Guide pratique mkcert sur Debian : créez votre autorité de certification locale et générez des certificats HTTPS reconnus par vos navigateurs.

Le post mkcert : créer des certificats HTTPS valides en local sur Debian a été publié sur IT-Connect.

Linux desktop market share has passed 10% in North America according to StatCounter. The rise may point to a broader shift: as users increasingly access services through AI agents, the underlying operating system—and their familiarity with its traditional applications—could become less important. Linux proved to be the ideal operating system for the cloud, and AI could potentially have a similar transformative impact on the desktop.

Source

A public exploit for CVE-2026-64531, the Linux kernel Open vSwitch flaw known as OVSwrap, includes offsets for roughly 800 x86-64 kernel builds. The module can also be loaded automatically when an attacker probes its Generic Netlink interface, so an empty `lsmod` result does not prove that a host is safe.

Source

Azure Linux 4.0 beta is now available on Windows PCs through WSL, giving developers a local environment that more closely matches Microsoft’s Azure production systems. The server-focused distribution supports x86-64 and Arm64 devices, but Microsoft limits this release to evaluation and testing rather than production use.

Source

Découvrez Gufw, l'interface graphique UFW sous Linux : installation, création des règles de pare-feu et bonnes pratiques, sans passer par la ligne de commande.

Le post Gufw : gérer le pare-feu UFW sous Linux avec une interface graphique a été publié sur IT-Connect.

Canonical is replacing Ubuntu’s traditional `hwctl` Deb package with a confined Snap, beginning with an automatic migration planned for Ubuntu 26.04 LTS. The change is tied to future GNOME hardware-management integration, but administrators should also account for Snap’s security maintenance requirements.

Source

Linux 7.2-rc6 is the largest sixth release candidate in years by commit count, yet Linus Torvalds does not see a technical reason to delay Linux 7.2. The unusually busy kernel update is dominated by driver and networking fixes, with the stable release still expected in roughly two weeks.

Source

Arch Linux has temporarily frozen package adoptions in the Arch User Repository (AUR) after attackers used maintainer takeovers and orphaned packages to push malicious updates. The campaign reportedly affects dozens of packages and delivers a Linux infostealer with remote access and SSH-worm capabilities.

Source

Microsoft has made native CIS Benchmark auditing generally available for Linux virtual machines, eliminating the need for separate compliance tools. Azure Machine Configuration now continuously checks Azure and Azure Arc-enabled Linux systems against CIS-certified benchmarks and surfaces the results through Azure management services.

Source

OpenAI’s GPT-5.6 Sol was not the problem during a researcher’s ripgrep investigation—the separate cybersecurity classifier was. After repeated refusals, Daniel Fox Franke switched to Z’ai GLM 5.2 and Moonshot AI’s Kimi K3, which helped trace the recurring segmentation fault to a suspected Linux kernel bug.

Source

Découvrez Portmaster, le pare-feu applicatif open source pour Windows et Linux : installation, règles par application, blocage des traceurs et DNS chiffré.

Le post Portmaster : le pare-feu applicatif open source pour Windows et Linux a été publié sur IT-Connect.

RefluXFS (CVE-2026-64600) est une faille du système de fichiers XFS qui permet à un utilisateur local de devenir root sur RHEL. Ce qu'il faut savoir.

Le post RefluXFS : cette faille dans XFS donne un accès root sur RHEL, CentOS et AlmaLinux a été publié sur IT-Connect.

La CVE-2026-8933 est une faille dans snap-confine qui donne à un utilisateur local un accès root sur Ubuntu. Voici comment se protéger.

Le post Accès root : une faille dans snap-confine expose les machines Ubuntu a été publié sur IT-Connect.

ESET a identifié 11 shims UEFI signés par Microsoft et jamais révoqués. Copier l'un de ces binaires suffisait à contourner Secure Boot sur Linux ou Windows.

Le post Secure Boot : 11 shims signés par Microsoft permettaient de contourner la protection a été publié sur IT-Connect.

Frame est un outil open source qui offre une interface graphique à FFmpeg pour convertir vidéos et audios sans ligne de commande, sur Windows, Linux et macOS.

Le post Frame : une interface graphique open source et moderne pour FFmpeg a été publié sur IT-Connect.

Debian 13.6 apporte une série de correctifs de sécurité et met à jour fwupd pour accompagner l'expiration du certificat UEFI Secure Boot. Ce qu'il faut savoir.

Le post Debian 13.6 est disponible : découvrez les changements principaux a été publié sur IT-Connect.

Découverte à l'aide d'une IA, GhostLock (CVE-2026-43499) est une faille du noyau Linux présente depuis 2011. Elle permet à un utilisateur local de devenir root.

Le post GhostLock : cette faille Linux vieille de 15 ans offre un accès root sur la majorité des distributions a été publié sur IT-Connect.

Valve a publié Proton 11.0, basé sur Wine 11. Au programme : des classiques, des jeux EA réparés, un meilleur support VR et de nombreux correctifs.

Le post Proton 11.0 est disponible : Valve muscle encore la compatibilité des jeux sous Linux a été publié sur IT-Connect.

Bad Epoll (CVE-2026-46242) permet à un utilisateur local de devenir root sur Linux et Android. Une faille que l'IA Mythos avait laissé passer.

Le post Bad Epoll : la faille Linux qui donne un accès root sur Android, et que l’IA Mythos n’avait pas vue a été publié sur IT-Connect.