Seconde édition 2026 de notre petit panorama, forcément subjectif et parti{e,a}l, de la presse papier (et en ligne) disponible en ce début d'année.

Voici donc les nouveautés sorties en mars 2026 des éditions Diamond et disponibles jusqu'à fin avril, peu ou prou.

• GNU/Linux Magazine France n^o 280 vit des richesses de la terre et propose de sécuriser le C et d'implémenter une seconde pile ;
• SysOps Pratique n^o 154 gère les noms DNS à l’aide de dnsmasq et Ansible ;
• MISC magazine n^o 144 analyse une récente attaque sur la chaîne d'approvisionnement logicielle ciblant les extensions IDE ;
• Hackable n^o 65 crée ses propres applications pour le Flipper Zero ;
• MISC hors-série n^o 34, toujours disponible pour créer votre boîte à outils de détection de failles.

Les sommaires des numéros de mars 2026

GNU/Linux Magazine numéro 280

Au sommaire de ce numéro de mars — avril 2026 :

• On a retrouvé un UNIX v4 de 1973 : découvrons et revivons la légende !
• REX d’un créateur de logiciel open source : retour sur le day to day
• Une pile auxiliaire en C : vive la bipilarité !
• Les codes fantastiques : bond dans le passé
• De l’usage du mot-clef asm en C
• Démystifions la commande dc, 1er volet : mécanismes.

SysOps Pratique numéro 154 (ex Linux Pratique)

Au sommaire de ce numéro de mars — avril 2026 :

• Favoriser l’accessibilité avec le projet Emmabuntüs
• Puppet / Ansible : le combat des chefs n’aura pas lieu
• NeuVector : une solution de sécurisation en temps réel pour votre cluster Kubernetes
• S'entraîner au routage multi-uplinks sur son laptop : créer un routeur virtuel avec les Next-hop Groups
• Un cluster Kubernetes sur Raspberry Pi Zero 2W, vraiment ?
• Gérer ses noms DNS à l’aide de dnsmasq et Ansible
• Le protocole TLS : la protection de vos données sur Internet
• NFS et Kerberos, partie 2 : ticket s’il vous plaît ?

MISC Magazine numéro 144

Au sommaire de ce numéro de mars — avril 2026 :

• React2Shell (CVE-2025-55182) : autopsie d’une RCE « Zero-Click » et stratégies de détection et de mitigation
• Analyse d’une vulnérabilité d’enrôlement inter-tenant avec MQTT
• Contournement de contrôle d'accès réseau filaire
• Analyse d’une supply chain attack ciblant les extensions IDE
• Landlock : sandboxing applicatif moderne pour Linux
• SSSD, Kerberos et Active Directory : une surface d'attaque souvent délaissée sur Linux
• iCloud Private Relay : la solution d’Apple pour protéger votre vie privée sur Internet.

Hackable numéro 65

Au sommaire de ce numéro de mars — avril 2026 :

• Actualité : découvrons la toute nouvelle Arduino Uno Q
• CH32V003 : un microcontrôleur RISC-V pas cher. Vraiment, vraiment pas cher !
• Au-delà de GPS : comprendre le système de navigation Galileo et ses modulations BOC
• Créez vos applications pour Flipper Zero
• Coreboot sur ASRock G41M : jouons un peu avec le BIOS
• Distance de Hamming maximale : la clé de la détection d’erreurs.

MISC hors‑série numéro 34

Au sommaire de ce numéro hors-série de février — mars 2026 :

• Explorer de nouveaux leviers d’action pour mieux protéger : au cœur du laboratoire d’innovation de l’ANSSI ;
• Dossier : Créez votre boîte à outils de détection de failles ;
  • LSan : de l’ELF à la détection de fuite ;
  • Valgrind, MSan, ASan, frères ennemis ?
  • TySan vs. -fno-strict-aliasing ;
  • Avec UBSan, C finit l’indéfini ;
  • Sanitizers, valgrind et débugueurs ;
• Techniques ultimes de protection contre l’interception réseau sous Android.

LinuxFr.org propose des dépêches et articles, soumis par tout un chacun, puis revus et corrigés par l’équipe de modération avant publication. C’est la partie la plus visible de LinuxFr.org, ce sont les dépêches qui sont le plus lues et suivies, sur le site, via Atom/RSS, ou bien via partage par messagerie instantanée, par courriel, ou encore via médias sociaux.

Ce que l’on sait moins, c’est que LinuxFr.org vous propose également de publier directement vos propres articles, sans validation a priori de lʼéquipe de modération. Ceux-ci s’appellent des journaux. Voici un florilège d’une dizaine de ces journaux parmi les mieux notés par les utilisateurs et les utilisatrices… qui notent. Lumière sur ceux du mois de février passé.

• « De la rigueur dans la programmation » par Julien Jorge ;
• « C'est qui qu'a la plus petite ? » par gUI ;
• « Publication de uback 0.7(.1) » par Moonz ;
• « Boursorama semble dorénavant imposer l'usage d'un smartphone pour utiliser ses services » par zurvan ;
• « Se défendre contre l'IA générative » par Faya ;
• « C'est beau. C'est nanométrique » par Luc-Skywalker ;
• « Transactions financières, secteur associatif, et vie privée » par arnaudus ;
• « Amélioration dans GNU coreutils par les dev de uutils (en Rust)  » par uso ;
• « Migration CoreOS vers Debian in situ » par steph1978 ;
• « Retour sur ce site - j'espère retrouver la bonne ambiance d'antant. » par Richard DEMONGEOT.

Nous continuons sur notre lancée de récompenser celles et ceux qui chaque mois contribuent au site LinuxFr.org (dépêches, commentaires, logo, journaux, correctifs, etc.). Vous n’êtes pas sans risquer de gagner un livre des éditions Eyrolles, ENI et D-Booker. Voici les gagnants du mois de février 2026 :

• Julien Jorge, , pour son journal intitulé « De la rigueur dans la programmation » ;
• Etienne Gonnu, pour sa dépêche « Rétablissement de l'« auto-attestation » pour les logiciels de caisse, l'aboutissement d'une année de mobilisation » ;
• steph1978, , pour son journal intitulé « Migration CoreOS vers Debian in situ » ;
• gUI, , pour son journal intitulé « C'est qui qu'a la plus petite ? ».

Les livres gagnés sont détaillés en seconde partie de la dépêche. N’oubliez pas de contribuer, LinuxFr.org vit pour vous et par vous !

Les livres 📚 sélectionnés

• Le Machine Learning et l'IA générative avec Python — De la théorie à la pratique — 2^e édition ;
• DevSecOps — Développez et administrez vos services en toute sécurité — 2^e édition ;
• Rust — Développez des programmes robustes et sécurisés ;
• Python sans détour, de l'addition au deep learning.

Certaines personnes n’ont pas pu être jointes ou n’ont pas répondu. Les lots ont été réattribués automatiquement. N’oubliez pas de mettre une adresse de courriel valable dans votre compte ou lors de la proposition d’une dépêche. En effet, c’est notre seul moyen de vous contacter, que ce soit pour les lots ou des questions sur votre dépêche lors de sa modération. Tous nos remerciements aux contributeurs du site ainsi qu’aux éditions Eyrolles, ENI et D-Booker.

Il y a 10 ans, je présentais Trivabble ici sur LinuxFR. Le dernier article ici remontant à 2021, c’est l’occasion de présenter les nouveaux développements. Et je dois remercier les contributeurs et contributrices externes, parce que c’est surtout de leur fait s’il y a des nouvelles choses à présenter.

Présentation rapide

Pour les gens qui ne connaissent pas, il s’agit d’un jeu en réseau qui propose un plateau, des chevalets et des pièces, inspiré du Scrabble mais configurable et adaptable pour que chacun puisse inventer ses propres manières de jouer. Un des principes derrière Trivabble est de ne pas forcer une manière de jouer ou des règles particulières, et si vous voulez jouer en mode rapide où tout le monde joue n’importe quand le plus vite possible pour former des mots qui n’existent pas et sans commencer au milieu, le jeu ne vous en empêchera pas.

Améliorations

Ysabeau a dessiné un sac. Ça avait été annoncé dans le journal précédent. C’est évidemment intégré, depuis le temps.

Laurent Mazet a pas mal bossé. On peut maintenant :

• jouer avec des plateaux de différentes tailles
• vérifier si le premier mot posé est bien au centre
• être averti quand on quitte une partie, pour éviter les fausses manipulations
• bloquer les pièces sur le plateau, pour ne plus pouvoir revenir sur les coups précédents

Côté maintenance du code, il a également regroupé des feuilles styles CSS qui étaient séparées parce qu’elles venaient de projets différents, mais je ne maintiens plus ces projets et la seule conséquence de cette séparation dans Trivabble, c’est de la complexité inutile.

Arnaudv6 a partagé quelques idées d’amélioration pour l’interface, qui a été un peu retravaillée pour plus de cohérence, de simplicité et de discrétion :

• le nombre de tuiles restantes est maintenant sur le sac¹
• les boutons et les boites de sélections ont maintenant une apparence plus unifiée, et ont été déplacés et regroupés pour gagner de la place et de la cohérence
• changer son nom se fait avec un bouton « crayon » plus discret. D’ailleurs, des correctifs permettent que changer de nom ne cause plus des bugs dans le comptage des mots et la vérification orthographique

Autres améliorations diverses :

• Le jeu se redimensionne automatiquement pour prendre la taille de la fenêtre. Cela fonctionne dans les navigateurs modernes (sauf WebKit / Safari à cause d’un bug dans la gestion des coordonnées) en s’appuyant sur la propriété CSS zoom nouvellement standard et un peu de javascript. Pour les navigateurs ne prenant pas en charge ce zoom, le redimensionnement n’est plus bloqué et il est maintenant possible de zoomer avec les doigts. Le zoom automatique est également désactivé .
• Les messages de chat persistent. Jusqu’à maintenant, recharger la page ou revenir sur une partie plus tard perdait les messages. Ce qui fait qu’un plantage perdait la discussion, et il était impossible d’utiliser le chat intégré au jeu dans le cadre d’un jeu asynchrone.
• Il y a maintenant un mode sombre. Il s’applique automatiquement en fonction des réglages du navigateur, mais on peut aussi forcer le thème sombre ou le thème clair.

Enfin, Philippe Lhardy a intégré Trivabble à Yunohost, ce qui permet d'installer facilement Trivabble sur une instance Yunohost.

Conclusion

Je partage une petite pensée pour ma grand-mère, qui a été la motivation pour lancer le projet il y a 10 ans, et qui nous a depuis quitté.

Trivabble est stable et évolue lentement. Le jeu est dans un état utilisable et l’instance qui fait fonctionner trivabble.org se fait oublier. Ce n’est pas un projet très actif, il n’y a d’ailleurs pas eu de développement entre 2021 et 2025. Il n’y a pas de dépendance externe à part Node.js et le système d’exploitation dessous, c’est du Javascript très simple, donc la maintenance est triviale.

Le projet n’est pas abandonné pour autant. Ce sont les contributeurs et contributrices qui réveillent le projet et me motivent pour m’y remettre de temps à autre. Je trouve ça agréable de me replonger dans ce code, mais il n’y a pas tellement besoin de le faire, ça fonctionne tel quel, donc c’est plutôt rare, mais n’hésitez pas à rejoindre l’aventure :-)

C’est toujours utilisé, probablement pas énormément, en fait je n’en sais rien. J’ai reçu un mail assez rapidement la seule fois où j’ai cassé mon installation suite à une migration. Des gens ont créé des routines autour de Trivabble, et se retrouvent tous les samedis soir pour leur partie hebdomadaire. Je trouve ça plutôt chouette.

Nous avons travaillé dur avec mon collègue Frédéric Passeron pour préparer l'atelier donné lors du récent AlpOSS 2026 (gros succès au passage !) consacré à notre outillage Workshops on Demand (ou WoD).

Maintenant que nous en avons le temps, nous avons publié la version 1.0.2 utilisée pour cet atelier que nous considérons comme stable et prête à être utilisée par toute structure pour proposer une plateforme de transfert de connaissances basée sur les NoteBooks Jupyter.

Pour rappel (ou découverte pour ceux découvrant notre projet !) nous fournissons une plateforme de 3 machines (frontend, API-DB, backend) que vous pouvez installer automatiquement (VM ou physique) et qui fournissent un portail d'enregistrement fonctionnel pour permettre l'accès à 20 Notebooks sur diverses technologies FLOSS (Open Source et/ou Libres) qui sont gérés par un JupyterHub sur le backend, le tout orchestré par des APIs REST et SMTP/procmail APIs (description simplifiée, plus de détails via notre USER GUIDE).

En déployant cette pile, vos utilisateurs pourront s'auto-enregistrer pour suivre un Notebook choisi dans notre+votre catalogue de sujets, dérouler le Noteboook pour acquérir les connaissances qui y sont décrites, sans intervention de votre part, la plateforme gérant les inscriptions et effacements de demandeurs en autonomie (mais sans IA dedans, juste de la logique, du code des APIs et une Base de Données !).

Et comme pour tout bon projet construisant sa communauté, nous vous encourageons à souscrire à notre mailing-list pour recevoir de l'aide, apporter des retours, être informés des nouveautés,… Simple comme envoyer ce mail ou cliquer sur ce lien.

Et nous espérons des contributions, en particulier des contenus complémentaires que vous voudriez promouvoir au travers de notre solution WoD.

LinuxFr.org propose des dépêches et articles, soumis par tout un chacun, puis revus et corrigés par l’équipe de modération avant publication. C’est la partie la plus visible de LinuxFr.org, ce sont les dépêches qui sont le plus lues et suivies, sur le site, via Atom/RSS, ou bien via partage par messagerie instantanée, par courriel, ou encore via médias sociaux.

Ce que l’on sait moins, c’est que LinuxFr.org vous propose également de publier directement vos propres articles, sans validation a priori de lʼéquipe de modération. Ceux-ci s’appellent des journaux. Voici un florilège d’une dizaine de ces journaux parmi les mieux notés par les utilisateurs et les utilisatrices… qui notent. Lumière sur ceux du mois de janvier passé.

• « lecteur mp3 pour personne handicapée mentale » par ChocolatineFlying ;
• « À la recherche du Linuxfrien type » par Ysabeau 🧶 ;
• « hacker sa pompe de relevage 3 et fin ! » par ChocolatineFlying ;
• « [Hors sujet] Des tablettes lave-vaisselle tout-en-un » par 🚲 Tanguy Ortolo ;
• « Francis Hallé Bronsonisé » par Joris Dedieu ;
• « 10 ans après, Modoboa est toujours là pour prendre soin de votre serveur de messagerie » par mirtouf ;
• « À table ! » par JaguarWan ;
• « Retour d'expérience sur le développement d'une application par l'utilisation d'IA » par phoenix ;
• « Algoo lance un bulletin d'information mensuel « veille techno et logiciels libres » » par LeBouquetin ;
• « Linux : les planètes s'alignent en 2026 » par vmagnin.

Nous continuons sur notre lancée de récompenser celles et ceux qui chaque mois contribuent au site LinuxFr.org (dépêches, commentaires, logo, journaux, correctifs, etc.). Vous n’êtes pas sans risquer de gagner un livre des éditions Eyrolles, ENI et D-Booker. Voici les gagnants du mois de janvier 2026 :

• Stefane Fermigier, pour sa dépêche « Appel à commentaire de la Commission "Vers des écosystèmes numériques ouverts européens" » ;
• ChocolatineFlying, pour son journal « lecteur mp3 pour personne handicapé mental » ;
• YvanM, pour sa dépêche « MeshCentral, alternative à TeamViewer et RustDesk » ;
• Christophe Bliard, pour sa dépêche « Sortie de OpenProject 17.0 ».

Les livres gagnés sont détaillés en seconde partie de la dépêche. N’oubliez pas de contribuer, LinuxFr.org vit pour vous et par vous !

Les livres 📚 sélectionnés

• Linux — Maîtrisez l'administration du système — 7^e édition.

Certaines personnes n’ont pas pu être jointes ou n’ont pas répondu. Les lots ont été réattribués automatiquement. N’oubliez pas de mettre une adresse de courriel valable dans votre compte ou lors de la proposition d’une dépêche. En effet, c’est notre seul moyen de vous contacter, que ce soit pour les lots ou des questions sur votre dépêche lors de sa modération. Tous nos remerciements aux contributeurs du site ainsi qu’aux éditions Eyrolles, ENI et D-Booker.