Agenda
Agenda:22/07/2026
⇒ L’April invite à participer à la « Fête des Possibles » 2026 pour toucher de nouveaux publics
Une nouvelle édition de la Fête des Possibles, initiée et coordonnée par le Collectif pour une Transition Citoyenne, aura lieu du 11 septembre au 11 octobre 2026. Des centaines d’événements seront organisés partout en France et en Belgique pour valoriser les actions concrètes en faveur d’un avenir plus durable et solidaire.
⇒ Agenda du Libre pour la semaine 31 de l’année 2026
Calendrier Web, regroupant des événements liés au Libre (logiciel, salon, atelier, install party, conférence), annoncés par leurs organisateurs. Voici un récapitulatif de la semaine à venir. Le détail de chacun de ces 19 événements (France: 17, Québec: 2) est en seconde partie de dépêche.
Documentation
Doc:20/07/2026
⇒ Fiche de lecture : Counting on computers
Ce livre d’histoire de l’informatique se penche sur la politique d’éducation à l’informatique dans l’ancienne Allemagne de l’Est.
IA
IA:20/07/2026
⇒ Bataille des puces IA : la filiale T-Head d’Alibaba libère SAIL face à CUDA
Face au verrouillage de Nvidia par CUDA, Alibaba abat la carte du code ouvert. Sa filiale T-Head publie l’intégralité de la pile SAIL pour puces IA Zhenwu : un portage promis en moins de 7 jours vers PyTorch ou TensorFlow. Pourquoi est-ce important ?
IA:22/07/2026
⇒ Modèles d’IA en cybersécurité : l’open weight rattrape les géants propriétaires
Le retard des modèles d’IA à poids ouverts (open weight) sur les modèles fermés n’est plus que de 4 à 7 mois en cybersécurité ! L’étude de l’UK AISI confirme l’accélération face aux géants propriétaires, avec des coûts d’exécution effondrés. Analyse.
⇒ Industrialisation de l’IA : comment combler le fossé de la production (Tribune)
Dépasser le stade de la démo pour réussir l’industrialisation de l’IA : Pauline Truong (Red Hat) analyse le « fossé de la production » et plaide pour des modèles ouverts, l’interopérabilité et la maîtrise des coûts d’inférence. Une tribune exclusive de Pauline Truong, AI Specialist Solution Architect chez Red Hat.
IA:24/07/2026
⇒ PME : l’IA passe en production
Comment les PME passent de l’expérimentation à une IA en production ? Retours d’expérience sécurité, gouvernance et infrastructure.
IA:25/07/2026
⇒ Guerre des modèles : pourquoi l’Amérique se déchire sur les poids ouverts face à l’Asie
Faut-il interdire les modèles à poids ouverts asiatiques aux États-Unis ? Alors que la Maison-Blanche hésite, une coalition géante d’acteurs tech (Mozilla, Microsoft, Meta, NVIDIA) s’insurge. Leur message : couper l’accès aux poids ouverts tuera l’innovation locale. L’Open Source Initiative n’est pas en reste. Elle défend les modèles ouverts… sans lesquels tout cela n’aurait pas été envisageable.
IT
IT:20/07/2026
⇒ Polymarket bloqué par certains FAI français
L’autorité nationale des jeux a annoncé (https://anj.fr/promotion-dune-offre-de-jeux-dargent-illegale-blocage-du-site-polymarket) qu’elle demandait le blocage de Polymarket. J’ai déjà parlé de censure via résolveur DNS (resolveur-dns.html) menteur à propos d’autres sources de blocage mais je n’avais pas encore parlé de l’ANJ.
IT:21/07/2026
⇒ Le GEO est une illusion. Investissez les réseaux sociaux.
Alors que le mode AI Overview va faire son arrivée en septembre 2026, il est temps de se poser les bonnes questions pour construire sa visibilité sur le WWW.
⇒ La police la plus détestée du web a une histoire : Microsoft libère le code source de son ancêtre
Pochette surprise rétro chez Microsoft ! L’éditeur publie en open source le code de Comic Chat, son client IRC décalé de 1996 qui a popularisé la célèbre police Comic Sans. Le code C++ original et des scripts de modernisation IA sont disponibles sur GitHub sous licence MIT.
IT:22/07/2026
⇒ OPNsense : Serveur WireGuard et client KDE en split tunnel
L’objectif est simple : pouvoir depuis mon laptop KDE joindre les machines du LAN derrière un OPNsense via WireGuard, sans pour autant envoyer tout mon trafic internet dans le tunnel. Autrement dit, un split tunnel propre : seul le réseau derrière le pare-feu passe par le VPN, le reste reste sur ma connexion classique.
- https://slash-root.fr/opnsense-serveur-wireguard-et-client-kde-en-split-tunnel/
#OPNsense #Wireguard
⇒ Mosa.Cloud et LaSuite Coop : voici comment utiliser la Suite Numérique de l’État français dans le privé
Vous n’avez pas de compte ProConnect en France, mais vous voulez utiliser les outils libres de la Suite Numérique ? Le code développé pour l’État français, en collaboration avec l’Allemagne et les Pays-Bas, est ouvert et open source. LaSuite.coop et Mosa Cloud proposent des instances privées pour les entreprises et associations. Focus sur deux initiatives passionnantes qui vous permettront de tester, vous aussi, ces outils réservés aux agents de l’État.
IT:23/07/2026
⇒ Nostalgie geek : les reconnaissez-vous ? Ces vieux PC mythiques s’exécutent dans votre navigateur
Windows 95, OS/2, Lotus 1-2-3… Les reconnaissez-vous ? Le projet open source PCjs redonne vie à ces monuments de l’informatique rétro directement dans votre navigateur web, sans rien installer ! On a trouvé votre passe-temps pour l’été entier !
⇒ Firefox 153 : les conteneurs deviennent une fonctionnalité native pour cloisonner votre navigation
Avec Firefox 153, publié le 21 juillet 2026, les conteneurs s’invitent nativement dans le navigateur de Mozilla, sans extension à installer. L’objectif : cloisonner votre vie numérique (travail, achats, banque, usage personnel) dans une même fenêtre, tout en isolant vos cookies et le pistage publicitaire d’un conteneur à l’autre. Voici ce que l’on sait de cette version présentée comme une “preview”.
⇒ Linux, vidéo, sécurité : la mise à jour que tout le monde attendait sur Firefox
Excellente nouvelle pour les utilisateurs Linux ! Firefox 153 intègre le décodage vidéo matériel natif via Vulkan Video (finis les bricolages sur GPU NVIDIA). La mise à jour apporte aussi les Containers en natif et devient la nouvelle version ESR. Attention, dès septembre, nous aurons droit à deux versions par mois. On vous résume tout ça.
IT:24/07/2026
⇒ Des services de DNS secondaires gratuits
Pour des raisons de robustesse, il est fortement recommandé d’avoir plusieurs serveurs faisant autorité (serveur-dns-faisant-autorite.html) pour une zone DNS. Mais ce n’est pas tout : il faut aussi de la diversité, pour éviter que la même cause ne rende plusieurs serveurs injoignables. Il est donc très souhaitable d’avoir des serveurs secondaires en dehors de son réseau habituel. Si on est une grosse organisation, il existe des offres commerciales pour cela. Et si on est une petite organisation, avec peu de moyens ? Des solutions existent quand même.
IT:25/07/2026
⇒ 15 ans de projets libres : bilan
Il y a 15 ans j’écrivais un article faisant le résumé de ma première année d’activité en tant que développeur de logiciel libre. J’ai ensuite fait des bilans réguliers durant les 9 ans qui ont suivi où j’y ai discuté de sujets divers et variés tels que les premiers pas, la contribution, les échecs, etc.
Jeux
Jeux:20/07/2026
⇒ Holo Core : Valve et Collabora annoncent un portage Linux qui dépasse le gaming
Valve n’a toujours pas annoncé de date pour le Steam Frame. En attendant, ses ingénieurs avancent en silence : une version préliminaire d’Arch Linux compilée pour ARM vient d’être rendue publique, avec des ambitions qui dépassent largement un seul casque.
- https://www.clubic.com/actualite-621934-holo-core-valve-et-collabora-annoncent-un-portage-linux-qui-depasse-le-gaming.html
#Steam #ARM #ArchLinux
Jeux:21/07/2026
⇒ Steam Frame : Valve et Collabora adaptent Arch Linux à l’architecture ARM
C’est un symbole et un tournant : avec Collabora (qui édite la suite Collabora Online), Valve publie Holo Core, un portage aarch64 d’Arch Linux conçu pour le futur casque VR Steam Frame. Code source, paquets binaires et conteneur Docker sont disponibles. On fait le tour du propriétaire avec vous !
- https://goodtech.info/valve-collabora-holo-core-arch-linux-arm-steam-frame/
#Steam #ARM #ArchLinux
Jeux:23/07/2026
⇒ Gaming sous Linux, GNOME devance légèrement KDE Plasma
KDE Plasma et GNOME sont des environnements de bureau Linux très populaires. Le premier séduit par sa richesse fonctionnelle et son haut niveau de personnalisation, tandis que le second propose une approche plus épurée, souvent recommandée aux nouveaux utilisateurs. Par contre dans le domaine du jeu vidéo, les préférences ergonomiques ne sont pas les seuls critères à prendre en compte.
Sécurité
Sécurité:20/07/2026
⇒ Faille wp2shell : comment une simple requête HTTP permet de pirater 40 % des sites web
Une vulnérabilité RCE critique baptisée « wp2shell » permet de prendre le contrôle total d’un site WordPress via une simple requête HTTP, sans aucune authentification. Les versions corrigées 7.0.2 et 6.9.5 sont de sortie. Encore faut-il les appliquer sans tarder !
- https://goodtech.info/faille-critique-wordpress-wp2shell-rce-patch/
#Wordpress #vulnérabilité
Sécurité:21/07/2026
⇒ OpenAI et Hugging Face s’associent après un incident de sécurité lors d’une évaluation de modèle
La semaine dernière, Hugging Face a divulgué un nouveau type d’incident de sécurité(ouverture dans une nouvelle fenêtre) après avoir détecté et contenu un agent IA qui avait compromis son infrastructure, un phénomène qui, selon nous, deviendra plus courant avec la multiplication de modèles aux capacités cyber de plus en plus avancées. Après enquête, nous savons désormais que cet incident précis a été causé par une combinaison de modèles d’OpenAI — dont GPT‑5.6 Sol et un modèle en préversion encore plus performant, tous configurés avec des refus cyber réduits à des fins d’évaluation — alors qu’ils étaient testés en interne sur un benchmark(ouverture dans une nouvelle fenêtre) de capacités cyber.
Sécurité:22/07/2026
⇒ Parlons du document du C4 sur le MOA Turla.
Le document du C4 ne fournit pas les adresses IP des machines à partir desquelles Turla a pu être lancée. Je ne m’attendais pas à un travail aussi incomplet.
⇒ Attaque contre Hugging Face : comment un agent IA autonome a piraté la plateforme
L’infrastructure de Hugging Face a été compromise par un agent IA autonome. Le plus ironique ? Pour comprendre l’attaque, les API commerciales censurées (OpenAI, Anthropic) ont bloqué l’équipe de défense. Seul un modèle à poids ouverts (GLM-5.2) a permis de mener l’enquête. On vous raconte tout ça.
Sécurité:23/07/2026
⇒ 432 failles corrigées dans le noyau Linux ? Pas si vite
La publication en 48 heures de 432 bulletins CVE pour le noyau Linux a provoqué des interrogations sur la meilleure manière d’intégrer un tel flot de corrections dans les environnements de production. La situation est plus complexe qu’il n’y paraît.
Sécurité:26/07/2026
⇒ OpenAI attaque Hugging Face “sans faire exprès”
C’est OpenAI lui-même qui, par inadvertance (*), a mené une attaque par IA. Elle s’est ainsi introduite au cœur de l’infrastructure de production de Hugging Face.
Société
Société:23/07/2026
⇒ La France interdit les Réseaux sociaux aux moins de 15 ans
Le Parlement français vient d’adopter définitivement une proposition de loi interdisant l’accès aux réseaux sociaux aux mineurs de moins de 15 ans. Le texte a été approuvé par l’Assemblée nationale et le Sénat le 21 juillet 2026, après un accord trouvé en commission mixte paritaire.
Sortie
Sortie:20/07/2026
⇒ Blender 5.2 LTS enterre les modificateurs physiques au profit d’un système 100 % nodal
Blender 5.2 LTS est de sortie avec un tout nouveau système physique basé sur les nœuds (XPBD) pour les cheveux et tissus. Le moteur Cycles gagne aussi un cache de textures redoutable qui divise l’usage mémoire par 5 sur les grosses scènes. Support assuré jusqu’en 2028. Avec un tel lot de nouveautés, c’est notre application open source du mois de juillet 2026.
Sortie:23/07/2026
⇒ Perl 5.44 est sorti
Perl est un langage de programmation créé par Larry Wall en 1987 (Artistic License et GPL). La version 5.44.0 est parue le 15 juillet 2026. La précédente 5.42.0 était initialement parue en juillet 2025, avec un dernier correctif 5.42.2 publié en mars 2026.