent � �tre d�ploy�s par des distributions comme Debian et Fedora, l'existence d'un code d'exploitation public accro�t les risques de piratage. Elle intervient apr�s la d�couverte de la faille de s�curit� Copy Fail qui affecte le noyau.

Pr�c�dement, les d�veloppeurs du noyau Linux ont �tudi� une proposition visant � int�grer un bouton d'arr�t d'urgence (kill switch). Cette proposition fait suite � la d�couverte de failles de s�curit� majeures dans le noyau. Le kill switch permettrait aux administrateurs de d�sactiver instantan�ment des fonctionnalit�s sp�cifiques jug�es vuln�rables avant m�me qu'un correctif officiel ne soit d�ploy�. Bien qu'il offre une protection imm�diate contre l'exploitation de bogues, il ne remplace pas une mise � jour logicielle compl�te. Il y a toutefois une inqui�tude majeure : une mauvaise manipulation de cette fonctionnalit� pourrait compromettre la stabilit� du syst�me.

Sources : Rapport d'Exodus, Rapport de FuzzingLabs

Et vous ?

:fleche: Pensez-vous que ces rapports sont cr�dibles ou pertinents ?
:fleche: Quel est votre avis sur le sujet ?

Voir aussi :

:fleche: Copy Fail : cette vuln�rabilit� est consid�r�e comme l'une des plus graves � toucher Linux depuis des ann�es. Elle permet d'obtenir des privil�ges root sur toutes les distributions disponibles depuis 2017

:fleche: � Rust sauvera Linux de l'IA �, affirme Greg Kroah-Hartman dans le cadre d'une critique de l'usage de l'intelligence artificielle pour trouver les bogues au sein du code du noyau �crit en langage C

:fleche: Linus Torvalds fustige les rapports de bogues g�n�r�s par l'IA qui perturbent le d�veloppement du noyau Linux avec la version 7.1 RC4, notamment un flot chaotique de rapports en double g�n�r�s par l'IA

Images attach�es

La prochaine version de Linux Mint 23, bas�e sur Ubuntu 26.04 LTS, est pr��vu vers No�l

Alex — Wed, 27 May 2026 12:06:29 GMT

La prochaine version de Linux Mint 23, bas�e sur Ubuntu 26.04 LTS, proposera un explorateur de fichiers plus r�actif, un outil de capture d'�cran natif, la prise en charge du WPA3 et d'OWE

L'�quipe de d�veloppement de Linux Mint a annonc� des mises � jour et des am�liorations des fonctionnalit�s pour la prochaine version, dont le lancement est pr�vu vers No�l. La gestion des fichiers dans Nemo b�n�ficiera de temps de r�ponse plus rapides et de meilleures performances de navigation. S'appuyant sur l'exp�rience utilisateur du bureau, Cinnamon introduit un outil de capture d'�cran natif capable de capturer des fen�tres, avec ou sans ombres, et des �crans entiers, avec la possibilit� de s�lectionner des moniteurs sp�cifiques ou de recadrer avant d'enregistrer. Suite � ces mises � jour de l'interface, Mint-Y et ses th�mes d�riv�s pr�sentent d�sormais des couleurs am�lior�es, un contraste accru en mode sombre et des cadres arrondis pour plus de coh�rence avec les boutons et les listes d�roulantes.

Linux Mint est une distribution Linux d�velopp�e par la communaut� et bas�e sur Ubuntu. Lanc�e pour la premi�re fois en 2006, Linux Mint est souvent remarqu�e pour sa facilit� d'utilisation, ses fonctionnalit�s pr�tes � l'emploi et son attrait aupr�s des utilisateurs de PC de bureau. Elle est fournie avec une s�lection de logiciels libres et open source. L'environnement de bureau par d�faut est Cinnamon, d�velopp� par l'�quipe de Linux Mint, MATE et Xfce �tant disponibles comme alternatives. Il existe �galement une version de Linux Mint bas�e sur Debian, appel�e Linux Mint Debian Edition (LMDE). Linux Mint est disponible pour les syst�mes x86-64.

L'�quipe de d�veloppement de Linux Mint a annonc� des mises � jour et des am�liorations des fonctionnalit�s pour la prochaine version, dont le lancement est pr�vu vers No�l. La gestion des fichiers dans Nemo b�n�ficiera de temps de r�ponse plus rapides et de meilleures performances de navigation. Parall�lement � ces am�liorations en arri�re-plan, la recherche interactive dans Nemo utilise d�sormais une barre de recherche visible et persistante qui filtre les r�sultats sans obliger les utilisateurs � passer d'un �l�ment � l'autre.

S'appuyant sur l'exp�rience utilisateur du bureau, Cinnamon introduit un outil de capture d'�cran natif capable de capturer des fen�tres, avec ou sans ombres, et des �crans entiers, avec la possibilit� de s�lectionner des moniteurs sp�cifiques ou de recadrer avant d'enregistrer. Des ajustements en arri�re-plan assurent la compatibilit� entre diff�rents syst�mes de d�coration de fen�tres. Les bo�tes de dialogue Cinnamon gagnent �galement en flexibilit� gr�ce � de nouvelles bo�tes de dialogue � clutter � d�pla�ables qui restent au premier plan, mais peuvent �tre d�plac�es librement et ne verrouillent plus l'�cran.

Suite � ces mises � jour de l'interface, Mint-Y et ses th�mes d�riv�s pr�sentent d�sormais des couleurs am�lior�es, un contraste accru en mode sombre et des cadres arrondis pour plus de coh�rence avec les boutons et les listes d�roulantes. Ils utilisent �galement des ic�nes XSI dans les bo�tes de dialogue GTK. La s�curit� r�seau est renforc�e, Cinnamon ajoutant la prise en charge du WPA3 et du cryptage sans fil opportuniste (OWE), modernisant ainsi la protection Wi-Fi. Une mise � jour de s�curit� majeure corrige la vuln�rabilit� CVE-2026-46529 dans Xreader, qui permettait auparavant l'ex�cution de code malveillant via des liens PDF si un utilisateur cliquait � l'int�rieur d'un fichier PDF.

Voici l'annonce de l'�quipe Linux Mint :

News mensuelle : May 2026

Nous avons beaucoup de nouvelles passionnantes � vous annoncer ce mois-ci ! Mais avant toute chose, nous tenons � remercier toutes les personnes qui contribuent � notre projet. Un grand merci pour votre soutien et vos dons !

Notez que les am�liorations et les fonctionnalit�s mentionn�es dans cet article sont pr�vues pour la prochaine version de Linux Mint, dont la sortie est pr�vue pour No�l cette ann�e.

Vitesse de navigation dans Nemo

Nous avons consid�rablement am�lior� le temps de r�ponse et les performances de navigation dans Nemo. Dans Cinnamon 6.6, un d�lai de 200 ms s'�coulait entre le moment o� vous cliquiez sur un r�pertoire et celui o� ce r�pertoire commen�ait � afficher son contenu � l'�cran. Certains r�pertoires se chargent plus rapidement que d'autres, mais pour garantir un rendu fluide, chacun prenait au moins 200 ms.

200 ms peuvent sembler insignifiants, et pour �tre honn�te, cela ne nous avait jamais vraiment d�rang�s auparavant. Mais une fois que vous l'avez remarqu�, vous ne pouvez plus l'ignorer. Nemo utilise d�sormais diff�rents modes de rendu en fonction de la situation. Il affiche d�sormais certains r�pertoires imm�diatement et sans d�lai, et semble beaucoup plus r�actif qu'auparavant.

Recherche interactive

Nemo prend en charge une fonctionnalit� appel�e � Recherche interactive �. Ouvrez un r�pertoire et commencez � taper pour utiliser cette fonctionnalit�.

Dans Cinnamon 6.6, une petite entr�e apparaissait dans le coin inf�rieur droit pour afficher ce que vous aviez saisi et la vue passait au premier r�sultat correspondant � votre requ�te. Vous pouviez ensuite utiliser les touches fl�ch�es pour passer d'un r�sultat � l'autre.

Cette fonctionnalit� est pratique, mais sa mise en �uvre ne la rendait ni intuitive ni confortable. Nemo utilise d�sormais une vue filtr�e � la place.

Lorsque vous commencez � taper, le texte est d�sormais ajout� � une barre de recherche qui semble beaucoup plus intuitive qu�auparavant et qui ne dispara�t pas lorsque vous arr�tez de taper ou que vous cliquez ailleurs.

La vue est filtr�e pour n�afficher que les r�sultats, ce qui vous permet de les voir tous d�un seul coup d��il et vous �vite d�avoir � passer d�un r�sultat � l�autre sans savoir o� vous allez atterrir.

Captures d��cran Cinnamon

Cinnamon dispose d�sormais de son propre outil de capture d��cran.

La premi�re chose que vous remarquerez, ce sont les nouvelles fonctionnalit�s :

- Les captures d'�cran de fen�tres peuvent �tre r�alis�es avec ou sans ombres
- Les captures d'�cran peuvent inclure tous les moniteurs ou un seul
- Les captures d'�cran peuvent �tre recadr�es avant d'�tre copi�es ou enregistr�es

En coulisses, de nombreux changements ont �t� apport�s pour rendre les captures d'�cran plus nettes et pour tenir compte des diff�rences entre les fen�tres CSD (Client Side Decoration) et SSD (Server Side Decoration).

Dans une fen�tre CSD, le cadre et l'ombre sont rendus par l'application ou sa bo�te � outils (GTK). Dans une fen�tre SSD, ils sont rendus directement par le gestionnaire de fen�tres de Cinnamon (Muffin).

Dans Cinnamon 6.6, il n'y avait pas d'option pour inclure l'ombre. L'interface de capture d'�cran proposait une option pour supprimer le cadre, mais celle-ci n'�tait pas utile, elle comportait des bugs et n'�tait pas utilis�e par GNOME Screenshot.

Bien que les captures d'�cran de fen�tre ne capturaient que la fen�tre elle-m�me, une partie de l'ombre �tait visible � l'ext�rieur des coins arrondis.

La nouvelle interface permet de r�aliser des captures d'�cran de fen�tre avec ou sans ombre.

Si l'outil de capture d'�cran demande une ombre, celle-ci est prise en compte lors de la capture de la fen�tre. Dans le cas de SSD, l'ombre est recr��e de la m�me mani�re que dans Muffin.

Si ce n'est pas le cas, les coins sont nettoy�s pour supprimer tout pixel semi-transparent provenant de l'ombre.

Bo�tes de dialogue

Cinnamon est d�sormais capable d'utiliser des bo�tes de dialogue Clutter d�pla�ables. Elles restent au premier plan mais ne verrouillent pas l'�cran, et peuvent �tre d�plac�es. Cela peut s'av�rer pratique si vous devez acc�der � quelque chose ou cliquer sur une application avant de r�pondre � la bo�te de dialogue.

Les bo�tes de dialogue GTK3 ne sont pas tr�s esth�tiques, et c'est un point sur lequel nous travaillons actuellement.

Voici par exemple une bo�te de dialogue de question.

Dans cette bo�te de dialogue :

- Les boutons sont coll�s les uns aux autres (c'�tait un style que GNOME avait promu pendant un certain temps, mais qu'ils ont depuis abandonn�)
- L'alignement du titre est brouillon
- Les ic�nes symboliques sont tr�s esth�tiques dans les applications, mais d�cevantes dans une bo�te de dialogue qui requiert l'attention de l'utilisateur
- La barre de titre n'affiche aucun titre, ce qui lui donne un aspect vide et inutile

Voici la m�me bo�te de dialogue avec ces probl�mes corrig�s :

Elle attire l'attention, met davantage l'accent sur le message et semble beaucoup plus �pur�e.

Am�liorations du th�me

Les couleurs et le contraste ont �t� am�lior�s dans la version sombre du th�me Mint-Y.

Les cadres et les zones de d�filement, qui �taient rectangulaires, sont d�sormais l�g�rement arrondis, � l'instar des boutons et des listes d�roulantes.

Les arborescences et les listes ont �galement �t� arrondies.

Il s'agit d'un changement subtil, mais qui rend Mint-Y l�g�rement plus soign�.

Les th�mes Mint-Y, Mint-L et Mint-X utilisent d�sormais des ic�nes XSI pour les bo�tes de dialogue GTK. Ainsi, lorsque vous demandez � une application GTK (comme Xed par exemple) d'ouvrir un fichier, la bo�te de dialogue qui s'affiche utilise d�sormais les m�mes ic�nes que Nemo.

Am�liorations r�seau

Cinnamon prend d�sormais en charge les normes WPA3 (Wi-Fi Protected Access 3) et OWE (Opportunistic Wireless Encryption).

Mises � jour de s�curit� et usurpations d'identit�

Une faille de s�curit� grave a �t� d�couverte dans Xreader : CVE-2026-46529.

Un fichier PDF pouvait fournir et ex�cuter du code malveillant sur votre ordinateur. Il suffisait de l'ouvrir et de cliquer sur un lien qu'il contenait.

C'est l'occasion de rappeler � tout le monde de se tenir � jour avec les mises � jour de s�curit�. Cette vuln�rabilit� a �t� corrig�e dans la version 4.6.4 (et pour les versions ant�rieures, dans la version 3.6.7).

Puisque nous parlons de s�curit�, j�aimerais �galement profiter de l�occasion pour �voquer les usurpations de projets.

Des personnes malveillantes cr�ent de faux sites web qui usurpent l'identit� d'applications FOSS. Leur but est l'argent, que ce soit simplement en g�n�rant du trafic web, en vendant des donn�es personnelles ou en vous infectant avec des virus et des ransomwares.

Prenez par exemple Warpinator.com et hypnotix.org. Nous ne pouvons pas les supprimer. Si l'h�bergeur s'en soucie, ils sont h�berg�s ailleurs. Si nous supprimons le domaine, ils en obtiennent un nouveau.

Nous disposons de r�f�rentiels s�curis�s et centralis�s depuis les ann�es 90, depuis les tout d�buts du projet Debian. Je sais que certains d�entre vous sont nouveaux sous Linux et viennent de Windows. Bien que les smartphones utilisent eux aussi des boutiques d�applications centralis�es depuis des d�cennies, je connais beaucoup de gens qui pensent que la meilleure fa�on d�installer quelque chose est de rechercher un lien de t�l�chargement et de cliquer sur tout ce qui s�affiche. Ce n'est pas la meilleure fa�on d'installer un logiciel. C'est la meilleure fa�on d'installer un logiciel malveillant.

Ne t�l�chargez JAMAIS, au grand jamais, une application depuis un site web auquel vous ne faites pas enti�rement confiance. Si vous le faites, assurez-vous de v�rifier son authenticit� aupr�s des d�veloppeurs. Peu importe que vous connaissiez le logiciel, peu importe qu'il soit open source.

Source : Annonce de Linux Mint

Et vous ?

:fleche: Pensez-vous que cette annonce est cr�dible ou pertinente ?
:fleche: Quel est votre avis sur le sujet ?

Voir aussi :

:fleche: Linux Mint 22.3 � Zena � est d�sormais disponible : bas� sur Ubuntu 24.04.3 LTS, il est livr� avec le bureau Cinnamon 6.6, un menu remani� et une mise � l'�chelle plus intelligente

:fleche: Canonical a publi� Ubuntu 26.04 LTS � Resolute Raccoon � sur le dernier noyau Linux 7.0 avec l'environnement de bureau GNOME 50, �tant la premi�re version LTS d'Ubuntu � �tre livr�e sans session de bureau Xorg

:fleche: Linux Mint d�tr�ne MX Linux en tant que distribution la plus populaire sur DistroWatch, gr�ce � son interface conviviale, sa stabilit� et son support robuste

Images attach�es

La Californie adopte � l'unanimit� une d�rogation � la loi sur la v�rification de l'�ge pour Linux

Jade Emy — Tue, 26 May 2026 14:23:26 GMT

La Californie envisage d'exempter Linux de sa future loi sur la v�rification de l'�ge apr�s la lev�e de boucliers suscit�e par l'obligation faite aux syst�mes d'exploitation de collecter l'�ge des utilisateurs

Les l�gislateurs californiens pourraient faire marche arri�re concernant le projet de loi controvers� sur la v�rification de l'�ge qui avait alarm� les d�veloppeurs Linux et open source plus t�t cette ann�e, apr�s qu'un nouvel amendement a �t� propos� pour exempter la plupart des syst�mes d'exploitation open source de la future loi californienne sur la v�rification de l'�ge num�rique (Digital Age Assurance Act). Dans la pratique, cela exempterait probablement la plupart des distributions Linux grand public � notamment Debian, Fedora, Ubuntu, Arch Linux et Mint. Cependant, des rapports ont sugg�r� que des plateformes comme SteamOS pourraient tout de m�me �tre soumises � la loi en raison de leurs liens avec des �cosyst�mes d'applications propri�taires, ce qui la rapproche potentiellement de l'App Store d'Apple ou de Google Play d'un point de vue r�glementaire.

Linux est une famille de syst�mes d'exploitation libres et open source de type Unix, bas�s sur le noyau Linux, dont la premi�re version a �t� publi�e le 17 septembre 1991 par Linus Torvald. Certains syst�mes sont g�n�ralement propos�s sous forme de distribution (ou � distro �), qui comprend le noyau ainsi que des logiciels syst�me et des biblioth�ques d�velopp�s par des tiers � tels que GNU, Red Hat et X.Org � afin de cr�er un syst�me d'exploitation complet ; cependant, tous les syst�mes d'exploitation bas�s sur Linux ne sont pas consid�r�s comme des distributions, Android en �tant un exemple. Linux a �t� initialement con�u comme un clone d'Unix et est distribu� sous la licence copyleft GPL.

D�pos� au Congr�s am�ricain le 13 avril 2026 par deux �lus bipartisans, le projet de loi H.R. 8250 entend imposer aux fournisseurs de syst�mes d'exploitation l'obligation de v�rifier l'�ge de chaque utilisateur. Une proposition qui ne se limite pas aux r�seaux sociaux ni aux plateformes de contenu pour adultes, mais vise l'ensemble des OS (Windows, macOS, Android, iOS, et m�me Linux). Pour ses partisans, il s'agit de redonner aux parents le contr�le de ce � quoi acc�dent leurs enfants. Pour ses adversaires, c'est l'amorce d'une surveillance num�rique g�n�ralis�e, d�guis�e en politique familiale.

H.R. 8250 ne surgit pas du vide. Il s'inscrit dans une tendance l�gislative �mergente : le Colorado a adopt� SB26-051, qui oblige les OS � collecter des informations sur l'�ge lors de la configuration des comptes et � fournir des signaux relatifs � l'�ge aux applications. La Californie, quant � elle, a adopt� AB 1043, qui impose des syst�mes de segmentation par tranche d'�ge aux syst�mes d'exploitation et aux boutiques d'applications, avec une entr�e en vigueur pr�vue en janvier 2027.

R�cemment, un rapport a r�v�l� que les l�gislateurs californiens pourraient faire marche arri�re concernant le projet de loi controvers� sur la v�rification de l'�ge qui avait alarm� les d�veloppeurs Linux et open source plus t�t cette ann�e, apr�s qu'un nouvel amendement a �t� propos� pour exempter la plupart des syst�mes d'exploitation open source de la future loi californienne sur la v�rification de l'�ge num�rique (Digital Age Assurance Act). Dans la pratique, cela exempterait probablement la plupart des distributions Linux grand public � notamment Debian, Fedora, Ubuntu, Arch Linux et Mint � des exigences de conformit� devant entrer en vigueur le 1er janvier 2027.

La Californie envisage d'exempter Linux de sa future loi sur la v�rification de l'�ge

Le projet de loi 1856 (AB 1856), actuellement examin� par la l�gislature californienne en vue d'une �tude en commission en juin, modifierait la loi ant�rieure de l'�tat sur la v�rification de l'�ge en excluant les logiciels distribu�s sous des licences autorisant les utilisateurs � � copier, redistribuer et modifier le logiciel �. L'amendement propos� stipule sp�cifiquement : � Le terme �fournisseur de syst�me d'exploitation� ne d�signe pas une personne ou une entit� qui distribue un syst�me d'exploitation ou une application sous des conditions de licence permettant au destinataire de copier, redistribuer et modifier le logiciel. �

Cet amendement fait suite � des mois de vives r�actions apr�s l'adoption par la Californie, fin 2025, du projet de loi initial 1043 (AB 1043), officiellement connu sous le nom de Digital Age Assurance Act. La loi visait � transf�rer la v�rification de l��ge en ligne des sites web et applications individuels vers le niveau du syst�me d�exploitation. En vertu de la loi initiale, les syst�mes d�exploitation auraient �t� tenus de demander l��ge ou la date de naissance de l�utilisateur lors de la configuration de l�appareil, puis de communiquer une � indication de tranche d��ge � aux applications et aux boutiques d�applications. La loi, qui d�finissait des tranches d��ge telles que � moins de 13 ans �, � 13�15 ans �, � 16-17 ans � et � 18 ans et plus �, a imm�diatement soulev� des questions quant � la mani�re dont ces exigences s�appliqueraient aux �cosyst�mes logiciels d�centralis�s et open source.

Contrairement � l�iOS d�Apple ou � l�Android de Google, la plupart des distributions Linux ne sont pas des plateformes commerciales contr�l�es de mani�re centralis�e. Beaucoup sont des projets communautaires g�r�s par des b�n�voles, souvent sans comptes d�utilisateurs, sans syst�mes de t�l�m�trie, ni m�me de structures formelles de propri�t� d�entreprise. Les d�tracteurs ont fait valoir que la formulation de la loi �tait si vague qu�elle pourrait techniquement contraindre les syst�mes d�exploitation open source � devenir des plateformes de v�rification de l��ge.

L'amendement a �t� propos� par le m�me l�gislateur apr�s la lev�e de boucliers

Les d�fenseurs de la vie priv�e, notamment l�Electronic Frontier Foundation, ont critiqu� cette l�gislation, la qualifiant d�intrusive, et ont averti qu�elle pourrait cr�er une infrastructure permettant un suivi plus large de l�identit� en ligne. Les d�veloppeurs Linux se sont �galement interrog�s sur la mani�re dont la Californie pourrait r�ellement faire respecter de telles exigences sur des projets logiciels open source pouvant faire l�objet d�un nombre infini de fourches.

La controverse s'est particuli�rement enflamm�e apr�s que des rapports ont sugg�r� que des plateformes comme SteamOS pourraient tout de m�me �tre soumises � la loi en raison de leurs liens avec des �cosyst�mes d'applications propri�taires. La plateforme de jeux de Valve bas�e sur Linux est fournie avec la boutique et le client Steam propri�taires, ce qui la rapproche potentiellement de l'App Store d'Apple ou de Google Play d'un point de vue r�glementaire.

L'AB 1856 n'abroge pas la loi originale sur la v�rification de l'�ge � l'�re num�rique (Digital Age Assurance Act). Elle restreint plut�t la d�finition de ce qui constitue un � fournisseur de syst�me d'exploitation � au sens de la loi. Les plateformes commerciales dot�es d'�cosyst�mes d'applications propri�taires pourraient rester soumises aux exigences californiennes en mati�re de v�rification de l'�ge, m�me si la plupart des distributions Linux open source sont finalement exempt�es.

La d�put�e californienne Buffy Wicks a pr�sent� cet amendement le 11 f�vrier 2026. Cependant, la formulation relative � l�exemption pour les logiciels libres est apparue dans des r�visions ult�rieures qui ont commenc� � attirer l�attention des communaut�s Linux et de d�fense de la vie priv�e. La derni�re version date du 18 mai 2026 et, au 19 mai 2026, le projet de loi a �t� lu une deuxi�me fois et renvoy� en troisi�me lecture.

Les syst�mes de v�rification de l'�ge suscitent les critiques

Alors que les gouvernements du monde entier adoptent des lois visant � "assurer la s�curit� des enfants en ligne", les notions de s�curit� reposent le plus souvent sur la capacit� des plateformes, des sites web et des entit�s en ligne � discerner les utilisateurs en fonction de leur �ge. En effet, selon une �tude de l'Ofcom fin 2024, un tiers des enfants ayant un profil sur les m�dias sociaux ont plus de 18 ans apr�s s'�tre inscrits avec une fausse date de naissance. Un groupe d'adolescents a m�me confirm� qu'"il est tellement facile de mentir sur son �ge". Malgr� les lois obligeant les plateformes � renforcer la v�rification de l'�ge, les syst�mes actuels de v�rification de l'�ge sont inefficaces. C'est pourquoi la plupart des gouvernements veulent renforcer ces lois.

Cependant, ces nouvelles l�gislations sont tr�s critiqu�es. En 2025, l'EFF a publi� une s�rie de trois articles sur la v�rification de l'�ge dans l'Union europ�enne. L'EFF avait notamment d�clar� : � Les d�cideurs politiques pr�sentent la v�rification de l'�ge comme un outil n�cessaire pour emp�cher les enfants d'acc�der � des contenus jug�s inappropri�s, pour pouvoir concevoir des services en ligne adapt�s aux enfants et aux adolescents, et pour permettre aux mineurs de participer en ligne d'une mani�re adapt�e � leur �ge. Il est rarement reconnu que la v�rification de l'�ge porte atteinte au droit � la vie priv�e et � la libert� d'expression de tous les utilisateurs, qu'elle bloque syst�matiquement l'acc�s � des ressources qui peuvent sauver des vies et qu'elle compromet le d�veloppement de l'�ducation aux m�dias. �

En 2024, l'EFF avait d�j� pr�sent� le cas de la soci�t� de v�rification d'identit�, AU10TIX, pour montrer les dangers des lois sur la v�rification de l'�ge. En effet, l'entreprise a laiss� ses identifiants de connexion expos�s en ligne pendant plus d'un an, permettant l'acc�s � ces donn�es utilisateur tr�s sensibles. Un chercheur a eu acc�s � la plateforme de journalisation de la soci�t�, "qui contenait � son tour des liens vers des donn�es relatives � des personnes sp�cifiques qui avaient t�l�charg� leurs documents d'identit�", y compris "le nom de la personne, sa date de naissance, sa nationalit�, son num�ro d'identification et le type de document t�l�charg�, comme un permis de conduire", ainsi que des images de ces documents d'identit�. C'est pourquoi l'EFF et d'autres organisations contestent certaines des lois sur la v�rification de l'�ge devant les tribunaux.

Source : Projet de loi AB-1856

Et vous ?

:fleche: Pensez-vous que cette proposition de loi est cr�dible ou pertinente ?
:fleche: Quel est votre avis sur le sujet ?

Voir aussi :

:fleche: Le gestionnaire syst�me Linux systemd ajoute un champ facultatif � birthDate � pour la v�rification de l'�ge aux enregistrements utilisateur JSON, divisant l'�cosyst�me et conduisant � un fork de protestation

:fleche: Lancement d'Ageless Linux pour remettre en question les r�gles de v�rification de l'�ge : Le projet lance un syst�me bas� sur Debian con�u pour tester l'impact des nouvelles lois sur les distributions Linux

:fleche: Les contr�les d'�ge en ligne sont d�sormais � la mode et une r�pression contre les VPN est susceptible de suivre, d'apr�s des mesures l�gales en gestation dans divers pays dont la France

Microsoft cr�e la surprise avec sa premi�re distribution Linux pour serveurs : Azure Linux 4.0

Mathis Lucas — Wed, 20 May 2026 09:30:39 GMT

Microsoft cr�e la surprise avec sa premi�re distribution Linux pour serveurs : Azure Linux 4.0
Redmond reconna�t que Linux s'est impos� comme le socle des infrastructures cloud modernes et de l'IA

En 2024, deux responsables du programme Microsoft Azure Linux Platforms Group, Jack Aboutboul et Krum Kashan, avaient r�v�l� que Linux est devenu le premier syst�me d'exploitation utilis� sur Microsoft Azure. Il y avait des centaines de services bas�s sur Azure fonctionnant sur Linux, y compris le service Azure Kubernetes (AKS), OpenAI, HDInsight, et de nombreux autres services de base de donn�es. Dans l'ensemble, il y avait environ 20 000 packages SaaS tiers sur Azure Marketplace qui reposent sur une distribution Linux quelconque. L'�quipe avait �galement d�clar� que Microsoft recevait environ 1 000 images par mois de ses seuls partenaires agr��s.

La domination de Linux s'est renforc�e depuis cette �poque, poussant l'entreprise � soutenir davantage les utilisateurs. Microsoft vient d'annoncer le lancement de sa premi�re distribution Linux compl�te destin�e aux serveurs et au cloud : Azure Linux 4.0. Ce syst�me d'exploitation, bas� sur Fedora, marque un tournant historique pour l'entreprise qui reconna�t d�sormais la domination �crasante de Linux dans ses infrastructures Azure et ses services d'IA.

Plus des deux tiers des c�urs des clients sur le cloud Azure fonctionneraient d�sormais sous Linux. Alors que l'ancien PDG de Microsoft, Steve Ballmer, qualifiait autrefois Linux de � cancer �, la soci�t� int�gre aujourd'hui pleinement cet �cosyst�me. L'annonce de cette nouvelle distribution a �t� faite lors de la conf�rence annuelle pour les d�veloppeurs et les contributeurs open source Open Source Summit, qui a lieu du 18 au 20 � Minneapolis, Minnesota.

Les caract�ristiques techniques de la distribution Azure Linux 4.0

Ce syst�me s'articule autour de deux offres distinctes afin de couvrir des usages vari�s. La premi�re d�clinaison, Azure Linux 4.0, est une image de machine virtuelle d'usage g�n�ral bas�e sur Fedora, disponible en open source sur GitHub, et s'appuyant sur l'�cosyst�me de paquets RPM. La seconde offre, nomm�e Azure Container Linux, se pr�sente comme un syst�me d'exploitation immuable d�riv� de Flatcar et d�pourvu de gestionnaire de paquets.

Azure Container Linux (ACL) est sp�cifiquement con�ue pour h�berger des conteneurs de mani�re hautement s�curis�e. � Jusqu�� pr�sent, Azure Linux n��tait accessible aux clients tiers que par le biais d�AKS, et il s�agissait alors d�Azure Linux 3.0. � l�avenir, ce sera AC �, a d�clar� Lachlan Evenson, chef de projet principal chez Microsoft au sein de l'�quipe open source d'Azure, lors de l'�v�nement � Minneapolis. L'initiative a �t� salu�e par la communaut�.

Bien que l'ensemble soit optimis� pour les infrastructures cloud et l'int�gration mat�rielle d'Azure, Microsoft affirme que les d�veloppeurs pourront utiliser ce syst�me localement sur Windows 11 via le sous-syst�me Windows pour Linux. Il est toutefois important de noter que le syst�me conservera une approche purement minimaliste, aucune interface graphique n'�tant pr�vue afin de garantir une stricte coh�rence avec l'environnement serveur du cloud.

En assumant la gestion de l'int�gralit� de la cha�ne d'approvisionnement logicielle, Microsoft vise � r�duire consid�rablement la surface d'attaque des composants et � offrir une s�curit� renforc�e aux utilisateurs de sa plateforme. Le syst�me b�n�ficie d'un cycle de support d�fini sur quatre ann�es cons�cutives.

Pour assurer une maintenance optimale, des correctifs de s�curit� mensuels seront d�ploy�s, avec la promesse d'une r�action imm�diate en cas de vuln�rabilit�s critiques. Les administrateurs auront �galement la possibilit� d'activer des mises � jour automatiques et progressives, tout en conservant le droit de les d�sactiver pour prot�ger les d�ploiements logiciels les plus sensibles ou personnalis�s. D'autres mises � jour sont pr�vues prochainement.

Les raisons d'une telle �volution strat�gique au sein de Microsoft

La d�cision de cr�er sa propre distribution trouve principalement son origine dans l'explosion fulgurante des technologies d'IA. Les infrastructures modernes reposent fondamentalement sur des serveurs Linux pour traiter des milliards de requ�tes quotidiennement, qu'il s'agisse des mod�les de langage ou des d�ploiements cloud-natifs. Comme soulign� ci-dessus, plus des deux tiers des c�urs des clients sur le cloud Azure tournent d�sormais sous Linux.

D�velopper une solution maison permet ainsi � Microsoft d'obtenir un contr�le direct et absolu sur l'ensemble de la pile technologique, garantissant des optimisations mat�rielles et des mises � jour beaucoup plus rapides. L'avenir de ce projet s'inscrit dans une d�marche de compl�mentarit� pour les clients du cloud.

L'entreprise affirme fermement que cette nouvelle distribution ne vise pas � remplacer les solutions partenaires, assurant que les relations avec les autres �diteurs restent parfaitement intactes. Les utilisateurs conserveront la libert� d'utiliser les autres distributions approuv�es sur la plateforme, d�montrant que la strat�gie actuelle de Microsoft consiste � s'int�grer pleinement dans l'�cosyst�me open source existant plut�t que de chercher � le dominer.

En d�finitive, cette initiative confirme que la soci�t� assume d�sormais totalement son nouveau statut d'acteur majeur du monde Linux pour tout ce qui concerne les gigantesques centres de donn�es et l'innovation par conteneurs. L'�re � Windows contre Linux � est d�sormais r�volue sur le march� du cloud.

Comment l'IA red�finit le d�veloppement open source

Microsoft accepte une r�alit� que le secteur technologique avait d�j� comprise : Linux est d�sormais au c�ur des infrastructures modernes de cloud computing, de conteneurs et d�IA � l��chelle mondiale. � L'IA n'est pas seulement une nouvelle charge de travail venant s'ajouter � l'open source ; elle modifie la mani�re m�me dont l'open source est d�velopp� �, a �crit Brendan Burns, vice-pr�sident et ing�nieur �m�rite chez Microsoft, dans un article.

Au lieu de rivaliser avec Linux, Microsoft a d�cid� de s�int�grer � l��cosyst�me Linux lui-m�me. Selon de nombreux critiques, cela pourrait bien constituer l�une des plus grandes transformations de l�histoire de la technologie. Selon Brendan Burns, voici comment l'IA red�finit le d�veloppement open source :

les responsables de maintenance utilisent des agents de codage pour trier les probl�mes, g�n�rer des tests et examiner les pull requests ;
les outils bas�s sur des agents commencent � prendre en charge les t�ches fastidieuses li�es aux mises � jour des d�pendances et aux correctifs de s�curit� ;
et la boucle de contribution s'ouvre � davantage de d�veloppeurs, dans davantage de langages, � un rythme plus rapide que jamais.

� C'est une bonne chose pour l'�cosyst�me, mais cela place la barre plus haut sur les fondamentaux : la provenance, la rigueur des r�visions, l'int�grit� de la cha�ne d'approvisionnement et des normes claires. Les communaut�s qui parviennent � int�grer l'IA dans leurs workflows tout en pr�servant le mod�le de confiance sont celles qui d�finiront la prochaine d�cennie de l'open source �, a expliqu� Brendan Burns dans son r�cent billet de blogue.

Azure prend en charge un ensemble de distributions Linux tierces

Selon Microsoft, en 2024, il y avait environ 20 000 progiciels SaaS tiers sur Azure Marketplace qui s'appuient sur une distribution Linux. Et lorsque les choses tournent mal, ce sont les ing�nieurs du service Azure qui re�oivent les tickets d'aide. Microsoft conserve un ensemble de distributions Linux approuv�es, parmi lesquelles Red Hat Enterprise Linux, Debian, Flatcar, Suse, Canonical, Oracle Linux et CentOS (g�r�es par OpenLogic, et non par Red Hat).

Une approbation ne signifie pas une recommandation, mais chaque distribution dispose d'une base d'utilisateurs d�di�e. Une fois qu'une distribution est approuv�e, Microsoft doit consacrer du temps � l'ing�nierie pour s'assurer qu'elle fonctionne correctement sur Azure. Microsoft �tablit une relation contractuelle avec le distributeur. P�riodiquement, Microsoft rencontre ces entreprises pour les informer des changements � venir et des probl�mes en cours.

Enfin, Microsoft d�ploie des efforts pour s'assurer que les paquets sont mis � jour en temps voulu, par l'interm�diaire de l'infrastructure miroir Azure. � Nous voulons nous assurer que lorsqu'un utilisateur souhaite une mise � jour, celle-ci est disponible sur le m�me r�seau que votre ordinateur �, selon Microsoft. Au total, Microsoft re�oit environ 1 000 images par mois rien que de ces partenaires agr��s. De nombreuses distributions ont plusieurs images.

Selon Jack Aboutboul, le principal d�fi pour Microsoft �tait le calendrier de publication. Chaque distribution a son propre cycle de publication. L'une d'entre elles, Oracle Unbreakable Linux, n'avait m�me pas de calendrier �tabli. � Nous recevons un courriel nous informant de la sortie prochaine d'une version et nous paniquons pendant les trois jours qui suivent en essayant d'aligner toutes les exigences de ce qui doit �tre fait �, explique Jack Aboutboul.

Une fois qu'un client a d�marr� une distribution, il doit obtenir les mises � jour, certains clients choisissant l'option de mise � jour automatique. Par s�curit�, Azure testera les mises � jour avant qu'elles ne soient appliqu�es aux machines virtuelles des utilisateurs, afin de s'assurer qu'elles n'endommagent pas les syst�mes. Au fil du temps, l'entreprise souhaite normaliser ces routines de correctifs s�curis�s dans Azure Guest Patching Service (AzGPS).

Conclusion

Azure Linux 4.0 peut sembler n'�tre qu'une distribution Linux d'entreprise parmi tant d'autres, mais d'un point de vue strat�gique, elle repr�sente bien plus que cela. La sortie d'Azure Linux 4.0 montre que les priorit�s li�es au cloud computing �voluent rapidement � l'�re de l'IA. Aujourd�hui, les entreprises ne se concentrent plus n�cessairement exclusivement sur les ordinateurs de bureau traditionnels pour leurs syst�mes d�exploitation.

Au contraire, le paysage concurrentiel s�est d�plac� vers les immenses centres de donn�es cloud, o� la vitesse, l��volutivit� et l�innovation gr�ce aux conteneurs sont d�sormais bien plus importantes que l�utilisation de syst�mes de bureau traditionnels. Microsoft comprend �galement cette r�alit�, comme le d�montre sa conviction que Linux jouera un r�le de plus en plus important dans son infrastructure cloud � l�avenir.

Sources : Microsoft, Azure Linux

Et vous ?

:fleche: Quel est votre avis sur le sujet ?
:fleche: Que pensez-vous de la d�cision de Microsoft de s�int�grer � l��cosyst�me Linux ?
:fleche: L'�re � Windows contre Linux � est r�volue sur le march� du cloud. Qu'en pensez-vous ?

Voir aussi

:fleche: Linux est le premier syst�me d'exploitation dans Azure avec plus de 60 % des c�urs de machines virtuelles construits sur Linux, et environ 20 000 progiciels SaaS qui s'appuient sur une distribution Linux

:fleche: Steve Ballmer aime Linux, l'ancien PDG de Microsoft change d'opinion sur Linux, quinze ans apr�s l'avoir trait� de � cancer �

:fleche: Microsoft annonce la disponibilit� g�n�rale de son OS Azure Linux. L'entreprise explique pourquoi elle en a cr�� un de z�ro
Au lieu de forker un OS Linux existant

SOLAI lance le Solode Neo, un mini-PC sous Linux � 399 $, con�u pour les agents IA fonctionnant en continu

Anthony — Thu, 14 May 2026 14:25:36 GMT

SOLAI lance le Solode Neo, un mini-PC sous Linux au prix de 399 $, con�u pour les agents IA fonctionnant en continu, l'automatisation des navigateurs et les flux de travail persistants des d�veloppeurs

SOLAI Limited a lanc� le Solode Neo, un mini-PC sous Linux au prix de 399 dollars, con�u pour les agents d'intelligence artificielle (IA) fonctionnant en continu, l'automatisation des navigateurs et les flux de travail persistants des d�veloppeurs. Cet appareil compact, pr�configur� avec OpenClaw, prend en charge Hermes, Claude Code, OpenAI Codex et Gemini CLI via des mises � jour OTA. Solode Neo est fourni avec des cr�dits IA gratuits utilisables imm�diatement et se positionne comme une station de travail IA personnelle polyvalente.

SOLAI Limited, fournisseur de solutions d'IA personnelle et d'infrastructures num�riques ax�es sur la technologie, a annonc� le 13 mai 2026 la commercialisation officielle de Solode Neo, son ordinateur compact d�di� � l'IA personnelle, con�u pour la prochaine g�n�ration d'agents IA fonctionnant en permanence et pour les flux de travail entre d�veloppeurs et agents.

Lanc� en avril 2026 avec OpenClaw pr�configur�, Solode Neo est d�sormais disponible � la vente et prend en charge Hermes, Claude Code, OpenAI Codex et Gemini CLI, fournis automatiquement via le m�canisme de mise � jour OTA (Over-the-Air) existant de l'appareil. Ces int�grations positionnent Solode Neo comme un h�te local multi-framework pour les agents IA persistants, les workflows de d�veloppement et les environnements d'agents de codage.

La soci�t� d�veloppe �galement des int�grations suppl�mentaires au niveau du runtime et de la couche logicielle afin de simplifier davantage, au fil du temps, la mani�re dont les utilisateurs interagissent avec les frameworks d'agents tiers et les fournisseurs de mod�les.

La confidentialit� fait partie int�grante de l'argumentaire de vente. Selon Solai, les utilisateurs gardent le contr�le de leurs connexions, de leurs cl�s API et de leur environnement local, au lieu de confier l'ensemble de leurs processus � une infrastructure h�berg�e.

Le Solode Neo est disponible au prix de 399 dollars am�ricains. Chaque Solode Neo est �galement fourni avec des cr�dits IA gratuits, permettant aux utilisateurs de commencer � interagir avec des agents IA d�s la fin du param�trage. Gr�ce � la couche de routage des mod�les de SOLAI et aux fournisseurs pris en charge, les cr�dits inclus permettent d'utiliser jusqu'� 20 millions de jetons pour des t�ches IA quotidiennes l�g�res, en fonction du mod�le choisi et des habitudes d'utilisation.

Les commandes et les cr�dits de jetons sont soumis � des conditions g�n�rales. Les clients sont invit�s � se rendre sur le site Web de la soci�t� pour passer une commande, consulter les caract�ristiques compl�tes des produits et les d�tails techniques, et prendre connaissance des conditions applicables.

� propos de SOLAI Limited

SOLAI Limited (anciennement � BIT Mining Limited �) est un fournisseur d'infrastructures num�riques et d'IA personnelle ax� sur la technologie. S'appuyant sur son h�ritage historique dans le domaine de l'extraction d'actifs num�riques et de l'exploitation de r�seaux blockchain, la soci�t� met � profit sa vaste exp�rience en mati�re de d�ploiement de mat�riel � grande �chelle, d'exploitation de centres de donn�es et de calcul haute performance pour mettre en place l'infrastructure fondamentale n�cessaire aux �cosyst�mes mondiaux de l'IA personnelle et des actifs num�riques.

Source : Solode

Et vous ?

:fleche: Quel est votre avis sur le sujet ?
:fleche: Que pensez-vous des fonctionnalit�s propos�es par cet appareil ? Les trouvez-vous utiles et int�ressantes ?
:fleche: Envisageriez-vous d'utiliser un ordinateur d�di� � l'IA personnelle pour vos workflows de d�veloppement ?

Voir aussi :

:fleche: � Transformer chaque PC Windows 11 en PC IA �, la derni�re annonce de Microsoft mise � fond sur l'IA g�n�rative, que vous le vouliez ou non

:fleche: Les PC � intelligence artificielle (IA) devraient repr�senter pr�s de 60 % de l'ensemble des livraisons de PC dans le monde d'ici � 2027, soit plus de 167 millions d'unit�s, selon les pr�visions d'IDC

:fleche: Windows 2030 : Microsoft pr�dit que le syst�me d'exploitation bas� sur l'IA agentique remplacera la souris et le clavier, � En 2030, utiliser une souris et un clavier semblera �trange �

Images attach�es

Dirty Frag : une nouvelle vuln�rabilit� d'�l�vation de privil�ges root d�couverte dans le noyau Linux

Mathis Lucas — Tue, 12 May 2026 09:34:41 GMT

Dirty Frag : une nouvelle vuln�rabilit� d'�l�vation de privil�ges root d�couverte dans le noyau Linux apr�s Copy Fail. Microsoft affirme avoir d�j� observ� des pirates en train de l'exp�rimenter

Une nouvelle faille de s�curit� critique a �t� d�couverte dans le noyau Linux : Dirty Frag. Cette vuln�rabilit� cible actuellement les syst�mes Linux en permettant � des utilisateurs non autoris�s d'obtenir les privil�ges root. Elle exploite des erreurs de gestion de la m�moire au sein du noyau pour modifier des fichiers prot�g�s, rendant les serveurs et les machines virtuelles vuln�rables. Bien que des correctifs de production commencent � �tre d�ploy�s par des distributions comme Debian et Fedora, l'existence d'un code d'exploitation public accro�t les risques de piratage. Elle intervient apr�s la d�couverte de la faille de s�curit� Copy Fail qui affecte le noyau.

Linux est confront� � une nouvelle faille critique appel�e Dirty Frag, marquant la deuxi�me faille majeure d�couverte en l'espace de deux semaines. Cette faille de s�curit� donne la possibilit� � des utilisateurs disposant de faibles privil�ges, y compris ceux utilisant des machines virtuelles (VM), d'obtenir un contr�le total (acc�s root) sur les serveurs. Cette situation est particuli�rement risqu�e pour les environnements partag�s par plusieurs utilisateurs.

Le risque est d'autant plus grand que le code permettant d'exploiter cette faille a �t� divulgu� en ligne et que Microsoft a d�j� observ� des pirates en train de l'exp�rimenter. Des exploits publics d�montrent qu'il est possible d'obtenir une �l�vation fiable des privil�ges root depuis un compte local non privil�gi�.

Pour faire face � ce type de menace, Sasha Levin, ing�nieur chez Nvidia et co-mainteneur du noyau stable de Linux, a propos� d'int�grer un kill switch. Cet outil permettrait aux administrateurs de d�sactiver instantan�ment des fonctionnalit�s sp�cifiques jug�es vuln�rables avant m�me qu'un correctif officiel ne soit d�ploy�. Bien qu'il offre une protection imm�diate contre l'exploitation de bogues, il ne remplace pas une mise � jour logicielle compl�te.

Dirty Frag : le m�canisme de corruption de la m�moire

Dirty Frag est une cha�ne d'exploitation locale du noyau Linux permettant une �l�vation de privil�ges jusqu'� root. Elle combine deux vuln�rabilit�s : CVE-2026-43284 (�criture dans le cache de pages via xfrm-ESP) et CVE-2026-43500 (�criture via RxRPC). Elle appartient � la m�me famille que Dirty Pipe et Copy Fail. Son score CVSS provisoire est de 7.8, avec un vecteur d'attaque local, une faible complexit� et aucune interaction utilisateur requise.

Le cache de pages Linux conserve en m�moire les copies des fichiers pour �viter des lectures r�p�t�es sur le disque. Certains chemins de r�ception r�seau, comme IPsec (ESP) et RxRPC (AFS), supportent le d�chiffrement dit "zero-copy" : les donn�es chiffr�es re�ues sont d�chiffr�es dans une page de destination plut�t que dans un nouveau tampon. Dirty Frag survient lorsque cette page de destination n'est pas d�tenue de fa�on exclusive par le noyau.

Via des op�rations splice(2) ou sendfile(2), un processus non privil�gi� peut amener le noyau � d�chiffrer des donn�es dans une page actuellement utilis�e par le cache, comme des fichiers sensibles /etc/passwd. Les octets d�chiffr�s �tant contr�l�s par l'attaquant, l'�criture atterrit dans la copie partag�e du cache. Le fichier sur disque reste intact, mais les lectures suivantes (par login, sudo, su�) r�cup�rent la version modifi�e en m�moire.

La combinaison de failles pour une furtivit� maximale

Dirty Frag combine deux failles distinctes : CVE-2026-43284, qui vise les processus esp4 et esp6, et CVE-2026-43500, qui cible rxrpc. Prises isol�ment, elles sont peu fiables, car elles peuvent �tre bloqu�es par des protections par d�faut comme AppArmor ou par l'inactivit� de certains modules r�seau. Mais leur combinaison permet de contourner ces obstacles et de compromettre de mani�re fiable toutes les grandes distributions Linux test�es.

Cette m�thode de contournement rend l'attaque "d�terministe", ce qui signifie qu'elle s'ex�cute de fa�on identique � chaque fois et sans provoquer de plantage, la rendant extr�mement furtive. Cette approche assure l'efficacit� de l'attaque Dirty Frag lors de son exploitation par un acteur de la menace. Des exploits publics ont circul� en ligne avant que le correctif coordonn� soit finalis�, r�duisant drastiquement le temps de r�action des d�fenseurs.

Les deux chemins vuln�rables se compl�tent pour couvrir les configurations durcies les plus courantes : le chemin ESP n�cessite la cr�ation d'espaces de noms utilisateur non privil�gi�s (bloqu� par Ubuntu via AppArmor, mais autoris� sur d'autres distributions) ; le chemin RxRPC n�cessite le module rxrpc.ko, que la plupart des distributions ne chargent pas par d�faut, mais Ubuntu si. Ensemble, ils couvrent pratiquement toutes les configurations.

Quelles sont les distributions concern�es ?

Comme soulign� pr�c�demment, l'architecture de Dirty Frag couvre pratiquement toutes les configurations. Selon les experts en cybers�curit�, vous �tes probablement concern� si vous utilisez un noyau Linux r�cent d�riv� de la branche principale sur l'un des syst�mes suivants :

Ubuntu (versions LTS et actuelles) ;
Red Hat Enterprise Linux, AlmaLinux, Rocky Linux, CentOS Stream ;
Fedora ;
openSUSE Tumbleweed ;
la plupart des versions d�riv�es, y compris les variantes de CloudLinux.

Sc�narios d'exploitation de Dirty Frag

Microsoft a publi� un bulletin sur la Dirty Frag, affirmant qu'elle accro�t les risques apr�s la compromission. La firme de Redmond d�crit la vuln�rabilit� comme une attaque en cours. Les acteurs malveillants peuvent exploiter Dirty Frag apr�s avoir obtenu l'ex�cution de code local via plusieurs voies d'intrusion courantes :

comptes SSH compromis ;
acc�s � des shells Web sur des applications expos�es � Internet ;
�vasion de conteneurs vers l'environnement h�te ;
abus de comptes de service � faibles privil�ges ;
activit�s post-exploitation � la suite d'une attaque par hame�onnage ou d'une compromission de l'acc�s � distance.

Une fois l'acc�s local �tabli, une exploitation r�ussie peut permettre aux attaquants d'�lever leurs privil�ges au niveau root et d'obtenir un contr�le �tendu sur l'h�te Linux affect�. L'entreprise ajoute que Microsoft Defender d�tecte actuellement une activit� limit�e en milieu r�el, caract�ris�e par une �l�vation de privil�ges impliquant la commande � su �, ce qui pourrait indiquer l'utilisation de techniques associ�es � Dirty Frag ou Copy Fail.

Recommandations d'att�nuation

Le 8 mai 2026, la Linux Kernel Organization a publi� des correctifs, dont les liens figurent dans la National Vulnerability Database (NVD), afin de corriger la vuln�rabilit� CVE-2026-43284. Les utilisateurs et les organisations sont invit�s � appliquer ces correctifs d�s que possible. Au 8 mai 2026, aucun correctif n'est disponible pour la vuln�rabilit� CVE-2026-43500. Les organisations doivent �valuer imm�diatement les mesures d'att�nuation provisoires.

Les mesures recommand�es sont les suivantes :

d�sactiver les modules du noyau rxrpc inutilis�s lorsque cela est possible d'un point de vue op�rationnel ;
�valuer si les fonctionnalit�s esp4, esp6 et les fonctionnalit�s xfrm/IPsec associ�es peuvent �tre temporairement d�sactiv�es en toute s�curit� ;
limiter les acc�s shell locaux non n�cessaires ;
renforcer la s�curit� des charges de travail en conteneurs ;
renforcer la surveillance des activit�s anormales d'escalade de privil�ges ;
donner la priorit� au d�ploiement des correctifs du noyau d�s la publication des avis des �diteurs.

Ces mesures d'att�nuation doivent �tre soigneusement �valu�es avant leur mise en �uvre, en particulier dans les environnements qui s'appuient sur des VPN IPsec ou sur la fonctions RxRPC. L'exemple suivant emp�che le chargement des modules vuln�rables et d�charge les modules actifs lorsque cela est possible :

Code:

1
2
cat <<eof |="" sudo="" tee="" etc="" modprobe.d="" disable-dirtyfrag.conf="" install="" esp4="" bin="" false="" esp6="" rxrpc="" eof="" modprobe="" -r="" 2="">/dev/null
eof>

V�rification de l'int�grit� apr�s les mesures correctives

Les mesures correctives ne suffisent pas toujours � annuler les modifications d�j� introduites � la suite de tentatives d'exploitation r�ussies. Si l'exploitation a eu lieu avant la mise en �uvre des mesures correctives, des modifications malveillantes peuvent persister en m�moire ou dans le contenu des fichiers mis en cache, m�me apr�s la d�sactivation des modules vuln�rables. Il faut d�terminer si la purge du cache est appropri�e dans leur environnement.

Code:

echo 3 | sudo tee /proc/sys/vm/drop_caches

Selon le bulletin de s�curit� publi� par Microsoft, la purge du cache peut entra�ner une augmentation temporaire des op�rations d'E/S sur le disque et avoir un impact sur les performances en production ; elle doit donc �tre soigneusement �valu�e avant tout d�ploiement.

Comment d�tecter une infection par Dirty Frag ?

Il n'existe pas encore de m�thode de d�tection post-exploitation fiable et largement reconnue. Les fichiers sur disque sont intacts et l'attaque ne laisse pas de signature syscall aussi distinctive que Dirty Pipe. Des signaux � surveiller incluent : le chargement inattendu des modules esp4, esp6 ou rxrpc sur des h�tes qui n'ont aucune raison d'utiliser IPsec ou AFS ; des cr�ations inhabituelles d'espaces de noms r�seau par des utilisateurs non privil�gi�s...

Dirty Pipe, Copy Fail et Dirty Frag partagent le m�me probl�me fondamental : des chemins rapides du noyau qui �crivent dans des pages dont ils supposent la propri�t� exclusive sans la v�rifier. Chaque fonctionnalit� zero-copy ou transformation ajout�e pour des raisons de performance cr�e une nouvelle occasion d'�crire dans une page inattendue. Le cache de pages est une cible de choix, car il est partag� par conception et fait confiance par tous ses lecteurs.

La vuln�rabilit� Dirty Drag est particuli�rement redoutable par sa furtivit� et sa fiabilit�, ne provoquant aucun plantage lors de son ex�cution sur diverses plateformes. Les experts recommandent une mise � jour imm�diate des syst�mes pour contrer cette attaque qui succ�de de peu � une autre faille similaire.

La priorit� est d'installer la mise � jour du noyau fournie par le fournisseur et de red�marrer le syst�me d�s que possible. Si le correctif n'est pas encore disponible, appliquer le blocage de modules (apr�s confirmation de l'absence d'usage IPsec ou RxRPC). Il convient �galement d'auditer les acc�s locaux sur les h�tes partag�s, serveurs CI/CD et syst�mes multilocataires, et de lancer les requ�tes de d�tection sur la fen�tre d'exposition.

Proposition d'ajout d'un kill switch au noyau Linux

� la suite de la divulgation r�cente de failles de s�curit� critiques, telles que Copy Fail et Dirty Frag, les d�veloppeurs du noyau Linux examinent actuellement une proposition visant � int�grer un m�canisme d'arr�t d'urgence, ou kill switch. Ce correctif a �t� soumis par Sasha Levin, ing�nieur chez Nvidia et co-mainteneur du noyau stable de Linux. Ce m�canisme a �t� pens� comme une nouvelle couche de s�curit� face aux vuln�rabilit�s jug�es graves.

Ce m�canisme d'arr�t d'urgence repose sur un principe simple : offrir aux administrateurs disposant des droits requis la possibilit� de neutraliser temporairement, via l'interface securityfs, une fonction du noyau jug�e vuln�rable. Lorsqu'un chemin de code dangereux est cibl� par l'arr�t d'urgence, la fonction cesse de s'ex�cuter normalement et renvoie simplement une erreur, bloquant ainsi l'exploitation de la vuln�rabilit� par les acteurs de la menace.

Le noyau Linux est constitu� de milliers de petites fonctions, chacune charg�e d'une t�che sp�cifique, comme le traitement d'un paquet r�seau ou la communication avec un p�riph�rique USB. Lorsqu'une faille appara�t dans l'une de ces fonctions, la solution consiste � corriger le code et � publier un nouveau noyau. Le kill switch implique une approche plus radicale, o� l'administrateur fournit au noyau Linux un nom de fonction et une valeur de retour.

� partir de ce moment, la fonction continue d'�tre appel�e par ce qui l'appelait auparavant, mais elle se contente de renvoyer cette valeur et de se fermer. Le code qu'elle contient ne s'ex�cute jamais. Selon la documentation fournie par Sasha Levin, ce m�canisme cible principalement des chemins de code sur lesquels la plupart des syst�mes ne s'appuient pas quotidiennement, comme les fonctions AF_ALG, ksmbd, nf_tables, vsock et ax25.

Risques et limites de ce m�canisme d'arr�t d'urgence

L'utilisation de cette fonctionnalit� n'est pas sans danger et ne comporte aucune v�rification de s�curit� automatique pour d�terminer si une fonction peut �tre bloqu�e sereinement. En cas de mauvaise manipulation, la d�sactivation d'une fonction inad�quate pourrait gravement perturber le comportement du syst�me ou cr�er de nouvelles pannes. Sasha Levin note que ce m�canisme ne constitue en aucun cas un correctif d�finitif ou du "live patching".

Ce m�canisme ne remplace pas non plus le code d�fectueux et requiert toujours une mise � jour compl�te du noyau pour r�soudre la vuln�rabilit� de mani�re permanente. Pour le moment, cette rustine logicielle est toujours en phase d'�valuation et n'a pas encore �t� accept�e dans le noyau Linux. Son activation corrompt �galement le noyau, ce qui est sa fa�on de signaler que le code en cours d'ex�cution n'est plus le code Linux � en amont � pur.

Un drapeau (H, bit 20) est activ� d�s qu'un kill switch est actif, et il persiste m�me apr�s sa d�sactivation, jusqu'au prochain red�marrage. Tout plantage survenant par la suite comporte un H dans son en-t�te, ce qui sert de signal � l'administrateur, indiquant que l'image a �t� modifi�e. Le correctif consacre �galement une section enti�re intitul�e � Choisir la bonne cible �, avertissant les op�rateurs de ne pas s�lectionner la mauvaise fonction.

Les r�actions � cet outil sont partag�es. Certains utilisateurs y voient un outil potentiellement utile pour pallier des dysfonctionnements mat�riels, comme le blocage d'un pilote. Mais d'autres expriment de s�rieuses r�serves, craignant que cet outil ne soit abus� par des acteurs malveillants, n'augmente la surface d'attaque globale, ou ne soit mal utilis� par les administrateurs au risque d'endommager involontairement leurs propres syst�mes.

Un utilisateur a qualifi� cela de � fonctionnalit� de s�curit� qui pourrait s'av�rer pire que la faille elle-m�me �. � Pour �tre honn�te, cette id�e me semble augmenter la surface d'attaque et en faire une cible id�ale pour un d�ni de service, mais je ne suis pas un expert en s�curit� �, a �crit un utilisateur sceptique.

Sources : Microsoft, Red Hat

Et vous ?

:fleche: Quel est votre avis sur le sujet ?
:fleche: Que pensez-vous des failles critiques Copy Fail et Dirty Frag qui touche le noyau Linux ?
:fleche: Que pensez-vous de la proposition visant � ajouter un kill switch au noyau Linux ?
:fleche: Cette proposition est-elle pertinente ? Ou augmente-t-elle la surface d'attaque comme certains le pensent ?

Voir aussi

:fleche: Un mainteneur propose d'ajouter un � kill switch � au noyau Linux apr�s la divulgation r�cente de plusieurs vuln�rabilit�s critiques, mais son impact sur la stabilit� du syst�me suscite un d�bat

:fleche: Copy Fail : cette vuln�rabilit� est consid�r�e comme l'une des plus graves � toucher Linux depuis des ann�es. Elle permet d'obtenir des privil�ges root sur toutes les distributions disponibles depuis 2017.

:fleche: La version pr�liminaire de la distribution Linux Manjaro 26.1 � Bian-May � est disponible, avec le noyau Linux 7.0, GNOME 50, KDE Plasma 6.6, Xfce 4.20 et de nouveaux contr�les parentaux

Images attach�es