Vue normale

Reçu aujourd’hui — 13 novembre 2025Actualités libres

Blue Origin a réussi le retour sur Terre de sa fusée New Glenn

13 novembre 2025 à 22:05

New Glenn

Il y avait SpaceX. Il y a désormais Blue Origin. Aujourd'hui, dans le club très fermé des entreprises capables de faire revenir sur Terre, et sans encombre, le premier étage d'une fusée après une mission, il y a un membre de plus. Dix ans après SpaceX, c'est aujourd'hui le triomphe de Blue Origin.

Rust in Android: move fast and fix things (Google Security Blog)

Par :corbet
13 novembre 2025 à 20:41
The Google Security Blog has a new post on just how well the use of Rust is working out for the Android project.

We adopted Rust for its security and are seeing a 1000x reduction in memory safety vulnerability density compared to Android's C and C++ code. But the biggest surprise was Rust's impact on software delivery. With Rust changes having a 4x lower rollback rate and spending 25% less time in code review, the safer path is now also the faster one.

Laser et défense spatiale : Emmanuel Macron précise la réplique de la France aux menaces russes en orbite

13 novembre 2025 à 19:52

macron laser satellite

La France modernise sa stratégie spatiale, notamment sur le volet militaire. Le 12 novembre, Emmanuel Macron a présenté les grandes lignes du plan. Au menu : des patrouilleurs dans l'espace, des lasers et des brouilleurs sur Terre, mais aussi des radars pour ne rien manquer.

Privilege escalation in LightDM Greeter by KDE (SUSE Security Team Blog)

Par :jzb
13 novembre 2025 à 18:43

The SUSE Security Team has published an in-depth article on its findings after reviewing a D-Bus service contained in LightDM Greeter by KDE (the lightdm-kde-greeter package) for addition to openSUSE Tumbleweed. The team found a privilege escalation from the lightdm service user to root, as well as other attack vectors in the service:

In agreement with upstream, we assigned CVE-2025-62876 to track the lightdm service user to root privilege escalation aspect described in this report. The severity of the issue is low, since it only affects defense-in-depth (if the lightdm service user were compromised) and the problematic logic can only be reached and exploited if triggered interactively by a privileged user.

The fixes are contained in the 6.0.4 release of the project.

Thunderbird 145 released

Par :jzb
13 novembre 2025 à 18:21

Version 145 of the Thunderbird email client has been released. Notable changes in this release include enabling DNS over HTTPS, support for Microsoft Exchange via Exchange Web Services, and quite a few bug fixes. As of 145, the project is no longer shipping 32-bit binaries for Linux on x86.

Voici comment mieux protéger le contenu sensible de vos réunions sur Microsoft Teams

13 novembre 2025 à 17:02

Microsoft a annoncé, le 13 novembre 2025, le déploiement d'une nouvelle fonctionnalité qui bloquera automatiquement les captures d'écran et les enregistrements pendant les réunions. Un outil attendu depuis plusieurs mois et qui répond à un besoin concret dans de nombreuses entreprises.

Quand sort la saison 2 de Loups Garous sur Canal+ ?

13 novembre 2025 à 17:01

Alors que le village de Thiercelieux a fermé ses portes il y a tout juste un an, en novembre 2024, Panayotis Pascot et Fary ont déjà concocté la suite de Loups Garous, sur Canal+. Date de sortie, casting, bande-annonce... Voici tout ce que vous devez savoir sur cette saison 2.

Générer des mondes 3D avec un simple prompt : voici Marble, un modèle sur lequel mise la tech

13 novembre 2025 à 16:52

World Labs, startup spécialisée dans l’intelligence spatiale et la génération de mondes virtuels 3D à partir d’images, de textes ou de vidéos, a dévoilé le 12 novembre 2025 son nouveau modèle d’IA.

Chery voulait un record pour faire parler de lui, c’est son échec qui fait le buzz

13 novembre 2025 à 16:40

Le constructeur chinois Chery pensait réaliser un coup d’éclat marketing en gravissant les mythiques marches de Tianmen avec un SUV. L’exploit s’est transformé en glissade virale et le bad buzz dépasse largement les frontières de la Chine.

L’épisode de South Park sur les vidéos générées par IA est aussi trash que brillant

13 novembre 2025 à 16:25

Dans le troisième épisode de sa saison 28, South Park s'attaque à Sora 2 et à la génération de vidéos grâce à l'intelligence artificielle. Une satire géniale des problèmes posés par la technologie, qui en profite pour ridiculiser une nouvelle fois Donald Trump et son vice-président JD Vance.

Quand sort la saison 2 de Fallout sur Prime Video ?

13 novembre 2025 à 16:14

Fallout est l'une des séries post-apocalyptiques les plus populaires du moment et les fans attendent avec impatience la saison 2, sur Amazon Prime Video. Date de sortie, bande-annonce, casting... Voici tout ce que l'on sait déjà sur la suite de Fallout.

La saison 2 de la série Fallout promet d’être encore plus explosive que prévu

13 novembre 2025 à 16:06

Amazon Prime Video a dévoilé une nouvelle bande-annonce pour la saison 2 de Fallout. Le voyage jusqu'à la nouvelle ville de New Vegas ne s'annonce pas de tout repos pour Lucy et ses compagnons de route.

AlternC : La 3.5.x continue à être stable

AlternC est un projet collaboratif dont l’élément de base constitue un logiciel libre de gestion d’hébergements mutualisés pour Debian.

Ce projet (sous GPLv2+) se veut facile à installer et à utiliser, s’appuyant uniquement sur des logiciels libres.
Il contient un système d’installation et de configuration automatique, ainsi qu’un panneau de contrôle accessible par le web, pour la gestion des utilisateurs et des services orientés web.
Le projet s’adresse à un public faisant de l’administration système et souhaitant déléguer les actions de base d’un hébergement web.

On peut le comparer à des solutions telles que ISPconfig, cPanel, Plesk, Froxlor…

Après de nombreuses années la version 3.5 est arrivée début 2025 et se prépare à la suite, on se propose de rattraper ce temps perdu.

Sommaire

Qui est derrière AlternC ?

Le projet est porté par différentes structures tant associatives que professionnelles. Nous n’établissons aucune statistique, toutefois, portée à notre connaissance, on peut citer dans un désordre alphabétique :

  • domainpublic avec environ 500 comptes également ;
  • globenet ;
  • infini  ;
  • koumbit qui représente environ 500 comptes pour 2000 domaines et est contributeur historique ;
  • lautre.net compte un peu moins de 1000 adhérents et plus ou moins autant de comptes AlternC ;
  • marsnet avec un peu moins de 200 comptes pour 500 domaines et plus de 200 listes de diffusion ;
  • neuronexion ;
  • octopuce avec environ 80 instances déployées, contributrice historique, héberge une partie de l’infrastructure du projet ;
  • ouvaton avec environ 6000 (sous-)domaines actifs ;
  • webelys contributeur et animateur de la communauté.

Enfin une version 3.5

Un peu de contexte historique

Entre 2018 et fin 2024, la communauté a eu du mal à s’organiser pour fusionner et proposer une cohérence de développement. Durant cette période, il était alors recommandé d’utiliser une version maintenue avec grande détermination par koumbit.

De nombreux correctifs ont été proposés dans leur bifurcation amicale. C’était de fait la version la plus avancée et active de ces dernières années. On peut noter également que d’autres membres de la communauté disposaient de branches locales. Par exemple, Octopuce maintenait une version 3.3 avec un portage partiel pour fonctionner sur les anciennes versions de Debian.

Sans être exhaustif dans tous les développements épars, on peut dire qu’on s’était tous un peu dispersé. Il était difficile de répondre à des besoins opérationnels immédiats et de prendre le recul nécessaire pour une intégration communautaire saine.

On était arrivé à une situation de déperdition de temps, d’énergie, d’envie conséquente.

L’objectif de cette version

Au fil des années, l’objectif principal de la 3.5 a fortement évolué. De l’apport initial d’innovations diverses nous nous sommes recentrés sur l’essentiel. C’est-à-dire :

  • fournir une version unifiée et rationnelle de toutes les variantes connues ;
  • gérer les versions stables (du moins plus récentes) de Debian.

L’histoire récente de la 3.5

La communauté AlternC, pour diverses raisons, a fortement tardé pour absorber tout ce retard. Au cours de ces douze derniers mois, on notera les évolutions suivantes :

  • Une 3.5~RC2 absorbant le retard avec les apports de koumbit ;
  • Une 3.5~RC3 absorbant le retard avec Debian et fournissant la compatibilité avec Bookworm ;
  • Une 3.5.0 proposant une version stabilisée compatible de buster à bookworm ;
  • Une 3.5.1 proposant un correctif lors de la mise à jour et une compatibilité avec des changements avec roundcube ;
  • Une 3.5.2 proposant d’autres correctifs mineurs, plus une gestion de SFTP, réparation de la compatibilité du module awstats, maintenir les configurations DKIM/SPF ;
  • Une 3.5.3 proposant des correctifs mineurs, une meilleure gestion des bases de données, la réparation des configurations DNS manuelles, une meilleure prise en charge des versions PHP.

Il est prévu d’autres versions mineures pour prendre en compte les erreurs restantes.

Toutes ces versions ont été diffusées sur le dépôt officiel AlternC ou bien directement sur le dépôt github

Les changements depuis la 3.3

Des nouveautés diverses et variées

Sans faire une liste à la Prévert, notons les points suivants :

  • La gestion de Debian Buster à Bookworm ;
  • La gestion de PHP de 5.6 à 8.x ;
  • L’amélioration de la gestion des mails avec une meilleure prise en charge de DKIM, SPF et DMARC ;
  • La gestion de l'autodiscover et autoconfig pour les logiciels de messagerie ;
  • La gestion de SFTP en plus de FTP(S) ;
  • La capacité de gérer des domaines DNSSEC ;
  • Un nouveau thème plus moderne et personnalisable ;
  • La définition de politique de validation de mot de passe.

De nombreux correctifs

Les nouveautés ne sont pas le cœur de cette version, on a principalement travaillé sur la stabilisation et la mise en place de correctifs divers et variés commme :

  • le report des correctifs pour roundcube pour buster et sa gestion jusqu’à bookworm ;
  • l’intégration de phpmyadmin jusqu’à bookorm ;
  • des protections CSRF dans les nombreux formulaires ;
  • des ajustements dans les scripts de type cron et alternc.install ;
  • la prise en charge des fonctionnalités d’apache 2.4 ;
  • la prise en charge conditionnel du mode SSL pour apache (permettant des frontaux comme nginx, haproxy…) ;
  • des empreintes de mot de passe plus solide — pour entre autres — dovecot ;
  • des correctifs pour s’aligner sur les évolutiosn de mariadb (longueur des tables, nommages…) ;
  • simplification du javascript pour le panel ;
  • support progresif de systemd ;
  • la bascule progressive du système de traduction vers weblate.

Un écosystème

AlternC ne se résume pas à un projet avec une structure monolithique. Il s’agit d’un écosystème avec nombre de plugins.

 Des plugins

La version 3.5 apporte de nouveaux plugins, pour faciliter leur évolution. Certaines fonctionnalités ont été extraites ou adaptées en ce sens :

  • ACME qui extrait la génération des certificats SSL avec Let's encrypt et le protocole ACME
  • nginx-ssl une seconde approche pour gérer les certificats SSL et offrant un frontal nginx pour gérer https
  • mailman un gros travail de fond a été réalisé pour permettre le passage de maiman2 à mailman3 tout en assurant une retro compatibilité correcte.

 Un générateur de paquet Debian

AlternC est maintenant fourni avec un générateur automatique de paquets Debian.

Ainsi on facilite l’arrivée de nouvelle proposition sous forme de plugin. Il est n’est pas nécessaire d’intervenir sur l’intégralité du projet AlternC et on peut se concentrer sur une fonctionnalité donnée.

Dès l’intégration du depot dans l’organisation AlternC, le plugin sera automatiquement pris en compte et ses paquets Debian prêts à l’emploi via :

  • les releases github
  • le dépôt officiel du projet
  • la mise à disposition des paquets expérimentaux ou dits nightly

Tout un ensemble de plugins

Au-delà d’AlternC en soi et des plugins listés avant, on peut trouver à différents niveaux de maturité :

On peut trouver l’ensemble des plugins AlternC depuis son dépôt : https://github.com/AlternC/

D’autres outils sont mis à disposition également sur la forge communautaire du projet

Comment installer ou mettre à jour ?

Si vous avez déjà un AlternC 3.3.x et que vous voulez migrer vers la 3.5.x, faites une sauvegarde complète et suivez la documentation fournie sur notre aide en ligne

Il est important de prendre en compte les informations suivantes :

  • La version 3.3 n’est plus officiellement supportée et cesse de fonctionner au-delà de Buster ;
  • La version 3.5.x supporte Buster et Bookworm ;
  • Le support de Bullseye (Debian 11) n’est pas fourni, cela peut fonctionner uniquement le temps de la mise à jour système.

Participer

Ensuite ?

Le cycle de la 3.6 n’est pas encore planifié. Parmi les idées en reflexion nous avons :

  • réduire le support à deux versions stables de Debian (bookworm/trixie)
  • l’amélioration de la qualité du code de base (bash et php) à l’aide de diverses CI/CD
  • la finalisation du système de traduction pour le core et les plugins via weblate

Le code

L’ensemble du code du projet est actuellement hébergé chez github.
Toute personne est la bienvenue. Vous pouvez proposer un nouveau projet de code, remonter des bogues, suggérer des améliorations, traduire, communiquer…

Nous profitons également de cette nouvelle version pour utiliser le nommage “main” pour la branche principale. C’est plus en adéquation avec notre code de conduite informel et donne également une cohérence sur l’ensemble des projets.

Les traductions

Toutes personne souhaitant traduire dans sa langue est la bienvenue. Vous pouvez participer via le service weblate. Nous gérons actuellement principalement trois langues : le français, l’anglais et l’allemand. Nous avons d’autres langues disponibles pour lesquelles un peu d’amour est nécessaire.

Des services à disposition de la communauté

En complément, le projet AlternC met à disposition divers services à la communauté. Le principal est le service de DNS secondaires disponible sur le site dédié https://www.alternc.net/
Ce service permet de synchroniser ses zones sur deux DNS secondaires depuis ses instances AlternC.

Un autre service est disponible en mettant à disposition des serveurs virtuels jetables pour tester des développements sur différentes distributions Debian (de Jessie à Trixie).

Commentaires : voir le flux Atom ouvrir dans le navigateur

La saison 2 de la série Fallout promet d’être encore plus explosive que prévu

13 novembre 2025 à 16:06

Amazon a dévoilé une nouvelle bande-annonce pour la saison 2 de Fallout. Le voyage jusqu'à la nouvelle ville de New Vegas ne s'annonce pas de tout repos pour Lucy et ses compagnons de route.

Lasers, brouilleurs et 4,2 milliards d’euros : la France se prépare à la guerre de demain dans l’espace

13 novembre 2025 à 15:52

macron laser satellite

La France modernise sa stratégie spatiale, notamment sur le volet militaire. Le 12 novembre, Emmanuel Macron a présenté les grandes lignes du plan. Au menu : des patrouilleurs dans l'espace, des lasers et des brouilleurs sur Terre, mais aussi des radars pour ne rien manquer.

Une vingtaine de Tesla prennent feu dans une concession près de Marseille : la piste criminelle privilégiée

13 novembre 2025 à 19:13

La concession Tesla aux Pennes-Mirabeau près de Marseille a vu partir en fumée 24 de ses voitures électriques stationnées sur son parking. Près de 50 pompiers ont été mobilisés dans l'opération. La piste criminelle est privilégié

Brider le 0 à 100 km/h à un minimum de 5 secondes, une idée brillante ou liberticide ?

13 novembre 2025 à 14:24

La Chine prépare une règlementation qui imposerait une accélération d'au moins 5 secondes du 0 à 100 km/h. Techniquement, il ne s’agit pas d’empêcher les voitures, notamment électriques, d’accélérer fort. L’idée serait de réduire les erreurs de conduite. Et si ce principe arrivait jusqu’en Europe ?

Qui se cache derrière les SMS d’arnaques au péage et au colis ? Cet outil est suspecté d’avoir industrialisé la fraude en ligne

13 novembre 2025 à 14:16

Google a intenté une action en justice contre les cybercriminels ayant mis sur pied Lighthouse. Ce kit complet d'hameçonnage disponible en ligne aurait permis d'arnaquer plus d'un million de victimes à travers le monde.

❌