Vue normale

Reçu aujourd’hui — 3 décembre 2025

Kubernetes Is Retiring Its Popular Ingress NGINX Controller

Par :BeauHD
3 décembre 2025 à 01:01
During last month's KubeCon North America in Atlanta, Kubernetes maintainers announced the upcoming retirement of Ingress NGINX. "Best-effort maintenance will continue until March 2026," noted the Kubernetes SIG Network and the Security Response Committee. "Afterward, there will be no further releases, no bugfixes, and no updates to resolve any security vulnerabilities that may be discovered." In a recent op-ed for The Register, Steven J. Vaughan-Nichols reflects on the decision and speculates about what might have prevented this outcome: Ingress NGINX, for those who don't know it, is an ingress controller in Kubernetes clusters that manages and routes external HTTP and HTTPS traffic to the cluster's internal services based on configurable Ingress rules. It acts as a reverse proxy, ensuring that requests from clients outside the cluster are forwarded to the correct backend services within the cluster according to path, domain, and TLS configuration. As such, it's vital for network traffic management and load balancing. You know, the important stuff. Now this longstanding project, once celebrated for its flexibility and breadth of features, will soon be "abandonware." So what? After all, it won't be the first time a once-popular program shuffled off the stage. Off the top of my head, dBase, Lotus 1-2-3, and VisiCalc spring to my mind. What's different is that there are still thousands of Ingress NGINX controllers in use. Why is it being put down, then, if it's so popular? Well, there is a good reason. As Tabitha Sable, a staff engineer at Datadog who is also co-chair of the Kubernetes special interest group for security, pointed out: "Ingress NGINX has always struggled with insufficient or barely sufficient maintainership. For years, the project has had only one or two people doing development work, on their own time, after work hours, and on weekends. Last year, the Ingress NGINX maintainers announced their plans to wind down Ingress NGINX and develop a replacement controller together with the Gateway API community. Unfortunately, even that announcement failed to generate additional interest in helping maintain Ingress NGINX or develop InGate to replace it." [...] The final nail in the coffin was when security company Wix found a killer Ingress NGINX security hole. How bad was it? Wix declared: "Exploiting this flaw allows an attacker to execute arbitrary code and access all cluster secrets across namespaces, which could lead to complete cluster takeover." [...] You see, the real problem isn't that Ingress NGINX has a major security problem. Heck, hardly a month goes by without another stop-the-presses Windows bug being uncovered. No, the real issue is that here we have yet another example of a mission-critical open source program no one pays to support...

Read more of this story at Slashdot.

Reçu avant avant-hier

Pebble Goes Fully Open Source

Par :BeauHD
24 novembre 2025 à 22:40
Core Devices has fully open-sourced the entire Pebble software stack and confirmed the first Pebble Time 2 shipments will start in January. "This is the clearest sign yet that the platform is shifting from a company-led product to a community-backed project that can survive independently," reports Gadgets & Wearables. From the report: The announcement follows weeks of tension between Core Devices and parts of the Pebble community. By moving from 95 to 100 percent open source, the company has essentially removed itself as a bottleneck. Users can now build, run, and maintain every piece of software needed to operate a Pebble watch. That includes firmware for the watch and mobile apps for Android and iOS. This puts the entire software stack into public hands. According to the announcement, Core Devices has released the mobile app source code, enabled decentralized app distribution, and made hardware more repairable with replaceable batteries and published design files.

Read more of this story at Slashdot.

Thunderbird Pro Enters Production Testing Ahead of $9/Month Launch

Par :msmash
21 novembre 2025 à 18:49
Thunderbird Pro has moved its Thundermail email service into production testing as the open-source email client's subscription bundle of additional services prepares for an Early Bird beta launch at $9 per month that will include email hosting, encrypted file sharing through Send, and scheduling via Appointment. Internal team members are now testing Thundermail accounts and the new Thunderbird Pro add-on automatically adds Thundermail accounts for users who sign up through it. The project migrated its data hosting from the Americas to Germany and the EU. Appointment received a major visual redesign being applied across all three services while Send completed an external security review and moved from its standalone add-on into the unified Thunderbird Pro add-on. The new website at tb.pro is live for signups and account management.

Read more of this story at Slashdot.

Qualcomm tire le frein à main sur l’Open Source d’Arduino

21 novembre 2025 à 16:02

Quand Qualcomm se paye Arduino le 7 octobre dernier, cela se passe plutôt bien. La marque promet d’injecter des ressources, lance une carte de développement Arduino Q et promet de ne pas toucher aux éléments fondateurs qui font le succès de ces produits auprès des utilisateurs.

La mort d'Arduino par Adafruit

La mort d’Arduino par Adafruit

Il n’aura donc pas fallu deux mois pour que Qualcomm ne modifie largement les conditions d’utilisation d’Arduino ainsi que sa politique de confidentialité. Des changements importants qui vont à l’encontre de toute la philosophie Open Source et Open Hardware de la marque historique. Lors de l’annonce du rachat, je soulignais la différence de politique entre les deux entreprises. Un Qualcomm très fermé sur lui-même et jaloux de ses secrets industriels et un Arduino plus ouvert. Cette dualité technologique a semble-t-il été résolue, à la hache.

Les nouvelles conditions d’utilisation mettent en évidence l’instauration d’une nouvelle licence beaucoup plus restrictive. Celle-ci introduit une licence perpétuelle et irrévocable sur tous les éléments proposés par les utilisateurs sur la plateforme. Chaque bout de code uploadé chez Arduino devient non pas Open Source mais propriété de Qualcomm. Une surveillance complète de toutes les fonctions employées avec l’IA, ce qui signifie que tout élément intéressant pour Qualcomm pourra être récupéré par leurs soins.

« If you cancel your account or we terminate it, we delete your account but retain information relating to your account as explained in this Privacy Policy. »

Qualcomm instaure également un changement empêchant les utilisateurs de vérifier toute violation de brevet et les nouvelles dispositions permettent également à Arduino de conserver des données personnelles pendant plusieurs années. Même si l’on supprime son compte chez eux. Au passage, Qualcomm siphonne la totalité des noms et des informations laissées chez Arduino dans leur propre base de données. Récupérant au passage les informations concernant des milliers de programmes éducatifs et donc des éléments concernant des mineurs.

Qualcomm interdit par ailleurs des pratiques classiques dans les mondes Open Source et Open hardware comme le reverse engineering. Toute tentative d’analyse de la manière dont fonctionnent les solutions Arduino ne doivent se faire qu’après le consentement de la marque. Une position difficilement défendable face à une politique Open source.

Qualcomm s’offre Arduino

Source : Adafruit

Qualcomm tire le frein à main sur l’Open Source d’Arduino © MiniMachines.net. 2025

Microsoft Open-Sources Classic Text Adventure Zork Trilogy

Par :msmash
20 novembre 2025 à 20:51
Microsoft has released the source code for Zork I, II, and III under the MIT License through a collaboration with Team Xbox and Activision that involved submitting pull requests to historical source repositories maintained by digital archivist Jason Scott. Each repository now includes the original source code and accompanying documentation. The games arrived on early home computers in the 1980s as text-based adventures built on the Z-Machine, a virtual machine that allowed the same story files to run across different platforms. Infocom created the Z-Machine after discovering the original mainframe version was too large for home computers. The team split the game into three titles that all ran on the same underlying system. The code release covers only the source files and does not include commercial packaging or trademark rights. The games remain available commercially through The Zork Anthology on Good Old Games and can be compiled locally using ZILF, a modern Z-Machine interpreter.

Read more of this story at Slashdot.

FFmpeg To Google: Fund Us or Stop Sending Bugs

Par :msmash
11 novembre 2025 à 20:48
FFmpeg, the open source multimedia framework that powers video processing in Google Chrome, Firefox, YouTube and other major platforms, has called on Google to either fund the project or stop burdening its volunteer maintainers with security vulnerabilities found by the company's AI tools. The maintainers patched a bug that Google's AI agent discovered in code for decoding a 1995 video game but described the finding as "CVE slop." The confrontation centered on a Google Project Zero policy announced in July that publicly discloses reported vulnerabilities within a week and starts a ninety-day countdown to full disclosure regardless of patch availability. FFmpeg, written primarily in assembly language, handles format conversion and streaming for VLC, Kodi and Plex but operates without adequate funding from the corporations that depend on it. Nick Wellnhofer resigned as maintainer of libxml2, a library used in all major web browsers, because of the unsustainable workload of addressing security reports without compensation and said he would stop maintaining the project in December.

Read more of this story at Slashdot.

Open Book Touch : la liseuse Open Source du futur ?

11 novembre 2025 à 13:09

C’est via un financement participatif que la Open Book Touch devrait voir le jour. Bientôt lancée sur Crowd Supply, elle pourrait définir une sorte de norme « Open Source » du format lieuse.

Pensée pour être à la fois accessible et facile à construire, la Open Book Touch proposera un écran de 4.26 pouces en 800 x 480 pixels d’encre numérique pilotée par une puce ESP32-S3. La dalle, dans cette diagonale, proposera 219 points par pouce de densité. Pas aussi bon qu’une Kindle Paperwhite qui propose 300 points de densité mais suffisant pour une lecture classique.

Open Book Touch

Open Book Touch

La dalle sera tactile et le châssis imprimé en 3D, elle devrait proposer une lecture très classique avec un éclairage frontal très complet. Un système de LEDs permettra de régler l’éclairage avec plusieurs nuances de couleurs. Deux jeux de LEDs chaudes et froides permettant d’ajuster le rétro éclairage aisément. Le genre de luxe fort peu cher mais qui aide à apprécier la lecture numérique.

Le design prévoit une exploitation de l’interface par l’écran tactile, aucun bouton n’étant prévu pour piloter l’engin. Un regret pour ma part qui pourra être corrigé au vu du côté ouvert du projet. Le microcontrôleur choisi permettra de profiter d’une connexion Wi-Fi et Bluetooth pour différents usages, la puce ESP32-S3 pourra compter sur 8 Mo de mémoire SRAM et 16 Mo de mémoire flash pour le système. Une solution qui ira donc à l’essentiel et que l’on pourra accompagner de nombreux documents grâce à un lecteur de cartes MiscroSD.

L’autonomie n’est pas détaillée mais devrait être excellente avec une batterie 1800 mAh et une recharge facile par USB Type-C. Le tout pèsera 85 grammes pour 11.8 cm de haut, 7.7 cm de large et 9.6 mm d’épaisseur. Pour le moment, aucune idée de tarif pour cet objet mais la campagne est encore en pré-lancement.

La Open Book Touch est un terrain de jeu

La Sensor Watch

La Sensor Watch

Ce qu’il y a d’intéressant avec la liseuse Open Book Touch c’est sa philosophie. Vous pourrez participer à sa campagne de financement pour recevoir l’engin. Vous pourrez également aider au financement global du projet sans contrepartie. Une fois que le projet aura été financé, Joey Castillo publiera les éléments nécessaires pour construire votre propre liseuse vous-même. Joey Castillo est un designer qui n’en est pas à sa première expérience. Il a développé notamment la Sensor Watch qui est une électronique de remplacement destinée à occuper le châssis d’une montre CASIO classique. Cette solution commercialisée 35$ permettant d’afficher l’heure locale et internationale, la température et de stocker des mots de passe. Cela permet par ailleurs d’avoir un terrain de jeu pour développer ses propres applications.

Tout l’enjeu est ici. La Open Book Touch ne sera peut-être pas la liseuse de vos rêves, mais elle servira de fondation pour construire quelque chose qui vous satisfera totalement. Envie d’une diagonale plus importante ? Il suffira de l’adapter. Envie d’un bouton pour tourner les pages ? Possible de l’ajouter. Envie de construire une solution en aluminium, en bois ou résistante à l’eau ? Aucun problème. Besoin de la placer derrière une vitre pour des raisons sanitaires ? Ce sera possible.

Par le passé, j’ai eu des demandes de liseuses pour des personnes en situation de handicap ne pouvant pas utiliser de solution tactile. Ajouter un bouton adapté à une morphologie particulière et le connecter en Bluetooth pour une manipulation plus facile sera possible. Idem pour ce violoniste me demandant s’il existait un moyen de tourner les pages de ses partitions avec une pédale ? La Open Book Touch est pensée pour abriter tous les usages et recevoir tout type d’améliorations, c’est ce qui fait tout son charme.

Sensor Watch : transformer sa montre Casio avec un Microcontroleur

Open Book Touch : la liseuse Open Source du futur ? © MiniMachines.net. 2025

New Project Brings Strong Linux Compatibility To More Classic Windows Games

Par :BeauHD
10 novembre 2025 à 22:20
An anonymous reader quotes a report from Ars Technica: For years now, Valve has been slowly improving the capabilities of the Proton compatibility layer that lets thousands of Windows games work seamlessly on the Linux-based SteamOS. But Valve's Windows-to-Linux compatibility layer generally only extends back to games written for Direct3D 8, the proprietary Windows graphics API Microsoft released in late 2000. Now, a new open source project is seeking to extend Linux interoperability further back into PC gaming history. The d7vk project describes itself as "a Vulkan-based translation layer for Direct3D 7 [D3D7], which allows running 3D applications on Linux using Wine." The new project isn't the first attempt to get Direct3D 7 games running on Linux. Wine's own built-in WineD3D compatibility layer has supported D3D7 in some form or another for at least two decades now. But the new d7vk project instead branches off the existing dxvk compatibility layer, which is already used by Valve's Proton for SteamOS and which reportedly offers better performance than WineD3D on many games. D7vk project author WinterSnowfall writes that while they don't expect this new project to be upstreamed into the main dxvk in the future, the new version should have "the same level of per application/targeted configuration profiles and fixes that you're used to seeing in dxvk proper." And though d7vk might not perform universally better than the existing alternatives, WinterSnowfall writes that "having more options on the table is a good thing in my book at least." The report notes that the PC Gaming Wiki lists more than 400 games built on the aging D3D7 APIs, spanning mostly early-2000s releases but with a trickle of new titles still appearing through 2022. Notable classics include Escape from Monkey Island and Hitman: Codename 47.

Read more of this story at Slashdot.

International Criminal Court To Ditch Microsoft Office For European Open Source Alternative

Par :msmash
30 octobre 2025 à 18:46
An anonymous reader shares a report: The International Criminal Court will switch its internal work environment away from Microsoft Office to Open Desk, a European open source alternative, the institution confirmed to Euractiv. The switch comes amid rising concerns about public bodies being reliant on US tech companies to run their services, which have stepped up sharply since the start of US President Donald Trump's second administration. For the ICC, such concerns are not abstract: Trump has repeatedly lashed out at the court and slapped sanctions on its chief prosecutor, Karim Khan. Earlier this year, the AP also reported that Microsoft had cancelled Khan's email account, a claim the company denies. "We value our relationship with the ICC as a customer and are convinced that nothing impedes our ability to continue providing services to the ICC in the future," a Microsoft spokesperson told Euractiv.

Read more of this story at Slashdot.

FSF Announces the LibrePhone Project

Par :BeauHD
15 octobre 2025 à 10:00
The Free Software Foundation (FSF) has launched the LibrePhone Project, an initiative to create a fully free and open-source mobile operating system that eliminates proprietary firmware and binary blobs. From the FSF: "Librephone is a new initiative by the FSF with the goal of bringing full freedom to the mobile computing environment. The vast majority of software users around the world use a mobile phone as their primary computing device. After forty years of advocacy for computing freedom, the FSF will now work to bring the right to study, change, share, and modify the programs users depend on in their daily lives to mobile phones. ... Practically, Librephone aims to close the last gaps between existing distributions of the Android operating system and software freedom. The FSF has hired experienced developer Rob Savoye (DejaGNU, Gnash, OpenStreetMap, and more) to lead the technical project. He is currently investigating the state of device firmware and binary blobs in other mobile phone freedom projects, prioritizing the free software work done by the not entirely free software mobile phone operating system LineageOS." The project site can be found here.

Read more of this story at Slashdot.

Open Printer : une imprimante papier Open Source sous RPi

30 septembre 2025 à 12:39

Vous avez été très nombreux à m’envoyer le lien vers le financement participatif de l’Open Printer. Cette imprimante papier étant assez surprenante dans son approche comme dans son esthétique, elle a semble-t-il, interrogé beaucoup d’entre vous.

Il faut dire que les deux mots sont historiquement assez antinomiques. « Open Printer » c’est un peu comme « gentil dictateur » ou « fantôme incarné », cela ne colle pas bien ensemble. Quand on parle d’imprimante classique sur Minimachines, c’est souvent pour parler des dérives des marques qui les fabriquent et qui les enferment toujours plus dans un système absolument étanche. L’exact inverse de tout ce qui est « Open » donc. On parle de DRM, d’incompatibilité, de composants et de consommables protégés et d’obsolescence programmée. Associer « Open » et « Printer » revêt presque un caractère sacrilège et pourtant, c’est bien ce qui est proposé ici en financement participatif. 

Le projet est simple, proposer au public une imprimante ouverte et libre, constructible, réparable et dont les consommables ne soient pas liés à une marque tierce. Cela parait évident mais c’est un vrai défi à relever. Sur le papier, cela ne semble avoir que des avantages. On retrouve une imprimante couleur capable de manger aussi bien des formats A4 que A3. Il sera également possible de lui donner à imprimer en longueur avec du papier en rouleau. La définition est plus  que correcte avec du 600 PPP en noir et blanc et jusqu’à 1200 PPP en couleur. Pour parvenir à ce résultat, l’imprimante se base sur une tête d’impression HP 302 massivement disponible sur le marché. L’encre peut être de n’importe quel type adapté, il suffira de remplir une cartouche pensée pour être rechargée. Une solution qui permettra de changer facilement la tête  d’impression en cas de pépin et qui évitera d’acheter de l’encre coutant au millilitre autant qu’un parfum de luxe.

La connexion à l’imprimante pourra se faire de manière classique via un port USB type-C qui se branchera à la carte Raspberry Pi Zero 2W qui servira de cerveau à l’Open Printer. L’appareil profitera de la connexion Wi-Fi de la carte pour recevoir des documents distants sans fil. Un port USB Type-A permettra également de lancer une impression en direct en connectant une clé USB et en contrôlant le tout avec un petit écran de 1.47 pouces en 320 x 172 pixels grâce à une molette de navigation. Un détail qui me fait d’ailleurs penser aux premières imprimantes 3D avant l’arrivée des petits écrans tactiles. Le tout mesurera 50 cm de large pour 10 cm de profondeur et 11 cm de hauteur. Un format qui permet d’accrocher l’Open Printer au mur pour gagner de l’espace.

Si on considère l’ensemble de ces éléments et le fait que l’objet soit documenté en format Open Source via un format Creative Commons 4.0, on a là un projet à l’étendue absolument considérable. Il faut se souvenir que les toutes premières imprimantes 3D accessibles du marché ont été fabriquées par des passionnés qui ont développé des logiciels Open Source et assemblé du matériel disponible à la vente pour tout un chacun. Soit exactement le schéma repris ici par ce projet Open Printer. Petit à petit, le foisonnement d’idées des internautes et la mise en commun des compétences de milliers d’ingénieurs et de programmeurs a fini par produire des imprimantes 3D, des protocoles et des développements de haut niveau. Un microprogramme comme Klipper est un développement libre, Open-Source qui anime le cœur de nombreux modèles d’imprimantes 3D aujourd’hui. 

Ma toute première imprimante 3D, une Anet A8, nécessitait un temps de montage et de calibration démentiel.

Aujourd’hui les imprimantes 3D sont Plug’n’Play dès la sortie du carton

La suite, on la connait. L’émulation du libre a conduit des entreprises à développer leurs propres modèles d’impression 3D en s’appuyant plus ou moins sur les développements libres. Créant un foisonnement d’idées et de solutions tel que des progrès incroyables ont été portés en quelques années. L’impression 3D qui était un loisir pour passionnés fortunés ayant beaucoup de temps libre il y a 10 ans est désormais une pratique accessible et facile aujourd’hui. 

A la lecture de la fiche technique de l’Open Printer, un détail a retenu mon attention. Le fait que le projet ne présente aucune vidéo de fonctionnement ni aucun détail sur la vitesse d’impression proposée par l’imprimante. Je suppose que l’impression d’une page ne doit pas être des plus rapide. Le détail du tarif de l’engin n’est pas non plus spécifié. Cela me chiffonnait au départ et puis je me suis posé dans la perspective de l’impression 3D. Les prix du début ont fondu très rapidement. La vitesse d’impression a également explosé. Ce qui prenait 4 heures à imprimer à ma toute première imprimante ne prend plus que 15 minutes à la toute dernière arrivée au labo.

Si Open Printer crée le même genre de mouvement de fond. Si cette imprimante Open Source est le premier domino d’un long jeu de développement et d’améliorations techniques. Il y a fort à parier que dans quelques années des kits de constructions d’imprimantes similaires soient disponibles sur le marché. Un constructeur tiers pourra très bien développer une tête d’impression sur-mesures. Un autre des kits d’alimentation en encre ou un jeu de moteurs plus rapides. Des internautes pourront proposer des formats encore plus grands pour imprimer sur du A2, par exemple, ou pour imprimer des plans ou des affiches. On peut même imaginer que d’autres constructeurs se mettent à développer des modèles basés sur le même principe comme cela a été fait dans le monde de l’impression 3D. Et tout cela serait une excellente nouvelle pour les consommateurs. Un peu moins pour les marques qui proposent depuis toujours des imprimantes à 50€ pour se rattraper ensuite sur la durée avec des kits d’encre à 35€…

Open Priner sur Crowd Supply

Open Printer : une imprimante papier Open Source sous RPi © MiniMachines.net. 2025

❌