Les AirPods Pro 3 arrivent demain et constituent une mise à jour majeure, même face aux AirPods Pro 2. Mais si, comme moi, vous utilisez encore les AirPods Pro de première génération, le saut semble assez impressionnant. Après 6 ans d’évolution, voici tout ce que vous gagnez en passant aux AirPods Pro 3. Pour rappel, leur prix de lancement reste fixé à 249€…

Une réduction de bruit améliorée

C’est la différence la plus importante mise en avant par Apple lors de sa keynote. Par rapport aux AirPods Pro 1, la réduction de bruit active serait 4 fois plus performante. Personnellement, je prends régulièrement le métro, le train et plus rarement l’avion… et l’isolation sonore, c’est l’argument qui m’a fait précommander les AirPods Pro 3.

Apple introduit aussi de nouveaux embouts en mousse à mémoire de forme pour un meilleur maintien et un confort prolongé. Il y aurait 5 tailles différentes. Mais ce n’est pas tout…

Qualité audio améliorée

Apple annonce plusieurs optimisations destinées à améliorer l’expérience sonore :

• nouvelle architecture acoustique, offrant des basses plus profondes et une scène sonore élargie ;
• transducteur et amplificateur sur mesure, conçus pour délivrer un son tridimensionnel en haute définition.

Ces promesses paraissent séduisantes, mais il faudra attendre les tests indépendants pour confirmer les gains réels en écoute.

Des nouvelles fonctionnalités

En 6 ans, les AirPods Pro ont gagné un ensemble de fonctionnalités que le premier modèle n’offre pas :

• Contrôle du volume directement depuis la tige, par simple balayage ;
• Puce U2 intégrée dans le boîtier de charge, permettant de le localiser avec une précision extrême ;
• Audio adaptatif, qui ajuste automatiquement la réduction de bruit en fonction de l’environnement ;
• Détection des conversations quand vous parlez à une personne, réduction automatiquement du volume de ce que vous écoutez ;
• Compatibilité avec le chargeur magnétique Apple Watch ;
• Recharge en USB-C ;
• Résistance améliorée à la poussière, la transpiration et à l’eau (IP57) ;
• Audio spatial personnalisé.

Une autonomie doublée

Les AirPods Pro de première génération tenaient 4,5 heures avec réduction de bruit activée, ou 5 heures sans. Les AirPods Pro 3 font un bond en avant :

• Jusqu’à 10 heures d’écoute (soit le double !) en une seule charge ;
• 8 heures avec la réduction de bruit ;
• 6,5 heures si vous utilisez le nouveau capteur cardiaque en continu (voir ci-dessous).

Un gain qui change tout pour les longues journées ou les voyages.

Des fonctions santé ajoutées

Les AirPods Pro 3 se veulent également un véritable compagnon santé grâce à 3 nouveautés :

• Capteur de fréquence cardiaque pour le suivi sportif (sans Apple Watch) ;
• Protection auditive contre les environnements trop bruyants ;
• Appareil auditif intégré, ajusté grâce à un test personnalisé.

La protection auditive et la fonction appareil auditif étaient déjà présentes sur les AirPods Pro 2, mais le suivi de la fréquence cardiaque reste exclusif aux AirPods Pro 3.

Traduction en direct

Autre avancée impressionnante lors de la keynote, c’est la traduction instantanée. Déjà disponible sur les AirPods Pro 2 et les AirPods 4 avec réduction de bruit, cette fonction transforme vos écouteurs en interprète temps réel. Un outil révolutionnaire pour voyager ou échanger dans une autre langue.

Attention : la fonctionnalité ne sera pas disponible en Europe au lancement. Lors de mes tests en appel (sous iOS 26 Beta), le système s’est révélé plutôt convaincant. La traduction présente une légère latence, mais elle reste largement acceptable pour un usage quotidien.

Faut-il passer aux AirPods Pro 3 ?

Si vous utilisez encore les AirPods Pro 1, les avancées sont nombreuses :

• meilleure réduction de bruit ;
• autonomie doublée ;
• nouvelles fonctions santé ;
• confort amélioré ;
• et une batterie d’autres fonctionnalités…

Qu’on apprécie ou non Apple, il faut reconnaître que ces AirPods Pro 3 s’imposent déjà comme une nouvelle référence sur le marché des écouteurs sans fil. Proposés au même tarif de lancement que leurs prédécesseurs, soit 249 €, ils sont disponibles dès maintenant en commande chez Apple et Amazon.

Je les recevrai ce week-end et je reviendrai vous donner mes impressions la semaine prochaine

TerraMaster vient d’annoncer son nouveau NAS 4 baies : le F4-425. Derrière ce nom se cache un boîtier compact, animé par un processeur Intel N5095, accompagné de 4 Go de RAM (extensibles jusqu’à 16 Go) et doté d’un port réseau 2,5 GbE. Déjà disponible à la vente, il est proposé au tarif de 339,99€.

TerraMaster F4-425

Le TerraMaster F4-425 se présente comme un NAS accessible, pensé pour les utilisateurs recherchant un bon compromis entre performance et prix.
Le boîtier, en plastique gris foncé, reprend le design sobre et habituel de la marque. Côté gabarit, il mesure 222 × 179 × 154 mm et affiche 2,1 kg sur la balance (à vide). Il dispose de 4 emplacements compatibles avec les disques durs et les SSD.

Caractéristique technique

Le F4-425 est construit autour d’un processeur Quad Core Intel N5095 cadencé à 2 GHz (jusqu’à 2,9 GHz en mode turbo). Grâce à son iGPU intégré, il prend en charge le transcodage matériel de vidéos Ultra HD/4K (encodée en H.265). Le NAS est livré avec 4 Go de DDR4, extensible jusqu’à 16 Go. Attention, un seul emplacement mémoire est disponible. A noter que le processeur obtient un score de 4027 points selon PassMark.

Interfaces de connexion

La connectique est assez complète pour un modèle de cette gamme :

• 1 USB 3.0 à l’arrière ;
• 2 USB 3.2 Gen 2 10 Gb/s (dont 1 à l’avant) ;
• 1 port réseau 2,5 Gb/s ;
• 1 sortie HDMI.

TOS 6

Comme les autres modèles de la marque, le F4-425 fonctionne sous TOS 6, le système maison de TerraMaster. Ce dernier est robuste, il dispose de nombreuses fonctionnalités et il n’a pas à rougir face aux concurrents. Il propose même un équivalent du SHR, nommé TRAID. Bien sûr, il est possible d’y loger des machines virtuelles ou encore faire de la conteneurisation avec Docker.

Prix et disponibilité

Voilà un NAS qui ne laissera personne indifférent. Le F4-425 est relativement complet et affiche un excellent rapport qualité-prix. Bien sûr, il présente quelques limites (un seul port réseau, pas de slot NVMe, un seul emplacement RAM…), mais à ce tarif, difficile de trouver mieux pour un NAS 4 baies équipé d’un processeur Intel récent. Le NAS est d’ores et déjà accessible à un prix public de 339,99€. Et il faut bien avouer qu’un NAS de cette capacité, avec ce processeur Intel N5095, c’est un excellent tarif.

Pour en savoir plus, rendez-vous sur la page officielle du fabricant…

Pendant mes vacances, j’ai reçu un e-mail qui m’a donné quelques sueurs froides. L’expéditeur se présentait comme une société spécialisée dans la protection et la monétisation des droits d’image. Le message prenait la forme d’une mise en demeure pour « utilisation non autorisée d’une image protégée ». Sur le moment, difficile de savoir s’il s’agissait d’une tentative d’intimidation ou d’une véritable réclamation légitime. Mais une chose est certaine : ce type de message ne doit jamais être pris à la légère.

Copytrack, un service particulier

L’entreprise à l’origine de l’e-mail se nomme Copytrack. Si on jette un œil sur son site Web officiel, elle se décrit comme ceci :

Copytrack est un service qui vous aide à trouver et à réclamer vos images utilisées sans autorisation sur Internet. Téléchargez vos fichiers, signalez celles qui ont été volées, et laissez Copytrack se charger des poursuites judiciaires à votre place.

En clair, Copytrack propose aux photographes et agences de soumettre leurs visuels. L’outil se charge ensuite de scanner le Web à la recherche d’utilisations non autorisées, puis d’exiger une indemnisation. Le modèle économique est simple, l’entreprise se rémunère directement sur les sommes récupérées, à hauteur de 45 % (toujours selon le site officiel).

Ton menaçant

L’e-mail que j’ai reçu ne laisse pas de place au doute : le ton est direct, voire agressif. Je suis accusé d’« utilisation d’une image sans autorisation » et invité à régulariser ma situation sous peine de poursuites via leurs avocats partenaires. Le délai est extrêmement court, vous avez 10 jours pour vous défendre. Heureusement que je consulte mes e-mails pendant mes vacances…

Deux options sont proposées :

• Option 1 : achat d’une licence supplémentaire (valable un an, incluant l’utilisation passée et future) → 389,59 €
• Option 2 : indemnisation pour usage passé (suppression immédiate de l’image) → 350,00 €

Si vous décidez de payer, vous avez un petit délai supplémentaire (environ 20 jours)

Comment j’ai résolu la situation…

Heureusement, au milieu de ce message à la limite de l’intimidation, un paragraphe mentionne une alternative :

Si vous disposez d’une licence valide ou de toute autre justification légale pour utiliser ces images, veuillez nous en fournir la preuve.

C’était mon cas. L’image concernée avait bien été obtenue dans les règles et j’avais conservé la preuve. J’ai donc transmis plusieurs éléments (numéro de licence et capture d’écran) dès le lendemain.

Trois jours plus tard, je recevais une réponse beaucoup plus brève :

Nous avons examiné les informations fournies et avons décidé de clore la réclamation.

Fin de l’histoire.

En synthèse

Si vous recevez un e-mail de ce type, ne cédez ni à la panique ni à la tentation de payer immédiatement. Vérifiez vos droits, rassemblez vos preuves et répondez dans les délais. Dans mon cas, la situation s’est réglée rapidement grâce à une simple vérification de licence.

Ce genre d’e-mails peuvent sembler menaçants, mais ils reposent bien sur une base légale : la protection des droits d’auteur. De mon point de vue, si vous êtes dans votre bon droit, il ne faut pas ignorer ce genre de message et il vaut mieux répondre dans les délais. Vous pouvez ignorer ce genre de message, mais il y a de forte chance que vous receviez un recommandé par la suite. Si vous n’avez pas de licence valide, Copytrack peut exiger une indemnisation. À voir s’il n’est pas prudent de prendre un avocat…

Quelques conseils :

• Utilisez des banques d’images libres de droits fiables ;
• Vérifiez les conditions d’utilisation avant de publier une image ;
• Conservez toujours les factures le cas échéant ou certificats de licence ;
• Privilégiez vos propres créations visuelles…

Plusieurs d’entre vous nous ont récemment alerté au sujet d’un commentaire publié sous une vidéo YouTube. Celui-ci, signé par Synology Europe (en réalité plutôt Synology Allemagne), a suscité beaucoup de réactions puisqu’il évoque l’avenir de la compatibilité des disques durs tiers avec les NAS de la marque. Cependant, certains ont cru (à tort) que Synology faisait machine arrière. Ce n’est pas le cas…

Changement de politique initié par Synology

Comme nous l’avions déjà expliqué, Synology a inversé sa logique de compatibilité. Désormais, ce n’est plus uniquement l’entreprise qui teste et valide les disques (HDD et SSD) pour ses NAS. En effet, cela représente un énorme travail, aussi bien en temps qu’en coûts financiers. D’autant plus que les fabricants de disques modifient régulièrement leurs firmwares, ou changent certains composants matériels, sans toujours communiquer sur les impacts potentiels pour les NAS.

Pour réduire cette charge, le constructeur taïwanais a mis en place un cahier des charges très strict à destination des fabricants de disques. Ces derniers doivent désormais certifier eux-mêmes leurs produits afin de garantir leur compatibilité avec les nouveaux modèles, comme la gamme DSx25+. On peut raisonnablement supposer que d’autres engagements sont exigés et que Synology procèdera ensuite à certains contrôles complémentaires. Depuis le début, Synology nous a toujours affirmé être en discussion avec plusieurs fabricants, mais sans donner plus de détails.

Le commentaire de Synology

Sous la vidéo YouTube en question, on peut lire ce commentaire (en allemand) :

« Wir wissen, dass sich viele User mehr Flexibilität bei den HDDs wünschen. Derzeit führen wir Gespräche mit Herstellern, damit in Zukunft auch wieder Drittanbieter-Festplatten offiziell unterstützt werden. Das ist aber ein Prozess, der nicht von heute auf morgen abgeschlossen ist. »

Et voici une traduction faite avec DeepL :

« Nous savons que de nombreux utilisateurs souhaitent davantage de flexibilité en matière de disques durs. Nous sommes actuellement en pourparlers avec les fabricants afin que les disques durs tiers soient à nouveau officiellement pris en charge à l’avenir. Mais il s’agit d’un processus qui ne se fera pas du jour au lendemain. »

Ce commentaire confirme donc que Synology est bien toujours en discussion avec les constructeurs de disques pour rouvrir la compatibilité. Toutefois, rien n’indique un quelconque rétropédalage de la part Synology comme nous avons pu le lire…

La réponse de Synology France

Afin d’éviter toute interprétation hasardeuse, nous avons contacté directement Synology France. Ivan Lebowski (Sales Team Leader) nous a confirmé :

« La situation n’a pas vraiment changé. Nous sommes en discussion avec les fabricants de disques afin qu’ils puissent certifier leurs disques sur nos NAS. »

En clair, Synology confirme les discussions, mais ne s’avance pas davantage. Pas de calendrier, pas d’annonce officielle, seulement une confirmation que le processus est en cours.

Bonjour à tous,

J’espère que vous allez bien. Les vacances sont déjà un lointain souvenir et le train-train quotidien a fait son retour. Je ne sais pas vous, mais j’ai l’impression que tout va bien trop vite en ce moment. Est-ce lié à l’âge ? Peut-être…

J’avoue que je n’ai pas réussi à reprendre le rythme d’avant les vacances. Comme indiqué précédemment, j’ai réduit la cadence des publications, car ce n’était plus soutenable. Je reste seul à la rédaction, même si parfois (et je les remercie chaleureusement) quelques rédacteurs occasionnels passent par là. Les sujets ne manquent pas et, encore une fois, inutile d’être une énième version de ce qui a déjà été écrit sur une dizaine d’autres sites.

Si je m’octroie quelques écarts, le stockage et plus particulièrement les NAS restent dans l’ADN du site. Les annonces sont, pour le moment, moins nombreuses… mais 2 fabricants m’ont dévoilé quelques nouveautés à venir. Je ne suis pas sûr que cela plaise à tout le monde. Nous aurons l’occasion d’en reparler prochainement.

Côté films, j’ai vu Le Routard : je déconseille ! Si lle début laissait espérer une comédie correcte, le film s’est rapidement transformé en quelque chose de confus et sans intérêt. Côté des Séries TV, Wednesday m’a semblé en retrait, surtout sur la première partie de la saison 2. En revanche, j’ai bien aimé Hostage sur Netflix, même si c’est un peu capillotracté.

Voilà, c’est tout pour cette fois. Je vous souhaite à tous une excellente journée et une bonne fin de semaine.
FX

Disponible depuis fin juillet, le Synology DS225+ fait beaucoup parler de lui. Ce nouveau NAS 2 baies marque un tournant stratégique pour le constructeur, notamment en matière de compatibilité matérielle et de positionnement produit. Nous l’avons testé en détail pour vous donner un avis complet…

Test Synology DS225+

La nouvelle gamme DSx25+ de Synology suscite de nombreux débats. Le fabricant a ajouté une restriction de taille sur l’utilisation exclusive de ses disques durs et SSD. Ce dernier met en avant la qualité et la stabilité de ses produits et promet la certification future d’autres disques… On en reparle un peu plus loin. Enfin, cette nouvelle série apporte (enfin) le réseau 2,5 Gb/s.

Contenu de la boîte

Commençons par découvrir le contenu de la boîte :

• Le DS225+ en lui-même ;
• 2 câble réseau RJ45 ;
• L’alimentation externe et son câble ;
• Des vis pour les SSD ;
• Un QR code renvoyant vers le manuel en ligne ;
• Un livret sur la garantie/conformité.

Construction du NAS et design

Le design du DS225+ reste fidèle à la tradition Synology. Nous sommes en présence d’un boîtier compact en plastique noir, robuste, pesant environ 1,3 kg et mesurant 165 x 108 x 232,2 mm. À l’arrière, on retrouve un ventilateur de 92 mm, assurant la circulation de l’air dans le boitier. Le fabricant annonce seulement 19,6 dB…

Installation du NAS

L’installation des disques durs se fait sans outil, mais un tournevis est requis pour les SSD SATA. Pas d’évolution de ce côté : c’est simple, rapide et efficace.

Compatibilité des disques et SSD

Synology impose désormais l’utilisation de ses disques durs et SSD (voir notre article). Le fabricant met en avant la stabilité, la qualité et la garantie d’un fonctionnement optimal, tout en promettant la certification future de modèles tiers. Pour l’instant, seuls les disques Synology figurent officiellement sur la liste de compatibilité.

Concrètement, qu’est-ce que cela veut dire (lire notre dossier) :

• En migration depuis un ancien NAS, vos volumes sont reconnus, mais Synology recommande de remplacer vos disques ;
• En nouvelle installation, impossible de créer un volume avec des disques non Synology ;
• Les SSD d’autres marques fonctionnent, mais des avertissements s’affichent pour inciter à les remplacer.

Il reste une solution pour passer outre ces messages d’alerte : utiliser le script 007revad. Ce dernier permet de faire reconnaître les disques tiers. Synology tolère encore cette méthode, mais l’assistance technique sera limitée en cas de problème.

Connectique

Le NAS dispose des interfaces de connexion suivantes :

• 2 ports USB 3.0 Type-A (dont 1 à l’avant) ;
• 1 port réseau 2,5 Gb/s ;
• 1 port réseau 1 Gb/s.

Bonne nouvelle : Synology passe enfin au 2,5 Gb/s de série, alors que la concurrence le propose depuis 2019.

Intérieur du DS225+

Le DS225+ embarque un processeur Quad Core Intel Celeron J4125 cadencé à 2 GHz (jusqu’à 2,7 GHz en mode Burst) et dispose de 2 Go de RAM DDR4 (non ECC), extensibles jusqu’à 6 Go. C’est la même architecture que celle du DS224+. L’absence d’évolution de ce côté est plutôt regrettable… Toutefois, la présence d’un iGPU reste un vrai atout pour le transcodage vidéo avec Plex ou Jellyfin.

Avec seulement 2 Go de RAM, le NAS est rapidement limité. Pour exploiter pleinement toutes ses fonctionnalités (conteneurs Docker, virtualisation, hébergement Web…), il faut ajouter 4 Go supplémentaires. Synology recommande sa propre barrette (D4NS01-4G), fiable mais chère. La Crucial CT4G4SFS8266, 3 fois moins coûteuse, est une alternative très appréciée.

DSM 7.2

Le DS225+ tourne sous DSM 7.2, la dernière version du système maison. Clair, complet et ergonomique, il reste aujourd’hui la référence du marché. Synology a clairement bâti son succès grâce à DSM : sécurité renforcée, interface intuitive, nombreuses applications pour particuliers comme professionnels. À ce jour, aucun concurrent ne propose une solution aussi aboutie.

Performances du DS225+

Dans la première partie des tests, nous allons évaluer les performances des transferts à travers un réseau 2,5 Gb/s (entre le NAS et des ordinateurs). Ensuite, nous regarderons les capacités du processeur, en analysant ses performances dans la virtualisation et le transcodage vidéo…

Vitesses dans les transferts

Depuis plusieurs années, nous avons mis en place un protocole de tests rigoureux fournissant des données fiables et comparables avec les performances des autres NAS. Pour cela, nous utilisons 4 applications de mesure différentes (2 sous macOS et 2 sous Windows) et réalisons en plus des transferts de fichiers de tailles variées dans les 2 sens (NAS -> Ordinateur puis Ordinateur -> NAS) :

• Petites tailles : 100 fichiers de 500 Ko à 12 Mo (MP3, photos, documents Office)
• Tailles moyennes : 30 fichiers de 12 à 350 Mo (DivX, images RAW, archives ZIP)
• Fichiers volumineux : 10 fichiers avec une taille comprise entre 4 et 10 Go (MKV, ISO)

À la suite de ces tests, une moyenne des transferts est calculée et nous la représentons sous forme de graphiques exprimée en mégaoctets par seconde (Mo/s). Plus le nombre est élevé, plus le NAS est rapide. Pour notre évaluation du DS225+, nous avons configuré un premier volume avec 2 SSD SATA en RAID 0, puis en avec le chiffrement des données. Enfin, nous terminons avec 2 SSD en RAID 1.

RAID 0

En RAID 0, le NAS peut bénéficier des meilleurs performances. On constate ici que le NAS n’a aucun mal à dépasser les 200 Mo/s en lecture et en écriture. Le fabricant annonce jusqu’ à 282 Mo/s en lecture et 217 Mo/s en écriture. Nous constatons qu’il est tout à fait possible de faire mieux en lecture…

RAID 0 + Crypt

Avec le chiffrement des données, on constate une légère baisse des performances en écriture. Cependant, cela reste tout de même de bon niveau… surtout avec ce choix d’architecture.

RAID 1

Synology montre encore une fois qu’il maitrise parfaitement sa plateforme offrant un très bon niveau en RAID 1. La perte en lecture/écriture dans cette configuration est minime comparé au RAID 0. Le fabricant est un des rares à offrir une telle stabilité…

Performances globales

Le DS225+ est l’un des derniers NAS à intégrer un processeur Intel avec iGPU, ce qui facilite le transcodage matériel des vidéos. Dans nos tests Plex/Jellyfin, il a lu sans problème 3 vidéos simultanées. Le NAS reste stable et ne souffre pas latence.

Le DS225+ n’a aucun souci avec Docker (et plusieurs conteneurs en simultanée). Toutefois, il faudra lui ajouter de la mémoire vive. Pour ce qui est de la virtualisation de machine, il faudra être moins exigeant. Si le NAS pourra faire tourner sans souci un machine sous Linux (ex : Debian, Ubuntu), il aura plus de difficulté avec Windows 11. Entendons nous bien, c’est tout à fait faisable… mais nous vous le déconseillons.

Consommation électrique et nuisance sonore

Le DS225+ est un NAS vraiment silencieux. Pour l’entendre, il faut tendre l’oreille et se trouver à moins de 2 mètres. Avec deux SSD installés, la consommation électrique n’est que de 6 W en utilisation normale. Non, ce n’est pas une erreur frappe : on est bien sur 6 watts. Même en cas de forte charge, elle ne dépasse pas 12 W, ce qui reste très faible pour un appareil de cette catégorie.

Debian 13 « Trixie » a débarqué le 9 août dernier, apportant une génération stable de la célèbre distribution GNU/Linux avec une longévité annoncée jusqu’à mi-2030 ! Aujourd’hui, Debian passe en version 13.1, une mise à jour visant à renforcer la robustesse du système via des corrections de sécurité et quelques ajustements. Cette version est donc corrective, sans changement fonctionnel majeur…

Quelles améliorations dans Debian 13.1 ?

On ne va pas vous lister toutes les améliorations et autres corrections de cette version 13.1… nous vous recommandons d’aller directement sur la page officielle. Cependant, voici ce que nous avons a retenu :

L’objectif de cette itération est bien sûr d’améliorer la stabilité, notamment des installations fraîches ou optimisations de déploiement automatisé.

Quel impact pour vous ?

Voici quelques informations/recommandations :

• Pas besoin de réinstaller : Debian 13.1 n’est pas une version majeure. Il suffit de mettre à jour les paquets via un miroir Debian pour obtenir la version 13.1.
• Nouvelle installation : De nouvelles images ISO intégrant les correctifs seront bientôt disponibles, permettant des installations sans étape supplémentaire de mise à jour post-installation.

Ceux utilisant les mises à jour via security.debian.org verront peu de différences, la plupart des correctifs étant déjà inclus.

Debian 13 “Trixie”

Comme mentionné dans notre article précédent sur Debian 13, cette version a apporté des avancées importantes :

• Support officiel du RISC-V en 64-bits (riscv64), une architecture de plus en plus adoptée dans le monde open source ;
• Durcissement avancé (hardening) : protection contre les attaques ROP et COP/JOP sur amd64 et arm64 ;
• Support de wcurl et HTTP/3 dans curl, pour de meilleures performances ;
• Environnements graphiques à jour : GNOME 48, KDE Plasma 6.3, LXDE 13, LXQt 2.1.0, Xfce 4.20 ;
• etc.

En syntèse

Avec Debian 13.1, la distribution confirme sa solidité et son sérieux. Cette mise à jour réaffirme l’approche pragmatique du projet Debian : corriger rapidement les failles et améliorer la fiabilité, tout en évitant les changements superficiels. Pour les utilisateurs, c’est une garantie de stabilité sur laquelle bâtir, que ce soit pour des serveurs de production, des stations de travail ou des installations embarquées.

source

Récemment, plusieurs alertes de sécurité ont été remontées par les principaux fabricants de NAS. Même si rien n’indique que ces failles aient été exploitées, il est fortement recommandé d’appliquer les mises à jour disponibles pour le système… et les applications ! Mais que faire lors le constructeur ne fait pas d’effort ? Il existe des solutions.

Pourquoi et comment mettre à jour son NAS ?

Vous le savez certainement (mais il est toujours bon de le rappeler), maintenir son NAS à jour est essentiel pour assurer sa sécurité. La sauvegarde régulière des données est primordiale, mais l’installation des mises à jour du système et des applications permet de corriger des failles de sécurité potentielles.

Les fabricants publient régulièrement des mises à jour, parfois pour ajouter de nouvelles fonctionnalités, mais aussi pour combler des vulnérabilités. Pour les applications (natives ou de sources tierces), c’est la même chose…

Note : si vous utilisez Docker, pensez également à mettre à jour vos images et conteneurs

Les risques liés aux failles de sécurité

Ces derniers mois, plusieurs vulnérabilités ont été découvertes et corrigées par les constructeurs. Leur exploitation pourrait avoir des conséquences sérieuses :

• Élévation de privilèges ;
• Exécution de code arbitraire ;
• Vol de données ;
• …

Certaines failles sont classées critiques. Il faut donc mettre à jour votre NAS ! Bonne nouvelle, ces correctifs sont gratuits. Il serait dommage de s’en priver.

Quand installer une mise à jour ?

Toutes les mises à jour ne se valent pas. Voici quelques recommandations :

• Mises à jour critiques : appliquez-les rapidement, idéalement dans les 48 heures. Attendre permet de s’assurer qu’aucun bug majeur n’a été signalé… mais n’attendez jamais plus d’une semaine si votre NAS est accessible depuis Internet.
• Mises à jour mineures (compatibilité avec de nouveaux SSD, améliorations visuelles…) : vous pouvez patienter plusieurs jours avant de les installer.

Note : on n’oublie pas de faire des sauvegardes régulièrement

Que faire si votre NAS n’est plus mis à jour ?

Lorsqu’une faille est détectée, les fabricants publient rapidement un correctif pour la dernière version du système (DSM, QTS, ADM…). Malheureusement pour les anciennes versions, cela peut-être très long… voire ils ne sont jamais mis à jour.

Si votre NAS contient des données sensibles (et c’est presque toujours le cas), voici quelques mesures à adopter si aucune mise à jour de sécurité n’est proposée :

• Ne l’exposez pas directement à Internet : désactivez la possibilité d’accéder au NAS depuis Internet ;
• Restez informé : consultez régulièrement les sites des constructeurs, les portails spécialisés comme Cachem ou Forum des NAS, ainsi que les réseaux sociaux ;
• Contactez le support du fabricant : signalez le problème afin d’encourager une correction.

Note : si vous devez absolument accéder à vos données à distance, mettez en place un serveur VPN (WireGuard, OpenVPN…) sur un périphérique tiers : routeur/box, Raspberry Pi, mini-PC… mais pas sur le NAS.

En synthèse

La mise à jour régulière de votre NAS et de ses applications est une nécessité pour prévenir les risques de sécurité. Cependant, toutes les failles ne sont pas liées à une exposition en ligne. Nous vous recommandons de limiter l’accès direct depuis Internet à votre NAS.

Enfin, une veille active est indispensable pour rester informer des correctifs et des recommandations en matière de sécurité. Un NAS non mis à jour peut devenir une cible facile. Faites les mises à jour régulièrement !

Matomo a mis en ligne sa version 5.4.0. Sans être une révolution, cette dernière apporte des améliorations importantes. L’accent est mis sur la sécurité des comptes, la robustesse de l’archivage et une meilleure lisibilité des rapports. Pour nous, il s’agit là de 3 aspects essentiels pour ceux qui l’utilisent au quotidien. Explications…

Matomo 5.4.0

Cela fait maintenant 7 ans que j’utilise Matomo, et je ne regrette pas cette décision. Pourquoi ce choix ? D’abord pour mieux respecter la vie privée des visiteurs (oui, pour vous), ensuite pour reprendre un contrôle total des données. Mais ce sujet mérite un article à part entière : je vous renvoie donc vers mon billet Pourquoi j’ai remplacé Google Analytics par Matomo : vie privée, données, autonomie

Sécurité avant tout

Matomo 5.4.0 introduit plusieurs évolutions majeures en matière de sécurité :

• Les superadmins peuvent imposer des mots de passe complexes, empêcher la réutilisation d’anciens codes et identifier les comptes inactifs depuis plus de 180 jours ;
• Les jetons d’accès deviennent plus flexibles : il est désormais possible de définir une date d’expiration et de recevoir une notification avant leur fin de validité ;
• Du côté de l’infrastructure, Matomo bloque l’énumération d’utilisateurs lors de réinitialisations, masque les informations sensibles dans les logs et alerte en cas de requêtes non sécurisées ;
• Enfin, les connexions basculent par défaut sur tls, pour plus de robustesse.

Données & visualisation

La mise à jour apporte aussi des nouveautés côté reporting :

• La métrique “Hits” rejoint les graphiques d’évolution ;
• Les conversions par réseau social apparaissent désormais dans les rapports d’objectifs ;
• Les rapports multi-niveaux peuvent être “aplatis” en colonnes distinctes pour plus de lisibilité.

Les campagnes LinkedIn profitent d’un nettoyage automatique des paramètres d’URL. Un nouveau composant facilite la duplication de rapports ou d’entités (comme les Heatmaps). Côté interface, l’expérience utilisateur s’affine : création de sites plus claire, tableau de bord simplifié, filtrage des sites par type ou par droits, compatibilité élargie avec d’anciens fuseaux horaires.

Stabilité

Matomo 5.4.0 se déploie facilement. Une tâche de maintenance supprime automatiquement les archives corrompues, les métriques nulles sont mieux gérées et les processus d’archivage gagnent en fiabilité, même pour les périodes incluant la journée en cours. Autre point utile : la plateforme avertit désormais si votre base MySQL/MariaDB arrive en fin de vie

En synthèse

Matomo 5.4.0 consolide la plateforme sans rupture technique. Les utilisateurs bénéficient d’une sécurité renforcée, de rapports plus précis et d’une gestion de données plus fluide. Une mise à jour à appliquer rapidement pour plus de sérénité et d’efficacité. Nous, on a fait la mise à jour… et vous ?

source

Le Terramaster D1 SSD Plus est un boîtier externe pour SSD NVMe pensé pour les utilisateurs exigeants : vidéastes, photographes… ou simplement passionnés de haute performance. Compatible USB4 et Thunderbolt 4/5, il promet des débits supérieurs à la majorité des solutions grand public, tout en offrant une excellente dissipation thermique. Nous l’avons testé avec un Samsung 990 Pro sur un iMac 2024 Thunderbolt 4. Voici notre verdict…

Terrasmaster D1 SSD Plus

Design et qualité de fabrication

Le Terramaster D1 SSD Plus inspire immédiatement confiance. Sa construction en aluminium inspire confiance… on est loin des boîtiers en plastique que l’on voit habituellement. Il mesure 112,5 × 60 × 33 mm pour environ 246 g. Oui, il est relativement lourd pour ses dimensions, mais il reste portable !

Le design n’est pas qu’esthétique, car l’aluminium joue un rôle de dissipation thermique passive. Le boîtier reste frais (ainsi que le SSD), même lors de transferts prolongés. Aucun ventilateur n’est nécessaire, ce qui le rend totalement silencieux.

À l’intérieur de la boîte, on retrouve un câble USB-C, un étui de transport, un petit tournevis et une pâte thermique supplémentaire. Terramaster propose un ensemble complet et cohérent, dont le design ne laisse pas indifférent.

Compatibilité et fonctionnalités

Le D1 SSD Plus est conçu pour une large gamme d’usages :

• Interfaces prises en charge : USB4, Thunderbolt 5/4/3 et USB 3.x
• SSD compatibles : NVMe M.2 2280 PCIe 3.0/4.0 jusqu’à 8 To

Cette compatibilité élargie en fait une solution pérenne, capable de suivre l’évolution de vos machines, qu’il s’agisse d’un PC, d’un Mac ou même d’une console.

Performances

Pour ce test, nous avons installé un Samsung 990 Pro, l’un des SSD NVMe les plus rapides du marché. Nous avons connecté le D1 SSD Plus à un iMac 2024 équipé de ports USB 4 / Thunderbolt 4 (jusqu’à 40 Gbit/s).

Voici les résultats que nous avons obtenus avec le logiciel AJA System Test :

• Lecture : ~3161 Mo/s
• Écriture : ~3082 Mo/s

Ensuite, nous avons utilisé Disk Speed Test :

• Lecture : ~3142 Mo/s
• Écriture : ~3170 Mo/s

Ces vitesses réelles sont légèrement inférieures aux valeurs maximales possibles avec le boitier en Thunderbolt 5, mais elles restent largement suffisantes pour du montage vidéo 4K/8K en direct ou la manipulation de fichiers très volumineux.

Parfois, il m’arrive d’utiliser SwissTransfer à titre personnel, mais je n’en avais encore jamais parlé ici… à tort. En tant qu’adepte de l’auto-hébergement avec mon NAS, j’essaie habituellement de gérer mes besoins de partage de fichiers avec mes propres outils. Mais il faut reconnaître qu’il y a quelques limites dès qu’il s’agit d’envoyer ponctuellement de très gros volumes à des contacts externes : bande passante restreinte, accès au NAS limité ou disponibilité variable, etc. C’est précisément pour répondre à ces situations qu’Infomaniak propose ce service gratuit qui permet d’envoyer jusqu’à 50 Go en une seule fois, simplement et sans publicité…

Comment fonctionne SwissTransfer ?

SwissTransfer mise avant tout sur la simplicité d’utilisation de son service :

• jusqu’à 50 Go par envoi, sans inscription ni publicité ;
• partage par e-mail ou via un lien direct ;
• durée de validité modulable jusqu’à 30 jours, avec possibilité de personnaliser la date d’expiration ;
• nombre de téléchargements limité, jusqu’à 500 transferts par jour ;
• option de mot de passe pour sécuriser les fichiers.

L’expérience utilisateur est volontairement minimaliste : pas de compte à créer, pas de publicité, pas de fonctionnalités superflues. Franchement, c’est très appréciable

Confidentialité

Tous les fichiers sont stockés dans les centres de données d’Infomaniak, situés exclusivement en Suisse. À l’expiration définie par l’utilisateur, ils sont automatiquement supprimés. Contrairement à certains services extra-européens, les fichiers ne sont pas utilisés pour l’entraînement de modèles d’IA ni exploités à des fins publicitaires. L’exemple récent de WeTransfer, qui avait annoncé vouloir entraîner ses IA avec les fichiers déposés avant de faire machine arrière, illustre bien pourquoi la question de la confiance est centrale.

Points forts et limites

SwissTransfer présente plusieurs avantages : la possibilité d’envoyer gratuitement de très gros fichiers (jusqu’à 50 Go), l’absence de publicité, une interface simple et l’assurance que les données restent stockées en Suisse. En revanche, il faut garder en tête que le service se concentre uniquement sur le transfert. Il n’offre pas de stockage permanent ni d’outils collaboratifs. Pour l’archivage ou le travail en équipe, Infomaniak propose d’autres services payants

En synthèse

SwissTransfer s’est rapidement imposé comme une alternative à des services dominés par les géants américains. Simple, gratuit et transparent, le service permet de partager de gros fichiers en toute sécurité, sans conditions cachées.

Et vous, utilisez-vous un service pour envoyer de gros fichiers ? Si oui, lequel et pourquoi ?

Syncthing est un logiciel open source qui permet de synchroniser des fichiers entre plusieurs appareils (ordinateurs, NAS, smartphones, etc.). Contrairement aux Clouds propriétaires, les données restent stockées sur vos propres appareils. La sortie de Syncthing 2.0 marque une étape importante et apporte de nombreuses améliorations… aussi bien pour les particuliers que pour les administrateurs de NAS.

Quoi de neuf dans Syncthing 2.0 ?

Pour rappel, Syncthing est particulièrement intéressant pour ceux qui possèdent un NAS. En effet, le logiciel offre une synchronisation chiffrée, sécurisée et automatique… avec un contrôle total des données. C’est une solution idéale pour les particuliers et professionnels qui veulent bénéficier du confort du Cloud sans dépendre d’un fournisseur externe.

La sortie de Syncthing 2.0 marque un tournant technique, tout en maintenant la compatibilité protocolaire avec la branche 1.x. Voici les principaux changements :

• Migration vers SQLite : la base de données interne passe de LevelDB à SQLite, gage de fiabilité et de maintenance simplifiée.
• Journalisation améliorée : logs structurés, nouveau niveau de sévérité WARNING et configuration plus fine par paquet.
• Performances réseau optimisées : ouverture de plusieurs connexions simultanées entre pairs, réduisant les blocages lors des transferts volumineux.
• Gestion des fichiers supprimés : rétention par défaut limitée à 15 mois, avec possibilité d’ajustement.
• Évolutions pratiques : suppression du dossier par défaut au premier démarrage, rationalisation des options en ligne de commande, fin de la prise en charge de certaines plateformes mineures.

Syncthing 2.0.3 : la version actuelle

Au moment d’écrire ces lignes, la version la plus récente est Syncthing 2.0.3. Elle corrige plusieurs points de jeunesse :

• retour de l’option –version,
• amélioration de la migration des bases volumineuses,
• nettoyage automatique d’anciens dossiers au démarrage.

Faut-il mettre à jour vers Syncthing 2.0 ?

La réponse est oui, mais avec précaution. Avant de migrer, il est recommandé de sauvegarder le répertoire de configuration et de prévoir un temps au système… surtout si votre base de données est importante. La compatibilité avec la version 1.x permet une transition progressive, appareil par appareil.

En synthèse

Avec Syncthing 2.0, l’outil gagne en fiabilité et en performances sans remettre en cause ses fondamentaux : une synchronisation sécurisée, décentralisée et respectueuse de la vie privée. Pour les utilisateurs de NAS comme pour les adeptes de l’auto-hébergement, cette mise à jour constitue une évolution solide et durable.

UGREEN vient d’annoncer la disponibilité de l’US3000, un onduleur (UPS) spécialement conçu pour ses NAS. Derrière ce petit boîtier compact se cache une solution pensée pour protéger vos données en cas de coupure ou de surtension électrique. Mais si l’idée est séduisante, le produit présente aussi quelques limites…

UGREEN pour NAS US3000

Depuis un peu plus d’un an, UGREEN a fait une entrée remarquée sur le marché des NAS. Si le nouvel entrant n’arrive pas encore au niveau d’un Synology ou Qnap, il séduit de plus en plus d’utilisateurs grâce à un rapport qualité/prix agressif et un design travaillé.

Dans cette logique, l’US3000 vient compléter l’écosystème du fabricant avec un accessoire indispensable : l’onduleur. En effet, tout utilisateur de NAS sait combien il est important de protéger ses données des aléas électriques. Ce dernier permet de sécuriser le matériel face aux surtensions, aux micro-coupures ou autres pannes de courant. L’onduleur communique avec le NAS pour transmettre des informations clés (via une prise USB ou à travers le réseau) comme le niveau de batterie ou la durée d’autonomie restante… et l’appareil connecté peut déclencher l’extinction automatique du système pour éviter toute perte de données.

UGREEN US3000

Mais revenons à notre actualité… L’US3000 surprend d’abord par son format ultra-compact : 12 × 8 × 3 cm pour seulement 439 g. Avec son châssis en aluminium reprenant le design des NAS UGREEN, il s’intègre parfaitement à la gamme.

Conçu pour être inséré entre l’alimentation externe (hors modèles DXP6800 et DXP8800) et le NAS, il n’est toutefois pas compatible avec la plupart des modèles. C’est une première limitation à prendre en compte. Le fabricant a fait le choix de l’USB Type C pour la communication avec le NAS (le câble est fourni).

Sur le plan technique, l’US3000 dispose :

• Une capacité de batterie de 12 000 mAh ;
• Une puissance maximale délivrée de 120 W ;
• Une autonomie annoncée d’environ 10 minutes.

Autrement dit, il est conçu pour protéger un seul appareil à la fois (ici le NAS). L’autonomie est faible, mais suffisante pour permettre au système de se mettre en sécurité et de s’éteindre proprement. Rien n’indique si le boitier émet un son ou autre alerte lorsqu’il entre en fonction.

Prix et disponibilité

L’UGREEN US3000 peut séduire par son format miniature et sa simplicité d’intégration avec les NAS de la marque. Toutefois, son autonomie réduite et son tarif limitent son intérêt face à des solutions plus polyvalentes.

L’US3000 est disponible dès maintenant sur la boutique officielle de la marque au prix de 99,99 €. Un tarif qui peut sembler élevé, puisqu’il existe sur le marché des onduleurs plus complets et moins cher (ou pour quelques euros supplémentaires).

Néanmoins, pour les utilisateurs déjà séduits par l’écosystème UGREEN et à la recherche d’une solution compacte, ce produit reste une option pratique pour sécuriser leurs données.

Pour en savoir plus, rendez-vous sur la page officielle…

Contre toute attente, Amazon propose ce 20 août une série de remises intéressantes sur plusieurs produits high tech. Pourtant, le géant du e-commerce ne met pas particulièrement ces offres en avant, alors qu’elles méritent l’attention. Regardons de plus près quelques-unes de ces promotions…

NAS

Plusieurs NAS Ugreen sont tous en promotion aujourd’hui. On citera en premier le 2 baies DXP2800 est à 314,99€ ce qui est un tarif plutôt attractif. Il s’agit d’un NAS avec 2 emplacements pour les disques durs, un processeur Intel, une mémoire extensible, un port Multi-Gig… La version 4 baies est à 494,99€ (remise de 10%). À noter : les versions Plus ne bénéficient pas de promotion pour le moment.

Disques durs

Le disque dur interne pour NAS WD Red Plus 4To est à 106,99€ (prix conseillé 126,99€). Ce modèle est une véritable référence pour les NAS domestiques et professionnels. Fiable et performant, vous pouvez y aller les yeux fermés.

L’ancien mais toujours très performant WD Element 18 To est à 323,99€…. ce qui en fait un excellent rapport qualité-prix (18€/To).

Le disque dur externe WD My Book 24 To est à 489,99€ (ancien prix 537,87€). Lui aussi fait partie des meilleures options du marché dans sa catégorie avec un prix au To de 20,42€.

Objets connectés

La nouvelle liseuse couleur Kindle Colorsoft est à 204,99€ (remise de 24%). C’est le premier modèle en couleur et les retours sont plutôt très bons.

L’excellent lecteur multimédia Fire TV (compatible Dolby Vision/Atmos et HDR10+) est à 39,99€ soit une remise de 43%.

TerraMaster lance le NAS F2-425. Ce boitier réseau a été conçu pour répondre aux besoins des particuliers exigeants comme des petites entreprises en quête d’une solution polyvalente. Avec son processeur Intel Quad Core, ses 4 Go de mémoire vive et un port réseau 2,5 Gb/s, ce modèle mise sur la performance, la fluidité et la sécurité des données… Son prix de lancement : 259,99€ TTC !

TerraMaster F2-425

LeTerraMaster F2-425 est un boîtier avec 2 emplacements compatible avec des disques 2,5 et 3,5 pouces (jusqu’à 30 To chacun). Il est construit autour du processeur Quad Core Intel N5095 cadencé à 2 GHz (jusqu’à 2,9 GHz en mode turbo) et épaulé par 4 Go de RAM extensible jusqu’à 16 Go.

Nous sommes ici sur un architecture datant un peu, mais cette dernière est largement suffisante pour le transcodage vidéo Ultra HD/4K (via Plex ou Jellyfin), ainsi que pour certaines tâches de virtualisation (avec VirtualBox ou Docker).

Connectique

Le nouveau F2-425 propose plusieurs interfaces de connexion :

• 1 port USB 3.0
• 2 ports USB 3.2. Gen. 2 (10 Gb/s)
• 1 ports réseau 2,5 Gb/s
• 1 sortie HDMI

Applications

Le F2-425 fonctionne sous TOS 6, le système maison de TerraMaster. Celui-ci intègre nativement :

• Modes de stockage variés : RAID 0/1, JBOD, Single, TRAID
• Interface modernisée et gestionnaire de fichiers à onglets
• Sécurité avancée contre les ransomwares et contrôle fin des permissions
• WORM Hyper-Lock pour verrouiller des fichiers en écriture seule
• Hot-swap pour remplacer un disque à chaud
• Montage Cloud (Google Drive, Dropbox…

A noter, seul le mode TRAID est disponible ici car le TRAID+ (double parité) nécessite au minimum 3 disques.

Le NAS embarque également un moteur d’IA locale capable de reconnaître visages, animaux, objets et scènes dans vos bibliothèques photo. Ce traitement est réalisé entièrement en local, garantissant la confidentialité des données.

L’application mobile TNAS permet de gérer le NAS à distance : sauvegardes de photos, organisation des contenus, création de comptes utilisateurs, et partage sécurisé de fichiers.

Prix et disponibilité

Le nouveau F2-425 est d’ores et déjà disponible au prix de 259,99€. C’est un tarif très agressif de la part de TerraMaster. S’il ne repose pas sur une architecture dernier cri, ce NAS offre une combinaison intéressante entre performances, fonctionnalités et capacité de stockage. Pour les besoins en virtualisation, l’ajout de mémoire RAM (jusqu’à 16 Go) est recommandé.

Pour en savoir plus, rendez-vous sur la page officielle…

Cela faisait longtemps qu’Asustor n’avait pas présenté de nouveaux modèles NAS rackable. Le fabricant nous revient aujourd’hui le lancement des Lockerstor 12R Pro Gen2 (AS7212RDX) au format 2U et Lockerstor 16R Pro Gen2 (AS7216RDX) au format 3U. Il s’agit de 2 NAS de nouvelle génération conçus pour répondre aux besoins croissants des entreprises en matière de performances, de fiabilité et de sécurité des données.

AS7212RDX et AS7216RDX

Les AS7212RDX et AS7216RDX proposent respectivement 12 et 16 baies. Ils s’adressent aux moyennes et grandes entreprises. Ils reposent sur un processeur AMD Ryzen 7 Pro 7745 (huit cœurs) pouvant atteindre 5,3 GHz, associé à 16 Go de mémoire DDR5 ECC (extensibles jusqu’à 192 Go). Cette architecture assure une puissance de calcul solide pour la virtualisation, le multitâche intensif et la gestion de volumes de données importants.

Côté stockage, les nouveaux NAS prennent en charge les disques durs de 30 To, permettant d’atteindre jusqu’à 360 To pour le modèle 12 baies et 480 To pour le 16 baies. Information importante, ils possèdent des alimentations redondantes 80 PLUS Platinum (550 W), garantissant une continuité de service même en cas de panne d’une alimentation.

Connectivité réseau et hautes performances

Côté réseau, les Lockerstor R Pro Gen2 disposent de 2 ports RJ45 10 Gb/s et 2 ports 1 Gb/s. Selon le fabricant, les NAS seraient à même d’atteindre 2 309 Mo/s en lecture et 1 886 Mo/s en écriture (avec un volume en RAID 5).

En interne, 2 emplacements PCIe Gen5 (x8 et x4) permettent l’ajout de cartes réseau 25, 40 et 50 GbE, ou de contrôleurs de stockage SAS pour accroître la capacité via l’unité d’extension Xpanstor 12. Un slot M.2 NVMe PCIe 5.0 est dédié à la mise en cache haute vitesse, idéale pour accélérer l’accès aux petits fichiers et réduire les temps de latence. Enfin, sachez qu’ils possèdent chacun 4 ports USB 3.0.

ADM 5.0

Les Lockerstor R Pro Gen2 fonctionnent grâce à ADM 5.0, le système interne d’Asustor. Celui-ci intègre des fonctionnalités avancées telles que le pare-feu ADM Defender, l’authentification par clé SSH, le chiffrement AES-256, les instantanés Btrfs et la protection WORM (Write Once Read Many), qui empêche toute modification des données critiques. Ces protections, combinées à la vérification en deux étapes, renforcent la résilience face aux menaces de ransomware.
Un investissement pérenne pour les entreprises.

Prix et disponibilité

Si le prix et la disponibilité n’ont pas encore été dévoilés, cela ne devrait pas tarder. Cependant, on sait déjà que les boitiers bénéficieront d’une garantie de cinq ans.

Avec les Lockerstor 12R Pro Gen2 et 16R Pro Gen2, ASUSTOR signe une nouvelle génération de NAS rackable, alliant performances, évolutivité et sécurité, prêts à accompagner les entreprises dans leurs projets de stockage et de virtualisation.

Pour en savoir plus, rendez-vous sur la page officielle…

Après deux années de développement intensif, Debian 13 « Trixie » sera officiellement disponible demain (9 août 2025). Véritable pilier des distributions GNU/Linux, Debian sert de base à de nombreuses variantes populaires : Ubuntu, Linux Mint ou encore Kali Linux. Chaque nouvelle version est scrutée de près par la communauté et Trixie ne fait pas exception, en promettant fiabilité, modernité et évolutivité tout en restant fidèle à la philosophie Debian : la stabilité avant tout.

Quelles sont les nouveautés de Debian 13 ?

Tout d’abord, il est important de rappeler que Debian 13 embarque le noyau Linux 6.12 LTS (une version stable et maintenue sur le long terme). Celui-ci étend le support aux architectures émergentes comme RISC-V en 64 bits, tout en optimisant la prise en charge des processeurs Intel, AMD et ARM, des cartes graphiques pour une accélération fluide, ainsi que des réseaux Wi-Fi 6/7 ou Ethernet haut débit. Les améliorations concernent également le stockage avec une gestion renforcée des SSD/NVMe et des périphériques USB/Bluetooth, tandis que des fonctionnalités de sécurité accrues et une efficacité énergétique optimisée assurent une stabilité durable. Tout ceci rend Debian 13 particulièrement adaptée aux serveurs, ordinateurs portables et réseaux, sans nécessiter de pilotes externes complexes.

Environnement graphique actualisé

• GNOME 48 : plus rapide et mieux intégré, avec une interface retravaillée
• KDE Plasma 6.3 : idéal pour les amateurs d’esthétique et de personnalisation
• XFCE 4.20 et LXQt 2.1.0 : toujours disponibles pour les machines légères

Logiciels entièrement mis à jour

• Python 3.13, PHP 8.4, GCC 14.2, Perl 5.40 : un arsenal à jour pour les développeurs
• Intégration de systemd 257, avec de nouvelles options de sécurité et de journalisation
• Wayland devient le serveur graphique par défaut sous GNOME, mais X11 reste disponible en fallback

Sécurité renforcée

Trixie met l’accent sur la sécurité :

• Paquets compilés avec des options de durcissement avancées (hardening), pour mitiger les vulnérabilités comme ROP et COP/JOP sur amd64 et arm64
• Meilleure séparation des privilèges dans les services système, alignée sur les priorités de sécurité de Trixie
• Support accru pour les environnements chiffrés (LUKS2 par défaut), pour une gestion plus robuste du chiffrement

Cloud et conteneurs

Avec l’essor du DevOps, Debian 13 n’est pas en reste :

• Meilleure intégration avec Podman, Docker et systemd-nspawn
• Outils cloud mis à jour : OpenStack Bobcat, Kubernetes 1.30 et support renforcé pour les images cloud préconstruites

Pourquoi passer à Trixie ?

Debian 13 n’est pas juste une mise à jour : c’est une refonte progressive de l’écosystème Debian, avec une attention particulière portée à la compatibilité matérielle, à la sécurité et à la modernisation. Que vous soyez un développeur, un sysadmin, ou un utilisateur exigeant, Trixie coche toutes les cases.

Et malgré toutes ces nouveautés, Debian reste fidèle à sa stabilité légendaire. C’est l’OS de confiance pour les serveurs, les postes de travail et les projets open source à long terme.

La sortie est prévue demain. Pour en savoir plus, rendez-vous sur le site officiel sur debian.org…

Dans un contexte où la protection des données personnelles devient un enjeu crucial, la photographie n’échappe pas à la vague du « self-hosting ». Si Google Photos domine encore le marché par sa simplicité d’usage, une alternative open source gagne rapidement du terrain : Immich. Et pour ceux qui souhaitent l’héberger eux-mêmes, sans s’aventurer dans la complexité technique, une solution clef en main se démarque : PixelUnion,

C’est un ami, Arnaud qui m’a fait découvrir ce service européen. Résultat : en quelques minutes, est était opérationnel… sans ligne de commande ni configuration laborieuse.

PixelUnion : Immich facile

Immich est une application open source qui permet de centraliser ses photos et vidéos, de les organiser automatiquement grâce à la reconnaissance faciale, la géolocalisation ou encore les métadonnées EXIF. L’interface est moderne, fluide, mobile-friendly… Immich est souvent présenté comme une alternative libre à Google Photos.

Mais son installation n’est pas à la portée de tout le monde. Il faut maîtriser Docker, Traefik, fail2ban, certificats SSL, les mises à jour… C’est précisément ce que PixelUnion prend en charge. PixelUnion est un service payant, hébergé en Europe, qui propose une instance Immich entièrement déployée, sécurisée et maintenue pour vous. L’objectif : offrir la puissance d’Immich sans la complexité technique, dans un environnement dédié, privé et contrôlé par l’utilisateur.

Installer Immich sur un NAS Synology en 5 minutes

Quels avantages concrets ?

Contrairement aux solutions gratuites ou auto-hébergées artisanales, PixelUnion mise sur la qualité d’expérience, la fiabilité et la confidentialité :

• 0 configuration technique : tout est installé et prêt à l’emploi en quelques minutes. Pas besoin de savoir manipuler Docker ou nginx.
• Hébergement européen : vos photos restent sur un serveur situé en Europe, conforme aux normes RGPD.
• Reconnaissance faciale locale : Immich fonctionne sans envoyer vos données vers un cloud obscur. La détection des visages est effectuée sur votre instance privée.
• Mises à jour et sauvegardes automatiques : l’équipe de PixelUnion se charge de la maintenance et des évolutions de l’application.
• Support utilisateur : une aide rapide et humaine en cas de besoin.

Attention, PixelUnion est un service payant. Il est possible de le tester gratuitement, mais sans dépasser 16 Go. Ensuite, le prix démarre à partir de 2,95€ pour 150 Go… Vous retrouverez de plus amples informations, sur leur site officiel…

A noter que PixelUnion vous propose un tutoriel complet pour migrer de Google Photos à leur service… et qui marche avec n’importe quelle instance Immich.

En synthèse

Si vous cherchez une alternative à Google Photos mais que vous ne voulez pas (ou ne puissiez pas) gérer un serveur, PixelUnion vous permet de bénéficier de tout le potentiel d’Immich sans les tracas techniques. Le service offre un équilibre rare : souveraineté des données, confort d’usage, respect de la vie privée… et un support humain. Pour moi, c’est une jolie découverte, merci à Arnaud

À l’heure où les géants du cloud rendent l’accès aux photos de plus en plus opaque, monétisé et algorithmique, PixelUnion propose une alternative, claire et respectueuse. Une solution simple, rapide, souveraine — et sans bullshit.

Ubiquiti est un acteur majeur de solutions réseau pour professionnels et particuliers exigeants. Ce dernier vient d’annoncer l’arrivée d’UniFi OS Server. Cette version auto-hébergée de son système d’exploitation réseau offre une alternative solide à ses consoles physiques tout-en-un. Elle s’adresse en priorité aux prestataires IT, aux intégrateurs et aux équipes techniques souhaitant garder le contrôle total sur leurs données et leur infrastructure.

UniFi OS Server : alternative à la version Docker

Jusqu’à présent, l’écosystème UniFi reposait essentiellement sur deux solutions : des consoles physiques (comme la Dream Machine ou le Cloud Key) et une version Docker, non officielle mais largement utilisée pour faire tourner UniFi Network sur son propre serveur (ou NAS).

UniFi OS Server vient formaliser cette approche auto-hébergée avec une version officiellement supportée, plus stable et parfaitement intégrée dans l’écosystème UniFi. Concrètement, il s’agit du même système que celui embarqué dans les consoles UniFi, désormais exécutable sur un PC, une machine virtuelle ou encore un Raspberry Pi. Ubiquiti indique clairement « x86/x64/ARM64 » et c’est gratuit.

Des fonctionnalités complètes

UniFi OS Server embarque l’ensemble des services UniFi, prêt à être déployé sur l’infrastructure de votre choix. Contrairement à la version Docker, souvent limitée et sensible aux mises à jour. Cette version bénéficie du même niveau de support que les appliances officielles : Network, Protect, Access et Drive. Elle permet également l’accès aux autres fonctionnalités avancées comme :

• Site Magic (orchestration SD-WAN) ;
• InnerSpace (analyse RF et visualisation sur plan) ;
• UniFi Identity (gestion des accès et politique Zero Trust).

L’un des atouts majeurs réside dans la liberté matérielle qu’offre cette solution. Vous pouvez choisir la puissance CPU, la quantité de mémoire et l’espace de stockage en fonction des besoins spécifiques de chaque projet.

Cloud optionnel

UniFi OS Server peut fonctionner en totale autonomie, sans dépendance au Cloud. Les données restent hébergées localement, ce qui répond aux exigences de souveraineté et de conformité de nombreuses organisations. Pour les utilisateurs souhaitant une gestion centralisée à l’échelle de plusieurs sites, la solution peut s’intégrer avec UniFi Site Manager, la plateforme de supervision cloud d’Ubiquiti.

En synthèse

UniFi OS Server officialise ce que beaucoup de professionnels attendaient : une version maîtrisable, évolutive et durable de l’OS UniFi, sans dépendance au cloud… mais sans renoncer aux outils de gestion centralisée pour ceux qui en ont besoin (pas d’abonnement et sans contrainte matérielle).

Aucune date de sortie officielle n’a encore été annoncée, mais le logiciel est déjà accessible en version Early Access pour les partenaires et utilisateurs inscrits au programme. A suivre…

source