L'édition 2026 du concours des Acteurs du Libre est ouverte !

Cette année nous célébrons une date particulière puisque, depuis 10 ans, nous mettons en lumière les acteurs majeurs de l’open source en France et en Europe. Et déjà 50 vainqueurs récompensés. Célébrons une décennie centrée sur le partage et la souveraineté. Rejoignez-nous pour la cérémonie anniversaire du 9 décembre à Open Source Experience.

Professionnels de l’open source ou responsables d’entreprises utilisatrices de solutions ouvertes : tentez votre chance de mettre votre projet sous les projecteurs à Open Source Experience 2026 !

La date limite pour postuler et envoyer le dossier de participation complété est le 02 octobre 2026. La cérémonie de remise de prix aura lieu à l’occasion d’Open Source Experience le 9 décembre à Paris. Pour participer, merci de vous pré-inscrire en ligne et le dossier vous sera envoyé par email.

Les candidats peuvent soumettre dans l’une des six catégories :

• Prix du meilleur projet Open Source
• Prix de la meilleure stratégie Open Source, en collaboration avec le TOSIT
• Prix de l’entreprise pour un numérique ouvert et éthique
• Prix de la meilleure collaboration public-privé
• Prix du développement commercial
• Prix européen, en collaboration avec l’APELL

Quelques règles à noter :

• Le concours est ouvert, les organisations non membres du CNLL peuvent candidater.
• La thématique du concours porte sur le logiciel, le matériel n’est pas concerné.
• Les organisations domiciliées hors France et en Europe sont autorisées à candidater dans la catégorie “Europe/APELL”.
• La catégorie “Meilleure collaboration” concerne les administrations centrales et déconcentrées uniquement, les collectivités territoriales doivent candidater au concours des Territoires Numériques du Libre. Candidature en partenariat avec un éditeur.
• Un seul dossier par candidat, dans une seule catégorie.
• Les gagnants des sessions précédentes ne sont pas autorisés à candidater à nouveau (cinq ans de délai).

À noter : l’inscription à Open Source Expérience est nécessaire pour participer à la cérémonie.

Perl est un langage de programmation créé par Larry Wall en 1987 (Artistic License et GPL). La version 5.44.0 est parue le 15 juillet 2026. La précédente 5.42.0 était initialement parue en juillet 2025, avec un dernier correctif 5.42.2 publié en mars 2026.

Parmi les améliorations principales :

• paramètres nommés dans les signatures
• foreach avec plusieurs variables peuvent maintenant utiliser des alias de références
• fonctionnement amélioré des motifs d’expressions régulières avec /xx
• prise en charge d’Unicode 17.0
• nouvelle source d’entropie pour l’initialisation du générateur de nombres pseudo-aléatoires

Mais aussi 3 correctifs sécurité, quelques incompatibilités, des améliorations de performances, de documentation, etc. Reportez-vous aux notes de version pour avoir tous les détails. La suite de la dépêche décrit les améliorations principales et les correctifs sécurité.

Améliorations principales

Paramètres nommés dans les signatures

Cette version de Perl apporte la possibilité de passer des paramètres de fonction par paire nom/valeur plutôt que par position.

sub f ($x, $y, :$alpha, :$beta = undef) { ... }
f( 123, 456, alpha => 789 );

Cette fonctionalité est considérée comme étant experimentale et est décrité en détail dans la partie "Signatures" de perlsub.

Les foreach avec plusieurs variables peuvent maintenant utiliser des alias de références

Perl version 5.22 avait apporté des alias à des références, permettant à la variable d’itération d’une boucle foreach de créer de nouveaux alias à une référence. Avec Perl 5.36, on pouvait itérer sur plusieurs variables à la fois dans une boucle foreach. Dans cette version de Perl, ces deux fonctionnalités peuvent être utilisées ensemble, ce qui permet d’avoir plusieurs variables d’itération, certaines pouvant être des alias de références.

use v5.44;
use feature qw( refaliasing declared_refs );
my %hash = (
    one => [1],
    two => [2, 2],
);
foreach my ( $key, \@items ) ( %hash ) {
    say "The $key array contains: @items";
}

Fonctionnement amélioré des motifs d’expressions régulières avec /xx

À titre expérimental, le modificateur de motif /xx permet aux classes de caractères (par exemple, [a-zA-Z]) de s’étendre sur plusieurs lignes et de contenir des commentaires ; il signale également les cas potentiels où une partie du motif a été interprétée comme un commentaire au lieu de l’interprétation voulue. Ce comportement est activé par la directive use feature "enhanced_xx". Voir la section « /x et /xx » dans la documentation perlre.

Prise en charge d’Unicode 17.0

Le support Unicode de Perl passe à la version 17.

Nouvelle source d’entropie pour l’initialisation du PRNG

Perl utilise désormais l’appel système getentropy() pour obtenir des octets aléatoires adaptés à l’initialisation de son PRNG interne. Auparavant, Perl lisait des octets bruts depuis le périphérique /dev/urandom. Perl procède désormais à cette initialisation dans l’ordre suivant (en passant à l’étape suivante en cas d’échec) :

• getentropy() sur les systèmes prenant en charge cet appel (Linux, BSD, macOS)
• /dev/urandom sur les systèmes qui en disposent
• Une empreinte (hash) de variables d’état internes : temps Unix, identifiant de processus et valeur de pointeur

Notez que le PRNG interne ne convient toujours pas aux applications nécessitant une sécurité élevée. Consultez la section « rand EXPR » dans perlfunc pour les aspects liés à la sécurité.

Securité

CVE-2026-8376 - Débordement de tampon dans Perl_study_chunk

La fonction Perl_study_chunk, située dans regcomp_study.c, vérifiait la taille du tampon de sous-chaîne concaténée en nombre de caractères plutôt qu’en octets. Dans une version 32 bits, ceci peut entraîner un débordement de tampon, provoquant des écritures hors limites.

CVE-2026-57432 - Débordement de tampon dans S_measure_struct

Si l’on appelle pack ou unpack pour traiter une structure dont la taille calculée est trop importante pour tenir en mémoire, un dépassement d’entier peut arriver et entraîner un débordement de tampon. Ce cas de figure se produit généralement lorsque l’on utilise un nombre élevé comme facteur de répétition pour un élément.

CVE-2026-13221 - Regex trie 16-bit field overflow

L’optimisation de type « trie » (arbre de recherche) du moteur d’expressions régulières pouvait subir un dépassement lors du traitement d’une alternance comportant plus de 65 000 branches. Cela pouvait entraîner à la fois des faux positifs et des faux négatifs pour ces expressions régulières.

🚀🚀 Le concours des Acteurs du Libre 2026 est lancé !

Vous êtes un acteur professionnel de l’opensource ? Éditeur, utilisateur, ou intégrateur ? C'est le moment de mettre en lumière vos projets et vos équipes devant l'écosystème français et européen.

Cette édition sera toute particulière puisque nous fêterons les 10 ans du concours. Une décennie centrée sur le partage, l'innovation ouverte et la souveraineté numérique, que nous célébrerons ensemble à l'occasion d'Open Source Experience, les 9-10 décembre 2026 à Paris (Porte de Versailles).

Organisé par le CNLL, en collaboration avec Open Source Experience, ce prix récompense les projets innovants du logiciel Libre (le hardware n’est pas concerné).

Les 6 catégories de cette année :
🔹 Meilleure stratégie open source (pour les grands groupes)
🔹 Prix du numérique ouvert et éthique
🔹 Prix commercial
🔹 Prix de la collaboration public-privé
🔹 Prix du meilleur projet
🔹 Prix Européen (en collaboration avec l'APELL, pour les organisations hors de France)

Le jury 2026 est en place et inclut comme chaque année une partie des gagnants de la session précédente, assurant ainsi un renouvellement et une variété des profils !

Pour vérifier les conditions d'éligibilité et envoyer votre pré-candidature, c'est par ici : lesacteursdulibre.com

Le concours des Acteurs du Libre récompense chaque année les entreprises et entrepreneurs qui contribuent par leurs actions au développement du logiciel Libre. Les associations et projets du libre sont autorisés à candidater aussi.