Journal gestion de failles de sécurité bazardeuse

Posté par  (courriel, site web personnel) . Licence CC By‑SA.
1
16
mai
2026

le bazar a gagné

La typologie cathédrale/bazar pour décrire deux modes de développement du Logiciel Libre / Open Source a été établie par Eric S. Raymond il y a bientôt 30 ans. Depuis, les grands exemples de cathédrales se sont transformés en bazars et ce modèle a été largement adopté1 par la plupart des projets de Logiciel Libre. C'est à dire que les modification du code sont publiée en temps plus ou moins réel sans attendre qu'une nouvelle version (…)

Journal LinuxFr.org : première quinzaine de mai 2026

Posté par  (site web personnel) . Licence CC By‑SA.
Étiquettes :
3
16
mai
2026

Deux cent quatorzième épisode dans la communication entre les différentes équipes de bénévoles autour du site LinuxFr.org : l’idée est de tenir tout le monde au courant de ce qui est fait par la rédaction, l’administration web et système, la modération, le développement, l’association, etc.

L’actu résumée ([*] signifie une modification du sujet du courriel) :

Statistiques

Du 01 au 15 mai 2026

  • 1298 commentaires publiés (dont 10 masqués depuis), comme suit
    • 432 commentaires publiés sur les liens (…)

Journal Écrire un texte dans des systèmes d’écriture différents

12
15
mai
2026

Salut les gens et les autres,

Vu que c’est la mode, je me suis fait aider de mon IA préférée pour la rédaction. Rassurez-vous, à la fin, je ne vais pas vous demander de tester ni de critiquer le code (il n’y en a pas). Mais vous aurez le prompt et sa réponse intégrale (manque un traducteur soit dit en passant vu que je ne sais pas si tout le monde comprend couramment le canin). Le reste est de moi (…)

Journal une ligne du temps de la dernière faille du noyau Linux (une autre)

12
15
mai
2026

Ces derniers jours LinuxFr.org a décidé de rapporter toutes les failles du noyau Linux qui ont un cool nom avec quelques heures/jours de retard. Celle-ci n'a pas de cool nom, ce qui explique sans doute pourquoi personne n'a encore écrit de journal ou de lien. Ici je vais juste détailler la ligne du temps de la divulgation.

2020-10-16 Jann Horn propose un correctif de sécurité à linux-mm
2020-10-17 Jann Horn fait une deuxième tentative
[le correctif n'est jamais accepté]
2026-05- (…)

Journal Nouvelle Faille Linux CVE-2026-46300 Fragnesia

Posté par  . Licence CC By‑SA.
Étiquettes :
7
15
mai
2026

Cela date du 13 mai, mais, n'ayant pas vu l'information ici, je partage :
https://app.opencve.io/cve/CVE-2026-46300
La faille dans le noyau Linux offre un accès root, sur les principales distributions.
Elle est distincte de "Copy Fail" et de "Dirty Frag".
L'information est aussi diffusée dans les médias FR.

Journal Ce virus qui vous hante

Posté par  . Licence CC By‑SA.
Étiquettes :
57
15
mai
2026

Le lecteur qui aurait lu mes précédents journaux pourrait croire que j'aime parler de virus. C'est partiellement vrai : le sujet est intéressant, j'ai généralement des réactions positives, ça me donne l'opportunité d'allumer un ou deux antivax, ce qui flatte l'ego.

Mais c'est aussi partiellement faux : on parle d'infections qui tuent, et qui tuent massivement. Il y a une similitude entre le médecin de santé publique et le général à la retraite : nous adorons parler de notre métier (…)

Journal On nous cache tout on nous dit rien (rendez-moi mon filesystem !)

Posté par  . Licence CC By‑SA.
Étiquettes : aucune
29
14
mai
2026

(à lire jusqu'au bout : y'a une surprise à la fin)

Cher journal,
il faut se rendre à l'évidence, j'ai basculé dans la catégorie des grincheux. Mais malgré le titre (un peu racoleur je te l'accorde) de cet article, j'espère ne pas avoir glissé jusqu'au complotisme, tu me diras.

Alors voilà. Je suis de la génération qui range ses données proprement dans ses systèmes de fichiers. Et là où c'est utile je synchronise ou je partage avec un ownCloud/nextCloud à (…)

Journal Tiled 1.12.1 : une nouvelle perspective

Posté par  (site web personnel) . Licence CC By‑SA.
Étiquettes :
20
14
mai
2026

Bonjour Nal,

Je t'écris pour te parler des nouveautés de mon éditeur de niveau 2d préféré : Tiled.

Comme je sais que tu vis maintenant avec NalIA, ta compagne agentique, j'ai ajouté quelques notes de compréhension, car elle n'est pas le bot le plus rusé du cloud.

Regard oblique

En plus des classiques cartes orthogonales, isométriques et hexagonales, Tiled gère maintenant des cartes obliques.

Pour en savoir plus les projections dans les jeux vidéos, tu peux consulter ce guide (…)

Journal [LinuxFr] Confiance, IA et contenu

22
14
mai
2026

Bien le bonjour,

comme beaucoup, je suis lassé, énervé, par tous ces journaux postés par des agents qui pourrissent notre site bien aimé. Si ce problème existait auparavant, il est aujourd'hui plus pernicieux, et est amené à s'empirer.

La question est comment lutter contre cette pollution ?

Déjà, il faut des accords sur le principe :

  • est-ce qu'on refuse le contenu généré par des agents IA ?

Il me semble qu'il y a un consensus à ce niveau, mais peut-être (…)

Journal Étiquetez et Qr Codez comme un chef ou une cheffe avec LibreOffice

36
11
mai
2026

Salut les gens et les autres,

le tutoriel que vous n’attendiez probablement pas, mais qui va peut-être vous aider, vous ou des personnes de votre entourage qui auraient des activités artisanales et des budgets limités (condition non obligatoire pour tirer parti du tutoriel).

Ce tutoriel, Des Qr Code sur des étiquettes ou des cartes de visites avec Writer et Draw, vous explique (le nom est assez explicite) comment faire des étiquettes ou des cartes de visite avec des Qr (…)

Journal Un code généré par IA est-il obligatoirement du "AI slop" ?

16
11
mai
2026

(Pour ce que ça vaut, promis, c'est un humain et ses petit doigts boudinés qui ont composé ce journal).

Ceci n'est ni une ode à la gloire de l'IA ni une condamnation définitive de celle ci. En tl;dr sur ce point je dirais que je comprends tout à fait les gens qui crient au scandale sur les impacts sociétaux et écologiques de l'IA, mais également ceux qui considèrent son potentiel en tant qu'outil de production de code (n'étant pas assez (…)