Nous continuons sur notre lancée de récompenser celles et ceux qui chaque mois contribuent au site LinuxFr.org (dépêches, commentaires, logo, journaux, correctifs, etc.). Vous n’êtes pas sans risquer de gagner un livre des éditions Eyrolles, ENI et D-Booker. Voici les gagnants du mois de février 2025 :

• jeanas, pour sa dépêche « Programmer des démonstrations : une modeste invitation aux assistants de preuve » ;
• jyes, pour son journal « Ethernet, Udev, systemd et CUPS sont dans un bateau, tout le monde saute à l’eau » ;
• Liorel, pour sa dépêche « Une intelligence artificielle libre est-elle possible ? » ;
• lovasoa, pour sa dépêche « Zaibu, une alternative libre pour les amateurs de dégustation ».

Les livres gagnés sont détaillés en seconde partie de la dépêche. N’oubliez pas de contribuer, LinuxFr.org vit pour vous et par vous !

Les livres 📚 sélectionnés

• Linux — De la ligne de commande à l'administration système ;
• Programmation shell sous Unix/Linux — ksh, bash, norme POSIX (avec exercices corrigés) — 7^e édition.

Certaines personnes n’ont pas pu être jointes ou n’ont pas répondu. Les lots ont été réattribués automatiquement. N’oubliez pas de mettre une adresse de courriel valable dans votre compte ou lors de la proposition d’une dépêche. En effet, c’est notre seul moyen de vous contacter, que ce soit pour les lots ou des questions sur votre dépêche lors de sa modération. Tous nos remerciements aux contributeurs du site ainsi qu’aux éditions Eyrolles, ENI et D-Booker.

Nouvelle fournée de l'année pour vos magazines préférés. Voici donc un petit panorama, de plus en plus restreint au niveau des éditeurs, forcément subjectif et parti{e,a}l, de la presse papier sortie récemment.

Et ce mois-ci, nous continuons de fêter les 30 ans des éditions Diamond. Encore plus vieux que LinuxFr.org ! 🎉 Joyeux anniversaire 🎂. À cette occasion, elles proposent de (re)découvrir l'une de leurs publications en offrant le numéro 270 de GNU/Linux Magazine via leur support de lecture en ligne, Kiosk Online (en HTML).

Sinon, voici les nouveautés sorties en janvier 2025 et disponibles jusque fin février, sauf pour le hors-série MISC disponible jusqu'à la fin mars :

• GNU/Linux Magazine France n^o 274 ou comment Java 23 pourrait devenir votre prochain langage de scripting ;
• Linux Pratique n^o 148 fait face aux exigences réglementaires & aux menaces avec Deming ; Et oui, on n'y échappe plus.
• MISC magazine n^o 138 s'intéresse aux nouveaux outils d'intelligence artificielle appliqués à l'ingénierie sociale 2.0 ;
• Hackable n^o 59 part à la conquête du Raspberry Pi Pico 2 !
• MISC hors-série n^o 31 donnera des idées aux Red Team avec cinq articles techniques décrivant des attaques concrètes et réussies sur le terrain.

Les sommaires des numéros sortis en mars 2025

GNU/Linux Magazine numéro 274

Au sommaire de ce numéro de mars – avril 2025 2025 :

• printf(3) : ras la pile !
• Vous reprendrez bien un peu d’assembleur avec votre fugu ?
• Les codes fantastiques : rester dans la moyenne ;
• Java, votre prochain langage de script ?
• PCI passthrough sous FreeBSD avec bhyve ;
• Le conte de la reine Alice et son rempart digital ;
• Développez des API rapides avec le framework FastAPI.

Linux Pratique numéro 148

Au sommaire de ce numéro de mars – avril 2025 :

• DORA : une nouvelle venue dans le sac à dos réglementaire !
• Nginx a 20 ans : un tour d’horizon ;
• Nginx a 20 ans : configuration avancée ;
• Améliorez votre chaîne de tests de courriels avec Mailpit ;
• Les secrets d’un mariage réussi entre Terraform et Ansible ;
• Gérez vos contrôles de sécurité avec Deming ;
• Réagissez vite aux cyberattaques avec les CSIRT : gros plan sur Urgence Cyber Île-de-France ;
• De novice à hacker éthique : méthodes, outils et bonnes pratiques.

MISC Magazine numéro 138

Au sommaire de ce numéro de mars – avril 2025 2025 :

• Comprendre les quatre vulnérabilités affectant CUPS (CVE-2024-47xxx) ;
• Dissimuler son trafic externe à la Blue Team en opération Red Team ;
• Deepfake : où en sommes-nous à l’ère de l’IA générative ?
• Limiter l’exposition de son application web ;
• Mécanismes de sécurité récents sur Android : un tour d’horizon ;
• EUCLEAK : une attaque par canaux auxiliaires sur les clés FIDO Yubikey ;
• DPO, cumul de fonctions et conflit d’intérêts.

Hackable numéro 59

Au sommaire de ce numéro de mars – avril 2025 :

• Créez n'importe quel périphérique USB avec ESP32-S2/S3 ;
• Raspberry Pi Pico 2 : double double cœur ARM et RISC-V ;
• Petit voyage dans le temps avec le microcontrôleur Motorola MC68705 ;
• PCILeech : ou quand le DMA devient un problème de sécurité ;
• Programmation USB sous GNU/Linux : application du FX2LP pour un récepteur de radio logicielle dédié aux signaux de navigation par satellite (2/2).

MISC hors‑série numéro 31

Au sommaire de ce numéro hors-série :

• Threat modeling : anticiper et identifier les menaces sur les infrastructures
• Dossier : Red Team
  • IPSpinner : un outil innovant de rotation d’adresses IP
  • Comment (ne pas) définir ses stratégies d’accès conditionnel Entra ID
  • CI/CD : de l’intégration à l’intrusion avec GitHub Actions
  • SCCM : techniques d’exploitation pour les intrusions Red Team
  • Contournements EDR : analyse de SentinelOne
• Exploitation de l’AD CS : ESC12, ESC13 et ESC14

Télécharger GNU/Linux Magazine numéro 270

Pour le récupérer, il suffit de

1. se connecter ou de créer un compte sur leur boutique en ligne ;
2. d'ajouter le numéro 270 de GNU/Linux Magazine à votre panier en sélectionnant bien le support Kiosk Online avant ;
3. d'indiquer le code de remise ED30LINUXFR lors de la validation de la commande.

Bonne lecture !

LinuxFr.org propose des dépêches et des articles, soumis par tout un chacun, puis revus et corrigés par l’équipe de modération avant publication. C’est la partie la plus visible de LinuxFr.org, ce sont les dépêches qui sont le plus lues et suivies, sur le site, via Atom/RSS, ou bien via partage par messagerie instantanée, par courriel, ou encore via médias sociaux.

Ce que l’on sait moins, c’est que LinuxFr.org vous propose également de publier directement vos propres articles, sans validation a priori de lʼéquipe de modération. Ceux-ci s’appellent des journaux. Voici un florilège d’une dizaine de ces journaux parmi les mieux notés par les utilisateurs et les utilisatrices… qui notent. Lumière sur ceux du mois de février passé.

• « Linus répond à la controverse sur R4L (Rust pour Linux) » par David Delassus ;
• « Ethernet, Udev, systemd et CUPS sont dans un bateau, tout le monde saute à l’eau » par jyes ;
• « Sommet pour l’action sur l'IA, réaction à chaud » par outs ;
• « Après la boutique des JO, c'est au tour de la banque, et d'ici dix ans..de tout le reste? » par tkr ;
• « Alpine Linux a besoin de vous pour passer l'année 2025 » par volts ;
• « L’extrême droite s'en prends à Codeberg » par devnewton 🍺 ;
• « De beaux graphismes dans la version 4 de Bim! » par Julien Jorge ;
• « Alternatives Europe » par Bruno ;
• « Documenter ou tester, il faut trancher (j'ai pas trouvé de rime avec choisir…) » par Lionel Draghi ;
• « J'ai testé pour vous: un câble USB magnétique » par pulkomandy.

Nous continuons sur notre lancée de récompenser celles et ceux qui chaque mois contribuent au site LinuxFr.org (dépêches, commentaires, logo, journaux, correctifs, etc.). Vous n’êtes pas sans risquer de gagner un livre des éditions Eyrolles, ENI et D-Booker. Voici les gagnants du mois de janvier 2025 :

• be.root, pour sa dépêche « NoComprendo, le retour » ;
• Funix, pour sa dépêche « La virtualisation pour les nuls et autres enjeux autour des datacenters » ;
• Antoine Catton, pour sa dépêche « Alors ? Vous êtes content de votre imprimante Bambu Lab ? » ;
• Khrys, pour sa dépêche « L'IA est-elle compatible avec le Libre ? ».

Les livres gagnés sont détaillés en seconde partie de la dépêche. N’oubliez pas de contribuer, LinuxFr.org vit pour vous et par vous !

Les livres 📚 sélectionnés

• Scripting Python sous Linux — Développez vos outils système — 2^e édition ;
• Coder efficacement — Bonnes pratiques et erreurs à éviter (en C++).

Certaines personnes n’ont pas pu être jointes ou n’ont pas répondu. Les lots ont été réattribués automatiquement. N’oubliez pas de mettre une adresse de courriel valable dans votre compte ou lors de la proposition d’une dépêche. En effet, c’est notre seul moyen de vous contacter, que ce soit pour les lots ou des questions sur votre dépêche lors de sa modération. Tous nos remerciements aux contributeurs du site ainsi qu’aux éditions Eyrolles, ENI et D-Booker.

LinuxFr.org propose des dépêches et articles, soumis par tout un chacun, puis revus et corrigés par l’équipe de modération avant publication. C’est la partie la plus visible de LinuxFr.org, ce sont les dépêches qui sont le plus lues et suivies, sur le site, via Atom/RSS, ou bien via partage par messagerie instantanée, par courriel, ou encore via médias sociaux.

Ce que l’on sait moins, c’est que LinuxFr.org vous propose également de publier directement vos propres articles, sans validation a priori de lʼéquipe de modération. Ceux-ci s’appellent des journaux. Voici un florilège d’une dizaine de ces journaux parmi les mieux notés par les utilisateurs et les utilisatrices… qui notent. Lumière sur ceux du mois de janvier passé.

• « NoComprendo, le retour » par be.root ;
• « Pas de milliardaires au FOSDEM » par Krunch ;
• « GIMP et ZeMarmot au FOSDEM 2025! Et avec une keynote! » par Jehan ;
• « Sélections de présentations du 38C3 » par Olivier Esver ;
• « L'IA est-elle compatible avec le Libre ? » par Khrys ;
• « Coup de mou pour les claviers Typematrix » par small_duck ;
• « Détruire une LégendeUrbaine à la vie dure : sans SIM, aucune urgence ne passe » par tkr ;
• « Several Linux DRM Drivers Orphaned » par Luc-Skywalker ;
• « Vers l'interdiction du démarchage téléphonique en France ! » par 🚲 Tanguy Ortolo ;
• « Le père Noël, Ubuntu, Chrome et le robot Edison sont sur un traîneau… » par polochon.

Première fournée de l'année pour vos magazines préférés. Voici donc un petit panorama, de plus en plus restreint au niveau des éditeurs, forcément subjectif et parti{e,a}l, de la presse papier sortie récemment.

D'ailleurs cette année nous pouvons fêter les 30 ans des éditions Diamond. Encore plus vieux que LinuxFr.org ! 🎉 Joyeux anniversaire 🎂. À cette occasion, elles proposent de (re)découvrir l'une de leurs publications en offrant le numéro 270 de GNU/Linux Magazine via leur support de lecture en ligne, Kiosk Online (en HTML).

Sinon, voici les nouveautés sorties en janvier 2025 et disponibles jusque fin février, sauf pour le hors-série MISC disponible jusqu'à la fin mars :

• GNU/Linux Magazine France n^o 273 vous explique comment accéder au matériel PCIE depuis vos VM ;
• Linux Pratique n^o 147 utilise GATUS pour déployer une page de monitoring de vos services ;
• MISC magazine n^o 137 publie le second article de la série sur le Cyber Resilience Act et propose une intégration des exigences de ce dernier dans vos cycles DevSecOps ;
• Hackable n^o 58 allie domotique & vidéosurveillance sans sacrifier votre vie privé ;
• MISC hors-série n^o 31 donnera des idées aux Red Team avec cinq articles techniques décrivant des attaques concrètes et réussies sur le terrain.

Télécharger GNU/Linux Magazine numéro 270

Pour le récupérer, il suffit de

1. se connecter ou de créer un compte sur leur boutique en ligne ;
2. d'ajouter le numéro 270 de GNU/Linux Magazine à votre panier en sélectionnant bien le support Kiosk Online avant ;
3. d'indiquer le code de remise ED30LINUXFR lors de la validation de la commande.

Bonne lecture !

Les sommaires des numéros sortis en janvier 2025

MISC hors‑série numéro 31

Au sommaire de ce numéro hors-série :

• Threat modeling : anticiper et identifier les menaces sur les infrastructures
• Dossier : Red Team
  • IPSpinner : un outil innovant de rotation d’adresses IP
  • Comment (ne pas) définir ses stratégies d'accès conditionnel Entra ID
  • CI/CD : de l'intégration à l'intrusion avec GitHub Actions
  • SCCM : techniques d’exploitation pour les intrusions Red Team
  • Contournements EDR : analyse de SentinelOne
• Exploitation de l’AD CS : ESC12, ESC13 et ESC14

GNU/Linux Magazine numéro 273

Au sommaire de ce numéro de janvier – février 2025 :

• Awk comparé aux outils Unix et Python ;
• Encapsulation et gestion d’états en Erlang avec ETS/DETS ;
• Chroot n'est pas mort, il va d'ailleurs très bien… sous OpenBSD ;
• Développement noyau, machine virtuelle et périphérique PCIe physique ;
• Réalisez un module Caddy : exemple de génération d’AVIF et de JXL à la volée ;
• Le temps sous Linux - 3e volet.

Linux Pratique numéro 147

Au sommaire de ce numéro de janvier – février 2025 :

• Virtualisez facilement de nouveaux systèmes avec Quickemu ;
• Introduction au filtrage réseau avec BPF ;
• La pile web sous OpenBSD ;
• Une météo des services de manière simple et efficace avec Gatus ;
• Modéliser un contrôle d’accès basé sur les attributs avec OPA ;
• Automatisation avec Ansible Navigator et Red Hat Ansible Automation Platform ;
• Adoptez PimCore, bien plus qu’un CMS.

MISC Magazine numéro 137

Au sommaire de ce numéro de janvier – février 2025 :

• Cyber Resilience Act / DevSecOps : mise en perspective et intégration dans le run ;
• Opération Triangulation : 2 ans après, analyse et détection de l'implant ;
• Détection d’exploits du noyau Linux avec eBPF ;
• Sécuriser les clés privées avec la séparation de privilèges cryptographiques ;
• RETEX d’implémentation d’une architecture N-tier Active Directory ;
• Chiffrement homomorphe et Private Information Retrieval en Python ;
• Une solution à la transition vers la cryptographie post-quantique.

Hackable numéro 58

Au sommaire de ce numéro de janvier – février 2025 :

• FSiC2024 : L’Open Silicium décolle à Paris !
• Mettre en place une surveillance domotique avec Raspberry Pi ;
• S'initier à OpenCL sur Raspberry Pi 3 ;
• FX2LP : une autre solution pour créer des périphériques USB ;
• Sécuriser tout et n'importe quoi avec des mini-signatures ;
• LiteX : Linux sur un SoC RISC-V en FPGA.