Forum du club des développeurs et IT Pro - Linux https://www.developpez.net/forums/ Tutoriels Linux, F.A.Q Linux]]> fr Wed, 03 Jun 2026 15:33:12 GMT vBulletin 15 https://forum.developpez.be/images/misc/rss.png Forum du club des développeurs et IT Pro - Linux https://www.developpez.net/forums/ La prochaine version de Linux Mint 23, basée sur Ubuntu 26.04 LTS, est préévu vers Noël https://www.developpez.net/forums/showthread.php?t=2183909&goto=newpost Wed, 27 May 2026 12:06:29 GMT *La prochaine version de... La prochaine version de Linux Mint 23, basée sur Ubuntu 26.04 LTS, proposera un explorateur de fichiers plus réactif, un outil de capture d'écran natif, la prise en charge du WPA3 et d'OWE

L'équipe de développement de Linux Mint a annoncé des mises à jour et des améliorations des fonctionnalités pour la prochaine version, dont le lancement est prévu vers Noël. La gestion des fichiers dans Nemo bénéficiera de temps de réponse plus rapides et de meilleures performances de navigation. S'appuyant sur l'expérience utilisateur du bureau, Cinnamon introduit un outil de capture d'écran natif capable de capturer des fenêtres, avec ou sans ombres, et des écrans entiers, avec la possibilité de sélectionner des moniteurs spécifiques ou de recadrer avant d'enregistrer. Suite à ces mises à jour de l'interface, Mint-Y et ses thèmes dérivés présentent désormais des couleurs améliorées, un contraste accru en mode sombre et des cadres arrondis pour plus de cohérence avec les boutons et les listes déroulantes.

Linux Mint est une distribution Linux développée par la communauté et basée sur Ubuntu. Lancée pour la première fois en 2006, Linux Mint est souvent remarquée pour sa facilité d'utilisation, ses fonctionnalités prêtes à l'emploi et son attrait auprès des utilisateurs de PC de bureau. Elle est fournie avec une sélection de logiciels libres et open source. L'environnement de bureau par défaut est Cinnamon, développé par l'équipe de Linux Mint, MATE et Xfce étant disponibles comme alternatives. Il existe également une version de Linux Mint basée sur Debian, appelée Linux Mint Debian Edition (LMDE). Linux Mint est disponible pour les systèmes x86-64.

L'équipe de développement de Linux Mint a annoncé des mises à jour et des améliorations des fonctionnalités pour la prochaine version, dont le lancement est prévu vers Noël. La gestion des fichiers dans Nemo bénéficiera de temps de réponse plus rapides et de meilleures performances de navigation. Parallèlement à ces améliorations en arrière-plan, la recherche interactive dans Nemo utilise désormais une barre de recherche visible et persistante qui filtre les résultats sans obliger les utilisateurs à passer d'un élément à l'autre.

S'appuyant sur l'expérience utilisateur du bureau, Cinnamon introduit un outil de capture d'écran natif capable de capturer des fenêtres, avec ou sans ombres, et des écrans entiers, avec la possibilité de sélectionner des moniteurs spécifiques ou de recadrer avant d'enregistrer. Des ajustements en arrière-plan assurent la compatibilité entre différents systèmes de décoration de fenêtres. Les boîtes de dialogue Cinnamon gagnent également en flexibilité grâce à de nouvelles boîtes de dialogue « clutter » déplaçables qui restent au premier plan, mais peuvent être déplacées librement et ne verrouillent plus l'écran.

Suite à ces mises à jour de l'interface, Mint-Y et ses thèmes dérivés présentent désormais des couleurs améliorées, un contraste accru en mode sombre et des cadres arrondis pour plus de cohérence avec les boutons et les listes déroulantes. Ils utilisent également des icônes XSI dans les boîtes de dialogue GTK. La sécurité réseau est renforcée, Cinnamon ajoutant la prise en charge du WPA3 et du cryptage sans fil opportuniste (OWE), modernisant ainsi la protection Wi-Fi. Une mise à jour de sécurité majeure corrige la vulnérabilité CVE-2026-46529 dans Xreader, qui permettait auparavant l'exécution de code malveillant via des liens PDF si un utilisateur cliquait à l'intérieur d'un fichier PDF.


Voici l'annonce de l'équipe Linux Mint :

News mensuelle : May 2026

Nous avons beaucoup de nouvelles passionnantes à vous annoncer ce mois-ci ! Mais avant toute chose, nous tenons à remercier toutes les personnes qui contribuent à notre projet. Un grand merci pour votre soutien et vos dons !

Notez que les améliorations et les fonctionnalités mentionnées dans cet article sont prévues pour la prochaine version de Linux Mint, dont la sortie est prévue pour Noël cette année.

Vitesse de navigation dans Nemo

Nous avons considérablement amélioré le temps de réponse et les performances de navigation dans Nemo. Dans Cinnamon 6.6, un délai de 200 ms s'écoulait entre le moment où vous cliquiez sur un répertoire et celui où ce répertoire commençait à afficher son contenu à l'écran. Certains répertoires se chargent plus rapidement que d'autres, mais pour garantir un rendu fluide, chacun prenait au moins 200 ms.

200 ms peuvent sembler insignifiants, et pour être honnête, cela ne nous avait jamais vraiment dérangés auparavant. Mais une fois que vous l'avez remarqué, vous ne pouvez plus l'ignorer. Nemo utilise désormais différents modes de rendu en fonction de la situation. Il affiche désormais certains répertoires immédiatement et sans délai, et semble beaucoup plus réactif qu'auparavant.

Recherche interactive

Nemo prend en charge une fonctionnalité appelée « Recherche interactive ». Ouvrez un répertoire et commencez à taper pour utiliser cette fonctionnalité.

Dans Cinnamon 6.6, une petite entrée apparaissait dans le coin inférieur droit pour afficher ce que vous aviez saisi et la vue passait au premier résultat correspondant à votre requête. Vous pouviez ensuite utiliser les touches fléchées pour passer d'un résultat à l'autre.

Cette fonctionnalité est pratique, mais sa mise en œuvre ne la rendait ni intuitive ni confortable. Nemo utilise désormais une vue filtrée à la place.

Nom : 1.jpg Affichages : 403 Taille : 45,5 Ko

Lorsque vous commencez à taper, le texte est désormais ajouté à une barre de recherche qui semble beaucoup plus intuitive qu’auparavant et qui ne disparaît pas lorsque vous arrêtez de taper ou que vous cliquez ailleurs.

La vue est filtrée pour n’afficher que les résultats, ce qui vous permet de les voir tous d’un seul coup d’œil et vous évite d’avoir à passer d’un résultat à l’autre sans savoir où vous allez atterrir.

Captures d’écran Cinnamon

Cinnamon dispose désormais de son propre outil de capture d’écran.

La première chose que vous remarquerez, ce sont les nouvelles fonctionnalités :

- Les captures d'écran de fenêtres peuvent être réalisées avec ou sans ombres
- Les captures d'écran peuvent inclure tous les moniteurs ou un seul
- Les captures d'écran peuvent être recadrées avant d'être copiées ou enregistrées

En coulisses, de nombreux changements ont été apportés pour rendre les captures d'écran plus nettes et pour tenir compte des différences entre les fenêtres CSD (Client Side Decoration) et SSD (Server Side Decoration).

Dans une fenêtre CSD, le cadre et l'ombre sont rendus par l'application ou sa boîte à outils (GTK). Dans une fenêtre SSD, ils sont rendus directement par le gestionnaire de fenêtres de Cinnamon (Muffin).

Dans Cinnamon 6.6, il n'y avait pas d'option pour inclure l'ombre. L'interface de capture d'écran proposait une option pour supprimer le cadre, mais celle-ci n'était pas utile, elle comportait des bugs et n'était pas utilisée par GNOME Screenshot.

Bien que les captures d'écran de fenêtre ne capturaient que la fenêtre elle-même, une partie de l'ombre était visible à l'extérieur des coins arrondis.

Nom : 2.jpg Affichages : 396 Taille : 60,1 Ko

La nouvelle interface permet de réaliser des captures d'écran de fenêtre avec ou sans ombre.

Nom : 3.jpg Affichages : 399 Taille : 65,0 Ko

Si l'outil de capture d'écran demande une ombre, celle-ci est prise en compte lors de la capture de la fenêtre. Dans le cas de SSD, l'ombre est recréée de la même manière que dans Muffin.

Si ce n'est pas le cas, les coins sont nettoyés pour supprimer tout pixel semi-transparent provenant de l'ombre.

Boîtes de dialogue

Cinnamon est désormais capable d'utiliser des boîtes de dialogue Clutter déplaçables. Elles restent au premier plan mais ne verrouillent pas l'écran, et peuvent être déplacées. Cela peut s'avérer pratique si vous devez accéder à quelque chose ou cliquer sur une application avant de répondre à la boîte de dialogue.

Nom : 4.jpg Affichages : 394 Taille : 34,3 Ko

Les boîtes de dialogue GTK3 ne sont pas très esthétiques, et c'est un point sur lequel nous travaillons actuellement.

Voici par exemple une boîte de dialogue de question.

Nom : 5.jpg Affichages : 393 Taille : 15,2 Ko

Dans cette boîte de dialogue :

- Les boutons sont collés les uns aux autres (c'était un style que GNOME avait promu pendant un certain temps, mais qu'ils ont depuis abandonné)
- L'alignement du titre est brouillon
- Les icônes symboliques sont très esthétiques dans les applications, mais décevantes dans une boîte de dialogue qui requiert l'attention de l'utilisateur
- La barre de titre n'affiche aucun titre, ce qui lui donne un aspect vide et inutile

Voici la même boîte de dialogue avec ces problèmes corrigés :

Nom : 6.jpg Affichages : 395 Taille : 13,4 Ko

Elle attire l'attention, met davantage l'accent sur le message et semble beaucoup plus épurée.

Améliorations du thème

Les couleurs et le contraste ont été améliorés dans la version sombre du thème Mint-Y.

Nom : 7.jpg Affichages : 390 Taille : 53,0 Ko

Les cadres et les zones de défilement, qui étaient rectangulaires, sont désormais légèrement arrondis, à l'instar des boutons et des listes déroulantes.

Nom : 8.jpg Affichages : 389 Taille : 53,1 Ko

Les arborescences et les listes ont également été arrondies.

Nom : 9.jpg Affichages : 391 Taille : 73,4 Ko

Il s'agit d'un changement subtil, mais qui rend Mint-Y légèrement plus soigné.

Les thèmes Mint-Y, Mint-L et Mint-X utilisent désormais des icônes XSI pour les boîtes de dialogue GTK. Ainsi, lorsque vous demandez à une application GTK (comme Xed par exemple) d'ouvrir un fichier, la boîte de dialogue qui s'affiche utilise désormais les mêmes icônes que Nemo.

Nom : 10.jpg Affichages : 390 Taille : 44,3 Ko

Améliorations réseau

Cinnamon prend désormais en charge les normes WPA3 (Wi-Fi Protected Access 3) et OWE (Opportunistic Wireless Encryption).

Mises à jour de sécurité et usurpations d'identité

Une faille de sécurité grave a été découverte dans Xreader : CVE-2026-46529.

Un fichier PDF pouvait fournir et exécuter du code malveillant sur votre ordinateur. Il suffisait de l'ouvrir et de cliquer sur un lien qu'il contenait.

C'est l'occasion de rappeler à tout le monde de se tenir à jour avec les mises à jour de sécurité. Cette vulnérabilité a été corrigée dans la version 4.6.4 (et pour les versions antérieures, dans la version 3.6.7).

Puisque nous parlons de sécurité, j’aimerais également profiter de l’occasion pour évoquer les usurpations de projets.

Des personnes malveillantes créent de faux sites web qui usurpent l'identité d'applications FOSS. Leur but est l'argent, que ce soit simplement en générant du trafic web, en vendant des données personnelles ou en vous infectant avec des virus et des ransomwares.

Prenez par exemple Warpinator.com et hypnotix.org. Nous ne pouvons pas les supprimer. Si l'hébergeur s'en soucie, ils sont hébergés ailleurs. Si nous supprimons le domaine, ils en obtiennent un nouveau.

Nous disposons de référentiels sécurisés et centralisés depuis les années 90, depuis les tout débuts du projet Debian. Je sais que certains d’entre vous sont nouveaux sous Linux et viennent de Windows. Bien que les smartphones utilisent eux aussi des boutiques d’applications centralisées depuis des décennies, je connais beaucoup de gens qui pensent que la meilleure façon d’installer quelque chose est de rechercher un lien de téléchargement et de cliquer sur tout ce qui s’affiche. Ce n'est pas la meilleure façon d'installer un logiciel. C'est la meilleure façon d'installer un logiciel malveillant.

Ne téléchargez JAMAIS, au grand jamais, une application depuis un site web auquel vous ne faites pas entièrement confiance. Si vous le faites, assurez-vous de vérifier son authenticité auprès des développeurs. Peu importe que vous connaissiez le logiciel, peu importe qu'il soit open source.

Source : Annonce de Linux Mint

Et vous ?

:fleche: Pensez-vous que cette annonce est crédible ou pertinente ?
:fleche: Quel est votre avis sur le sujet ?

Voir aussi :

:fleche: Linux Mint 22.3 « Zena » est désormais disponible : basé sur Ubuntu 24.04.3 LTS, il est livré avec le bureau Cinnamon 6.6, un menu remanié et une mise à l'échelle plus intelligente

:fleche: Canonical a publié Ubuntu 26.04 LTS « Resolute Raccoon » sur le dernier noyau Linux 7.0 avec l'environnement de bureau GNOME 50, étant la première version LTS d'Ubuntu à être livrée sans session de bureau Xorg

:fleche: Linux Mint détrône MX Linux en tant que distribution la plus populaire sur DistroWatch, grâce à son interface conviviale, sa stabilité et son support robuste
Images attachées
          
]]> Linux Alex https://www.developpez.net/forums/d2183909/systemes/linux/prochaine-version-linux-mint-23-basee-ubuntu-26-04-lts-preevu-vers-noel/ <![CDATA[La Californie envisage d'exempter Linux de sa future loi sur la vérification de l'âge]]> https://www.developpez.net/forums/showthread.php?t=2183889&goto=newpost Tue, 26 May 2026 14:23:26 GMT *La Californie envisage... La Californie envisage d'exempter Linux de sa future loi sur la vérification de l'âge après la levée de boucliers suscitée par l'obligation faite aux systèmes d'exploitation de collecter l'âge des utilisateurs

Les législateurs californiens pourraient faire marche arrière concernant le projet de loi controversé sur la vérification de l'âge qui avait alarmé les développeurs Linux et open source plus tôt cette année, après qu'un nouvel amendement a été proposé pour exempter la plupart des systèmes d'exploitation open source de la future loi californienne sur la vérification de l'âge numérique (Digital Age Assurance Act). Dans la pratique, cela exempterait probablement la plupart des distributions Linux grand public — notamment Debian, Fedora, Ubuntu, Arch Linux et Mint. Cependant, des rapports ont suggéré que des plateformes comme SteamOS pourraient tout de même être soumises à la loi en raison de leurs liens avec des écosystèmes d'applications propriétaires, ce qui la rapproche potentiellement de l'App Store d'Apple ou de Google Play d'un point de vue réglementaire.

Linux est une famille de systèmes d'exploitation libres et open source de type Unix, basés sur le noyau Linux, dont la première version a été publiée le 17 septembre 1991 par Linus Torvald. Certains systèmes sont généralement proposés sous forme de distribution (ou « distro »), qui comprend le noyau ainsi que des logiciels système et des bibliothèques développés par des tiers — tels que GNU, Red Hat et X.Org — afin de créer un système d'exploitation complet ; cependant, tous les systèmes d'exploitation basés sur Linux ne sont pas considérés comme des distributions, Android en étant un exemple. Linux a été initialement conçu comme un clone d'Unix et est distribué sous la licence copyleft GPL.

Déposé au Congrès américain le 13 avril 2026 par deux élus bipartisans, le projet de loi H.R. 8250 entend imposer aux fournisseurs de systèmes d'exploitation l'obligation de vérifier l'âge de chaque utilisateur. Une proposition qui ne se limite pas aux réseaux sociaux ni aux plateformes de contenu pour adultes, mais vise l'ensemble des OS (Windows, macOS, Android, iOS, et même Linux). Pour ses partisans, il s'agit de redonner aux parents le contrôle de ce à quoi accèdent leurs enfants. Pour ses adversaires, c'est l'amorce d'une surveillance numérique généralisée, déguisée en politique familiale.

H.R. 8250 ne surgit pas du vide. Il s'inscrit dans une tendance législative émergente : le Colorado a adopté SB26-051, qui oblige les OS à collecter des informations sur l'âge lors de la configuration des comptes et à fournir des signaux relatifs à l'âge aux applications. La Californie, quant à elle, a adopté AB 1043, qui impose des systèmes de segmentation par tranche d'âge aux systèmes d'exploitation et aux boutiques d'applications, avec une entrée en vigueur prévue en janvier 2027.

Récemment, un rapport a révélé que les législateurs californiens pourraient faire marche arrière concernant le projet de loi controversé sur la vérification de l'âge qui avait alarmé les développeurs Linux et open source plus tôt cette année, après qu'un nouvel amendement a été proposé pour exempter la plupart des systèmes d'exploitation open source de la future loi californienne sur la vérification de l'âge numérique (Digital Age Assurance Act). Dans la pratique, cela exempterait probablement la plupart des distributions Linux grand public — notamment Debian, Fedora, Ubuntu, Arch Linux et Mint — des exigences de conformité devant entrer en vigueur le 1er janvier 2027.


La Californie envisage d'exempter Linux de sa future loi sur la vérification de l'âge

Le projet de loi 1856 (AB 1856), actuellement examiné par la législature californienne en vue d'une étude en commission en juin, modifierait la loi antérieure de l'État sur la vérification de l'âge en excluant les logiciels distribués sous des licences autorisant les utilisateurs à « copier, redistribuer et modifier le logiciel ». L'amendement proposé stipule spécifiquement : « Le terme “fournisseur de système d'exploitation” ne désigne pas une personne ou une entité qui distribue un système d'exploitation ou une application sous des conditions de licence permettant au destinataire de copier, redistribuer et modifier le logiciel. »

Cet amendement fait suite à des mois de vives réactions après l'adoption par la Californie, fin 2025, du projet de loi initial 1043 (AB 1043), officiellement connu sous le nom de Digital Age Assurance Act. La loi visait à transférer la vérification de l’âge en ligne des sites web et applications individuels vers le niveau du système d’exploitation. En vertu de la loi initiale, les systèmes d’exploitation auraient été tenus de demander l’âge ou la date de naissance de l’utilisateur lors de la configuration de l’appareil, puis de communiquer une « indication de tranche d’âge » aux applications et aux boutiques d’applications. La loi, qui définissait des tranches d’âge telles que « moins de 13 ans », « 13–15 ans », « 16-17 ans » et « 18 ans et plus », a immédiatement soulevé des questions quant à la manière dont ces exigences s’appliqueraient aux écosystèmes logiciels décentralisés et open source.

Contrairement à l’iOS d’Apple ou à l’Android de Google, la plupart des distributions Linux ne sont pas des plateformes commerciales contrôlées de manière centralisée. Beaucoup sont des projets communautaires gérés par des bénévoles, souvent sans comptes d’utilisateurs, sans systèmes de télémétrie, ni même de structures formelles de propriété d’entreprise. Les détracteurs ont fait valoir que la formulation de la loi était si vague qu’elle pourrait techniquement contraindre les systèmes d’exploitation open source à devenir des plateformes de vérification de l’âge.

L'amendement a été proposé par le même législateur après la levée de boucliers

Les défenseurs de la vie privée, notamment l’Electronic Frontier Foundation, ont critiqué cette législation, la qualifiant d’intrusive, et ont averti qu’elle pourrait créer une infrastructure permettant un suivi plus large de l’identité en ligne. Les développeurs Linux se sont également interrogés sur la manière dont la Californie pourrait réellement faire respecter de telles exigences sur des projets logiciels open source pouvant faire l’objet d’un nombre infini de fourches.

La controverse s'est particulièrement enflammée après que des rapports ont suggéré que des plateformes comme SteamOS pourraient tout de même être soumises à la loi en raison de leurs liens avec des écosystèmes d'applications propriétaires. La plateforme de jeux de Valve basée sur Linux est fournie avec la boutique et le client Steam propriétaires, ce qui la rapproche potentiellement de l'App Store d'Apple ou de Google Play d'un point de vue réglementaire.

L'AB 1856 n'abroge pas la loi originale sur la vérification de l'âge à l'ère numérique (Digital Age Assurance Act). Elle restreint plutôt la définition de ce qui constitue un « fournisseur de système d'exploitation » au sens de la loi. Les plateformes commerciales dotées d'écosystèmes d'applications propriétaires pourraient rester soumises aux exigences californiennes en matière de vérification de l'âge, même si la plupart des distributions Linux open source sont finalement exemptées.

La députée californienne Buffy Wicks a présenté cet amendement le 11 février 2026. Cependant, la formulation relative à l’exemption pour les logiciels libres est apparue dans des révisions ultérieures qui ont commencé à attirer l’attention des communautés Linux et de défense de la vie privée. La dernière version date du 18 mai 2026 et, au 19 mai 2026, le projet de loi a été lu une deuxième fois et renvoyé en troisième lecture.

Les systèmes de vérification de l'âge suscitent les critiques

Alors que les gouvernements du monde entier adoptent des lois visant à "assurer la sécurité des enfants en ligne", les notions de sécurité reposent le plus souvent sur la capacité des plateformes, des sites web et des entités en ligne à discerner les utilisateurs en fonction de leur âge. En effet, selon une étude de l'Ofcom fin 2024, un tiers des enfants ayant un profil sur les médias sociaux ont plus de 18 ans après s'être inscrits avec une fausse date de naissance. Un groupe d'adolescents a même confirmé qu'"il est tellement facile de mentir sur son âge". Malgré les lois obligeant les plateformes à renforcer la vérification de l'âge, les systèmes actuels de vérification de l'âge sont inefficaces. C'est pourquoi la plupart des gouvernements veulent renforcer ces lois.

Cependant, ces nouvelles législations sont très critiquées. En 2025, l'EFF a publié une série de trois articles sur la vérification de l'âge dans l'Union européenne. L'EFF avait notamment déclaré : « Les décideurs politiques présentent la vérification de l'âge comme un outil nécessaire pour empêcher les enfants d'accéder à des contenus jugés inappropriés, pour pouvoir concevoir des services en ligne adaptés aux enfants et aux adolescents, et pour permettre aux mineurs de participer en ligne d'une manière adaptée à leur âge. Il est rarement reconnu que la vérification de l'âge porte atteinte au droit à la vie privée et à la liberté d'expression de tous les utilisateurs, qu'elle bloque systématiquement l'accès à des ressources qui peuvent sauver des vies et qu'elle compromet le développement de l'éducation aux médias. »

En 2024, l'EFF avait déjà présenté le cas de la société de vérification d'identité, AU10TIX, pour montrer les dangers des lois sur la vérification de l'âge. En effet, l'entreprise a laissé ses identifiants de connexion exposés en ligne pendant plus d'un an, permettant l'accès à ces données utilisateur très sensibles. Un chercheur a eu accès à la plateforme de journalisation de la société, "qui contenait à son tour des liens vers des données relatives à des personnes spécifiques qui avaient téléchargé leurs documents d'identité", y compris "le nom de la personne, sa date de naissance, sa nationalité, son numéro d'identification et le type de document téléchargé, comme un permis de conduire", ainsi que des images de ces documents d'identité. C'est pourquoi l'EFF et d'autres organisations contestent certaines des lois sur la vérification de l'âge devant les tribunaux.

Source : Projet de loi AB-1856

Et vous ?

:fleche: Pensez-vous que cette proposition de loi est crédible ou pertinente ?
:fleche: Quel est votre avis sur le sujet ?

Voir aussi :

:fleche: Le gestionnaire système Linux systemd ajoute un champ facultatif « birthDate » pour la vérification de l'âge aux enregistrements utilisateur JSON, divisant l'écosystème et conduisant à un fork de protestation

:fleche: Lancement d'Ageless Linux pour remettre en question les règles de vérification de l'âge : Le projet lance un système basé sur Debian conçu pour tester l'impact des nouvelles lois sur les distributions Linux

:fleche: Les contrôles d'âge en ligne sont désormais à la mode et une répression contre les VPN est susceptible de suivre, d'après des mesures légales en gestation dans divers pays dont la France ]]> Linux Jade Emy https://www.developpez.net/forums/d2183889/systemes/linux/californie-envisage-d-exempter-linux-future-loi-verification-l-age/ Microsoft crée la surprise avec sa première distribution Linux pour serveurs : Azure Linux 4.0 https://www.developpez.net/forums/showthread.php?t=2183801&goto=newpost Wed, 20 May 2026 09:30:39 GMT *Microsoft crée la surprise... Microsoft crée la surprise avec sa première distribution Linux pour serveurs : Azure Linux 4.0
Redmond reconnaît que Linux s'est imposé comme le socle des infrastructures cloud modernes et de l'IA

En 2024, deux responsables du programme Microsoft Azure Linux Platforms Group, Jack Aboutboul et Krum Kashan, avaient révélé que Linux est devenu le premier système d'exploitation utilisé sur Microsoft Azure. Il y avait des centaines de services basés sur Azure fonctionnant sur Linux, y compris le service Azure Kubernetes (AKS), OpenAI, HDInsight, et de nombreux autres services de base de données. Dans l'ensemble, il y avait environ 20 000 packages SaaS tiers sur Azure Marketplace qui reposent sur une distribution Linux quelconque. L'équipe avait également déclaré que Microsoft recevait environ 1 000 images par mois de ses seuls partenaires agréés.

La domination de Linux s'est renforcée depuis cette époque, poussant l'entreprise à soutenir davantage les utilisateurs. Microsoft vient d'annoncer le lancement de sa première distribution Linux complète destinée aux serveurs et au cloud : Azure Linux 4.0. Ce système d'exploitation, basé sur Fedora, marque un tournant historique pour l'entreprise qui reconnaît désormais la domination écrasante de Linux dans ses infrastructures Azure et ses services d'IA.

Plus des deux tiers des cœurs des clients sur le cloud Azure fonctionneraient désormais sous Linux. Alors que l'ancien PDG de Microsoft, Steve Ballmer, qualifiait autrefois Linux de « cancer », la société intègre aujourd'hui pleinement cet écosystème. L'annonce de cette nouvelle distribution a été faite lors de la conférence annuelle pour les développeurs et les contributeurs open source Open Source Summit, qui a lieu du 18 au 20 à Minneapolis, Minnesota.

Les caractéristiques techniques de la distribution Azure Linux 4.0

Ce système s'articule autour de deux offres distinctes afin de couvrir des usages variés. La première déclinaison, Azure Linux 4.0, est une image de machine virtuelle d'usage général basée sur Fedora, disponible en open source sur GitHub, et s'appuyant sur l'écosystème de paquets RPM. La seconde offre, nommée Azure Container Linux, se présente comme un système d'exploitation immuable dérivé de Flatcar et dépourvu de gestionnaire de paquets.


Azure Container Linux (ACL) est spécifiquement conçue pour héberger des conteneurs de manière hautement sécurisée. « Jusqu’à présent, Azure Linux n’était accessible aux clients tiers que par le biais d’AKS, et il s’agissait alors d’Azure Linux 3.0. À l’avenir, ce sera AC », a déclaré Lachlan Evenson, chef de projet principal chez Microsoft au sein de l'équipe open source d'Azure, lors de l'événement à Minneapolis. L'initiative a été saluée par la communauté.

Bien que l'ensemble soit optimisé pour les infrastructures cloud et l'intégration matérielle d'Azure, Microsoft affirme que les développeurs pourront utiliser ce système localement sur Windows 11 via le sous-système Windows pour Linux. Il est toutefois important de noter que le système conservera une approche purement minimaliste, aucune interface graphique n'étant prévue afin de garantir une stricte cohérence avec l'environnement serveur du cloud.

En assumant la gestion de l'intégralité de la chaîne d'approvisionnement logicielle, Microsoft vise à réduire considérablement la surface d'attaque des composants et à offrir une sécurité renforcée aux utilisateurs de sa plateforme. Le système bénéficie d'un cycle de support défini sur quatre années consécutives.

Pour assurer une maintenance optimale, des correctifs de sécurité mensuels seront déployés, avec la promesse d'une réaction immédiate en cas de vulnérabilités critiques. Les administrateurs auront également la possibilité d'activer des mises à jour automatiques et progressives, tout en conservant le droit de les désactiver pour protéger les déploiements logiciels les plus sensibles ou personnalisés. D'autres mises à jour sont prévues prochainement.

Les raisons d'une telle évolution stratégique au sein de Microsoft

La décision de créer sa propre distribution trouve principalement son origine dans l'explosion fulgurante des technologies d'IA. Les infrastructures modernes reposent fondamentalement sur des serveurs Linux pour traiter des milliards de requêtes quotidiennement, qu'il s'agisse des modèles de langage ou des déploiements cloud-natifs. Comme souligné ci-dessus, plus des deux tiers des cœurs des clients sur le cloud Azure tournent désormais sous Linux.

Développer une solution maison permet ainsi à Microsoft d'obtenir un contrôle direct et absolu sur l'ensemble de la pile technologique, garantissant des optimisations matérielles et des mises à jour beaucoup plus rapides. L'avenir de ce projet s'inscrit dans une démarche de complémentarité pour les clients du cloud.

L'entreprise affirme fermement que cette nouvelle distribution ne vise pas à remplacer les solutions partenaires, assurant que les relations avec les autres éditeurs restent parfaitement intactes. Les utilisateurs conserveront la liberté d'utiliser les autres distributions approuvées sur la plateforme, démontrant que la stratégie actuelle de Microsoft consiste à s'intégrer pleinement dans l'écosystème open source existant plutôt que de chercher à le dominer.

En définitive, cette initiative confirme que la société assume désormais totalement son nouveau statut d'acteur majeur du monde Linux pour tout ce qui concerne les gigantesques centres de données et l'innovation par conteneurs. L'ère « Windows contre Linux » est désormais révolue sur le marché du cloud.

Comment l'IA redéfinit le développement open source

Microsoft accepte une réalité que le secteur technologique avait déjà comprise : Linux est désormais au cœur des infrastructures modernes de cloud computing, de conteneurs et d’IA à l’échelle mondiale. « L'IA n'est pas seulement une nouvelle charge de travail venant s'ajouter à l'open source ; elle modifie la manière même dont l'open source est développé », a écrit Brendan Burns, vice-président et ingénieur émérite chez Microsoft, dans un article.

Au lieu de rivaliser avec Linux, Microsoft a décidé de s’intégrer à l’écosystème Linux lui-même. Selon de nombreux critiques, cela pourrait bien constituer l’une des plus grandes transformations de l’histoire de la technologie. Selon Brendan Burns, voici comment l'IA redéfinit le développement open source :

  • les responsables de maintenance utilisent des agents de codage pour trier les problèmes, générer des tests et examiner les pull requests ;
  • les outils basés sur des agents commencent à prendre en charge les tâches fastidieuses liées aux mises à jour des dépendances et aux correctifs de sécurité ;
  • et la boucle de contribution s'ouvre à davantage de développeurs, dans davantage de langages, à un rythme plus rapide que jamais.


« C'est une bonne chose pour l'écosystème, mais cela place la barre plus haut sur les fondamentaux : la provenance, la rigueur des révisions, l'intégrité de la chaîne d'approvisionnement et des normes claires. Les communautés qui parviennent à intégrer l'IA dans leurs workflows tout en préservant le modèle de confiance sont celles qui définiront la prochaine décennie de l'open source », a expliqué Brendan Burns dans son récent billet de blogue.

Azure prend en charge un ensemble de distributions Linux tierces

Selon Microsoft, en 2024, il y avait environ 20 000 progiciels SaaS tiers sur Azure Marketplace qui s'appuient sur une distribution Linux. Et lorsque les choses tournent mal, ce sont les ingénieurs du service Azure qui reçoivent les tickets d'aide. Microsoft conserve un ensemble de distributions Linux approuvées, parmi lesquelles Red Hat Enterprise Linux, Debian, Flatcar, Suse, Canonical, Oracle Linux et CentOS (gérées par OpenLogic, et non par Red Hat).


Une approbation ne signifie pas une recommandation, mais chaque distribution dispose d'une base d'utilisateurs dédiée. Une fois qu'une distribution est approuvée, Microsoft doit consacrer du temps à l'ingénierie pour s'assurer qu'elle fonctionne correctement sur Azure. Microsoft établit une relation contractuelle avec le distributeur. Périodiquement, Microsoft rencontre ces entreprises pour les informer des changements à venir et des problèmes en cours.

Enfin, Microsoft déploie des efforts pour s'assurer que les paquets sont mis à jour en temps voulu, par l'intermédiaire de l'infrastructure miroir Azure. « Nous voulons nous assurer que lorsqu'un utilisateur souhaite une mise à jour, celle-ci est disponible sur le même réseau que votre ordinateur », selon Microsoft. Au total, Microsoft reçoit environ 1 000 images par mois rien que de ces partenaires agréés. De nombreuses distributions ont plusieurs images.

Selon Jack Aboutboul, le principal défi pour Microsoft était le calendrier de publication. Chaque distribution a son propre cycle de publication. L'une d'entre elles, Oracle Unbreakable Linux, n'avait même pas de calendrier établi. « Nous recevons un courriel nous informant de la sortie prochaine d'une version et nous paniquons pendant les trois jours qui suivent en essayant d'aligner toutes les exigences de ce qui doit être fait », explique Jack Aboutboul.

Une fois qu'un client a démarré une distribution, il doit obtenir les mises à jour, certains clients choisissant l'option de mise à jour automatique. Par sécurité, Azure testera les mises à jour avant qu'elles ne soient appliquées aux machines virtuelles des utilisateurs, afin de s'assurer qu'elles n'endommagent pas les systèmes. Au fil du temps, l'entreprise souhaite normaliser ces routines de correctifs sécurisés dans Azure Guest Patching Service (AzGPS).

Conclusion

Azure Linux 4.0 peut sembler n'être qu'une distribution Linux d'entreprise parmi tant d'autres, mais d'un point de vue stratégique, elle représente bien plus que cela. La sortie d'Azure Linux 4.0 montre que les priorités liées au cloud computing évoluent rapidement à l'ère de l'IA. Aujourd’hui, les entreprises ne se concentrent plus nécessairement exclusivement sur les ordinateurs de bureau traditionnels pour leurs systèmes d’exploitation.

Au contraire, le paysage concurrentiel s’est déplacé vers les immenses centres de données cloud, où la vitesse, l’évolutivité et l’innovation grâce aux conteneurs sont désormais bien plus importantes que l’utilisation de systèmes de bureau traditionnels. Microsoft comprend également cette réalité, comme le démontre sa conviction que Linux jouera un rôle de plus en plus important dans son infrastructure cloud à l’avenir.

Sources : Microsoft, Azure Linux

Et vous ?

:fleche: Quel est votre avis sur le sujet ?
:fleche: Que pensez-vous de la décision de Microsoft de s’intégrer à l’écosystème Linux ?
:fleche: L'ère « Windows contre Linux » est révolue sur le marché du cloud. Qu'en pensez-vous ?

Voir aussi

:fleche: Linux est le premier système d'exploitation dans Azure avec plus de 60 % des cœurs de machines virtuelles construits sur Linux, et environ 20 000 progiciels SaaS qui s'appuient sur une distribution Linux

:fleche: Steve Ballmer aime Linux, l'ancien PDG de Microsoft change d'opinion sur Linux, quinze ans après l'avoir traité de « cancer »

:fleche: Microsoft annonce la disponibilité générale de son OS Azure Linux. L'entreprise explique pourquoi elle en a créé un de zéro
Au lieu de forker un OS Linux existant ]]> Linux Mathis Lucas https://www.developpez.net/forums/d2183801/systemes/linux/microsoft-cree-surprise-premiere-distribution-linux-serveurs-azure-linux-4-0-a/ SOLAI lance le Solode Neo, un mini-PC sous Linux à 399 $, conçu pour les agents IA fonctionnant en continu https://www.developpez.net/forums/showthread.php?t=2183716&goto=newpost Thu, 14 May 2026 14:25:36 GMT *SOLAI lance le Solode Neo,... SOLAI lance le Solode Neo, un mini-PC sous Linux au prix de 399 $, conçu pour les agents IA fonctionnant en continu, l'automatisation des navigateurs et les flux de travail persistants des développeurs

SOLAI Limited a lancé le Solode Neo, un mini-PC sous Linux au prix de 399 dollars, conçu pour les agents d'intelligence artificielle (IA) fonctionnant en continu, l'automatisation des navigateurs et les flux de travail persistants des développeurs. Cet appareil compact, préconfiguré avec OpenClaw, prend en charge Hermes, Claude Code, OpenAI Codex et Gemini CLI via des mises à jour OTA. Solode Neo est fourni avec des crédits IA gratuits utilisables immédiatement et se positionne comme une station de travail IA personnelle polyvalente.

SOLAI Limited, fournisseur de solutions d'IA personnelle et d'infrastructures numériques axées sur la technologie, a annoncé le 13 mai 2026 la commercialisation officielle de Solode Neo, son ordinateur compact dédié à l'IA personnelle, conçu pour la prochaine génération d'agents IA fonctionnant en permanence et pour les flux de travail entre développeurs et agents.

Lancé en avril 2026 avec OpenClaw préconfiguré, Solode Neo est désormais disponible à la vente et prend en charge Hermes, Claude Code, OpenAI Codex et Gemini CLI, fournis automatiquement via le mécanisme de mise à jour OTA (Over-the-Air) existant de l'appareil. Ces intégrations positionnent Solode Neo comme un hôte local multi-framework pour les agents IA persistants, les workflows de développement et les environnements d'agents de codage.

Nom : solode neo linux IA.png Affichages : 28174 Taille : 193,4 Ko

La société développe également des intégrations supplémentaires au niveau du runtime et de la couche logicielle afin de simplifier davantage, au fil du temps, la manière dont les utilisateurs interagissent avec les frameworks d'agents tiers et les fournisseurs de modèles.

La confidentialité fait partie intégrante de l'argumentaire de vente. Selon Solai, les utilisateurs gardent le contrôle de leurs connexions, de leurs clés API et de leur environnement local, au lieu de confier l'ensemble de leurs processus à une infrastructure hébergée.

Le Solode Neo est disponible au prix de 399 dollars américains. Chaque Solode Neo est également fourni avec des crédits IA gratuits, permettant aux utilisateurs de commencer à interagir avec des agents IA dès la fin du paramétrage. Grâce à la couche de routage des modèles de SOLAI et aux fournisseurs pris en charge, les crédits inclus permettent d'utiliser jusqu'à 20 millions de jetons pour des tâches IA quotidiennes légères, en fonction du modèle choisi et des habitudes d'utilisation.

Les commandes et les crédits de jetons sont soumis à des conditions générales. Les clients sont invités à se rendre sur le site Web de la société pour passer une commande, consulter les caractéristiques complètes des produits et les détails techniques, et prendre connaissance des conditions applicables.

À propos de SOLAI Limited

SOLAI Limited (anciennement « BIT Mining Limited ») est un fournisseur d'infrastructures numériques et d'IA personnelle axé sur la technologie. S'appuyant sur son héritage historique dans le domaine de l'extraction d'actifs numériques et de l'exploitation de réseaux blockchain, la société met à profit sa vaste expérience en matière de déploiement de matériel à grande échelle, d'exploitation de centres de données et de calcul haute performance pour mettre en place l'infrastructure fondamentale nécessaire aux écosystèmes mondiaux de l'IA personnelle et des actifs numériques.

Source : Solode

Et vous ?

:fleche: Quel est votre avis sur le sujet ?
:fleche: Que pensez-vous des fonctionnalités proposées par cet appareil ? Les trouvez-vous utiles et intéressantes ?
:fleche: Envisageriez-vous d'utiliser un ordinateur dédié à l'IA personnelle pour vos workflows de développement ?

Voir aussi :

:fleche: « Transformer chaque PC Windows 11 en PC IA », la dernière annonce de Microsoft mise à fond sur l'IA générative, que vous le vouliez ou non

:fleche: Les PC à intelligence artificielle (IA) devraient représenter près de 60 % de l'ensemble des livraisons de PC dans le monde d'ici à 2027, soit plus de 167 millions d'unités, selon les prévisions d'IDC

:fleche: Windows 2030 : Microsoft prédit que le système d'exploitation basé sur l'IA agentique remplacera la souris et le clavier, « En 2030, utiliser une souris et un clavier semblera étrange »
Images attachées
 
]]> Linux Anthony https://www.developpez.net/forums/d2183716/systemes/linux/solai-lance-solode-neo-mini-pc-sous-linux-399-concu-agents-ia-fonctionnant-continu/ <![CDATA[Dirty Frag : une nouvelle vulnérabilité d'élévation de privilèges root découverte dans le noyau Linux]]> https://www.developpez.net/forums/showthread.php?t=2183680&goto=newpost Tue, 12 May 2026 09:34:41 GMT *Dirty Frag : une nouvelle... Dirty Frag : une nouvelle vulnérabilité d'élévation de privilèges root découverte dans le noyau Linux après Copy Fail. Microsoft affirme avoir déjà observé des pirates en train de l'expérimenter

Une nouvelle faille de sécurité critique a été découverte dans le noyau Linux : Dirty Frag. Cette vulnérabilité cible actuellement les systèmes Linux en permettant à des utilisateurs non autorisés d'obtenir les privilèges root. Elle exploite des erreurs de gestion de la mémoire au sein du noyau pour modifier des fichiers protégés, rendant les serveurs et les machines virtuelles vulnérables. Bien que des correctifs de production commencent à être déployés par des distributions comme Debian et Fedora, l'existence d'un code d'exploitation public accroît les risques de piratage. Elle intervient après la découverte de la faille de sécurité Copy Fail qui affecte le noyau.

Linux est confronté à une nouvelle faille critique appelée Dirty Frag, marquant la deuxième faille majeure découverte en l'espace de deux semaines. Cette faille de sécurité donne la possibilité à des utilisateurs disposant de faibles privilèges, y compris ceux utilisant des machines virtuelles (VM), d'obtenir un contrôle total (accès root) sur les serveurs. Cette situation est particulièrement risquée pour les environnements partagés par plusieurs utilisateurs.

Le risque est d'autant plus grand que le code permettant d'exploiter cette faille a été divulgué en ligne et que Microsoft a déjà observé des pirates en train de l'expérimenter. Des exploits publics démontrent qu'il est possible d'obtenir une élévation fiable des privilèges root depuis un compte local non privilégié.

Pour faire face à ce type de menace, Sasha Levin, ingénieur chez Nvidia et co-mainteneur du noyau stable de Linux, a proposé d'intégrer un kill switch. Cet outil permettrait aux administrateurs de désactiver instantanément des fonctionnalités spécifiques jugées vulnérables avant même qu'un correctif officiel ne soit déployé. Bien qu'il offre une protection immédiate contre l'exploitation de bogues, il ne remplace pas une mise à jour logicielle complète.

Dirty Frag : le mécanisme de corruption de la mémoire

Dirty Frag est une chaîne d'exploitation locale du noyau Linux permettant une élévation de privilèges jusqu'à root. Elle combine deux vulnérabilités : CVE-2026-43284 (écriture dans le cache de pages via xfrm-ESP) et CVE-2026-43500 (écriture via RxRPC). Elle appartient à la même famille que Dirty Pipe et Copy Fail. Son score CVSS provisoire est de 7.8, avec un vecteur d'attaque local, une faible complexité et aucune interaction utilisateur requise.

Nom : Capture d'écran 2026-05-12 103338.png Affichages : 17611 Taille : 132,2 Ko

Le cache de pages Linux conserve en mémoire les copies des fichiers pour éviter des lectures répétées sur le disque. Certains chemins de réception réseau, comme IPsec (ESP) et RxRPC (AFS), supportent le déchiffrement dit "zero-copy" : les données chiffrées reçues sont déchiffrées dans une page de destination plutôt que dans un nouveau tampon. Dirty Frag survient lorsque cette page de destination n'est pas détenue de façon exclusive par le noyau.

Via des opérations splice(2) ou sendfile(2), un processus non privilégié peut amener le noyau à déchiffrer des données dans une page actuellement utilisée par le cache, comme des fichiers sensibles /etc/passwd. Les octets déchiffrés étant contrôlés par l'attaquant, l'écriture atterrit dans la copie partagée du cache. Le fichier sur disque reste intact, mais les lectures suivantes (par login, sudo, su…) récupèrent la version modifiée en mémoire.

La combinaison de failles pour une furtivité maximale

Dirty Frag combine deux failles distinctes : CVE-2026-43284, qui vise les processus esp4 et esp6, et CVE-2026-43500, qui cible rxrpc. Prises isolément, elles sont peu fiables, car elles peuvent être bloquées par des protections par défaut comme AppArmor ou par l'inactivité de certains modules réseau. Mais leur combinaison permet de contourner ces obstacles et de compromettre de manière fiable toutes les grandes distributions Linux testées.

Cette méthode de contournement rend l'attaque "déterministe", ce qui signifie qu'elle s'exécute de façon identique à chaque fois et sans provoquer de plantage, la rendant extrêmement furtive. Cette approche assure l'efficacité de l'attaque Dirty Frag lors de son exploitation par un acteur de la menace. Des exploits publics ont circulé en ligne avant que le correctif coordonné soit finalisé, réduisant drastiquement le temps de réaction des défenseurs.

Les deux chemins vulnérables se complètent pour couvrir les configurations durcies les plus courantes : le chemin ESP nécessite la création d'espaces de noms utilisateur non privilégiés (bloqué par Ubuntu via AppArmor, mais autorisé sur d'autres distributions) ; le chemin RxRPC nécessite le module rxrpc.ko, que la plupart des distributions ne chargent pas par défaut, mais Ubuntu si. Ensemble, ils couvrent pratiquement toutes les configurations.

Quelles sont les distributions concernées ?

Comme souligné précédemment, l'architecture de Dirty Frag couvre pratiquement toutes les configurations. Selon les experts en cybersécurité, vous êtes probablement concerné si vous utilisez un noyau Linux récent dérivé de la branche principale sur l'un des systèmes suivants :

  • Ubuntu (versions LTS et actuelles) ;
  • Red Hat Enterprise Linux, AlmaLinux, Rocky Linux, CentOS Stream ;
  • Fedora ;
  • openSUSE Tumbleweed ;
  • la plupart des versions dérivées, y compris les variantes de CloudLinux.


Scénarios d'exploitation de Dirty Frag

Microsoft a publié un bulletin sur la Dirty Frag, affirmant qu'elle accroît les risques après la compromission. La firme de Redmond décrit la vulnérabilité comme une attaque en cours. Les acteurs malveillants peuvent exploiter Dirty Frag après avoir obtenu l'exécution de code local via plusieurs voies d'intrusion courantes :

  • comptes SSH compromis ;
  • accès à des shells Web sur des applications exposées à Internet ;
  • évasion de conteneurs vers l'environnement hôte ;
  • abus de comptes de service à faibles privilèges ;
  • activités post-exploitation à la suite d'une attaque par hameçonnage ou d'une compromission de l'accès à distance.


Une fois l'accès local établi, une exploitation réussie peut permettre aux attaquants d'élever leurs privilèges au niveau root et d'obtenir un contrôle étendu sur l'hôte Linux affecté. L'entreprise ajoute que Microsoft Defender détecte actuellement une activité limitée en milieu réel, caractérisée par une élévation de privilèges impliquant la commande « su », ce qui pourrait indiquer l'utilisation de techniques associées à Dirty Frag ou Copy Fail.

Recommandations d'atténuation

Le 8 mai 2026, la Linux Kernel Organization a publié des correctifs, dont les liens figurent dans la National Vulnerability Database (NVD), afin de corriger la vulnérabilité CVE-2026-43284. Les utilisateurs et les organisations sont invités à appliquer ces correctifs dès que possible. Au 8 mai 2026, aucun correctif n'est disponible pour la vulnérabilité CVE-2026-43500. Les organisations doivent évaluer immédiatement les mesures d'atténuation provisoires.

Les mesures recommandées sont les suivantes :

  • désactiver les modules du noyau rxrpc inutilisés lorsque cela est possible d'un point de vue opérationnel ;
  • évaluer si les fonctionnalités esp4, esp6 et les fonctionnalités xfrm/IPsec associées peuvent être temporairement désactivées en toute sécurité ;
  • limiter les accès shell locaux non nécessaires ;
  • renforcer la sécurité des charges de travail en conteneurs ;
  • renforcer la surveillance des activités anormales d'escalade de privilèges ;
  • donner la priorité au déploiement des correctifs du noyau dès la publication des avis des éditeurs.


Ces mesures d'atténuation doivent être soigneusement évaluées avant leur mise en œuvre, en particulier dans les environnements qui s'appuient sur des VPN IPsec ou sur la fonctions RxRPC. L'exemple suivant empêche le chargement des modules vulnérables et décharge les modules actifs lorsque cela est possible :


Code:
1
2
cat <<eof |="" sudo="" tee="" etc="" modprobe.d="" disable-dirtyfrag.conf="" install="" esp4="" bin="" false="" esp6="" rxrpc="" eof="" modprobe="" -r="" 2="">/dev/null
</eof>
Vérification de l'intégrité après les mesures correctives

Les mesures correctives ne suffisent pas toujours à annuler les modifications déjà introduites à la suite de tentatives d'exploitation réussies. Si l'exploitation a eu lieu avant la mise en œuvre des mesures correctives, des modifications malveillantes peuvent persister en mémoire ou dans le contenu des fichiers mis en cache, même après la désactivation des modules vulnérables. Il faut déterminer si la purge du cache est appropriée dans leur environnement.


Code:
echo 3 | sudo tee /proc/sys/vm/drop_caches
Selon le bulletin de sécurité publié par Microsoft, la purge du cache peut entraîner une augmentation temporaire des opérations d'E/S sur le disque et avoir un impact sur les performances en production ; elle doit donc être soigneusement évaluée avant tout déploiement.

Comment détecter une infection par Dirty Frag ?

Il n'existe pas encore de méthode de détection post-exploitation fiable et largement reconnue. Les fichiers sur disque sont intacts et l'attaque ne laisse pas de signature syscall aussi distinctive que Dirty Pipe. Des signaux à surveiller incluent : le chargement inattendu des modules esp4, esp6 ou rxrpc sur des hôtes qui n'ont aucune raison d'utiliser IPsec ou AFS ; des créations inhabituelles d'espaces de noms réseau par des utilisateurs non privilégiés...

Dirty Pipe, Copy Fail et Dirty Frag partagent le même problème fondamental : des chemins rapides du noyau qui écrivent dans des pages dont ils supposent la propriété exclusive sans la vérifier. Chaque fonctionnalité zero-copy ou transformation ajoutée pour des raisons de performance crée une nouvelle occasion d'écrire dans une page inattendue. Le cache de pages est une cible de choix, car il est partagé par conception et fait confiance par tous ses lecteurs.

La vulnérabilité Dirty Drag est particulièrement redoutable par sa furtivité et sa fiabilité, ne provoquant aucun plantage lors de son exécution sur diverses plateformes. Les experts recommandent une mise à jour immédiate des systèmes pour contrer cette attaque qui succède de peu à une autre faille similaire.

La priorité est d'installer la mise à jour du noyau fournie par le fournisseur et de redémarrer le système dès que possible. Si le correctif n'est pas encore disponible, appliquer le blocage de modules (après confirmation de l'absence d'usage IPsec ou RxRPC). Il convient également d'auditer les accès locaux sur les hôtes partagés, serveurs CI/CD et systèmes multilocataires, et de lancer les requêtes de détection sur la fenêtre d'exposition.

Proposition d'ajout d'un kill switch au noyau Linux

À la suite de la divulgation récente de failles de sécurité critiques, telles que Copy Fail et Dirty Frag, les développeurs du noyau Linux examinent actuellement une proposition visant à intégrer un mécanisme d'arrêt d'urgence, ou kill switch. Ce correctif a été soumis par Sasha Levin, ingénieur chez Nvidia et co-mainteneur du noyau stable de Linux. Ce mécanisme a été pensé comme une nouvelle couche de sécurité face aux vulnérabilités jugées graves.

Ce mécanisme d'arrêt d'urgence repose sur un principe simple : offrir aux administrateurs disposant des droits requis la possibilité de neutraliser temporairement, via l'interface securityfs, une fonction du noyau jugée vulnérable. Lorsqu'un chemin de code dangereux est ciblé par l'arrêt d'urgence, la fonction cesse de s'exécuter normalement et renvoie simplement une erreur, bloquant ainsi l'exploitation de la vulnérabilité par les acteurs de la menace.

Le noyau Linux est constitué de milliers de petites fonctions, chacune chargée d'une tâche spécifique, comme le traitement d'un paquet réseau ou la communication avec un périphérique USB. Lorsqu'une faille apparaît dans l'une de ces fonctions, la solution consiste à corriger le code et à publier un nouveau noyau. Le kill switch implique une approche plus radicale, où l'administrateur fournit au noyau Linux un nom de fonction et une valeur de retour.

À partir de ce moment, la fonction continue d'être appelée par ce qui l'appelait auparavant, mais elle se contente de renvoyer cette valeur et de se fermer. Le code qu'elle contient ne s'exécute jamais. Selon la documentation fournie par Sasha Levin, ce mécanisme cible principalement des chemins de code sur lesquels la plupart des systèmes ne s'appuient pas quotidiennement, comme les fonctions AF_ALG, ksmbd, nf_tables, vsock et ax25.

Risques et limites de ce mécanisme d'arrêt d'urgence

L'utilisation de cette fonctionnalité n'est pas sans danger et ne comporte aucune vérification de sécurité automatique pour déterminer si une fonction peut être bloquée sereinement. En cas de mauvaise manipulation, la désactivation d'une fonction inadéquate pourrait gravement perturber le comportement du système ou créer de nouvelles pannes. Sasha Levin note que ce mécanisme ne constitue en aucun cas un correctif définitif ou du "live patching".

Ce mécanisme ne remplace pas non plus le code défectueux et requiert toujours une mise à jour complète du noyau pour résoudre la vulnérabilité de manière permanente. Pour le moment, cette rustine logicielle est toujours en phase d'évaluation et n'a pas encore été acceptée dans le noyau Linux. Son activation corrompt également le noyau, ce qui est sa façon de signaler que le code en cours d'exécution n'est plus le code Linux « en amont » pur.

Un drapeau (H, bit 20) est activé dès qu'un kill switch est actif, et il persiste même après sa désactivation, jusqu'au prochain redémarrage. Tout plantage survenant par la suite comporte un H dans son en-tête, ce qui sert de signal à l'administrateur, indiquant que l'image a été modifiée. Le correctif consacre également une section entière intitulée « Choisir la bonne cible », avertissant les opérateurs de ne pas sélectionner la mauvaise fonction.

Les réactions à cet outil sont partagées. Certains utilisateurs y voient un outil potentiellement utile pour pallier des dysfonctionnements matériels, comme le blocage d'un pilote. Mais d'autres expriment de sérieuses réserves, craignant que cet outil ne soit abusé par des acteurs malveillants, n'augmente la surface d'attaque globale, ou ne soit mal utilisé par les administrateurs au risque d'endommager involontairement leurs propres systèmes.

Un utilisateur a qualifié cela de « fonctionnalité de sécurité qui pourrait s'avérer pire que la faille elle-même ». « Pour être honnête, cette idée me semble augmenter la surface d'attaque et en faire une cible idéale pour un déni de service, mais je ne suis pas un expert en sécurité », a écrit un utilisateur sceptique.

Sources : Microsoft, Red Hat

Et vous ?

:fleche: Quel est votre avis sur le sujet ?
:fleche: Que pensez-vous des failles critiques Copy Fail et Dirty Frag qui touche le noyau Linux ?
:fleche: Que pensez-vous de la proposition visant à ajouter un kill switch au noyau Linux ?
:fleche: Cette proposition est-elle pertinente ? Ou augmente-t-elle la surface d'attaque comme certains le pensent ?

Voir aussi

:fleche: Un mainteneur propose d'ajouter un « kill switch » au noyau Linux après la divulgation récente de plusieurs vulnérabilités critiques, mais son impact sur la stabilité du système suscite un débat

:fleche: Copy Fail : cette vulnérabilité est considérée comme l'une des plus graves à toucher Linux depuis des années. Elle permet d'obtenir des privilèges root sur toutes les distributions disponibles depuis 2017.

:fleche: La version préliminaire de la distribution Linux Manjaro 26.1 « Bian-May » est disponible, avec le noyau Linux 7.0, GNOME 50, KDE Plasma 6.6, Xfce 4.20 et de nouveaux contrôles parentaux
Images attachées
 
]]> Linux Mathis Lucas https://www.developpez.net/forums/d2183680/systemes/linux/dirty-frag-nouvelle-vulnerabilite-d-elevation-privileges-root-decouverte-noyau-linux/ <![CDATA[Un mainteneur propose d'ajouter un « kill switch » au noyau Linux après la divulgation récente de failles]]> https://www.developpez.net/forums/showthread.php?t=2183668&goto=newpost Mon, 11 May 2026 21:18:52 GMT *Un mainteneur propose... Un mainteneur propose d'ajouter un « kill switch » au noyau Linux après la divulgation récente de plusieurs vulnérabilités critiques
mais son impact sur la stabilité du système suscite un débat

Les développeurs du noyau Linux étudient une proposition visant à intégrer un bouton d'arrêt d'urgence (kill switch). Cette proposition fait suite à la récente découverte de failles de sécurité majeures dans le noyau. Le kill switch permettrait aux administrateurs de désactiver instantanément des fonctionnalités spécifiques jugées vulnérables avant même qu'un correctif officiel ne soit déployé. Bien qu'il offre une protection immédiate contre l'exploitation de bogues, il ne remplace pas une mise à jour logicielle complète. Il y a toutefois une inquiétude majeure : une mauvaise manipulation de cette fonctionnalité pourrait compromettre la stabilité du système.

À la suite de la divulgation récente de failles de sécurité critiques, telles que Copy Fail et Dirty Frag, les développeurs du noyau Linux examinent actuellement une proposition visant à intégrer un mécanisme d'arrêt d'urgence, ou kill switch. Ce correctif a été soumis par Sasha Levin, ingénieur chez Nvidia et co-mainteneur du noyau stable de Linux. Ce mécanisme a été pensé comme une nouvelle couche de sécurité face aux vulnérabilités jugées graves.

L'objectif principal est de réduire l'exposition des systèmes informatiques pendant la période critique qui sépare la publication publique d'une vulnérabilité et le déploiement effectif d'une mise à jour complète corrigeant la faille. La fonctionnalité a été baptisée « Killswitch » par son auteur Sasha Levin.

Fonctionnement du mécanisme d'arrêt d'urgence de noyau

Ce mécanisme d'arrêt d'urgence repose sur un principe simple : offrir aux administrateurs disposant des droits requis la possibilité de neutraliser temporairement, via l'interface securityfs, une fonction du noyau jugée vulnérable. Lorsqu'un chemin de code dangereux est ciblé par l'arrêt d'urgence, la fonction cesse de s'exécuter normalement et renvoie simplement une erreur, bloquant ainsi l'exploitation de la vulnérabilité par les acteurs de la menace.

Nom : linux-kernel-killswitch-proposal.png Affichages : 81087 Taille : 176,2 Ko

Le noyau Linux est constitué de milliers de petites fonctions, chacune chargée d'une tâche spécifique, comme le traitement d'un paquet réseau ou la communication avec un périphérique USB. Lorsqu'une faille apparaît dans l'une de ces fonctions, la solution consiste à corriger le code et à publier un nouveau noyau. Le kill switch implique une approche plus radicale, où l'administrateur fournit au noyau Linux un nom de fonction et une valeur de retour.

À partir de ce moment, la fonction continue d'être appelée par ce qui l'appelait auparavant, mais elle se contente de renvoyer cette valeur et de se fermer. Le code qu'elle contient ne s'exécute jamais. Selon la documentation fournie par Sasha Levin, ce mécanisme cible principalement des chemins de code sur lesquels la plupart des systèmes ne s'appuient pas quotidiennement, comme les fonctions AF_ALG, ksmbd, nf_tables, vsock et ax25.

Concrètement, cela se traduit par une seule ligne dans le terminal, comme le montre l'image ci-dessous. À partir de là, tout programme tentant d'envoyer des données via AF_ALG (l'interface de cryptographie du noyau également exploitée par la vulnérabilité critique Copy Fail) renvoie une erreur. Quelle que soit la vulnérabilité présente dans la fonction af_alg_sendmsg, elle est désormais inaccessible, car cette fonction ne s'exécute plus jamais.

L'effet s'applique immédiatement à tous les cœurs du processeur et persiste jusqu'à ce que l'administrateur le désactive ou que le système redémarre. Toute activation nécessite des privilèges root. Par ailleurs, la proposition contient également un paramètre de démarrage "killswitch=fn1=val,fn2=val,...", destiné aux cas où un opérateur doit appliquer la mesure de mitigation à l'ensemble d'un parc de machines via le chargeur d'amorçage.

Risques et limites de ce mécanisme d'arrêt d'urgence

L'utilisation de cette fonctionnalité n'est pas sans danger et ne comporte aucune vérification de sécurité automatique pour déterminer si une fonction peut être bloquée sereinement. En cas de mauvaise manipulation, la désactivation d'une fonction inadéquate pourrait gravement perturber le comportement du système ou créer de nouvelles pannes. Sasha Levin note que ce mécanisme ne constitue en aucun cas un correctif définitif ou du "live patching".

Nom : Capture d'écran 2026-05-11 221704.png Affichages : 18478 Taille : 7,1 Ko

Ce mécanisme ne remplace pas non plus le code défectueux et requiert toujours une mise à jour complète du noyau pour résoudre la vulnérabilité de manière permanente. Pour le moment, cette rustine logicielle est toujours en phase d'évaluation et n'a pas encore été acceptée dans le noyau Linux. Son activation corrompt également le noyau, ce qui est sa façon de signaler que le code en cours d'exécution n'est plus le code Linux « en amont » pur.

Un drapeau (H, bit 20) est activé dès qu'un kill switch est actif, et il persiste même après sa désactivation, jusqu'au prochain redémarrage. Tout plantage survenant par la suite comporte un H dans son en-tête, ce qui sert de signal à l'administrateur, indiquant que l'image a été modifiée. Le correctif consacre également une section entière intitulée « Choisir la bonne cible », avertissant les opérateurs de ne pas sélectionner la mauvaise fonction.

Les réactions à cet outil sont partagées. Certains utilisateurs y voient un outil potentiellement utile pour pallier des dysfonctionnements matériels, comme le blocage d'un pilote. Mais d'autres expriment de sérieuses réserves, craignant que cet outil ne soit abusé par des acteurs malveillants, n'augmente la surface d'attaque globale, ou ne soit mal utilisé par les administrateurs au risque d'endommager involontairement leurs propres systèmes.

Un utilisateur a qualifié cela de « fonctionnalité de sécurité qui pourrait s'avérer pire que la faille elle-même ». « Pour être honnête, cette idée me semble augmenter la surface d'attaque et en faire une cible idéale pour un déni de service, mais je ne suis pas un expert en sécurité », a écrit un utilisateur sceptique.

L'IA a joué un rôle dans cette proposition de Sasha Levin

Il y a un autre point qui mérite d'être souligné. Au bas de la proposition de Sasha Levin figure la ligne « Assisted-by: Claude:claude-opus-4-7 ». Cette ligne indique qu'il s'agit d'un patch rédigé par Sasha Levin avec l'aide de l'assistant IA d'Anthropic. Ce n'est pas un cas isolé. La balise « Assisted-by » elle-même découle d'une nouvelle politique sur le développement du noyau Linux adoptée récemment. Sasha Levin a contribué à son élaboration.

Elle définit comment les contributions assistées par l'IA doivent être attribuées dans les messages de commit, ainsi que les fichiers de configuration pour des outils tels que Claude. Cela s'inscrit dans une tendance plus large. Greg Kroah-Hartman a utilisé son propre fuzzer IA sur le noyau, et les premiers bogues qu'il a détectés se trouvaient dans ksmbd, l'un des sous-systèmes que Sasha Levin a spécifiquement désignés comme candidat au « killswitch ».

Des vulnérabilités critiques identifiées dans le noyau Linux

Ces dernières semaines n'ont pas vraiment fait la promotion de l'approche traditionnelle consistant à « attendre les correctifs ». Nous avons d'abord assisté à la divulgation de CopyFail, une faille de Linux permettant l'escalade des privilèges en local, qui est rapidement passée de la divulgation à l'exploitation active. Quelques jours plus tard, Dirty Frag a fait son apparition : une autre vulnérabilité critique d'escalade des privilèges sous Linux.

Dirty Frag est accompagnée d'un code d'exploitation public et dépourvue de correctifs officiels, après que les efforts de divulgation coordonnée ont échoué avant que les correctifs ne soient prêts. Comme l'indique la proposition de Sasha Levin dans sa proposition, « les organisations restent souvent exposées jusqu'à ce qu'un noyau corrigé soit compilé, distribué et que le système soit redémarré ». Killswitch vise à combler cette lacune.

Naturellement, cette proposition a suscité un débat sur la stabilité, le risque d’abus et la question de savoir si l’on peut faire confiance aux utilisateurs pour ne pas couper accidentellement des membres importants en production. Mais après CopyFail et Dirty Frag, la communauté du noyau semble de plus en plus convaincue qu’il vaut désormais mieux exécuter des fonctionnalités défectueuses plutôt que des fonctionnalités transformées en armes.

Source : proposition de Sasha Levin

Et vous ?

:fleche: Quel est votre avis sur le sujet ?
:fleche: Que pensez-vous de la proposition visant à ajouter un kill switch au noyau Linux ?
:fleche: Cette proposition est-elle pertinente ? Ou augmente-t-elle la surface d'attaque comme certains le pensent ?

Voir aussi

:fleche: Copy Fail : cette vulnérabilité est considérée comme l'une des plus graves à toucher Linux depuis des années. Elle permet d'obtenir des privilèges root sur toutes les distributions disponibles depuis 2017.

:fleche: La version préliminaire de la distribution Linux Manjaro 26.1 « Bian-May » est disponible, avec le noyau Linux 7.0, GNOME 50, KDE Plasma 6.6, Xfce 4.20 et de nouveaux contrôles parentaux

:fleche: Quelqu'un a piraté sa PlayStation 5 pour y installer Ubuntu Linux 26.04 LTS et s'en est servi pour jouer à GTA V Enhanced sur Steam à une fluidité de 60 fps en 1440p. Vous pouvez désormais en faire autant
Images attachées
  
]]> Linux Mathis Lucas https://www.developpez.net/forums/d2183668/systemes/linux/mainteneur-propose-d-ajouter-kill-switch-noyau-linux-apres-divulgation-recente-failles/ La version préliminaire de la distribution Linux Manjaro 26.1 « Bian-May » est disponible https://www.developpez.net/forums/showthread.php?t=2183593&goto=newpost Wed, 06 May 2026 10:39:56 GMT *La version préliminaire de... La version préliminaire de la distribution Linux Manjaro 26.1 « Bian-May » est disponible, avec le noyau Linux 7.0, GNOME 50, KDE Plasma 6.6, Xfce 4.20 et de nouveaux contrôles parentaux

La version préliminaire de Manjaro 26.1 « Bian-May » présente une mise à jour de GNOME 50, avec des contrôles parentaux avancés comprenant des limites de temps d'écran et la programmation de l'heure du coucher. Plasma 6.6 apporte des améliorations en matière d'accessibilité et l'exportation de thèmes, tandis que XFCE et les noyaux du système central sont mis à jour pour une prise en charge matérielle plus étendue.

Manjaro Linux, ou tout simplement Manjaro (prononcé comme dans Kilimanjaro), est une distribution Linux basée sur Arch Linux proposant KDE, GNOME, Xfce, Cinnamon, i3 et Sway comme environnements de bureau. C'est un système d'exploitation libre pour ordinateurs personnels qui se veut facile d'utilisation. Elle utilise par ailleurs un modèle de développement similaire à Arch Linux, de type rolling release (publication continue).

GNOME, acronyme de GNU Network Object Model Environment, est un environnement de bureau libre convivial dont l'objectif est de rendre accessible l'utilisation du système d'exploitation GNU au plus grand nombre ; cette interface est actuellement populaire sur les systèmes GNU/Linux et fonctionne également sur la plupart des systèmes de type UNIX. GNOME est avec KDE la principale alternative libre et grand public aux interfaces des systèmes d'exploitation plus répandus (c'est-à-dire Windows et Mac OS X).

Récemment, la version préliminaire de Manjaro 26.1 « Bian-May » présente une mise à jour de GNOME 50, avec des contrôles parentaux avancés comprenant des limites de temps d'écran et la programmation de l'heure du coucher. Les utilisateurs bénéficient également de performances plus fluides grâce au bureau à distance accéléré par le matériel, à une compatibilité NVIDIA améliorée et à des options d'affichage mises à niveau telles que le VRR et la mise à l'échelle fractionnaire. Plasma 6.6 apporte des améliorations en matière d'accessibilité et l'exportation de thèmes, tandis que XFCE et les noyaux du système central sont mis à jour pour une prise en charge matérielle plus étendue.


Voici l'annonce de Manjaro 26.1 (Préliminaire) :

Manjaro 26.1 Bian-May - Version préliminaire disponible

Depuis la sortie d'Anh-Linh en janvier 2026, nous avons travaillé d'arrache-pied pour vous proposer la prochaine version de Manjaro. Nous l'avons baptisée Bian-May.

L'édition GNOME a bénéficié de plusieurs mises à jour de la série GNOME 50. Cela inclut de nombreuses corrections et améliorations par rapport à la version initiale de GNOME 50 sortie en mars 2026. Vous trouverez les dates de sortie de chaque version mineure à venir ici : Calendrier des versions. Les mises à jour hebdomadaires concernant GNOME sont disponibles ici.

Les points forts de la série 50 sont les suivants :

Le contrôle parental de GNOME a fait un bond en avant considérable dans GNOME 50. Pour la première fois, il est désormais possible pour les parents et tuteurs de surveiller le temps passé devant l'écran et de définir des limites pour les comptes enfants, y compris des horaires de coucher. Ces nouvelles fonctionnalités permettent de verrouiller automatiquement l'écran lorsqu'une limite de temps d'écran ou l'heure du coucher est atteinte. Les parents et tuteurs ont également la possibilité de prolonger le temps d'écran au-delà de la limite si nécessaire. Nous intégrons également Big Parental Controls 1.0, issu de notre projet partenaire Big Linux au Brésil, afin de nous conformer à la législation récente en vigueur dans ce pays.

Les capacités de bureau à distance intégrées à GNOME ont connu des améliorations significatives dans la version 50. Une amélioration majeure des performances provient de la nouvelle prise en charge de l'accélération matérielle (utilisant Vulkan et VA-API). En utilisant le processeur graphique de votre ordinateur pour diffuser de la vidéo, les sessions à distance sont désormais nettement plus fluides, avec beaucoup moins de latence et une consommation d'énergie réduite. La compatibilité a également été améliorée pour une gamme plus large de matériel grâce à l'intégration de la synchronisation explicite, qui offre une expérience plus stable pour ceux qui utilisent les pilotes NVIDIA.

Les technologies d'affichage de GNOME ont bénéficié d'une série importante de mises à jour en matière de stabilité et de performances dans GNOME 50.

Amélioration de la prise en charge du taux de rafraîchissement variable (VRR) et de la mise à l'échelle fractionnaire : le VRR et la mise à l'échelle fractionnaire ont tous deux été améliorés pour GNOME 50, avec des corrections de bogues, des améliorations de stabilité et de l'expérience utilisateur. Pour les utilisateurs disposant de moniteurs compatibles, le VRR offre une expérience sans déchirement, le taux de rafraîchissement de l'écran correspondant à la fréquence d'images de l'application, ce qui se traduit par des mouvements nettement plus fluides. La mise à l'échelle fractionnaire permet de redimensionner progressivement ce qui s'affiche à l'écran, afin de mieux s'adapter à une gamme de densités d'affichage. Lorsqu'elle est activée, les utilisateurs peuvent sélectionner nativement des échelles telles que 125 % ou 150 % dans les paramètres d'affichage.

Curseur à faible latence en VRR : le curseur de la souris fonctionne désormais indépendamment de la fréquence d'images de l'application lorsque le VRR est actif. Cela garantit que le curseur reste fluide et réactif à la fréquence de rafraîchissement maximale du moniteur (par exemple, 144 Hz), même si un jeu ou une application professionnelle s'exécute à une fréquence d'images inférieure.

Améliorations des performances NVIDIA : des solutions de contournement ont été mises en place pour remédier aux anomalies des pilotes NVIDIA, en particulier les problèmes de saccades et de synchronisation des images. Il en résulte des animations de fenêtres nettement plus fluides et une fluidité générale du bureau pour les utilisateurs équipés de GPU NVIDIA.

Gestion des couleurs de nouvelle génération : la prise en charge de la version 2 du protocole de gestion des couleurs Wayland est désormais disponible. Cela fournit la base technique permettant aux professionnels de la création d'obtenir une plus grande précision des couleurs sur différentes applications et différents matériels.

Partage d'écran HDR : s'appuyant sur le pipeline de couleurs moderne de GNOME, il est désormais possible de partager l'écran de moniteurs affichant du contenu à plage dynamique élevée (HDR). Cela permet aux logiciels d'enregistrement d'écran d'enregistrer le contenu de l'écran avec les mêmes couleurs vives que celles affichées sur l'écran physique.

L'édition Plasma est fournie avec la dernière série Plasma 6.6, Frameworks 6.25 et KDE Gear 26.04. Elle apporte de nouvelles améliorations passionnantes à votre bureau.

Plasma 6.6 inclut un certain nombre de fonctionnalités très demandées :

Plasma vous facilite la vie autant que possible, sans sacrifier la flexibilité ni les fonctionnalités qui ont fait de Plasma le bureau le plus polyvalent de l'univers connu. Dans cette optique, la convivialité et l'accessibilité de Plasma ont été améliorées, et de nouvelles fonctionnalités pratiques ont été ajoutées.

Ceux qui aiment personnaliser l'apparence et l'ambiance de leur environnement peuvent désormais transformer leur configuration actuelle en un nouveau thème global ! Ce thème global personnalisé peut être utilisé pour la fonctionnalité de basculement entre les thèmes jour et nuit.

Si vous souffrez de daltonisme, consultez les filtres disponibles dans la page « Accessibilité » des Paramètres système, sous « Correction du daltonisme ». Plasma 6.6 ajoute un nouveau filtre en niveaux de gris, portant ainsi à quatre le nombre total de filtres adaptés aux différents types de daltonisme.

En matière d'accessibilité, Spectacle est désormais capable de reconnaître et d'extraire du texte à partir des images qu'il numérise. Cela facilite notamment la rédaction de textes alternatifs pour les utilisateurs malvoyants.

Avec Plasma Setup, les étapes techniques de l'installation du système d'exploitation et du partitionnement du disque peuvent être gérées séparément des étapes destinées à l'utilisateur, telles que la configuration d'un compte, la connexion à un réseau, etc.

Avec notre édition XFCE, nous disposons désormais de Xfce 4.20. Voici quelques points forts : une nouvelle fonctionnalité de mise en évidence des fichiers (accessible depuis la boîte de dialogue des propriétés du fichier) dans le gestionnaire de fichiers Thunar vous permet de définir une couleur d'arrière-plan et une couleur de texte de premier plan personnalisées – un moyen efficace d'attirer l'attention sur un ou plusieurs fichiers spécifiques dans un répertoire rempli de types MIME d'apparence similaire. En matière de recherche de fichiers, Thunar inclut la recherche récursive.

Le panneau bénéficie de deux nouvelles préférences. Premièrement, la longueur du panneau est désormais configurée en pixels plutôt qu’en pourcentage, comme auparavant. Deuxièmement, une nouvelle option « Garder le panneau au-dessus des fenêtres » a été ajoutée. Cela permet aux fenêtres d’applications agrandies de remplir l’espace derrière le panneau plutôt que d’agrandir son bord inférieur ou supérieur pour s’aligner contre celui-ci.

Le Centre de contrôle regroupe tous les différents modules du bureau permettant de gérer le système dans une seule fenêtre facile à utiliser. De nouvelles options sont disponibles dans bon nombre d’entre eux. Par exemple, vous pouvez désactiver les barres d’en-tête dans les boîtes de dialogue depuis le module Apparence ; afficher ou masquer une option « Supprimer » dans les menus contextuels des fichiers depuis le Bureau ; et choisir un comportement par défaut pour la configuration multi-écrans avant de connecter un écran supplémentaire – ce qui est très pratique.

Cette version utilise le noyau 7.0, ainsi que les derniers pilotes disponibles à ce jour. Avec les versions 6.18 LTS et 6.12 LTS, nous offrons une prise en charge supplémentaire pour le matériel plus ancien, si nécessaire.

Nous espérons que vous apprécierez cette version et n'hésitez pas à nous faire part de vos impressions sur Bian-May.

Source : Manjaro 26.1 « Bian-May »

Et vous ?

:fleche: Pensez-vous que cette annonce est crédible ou pertinente ?
:fleche: Quel est votre avis sur le sujet ?

Voir aussi :

:fleche: La distribution Linux Manjaro 26.0 est sortie, s'appuyant sur le noyau Linux 6.18, et adopte GNOME 49 et KDE Plasma 6.5 comme environnements de bureau par défaut

:fleche: La distribution Fedora Linux 44 est officiellement disponible avec les environnements de bureau GNOME 50 et KDE Plasma 6.6, NTSYNC et des améliorations apportées au programme d'installation

:fleche: Canonical a publié Ubuntu 26.04 LTS « Resolute Raccoon » sur le dernier noyau Linux 7.0 avec l'environnement de bureau GNOME 50, étant la première version LTS d'Ubuntu à être livrée sans session de bureau Xorg ]]> Linux Jade Emy https://www.developpez.net/forums/d2183593/systemes/linux/version-preliminaire-distribution-linux-manjaro-26-1-bian-may-disponible/ Copy Fail : cette faille permet d’obtenir des privilèges root sur toutes les distributions vielles de 9 ans https://www.developpez.net/forums/showthread.php?t=2183526&goto=newpost Fri, 01 May 2026 18:51:17 GMT *Copy Fail : cette... Copy Fail : cette vulnérabilité est considérée comme l’une des plus graves à toucher Linux depuis des années. Elle permet d’obtenir des privilèges root sur toutes les distributions disponibles depuis 2017.

Des chercheurs en informatique ont découvert une faille dans le noyau Linux que des pirates peuvent exploiter pour obtenir des privilèges root. Son nom de baptême : « Copy Fail ». Presque toutes les distributions Linux disponibles depuis 2017 sont concernées.

Les points clés à retenir

  • Nature de la faille : Il s'agit d'un bug de logique dans le noyau Linux qui permet la corruption du cache de pages, spécifiquement lors de l'utilisation de mécanismes de copie mémoire comme splice et AF_ALG.
  • Impact : Un utilisateur sans droits spéciaux peut injecter du code ou modifier des fichiers système, lui permettant de prendre le contrôle total de la machine (root).
  • Gravité : Elle est considérée comme extrêmement sérieuse car elle affecte la grande majorité des distributions Linux dont le noyau a été compilé depuis 2017.

Copy Fail : Un seul script Python pour mettre à mal toutes les distributions Linux disponibles depuis 2017

Le rapport fait état de ce que les chercheurs ont découvert cette vulnérabilité à l'aide de l'outil d'intelligence artificielle Xint Code. Il s'agit d'une erreur logique qui permet aux utilisateurs locaux du système d'effectuer un accès en écriture déterministe et contrôlé de 4 octets au cache de page de n'importe quel système de fichiers accessible en lecture sur un ordinateur. À l'aide d'un script Python de 732 octets, les chercheurs parviennent à manipuler un fichier binaire avec le drapeau setuid et obtiennent ainsi les privilèges root (CVE-2026-31431, CVSS 7.8, risque « élevé »).

Les chercheurs en sécurité informatique expliquent en outre que le noyau ne marque pas la page manipulée de façon appropriée pour la réécriture sur le disque, de sorte que le fichier reste inchangé et que de simples vérifications de somme de contrôle ne détectent pas la manipulation. Cependant, lors de l'accès effectif au fichier, le cache de pages est utilisé. Cela permet également de franchir les limites des conteneurs, car le cache de pages est partagé sur l'hôte. Plus précisément, les chercheurs en informatique annoncent qu'ils publieront des détails supplémentaires concernant les échappées à partir de conteneurs Kubernetes.

Bien que cette découverte ait été facilitée par l'intelligence artificielle, elle repose sur des analyses de l'interaction entre le sous-système de cryptographie de Linux et les données du cache de pages. Les fournissent en sus une preuve de concept de l’exploit. Le script Python, d'une taille de 732 octets, confère des privilèges root aux attaquants locaux sur, par exemple, Ubuntu 24.04 LTS avec le noyau 6.17.0-1007-aws, Amazon Linux 2023 avec le noyau 6.18.8-9.213.amzn2023, RHEL 10.1 avec le noyau 6.12.0-124.45.1.el10_1, et SUSE 16 avec le noyau 6.12.0-160000.9-default. Les chercheurs de la vulnérabilité ont au moins testé avec succès ces combinaisons.

Copy Fail : Un correctif ainsi que des mesures palliatives temporaires sont disponibles

Les chercheurs ont fourni un correctif pour le code source du noyau. Des versions mises à jour du noyau devraient désormais être disponibles auprès des principales distributions. À titre de mesure provisoire, il peut toutefois être utile de bloquer la création de sockets AF_ALG via seccomp ou de mettre le module algif_aead sur liste noire afin que le noyau ne le charge pas : echo « install algif_aead /bin/false » > /etc/modprobe.d/disable-algif-aead.conf && rmmod algif_aead 2>/dev/null dans le terminal permet d'effectuer cette opération et de décharger le module de la mémoire.

Source : billet de blog

Et vous ?

:fleche: Avez-vous eu connaissance de cette vulnérabilité ? Quelles mesures avez-vous prises ?

Voir aussi :

:fleche: Une vulnérabilité avec un score CVSS de 10 a été découverte dans le noyau Linux, seuls les systèmes avec ksmbd activé sont concernés, une MAJ a été publiée pour sa correction

:fleche: La version 6.2 du noyau Linux laisserait prévoir de nombreuses améliorations du système de fichiers, dans le même temps, les systèmes de fichiers Linux de nouvelle génération n'avancent pas vite

:fleche: Linus Torvalds annonce la disponibilité de Linux 6.1 : après 31 ans, un deuxième langage est admis pour le développement du noyau, c'est le Rust, considéré comme candidat à la mise au rebut du C ]]> Linux Patrick Ruiz https://www.developpez.net/forums/d2183526/systemes/linux/copy-fail-cette-faille-permet-d-obtenir-privileges-root-toutes-distributions-vielles-9-ans/ <![CDATA[Un moddeur a piraté sa PlayStation 5 pour y installer Ubuntu 26.04 LTS et s'en est servi pour jouer à GTA V]]> https://www.developpez.net/forums/showthread.php?t=2183509&goto=newpost Thu, 30 Apr 2026 15:26:46 GMT *Un talentueux bidouilleur n... Un talentueux bidouilleur n a piraté sa PlayStation 5 pour y installer Ubuntu 26.04 LTS et s'en est servi pour jouer à GTA V Enhanced sur Steam à une fréquence fluide de 60 fps en 1440p, et vous pouvez désormais en faire autant

Andy Nguyen, ingénieur en sécurité, a réussi à pirater sa PlayStation 5 pour y faire tourner Ubuntu 26.04 LTS, puis s'en est servi pour jouer à GTA V Enhanced à un taux de rafraîchissement d'une fluidité de 60 images par seconde en résolution 1440p. Le hack a exploité une faille du micrologiciel de la console, débloquant ainsi le matériel de la PS5 pour une utilisation ludique. L'exploit ne fonctionne toutefois que sur les modèles PS5 « Phat » équipés des versions 3.xx ou 4.xx du firmware et requiert des compétences techniques pour être configuré.

La PlayStation 5 (PS5) est la console de jeux vidéo de salon développée par Sony Interactive Entertainment pour la cinquième génération de sa marque PlayStation. Annoncée en avril 2019 comme le successeur de la PlayStation 4, elle a été lancée le 12 novembre 2020 en Australie, au Japon, en Nouvelle-Zélande, en Amérique du Nord et en Corée du Sud, puis commercialisée dans le reste du monde une semaine plus tard. La PS5 fait partie de la neuvième génération de consoles de jeux vidéo, aux côtés des consoles Xbox Series X/S de Microsoft, sorties le même mois.

Ubuntu est une distribution Linux basée sur Debian et composée principalement de logiciels libres et open source. Développée par la société britannique Canonical et une communauté de contributeurs selon un modèle de gouvernance méritocratique, Ubuntu est disponible en plusieurs éditions officielles : Desktop, Server et Core, destinée aux appareils IoT et robotiques.

Un moddeur a piraté sa PlayStation 5 pour y installer Ubuntu 26.04 LTS et s'en est servi pour jouer à GTA V Enhanced sur Steam à un taux de rafraîchissement fluide de 60 images par seconde en 1440p. Cet exploit a été réalisé par Andy Nguyen, un ingénieur en sécurité, qui a annoncé, la semaine dernière, la mise à disposition publique de son projet « ps5-linux », afin que davantage de personnes puissent transformer leur « console PS5 Phat équipée des versions 3.xx et 4.xx [du micrologiciel] en un PC de jeu sous Linux pleinement fonctionnel ».


Andy Nguyen a également partagé une vidéo montrant GTA 5 Enhanced avec le ray tracing, atteignant une fluidité exceptionnelle à 60 images par seconde en 1440p avec la mémoire vidéo dynamique activée.

Il est intéressant de noter qu’Ubuntu 26.04 LTS (Resolute Raccoon) est utilisé dans la démo, ce qui signifie que la PS5 d’Andy Nguyen tourne sous la version d’Ubuntu la plus récente.

L'outil de génération d'images Linux pour PS5 crée « des images USB Linux bootables pour la PlayStation 5 à l'aide de conteneurs Docker » et « prend en charge Ubuntu 26.04, Ubuntu 24.04, Arch et Alpine, individuellement ou sous forme d'image multi-distribution avec commutation kexec ».

Linux sur votre PS5 grâce à un exploit

Le projet de chargeur d'amorçage « ps5-linux » n'est pas une solution « en un clic » garantissant une expérience parfaite et sans souci sur n'importe quelle PlayStation 5. Il s'agit toujours d'un hack, qui demande donc un certain travail.

Andy Nguyen a exploité une vulnérabilité présente dans certaines anciennes versions du micrologiciel de la PlayStation 5, qui a déjà été corrigée. Plus précisément, ce hack ne fonctionne qu'avec une PS5 équipée des versions 3.xx ou 4.xx du micrologiciel (plus précisément 3.00, 3.10, 3.20, 3.21, 4.00, 4.02, 4.03, 4.50 ou 4.51, selon GitHub).

Le code est d'abord injecté via une faille du micrologiciel. Ensuite, une « charge utile » est lancée, ce qui permet d'obtenir un accès étendu au système. Enfin, un loader, qui sert de composant de démarrage, charge un noyau Linux personnalisé dans la mémoire principale. Andy Nguyen a mis à disposition sur GitHub le chargeur, le noyau et d'autres composants, ainsi que des instructions permettant aux utilisateurs de tester eux-mêmes le système.

Une autre condition préalable est de disposer du modèle plus volumineux de la PlayStation 5 (PS5 Phat), commercialisé avant la nouvelle version « Slim ». Andy Nguyen prévient que certains périphériques pourraient ne pas fonctionner correctement.

La fréquence d'affichage est actuellement limitée à 60 Hz quelle que soit la résolution (bien qu'une résolution 4K à 3840 × 2160 pixels est possible), et le Bluetooth intégré ne fonctionne pas. Un adapteur sera donc nécessaire pour pouvoir utiliser une manette DualSense.

Tous les ports USB fonctionnent, et il existe un outil permettant de régler les fréquences du processeur et de la carte graphique pour les plus audacieux (mais, il ne faut pas oublier d’ajuster les ventilateurs, sinon les composants surchaufferont plus vite qu’un dirigeant de Sony en apprenant la nouvelle).

La configuration nécessite par ailleurs de créer une image Linux, de disposer d'une clé USB (d'au moins 64 Go), d'un adaptateur Ethernet ou Wi-Fi USB, et de connecter un clavier et une souris.

Comme il s'agit d'un soft-mod, l'opération ne remplacera pas le système d'exploitation interne ProsperoOS basé sur FreeBSD. Il n'est donc pas possible d'utiliser Linux et le système d'exploitation de la PS5 en dual boot, comme l'a précisé Andy Nguyen sur GitHub.

Ceux qui souhaitent l'essayer devront relancer l'exploit à chaque redémarrage de la console. Une fois que la PS5 est en mode Linux, elle peut être utilisée comme n'importe quelle machine Linux x86-64 classique. Il est par exemple possible d'y installer Steam et d'y jouer à des jeux PC. C'est un petit prix à payer pour faire un pied de nez aux costards-cravates.

L'intérêt principal de ce hack (outre le simple fait que « c'est possible ») réside dans l'installation de la version Linux de Steam pour jouer à des jeux Windows. Bien qu'il soit également possible de surmonter les obstacles pour faire tourner LibreOffice et travailler un peu à la place, ce ne serait pas aussi sympa.

Par ailleurs, ce projet pourrait s'avérer particulièrement intéressant pour les amateurs, mais il n'est probablement pas adapté à un usage quotidien en raison de ses limites. Une PS5 sous Linux serait une bonne affaire, car pour le prix de la console, il serait impossible de s'offrir un PC de jeu neuf d'une puissance comparable. Cela vaut d'autant plus après la troisième hausse de prix de la console de Sony.

En tant que moddeur, Andy Nguyen a déjà publié plusieurs projets de jailbreak. En 2024, avec d'autres passionnés, il a réussi à modifier la console cloud PlayStation Portal afin qu'elle puisse lire des jeux PSP.

Source : Projet « ps5-linux » d'Andy Nguyen (GitHub)

Et vous ?

:fleche: Quel est votre avis sur le sujet ?
:fleche: Trouvez-vous cette initiative du moddeur Andy Nguyen crédible ou pertinente ?

Voir aussi :

:fleche: Canonical a publié Ubuntu 26.04 LTS « Resolute Raccoon » sur le dernier noyau Linux 7.0 avec l'environnement de bureau GNOME 50, étant la première version LTS d'Ubuntu à être livrée sans session de bureau Xorg

:fleche: Sony a augmenté le prix de sa console PlayStation 5 d'environ 25 % en Europe et au Royaume-Uni, avant de procéder à une mesure similaire aux États-Unis, suite aux droits de douane imposés par Donald Trump

:fleche: Linux s'exécute désormais dans un fichier PDF, quelques semaines après que Doom a réussi à tourner dans un fichier PDF, le projet du programmeur lycéen s'appuie sur JavaScript et sur l'émulateur RISC-V TinyEMU ]]> Linux Anthony https://www.developpez.net/forums/d2183509/systemes/linux/moddeur-pirate-playstation-5-y-installer-ubuntu-26-04-lts-s-servi-jouer-gta-v/ Ubuntu 24.4 lts et wifi https://www.developpez.net/forums/showthread.php?t=2183468&goto=newpost Wed, 29 Apr 2026 07:45:30 GMT Bonjour a tous, Tout... Bonjour a tous,

Tout d'abord j’espère être dans le bon groupe et si ce n'est pas le cas croyez que j'en suis désolé

J'ai installé ubuntu 24.4 sur un pc au départ d'une clé usb et tout s'est bien déroulé

Sauf pour la parti WIFI car je n'arrive ^pas a utilisé la carte wifi , du moins elle ne fonctionne pas

Quand je regarde les infos dans le panel Logiciels et mise a jour je vois que le pilote de la carte indique "Ce périphérique utilise un pilote alternatif(l'interface wifi est BCM43142 802.11b/g/n)

J'ai déja tenté de désinstallé le pilote pour faire un update mais rien n'y fait

Pourriez vous m'aider ?

D'avance un tout grand merci ]]> Linux Stef67 https://www.developpez.net/forums/d2183468/systemes/linux/ubuntu-24-4-lts-wifi/ Le firewall temporisé https://www.developpez.net/forums/showthread.php?t=2183448&goto=newpost Tue, 28 Apr 2026 08:09:16 GMT Chaque serveur a une faille... Chaque serveur a une faille de vulnérabilité: son port SSH
* Par lequel l'administrateur en prend le contrôle à distance.
* Par lequel le pirate cherche à faire de même.

Une première précaution consiste à ne pas utiliser le port 22,
archi-connu et systématiquement attaqué, mais un autre port, secret, aléatoirement entre 10000 et 65535.

Pour me connecter sur mon VPS, dont l'IP est 12.34.56.78, j'utilise une instruction bash de type
ssh -p12345 username@12.34.56.78

La variable PHP $_SERVER['REMOTE_ADDR'] m'a révélé que mon IP commençait toujours par 123.234
Les deux derniers octets varient, d'une connexion à l'autre, à chaque redémarrage de ma box Internet, branchée sur mon multiprise à interrupteur.
Que je coupe après avoir éteint mon ordi, pour éviter les fuites d'énergie.

Sans avoir vraiment une IP fixe, elle est cependant semi-fixe, sur les deux premiers octets.

J'ai donc programmé cette règle, dans UFW (Uncomplicated FireWall)
12345/tcp LIMIT IN 123.234.0.0/16
L'accès à mon port SSH exige donc une connexion depuis une adresse IP commençant par 123.234
Le filtre /16 ne retient que les deux premiers octets. Les deux derniers sont sans importance.

OK, je sais; Si mon FAI change mon range d'IP, je suis calé. Je connais et accepte le risque.
Mais je peux toujours demander une console, depuis l'espace client de mon hébergeur, pour modifier mon UFW.
Le pirate doit donc avoir une IP du même hébergeur, commençant par les deux mêmes octets.

J'ai donc ouvert le port avec LIMIT, et non avec ALLOW, pour limiter les tentatives de connexions.
Ce qui limite déjà drastiquement les risques, mais on peut encore faire mieux.

Vous connaissez déjà la crontab.
m h dom mon dow command
50 01 1 */4 * /home/bash/faisCeci.sh

Les firewall devraient s'en inspirer, pour limiter temporellement l'accès à certains ports.
Actuellement, un port est accessible 24/7

En cet article, je propose de modifier UFW, qui n'est jamais qu'une interface simplifiée d'IpTables
Pour déterminer des plages horaires d'accessibilité.
Par exemple, le mardi(dow 3) et le samedi(dow 0), à partir de 14:00, pendant deux heures.

On reprendrait la syntaxe de la crontab, déjà connue, à laquelle on ajouterait une variable de durée, en minutes.
Par exemple:
12345/tcp LIMIT IN 123.234.0.0/16 cron 0 14 * * 0,3 120

Afin de n'ouvrir mon port SSH que pendant mes heures habituelles d'utilisation,
définies par la syntaxe fictive inspirée de cron.

La plage horaire détermine la fenêtre d'ouverture de la connexion.
Une fois connecté, je peux rester en ligne indéfiniment, même au-delà de l'heure de fermeture de 16:00.

A ma connaissance, cette limitation temporelle n'existe pas.
Je propose de la créer, en ajoutant cette fonction dans les firewalls.

Cela compliquerait gravement une attaque par scanning de ports, telle qu'NMap
Qui peuvent s'étaler sur plusieurs jours, depuis des IP différentes, pour passer inaperçu.

En effet, un port testé en-dehors de sa plage horaire, sera réputé fermé.
NMap passera donc à côté.

Cette fonction de limitation chronologique d'ouverture de ports serait aussi utile à d'autres ports qu'SSH
Par exemple, un autre port http secondaire, distinct du port 80 par défaut
Qui donnerait accès à une application de contrôle, telle qu'un CPanel.

Ou bien un port Mysql, qui ne serait accessible qu'en semaine, pendant les heures de bureau.
Dans la mesure où tous les utilisateurs de Mysql sont cantonnés dans une même timezone, cela ne devrait pas leur poser problème.

A l'heure où la sécurité informatique est primordiale,
je pense que ma proposition de limitation chronologique de ports contribuerait à la renforcer.

Simple application du principe de moindre privilège.
Pourquoi laisser ouvert, en pleine nuit, le week-end, un port SSH ou Mysql qui n'est utilisé que de jour en semaine ?

Je propose aux concepteurs d'UFW d'y ajouter cette fonction de limitation chronologique, inspirée de cron. ]]> Linux cmascart https://www.developpez.net/forums/d2183448/systemes/linux/firewall-temporise/ Canonical a publié Ubuntu 26.04 LTS « Resolute Raccoon » sur le dernier noyau Linux 7.0 https://www.developpez.net/forums/showthread.php?t=2183435&goto=newpost Mon, 27 Apr 2026 13:39:05 GMT *Canonical a publié Ubuntu... Canonical a publié Ubuntu 26.04 LTS « Resolute Raccoon » sur le dernier noyau Linux 7.0 avec l'environnement de bureau GNOME 50, étant la première version LTS d'Ubuntu à être livrée sans session de bureau Xorg

Canonical a annoncé Ubuntu 26.04 LTS « Resolute Raccoon ». Ubuntu 26.04 LTS « Resolute Raccoon » s'appuie sur le noyau Linux 7.0, qui constitue la base d'une prise en charge matérielle et de performances améliorées. Intégrant GNOME 50, cette version finalise également la migration vers Wayland en tant que serveur d'affichage par défaut, abandonnant X.org et offrant une expérience de bureau renouvelée avec des applications par défaut modernisées. En termes de capacités matérielles et d'IA, Ubuntu 26.04 LTS devient la première version à inclure nativement les bibliothèques NVIDIA CUDA dans ses dépôts.

Ubuntu est une distribution Linux fondée sur Debian. Elle est développée, commercialisée et maintenue pour les ordinateurs individuels (Desktop), les serveurs (Server) et les objets connectés (Core) par la société britannique Canonical. Ubuntu est disponible en deux versions, une qui évolue tous les six mois, et une version LTS, pour Long Term Support (« Support long terme ») qui évolue tous les deux ans. Ubuntu se définit comme « un système d'exploitation utilisé par des millions de PC à travers le monde » et avec une interface « simple, intuitive, et sécurisée ». Elle était la distribution la plus utilisée pour accéder aux sites web d'après le site Alexa, et le système d'exploitation le plus utilisé pour les serveurs informatiques.

Mi-avril, le noyau Linux 7.0 est disponible après une dernière semaine consacrée principalement à des corrections mineures, comme l'a indiqué Linus Torvalds. Cette version apporte de nombreuses mises à jour, bien qu'il ne s'agisse pas d'une version à support à long terme (LTS) ; Linux 6.18 reste donc la branche LTS et sera pris en charge jusqu'en décembre 2028. Parmi les changements les plus importants de la version 7.0, on peut citer le fait que la prise en charge de Rust n'est désormais plus officiellement expérimentale, et que le sous-système swap bénéficie d'une nouvelle série d'améliorations de performances, optimisant la relecture en cas de pression mémoire et le comportement de réécriture de zram.

Récemment, Canonical a annoncé Ubuntu 26.04 LTS « Resolute Raccoon ». Ubuntu 26.04 LTS « Resolute Raccoon » s'appuie sur le noyau Linux 7.0, qui constitue la base d'une prise en charge matérielle et de performances améliorées. Intégrant GNOME 50, cette version finalise également la migration vers Wayland en tant que serveur d'affichage par défaut, abandonnant X.org et offrant une expérience de bureau renouvelée avec des applications par défaut modernisées.

Parallèlement à ces mises à jour fondamentales, Ubuntu introduit une expérience de gestion logicielle unifiée via un nouvel App Center, qui offre une prise en charge améliorée des paquets Debian. La fonctionnalité Livepatch de Canonical permet désormais l'application de correctifs du noyau sans redémarrage sur le matériel Arm64, ce qui peut réduire les temps d'arrêt pour les organisations utilisant Ubuntu sur des serveurs et des périphériques de bord.

En termes de capacités matérielles et d'IA, Ubuntu 26.04 LTS devient la première version à inclure nativement les bibliothèques NVIDIA CUDA dans ses dépôts. Elle offre également un accès à la prise en charge d'AMD ROCm et de NVIDIA DOCA-OFED, améliorant ainsi la compatibilité pour les tâches de calcul haute performance et de mise en réseau.

Suite aux améliorations apportées à la plateforme, cette version offre des capacités de calcul confidentiel améliorées pour les systèmes invités et hôtes sur Intel Trust Domain Extensions et AMD Secure Encrypted Virtualization. Une série d'améliorations en matière d'accessibilité concerne GNOME Shell et les applications fournies, tandis que la prise en charge réseau s'étend avec l'intégration du module IgH EtherCAT Master et d'un pilote Ethernet générique.

Parmi les autres mises à jour, citons la disponibilité générale du chiffrement complet du disque basé sur TPM, la simplification du provisionnement d'entreprise via Landscape et l'introduction de messages d'autorisation d'application conviviaux en mode prévisualisation.


Voici un extrait des améliorations dans cette version :

Présentation de Ubuntu 26.04 LTS

Applications mises à jour

- Firefox a été mis à jour vers la version 150.
- LibreOffice est passé de la version 24.2 à la version 25.8.
- Thunderbird a été mis à jour vers la version 140 « Eclipse ».
- GNU Image Manipulation Program a fait l'objet d'une mise à jour majeure, passant de la version 2.10 à la version 3.2 en passant par la version 3.0.

GNOME 50

L'environnement de bureau GNOME a été mis à jour vers la version 50. Parmi les changements notables par rapport à GNOME 46, présent dans Ubuntu 24.04 LTS, on peut citer les suivants :

Depuis GNOME 47

- La prise en charge des petits écrans a été améliorée. Les fenêtres de dialogue sont également plus faciles à utiliser sur les écrans étroits.
- L'enregistrement d'écran peut être accéléré par le matériel.
- Le rendu des applications est désormais plus réactif sur les appareils moins performants.
- Les sessions de connexion à distance persistent si vous vous déconnectez.
- La boîte de dialogue de sélection de fichiers s'appuie désormais sur l'application Fichiers, ce qui offre davantage de fonctionnalités.
- L'application Fichiers améliore la navigation parmi les ressources réseau et autres emplacements. Elle affiche également davantage d'informations sur la progression de votre recherche.
- Les paramètres d'accessibilité ajoutent l'option « Activer les fenêtres au survol ».
- Les paramètres du clavier affichent un aperçu de la disposition de votre clavier dans la boîte de dialogue d'ajout.
- Les paramètres d'alimentation ajoutent de nouvelles durées de mise en veille pour les appareils mobiles.
- L'application Web peut remplir automatiquement les formulaires, est dotée d'une barre latérale de signets repensée et fournit un rapport de confidentialité.
- Dans l'application Calendrier, la fenêtre contextuelle des détails de l'événement a été repensée.

Depuis GNOME 48

- Les notifications sont désormais regroupées par application afin d'éviter que la liste ne devienne trop longue.
- GNOME inclut désormais la fonctionnalité de triple tampon d'Ubuntu, améliorant ainsi la réactivité.
- Certains composants essentiels de GNOME utilisent désormais moins de CPU et de mémoire.
- La visionneuse d'images prend désormais en charge l'édition simple d'images.
- Les fonctionnalités de bien-être numérique sont désormais disponibles, notamment les limites de temps d'écran et les rappels de pause.
- Une nouvelle option de préservation de la santé de la batterie est disponible.
- L'application Calendrier prend désormais en charge la gestion d'événements sur plusieurs fuseaux horaires.
- La sortie High Dynamic Range (HDR) est désormais disponible pour les écrans qui la prennent en charge.
- La conception de l'application Éditeur de texte a été améliorée.
- Les applications peuvent désormais configurer des raccourcis clavier à l'échelle du système.
- Les nouvelles fenêtres sont désormais placées au centre de l'écran par défaut.
- Les raccourcis pour les lecteurs d'écran, tels que le modificateur CapsLock Orca, fonctionnent désormais correctement dans la session Wayland.

Depuis GNOME 49

- L'application Calendrier est désormais entièrement accessible à l'aide du clavier.
- L'application Web améliore le blocage des publicités, estime le temps de lecture des pages, renforce les options de sécurité et améliore la recherche.
- La solution de bureau à distance prend désormais en charge la saisie multitouch pour les écrans tactiles, la saisie relative de la souris pour les jeux et les moniteurs virtuels étendus.
- Les commandes de lecture multimédia s'affichent désormais sur l'écran de verrouillage.
- Le menu d'accessibilité est désormais plus facile à trouver sur l'écran de connexion.

Depuis GNOME 50

- Les options de contrôle parental ont été améliorées.
- Le lecteur d'écran Orca a été considérablement amélioré.
- Une nouvelle option « Mouvements réduits » vous permet de réduire les animations de l'interface.
- La fonctionnalité d'annotation de l'application « Visionneuse de documents » a été modernisée.
- L'application « Fichiers » offre de meilleures performances et une plus grande fiabilité, ainsi qu'une interface utilisateur plus raffinée.
- L'application « Calendrier » introduit une fonctionnalité de liste des participants et propose une interface de gestion des événements plus aboutie.
- Les paramètres de date et d'heure vous permettent de définir le premier jour de la semaine.
- Les paramètres audio distinguent plus clairement l'entrée et la sortie.
- La solution de bureau à distance GNOME prend en charge l'accélération matérielle pour améliorer les performances. Elle offre également une expérience plus stable avec les pilotes NVIDIA, adapte correctement les écrans HiDPI et vous permet d'utiliser votre webcam depuis une connexion à distance.
- La prise en charge du taux de rafraîchissement variable (VRR) et de la mise à l'échelle fractionnaire a été améliorée.
- Le curseur de la souris fonctionne désormais de manière fluide à la fréquence d'images maximale, même si un jeu ou une application professionnelle s'exécute à une fréquence d'images inférieure.
- Le bureau est désormais plus fluide avec les pilotes NVIDIA.
- La gestion des couleurs a été mise à jour selon la dernière norme Wayland.
- Vous pouvez désormais enregistrer ou partager l'écran de moniteurs affichant du contenu à plage dynamique élevée (HDR).

Autres points forts

- Vous pouvez désormais configurer une application pour qu'elle démarre automatiquement après la connexion dans Paramètres ‣ Applications.
- La mise à l'échelle fractionnaire est désormais activée par défaut. Les facteurs de mise à l'échelle fractionnaire ont été optimisés afin de minimiser le flou.
- La taille par défaut de la police monospace a été réduite pour correspondre à la taille par défaut de la police de l'interface utilisateur. La police monospace est utilisée dans les terminaux et les applications similaires.
- L'application Sysprof est installée par défaut en tant que nouvel utilitaire système. Cela facilite la détection des problèmes de performances dans vos applications.


Intégration améliorée avec les applications Snap

Les applications Snap utilisant les portails de bureau XDG sont désormais mieux intégrées au bureau. Les utilisateurs peuvent gérer entièrement leurs droits d'accès et accéder aux ressources situées en dehors de l'environnement confiné de l'application de manière naturelle.

En particulier :

- Il est possible d'ouvrir des fichiers ou des répertoires situés dans n'importe quel chemin d'accès du système à l'aide d'autres applications de bureau. Par exemple, il est possible d'ouvrir n'importe quel fichier, quel que soit son emplacement, avec le gestionnaire de fichiers à l'aide d'une application Snap. Cela s'applique aussi bien à l'ouverture explicite du fichier qu'à l'utilisation du glisser-déposer.
- Il est possible d'utiliser les portails Camera, Notification, USB et d'autres portails XDG Desktop.
- Les autorisations des portails des applications Snap peuvent être contrôlées dans les Paramètres GNOME.

Nouvelle visionneuse de documents

L'application de visualisation de documents pour les PDF est désormais fournie par Papers au lieu d'Evince. Papers a été développé à partir du code source d'Evince, mais a été mis à jour pour utiliser GTK4 et partiellement réécrit en Rust.

Nouvelle visionneuse d'images

L'application de visualisation d'images est désormais fournie par Loupe au lieu d'Eye of GNOME (EOG). Loupe est écrite en Rust et s'appuie sur la bibliothèque Glycin.

Nouvel émulateur de terminal

L'application Terminal est désormais fournie par Ptyxis au lieu de GNOME Terminal.

Voici quelques-unes de ses principales fonctionnalités :

- Accès rapide aux conteneurs via podman, toolbox ou distrobox
- Enregistrement de session pour restaurer les onglets dans leur répertoire ainsi que leur conteneur après la réouverture de l'application
- Prise en charge des thèmes clair et sombre avec des palettes de couleurs qui s'étendent jusqu'à la fenêtre elle-même

Nouveau moniteur système

L'application Ressources remplace désormais les applications Moniteur système et Statistiques d'alimentation dans l'environnement GNOME.

Ressources vous permet de surveiller l'utilisation de vos ressources système, notamment le CPU, la mémoire, le GPU, le réseau, le stockage et la consommation d'énergie. Par rapport au Moniteur système, elle apporte les améliorations suivantes :

- Elle regroupe les processus par applications.
- Elle suit l'utilisation du GPU, y compris celle des encodeurs et décodeurs vidéo.
- Elle suit l'utilisation de l'unité de traitement neuronal (NPU).
- Elle suit les statistiques matérielles telles que la fréquence d'horloge du processeur, du GPU et de la mémoire.
- Elle dispose d'une interface moderne et accessible basée sur GTK 4 et libadwaita.
- L'application est écrite en langage de programmation Rust.

Nouveau lecteur vidéo par défaut

Le lecteur vidéo par défaut est désormais Showtime, qui remplace Totem.

Nouveaux générateurs de vignettes vidéo et audio

Auparavant, les vignettes vidéo et audio étaient générées par le générateur de vignettes vidéo de Totem. Désormais, le projet gst-thumbnailers prend en charge cette fonctionnalité.

Les nouveaux générateurs de vignettes sont écrits à l'aide des liaisons Rust GStreamer et s'appuient sur la bibliothèque Glycin pour le traitement des images. Ils sont plus efficaces pour trouver des images « intéressantes » que les anciens générateurs de vignettes Totem.

Tracker Miners mis à jour vers LocalSearch

L'indexeur Tracker Miners a été renommé LocalSearch. Voir l'annonce en amont. Ubuntu 26.04 LTS intègre une mise à jour importante de cet outil, passant de la version 3.8.2 à la version 3.11.

Pour que LocalSearch puisse indexer les fichiers audio, vidéo, ISO et certains fichiers bureautiques compressés au format zip, vous devez sélectionner « Installer des logiciels tiers pour le matériel graphique et Wi-Fi et des formats multimédias supplémentaires » lors de l'installation d'Ubuntu. Vous pouvez également installer les extracteurs manuellement après l'installation à l'aide de la commande suivante :

Code:
sudo apt install localsearch-extractor-{ffmpeg,iso,office}


Session Wayland

La session Ubuntu Desktop ne fonctionne désormais que sur le backend Wayland, car GNOME Shell ne peut plus s'exécuter en tant que session X.org.

Vous pouvez toujours exécuter des applications développées pour X.org via la couche de compatibilité XWayland.

D'autres sessions de bureau, telles que KDE sur X11, Xfce, MATE, i3 et bien d'autres, peuvent toujours être lancées à l'aide d'une session X.org.

Les machines équipées de cartes graphiques Nvidia prennent désormais pleinement en charge Wayland.

Source : Annonce d'Ubuntu 26.04 LTS

Et vous ?

:fleche: Pensez-vous que cette annonce est crédible ou pertinente ?
:fleche: Quel est votre avis sur le sujet ?

Voir aussi :

:fleche: Canonical publie Ubuntu 25.10 avec GNOME 49 comme bureau par défaut, le noyau Linux 6.17 pour une compatibilité plus large avec les systèmes ARM64 et RISC-V, et le chiffrement TPM pour plus de sécurité

:fleche: Ubuntu Linux nécessite désormais plus de RAM que Windows 11 : Canonical a publié une nouvelle liste des configurations système requises pour la sortie d'Ubuntu 26.04 LTS, avec des exigences en RAM plus élevées

:fleche: Linux 7.1 met enfin un terme à la prise en charge du processeur Intel 486, vieux de 37 ans, car « aucun fournisseur de distribution Linux connu ne propose plus de support pour les processeurs i486 » ]]> Linux Alex https://www.developpez.net/forums/d2183435/systemes/linux/canonical-publie-ubuntu-26-04-lts-resolute-raccoon-dernier-noyau-linux-7-0-a/ Ubuntu Linux nécessite désormais plus de RAM que Windows 11 https://www.developpez.net/forums/showthread.php?t=2183063&goto=newpost Mon, 06 Apr 2026 12:16:59 GMT *Ubuntu Linux nécessite... Ubuntu Linux nécessite désormais plus de RAM que Windows 11 : Canonical a publié une nouvelle liste des configurations système requises pour la sortie d'Ubuntu 26.04 LTS, avec des exigences en RAM plus élevées

Canonical a relevé les exigences minimales en matière de configuration système pour Ubuntu 26.04 LTS. Cette version, également connue sous le nom de « Resolute Raccoon », nécessite désormais plus de mémoire vive (RAM) que Windows 11, d'après les nouvelles spécifications système mises à jour par Canonical. La version pour ordinateurs de bureau requiert au moins 6 Go de RAM et un processeur double cœur cadencé à 2 GHz, dépassant ainsi les 4 Go de RAM et le processeur à 1 GHz requis par Windows 11 de Microsoft. Ce changement intervient alors que Linux connaît une nouvelle vague de popularité sur Steam, avec une part de marché record de 5,33 %.

Canonical Ltd. est une société privée spécialisée dans le support logiciel, dont le siège se trouve à Londres, en Angleterre. Elle a été fondée et financée par l'entrepreneur sud-africain Mark Shuttleworth afin de commercialiser des services de support commercial et des prestations connexes pour le système d'exploitation Ubuntu et les projets associés. Canonical emploie du personnel dans plus de 70 pays et dispose de bureaux à Londres, Austin, Boston, Shanghai, Pékin, Taipei, Tokyo et sur l'île de Man.

Linux est une famille de systèmes d'exploitation open source de type Unix basés sur le noyau Linux, un noyau publié pour la première fois le 17 septembre 1991 par Linus Torvalds. Linux est généralement proposé sous forme de distribution Linux (ou « distro »), qui comprend le noyau ainsi que les logiciels système et les bibliothèques nécessaires – dont la plupart sont fournis par des tiers – pour constituer un système d'exploitation complet. Linux a été initialement conçu comme un clone d'Unix et est publié sous la licence GPL (copyleft).

Ubuntu est une distribution Linux basée sur Debian et composée principalement de logiciels libres et open source. Développée par la société britannique Canonical et une communauté de contributeurs selon un modèle de gouvernance méritocratique, Ubuntu est disponible en plusieurs éditions officielles : Desktop, Server et Core, destinée aux appareils IoT et robotiques.


Canonical a publié une nouvelle liste de configurations système requises pour la sortie d'Ubuntu 26.04 LTS, également connu sous le nom de « Resolute Raccoon », et celles-ci sont désormais plus élevées que celles recommandées par Microsoft pour Windows 11. Il convient de noter que ces nouvelles exigences interviennent alors que l'utilisation de Linux sur Steam connaît une nouvelle vague de popularité, la dernière enquête Steam révélant un record historique pour Linux.

D'après les notes de mise à jour d'Ubuntu 26.04, la version pour ordinateurs de bureau nécessite un processeur double cœur cadencé à 2 GHz ou supérieur, au moins 6 Go de mémoire vive et 25 Go d'espace libre sur le disque dur. Les exigences pour Ubuntu Server 26.04 LTS sont un peu moins élevées, avec 1,5 Go de mémoire vive et 4 Go d'espace de stockage, bien qu'elles varient en fonction de l'utilisation.

Pour mettre les choses en perspective, la configuration minimale requise pour Windows 11 comprend un processeur de 1 GHz avec au moins deux cœurs, 4 Go de RAM et 64 Go de stockage. Il existe bien sûr d'autres exigences, mais ce sont là les principaux critères matériels pour les deux plateformes.

La bonne nouvelle, c'est que les spécifications mises à jour d'Ubuntu restent relativement légères. Et si l'on compare avec Windows, l'exigence de Microsoft concernant le TPM 2.0 exclut probablement davantage de PC que les spécifications mises à jour d'Ubuntu.

La certification Copilot+ impose également des exigences supplémentaires qui vont au-delà de celles d'Ubuntu 26.04 LTS. Microsoft stipule que les PC Copilot+ doivent être équipés d'un processeur doté d'une NPU intégrée d'une puissance d'au moins 40 TOPS, qu'il s'agisse d'un processeur Ryzen AI des séries 400 ou 300, d'un processeur Core Ultra des séries 300V ou 200V, ou d'un SoC Snapdragon de la série X.

De plus, les PC Copilot+ doivent disposer de 16 Go de mémoire DDR5 ou LPDDR5 et de 256 Go de stockage SSD ou UFS.

En ce qui concerne Ubuntu, les changements apportés aux exigences sont surtout théoriques, sauf pour les propriétaires de PC très anciens. Les utilisateurs pourraient également s'en sortir en exécutant Ubuntu 26.04 LTS sur un système qui ne répond pas aux nouvelles exigences, même si, bien sûr, les résultats peuvent varier d'un cas à l'autre.

Par ailleurs, la dernière enquête Steam met en évidence une hausse de l'utilisation de Linux, qui a bondi de plus de 3 % le mois dernier pour atteindre 5,33 %. Ce chiffre est bien modeste par rapport à Windows, dont la part est tombée à 92,33 %, mais il représente un record historique pour Linux sur la plateforme de distribution numérique la plus populaire au monde pour les jeux PC.

Il faut toutefois noter que les enquêtes mensuelles de Valve sur Steam ne sont pas exhaustives et ne donnent donc pas une image complète de la situation. Elles sont également sujettes à des fluctuations trompeuses, qui dépendent des systèmes participant à l'enquête et de diverses tendances susceptibles de fausser les résultats. Malgré tout, elles constituent l'un des meilleurs aperçus disponibles du paysage du jeu sur PC.

Alors que Canonical rehausse les exigences matérielles d'Ubuntu, une initiative récente a mis en avant l'utilisation de Linux pour prolonger la durée de vie des machines existantes. Lancé en mai 2025, le projet « End of 10 » s'inscrit dans le contexte de la fin du support de Windows 10, qui rend obsolètes près de 240 millions de PC non compatibles avec Windows 11.

Portée par une coalition de défenseurs de l’open source, cette initiative encourage les utilisateurs à migrer vers Linux plutôt que d'investir dans de nouveaux équipements, malgré les incitations de Microsoft à adopter des PC récents, comme les modèles Copilot+. Le site de l'initiative propose des guides d'installation simplifiés et met en avant les avantages de Linux, en ciblant en priorité les utilisateurs dont le matériel ne répond pas aux exigences de Windows 11.

Source : Notes de mise à jour d'Ubuntu 26.04

Et vous ?

:fleche: Quel est votre avis sur le sujet ?
:fleche: Trouvez-vous cette initiative de Canonical crédible ou pertinente ?

Voir aussi :

:fleche: Canonical publie Ubuntu 25.10 avec GNOME 49 comme bureau par défaut, le noyau Linux 6.17 pour une compatibilité plus large avec les systèmes ARM64 et RISC-V, et le chiffrement TPM pour plus de sécurité

:fleche: Linux 6.9 démarrera beaucoup plus rapidement pour les systèmes dotés d'une grande quantité de RAM grâce à une série de mises à jour, en particulier pour ceux qui utilisent des pages HugeTLB ]]> Linux Anthony https://www.developpez.net/forums/d2183063/systemes/linux/ubuntu-linux-necessite-desormais-plus-ram-windows-11-a/ <![CDATA[empêcher la mise en veille lors de l'exécution d'un script]]> https://www.developpez.net/forums/showthread.php?t=2182966&goto=newpost Wed, 01 Apr 2026 05:47:48 GMT Bonjour,

J'ai hait des script lancés via crontab pour sauvegarder mes fichiers mais bêtement l'ordinateur se met en veille avant la fin.
Comment faire pour l'en empêcher ? Merci. ]]> Linux Katden https://www.developpez.net/forums/d2182966/systemes/linux/empecher-mise-veille-lors-l-execution-d-script/ CachyOS détrône Arch en tant que meilleure distribution Linux pour les joueurs sur ProtonDB https://www.developpez.net/forums/showthread.php?t=2182693&goto=newpost Tue, 17 Mar 2026 09:48:37 GMT *CachyOS détrône Arch en tant... CachyOS détrône Arch en tant que meilleure distribution Linux pour les joueurs sur ProtonDB, car CachyOS fournit tous les paquets optimisés pour votre processeur, offrant ainsi une expérience plus rapide

Sur ProtonDB, un système d'exploitation régnait en maître depuis 2021 : Arch Linux. Mais récemment, sa domination vient d'être interrompue par CachyOS, dans un renversement de situation qui s'est lentement opéré au cours des deux dernières années. Le nombre de rapports provenant de CachyOS a dépassé celui d’Arch Linux, qui détenait la couronne du plus grand nombre de rapports depuis 2021. Cela ne signifie pas pour autant que CachyOS soit la meilleure distribution de jeux qui soit ; cependant, elle semble attirer le plus grand nombre de joueurs qui s'investissent dans le test de jeux sur Proton et le signalement de leurs performances, ce qui constitue une étape importante.

L’une des idées reçues à propos de Linux est que c’est un système d’exploitation de geeks contrairement à Windows qui serait plus adapté à tout le monde. La donne des idées reçues sur Linux prend néanmoins un coup avec la disponibilité de plateformes matérielles comme la Steam Deck de Valve. C’est un ordinateur personnel optimisé pour le gaming. L’idée avec ce dernier est de faire comprendre aux utilisateurs qu’il est possible de bénéficier sur Linux d’une expérience de gaming similaire à celle sur Windows.

La plateforme s’appuie pour cela sur SteamOS, un OS basé sur Linux et optimisé pour le jeu, ainsi que sur Proton. Proton est une couche de compatibilité qui permet aux logiciels Windows (principalement des jeux vidéo) de fonctionner sur des systèmes d'exploitation basés sur Linux. Les résultats de l'enquête Steam Hardware & Software Survey de Valve pour décembre 2025 indiquaient que l'utilisation de Linux sur Steam comptait pour 3,19 %. Une mise à jour de janvier 2026 fait plutôt état d'une revue à la hausse, soit 3,58 %. La lassitude envers Windows figure parmi les facteurs permettant d’expliquer ce tableau.

Jouer sur Linux n'est plus une plaisanterie comme c'était le cas avant. Autrefois relégué au monde de l'usage professionnel et à rien d'autre, le support des jeux sur le système d'exploitation open source s'est progressivement développé au cours des dernières années, au point que certains affirment que Linux fait tourner leurs jeux mieux que Windows. Sur ProtonDB, un système d'exploitation régnait en maître depuis 2021 : Arch Linux. Mais récemment, sa domination vient d'être interrompue par CachyOS, dans un renversement de situation qui s'est lentement opéré au cours des deux dernières années.

Nom : 1.jpg Affichages : 60310 Taille : 654,4 Ko

ProtonDB est un site web communautaire non officiel qui recueille et affiche des données issues du crowdsourcing décrivant la compatibilité d'un titre donné avec Proton, sur une échelle de notation allant de « Borked » (ne fonctionne pas) à « Platinum » (fonctionne parfaitement). Le site s'inspire de WineHQ AppDB, qui recueille et affiche également des rapports de compatibilité issus du crowdsourcing et utilise un système de notation similaire.

CachyOS est une distribution Arch Linux axée sur les performances qui recompile les paquets avec des optimisations CPU modernes, intègre un noyau spécialement optimisé et offre une expérience d'installation fluide. Elle est conçue pour les utilisateurs qui souhaitent bénéficier du modèle de mise à jour continue d'Arch tout en profitant d'améliorations mesurables en termes de vitesse dès l'installation.

Le nombre de rapports provenant de CachyOS a dépassé celui d’Arch Linux, qui détenait la couronne du plus grand nombre de rapports depuis 2021. Au cas où vous ne le sauriez pas, ProtonDB recueille les rapports des personnes qui jouent à des jeux via Proton sur Linux afin d’évaluer la qualité de fonctionnement de chaque titre. Ainsi, les utilisateurs peuvent rechercher un jeu auquel ils souhaitent jouer via Proton et voir s’il fonctionnera correctement ou non.

Nom : 2.jpg Affichages : 10173 Taille : 77,0 Ko

Cela ne signifie pas pour autant que CachyOS soit la meilleure distribution de jeux qui soit ; cependant, elle semble attirer le plus grand nombre de joueurs qui s'investissent dans le test de jeux sur Proton et le signalement de leurs performances, ce qui constitue une étape importante. Vous pouvez suivre la croissance de CachyOS dans le graphique ci-dessus ; on constate qu'elle s'est solidement implantée dans les classements début 2024, ce qui signifie qu'il lui a fallu environ deux ans de croissance pour en arriver là.

Bien sûr, il y a quelques réserves concernant ces données : cela n'est peut-être pas représentatif de tous les types d'utilisateurs Linux. En outre, cela n'est peut-être pas non plus tout à fait représentatif de tous les joueurs sous Linux, mais un bon indicateur de la direction que va prendre le marché.

Le graphique ci-dessus sépare Arch Linux et SteamOS fonctionnant sur ordinateur de bureau en deux catégories distinctes, cette dernière étant désignée sous le nom de HoloISO. Ainsi, la part importante d'Arch Linux n'est pas due à la Steam Deck qui ferait grimper ses chiffres. En fait, comme le graphique ne recense que les rapports provenant d'ordinateurs de bureau, il n'inclut pas du tout la Steam Deck.


Un précédent rapport de Boiling Steam, qui surveille et suit ProtonDB, montre que le jeu sur Linux n'a jamais été aussi accessible, avec près de 90 % des jeux Windows qui se lancent et la plupart qui fonctionnent parfaitement « dès leur installation ». La Steam Deck de Valve est principalement responsable de l'augmentation du nombre de jeux Windows classés « Platine » et « Or » ces dernières années, qui couvrent les jeux qui fonctionnent bien sous Linux. En outre, le nombre de jeux qui refusent de se lancer est à son plus bas niveau historique. Près de 90 % des jeux Windows parviennent à se lancer sous Linux.

Source : CachyOS

Et vous ?

:fleche: Pensez-vous que ce rapport est crédible ou pertinent ?
:fleche: Quel est votre avis sur le sujet ?

Voir aussi :

:fleche: L'image ISO pour novembre 2025 de CachyOS, la distribution Linux rapide et personnalisable, améliore l'expérience d'installation, est alimentée par le noyau Linux 6.12 LTS et est livrée avec KDE Plasma 6.5

:fleche: Linux et macOS gagnent un argument de poids face à Windows : Wine 11.0 permet désormais de faire vivre et évoluer les applications Windows en dehors de l'écosystème Microsoft

:fleche: Vers la fin du jeu sur Windows ? Le système d'exploitation SteamOS basé sur Linux et optimisé pour le jeu s'étendra au-delà du Steam Deck de Valve, il pourrait remplacer Windows sur les appareils de tiers
Images attachées
  
]]> Linux Alex https://www.developpez.net/forums/d2182693/systemes/linux/cachyos-detrone-arch-tant-meilleure-distribution-linux-joueurs-protondb/