❌

Vue lecture

[$] Ideas on modernizing the open-source desktop

✇LWN
Par : jzb

Scott Jenson has been working on user interfaces (UIs) and user experience (UX) for many years at Apple, Google, and other companies. Now, he's trying to convince open-source projects to experiment more and drive the desktop beyond the age-old "windows, icons, menus, pointer" (WIMP) model. At Akademy 2026, KDE's annual developer conference, he shared his complaints and ideas in a talk aimed at convincing those in attendance to take the lead on desktop design.

  •  

Systemd v262 released

✇LWN
Par : jzb

Systemd v262 has been released. Some of the notable new features include the ability to build systemd as a single statically linked binary for small containers, support for the kernel coredump socket protocol introduced with Linux 6.17, addition of OpenSSL 4 support, and many other changes. See the release notes for a full list of changes.

  •  

Deux semaines avec l’Apple Watch Ultra 4 : rapide comme l’éclair, mais le coaching sportif reste trop léger

Commercialisée au tarif de 899 euros, l'Apple Watch Ultra 4 est la montre connectée la plus complète chez Apple en 2026-2027. Ses nouveautés ne sont pas très nombreuses, mais les changements effectués sous le capot donnent effectivement l'impression d'utiliser une montre plus moderne (rapidité, capteurs, batterie…). Après deux semaines d'utilisation permanente, sauf sous la douche, voici mon verdict.

  •  

Gros changement sur YouTube : une chaîne va pouvoir publier 3 versions différentes d’une même vidéo

YouTube a présenté ce mercredi 23 septembre une série de nouveautés pour les créateurs et les spectateurs. Parmi elles, un outil qui permettra de publier jusqu'à trois versions d'une même vidéo : tout le monde ne verra pas la même chose et seule la version la plus performante restera en ligne.

  •  

Pour George Lucas, les fans qui critiquent ses modifications de Star Wars « ne savent pas comment on fait des films »

Le Lucas Museum of Narrative Art a ouvert ses portes ce mardi 22 septembre à Los Angeles, et George Lucas est ressorti de sa réserve. L'occasion de rappeler une constante : près de cinquante ans après la sortie du premier film, il n'a jamais demandé pardon d'avoir changé Star Wars.

  •  

Critical security vulnerabilities in the Radicle network protocol

✇LWN
Par : jzb

The Radicle peer-to-peer code-collaboration project has disclosed two critical vulnerabilities in the network protocol used by Radicle nodes. The first flaw is that the network protocol used by Radicle "does not give the confidentiality it was expected to give", which allows anyone who can observe the network between two nodes to read the data exchanged. The second is that peer authentication is broken and allows impersonation, so an attacker can spoof their Node ID and read private repositories they should not be able to read.

In practice, the two flaws are most useful when they can be exploited together: an attacker on the path sees the Node IDs at both ends of a connection, and both are normally on the allow-list. That attacker can read whatever is exchanged while they watch, and can then use a Node ID they saw to fetch the whole repository on demand. The realistic threat is anyone on the path between your node and node it syncs with, and no setting or allow-list protects against them.

We are publishing this before the security update is available. You can act on it today, and no fix we release later can undo an exposure that has already happened.

See the post for workarounds that can be used today; a major update that will be backward-incompatible is underway.

  •  

Quelle montre connectée choisir en 2026 ? Nos recommandations pour le quotidien et le sport

Consulter ses messages, suivre ses nuits ou préparer un marathon : on n’achète pas tous une montre connectée pour les mêmes raisons. Apple, Google, Samsung, Garmin ou Coros : voici notre sélection, avec les différences qui comptent à l’usage et les anciennes générations qui restent de bons achats.

  •  

Critical WordPress RCE vulnerability announced

✇LWN
Par : jzb

A critical vulnerability has been discovered in WordPress's get_page_template() function for page-template resolution that could allow remote-code execution (RCE) by an unauthenticated attacker, in some limited circumstances. The project has provided an update for the most recent branch of WordPress, as well as backports of the fix for branches back to 4.7. See the vulnerability report for the conditions required for an RCE attack to be successful.

The vulnerability also affects the ClassicPress fork of WordPress, though a security update has not been provided for that project yet. LWN covered ClassicPress in 2024. Users of either content-management system should update soon.

  •  

Security updates for Wednesday

✇LWN
Par : jzb
Security updates have been issued by AlmaLinux (coreutils, postgresql18-postgis, and postgresql:16), Debian (memcached), Fedora (chromium, cyrus-imapd, dotnet10.0, dotnet8.0, dotnet9.0, freeipmi, kernel, libxmp, perl-Net-DNS, and postgresql16-anonymizer), Mageia (cpio, diffutils, perl-Dancer2, and rest), Oracle (389-ds-base and firefox), Red Hat (opentelemetry-collector and osbuild-composer), SUSE (amazon-cloudwatch-agent, amazon-ssm-agent, apko, apptainer, bazel-rules-python-source, bind, cups, firefox, freeipmi, gdb, google-osconfig-agent, kernel, kyverno, libipa_hbac-devel, libsoup, libsoup-3_0-0, libtpms, openssl-certs, perl-Authen-SASL, php-composer2, python313-PyMuPDF, thunderbird, and util-linux), and Ubuntu (gzip, linux-aws, linux-aws-5.15, linux-aws-fips, linux-nvidia-tegra-igx, linux-azure, linux-oracle, linux-azure-7.0, linux-azure-fde-6.8, linux-lowlatency, linux-lowlatency-hwe-6.8, linux-nvidia, linux-oracle, linux-oracle-6.8, linux-raspi, openssh, and sudo).
  •  

Pour alléger la facture d’électricité après le coucher du soleil, Zendure baisse le prix de sa batterie domestique

[Deal du jour] Produire son électricité solaire permet de réduire sa facture, à condition de pouvoir l’utiliser quand on en a besoin. Zendure propose son SolarFlow 2400 AC avec deux batteries à 1 199 €, contre un prix barré de 2 318 €. De quoi stocker le surplus de la journée pour le consommer le soir.

  •  

Sophie Adenot bientôt de retour sur Terre : pourquoi la gravité sera alors son plus grand défi

L'astronaute française Sophie Adenot s'apprête à bientôt quitter la Station spatiale internationale (ISS), où elle vit depuis février 2026. Le plus difficile est-il pour autant derrière elle ? À son retour, un grand défi l'attendra, lorsque son corps devra se réhabituer à la gravité terrestre.

  •  
❌