The Forgejo software-forge project has announced the release of versions 16.0.4 and 15.0.8, which fixes two security vulnerabilities. One is a critical flaw that would allow remote-code execution (RCE):

When generating a new repository from a template repository, Forgejo clones the template repository, removes the .git folder, performs variable template expansion on files listed in .forgejo/template, and initializes a new git repository. During this process, variable template expansion could be misused in order to create a new .git folder, which git would adopt and incorporate during its initialization of a new git repository. A malicious template repository could be used to read arbitrary data from the Forgejo host, and to execute arbitrary processes on the Forgejo host, as a remote code execution attack. To address this issue, after variable expansion is completed, any existing .git folder is removed from the directory before the git repository is initialized.

The project recommends upgrading to the latest version as soon as possible.

PostgreSQL 19 was expected to be released in September, in keeping with the database project's longstanding tradition of a major release every year. However, some late-breaking concerns about several of the features slated for inclusion has some developers worried about the quality of the release. On August 25, PostgreSQL contributor Robert Haas sent an email with the subject "scary patch contest" about several patches that have required an unusually large number of bug fixes leading up to the release, which has raised questions about their readiness for a stable release. One of the patches has been reverted, but several are still under heavy revision, and an extra beta release has been slotted in to allow for additional testing.

• lien nᵒ 1 : Présentation du webinaire
• lien nᵒ 2 : Inscription
• lien nᵒ 3 : Lien vers OW2

Commentaires : voir le flux Atom ouvrir dans le navigateur

Le fichier security.txt de Hugging Face contient désormais une note adressée directement aux agents IA, les invitant à aller chercher les solutions à leurs défis ailleurs.

Après avoir attribué la note de 9/10 aux deux citadines électriques du moment, j’ai eu envie de faire un match amical pour les opposer. D'un côté, on a l'irrésistible française Renault 5 E-Tech et sa bouille rétro ; de l'autre, la nouvelle Volkswagen ID. Polo, modèle de rationalité et d'espace.

Après deux jeux et un spin-off dans l'univers de Spider-Man, Insomniac Games continue de puiser dans les licences Marvel en nous proposant cette fois d'incarner Wolverine. Nouveau décor, nouveau héros, nouveau gameplay. Tout a changé, et pas forcément pour le mieux. Notre test.

• lien nᵒ 1 : Éditathon Syndicalisme 2026
• lien nᵒ 2 : WikiProject Organized Labour Month Online Campaign
• lien nᵒ 3 : Wiki Workers United: le syndicat des travailleurs de la fondation Wikimedia

Commentaires : voir le flux Atom ouvrir dans le navigateur

Alors que le cinquième volet des aventures de Baba Yaga se fait attendre, l'icône hollywoodienne prépare déjà l'après avec l'adaptation de Kill Current. Un projet, taillé sur mesure pour Keanu Reeves, qui ambitionne de réinventer le thriller d'action à l'ère de la guerre technologique.

[Deal du jour] À peine annoncé, l’iPhone Duo s’affiche à un prix particulièrement salé. Mais il existe une alternative pliable, signée Samsung, qui permet de profiter d’un format similaire pour beaucoup moins cher. Le Galaxy Z Fold8 tombe sous les 1 200 € pour les clients RED, grâce aux promotions en cours et au bonus reprise de 200 €.

Dix ans après sa sortie chaotique, No Man’s Sky continue de se réinventer. Avec Cosmos, sa nouvelle mise à jour majeure, Hello Games ajoute notamment la possibilité de posséder une station spatiale. Une belle manière de célébrer une décennie d’évolution.

Version 1.13 of the Julia programming language has been released. Highlights include faster precompilation of packages, improvements to Julia's REPL, and Juliaup, a graphical interface for the Julia version manager. A full list of changes can be found in the release notes. LWN covered Julia 1.12 in November 2025.

Cinq mois après son lancement, le programme de chasse aux failles d'Anthropic affiche des chiffres impressionnants sur le papier. Mais des analystes dressent un tableau bien plus nuancé.

Security updates have been issued by AlmaLinux (389-ds-base, ansible-core, buildah, expat, glib2, gpsd, gpsd-minimal, gzip, kernel, kernel-rt, opentelemetry-collector, osbuild-composer, perl-DBI, python-lxml, python3.12-lxml, qt5-qtbase, thunderbird, valkey, vim, and xz), Debian (pyasn1), Fedora (darktable, freeipa, freerdp2, gdk-pixbuf2, GitPython, libsoup3, openssl, perl-Net-DNS, rust-ppmd-rust, samba, and valkey), Mageia (ceph, firefox, nss, perl-DBI, thunderbird, and wget), Oracle (389-ds-base, buildah, expat, git-lfs, glib2, glibc, gpsd, gpsd-minimal, grafana-pcp, kernel, libssh, nginx, perl-GD, python3.14-cryptography, redis:7, skopeo, thunderbird, valkey, xmlrpc-c, and xz), Slackware (xz), SUSE (bzip2, cpio, curl, dracut, fuse-overlayfs, golang-github-vpenso-prometheus_slurm_exporter, helm, java-1_8_0-ibm, kbfs, kernel, kernel-devel, libopenslide-devel, libsoup, libssh2_org, libusb-1_0, libvirt, libzypp, zypper, mcphost, multipath-tools, NetworkManager, opensc, openssl-3, perl-Net-DNS, python-aiohttp, python-Authlib, python-pip, python-sqlparse, python313-dnspython, python313-idna, rpcbind, sssd, strongswan, systemd, tomcat11, ucode-intel, and wget), and Ubuntu (dotnet8, dotnet10, ffmpeg, flatpak, netty, and perl).

Avec sa mise à jour 23.0.0, déployée ce 10 septembre 2026, Nintendo active le VRR lorsque la console est connectée à un téléviseur. Une fonction attendue depuis le lancement, mais qui faisait jusqu'ici défaut malgré les promesses de la firme japonaise.

Pour sa nouvelle série attendue le 9 octobre 2026 sur Paramount+, le duo Bryan Konietzko et Michael Dante DiMartino prend à revers les attentes du public pour Avatar. Finis la bienveillance réconfortante et le fan-service tiède : la franchise fait un bond de 225 ans dans le futur pour plonger dans un univers post-apocalyptique où l'Avatar n'est plus un sauveur, mais une menace rejetée par l'humanité.

Volvo restyle ses SUV électriques EX40 et EC40 : nouveau visage, plus de technologie à bord, mais une mécanique qui ne bouge pas d'un pouce, pile au moment où Mercedes et Audi renouvellent leurs rivaux.

Lors de la gamescom 2026, j'ai eu l'opportunité d'essayer Final Fantasy VII Revelation pendant une bonne demi-heure. Ce troisième et dernier volet du remake m'a assommé par son contenu, ce qui préfigure une conclusion magistrale.

Le mois d'août 2026 est le plus chaud jamais enregistré à l'échelle mondiale. 2026 est la 2e année la plus chaude jamais enregistrée, mais ce classement reste à finaliser : il dépendra beaucoup de l'évolution du phénomène El Niño jusqu'en décembre.

[Deal du jour] À peine annoncée, la Switch 2 édition Zelda est déjà en rupture chez la plupart des revendeurs. Amazon la propose encore en précommande, avec une bonne surprise.

[Deal du jour] La manette Xbox en édition limitée pour les 25 ans de la marque refait surface chez Boulanger, à 79,99 €. Une pièce de collection qui part vite : mieux vaut ne pas trop réfléchir.