Le fondateur de CentOS et Rocky Linux dévoile Ginux, un noyau en Rust compatible Linux (mais qui n'est pas Linux), développé avec l'aide de l'IA en 11 jours.

Le post Ginux : avec l’IA, le fondateur de CentOS crée en 11 jours un noyau Rust compatible Linux a été publié sur IT-Connect.

After millions of PHP2Shell exploit attempts drew attention while no successful compromises had been confirmed, researchers now report 25 rooted servers, including three in a U.S. government-affiliated environment. The suspected China-linked attackers chained PHP2Shell with Fragnesia, a Linux kernel privilege-escalation flaw, and used a custom exploit tailored to firewall software.

Source

Kali Linux is a penetration-testing distribution available as an installable or live system, with Android support through NetHunter. Its 2026.3 release, published October 26, adds six security tools, upgrades the kernel to 7.1.5, and refreshes image-building scripts with Docker and Podman support.

Source

L'utilitaire Arc-Rebar permet à une Arc B580 de retrouver un accès complet à sa mémoire vidéo sur une ancienne carte mère. Les gains sont importants.

Cet article Arc B580, un outil Linux active le Resizable BAR sur certaines anciennes cartes mères a été publié en premier par GinjFo.

Kali Linux has released version 2026.3, its third release this year, featuring six new hacking tools, desktop environment improvements, refreshed build scripts, and more. [...]

Tailscale SSH lets approved devices connect across a Tailscale network without relying on conventional SSH passwords or keys. A new report says that, with port forwarding enabled, an attacker who already controls an approved device could exploit the feature to gain root access on reachable servers. The findings come from lab tests, and Tailscale has not confirmed the specific claims.

Source

Trend Micro’s Zero Day Initiative (ZDI) accidentally sent six unpatched vulnerability reports to the public Linux kernel mailing list instead of its private security list. Two critical KSMBD flaws, including remote-code-execution issues already disclosed, are part of the batch; four other reports affect different kernel components and ConnMan. Maintainer Greg Kroah-Hartman challenged the submissions, asking why they were posted publicly without patches.

Source

Two remote-code-execution flaws in KSMBD, Linux’s built-in SMB file server, have been disclosed publicly, each with a CVSS score of 9.0. One can be triggered without authentication; the other requires SMB Direct and an RDMA-capable network interface. Neither had a fix in the mainline kernel when reported.

Source

AMD propose un pilote Linux pour régler les limites de puissance des Ryzen. Ce projet encore en examen utilise l’interface firmware de Ryzen Master.

Cet article Ryzen sous Linux, AMD déploie un pilote pour l’overclocking a été publié en premier par GinjFo.

Nvidia OpenShell is a sandbox runtime that limits what autonomous AI agents can do. Red Hat plans to integrate Nvidia’s OpenShell Reference Architecture into its AI platforms, pairing agent controls with inference tools and support for Nvidia’s upcoming Vera Rubin systems. The broader design runs on Linux and Kubernetes—including Red Hat’s platforms—and can also use Windows execution containers.

Source

Créez un timer systemd sur Debian pour planifier vos tâches : service, timer, syntaxe OnCalendar, rattrapage et logs. Avec un comparatif complet face à cron.

Le post Linux : planifier des tâches avec les timers systemd sur Debian a été publié sur IT-Connect.

Le hotfix communautaire GE-Proton 11-11 corrige une erreur Easy Anti-Cheat signalée dans Star Citizen et plusieurs problèmes vidéo sous Linux.

Cet article Le Hotfix GE-Proton 11-11 débarque, quoi de neuf ? a été publié en premier par GinjFo.

Le noyau Linux 7.3 est sorti avec un record de 18 765 commits signés par 3 021 développeurs. Mais alors, quelles sont les nouveautés à retenir ?

Le post Linux 7.3 : record historique de commits pour le noyau, voici les nouveautés a été publié sur IT-Connect.

Linux 7.4 is accepting feature submissions, but Linus Torvalds’ vacation could extend the merge window and delay the release by up to two weeks. The cycle follows Linux 7.3, which brought new kernel features and is now available for distributions to test and package.

Source

Valve lance une bêta 64 bits de son client Steam pour Linux. Elle propose également une nouvelle organisation des succès et des optimisations du démarrage.

Cet article Steam passe enfin au 64 bits sur Linux : une première bêta est disponible a été publié en premier par GinjFo.

PwnEscape (CVE-2026-99999), faille critique du noyau Linux, fait fuir la mémoire de l'hôte depuis une VM, jusqu'à l'évasion. Voici comment se protéger.

Le post PwnEscape : une faille Linux permet de s’évader d’une VM KVM a été publié sur IT-Connect.

Microsoft Defender for Endpoint protège désormais les postes de travail Linux, en préversion publique. Compatibilité, licence... Voici l'essentiel à savoir.

Le post Microsoft Defender for Endpoint prend désormais en charge les postes de travail Linux a été publié sur IT-Connect.

A threat actor uploaded malicious packages to the Arch User Repository (AUR) that impersonated two popular helper tools, yay and paru. [...]

Si vous avez lu mon article sur QBZ , le client Qobuz open source qui permettait d'écouter sa musique en "bit-perfect" sous Linux, hé bien oubliez-le. En effet, Qobuz a demandé à son développeur d'arrêter le projet, et ce dernier n'a pas eu d'autre choix que d'obéir. Bref, le dépôt est fermé et il n'y aura plus de mise à jour.

C'est sacrément dommage je trouve...

Après la raison, comme expliquée ici par le support de Qobuz, c'est que cette application plaçait Qobuz en position "non conforme" vis-à-vis des ayants droit notamment parce que les lectures ne sont pas comptabilisées côté Qobuz, ce qui laisserait les artistes sans rémunération.

Perso, j'aime bien Qobuz et je trouve qu'ils font du super boulot, mais ils ont sacrément manqués de stratégie sur ce coup là !

Je ne sais pas si techniquement ça aurait été jouable, mais à leur place, j'aurais demandé au dev de QBZ d'intégrer mes API de mesure (en plus de lui filer un petit chèque) sans pour autant rendre proprio le code. Ou au pire, je l'aurais embauché pour faire un vrai client Linux officiel avant de laisser mourir ce projet libre, ce qui leur aurait éviter de prendre un risque avec leur image auprès de la communauté du libre.

Bref, 1/ ils se privent d'un super client Linux 2/ ils perdent un dev qui a quand même taffé durant des années bénévolement pour leurs services 3/ j'imagine qu'ils vont également perdre des abonnés payants sous Linux. 4/ Et ils prennent le risque de voir débarquer des forks de rebelles moins conciliants avec leurs services.

De mon point de vue ce n'était pas une décision très réfléchie, même si c'est vrai, ils ont été pro et courtois avec le dev de QBZ (traduction : ils ne lui ont pas mis un procès au cul).

Dommage.