Actualités · Archives
Archives : octobre 2026.
Tous les articles publiés en octobre 2026, du plus récent au plus ancien.
Intelligence artificielleProton : des salariés décrivent une IA imposée, le patron recule en partie
Andy Yen a qualifié de mentalité de perdant la demande d’un test d’intrusion avant une mise en ligne.
4 min de lecture
Messagerie et réseaux libresReddit veut exiger un compte pour lire ses discussions, d’abord hors des États-Unis
Au troisième trimestre 2026, près de 59 % de ses visiteurs uniques quotidiens n’étaient pas connectés.
3 min de lecture
Coûts et marchéTaxe au gigaoctet : les députés votent 0,055 euro par Go, la suite reste incertaine
Le vote du 4 novembre 2026 sur la partie recettes du budget l’écarte à ce stade. La suite se joue au Sénat.
4 min de lecture
CybersécuritéTor Browser 16.0 peut masquer le titre des fenêtres et abandonne Linux 32 bits
D’autres applications peuvent lire ces titres sans permission. Les Raspberry Pi gagnent une version officielle.
4 min de lecture
Auto-hébergementStalwart 1.0 : le serveur de messagerie libre devient stable mais ferme ses tests
Selon ses propres mesures, il devance Postfix et Dovecot. Les installations en 0.16 doivent migrer.
À découvrir 4 min de lecture
Souveraineté numériqueDanemark : le pilote Collabora Office arrêté sans bilan, l’État teste toujours le libre
Collabora impute l’arrêt de l’essai, mené avec 38 agents, à une réorganisation du gouvernement.
Décryptage 5 min de lecture
Coûts et marchéPénurie de mémoire jusqu’en 2030 selon SK hynix : les PC risquent de rester chers
Le fabricant a déjà réservé plus de 50 % de sa production de 2027 et 2028 à 14 grands clients.
3 min de lecture
Intelligence artificielleMistral AI publie les poids de Large 4 sans la licence libre Apache 2.0 de Large 3
Le modèle se télécharge librement, mais revendre son accès exige une licence commerciale de Mistral.
4 min de lecture
CybersécuritéWordPress 7.1.4 corrige une brèche de son processus de mise à jour et des failles XSS
Des attaquants tentent déjà d’exploiter la faille de mise à jour, qui touche les versions 4.7 à 7.1.3.
4 min de lecture
CybersécuritéFaille GitLab CVE-2026-97229 : Alpine Linux reconstruit sa forge après une attaque
Le correctif se cachait dans le Ruby embarqué. Rouverte, la forge réinitialise mots de passe et 2FA.
3 min de lecture
Linux, Windows et mobileCanonical relance Ubuntu Core Desktop, son bureau Linux immuable tout en snaps
Aucune date de version finale n’est fixée, et Visual Studio Code n’y fonctionne pas directement.
3 min de lecture
Bureautique et outilsOBS Studio 33 réorganise ses plugins et abandonne Ubuntu 24.04
Les plugins tiers changent de dossier. Restés à l’ancien, ils pourraient cesser de marcher en version 34.
À découvrir 3 min de lecture
CybersécuritéTailworm : 11 failles visent Tailscale et headscale, Tailscale SSH est corrigé
Headscale a publié à son tour un correctif le 30 octobre 2026, mais mettre à jour le serveur seul ne suffit pas.
4 min de lecture
CybersécuritéVeeam corrige une faille critique sans authentification dans Backup & Replication 13
Veeam prévient que des attaquants analysent ses correctifs pour viser les serveurs non mis à jour.
3 min de lecture
Données et sauvegardeDatabasus, un outil libre qui restaure ses sauvegardes pour les vérifier
En 2017, aucune des cinq techniques de sauvegarde ou de réplication de GitLab ne fonctionnait de façon fiable.
À découvrir 4 min de lecture
CybersécuritéGmail, Drive, Google Photos et publicités : Google ajoute une exception à son engagement, valable si vous ouvrez l’accès à vos données
L’exception figure bien dans le texte français, mais Next, Clubic et la RTBF divergent sur sa portée.
Décryptage 6 min de lecture
Auto-hébergementTenzu, héritier de Taiga : un gestionnaire de projets libre à héberger chez soi, mais au financement encore à consolider
Repris par la coopérative BIRU, l’outil Kanban s’installe avec Docker. Les cycles Scrum manquent encore.
À découvrir 7 min de lecture
Coûts et marchéTesco semble remplacer VMware par Proxmox dans ses magasins : ce que révèle une annonce d’emploi, et ce qu’il faut en retenir
En procès contre Broadcom, l’enseigne dénonce une hausse de 175 % et dit ne pas pouvoir partir avant fin 2027.
5 min de lecture
Souveraineté numériqueMicrosoft 365, Google Workspace : le loyer monte, la dépendance reste, et le libre coûte du temps mais vous rend la main
Selon la Cour des comptes, une bureautique libre ferait économiser à l’État jusqu’à 130 millions d’euros par an.
Décryptage 6 min de lecture
CybersécuritéSix failles publiées sans correctif sur les listes du noyau Linux : ksmbd en première ligne, mais Samba n’est pas concerné
Selon TuxCare, trois rapports contenaient le code complet d’une démonstration, sans correctif ni numéro CVE.
5 min de lecture
Auto-hébergementPatchMon : un tableau de bord libre pour mettre à jour ses serveurs Linux, une promesse séduisante qui exige de la rigueur
La 2.1.4 ajoute Windows et corrige plusieurs failles. Le serveur central devient le point à défendre.
6 min de lecture
Réseau et InternetQuad9 quitte la France le 24 novembre : sommé de bloquer des sites pirates, le résolveur DNS gratuit préfère partir
Administrations, recherche, santé : selon la fondation, bien des réseaux français en dépendent.
Décryptage 6 min de lecture
CybersécuritéClés devinables chez eMudhra : les navigateurs sont protégés, mais curl, Python et les conteneurs doivent mettre à jour leurs certificats
Seul le dernier octet de chaque clé privée servait : il fallait au plus 255 essais pour la retrouver.
6 min de lecture
Cybersécuritéphp2shell : deux failles critiques corrigées dans PHP, mod_php en première ligne et des parades seulement partielles
WordPress, Nextcloud, site maison : les failles touchent le moteur PHP lui-même, et des attaques sont déjà signalées.
7 min de lecture
Bureautique et outilsLibera Suite 0.5 : une suite bureautique libre, sans compte ni télémétrie, qui parle enfin français mais reste une bêta
Bâtie sur Euro-Office, elle n’offre encore ni publipostage, ni édition des PDF, ni travail à plusieurs.
À découvrir 6 min de lecture
Coûts et marchéBitwarden passe ses applications officielles sous licence commerciale : la version libre GPLv3 reste sur GitHub, mais l’écart pourrait se creuser
Même avec Vaultwarden, l’application installée depuis un magasin sera la version commerciale.
Décryptage 6 min de lecture
Intelligence artificielleOVHcloud entraîne sa propre IA et la promet en open source : un calendrier flou et une licence encore inconnue
Octave Klaba vise le cyber et le codage. Pour l’OSI, des poids seuls ne font pas un modèle open source.
Décryptage 6 min de lecture
Souveraineté numériquePanne mondiale de Revolut : cartes refusées, application bloquée, et la piste Google Cloud qui rappelle le prix de la dépendance au nuage
La banque, qui revendique plus de 80 millions de clients, n’a pas donné la cause de l’incident.
6 min de lecture
CybersécuritéFichier I-CAD des chiens et chats : un pirate revendique les données de 2,9 millions de propriétaires, ce que l’on sait et les réflexes à adopter
Déjà attaqué en septembre 2025, le fichier fait craindre de faux messages citant le nom de l’animal.
5 min de lecture
CybersécuritéPiratage de ConnectWise Cloud Backup : la sauvegarde de Microsoft 365 devient une porte d’entrée, et les restaurations sont suspendues
Au 16 octobre 2026, Huntress avait confirmé des connexions non autorisées chez 162 organisations.
Décryptage 6 min de lecture
Coûts et marchéWinDev : abonnement obligatoire et redevance par poste, PC Soft face à la fronde de ses utilisateurs captifs
Aucun outil ne convertit une application WinDev. Des TPE et PME préparent une action collective.
6 min de lecture
Auto-hébergementplMail : toutes vos boîtes mail réunies dans une seule interface libre, sur votre serveur, à condition de soigner la sauvegarde
Ses quatre fonctions d’IA restent éteintes par défaut, mais une seule personne maintient le projet.
À découvrir 6 min de lecture
Intelligence artificielleNVIDIA App ouvre par défaut une porte aux agents d’IA : ce que fait ce serveur, ce qu’il risque et comment le couper
Un agent d’IA peut y lancer jeux et captures, et NVIDIA n’a pas dit pourquoi l’option est active d’office.
6 min de lecture
CybersécuritéPandoraBox : une borne libre pour décontaminer les clés USB sur un mini-PC reconditionné, encore signée avec des clés de développement
ClamAV, YARA-X et d’autres moteurs analysent chaque fichier, et rien n’est déclaré sain sans analyse complète.
7 min de lecture
Intelligence artificielleNemotron 3.5 Bolt : NVIDIA fait tenir un gros modèle d’IA dans 24 Go, mais son « open source » appelle des nuances
NVIDIA le dit entièrement open source, données d’entraînement comprises, et utilisable avec Ollama.
Décryptage 6 min de lecture
Bureautique et outilsElixirOffice : le créateur de Mandrake Linux lance une suite libre calquée sur Microsoft Office, encore en bêta et bâtie sur un code disputé
Le projet est né des difficultés de l’épouse de Gaël Duval, enseignante, face aux suites bureautiques libres.
6 min de lecture
Réseau et InternetHeadplane 0.8.0 : une interface web pour piloter Headscale, le Tailscale auto-hébergé, à condition de la tenir à jour
La 0.8.0 permet d’éditer les règles d’accès par formulaires et corrige des failles de ses dépendances.
À découvrir 6 min de lecture
CybersécuritéREA, l’outil viral qui confie la rétro-ingénierie aux agents d’IA : ce qu’il vaut, ce que dit le droit, et les faux dépôts à éviter
À l’essai, il analyse 100 Mo en 52 secondes, mais son rapport aligne 744 limitations.
7 min de lecture
CybersécuritéFaille critique dans Drupal : le correctif est sorti, mais les sites restés sur une branche abandonnée n’y auront pas droit
Avec certains modules ou du code sur mesure, la faille de Field UI peut s’exploiter, parfois sans connexion.
5 min de lecture
Coûts et marchéMicrosoft 365 Famille : de 6 To à 2 To partagés pour le même prix, ce que les foyers doivent vérifier avant mai 2027
Un abonné seul y gagne, mais à six, chacun dispose en moyenne d’environ 333 Go, contre 1 To jusqu’ici.
5 min de lecture
Données et sauvegardeWatertrek a perdu 600 Go chez Microsoft : la fin d’une offre gratuite rappelle aux associations le prix de la dépendance
Microsoft admet un effacement prématuré, mais ne peut pas encore lister les données supprimées.
6 min de lecture
Linux, Windows et mobileLineageOS 24.0 : Android 17 sans les services Google, alors que Google impose la vérification des développeurs
Les correctifs jusqu’à octobre 2026 couvrent aussi les anciennes branches, dès la 18.1, pas seulement la 24.0.
6 min de lecture
CybersécuritéGhostAction : un faux workflow « Security Audit » piège des centaines de dépôts GitHub et fouille tout leur historique
Selon GBHackers, la campagne s’étend à plus de 500 comptes compromis et des dizaines de milliers de dépôts.
5 min de lecture
Réseau et InternetLet’s Encrypt passe aux certificats de 64 jours : ce que les auto-hébergeurs doivent vérifier avant février 2027
Un script calé sur 90 jours peut laisser expirer un certificat, et Let’s Encrypt n’envoie plus d’alerte.
6 min de lecture
Souveraineté numériqueDix ans de la loi République numérique : « encourager » le logiciel libre n’a pas suffi, le CNLL réclame une vraie priorité
Selon le CNLL, les achats Microsoft via l’UGAP sont passés de 233 M€ à 293 M€ entre 2024 et 2025.
6 min de lecture
Interviews« Ce que ChatGPT gratuit vous coûte vraiment » : l’enquête vidéo de Tanguy Smykla, suivie de son interview
OpenAI affirme que les annonceurs n’accèdent pas aux conversations. La vidéo cherche donc ce qui est vendu.
11 min de lecture
Linux, Windows et mobileWindows impose toujours Edge, sauf là où la loi l’interdit : cent jours après son rapport, Mozilla dresse un bilan sévère
Selon Mozilla, même en Europe, Copilot passe outre le navigateur choisi et ouvre les liens dans Edge.
6 min de lecture
CybersécuritéSPIP enchaîne les correctifs critiques : pourquoi les sites associatifs et institutionnels doivent se mettre à jour sans attendre
Le 17 août 2026, la série s’ouvre sur une faille déjà visée par des tentatives d’exploitation.
6 min de lecture
CybersécuritéZimbra : 274 serveurs compromis par une faille déjà corrigée, et une édition libre privée de paquets officiels
Selon Microsoft, les intrus dérobent une clé qui permet d’ouvrir une session sur n’importe quel compte.
Décryptage 6 min de lecture
CybersécuritéUn tableur piégé suffit : LibreOffice a corrigé la faille, Apache OpenOffice n’a encore qu’une case à décocher
Si Java est activé, le fichier lance du code sans l’alerte des macros. OpenOffice est touché jusqu’à la 4.1.16.
5 min de lecture
Souveraineté numériqueCloudflare veut devenir autorité de certification : une alternative gratuite à Let’s Encrypt, mais une concentration de plus
Aucun certificat n’est encore délivré, et seuls les clients ACME compatibles avec ARI pourront en obtenir.
Décryptage 6 min de lecture
Auto-hébergementGitea 28.0.0 : le journal d’audit arrive dans la version libre, mais la mise à jour réserve des surprises aux administrateurs
Par défaut, les exécutions terminées de Gitea Actions s’effacent au bout de 400 jours, journaux compris.
5 min de lecture
Auto-hébergementStirling PDF 3.0 : l’authentification unique devient gratuite, mais l’automatisation passe au compteur, même sur votre serveur
Le quota gratuit est fixé à 1 000 PDF par mois, et une partie du code relève d’une licence propriétaire.
Décryptage 6 min de lecture
Auto-hébergementHACS entre dans Home Assistant : le « Marketplace » simplifie les extensions communautaires, sans signature ni somme de contrôle
Plus besoin de compte GitHub, mais le code installé s’exécute au cœur du système qui pilote chauffage ou serrures.
6 min de lecture
Linux, Windows et mobileRaspberry Pi verrouille la mémoire de ses cartes : une parade contre la fraude qui ferme aussi la porte aux bricoleurs
Même une puce de même capacité peut être refusée, et une mise à jour peut empêcher une carte de démarrer.
6 min de lecture
Linux, Windows et mobilepostmarketOS devient Nura : un nouveau nom, une association belge et une route encore longue vers le smartphone Linux du quotidien
Trois premiers appareils sont visés, dont le Fairphone 5, mais l’équipe ne promet aucune échéance.
6 min de lecture
Souveraineté numériqueDAWO : l’État néerlandais bâtit son poste de travail souverain sur NixOS et le logiciel libre, mais la bascule reste à faire
La coupure de la messagerie du procureur de la CPI a servi de déclic. Huit communes testent le poste.
Décryptage 7 min de lecture
Linux, Windows et mobileF-Droid 2.0 : le magasin d’applications libres fait peau neuve, au moment où Google verrouille Android
Six jours après sa sortie, Google commençait à exiger l’identité des développeurs dans quatre pays.
6 min de lecture
CybersécuritéSaracroche : l’application libre et gratuite qui bloque le démarchage sans rien collecter
La liste des numéros reste sur le téléphone. Le projet revendique 2,3 millions d’utilisateurs.
6 min de lecture
Intelligence artificielleFaire tourner son IA chez soi : pourquoi c’est possible, avec quels outils libres, et à quelles conditions
Ollama fait tourner une IA chez soi, mais Cisco a recensé 1 139 serveurs Ollama joignables depuis Internet.
8 min de lecture
Souveraineté numériqueTerritoire Numérique Libre : dix ans de label pour les collectivités qui choisissent le libre, et ce qu’il prouve vraiment
Boé a passé 95 % de son parc sous Linux ; Nancy, primée au plus haut niveau, aurait depuis arrêté sa stratégie libre.
Décryptage 7 min de lecture
Auto-hébergementLibreSign : la signature électronique libre qui s’installe directement dans votre Nextcloud
Identification par SMS, Signal ou WhatsApp, vérification par QR code : reste à mesurer sa valeur juridique en France.
À découvrir 5 min de lecture
Un de ces sujets vous concerne directement ?
Notre aide est entièrement gratuite et bénévole, selon nos disponibilités : nous regardons ensemble votre situation et les solutions libres qui y répondent.