Veille tech

IT & actualité générale

• Git sur macOS fait encore confiance aux certificats eMudhra compromis — Dix jours après leur compromission, ces certificats resteraient approuvés par Git sur macOS, un problème relayé par deux communautés. Hacker News et Lobsters
• Un SMS malformé peut interrompre les appels Android — Un WAP Push SMS spécialement formé fait planter com.android.phone et coupe les communications actives, y compris les appels d’urgence ; l’alerte a été reprise par deux communautés. Hacker News et Lobsters
• Une chaîne d’exploitation complète pour Microsoft Edge — Une recherche décrit la compromission d’Edge au moyen de seules erreurs de logique, signalée indépendamment par Hacker News et Lobsters. Hacker News et Lobsters
• Un processeur RISC-V déterministe dans Qwen 3.5 — Qwenputer présente un CPU RISC-V fonctionnel exécuté au sein du modèle Qwen 3.5, une expérimentation largement remarquée dans deux communautés. Hacker News et Lobsters

Sécurité

• Contournement des règles d’accès dans OpenStack — La CVE-2026-115642 permet de contourner les access_rules de keystonemiddleware via X-Service-Token et touche plusieurs branches antérieures aux versions corrigées. oss-security
• Déni de service dans OpenStack Ironic — Une bombe gzip placée dans un configdrive peut provoquer un déni de service du Conductor d’Ironic, avec de nombreuses versions affectées depuis la branche 16.2.0. oss-security
• Contournement d’authentification dans Apache Qpid Proton C — Jusqu’à la version 0.40.0, des trames AMQP ordinaires peuvent être présentées comme des trames SASL ; les conséquences dépendent du traitement d’un utilisateur non renseigné par l’application. oss-security
• Ancres de confiance inattendues dans Qpid Proton C — Avec OpenSSL, les API de configuration des certificats ajoutent les autorités locales aux ancres système au lieu de les remplacer, ce qui peut conduire à accepter des certificats de pairs imprévus. oss-security

Intelligence artificielle

• Mistral Large 4 publié en poids ouverts — Mistral présente « Le Chonk », un modèle multimodal de mille milliards de paramètres orienté notamment vers le code et la cybersécurité, une sortie également relayée par Hacker News. Mistral AI
• Nouveaux modèles NVIDIA de transcription multilingue — Nemotron 3.5 Transcribe et Granary v2 proposent une transcription multilingue configurable par instructions et adaptable aux besoins des utilisateurs. Hugging Face
• Le “vibe coding” franchirait un cap pour le jeu vidéo — Simon Willison estime que les agents de programmation ont atteint en octobre 2026 un nouveau seuil de capacité pour créer des jeux, constat repris par deux communautés. Simon Willison

Infrastructure

• Vers un objet “conteneur” reconnu par le noyau Linux — Une proposition cherche à dépasser l’assemblage actuel de namespaces, cgroups et mécanismes d’isolation en introduisant une abstraction de conteneur directement reconnue par le noyau. LWN
• Vague de correctifs pour les distributions Linux — AlmaLinux, Debian, Fedora et Mageia publient des mises à jour couvrant notamment les noyaux, navigateurs, OpenJDK, Unbound et plusieurs bibliothèques. LWN
• Linux discute des prochaines évolutions de sched_ext — La microconférence dédiée a notamment traité l’inversion de priorité, la préemption des détenteurs de verrous et l’intégration de l’exécution par procuration avec les ordonnanceurs BPF. LWN
• Redox OS avance sur ses files circulaires — Le système en Rust résume une année de travail sur un mécanisme proche d’io_uring, placé au niveau des tâches système. LWN

Stockage

• Cohesity protège le plan de contrôle Terraform autohébergé — HashiCorp a validé la reconstruction d’applications cloud après cyberattaque à partir du code Terraform Self-Managed et des capacités de restauration de Cohesity Data Cloud. Blocks & Files
• HPE déporte l’état d’inférence hors de la mémoire GPU — Alletra Storage MP X10000 peut conserver un état qui aurait sinon été évincé puis recalculé ; des essais avec des GPU NVIDIA H200 annoncent jusqu’à 20 fois moins d’attente avant le premier jeton. Blocks & Files
• Fujifilm veut quintupler sa production de bandes LTO — Le fabricant répond à la progression des livraisons LTO-10 et à la demande d’archivage, notamment pour les données d’entraînement de l’IA. Blocks & Files

Hosting

Aucune source ne couvre cette rubrique aujourd'hui.

Matériel

• Altera Agilex 27 ajoute l’Ethernet à 800 Gb/s et 1,6 Tb/s — Cette première plateforme Agilex 2X vise les réseaux à très haut débit avec la prise en charge de ces deux paliers Ethernet. ServeTheHome
• Linux 7.4 accélère fortement FAT32 — Une modification intégrée au noyau afficherait, selon les cas testés, des gains de performances pouvant atteindre un facteur 265. Phoronix
• Linux 7.4 enrichit sa pile réseau — La fenêtre d’intégration apporte notamment la délégation matérielle du pacing, de nouveaux pilotes et diverses optimisations pour les réseaux filaires et sans fil. Phoronix
• AMD publie ROCm HRX Loom 0.1 — Cette première version du SDK Loom cible les CPU, GPU et NPU AMD, avec un accent annoncé sur l’optimisation des charges de travail agentiques. Phoronix

IT & actualité générale

• Une faille d’exécution de code menace les firmwares UEFI de nombreux serveurs — Cette vulnérabilité potentiellement très répandue constitue un risque majeur pour les infrastructures ; l’article a été relayé par deux communautés indépendantes. Ars Technica
• Git sous macOS fait toujours confiance aux certificats eMudhra compromis — Dix jours après leur compromission, ces certificats resteraient reconnus par Git sur macOS, un constat repris par deux communautés. Hacker News
• Tailscale détaille son enquête autour de Tailscale SSH — L’éditeur publie une mise à jour sur ses investigations et les mesures correctives engagées, largement relayée dans les communautés techniques. Tailscale
• Ghostty 1.4.0 est disponible — Le terminal publie une nouvelle version installable, dont les notes de mise à jour ont été reprises par deux communautés indépendantes. Ghostty

Sécurité

• Contournement d’authentification dans Apache Qpid Proton C — Jusqu’à la version 0.40.0, des trames AMQP peuvent être traitées comme des trames SASL, avec des conséquences dépendant de la gestion d’un utilisateur non renseigné par l’application. oss-security
• Qpid Proton C peut conserver des autorités de certification inattendues — Avec OpenSSL, les API de configuration ajoutent les certificats locaux aux ancres système au lieu de les remplacer, ce qui peut conduire à faire confiance à des pairs non prévus. oss-security
• Un corps AMQP profondément imbriqué peut faire planter Qpid Proton C — La récursion non bornée peut épuiser la pile jusqu’à la version 0.40.0 ; une mise à niveau vers la version 0.41.1 est recommandée. oss-security
• Neuf CVE touchent le module Perl HTTP::Body — Les problèmes recensés incluent notamment l’épuisement de mémoire, d’espace temporaire ou de CPU lors du traitement de formulaires et de contenus multipart. oss-security

Intelligence artificielle

• DeepMind annonce le modèle de simulation Genie 4 — Cette nouvelle génération de « world model » vise davantage de réalisme et de simulation interactive en temps réel ; l’annonce a été reprise par deux communautés indépendantes. Google DeepMind
• Gemini 4 Carbon cible la cybersécurité et les tâches longues — Google DeepMind présente ce nouveau modèle comme son plus puissant, avec des capacités avancées en cybersécurité et sur les tâches à horizon prolongé. Google DeepMind
• Le développement de jeux par “vibe coding” franchirait un cap — Simon Willison estime que les agents de codage ont atteint en octobre 2026 un nouveau seuil de maturité pour créer des jeux, une analyse relayée par deux communautés. Simon Willison
• GitHub mesure l’essor du développement avec des agents — Le rapport Octoverse 2026 met en avant de nouveaux records de commits et de pushes, ainsi que l’impact croissant de l’ingénierie logicielle agentique. Simon Willison

Infrastructure

• De nombreux correctifs arrivent dans les distributions Linux — AlmaLinux, Debian et Fedora publient des mises à jour de sécurité couvrant notamment les noyaux, navigateurs, OpenSSH, BIND, Flatpak et plusieurs composants serveur. LWN
• Fedora améliore sa prise en charge du Raspberry Pi 5 — Fedora 45 devrait fonctionner, avec quelques réserves, sur toutes les variantes du Raspberry Pi 5B, tandis que le Compute Module 5 et le Pi 500+ restent en chantier. LWN
• Redox OS fait le bilan de ses tampons circulaires inspirés d’io_uring — Le système à micronoyau écrit en Rust résume une année de travaux sur une prise en charge des ring buffers au niveau des tâches système. LWN
• Northstar cherche sa place dans les distributions Linux — Une campagne tente de faire adopter ce nouveau moteur de navigateur open source, dans un écosystème aujourd’hui dominé par Blink, Gecko et WebKit. LWN

Stockage

• Fujifilm veut quintupler sa production de bandes LTO — Le fabricant répond à la progression des livraisons de LTO-10 et à la demande d’archivage, notamment pour conserver les données d’entraînement de l’IA. Blocks & Files
• Dell ajoute un assistant IA à PowerProtect — Les administrateurs pourront interagir de manière conversationnelle avec l’ancienne gamme Data Domain, dans le cadre d’un ensemble d’évolutions autour de la résilience et de la protection des identités. Blocks & Files

Hosting

Aucune source ne couvre cette rubrique aujourd'hui.

Matériel

• CUDA 13.4 encadre le partage de mémoire GPU dans Kubernetes — NVIDIA présente une approche fondée sur l’opérateur open source GPU Fractioning et KAI Scheduler pour imposer des limites mémoire par charge de travail. NVIDIA Developer
• Altera Agilex 27 prend en charge l’Ethernet à 800 Gb/s et 1,6 Tb/s — Cette première plateforme Agilex 2X cible les besoins réseau à très haut débit. ServeTheHome
• Microsoft montre son accélérateur Maia 300 — La nouvelle génération de matériel Maia a été présentée à l’occasion de l’OCP 2026. ServeTheHome
• NVIDIA propose trois optimisations pour l’inférence MoE sur DGX Spark — Le guide s’appuie sur un modèle de 124 milliards de paramètres, dont 5,1 milliards sont actifs par jeton, pour améliorer l’exécution sur cette plateforme. NVIDIA Developer

IT & actualité générale

• Python abandonne son JIT expérimental — Le compilateur JIT ajouté à CPython 3.13 doit être retiré après la suspension du projet par le comité directeur ; l’information a été relayée par deux communautés. LWN
• Une prépublication affirme réfuter l’Exponential Time Hypothesis — Ce résultat annoncé en théorie de la complexité suscite de nombreuses discussions et a été repris par deux communautés indépendantes. OpenAI Math
• Pharo 14 est disponible — Une nouvelle version de l’environnement et langage inspiré de Smalltalk vient d’être publiée, avec un relais dans deux communautés techniques. Pharo

Sécurité

• Exécution de code dans Godot via des traductions .po — Godot 4.1.0 à 4.7.2 est concerné par une faille liée au champ Plural-Forms, permettant l’exécution de code lors du chargement d’une traduction spécialement conçue. oss-security
• Exfiltration de données entre dépôts git-annex — git-annex 10.20261026 corrige CVE-2026-112818, tandis que des correctifs rétroportés sont proposés pour plusieurs anciennes versions. oss-security
• Injection de commandes dans le fournisseur SSH d’Airflow — Avant la version 7.0.1, SSHRemoteJobOperator peut exécuter sur l’hôte distant de la syntaxe shell placée dans les valeurs du paramètre environment. oss-security
• Use-after-free dans GPAC/MP4Box — CVE-2025-60467 peut être déclenchée par un fichier MPEG-2 TS spécialement conçu et provoquer au minimum un impact sur la disponibilité. oss-security

Intelligence artificielle

• DeepMind annonce le modèle de monde Genie 4 — Cette nouvelle génération promet davantage de réalisme et une simulation interactive en temps réel améliorée ; l’annonce a été reprise par deux communautés indépendantes. Google DeepMind
• Dans les coulisses de la plateforme Claude — Des ingénieures d’Anthropic détaillent notamment la séparation entre le « cerveau » du modèle et les « mains » de l’agent, ainsi que la mise à l’échelle des API et des agents managés. Latent Space
• Développer avec un agent IA hors ligne — Un retour d’expérience examine l’usage d’un agent de programmation dans des environnements où le réseau et l’alimentation sont peu fiables. Latent Space

Infrastructure

• systemd accepte des composants périphériques en Rust — Rust pourra servir aux nouveaux composants « feuilles », sans réécriture du code existant ni utilisation pour les briques dont dépendent d’autres composants. LWN
• Deux nouveaux noyaux Linux stables — Les deux versions apportent divers correctifs dans l’ensemble de l’arbre ; leur installation est recommandée aux utilisateurs. LWN
• Fedora progresse sur le Raspberry Pi 5 — Fedora 45 devrait fonctionner, avec certaines réserves, sur toutes les variantes du Model 5B, tandis que le Compute Module 5 et le Pi 500+ restent en chantier. LWN
• Nombreuses mises à jour de sécurité Linux — AlmaLinux, Debian et d’autres distributions publient des correctifs touchant notamment les noyaux, BIND, Firefox, Flatpak, Podman, HTTPD et X.Org. LWN

Stockage

• Spectra Logic cible le stockage sous-utilisé — Storage Reclaim identifie les fichiers et objets les moins consultés sur SSD et disques, puis peut les déplacer vers des supports moins coûteux. Blocks & Files
• Dell ajoute un assistant IA à PowerProtect — L’assistant conversationnel accompagne une série d’annonces autour de la résilience, de la protection des identités et des services d’IA. Blocks & Files
• Le cache KV s’étend de la HBM aux SSD NVMe — DapuStor décrit une hiérarchie de cache pour l’inférence allant de la mémoire GPU à la DRAM des hôtes, puis aux SSD NVMe internes et externes. Blocks & Files
• NVIDIA bouscule la normalisation HBM — Selon Blocks & Files, les choix du principal acheteur de mémoire à haute bande passante conduisent JEDEC à revoir son standard. Blocks & Files

Hosting

Aucune source ne couvre cette rubrique aujourd'hui.

Matériel

• Partage de GPU avec quotas mémoire dans Kubernetes — CUDA 13.4, le GPU Fractioning Operator open source et KAI Scheduler permettent d’imposer des limites de mémoire GPU par charge de travail. NVIDIA Developer
• La Radeon AI Pro R9700 testée pour l’inférence locale — ServeTheHome évalue la carte ASRock Creator dans un contexte de station de travail et d’inférence IA sous architecture AMD. ServeTheHome
• Optimiser l’inférence MoE sur DGX Spark — NVIDIA présente trois méthodes d’optimisation à partir d’un modèle mixture-of-experts de 124 milliards de paramètres, dont 5,1 milliards sont actifs par jeton. NVIDIA Developer
• Minerva unifie la télémétrie des infrastructures GPU — L’outil de NVIDIA agrège les données des GPU, du réseau, du stockage et des charges de travail afin d’améliorer l’utilisation des accélérateurs. NVIDIA Developer

IT & actualité générale

• CSS-Tricks change de propriétaire — Le site de référence consacré au développement web annonce un nouveau propriétaire, une information relayée par deux communautés indépendantes. CSS-Tricks
• Pharo 14 est disponible — Une nouvelle version majeure de l’environnement et langage Smalltalk Pharo vient d’être publiée, avec un relais dans deux communautés. Pharo
• Vision par ordinateur SIMD sur un microcontrôleur à 2 dollars — Une expérimentation montre comment accélérer des traitements de vision par ordinateur sur un ESP32-S3 grâce aux instructions SIMD. shraiwi.com
• État des lieux de l’ingénierie du contexte — Cet article fait le point sur la « context engineering », sujet désormais central dans la conception d’applications fondées sur les modèles de langage. dbreunig.com

Sécurité

• Exfiltration inter-dépôts dans git-annex — La CVE-2026-112818 permet une attaque d’exfiltration de données entre dépôts ; git-annex 10.20261026 corrige la faille et des correctifs rétroportés sont proposés. oss-security
• La faille Brotli touche aussi git-remote-https — Git est vulnérable à la CVE-2026-111497 lorsque son transport HTTPS utilise une version de libcurl compilée avec la prise en charge de Brotli, configuration courante dans les distributions. oss-security
• La vulnérabilité Brotli affecte un large écosystème — La liste des logiciels potentiellement concernés par la CVE-2026-111497 comprend notamment Chromium, Firefox, ClickHouse, DuckDB, Ghostscript, 7-Zip-zstd et plusieurs bindings de langage. oss-security
• GNU patch 2.8.1 corrige une CVE — La version 2.8.1 de GNU patch a été publiée avec un correctif pour la CVE-2026-115207. oss-security

Intelligence artificielle

• OpenAI présente GPT-6.1 Terra — OpenAI annonce un modèle destiné à rendre l’utilisation autonome et rapide d’ordinateurs plus largement accessible, une sortie relayée par deux communautés indépendantes. OpenAI
• Supabase prépare les backends aux applications créées par des agents — Les fondateurs de Supabase détaillent leurs travaux sur les charges longues, les schémas compréhensibles par les agents ainsi que la fiabilité et le passage à l’échelle de PostgreSQL. Latent Space
• OpenAI mesure l’usage professionnel de ChatGPT — Le jeu de données OpenAI Signals analyse 165 activités professionnelles dans près de 100 pays afin d’observer les usages de ChatGPT au travail et leur évolution. OpenAI

Infrastructure

• Le JIT expérimental de CPython va être retiré — Le compilateur JIT introduit à titre expérimental avec Python 3.13 est en voie de suppression après la décision du comité directeur de suspendre les travaux. LWN
• systemd accepte des composants périphériques en Rust — Le projet prévoit d’autoriser Rust pour de nouveaux composants « leaf », sans réécrire l’existant ni l’utiliser pour les briques dont dépendent d’autres composants. LWN
• Deux noyaux Linux stables publiés — Les deux nouvelles versions stables regroupent de nombreux correctifs dans l’ensemble de l’arbre ; la mise à niveau est recommandée. LWN
• Vague de mises à jour de sécurité Linux — AlmaLinux et d’autres distributions publient des correctifs touchant notamment le noyau, OpenSSL, PHP, Node.js, Expat et plusieurs outils de conteneurs. LWN

Stockage

• Déporter le cache KV vers des SSD NVMe — DapuStor explique comment intégrer les SSD NVMe dans une hiérarchie de cache KV afin de dépasser les limites de capacité de la mémoire HBM des GPU. Blocks & Files
• Un pool mémoire CXL pour élargir le cache KV — Micron indique qu’un pool de mémoire Liqid accessible via CXL peut réduire le goulet d’étranglement du cache KV en augmentant la capacité DRAM disponible pour les serveurs GPU. Blocks & Files
• Nvidia s’écarte du standard HBM de la JEDEC — Les choix du principal acheteur de mémoire HBM conduiraient l’organisme de normalisation à revoir son standard pour les futures générations de mémoire à haute bande passante. Blocks & Files
• Nebul détaille cinq options de stockage pour GPU — Le fournisseur cloud européen associe plusieurs solutions, dont DDN, NetApp ONTAP et VAST Data AI OS, à des profils de charges distincts. Blocks & Files

Hosting

Aucune source ne couvre cette rubrique aujourd'hui.

Matériel

• Linux 7.4 prépare les périphériques CXL à capacité dynamique — Les changements du sous-système CXL intégrés au noyau Linux 7.4 posent les bases de la prise en charge des Dynamic Capacity Devices. Phoronix
• Mission Control 2.5 étend la récupération autonome à Kubernetes — Nvidia annonce l’intégration à Kubernetes de son moteur de récupération autonome pour les infrastructures accélérées. NVIDIA Developer
• Minerva unifie la télémétrie des infrastructures GPU — L’outil de Nvidia agrège les données issues des GPU, du réseau, du stockage et des charges de travail afin d’améliorer l’utilisation des accélérateurs. NVIDIA Developer
• La Radeon AI Pro R9700 testée en inférence locale — ServeTheHome évalue la carte ASRock Creator Radeon AI Pro R9700 pour des charges d’inférence sur station de travail. ServeTheHome

IT & actualité générale

• Goose, un nouveau langage de programmation — Le projet Goose suscite de nombreuses discussions et a été relayé indépendamment par Hacker News et Lobsters. Hacker News et Lobsters
• Un défi pour éprouver une faille PHP — « Steal My Bitcoin » invite à démontrer l’exploitation concrète d’une vulnérabilité d’exécution de code à distance dans PHP ; le projet a été repris par deux communautés. Hacker News et Lobsters
• Les retards de datacenters coûtent jusqu’à 5 millions de dollars par jour — Les pénalités réclamées par certains locataires auraient fortement augmenté, entraînant l’apparition d’assurances spécifiques contre les retards de livraison. Techmeme

Sécurité

• Correctifs multiples pour Apache Traffic Server — Plusieurs vulnérabilités sont corrigées dans les versions 9.2.16, 10.1.5 et 10.2.1 d’Apache Traffic Server. oss-security
• Brotli 1.2.1 corrige la CVE-2026-111497 — La nouvelle version de la bibliothèque est publiée, tandis que Node.js, Bun, Envoy Proxy et Istio proposent également des mises à jour qui l’intègrent. oss-security
• Python bloque des certificats intermédiaires compromis — Le module ssl ajoute une liste de refus pour des certificats compromis connus, sous la référence CVE-2026-115557. oss-security
• Un correctif rétroporté pour les anciennes versions de PHP — Un patch non officiel vise à protéger PHP 5.4 à 5.6, désormais hors support, contre les vulnérabilités PHP2Shell provoquant un épuisement de mémoire. oss-security

Intelligence artificielle

• Un cours pour construire des modèles de raisonnement — Sebastian Raschka publie une formation vidéo consacrée à la conception de modèles de raisonnement depuis leurs fondations. Ahead of AI
• Strata optimisé pour le Jetson AGX Orin 64 Go — Un fork de Strata ciblant notamment Qwen3.6-35B-A3B annonce environ 40 à 41 tokens par seconde lors de tests courts avec MTP-2 échantillonné. r/LocalLLaMA
• Kimi K3.1 Pro et les risques cyber des modèles ouverts — Un podcast revient sur l’accueil contrasté de Kimi K3.1 Pro, son adoption potentielle et les divergences entre spécialistes de l’IA et de la cybersécurité. Interconnects

Infrastructure

Aucune source ne couvre cette rubrique aujourd'hui.

Stockage

Aucune source ne couvre cette rubrique aujourd'hui.

Hosting

Aucune source ne couvre cette rubrique aujourd'hui.

Matériel

• Un protocole Wayland proposé pour VNC — Le protocole ext-transient-output vise à mieux prendre en charge les logiciels de bureau distant et les serveurs VNC sous Wayland. Phoronix
• Le pilote Realtek rtl8723bs sort de staging — Après près de dix ans dans la zone de développement du noyau, ce pilote Wi-Fi rejoint officiellement le sous-système réseau de Linux 7.4. Phoronix
• SVT-AV2 entre en développement — L’adoption du codec vidéo libre AV2 commence à se structurer autour d’une nouvelle implémentation SVT-AV2. Phoronix
• Un adaptateur U.2 vers PCIe passé au banc d’essai — ServeTheHome évalue l’ADT R27A-BK3, destiné à connecter un périphérique U.2 à un emplacement PCIe. ServeTheHome

IT & actualité générale

• Node2Shell s’étend à HTTP2Shell — La vulnérabilité affecterait de nombreuses bibliothèques HTTP et applications, un risque largement relayé par deux communautés indépendantes. Hacker News et Lobsters
• OpenSSL 4.1.0 est disponible — La nouvelle version majeure de la bibliothèque cryptographique est publiée, une sortie également signalée par deux communautés. GitHub
• Douze ans de SQLite distribué — Un retour d’expérience sur plus d’une décennie de développement et d’exploitation de SQLite en environnement distribué, repris par deux communautés. Hacker News et Lobsters

Sécurité

• Brotli 1.2.1 corrige la CVE-2026-111497 — Le correctif est publié et des versions de Node.js, Bun, Envoy Proxy et Istio l’intègrent déjà, avec des recommandations pour vérifier les autres logiciels concernés. oss-security
• Python bloque des certificats intermédiaires compromis — La CVE-2026-115557 conduit Python à ajouter au module ssl une liste de refus pour des certificats compromis connus. oss-security
• Allocation de mémoire contrôlable dans Web::Simple — Les versions antérieures à 0.035 du module Perl dimensionnent un tampon à partir de l’en-tête Content-Length pour les corps encodés en URL. oss-security

Intelligence artificielle

• Kimi K3.1 Pro arrive sur l’API — Moonshot propose son nouveau modèle ainsi qu’une variante Highspeed annoncée deux à trois fois plus rapide, et promet la publication des poids complets d’ici au 4 novembre 2026. Simon Willison
• OpenAI détaille le stockage de ChatGPT à grande échelle — L’entreprise explique comment Habitat combine isolation multi-tenant, cache mondial et Azure Cosmos DB pour obtenir des lectures douze fois plus rapides. OpenAI

Infrastructure

• Premiers apports du noyau Linux 7.4 — La première partie de la fenêtre d’intégration compte déjà 6 753 changements hors fusions, avec de nouvelles fonctions, des nettoyages et des correctifs de sécurité. LWN
• Linux cherche à réduire la taille des piles noyau — Les développeurs réévaluent cette consommation de mémoire dans un contexte de tension sur les puces mémoire. LWN
• Vague de mises à jour de sécurité Linux — AlmaLinux, Debian, Fedora et Mageia publient des correctifs touchant notamment OpenSSH, PHP, Chromium, Unbound, Grafana et plusieurs noyaux ou composants réseau. LWN

Stockage

Rien de notable.

Hosting

Aucune source ne couvre cette rubrique aujourd'hui.

Matériel

• SteamOS 3.9.5 passe en version stable — Valve publie la première version stable de la branche 3.9, avec le noyau Linux 7.2, KDE Plasma 6.7 et de nombreuses mises à jour de paquets. Phoronix
• La station NVIDIA DGX GB300 de MSI testée — ServeTheHome évalue la XpertStation WS300, une station de travail fondée sur la plateforme NVIDIA DGX Station GB300. ServeTheHome
• Optimiser TensorRT au-delà d’une seule stratégie de compilation — NVIDIA présente le Global Performance Tuner pour explorer plus largement les voies d’optimisation des performances TensorRT. NVIDIA Developer

IT & actualité générale

• Quad9 va quitter la France — Le résolveur DNS annonce son retrait du pays, une information relayée par deux communautés indépendantes. Quad9
• eMudhra abandonne les certificats SSL/TLS — L’entreprise annonce sa sortie mondiale de cette activité, décision largement commentée et reprise par deux communautés. eMudhra
• OpenSSL 4.1.0 est disponible — La nouvelle version majeure de la bibliothèque cryptographique a été publiée et signalée par deux communautés indépendantes. GitHub
• Des failles du noyau Linux divulguées par erreur — Plusieurs vulnérabilités auraient été publiées accidentellement sur une liste de diffusion publique, un incident relayé par deux sources. Phoronix

Sécurité

• Contournement d’autorisation dans Apache Vysper — La CVE-2026-115748, notée 8,8, touche toutes les versions du serveur XMPP et provient d’un contrôle d’authentification manquant dans l’implémentation de XEP-0077. oss-security
• Risque d’épuisement mémoire dans Apache Vysper — La CVE-2026-115721 permet une allocation non bornée lors de l’analyse XML, susceptible de provoquer un déni de service sur toutes les versions. oss-security
• Ruby corrige la compilation d’expressions régulières — Des correctifs liés à des CVE concernant GitLab ont été annoncés pour le moteur d’expressions régulières de Ruby. oss-security
• L’incident eMudhra accélère la transition de Python vers truststore — L’écosystème Python privilégie progressivement truststore plutôt que des solutions comme certifi pour exploiter les magasins de certificats du système. oss-security

Intelligence artificielle

• Kimi K3.1 Pro arrive dans l’API Kimi — Moonshot propose aussi une variante « Highspeed » deux à trois fois plus rapide et promet de publier les poids complets du modèle d’ici au 4 novembre 2026. Simon Willison
• OpenAI détaille le stockage de ChatGPT à très grande échelle — L’architecture Habitat combine isolation multilocataire, cache mondial et Azure Cosmos DB pour obtenir des lectures annoncées jusqu’à douze fois plus rapides. OpenAI
• OpenAI renforce l’isolation de l’entraînement de ses modèles avancés — L’entreprise décrit notamment le recours à des environnements hors ligne et à des tests offensifs nécessitant d’importantes ressources de calcul. OpenAI

Infrastructure

• Vague de mises à jour de sécurité Linux — AlmaLinux, Debian, Fedora et Mageia publient des correctifs pour de nombreux composants, dont OpenSSH, PHP, Chromium, le noyau Linux, Unbound et plusieurs résolveurs DNS. LWN
• KeePassXC 2.8.0 passe à Qt 6 — Cette version ajoute notamment l’Auto-Type sous Wayland, des raccourcis configurables et la synchronisation de bases distantes, avec plusieurs correctifs de sécurité. LWN
• Linux 7.4 ouvre sa fenêtre d’intégration — Les 6 753 premiers changements non liés à des fusions apportent de nouvelles fonctions, des nettoyages généraux et des correctifs de sécurité. LWN
• Linux retire __get_user() et __put_user() — Une série inhabituelle de 48 correctifs signée Linus Torvalds supprime ces anciennes primitives d’accès à la mémoire de l’espace utilisateur pour Linux 7.4. LWN

Stockage

• Micron saute une génération de NAND 3D — Le fabricant accélère sa feuille de route après sa NAND G9 à 276 couches afin d’augmenter plus rapidement capacité, performances et efficacité énergétique. Blocks & Files
• DDN rejoint l’infrastructure de stockage de Nebul — Le fournisseur néerlandais de cloud souverain emploie Infinia OS pour le cache clé-valeur, aux côtés d’offres NetApp et VAST Data. Blocks & Files

Hosting

Aucune source ne couvre cette rubrique aujourd'hui.

Matériel

• Accès direct au stockage GPU depuis Python — NVIDIA présente l’utilisation de GPUDirect Storage avec KvikIO, qui fournit des interfaces Python et C++ de haut niveau au-dessus de cuFile. NVIDIA Developer
• Une station MSI fondée sur NVIDIA DGX Station GB300 à l’essai — ServeTheHome publie un test de la XpertStation WS300, une station de travail orientée calcul IA. ServeTheHome
• Un mini-PC doté de dix interfaces Ethernet testé — Le Qotom Q51551UT associe quatre ports 10 GbE et six ports 2,5 GbE dans un format compact. ServeTheHome
• NVIDIA détaille l’optimisation globale de TensorRT — La seconde partie de ce guide traite de l’optimisation des performances au-delà d’une seule stratégie de compilation. NVIDIA Developer

IT & actualité générale

• Quad9 va quitter la France — Le résolveur DNS annonce son retrait du pays, une décision largement relayée par deux communautés indépendantes. Quad9
• eMudhra abandonne les certificats SSL/TLS — L’entreprise annonce sa sortie mondiale de cette activité, une information reprise par deux communautés indépendantes. eMudhra
• LiteLLM 1.107.0 compromis sur PyPI — Cette version du paquet aurait installé un voleur d’identifiants et une porte dérobée ; l’alerte a été relayée par deux communautés indépendantes. SafeDep
• Une vulnérabilité PHP à nuancer — Une analyse explique pourquoi la vulnérabilité concernée ne disposerait pas d’un mécanisme d’exploitation simple, malgré l’attention qu’elle suscite. Elias Taylor

Sécurité

• Incident de certificat eMudhra/emSign : consignes pour Python — Une publication d’oss-security relaie des informations destinées aux utilisateurs de Python après l’incident touchant cette autorité de certification. oss-security
• Correctifs non officiels pour PHP 5 sur EL6 et EL7 — Un rétroportage des correctifs des CVE-2026-109618 et CVE-2026-109619 est proposé pour des versions anciennes qui ne recevront pas de mise à jour fournisseur. oss-security
• Use-after-free critique dans GPAC/MP4Box — La CVE-2025-60478, notée 7,8, peut être déclenchée par un fichier MPEG-2 TS spécialement conçu et affecter confidentialité, intégrité et disponibilité. oss-security
• Lecture hors limites dans GPAC/MP4Box — La CVE-2025-71438 concerne le traitement d’un flux AC-4 forgé comportant un indice de fréquence d’image invalide. oss-security

Intelligence artificielle

• Les modèles OpenAI arrivent sur Google Cloud — Les modèles et workflows Codex doivent rejoindre le Model Garden de Gemini et devenir accessibles via Google Cloud Marketplace ; l’annonce a été reprise par deux communautés indépendantes. OpenAI
• OpenAI lance la Decisions API — Cette nouvelle API est présentée comme un moyen de prendre des décisions rapides, ciblées et peu coûteuses dans les applications. OpenAI
• Anthropic confie Agent Skills à l’AAIF — Le standard est donné à l’Agentic AI Foundation, sous l’égide de la Linux Foundation, afin de rester ouvert, communautaire et indépendant des fournisseurs. Simon Willison

Infrastructure

• KeePassXC 2.8.0 est disponible — Cette version migre vers Qt 6, ajoute l’Auto-Type sous Wayland et la synchronisation distante des bases, tout en apportant des correctifs de sécurité. LWN
• Linux abandonne __get_user() et __put_user() — Une série de 48 correctifs de Linus Torvalds, prévue pour Linux 7.4, retire ces anciennes primitives d’accès à la mémoire utilisateur. LWN
• Large vague de mises à jour de sécurité Linux — AlmaLinux et Arch Linux publient notamment des correctifs pour les noyaux, OpenSSH, OpenSSL, PHP, urllib3 et Xwayland. LWN

Stockage

• Micron saute une génération de NAND — Le constructeur accélère sa feuille de route 3D NAND afin d’améliorer plus rapidement capacité par puce, performances et efficacité énergétique. Blocks & Files
• VAST persiste l’état des agents entre les sessions — Son environnement fondé sur Nvidia NemoClaw et OpenShell conserve appels d’outils, prompts, jetons, coûts et décisions tandis que le calcul reste éphémère. Blocks & Files
• DDN rejoint l’offre de stockage de Nebul — Le cloud souverain néerlandais utilise Infinia OS de DDN pour des besoins de cache clé-valeur, aux côtés de solutions NetApp et VAST Data. Blocks & Files

Hosting

Aucune source ne couvre cette rubrique aujourd'hui.

Matériel

• Lire directement des données en mémoire GPU avec Python — NVIDIA présente l’utilisation de GPUDirect Storage et de l’interface KvikIO, construite au-dessus de cuFile. NVIDIA Developer
• Des modèles d’IA répartis sur huit DGX Spark — NVIDIA détaille l’exécution de modèles de grande taille sur un cluster de huit nœuds DGX Spark. NVIDIA Developer
• Un mini-PC doté de dix interfaces réseau — ServeTheHome teste le Qotom Q51551UT, équipé de quatre ports 10 GbE et de six ports 2,5 GbE. ServeTheHome

IT & actualité générale

• Correctif critique pour GitLab 19.5.1 — GitLab publie une mise à jour critique que les administrateurs d’instances concernées doivent examiner rapidement. GitLab
• Des clés d’autorité eMudhra cassées en quelques millisecondes — L’article met en évidence une faiblesse majeure affectant des clés d’autorité de certification eMudhra ; l’alerte a été relayée par deux communautés indépendantes. Scott Helme
• Cloudflare porte TypeScript vers Rust — Le projet Tsrs transpose TypeScript en Rust, une initiative largement commentée et reprise par deux communautés. Cloudflare
• Plus de 300 nœuds de sortie Tor retirés — Un retour d’expérience explique comment plus de 300 nœuds de sortie Tor ont été identifiés puis supprimés ; le sujet a été relayé par deux communautés. kaba.cx

Sécurité

• Quatorze CVE corrigées dans Apache Pulsar — Une vulnérabilité critique, quatre élevées, quatre moyennes et cinq faibles sont corrigées dans Pulsar 4.0.14, 4.2.5 et 5.0.0, versions vers lesquelles une mise à niveau est recommandée. oss-security
• Pulsar Manager vulnérable et abandonné — Apache Pulsar Manager souffre d’une absence d’authentification et d’une divulgation d’identifiants administrateur, sans correctif prévu puisque le projet est en fin de vie. oss-security
• Pillow 13.0.0 corrige de nombreuses vulnérabilités — La nouvelle version de la bibliothèque Python de traitement d’images regroupe une longue liste de correctifs de sécurité. oss-security
• Net::LibSSH ne vérifie pas l’identité du serveur — Avant la version 0.004, le module Perl peut authentifier un serveur SSH sans comparer sa clé à known_hosts. oss-security

Intelligence artificielle

• Deux failles RCE critiques corrigées dans PHP — Toute la branche PHP 8.x reçoit des correctifs pour deux exécutions de code à distance, avec des exploits déjà en circulation après une fuite du processus de divulgation coordonnée. Simon Willison
• Des agents IA recherchent des vulnérabilités critiques — « Patch the Planet » coordonne chercheurs, mainteneurs et équipes de réponse afin de traiter les failles critiques découvertes par des agents dans l’open source ; l’annonce a été relayée par deux communautés. OpenAI
• Voxtral 3 cible les agents vocaux multilingues — Mistral présente un SDK pour agents vocaux et des modèles de parole couvrant plus de 50 langues, une sortie reprise par deux communautés. Mistral AI
• Les modèles OpenAI arrivent sur Google Cloud — Les modèles et workflows Codex doivent intégrer le Model Garden de Gemini et être distribués via Google Cloud Marketplace ; l’annonce est corroborée par deux communautés. OpenAI

Infrastructure

• PHP corrige deux RCE critiques — Le projet PHP a publié des correctifs pour deux vulnérabilités critiques permettant l’exécution de code à distance. LWN
• Mises à jour de sécurité pour des logiciels largement déployés — LWN signale notamment une série de mises à jour de sécurité du projet Node.js ainsi que des développements concernant musl. LWN
• Intégrité des modules fondée sur les empreintes — Une proposition pour le noyau Linux vise à contrôler l’intégrité des modules par hachage afin d’améliorer la reproductibilité des distributions. LWN

Stockage

• Meta adopte le stockage objet pour son supercalculateur Prometheus — Le cluster d’entraînement IA à l’échelle du gigawatt abandonne le stockage fichier au profit d’un stockage objet multiniveau avec cache afin de réduire l’inactivité des GPU. Blocks & Files
• VAST persiste l’état des agents entre les sessions — L’environnement conserve appels d’outils, prompts, jetons, coûts et décisions, tandis que la capacité de calcul des agents reste éphémère. Blocks & Files
• DeepL choisit VAST pour accroître sa capacité — Le service de traduction neuronale utilise la plateforme de stockage et l’OS IA de VAST, avec l’objectif d’obtenir environ trois fois plus de capacité sur son matériel existant. Blocks & Files

Hosting

Aucune source ne couvre cette rubrique aujourd'hui.

Matériel

• NVIDIA Sentry isole les agents IA à l’exécution — Sentry contrôle les demandes d’accès, surveille l’activité et cherche à contenir les menaces en quelques millisecondes grâce à une couche de sécurité matérielle isolée. NVIDIA Developer
• OpenShell encadre les charges de travail agentiques — NVIDIA détaille une architecture de référence destinée à sécuriser et gouverner à grande échelle l’exécution, les accès et l’inférence des agents IA. NVIDIA Developer
• NVIDIA présente ses DSX PODs — À la GTC Berlin 2026, NVIDIA a dévoilé ses DSX PODs ainsi que d’autres nouveautés d’infrastructure. ServeTheHome

IT & actualité générale

• DeepSeek publie DeepInfer en open source — Le moteur d’inférence de DeepSeek est désormais disponible publiquement, une sortie relayée par deux communautés indépendantes. DeepSeek AI
• TypeScript porté vers Rust avec Tsrs — Cloudflare présente son portage de TypeScript vers Rust, qui a suscité un intérêt marqué sur Hacker News et Lobsters. Cloudflare
• OpenBSD 8.0 est disponible — La nouvelle version majeure du système d’exploitation vient d’être publiée et a été relayée par deux communautés indépendantes. OpenBSD
• Wine porté sur OpenBSD — Un portage de Wine permet désormais d’envisager l’exécution d’applications Windows sous OpenBSD. OpenBSD ports

Sécurité

• Une mise à jour critique de PHP est imminente — L’équipe PHP a annoncé une prochaine publication de sécurité qualifiée de critique, sans autre détail dans l’extrait disponible. oss-security
• Mozilla::CA contient une racine liée à des intermédiaires compromis — Les versions antérieures à 20261020 du paquet Perl sont concernées et doivent être mises à jour. oss-security
• Crypt::Age exposé à un épuisement CPU — Avant la version 0.004, un nombre non borné de destinataires peut provoquer de coûteuses multiplications X25519 lors du déchiffrement. oss-security
• Confusion de types dans Perl DBI — Les versions de DBI antérieures à 1.656 peuvent planter lorsqu’un handle de base de données est détruit avec un chemin de profil contenant un élément {attr}. oss-security

Intelligence artificielle

• Mistral dévoile Voxtral 3 — Cette nouvelle gamme réunit des modèles de parole couvrant plus de 50 langues et un SDK pour agents vocaux, une annonce relayée par deux communautés indépendantes. Mistral AI
• OpenAI rachète Orchestra Bio — L’acquisition vise à appliquer des opérations assistées par IA à la R&D biopharmaceutique et au développement de traitements. OpenAI

Infrastructure

• Une mise à jour de sécurité critique se prépare pour PHP — L’équipe de sécurité PHP a prévenu de l’arrivée prochaine d’un correctif critique. LWN
• Compromission d’une autorité intermédiaire eMudhra — Mozilla a publié un signalement concernant la compromission d’une autorité de certification intermédiaire. LWN
• OpenBSD 8.0 améliore notamment arm64 et amd64 — La version ajoute l’hibernation sur arm64 et porte à 512 Go l’espace d’adressage virtuel du noyau sur amd64, entre autres changements. LWN
• Vague de correctifs pour les distributions Linux — AlmaLinux, Debian, Fedora et Mageia ont notamment corrigé des composants comme le noyau, Django, BIND, Chromium, curl, Firefox et XWayland. LWN

Stockage

• Meta adopte le stockage objet pour Prometheus — Le supercalculateur d’entraînement IA migre du stockage fichier vers une architecture objet à plusieurs niveaux de cache afin de réduire l’inactivité des GPU. Blocks & Files
• DeepL déploie la plateforme VAST Data — Le service de traduction prévoit d’obtenir environ trois fois plus de capacité de stockage avec son matériel existant. Blocks & Files

Hosting

Aucune source ne couvre cette rubrique aujourd'hui.

Matériel

• XFS réduit le coût des lectures vérifiées — Linux 7.4 introduit un tampon de rebond différé pour les lectures avec somme de contrôle, avec de meilleures performances et une consommation de ressources réduite. Phoronix
• Intel et AMD coopèrent autour de oneDNN — Les deux concurrents annoncent un travail commun sur les optimisations logicielles de oneDNN pour PyTorch et leurs processeurs respectifs. Phoronix
• NVIDIA optimise Mamba-2 avec CUDA Tile — NVIDIA présente des noyaux de passe avant à hautes performances destinés à accélérer Mamba-2. NVIDIA Developer
• Ubuntu 26.10 accélère Arrow Lake — Des tests sur un Intel Core Ultra 9 285H montrent des gains de performances par rapport à Ubuntu 26.04 LTS. Phoronix

IT & actualité générale

• Wine porté sur OpenBSD — Un portage de Wine vers OpenBSD est désormais proposé, une actualité relayée par deux communautés indépendantes. Hacker News et Lobsters
• Mistral lance Timestral — Mistral publie une famille de modèles fondamentaux consacrés aux séries temporelles, également remarquée par deux communautés. Mistral AI
• Free Pascal prend en charge les paquets dynamiques — Le compilateur ajoute le chargement dynamique de paquets, une évolution relayée à la fois sur Hacker News et Lobsters. Lazarus

Sécurité

• Exécution de code à distance dans Apache Camel-JGroups — Une désérialisation Java non sûre des messages de cluster affecte Camel-JGroups 4.0.0 à 4.18.4 et 4.19.0 à 4.22.0, avec une sévérité CVSS de 8,8. oss-security
• Contournement du suivi des écritures dans KVM/x86 — Un cache MMIO SMM obsolète peut permettre à une machine virtuelle invitée de provoquer une modification de page mémoire sans le suivi d’écriture attendu par KVM. oss-security
• URL KMS non validée dans Apache Arrow et PyArrow — Des fichiers Parquet peuvent transmettre une URL KMS contrôlée à certains clients sans validation de l’hôte ; Arrow C++ et PyArrow 26.0.0 corrigent le problème. oss-security
• Quinze CVE corrigées dans Cpanel::JSON::XS — Les versions antérieures à 4.80 du module Perl cumulent notamment des risques de fuite d’informations et d’épuisement de pile. oss-security

Intelligence artificielle

• OpenAI cible les langages de programmation peu représentés — OpenAI présente ses travaux pour améliorer ChatGPT sur ces langages, avec de nouvelles évaluations en génie logiciel, SQLite et migration COBOL. OpenAI
• TorchNeuron simplifie l’exécution de modèles Hugging Face sur Trainium — Hugging Face présente TorchNeuron comme une voie facilitant le déploiement de ses modèles sur les accélérateurs AWS Trainium. Hugging Face
• Datasette devient un outil accessible aux LLM — La version 0.1.1 de llm-tools-datasette permet d’exposer une instance Datasette comme outil utilisable par un modèle. Simon Willison

Infrastructure

• Linux 7.3 est disponible — Linus Torvalds a publié la version finale du noyau 7.3, une sortie relayée par trois communautés indépendantes. LWN
• Nombreuses mises à jour de sécurité Linux — AlmaLinux, Debian et Fedora diffusent des correctifs touchant notamment les noyaux, Apache, HAProxy, Xen, Chromium, OpenSSL et NetworkManager. LWN
• Les vidéos de la Linux Plumbers Conference sont en ligne — Les enregistrements de l’édition 2026 de la conférence sont désormais disponibles. LWN

Stockage

Rien de notable.

Hosting

Aucune source ne couvre cette rubrique aujourd'hui.

Matériel

• Btrfs prépare de nouveaux gains pour Linux 7.4 — Le système de fichiers copy-on-write doit recevoir des optimisations de performances supplémentaires dans le prochain noyau. Phoronix
• Le chemin de lecture du cache de pages Linux accéléré — Une réécriture par un ingénieur de Meta affiche des gains prometteurs pour les petites lectures concurrentes d’un même fichier. Phoronix
• Linux 7.4 abandonne d’anciens pilotes EDAC — Plusieurs pilotes destinés à du matériel ancien ou peu utilisé sont retirés, notamment face à l’afflux de correctifs générés par IA. Phoronix
• Un KVM distant USB-C compatible Tailscale à l’essai — ServeTheHome teste le GL.iNet Comet Q GL-RMQ1, conçu pour fournir un accès KVM distant au moyen d’un unique câble USB-C. ServeTheHome

IT & actualité générale

• Nvidia réorganise la fabrication de sa mémoire NVHBM — Nvidia aurait sollicité Samsung, SK Hynix et Micron pour produire chez TSMC les dies de base de sa mémoire personnalisée, Samsung ayant accepté d’utiliser pour la première fois ce fondeur. Techmeme
• Namecheap accusé d’avoir désactivé des domaines sans préavis — Un administrateur rapporte la saisie et la désactivation de tous ses domaines par le registrar, un témoignage qui a suscité de nombreuses réactions. Hacker News

Sécurité

• Débordement de tas critique dans GPAC/MP4Box — CVE-2025-55640 permet à un MP4 aux métadonnées d’échantillons corrompues de provoquer un débordement de tampon, avec une sévérité CVSS de 8,8 avant le correctif indiqué. oss-security
• Déni de service dans GPAC/MP4Box — CVE-2025-55653 est une division par zéro déclenchée par une fraction invalide dans un fichier MP4 spécialement conçu, affectant les versions antérieures au commit correctif. oss-security
• La multiplication des avis de sécurité sature oss-security — Des contributeurs proposent de regrouper en digests les nombreuses publications quotidiennes de vulnérabilités, notamment celles concernant les projets Apache. oss-security

Intelligence artificielle

• Meta relance les modèles américains à poids ouverts — Une analyse estime que les nouvelles publications de Meta rapprochent à nouveau les modèles open weight américains de la frontière technologique. Interconnects
• Des agents raisonnent dans l’espace latent — HybridAgent propose de combiner raisonnement latent et textuel afin de réduire le nombre de tokens et d’accélérer l’inférence, selon la présentation relayée par la communauté. r/LocalLLaMA
• Quatre grands modèles ouverts publiés en 72 heures — Un récapitulatif communautaire souligne que, parmi ces sorties, seul le modèle de Nvidia tiendrait dans 24 Go de mémoire. r/LocalLLaMA

Infrastructure

Aucune source ne couvre cette rubrique aujourd'hui.

Stockage

Aucune source ne couvre cette rubrique aujourd'hui.

Hosting

Aucune source ne couvre cette rubrique aujourd'hui.

Matériel

• Intel TDX peut réduire les vidages de cache — Le noyau Linux travaille à supprimer des opérations de cache flushing jugées inutiles lors des transitions entre KeyIDs, ce qui pourrait alléger le coût de la virtualisation confidentielle TDX. Phoronix
• Linux 7.4 prépare HDMI 2.1 sur Radeon et la prise en charge des Apple M4 — Le prochain cycle du noyau devrait notamment activer HDMI 2.1 par défaut pour Radeon et intégrer des améliorations AMD ainsi que du support Apple M4. Phoronix
• Servo 0.6 progresse sur CSS Grid et les performances — Le moteur de rendu en Rust ajoute la prise en charge de CSS Grid, tandis que Threadboost promet des accélérations importantes. Phoronix
• Un KVM distant sur un unique câble USB-C — Le GL.iNet Comet Q GL-RMQ1 est testé comme solution KVM distante compacte intégrant notamment Tailscale. ServeTheHome

IT & actualité générale

• Une faille vieille de 37 ans exploitée dans le noyau OpenBSD — La recherche « Big Fish », relayée par deux communautés indépendantes, décrit l’exploitation d’un ancien bogue du noyau OpenBSD. calif.io
• OpenCode compromis, des clés API exposées — Anomaly Innovations indique qu’une attaque de distillation à grande échelle a touché environ 1,4 % des utilisateurs d’OpenCode Console et leurs clés API, dont la rotation est recommandée. Techmeme
• Claude remonte aux origines de courbes ECDSA — Anthropic présente des travaux sur l’identification, avec Claude, de l’origine de paramètres cryptographiques ECDSA ; l’article a été relayé par deux communautés indépendantes. Anthropic
• MapQuest cartographie les dispositifs de surveillance — Une nouvelle couche de l’application mobile affiche les lecteurs de plaques et caméras de plus de dix entreprises à partir de données OpenStreetMap. Techmeme

Sécurité

• Débordement de tas dans GPAC/MP4Box — CVE-2025-55640, notée 8,8, peut être déclenchée par les métadonnées corrompues d’un fichier MP4 spécialement conçu ; les versions antérieures au correctif indiqué sont affectées. oss-security
• Division par zéro dans GPAC/MP4Box — CVE-2025-55653 permet à un MP4 contenant une fraction au dénominateur nul de provoquer un déni de service local ; la vulnérabilité est notée 5,5. oss-security
• oss-security débat de l’afflux de signalements assistés par IA — La communauté envisage de séparer les rapports de vulnérabilités, alors que la liste reçoit plusieurs centaines de messages acceptés chaque mois et voit son nombre d’abonnés légèrement diminuer. oss-security

Intelligence artificielle

• Un modèle de 552 milliards de paramètres sur une RTX 4090 — Le moteur d’inférence Xolotl annonce environ 27 jetons par seconde pour DeepSeek-V4.1-Flash en répartissant les poids entre 24 Go de VRAM, 90 Go de RAM et un SSD NVMe. r/LocalLLaMA
• Meta relance la course américaine aux modèles ouverts — Interconnects analyse un rapprochement des modèles à poids ouverts américains avec la frontière technologique, sous l’impulsion de Meta. Interconnects
• Google expérimente des agents pour les laboratoires biologiques — Google Research présente des briques destinées à ancrer les agents d’IA dans les contraintes réelles des expériences en laboratoire humide. Google Research
• La revue de code devient continue avec l’IA — Une réflexion propose de remplacer la simple vérification qu’un humain a lu le code par une analyse des risques et du contrôle, humain ou automatisé, le mieux adapté. Simon Willison

Infrastructure

• Vague de mises à jour de sécurité Linux — AlmaLinux, Debian, Mageia et Oracle publient des correctifs touchant notamment Chromium, Expat, Ghostscript, Grafana, rpcbind et Wireshark. LWN
• Linux NFS poursuit son évolution — LWN fait le point sur les changements récents et à venir du serveur NFS présentés lors de la Linux Plumbers Conference 2026. LWN
• Des structures autoréférentielles sûres en Rust pour le noyau — Une solution présentée à Kangrejos 2026 vise à employer ces structures dans le noyau sans recourir à du code unsafe. LWN
• GNOME lance GNOME OS Preview — Le projet GNOME présente une nouvelle déclinaison de son système GNOME OS. LWN

Stockage

Aucune source ne couvre cette rubrique aujourd'hui.

Hosting

Aucune source ne couvre cette rubrique aujourd'hui.

Matériel

• Linux corrige de rares blocages au démarrage SMP — Un correctif intégré avant Linux 7.3 traite des blocages variables et difficiles à reproduire, liés à une modification du noyau remontant à 2024. Phoronix
• ReactOS peut désormais être installé sur NTFS — Le pilote NTFS du système libre est maintenant suffisamment avancé pour installer et utiliser ReactOS, avec également la prise en charge du formatage. Phoronix
• NVIDIA pousse le développement local avec RTX Spark — NVIDIA présente une plateforme permettant de coder, tester et déployer sur une même machine des agents, des modèles personnalisés et des applications accélérées par CUDA. NVIDIA Developer
• MeshXFS transforme XFS en système de fichiers distribué avec l’IA — Ce projet open source affirme avoir fait adapter le pilote XFS en système de fichiers en grappe par Claude Opus, sans code propre écrit manuellement. Phoronix

IT & actualité générale

• Fin programmée des secondes intercalaires dans UTC — Le BIPM a décidé de ne plus ajouter de secondes intercalaires au temps universel coordonné, une décision relayée par deux communautés. BIPM
• Libreboot 26.10 ajoute UEFI et la prise en charge de Chromebook — La version « Ominous Olive » étend les plateformes et modes de démarrage compatibles, avec un relais dans deux communautés. Libreboot
• Exploitation d’un bug vieux de 37 ans dans OpenBSD — La recherche « Big Fish » détaille l’exploitation d’une ancienne vulnérabilité du noyau OpenBSD, également remarquée par deux communautés. calif.io
• JPEG XL face à AVIF pour le Web — Une analyse compare les deux formats d’image selon leurs cas d’usage web ; elle a été relayée par deux communautés indépendantes. Jake Archibald

Sécurité

• Six failles d’élévation de privilèges dans le noyau Linux — « Infinity Core » regroupe des vulnérabilités dans les sous-systèmes Timer, Signal, MM, Futex, Scheduler et SLAB, exploitables pour une élévation locale, une sortie de conteneur ou sur Android. oss-security
• Plusieurs failles corrigées dans les bibliothèques clientes X.Org — Cinq nouvelles versions de bibliothèques sont disponibles pour traiter les problèmes signalés par l’avis de sécurité. oss-security
• Injection d’options dans mount.cifs — Les versions 4.2 à 7.8 de cifs-utils peuvent permettre une élévation locale de privilèges dans certaines configurations de montage privilégié ; la version 7.9 corrige la faille. oss-security
• Huit CVE dans Text::CSV_XS pour Perl — Les versions antérieures à 1.65 sont concernées notamment par un épuisement mémoire et, à partir de la version 1.46, par un use-after-free. oss-security

Intelligence artificielle

• Repenser la revue du code produit avec l’IA — L’approche citée par Simon Willison propose de remplacer la question « un humain a-t-il lu le code ? » par une analyse continue des risques et du contrôle le plus adapté, humain ou automatisé. Simon Willison
• L’IA appliquée à la recherche de peptides antimicrobiens — Google DeepMind présente un workflow scientifique fondé sur Google Antigravity pour accélérer la recherche de nouveaux peptides antimicrobiens. Google DeepMind
• Stack Overflow for Agents intégré à ChatGPT — OpenAI indique que deux ingénieurs ont construit le service en quelques semaines avec Codex et que son plugin ChatGPT a fortement accéléré la création d’agents. OpenAI
• GPT-Rosalind proposé aux laboratoires universitaires — Un nouveau programme offre aux laboratoires éligibles un accès sponsorisé à GPT-Rosalind et à des outils destinés à la recherche en sciences du vivant. OpenAI

Infrastructure

• Mises à jour de sécurité pour plusieurs distributions Linux — AlmaLinux, Debian, Mageia et Oracle publient des correctifs touchant notamment Chromium, cifs-utils, Grafana, Ghostscript, Wireshark et plusieurs composants multimédias. LWN
• Structures autoréférentielles sûres en Rust dans le noyau — Une solution présentée à Kangrejos 2026 vise à manipuler ces structures sans recourir à du code unsafe, malgré les contraintes de durée de vie de Rust. LWN
• Évolutions du serveur NFS Linux — LWN fait le point sur les changements récents et à venir de l’implémentation serveur de NFS présentés à la Linux Plumbers Conference 2026. LWN
• Les hooks fournisseurs dans le noyau Android — L’article examine les mécanismes liés aux adaptations constructeurs, dans le contexte du rapprochement progressif entre les noyaux Android et Linux mainline. LWN

Stockage

Rien de notable.

Hosting

Aucune source ne couvre cette rubrique aujourd'hui.

Matériel

• Développer et déployer localement avec NVIDIA RTX Spark — NVIDIA présente RTX Spark comme un environnement sur PC pour les agents de programmation, la personnalisation de modèles et le développement accéléré par CUDA. NVIDIA Developer
• Un plateau réseau HPE Juniper pour AMD Helios — ServeTheHome montre le switch tray QFX5252 destiné à la plateforme AMD Helios, présenté lors de l’OCP 2026. ServeTheHome
• Muse Spark Open à l’échelle sur GB300 NVL72 — NVIDIA décrit l’exécution de workflows de programmation agentique fondés sur le modèle mixture-of-experts de Meta sur son infrastructure GB300 NVL72. NVIDIA Developer