Agenda
Agenda:06/07/2026
⇒ Agenda du Libre pour la semaine 28 de l’année 2026
Calendrier Web, regroupant des événements liés au Libre (logiciel, salon, atelier, install party, conférence), annoncés par leurs organisateurs. Voici un récapitulatif de la semaine à venir. Le détail de chacun de ces 30 événements (France: 25, Belgique: 2, Internet: 2, Québec: 1) est en seconde partie de dépêche.
- https://www.linuxtricks.fr/wiki/asciinema-enregistrer-son-terminal-rejouer-les-replays-export-en-gif
Agenda:07/07/2026
⇒ Open Source Experience 2026 : appel à stands et retour sur l’édition 2025 #OSXP2026
Après le palais des congrès et la Cité des Sciences et de l’Industrie, Open Source Experience déménage cette année à la porte de Versailles (toujours à Paris donc) et se tiendra les 9 et 10 décembre 2026. Cela nous permettra de nouveau d’avoir quelques stands de plus pour le village associatif !
IA
IA:08/07/2026
⇒ Licence Apache et taille de guêpe : comment Hunyuan Hy3 veut asphyxier la concurrence des LLM ouverts
L’écosystème IA chinois accueille un nouveau titan. Tencent vient de publier la version finale de son modèle Hunyuan Hy3 sous licence libre Apache 2.0. Ce modèle de 295 milliards de paramètres se positionne de manière agressive face à la concurrence américaine et asiatique en cassant le prix des tokens. Analyse d’une sortie technologique majeure.
IA:09/07/2026
⇒ Dictée vocale locale : comment la mise à jour de Murmure va changer votre façon de coder ou d’écrire
Arrêtez de taper, murmurez ! L’excellent outil de dictée vocale locale Murmure passe en version 1.10.1. Épaulé par NVIDIA Parakeet v3, ce projet open source taillé pour la vie privée s’offre un modèle IA optimisé pour le français, un dictionnaire temps réel et fait sauter la limite des 5 minutes. On vous présente les nouveautés sans tarder.
IT
IT:06/07/2026
⇒ Désactiver le lazy loading dans Firefox
Le lazy loading – ou chargement paresseux – est un mécanisme implanté initialement dans Google Chrome et étendu à Firefox. Il donne à l’utilisateur du navigateur la sensation d’une plus grande rapidité d’affichage. A l’heure de la fibre et de la 5G, cette sensation n’est plus qu’une simple illusion.
⇒ Alerte maximale sur Arch Linux ⚠️ : faut-il fuir le dépôt communautaire AUR ?
Alerte rouge pour les utilisateurs d’Arch Linux ! Le célèbre dépôt communautaire AUR subit une attaque de la chaîne d’approvisionnement d’une rare violence. Près de 1 900 paquets ont été infectés par des rootkits furtifs, forçant les administrateurs à geler les inscriptions. Si vous utilisez des paquets AUR, c’est le moment de vérifier vos scripts.
- https://goodtech.info/arch-linux-aur-attaque-cybersecurite-malware/
#Arch #AUR #sécurité
⇒ asciinema : enregistrer son terminal, rejouer les replays, export en gif
Dans cet article on va parler de l’outil asciinema ! C’est un outil extraordinaire qui permet d’enregistrer le terminal, pour rejouer les enregistrements plus tard.
- https://www.linuxtricks.fr/wiki/asciinema-enregistrer-son-terminal-rejouer-les-replays-export-en-gif
#Asciinema
IT:07/07/2026
⇒ Pangolin SSH : accès SSH privé, RDP, bastion et provisioning
Pangolin commence souvent comme un reverse proxy Zero Trust pour des interfaces web. Mais son intérêt ne s’arrête pas aux dashboards HTTP. L’accès SSH est probablement l’un des cas d’usage les plus intéressants, parce qu’il touche à une surface sensible : l’administration système.
- https://cryptolab.re/posts/2026/pangolin-ssh/
#SSH #Pangolin
⇒ Profitons de l’été pour passer à Linux
Et si on profitait de l’été pour changer, pour faire une bascule, avancer vers plus de liberté, pour reprendre la main sur notre outil du quotidien qu’est notre PC en quittant Windows et en passant sous Linux ? C’est l’été 2026, toutes les planètes sont alignées pour relever le défi. Et en plus c’est accessible à tous·tes.
⇒ Réseau « avec connexion » ou « sans connexion », un peu d’histoire et de technique
Dans les débats sur la conception d’un réseau informatique de grande taille, on entend souvent des références à une discussion « commutation de paquets » vs. « commutation de circuits ». Cela revient souvent, par exemple, quand on parle en France des choix de Transpac par rapport à l’Internet. Mais la discussion est parfois mal informée sur la réalité de ces architectures et elle oublie une autre discussion, « commutation de paquets » vs. « datagramme pur ».
IT:08/07/2026
⇒ Exploit historique : ce clone open source de Windows fait tourner Half-Life 2 sur PC (vidéo)
Joie estivale pour le monde du jeu vidéo et du logiciel libre ! Trente ans après ses débuts, le projet ReactOS (le clone open source de Windows NT) réussit à faire tourner Half-Life 2 de manière totalement native sur du matériel réel. Pas de Linux, pas de Wine, juste du code pur. Voici à quoi tout ça ressemble, pour vous.
IT:09/07/2026
⇒ Apache : nettoyer la balise meta generator et les traces des plugins utilisés avec mod_substitute
Il suffit d’afficher le code source d’une page d’un site Web pour connaître le CMS utilisé et les plugins utilisés. En laissant ces traces, vous vous exposez à des vulnérabilités de type zero-day compromettant la sécurité des contenus.
IT:10/07/2026
⇒ Nouveautés de juillet 2026 de la communauté Scenari
Scenari est un ensemble de logiciels open source dédiés à la production collaborative, publication et diffusion de documents multi-support. Vous rédigez une seule fois votre contenu et vous pouvez les générer sous plusieurs formes : site web, PDF, OpenDocument, diaporama, paquet SCORM (Sharable Content Object Reference Model)… Vous ne vous concentrez que sur le contenu et l’outil se charge de créer un rendu professionnel accessible et responsive (qui s’adapte à la taille de l’écran).
IT:12/07/2026
⇒ Câble RJ45 : Tout ce qu’il faut savoir (normes, câblage, PoE)
Câble RJ45 : anatomie, normes de câblage Cat5e à Cat8, câble droit vs câble croisé, PoE et câble console expliqués simplement. Guide complet et fiable.
⇒ Karpenter + Cluster API
Dans les grands avantages de Kubernetes, il y a le fait de pouvoir gérer de manière élastique nos ressources. Si un pod stateless consomme trop, on peut lui rajouter des réplicas, s’il possède une consommation irrégulière, collons-lui un HPA (Horizontal Pod Autoscaler) et il s’adaptera à la charge. Notre cluster est plein ? On peut lui rajouter des nodes.
⇒ RFC 9846: The Transport Layer Security (TLS) Protocol Version 1.3
Ce RFC met à jour la norme de la version 1.3 du protocole de cryptographie TLS. Il n’y a pas de grand changement par rapport à son prédécesseur, le RFC 8446.
Sécurité
Sécurité:07/07/2026
⇒ Januscape : 16 ans dans l’ombre pour cette faille KVM qui menace le cloud
Januscape (CVE-2026-53359), c’est le nom de la nouvelle faille de sécurité qui fait trembler l’univers de la virtualisation sous Linux. Cette vulnérabilité permet à une machine virtuelle de corrompre la mémoire du noyau de son hôte, et de s’en évader. Elle affecte aussi bien les serveurs équipés de processeurs Intel que ceux à base de puces AMD. Voici ce que l’on sait.
Sécurité:08/07/2026
⇒ TeamPCP : anatomie d’une campagne d’attaques de la chaîne d’approvisionnement logiciel
Je vous propose cette analyse suite à l’activité du Groupe Cybercriminel TeamPCP. Le 02 juillet 2026, le FBI a publié un bulletin FLASH (FLASH-20260702-01) consacré au groupe cybercriminel TeamPCP, à ses tactiques, techniques et procédures, et à ses indicateurs de compromission. Ce bulletin formalise, du point de vue d’une agence gouvernementale, une campagne documentée depuis mars 2026 par de nombreux acteurs privés de la threat intelligence.
Sécurité:09/07/2026
⇒ PR3TACK : combler le fossé anticipatif de la cybersécurité
Les cadres défensifs de référence, MITRE ATT&CK et MITRE D3FEND, reposent sur des activités adverses observées. Ils laissent une lacune : l’anticipation des techniques plausibles mais non encore constatées. PR3TACK, pour Preemptive Tactics & Countermeasures Knowledgebase, se propose de combler ce fossé anticipatif en cataloguant systématiquement des tactiques, techniques et procédures techniquement plausibles mais pas encore confirmées empiriquement, et en les associant à des contre-mesures préventives (N°1).
Société
Société:06/07/2026
⇒ Vous préférez le muskisme ou le fordisme ?
Dans le New York Times, l’historien canadien Quinn Slobodian et l’essayiste militant Ben Tarnoff qui ont fait paraître Muskism : A Guide for the Perplexed (Harper Collins, 2026 non traduit, mais le livre est annoncé au Seuil pour début 2027) discutent de l’impact d’Elon Musk sur la société. Pour eux le muskisme n’est pas tant un fascisme que l’équivalent contemporain du fordisme, un mode d’organisation et de développement d’entreprise… mais qui n’agit plus seulement sur l’entreprise, mais sur toute la société (c’était le cas du fordisme aussi d’ailleurs). Reste que quand Ford proposait son modèle de développement, celui-ci venait avec un contrat pro-social parce qu’il payait bien ses ouvriers et souhaitait qu’ils puissent s’offrir ce qu’ils produisaient (tout en promouvant un ouvrier plus discipliné, comme le rappellent d’ailleurs Slobodian et Tarnoff dans un article pour le LPE Project). Toute la question est donc de savoir quel avenir Musk propose-t-il à l’humanité ?
Société:07/07/2026
⇒ Le piège de l’authenticité
Pour Aeon, les sociologues Marion Fourcade et Kieran Healy, identifient un intéressant paradoxe, celui de l’authenticité. Dans leur livre, The Ordinal Society (Harvard University Press, 2024, voir notre critique), ils identifiaient déjà plusieurs paradoxes de la numérisation de nos sociétés, comme celui de la standardisation ou de l’individualisation.
⇒ Shadow AI dans la banque-assurance : vingt ans de cyber peuvent-ils tenir trente secondes ?
Vingt ans à bâtir une forteresse cyber, trente secondes pour la voir contournée par un simple copier-coller dans un outil d’IA générative. Dans le secteur de la banque-assurance, le Shadow AI bouscule tous les modèles périmétriques traditionnels. Comment reprendre le contrôle sans interdire ? Lisez la tribune libre d’Étienne Delouvrier, COO d’Avanoo.
⇒ Performance : la Linux Foundation publie un guide stratégique pour mesurer la valeur réelle des OSPO
Justifier le budget d’un bureau open source (OSPO) est un défi permanent, d’autant que leur travail est souvent préventif. Face aux vagues de restructurations de 2026, la Linux Foundation publie un guide de survie métrique pour démontrer concrètement l’impact des OSPO sur la résilience et le ROI de l’entreprise.
Société:08/07/2026
⇒ Vers la montée des préjudices d’inférences
Derrière le grand récit de l’IA se cache une profonde transformation de la nature même des informations personnelles, explique le chercheur à Harvard, Ikenna Ogbogu, dans une série de concours d’essais organisée par le Berkman Klein Center for Internet & Society de l’Université Harvard et Tech Policy Press. « Plutôt que de simplement stocker des données, les modèles de langage apprennent des représentations statistiques latentes à partir de vastes quantités d’informations générées par l’humain, transformant ainsi les données en capacités d’inférence. Ces capacités permettent aux systèmes d’IA de générer des inférences sensibles sur les individus à partir d’informations qui n’ont jamais été explicitement divulguées. »
⇒ Le grand bouleversement d’Ubuntu : pourquoi votre prochain PC Linux abandonnera probablement Intel et AMD
L’hégémonie de l’architecture x86 (Intel/AMD) sur le bureau Linux vit ses derniers mois. C’est en tout cas l’avis de Canonical, qui vient d’annoncer l’unification totale de son infrastructure pour ériger les puces ARM64 au rang de priorité absolue avec la future version 26.04 LTS. Téléchargements accélérés, Livepatch, et même Steam en émulation : on décortique ce grand chelem technique.
- https://goodtech.info/ubuntu-26-04-lts-arm64-canonical-processeur/
#Ubuntu #ARM #LTS
⇒ 54 ans de calcul offerts à tous : le pari fou d’aureka pour hacker la recherche médicale
Oui, l’IA bouscule la modélisation moléculaire depuis quelques années, mais voir un acteur industriel livrer ses modèles les plus lourds en accès libre reste exceptionnel. L’entreprise de TechBio Aureka entend en effet bousculer les codes du secteur en publiant OpenDDE (Open Drug Discovery Engine).
Société:09/07/2026
⇒ Il nous faut mieux prendre en compte l’économie politique de l’IA
La quête à attribuer des responsabilités techniques aux entreprises de l’IA nous leurre, expliquent les chercheurs Janet Vertesi, danah boyd, Alex Taylor et Benjamin Shestakofsky dans un article de recherche pour FAccT’26, la Conference on Fairness, Accountability, and Transparency qui se tenait à Montréal. Le Projet d’IA – comme ils l’appellent – est une entreprise de construction mondiale, dans laquelle ceux qui financent et développent des systèmes d’IA cherchent à maintenir des réseaux de pouvoir et de richesse. Ils configurent nos conditions sociotechniques tout en leurrant les universitaires, les décideurs, les journalistes et le public qui seraient invités à plus ou moins co-construire un avenir qui leur donne du pouvoir, sans que celui-ci ne soit jamais vraiment partagé.
Société:11/07/2026
⇒ Comment les grandes puissances technologiques imposent leurs récits ?