Agenda
Agenda:08/06/2026
⇒ Nouveautés de juin 2026 de la communauté Scenari
Scenari est un ensemble de logiciels open source dédiés à la production collaborative, publication et diffusion de documents multi-support. Vous rédigez une seule fois votre contenu et vous pouvez les générer sous plusieurs formes : site web, PDF, OpenDocument, diaporama, paquet SCORM (Sharable Content Object Reference Model)… Vous ne vous concentrez que sur le contenu et l’outil se charge de créer un rendu professionnel accessible et responsive (qui s’adapte à la taille de l’écran).
IT
IT:08/06/2026
⇒ Isoler ses outils avec Greywall
Les actualités récentes nous ont montré qu’en tant que développeur, on doit être attentif lorsqu’on exécute des commandes, que ce soit avec les agents IA ou avec les outils que l’on utilise au quotidien. Les dépendances que l’on importe dans nos projets peuvent aussi devenir de bons vecteurs d’attaque. Greywall apporte une couche de protection en offrant la possibilité d’exécuter les commandes dans un bac à sable afin de contrôler ce à quoi les outils ont accès. L’outil repose sur deux composants : Greywall, qui met en place la sandbox sur Linux et macOS, et Greyproxy, qui intercepte les requêtes réseau pour les autoriser ou les bloquer.
⇒ Mindwtr - Une app GTD libre qui tourne partout
Des apps de todo qui se réclament de la mouvance GTD , y’en a des centaines ! Mais des apps qui appliquent vraiment la méthode de David Allen de bout en bout, et qui en plus sont libres, locales, et qui tournent sur tous les OS, y’en a beaucoup moins. Le développeur Dongdongbh en a sorti une nommée Mindwtr (prononcez “mind water”, l’esprit clair comme l’eau…
- https://korben.info/mindwtr-gtd-open-source-multiplateforme.html
#Mindwtr #GTD #app
⇒ Prélude à Clickhouse, concepts et objectifs des colonnes
Base de données d’événements horodatés orientée colonne. Ce type de base a pour ambition de permettre l’analyse des flots d’événements horodatés sur une période plus ou moins longue. À froid pour chercher et comprendre. À chaud (en continu) pour visualiser, surveiller et déclencher des actions. Ce sont les “timeseries database”.
- https://blog.garambrogne.net/clickhouse-bases.html
#Clickhouse #database #horodatation
⇒ Lettre d’information XMPP de mars 2026
Ceci est une traduction de la lettre d’information publiée régulièrement par l’équipe de communication de la XSF, essayant de conserver les tournures de phrase et l’esprit de l’original. Elle est réalisée et publiée conjointement sur les sites XMPP.org et LinuxFr.org selon une procédure définie.
IT:09/06/2026
⇒ AV2 : le nouveau codec est officiel et VLC est déjà sur le coup
Encore plus efficace ! L’idée du Codec AV2 est de proposer la même qualité de contenu dans moins de bande passante.
IT:10/06/2026
⇒ Journal de bord 2 — Mon passage à Ubuntu 26.04 Resolute Raccoon
Bienvenue dans ce second épisode du journal de bord [qui aurait dû être le premier, mais finalement non parce que trop long… 😅️]. Aujourd’hui je vais vous parler de mon passage à la dernière version d’Ubuntu, la 26.04, nom de code Resolute Raccoon. Pourquoi je me suis jeté dessus le jour de sa sortie, les petits problèmes que j’ai pu rencontrer et comment je les ai résolus… ou pas. 🙃️
- https://blog.flozz.fr/2026/06/10/journal-de-bord-2-mon-passage-a-ubuntu-2604-resolute-raccoon/
#Migration #Ubuntu
⇒ Fin des bidouilles sur Linux : Firefox intègre enfin le décodage vidéo Vulkan pour les GPU Nvidia
Énorme victoire pour le desktop Linux ! Les développeurs de Mozilla viennent de fusionner le support natif de Vulkan Video dans Firefox. Une mise à jour majeure qui siffle la fin de la récréation pour les configurations Nvidia, privées d’accélération matérielle fluide sans bidouilles complexes. On fait le point sur le calendrier et les codecs supportés.
- https://goodtech.info/firefox-153-integration-decodage-video-vulkan-linux-nvidia/
#Linux #Vulkan #nvidia
⇒ sed, awk, grep trio infernal ou trio indispensable ?
grep, sed et awk font partie de ces outils que l’on rencontre inévitablement dès qu’on travaille sous Linux, dans une documentation, un script shell, une réponse sur Stack Overflow ou maintenant avec les LLM. On les copie-colle souvent sans vraiment comprendre ce qu’ils font. Pourtant, ces trois commandes couvrent l’essentiel des besoins de traitement de texte en ligne de commande.
- https://blog.shevarezo.fr/post/2026/06/10/sed-awk-grep-trio-infernal-ou-trio-indispensable
#Outils #CLI #Linux
⇒ Revue de presse de l’April pour la semaine 23 de l’année 2026
Cette revue de presse sur Internet fait partie du travail de veille mené par l’April dans le cadre de son action de défense et de promotion du logiciel libre. Les positions exposées dans les articles sont celles de leurs auteurs et ne rejoignent pas forcément celles de l’April.
⇒ Let’s Encrypt c’est cool, mais il est seul au monde
Ça fait plusieurs fois que je vois passer voire que je participe à des discussions sur les alternatives au service ultra-populaire maintenu par l’Internet Security Research Group. Et j’ai du coup envie de revenir sur l’histoire de Let’s Encrypt, tout le bien qu’il a apporté, et les limites trop souvent nombreuses des rares alternatives mises en avant dès qu’on parle de souveraineté, parce que c’est un sujet à la mode la souveraineté (partiellement à raison).
- https://blog.seboss666.info/2026/06/lets-encrypt-cest-cool-mais-il-est-seul-au-monde/
#Lets-Encrypt #alone
⇒ GLF OS Quasar est disponible !
Après plusieurs mois de développement, de tests et de retours communautaires, nous sommes heureux de vous annoncer la sortie officielle de GLF OS Quasar. Basée sur NixOS 26.05, cette nouvelle version poursuit l’objectif qui anime GLF OS depuis ses débuts : proposer une distribution Linux simple, performante et pensée pour le jeu vidéo ainsi que la création de contenu.
- https://www.gaminglinux.fr/glf-os-quasar-est-disponible/
#GLF-OS #sortie
⇒ Linux Forza Horizon
astuces pour le fonctionnement du jeu Forza Horizon (5) sous Linux
IT:11/06/2026
⇒ PipeASIO, un pilote ASIO pour musiciens sous Linux
PipeASIO est une extraordinaire avancée pour les musiciens sous Linux, l’outil permet de retrouver une latence exploitable.
- https://www.minimachines.net/actu/pipeasio-asio-musique-linux-141742
#ASIO #Pipewire #Linux
⇒ Maîtriser la gestion des paquets avec APT sous Linux
Que vous administriez un serveur Debian en production ou que vous découvriez Ubuntu sur votre poste de travail, APT est l’outil que vous utiliserez au quotidien pour installer, mettre à jour et supprimer des logiciels via la ligne de commande. Voici le guide complet pour maîtriser APT.
- https://www.it-connect.fr/gestion-paquets-apt-linux/
#APT #Gestion #paquets
IT:12/06/2026
⇒ Weekly #18 : Homebrew 6.0.0, Zcash Orchard, Let’s Encrypt et l’actu sécurité
Cette semaine : Homebrew 6.0.0 tape fort avec tap trust et Linux sandbox, une vulnérabilité Zcash vieille de 4 ans découverte par Claude Opus qui soulève des questions gênantes, et un retour sur la dépendance mondiale à Let’s Encrypt en pleine poussée de souveraineté numérique.
⇒ Prenez 5 minutes pour répondre au questionnaire « Votre avis sur libre à vous ! »
Libre à vous ! est l’émission de radio proposée depuis 2018 par l’April sur la radio Cause Commune, « la voix des possibles ». L’émission est diffusée chaque mardi de 15h30 à 17h00 sur 93,1 MHz en Île‐de‐France et simultanément sur le site web de la radio. Le podcast et la transcription sont disponibles après la diffusion.
- https://linuxfr.org/news/prenez-5-minutes-pour-repondre-au-questionnaire-votre-avis-sur-libre-a-vous-30368738-046c-4790-b83e-e2ea682ee1d8
- https://questionnaires.april.org/index.php/969152
⇒ Nextcloud intègre Euro-Office sur fond de polémique
Le fournisseur européen a annoncé l’arrivée de la suite Euro-Office en complément de son offre Collabora. Un lancement contrarié par une polémique avec la Document Foundation qui accuse la suite de favoriser la compatibilité avec les formats Microsoft au détriment des standards ouverts.
- https://www.lemondeinformatique.fr/actualites/lire-nextcloud-integre-euro-office-sur-fond-de-polemique-100405.html #Nextcloud #Euro-Office
⇒ Traiteur Mike et la soupe aux lettres
Vendor lock-in et enshittification, sans une seule ligne technique. Une histoire de traiteur, de cuisine disparue et d’un prix qui ne figure pas sur la facture
- https://belibre.be/fr/blog/sovereignty/traiteur-mike-et-la-soupe-aux-lettres/
#dépendance #résilience #numérique
⇒ Le blues de l’artisan du web
« Vous êtes des PUTAINS d’artisans du web ! Vous maintenez un petit bout d’Internet, soyez-en fiers. » Voici ce qu’avait dit une fois Stephan, ancien PDG de Gandi lors d’une réunion générale devant toute la boite en 2019. Pour lui, peu importe que l’on était un dev, un ops, une personne de la compta, du légal ou encore du support, on contribuait tous à créer et maintenir un petit bout d’internet, indépendant et décentralisé. Mais avec l’arrivée de Montefiore puis de TWS/Your.Online, Gandi perd petit à petit son no bullshit et une partie de son âme pour se conformer aux exigences de ses investisseurs.
- https://themimitoof.fr/le-blues-de-l-artisan-du-web/
#Vie #Technologie
IT:13/06/2026
⇒ Linux Elite Dangerous
Installation, configuration d’Elite Dangerous sous Linux, avec Steam, et d’outils additionnels
Matériel
Matériel:08/06/2026
⇒ Fin du secret industriel : Ainekko libère ses puces IA Edge propriétaires pour briser le monopole des géants du silicium
La semaine démarre fort dans la fourmilière des semi-conducteurs. En ouverture du très attendu RISC-V Summit Europe 2026 à Bologne, la startup d’infrastructure IA Ainekko annonce ce lundi le passage sous gouvernance open source de sa plateforme de puces IA Edge propriétaire, CORE-ET Silicon. Récemment acceptée comme un projet officiel au sein de la Fondation OpenHW, cette architecture quitte définitivement le giron des technologies fermées pour rejoindre le monde du matériel libre. Une initiative majeure qui promet d’accélérer la transition du hardware IA vers un modèle de développement collaboratif et transparent.
- https://goodtech.info/ainekko-openhw-foundation-puces-ia-edge-riscv/
#ainekko #OpenHW #RISC-V
Matériel:11/06/2026
⇒ « Nous inversons la tendance » : Murena déploie /e/OS 4.0 et s’allie à Gigaset pour accélérer la dégooglisation de masse
Quitter le duopole Apple/Google n’a jamais été aussi simple. C’est en tout cas le fracas que compte bien provoquer Murena en publiant /e/OS 4.0. Le système d’exploitation mobile, basé sur la version open source d’Android et protecteur de la vie privée, fait tomber la barrière de la complexité technique : assistant de migration Gmail automatisé, sauvegarde cloud sécurisée et outils pro chiffrés. En prime, un partenariat avec Gigaset apporte deux nouveaux smartphones assemblés en Europe.
- https://goodtech.info/murena-eos-4-0-alternative-android-google-apple-smartphones-gigaset/
#Murena #eOS
Matériel:14/06/2026
⇒ Quand l’automobile s’allie au logiciel libre : Hyundai et Kia rejoignent le bouclier de brevets OIN 2.0
Une voiture moderne est désormais un ordinateur avec des roues. En officialisant leur adhésion à l’Open Invention Network (OIN) 2.0, Hyundai et Kia deviennent les premières entreprises coréennes à rejoindre le plus grand pacte mondial de non-agression technologique. L’enjeu ? Protéger Linux, l’IA et les logiciels embarqués contre les attaques juridiques.
Sécurité
Sécurité:08/06/2026
⇒ Tchap : ce qu’une fuite via compte compromis révèle sur le chiffrement de bout en bout
Une revendication de fuite vise Tchap, la messagerie souveraine de l’État. L’enseignement n’est pas cryptographique : c’est un compte authentifié, compromis par ingénierie sociale, qui aurait ouvert l’accès aux salons publics interministériels. Décryptage d’un modèle de sécurité mal compris.
- https://blog.ostraca.fr/blog/tchap-fuite-compte-compromis-chiffrement-bout-en-bout/
#Tchap #vulnérabilité #décryptage
⇒ Un intrus s’est infiltré dans les salons feutrés de Tchap
Une intrusion sur la plateforme de messagerie du gouvernement, Tchap, expose 643 000 messages. L’incident souligne les risques liés aux salons publics et à la compromission d’identités, mais surtout aux cleptogiciels.
- https://www.lemagit.fr/actualites/366644092/Un-intrus-sest-infiltre-dans-les-salons-feutres-de-Tchap
Sécurité:09/06/2026
⇒ Une faille dans HTTP/2 entraîne des attaques DDoS
Des chercheurs ont révélé une technique de déni de service HTTP/2 affectant les principaux serveurs web. La faille liée aux configurations du protocole a été découverte grâce à une analyse assistée par IA.
- https://www.lemondeinformatique.fr/actualites/lire-une-faille-dans-http-2-entraine-des-attaques-ddos-100384.html
#Vulnérabilité #HTTP
Sécurité:12/06/2026
⇒ Bâtir un Slack ou Google Docs inviolable : les cerveaux de Signal lancent le framework Encrypted Spaces 🔒
Un Slack ou un Google Docs impossible à espionner, même par le serveur qui l’héberge ? C’est le défi de l’architecture Encrypted Spaces, le nouveau framework open source lancé par d’anciens ingénieurs stars de Signal. Au lieu de proposer une application finie, ils fournissent les briques cryptographiques pour que n’importe quel développeur puisse sécuriser ses outils collaboratifs complexes.
- https://goodtech.info/encrypted-spaces-framework-chiffrement-open-source-signal/
#Signal #Encrypted #spaces
⇒ Sécurité maximale et deuil d’Intel : le gestionnaire de paquets Homebrew passe en version 6.0
La boîte à outils indispensable des développeurs peaufine sa monture avec une mise à jour copieuse : Homebrew 6.0 débarque officiellement sur macOS, Linux et WSL. Cette mise à jour majeure serre la vis côté sécurité avec le système « Tap Trust » et une sandbox Linux par défaut, tout en accélérant les performances. Attention, la fin de l’ère des Mac Intel est désormais gravée dans le marbre avec l’arrivée de macOS 27 Golden Gate. Résumé des changements et le calendrier.
- https://goodtech.info/homebrew-6-0-gestionnaire-paquets-securite-tap-trust-macos-27-intel/
#Homebrew #release
⇒ Alerte rouge sur l’AUR : 400 paquets Arch Linux infectés !
Aujourd’hui, on va parler d’une actu cyber qui touche directement l’écosystème Linux, et plus particulièrement une distribution très populaire : Arch Linux ! Si vous utilisez Arch, vous connaissez forcément l’AUR (Arch User Repository). C’est ce dépôt communautaire gigantesque où l’on trouve tout ce qui n’est pas dans les dépôts officiels. C’est pratique, c’est riche, mais c’est aussi un vecteur de risque important.
- https://www.linuxtricks.fr/news/10-logiciels-libres/604-alerte-rouge-sur-l-aur-400-paquets-arch-linux-infectes/
#AUR #Vulnerabilité
Sécurité:13/06/2026
⇒ Opération Highland : des hackers ont détourné le système d’authentification Linux d’une organisation pendant près de dix ans
On touche peut-être au cauchemar ultime de tout administrateur système avec la saga du week-end. La société Sygnia vient de révéler l’Opération Highland : une intrusion étatique chinoise (Velvet Ant) qui a duré près de dix ans sur des serveurs Linux isolés d’Internet. Leur secret ? Remplacer les modules PAM et les binaires OpenSSH pour intercepter tous les mots de passe à la source. Une mécanique d’espionnage hors norme.
Sécurité:14/06/2026
⇒ Campagne Atomic Arch : 1 500 paquets AUR détournés avec un infostealer et un rootkit eBPF
Le 11 juin 2026, les équipes de sécurité de Sonatype ont révélé une campagne massive de détournement de paquets dans l’Arch User Repository (AUR). Baptisée Atomic Arch, l’attaque a rapidement dépassé les premières estimations : de 400 paquets compromis le premier jour, le nombre est monté à plus de 1 500 en 48 heures.
- https://cryptolab.re/posts/2026/atomic-arch-aur-attack/
#AUR #supply-chain #attack
⇒ BOD 26-04 : priorisation des correctifs par le risque
Ce que la nouvelle directive de la CISA change pour les équipes VOC, SOC, CERT et CSIRT
Société
Société:08/06/2026
⇒ La Silicon Valley a oublié ce que veulent les gens ordinaires
Les concepteurs de logiciels et de matériel informatique savaient que leur rôle était de servir leurs clients. Il s’agissait d’identifier un besoin, puis d’y répondre. Mais à un moment donné après la crise financière, les aspirants entrepreneurs ont transformé cela :
- https://danslesalgorithmes.net/stream/la-silicon-valley-a-oublie-ce-que-veulent-les-gens-ordinaires/
⇒ Le créateur de Homebrew lance une crypto pour forcer la Big Tech à payer les devs 🤑
Fini le bénévolat forcé pour les géants du Cloud et de l’IA ? Max Howell, la légende derrière l’outil Homebrew, vient de lancer officiellement le Tea Protocol. L’objectif ? Utiliser la puissance d’une blockchain de Layer 2 pour rémunérer automatiquement et équitablement les développeurs open source selon l’impact réel de leur code.
⇒ Lutte contre le conservatisme dans les migrations d’infrastructure
Lors d’un nouveau projet d’infrastructure, on constate une tendance claire des équipes métiers à revenir à des solutions qu’elles connaissent. Et c’est un frein pour avancer.
- https://carlchenet.com/2026/06/08/lutte-contre-le-conservatisme-dans-les-migrations-dinfrastructure/
⇒ Contre-performance pour la campagne de collecte du baromètre des salaires en PHP 2026
La campagne de collecte d’informations pour le baromètre des salaires en PHP 2026 s’est terminée mardi 2 juin. Déjà, une conclusion s’impose avant la publication des résultats : la communauté nous parle aussi par son silence.
Société:09/06/2026
⇒ Open source : ce que l’UE vise désormais
La nouvelle stratégie open source de l’UE ouvre des pistes en matière de gouvernance, de résilience et de commande publique.
Société:10/06/2026
⇒ Le règlement européen sur le cloud et l’IA s’inspire du SecNumCloud
En plus d’une politique industrielle, le cadre européen de souveraineté du cloud ou Cloud and AI Development Act, porte un schéma de certification de sécurité des clouds. Il reprend certains principes de l’approche française sur l’immunité aux lois extraterritoriales.
Société:13/06/2026
⇒ Le premier d’une longue lignée : Eurosky lance « mu », le réseau social microblogging façon souveraineté européenne 🇪🇺
Encore un nouveau réseau social ? 🙄 Oui, mais celui-là est né en Europe et fait partie d’une stratégie bien plus vaste. Eurosky lance officiellement « mu » (mu.social), une application de microblogging éthique bâtie sur le protocole AT (l’écosystème Atmosphere). Pas besoin de recréer un compte : vos identifiants Bluesky fonctionnent déjà nativement. On vous explique pourquoi cette initiative s’inscrit dans la nouvelle doctrine de souveraineté numérique européenne.
- https://goodtech.info/eurosky-lance-mu-at-protocol-alternative-europeenne-bluesky/
#mu #souveraineté #europe
Société:14/06/2026
⇒ Collectivités : l’open source au service des finances publiques et de l’autonomie stratégique
Partout en Europe, un mouvement s’accélère. Des administrations, des villes, mais aussi de plus en plus d’entreprises privées cherchent à réduire leur dépendance aux grands acteurs extra-européens. Et pour beaucoup, cela passe par un choix clair : celui des logiciels libres et de l’open source.
IA
IA:08/06/2026
⇒ Coup de tonnerre chez Google ⚡ : le nouveau modèle Gemma 4 12B détruit l’architecture classique de l’IA pour conquérir nos PC
Quelques semaines seulement après avoir provoqué un petit séisme avec sa nouvelle génération de modèles, Google DeepMind enfonce le clou en publiant la variante Gemma 4 12B. Ce modèle multimodal de taille intermédiaire réussit un tour de force technique inédit : traiter simultanément du texte, des images et des flux audio sans s’appuyer sur le moindre encodeur dédié. Une première mondiale pour une architecture à poids ouverts de ce calibre, qui bouscule l’état de l’art et rend l’IA d’entreprise hautement accessible en local.
⇒ « L’IA fantôme est incontrôlable » : l’ultime avertissement pour sauver vos données critiques !
Vos collaborateurs utilisent déjà des outils d’IA en douce : c’est le phénomène du Shadow AI (l’IA fantôme). Pour Dave Russell (Veeam Software), tenter de bloquer cette pratique est une erreur tactique. La seule solution viable ? Miser sur une visibilité totale des flux de données pour protéger l’entreprise (et respecter DORA) sans tuer l’innovation.
IA:09/06/2026
⇒ La Fondation Linux crée une structure dédiée aux coûts IA
Pour répondre à la problématique des dépenses liées à l’IA, la Fondation Linux a décidé de créer la Fondation Tokenomics. Elle doit développer un cadre commun pour mesure, comparer et optimiser ces coûts, tous modèles et fournisseurs confondus.
IA:12/06/2026
⇒ L’après PDF et DOCX : voici DocLang, le premier format documentaire natif IA
Le PDF a été conçu pour l’impression, DOC et ODF pour l’édition. Et si on créait un format pensé pour l’IA ? La Fondation LF AI & Data (Linux Foundation) s’associe à IBM, NVIDIA, Red Hat et ABBYY pour lancer le groupe de travail DocLang. L’objectif : imposer un standard documentaire ouvert, universel et hautement structuré pour alimenter les LLM sans perte de contexte.
⇒ Paris Open Source AI Summit 2026 : l’Europe accélère sur l’IA souveraine à la Maison de la Radio
Alerte événement ! Le Paris Open Source AI Summit (POSAIS) 🤖 revient le vendredi 10 juillet 2026 dans le cadre prestigieux et inédit de la Maison de la Radio et de la Musique. Ce sommet d’envergure européenne rassemble ingénieurs, chercheurs et décideurs pour bâtir une IA éthique, transparente et libre. Cerise sur le gâteau : une démo en direct d’un robot humanoïde sur scène. Goodtech.info est partenaire de l’événement. Alors, bloquez votre place gratuitement.
⇒ Avec Open Sharing, Databricks étend le protocole Delta Sharing à l’IA
Lancé en 2021, le protocole d’échange sécurisé de donnée Delta Sharing de Databricks évolue pour intégrer les ressources IA. Le projet open source nommé Open Sharing est placé sous l’égide de la Fondation Linux.
- https://www.lemondeinformatique.fr/actualites/lire-avec-open-sharing-databricks-etend-le-protocole-delta-sharing-a-l-ia-100438.html
#Databricks #Open #Sharing
⇒ Tech Ready 2026 : l’IA en production, vue de l’intérieur
Le 5 juin 2026, j’ai assisté à Tech Ready, une journée de conférences autour du cloud et de l’IA. J’en repars avec un fil rouge qui m’a traversé tout au long de la journée : plusieurs oratrices et orateurs ont insisté sur le fait que l’IA est un outil qu’il faut diriger, pas suivre, et que le code produit reste de la responsabilité du développeur. Voici mon compte-rendu de 5 talks qui m’ont particulièrement intéressé.
IA:13/06/2026
⇒ Quand l’IA s’arrête : la dépendance qu’on ne sentait plus
On a appris à coder, écrire, débugger et prototyper avec une IA, jusqu’à ne plus la voir. Puis, le 12 juin 2026, deux modèles ont été suspendus du jour au lendemain par décision d’un État. L’occasion de regarder en face une dépendance qu’on avait cessé de sentir, et de se demander ce qui reste vraiment à nous le jour où l’accès s’arrête.
- https://loud-technology.com/blog/quand-lia-sarrete-dependance-resilience/
#dependance #IA #résilience