• Front: Go vendoring in Fedora; Rust 2024 edition; 6.14 Merge window; uretprobe(); FOSDEM keynote; Earthstar.
• Briefs: Git security; Ubuntu discussion; LWN EPUBs; Facebook moderation; Quotes; ...
• Announcements: Newsletters, conferences, security updates, patches, and more.

Version 6.9 of the Incus container and virtual-machine management system has been released. Changes include a command to provide virtual machine memory dumps, ability to set network ACLs for instances on bridged networks, and more.

Grâce à un nouvel accord, Disney+ va pouvoir proposer ses films et ses productions françaises seulement neuf mois après leur sortie en salles. Un bouleversement total de la chronologie des médias, qui offre un avantage de taille à la plateforme de streaming, y compris face à Netflix.

Le dernier long-métrage de Jacques Audiard récolte une pluie de récompenses, depuis son couronnement au Festival de Cannes, avec le Prix du jury et le Prix d'interprétation féminine collectif. Mais ces dernières semaines, Emilia Pérez se trouve au cœur de nombreuses polémiques. On vous résume la situation autour de ce film, nommé aux Oscars et aux César 2025, en 4 dates clés.

Pensant contourner habilement le règlement pour que la Leapmotor T03 soit éligible au bonus écologique, Stellantis s'est fait avoir par la mise à jour du décret et ne pourra pas en profiter. Pour compenser, le constructeur revoit à la baisse les prix de sa citadine.

De multiples vestiges datant de plusieurs époques ont été retrouvés dans le cadre de fouilles préventives à Dijon, a indiqué l'INRAP le 27 janvier 2025. Parmi celles-ci, une trouvaille rare : des tombes circulaires où les morts sont enterrés assis.

Les échanges dans Pokémon TCG Pocket sont enfin disponibles. Pour pouvoir échanger des cartes, le système est légèrement complexe. Cet article vous explique comment échanger des cartes Pokémon.

Le Google Doodle du mercredi 29 janvier 2025 commémore le Nouvel An chinois et le passage à l'année du serpent. Il intègre un mini-jeu, qui devrait rappeler de joyeux souvenirs aux propriétaires d'un vieux téléphone Nokia.

Avoir un PC suffisamment puissant ne fait pas tout. Si vous voulez briller en jeu, les périphériques, et en particulier la souris, peuvent considérablement améliorer votre skill. Dans ce guide, on vous aide à dénicher LA souris parfaite pour jouer comme un pro. Bon, on ne va pas vous mentir, il faudra quand même s'entraîner un peu si vous voulez vous rapprocher du niveau d’un Faker ou d’un ZywOo

We will also be creating special EPUB books at times. As an example of what is possible, our complete coverage from Kangrejos 2024 and the 2024 Linux Storage, Filesystem, Memory Management, and BPF Summit are available to all readers.

There are surely places where our EPUB books can be improved; please feel free to drop us a note (at lwn@lwn.net) with suggestions.

En 2025, les poubelles à puce deviennent obligatoires en France. Les poubelles seront toutes pucées, ce qui permettra de compter les collectes pour chaque foyer. Explications sur ce système qui va rationner les collectes de déchets.

Flexis, une start-up française détenue par le groupe Renault et Volvo, promet de révolutionner le monde des utilitaires électriques. Elle vient de dévoiler sa gamme de véhicules composée de trois modèles, allant de la petite camionnette au grand fourgon.

Security researcher RyotaK has shared a series of vulnerabilities that all have to do with how Git interfaces with external credential managers. In short, while Git guards against newline characters (\n) being injected into a repository's URL, some programming languages also treat carriage return characters (\r) as being newlines. Adding a carriage return to a repository's URL can cause Git and the credential manager to disagree on how the URL should be parsed, ultimately resulting in Git credentials being sent to the wrong host. Malicious repositories could include Git submodules with malformed URLs, triggering the bug. Only password-based authentication with an external credential manager is vulnerable to this attack; SSH-based authentication remains secure. The Git project has chosen to consider this a vulnerability in Git, given the large amount of external software affected. The project has fixed the bug on its end by releasing updates for all supported versions that ban carriage returns in URLs entirely.

Affected software includes GitHub Desktop, Git LFS, and possibly other Git utilities:

Since Git itself doesn't use .lfsconfig file, specifying the URL that contains the newline character in .lfsconfig causes Git LFS to insert the newline character into the message, while bypassing [...] Git's validation.

Earthstar is a privacy-oriented, offline-first, LGPL-licensed database intended to support distributed applications. Unlike other distributed storage libraries, it focuses on providing mutable data with human-meaningful names and modification times, which gives it an interface similar to many non-distributed key-value databases. Now, the developers are looking at switching to a new synchronization protocol — one that is general enough that it might see wider adoption.

La dernière comédie de Netflix ressemble à un florilège de caricatures et de représentations problématiques autour des masculinités. Mais puisque Super Mâles squatte actuellement le top 2 de la plateforme, voici 5 séries largement plus drôles, à dévorer en streaming.

[Deal du jour] Si vous n'avez pas encore craqué, de nombreux Lego sont encore en promotion pour ces soldes d'hiver. Voilà une petite sélection de briques moins chères que d'habitude.

Ubuntu will be moving its "official realtime communications channels" from IRC to Matrix, beginning March 1, 2025, following a discussion on the ubuntu-devel mailing list.

"Official" communication, such as making realtime requests of privileged Ubuntu developer teams, could be expected to be actioned if requested on Matrix only. Similarly, you can consider your social responsibility to other developers in relation to your work in Ubuntu development to be fulfilled if you are present on that platform. And Canonical will follow in its requirement for its employed Ubuntu developers to be present on that agreed platform during their working hours.

La sortie d'iOS 18.3 en version finale devrait rapidement être suivie d'une première bêta d'iOS 18.4, souvent présentée comme « la mise à jour qui activera Apple Intelligence dans l'Union européenne ». Reste à connaître sa date de sortie.

Ce mercredi soir, c'est la fin de la première phase de la Ligue des champions, édition 2024/2025. Au menu : pas moins de 18 rencontres jouées en même temps, avec des enjeux à tous les étages. Quatre clubs français sont de sortie : le PSG, Brest, Lille et Monaco. Comment suivre cette folle soirée ? On vous donne toutes les chaînes.