Nous continuons sur notre lancée de récompenser celles et ceux qui chaque mois contribuent au site LinuxFr.org (dépêches, commentaires, logo, journaux, correctifs, etc.). Vous n’êtes pas sans risquer de gagner un livre des éditions Eyrolles, ENI et D-Booker. Voici les gagnants des mois de juillet et août 2025 :

• hugotrip, pour sa dépêche « GNOME Stop Me Now » ;
• chilinhualong, pour sa dépêche « Au source du fun N° Zéro : retrouver le fun dans le libre » ;
• Tarnyko, pour sa dépêche « Programmation 3D à travers les âges : les débuts (1992-1999) » ;
• Nils Ratusznik, pour sa participation lors de l'« Incident du 26 août 2025 ayant touché les serveurs de production et de développement ».

Les livres gagnés sont détaillés en seconde partie de la dépêche. N’oubliez pas de contribuer, LinuxFr.org vit pour vous et par vous !

Les livres 📚 sélectionnés

• Python 3 — Les fondamentaux du langage — 4^e édition ;
• Stratégie informatique pour les PME et ETI — De la gouvernance à l’innovation IT ;
• Kubernetes — Mise en œuvre d'un cluster et déploiement de microservices — 2^e édition.

Certaines personnes n’ont pas pu être jointes ou n’ont pas répondu. Les lots ont été réattribués automatiquement. N’oubliez pas de mettre une adresse de courriel valable dans votre compte ou lors de la proposition d’une dépêche. En effet, c’est notre seul moyen de vous contacter, que ce soit pour les lots ou des questions sur votre dépêche lors de sa modération. Tous nos remerciements aux contributeurs du site ainsi qu’aux éditions Eyrolles, ENI et D-Booker.

Si, comme moi, vous avez eu à reprendre et adapter du script shell pour afficher des tableaux avec mise en forme dans le terminal ou dans des scripts générant des syntaxes Markdown ou Textile (Génération automatique de ticket Redmine), alors vous serez sans doute intéressé par Dispositio (licence Apache v2).

Dispositio est un script shell conforme POSIX qui permet l’affichage des tables de données provenant de fichiers CSV, JSON et YAML dans le terminal. Il offre un formatage avancé, un support des couleurs, et peut-être utilisé comme un outil en ligne de commande autonome ou comme une bibliothèque shell pour la génération de tableaux.

Fonctionnalités clés

• Formats d’entrée multiples (CSV, YAML et JSON)
• Utilisation en CLI ou en bibliothèque (dans ce cas, utilisation de fonctions dispositio_add_* pour ajouter des colonnes, lignes ou cellules)
• Formatage de la sortie (couleurs, mise en forme, style de texte et alignements)
• Sortie en format Terminal, Markdown (avec CSS, non compatible Github) et Textile (Redmine)

Exemples avec ce fichier JSON

{
  "title": [
    "JSON",
    "Essai"
  ],
  "display": "top",
  "color": "",
  "align": "center",
  "columns": [
    {
      "title": [
        "Header1",
        ""
      ],
      "color": "red",
      "align": ""
    },
    {
      "title": [
        "Header2",
        "Essai"
      ],
      "color": "",
      "align": ""
    },
    {
      "title": [
        "Header3",
        ""
      ],
      "color": "",
      "align": ""
    }
  ],
  "rows": [
    {
      "title": [],
      "color": "green",
      "align": "",
      "valign": "top",
      "separator": 1,
      "cells": [
        {
          "lines": [
            "Row1",
            "Cell1",
            "essai"
          ],
          "color": "",
          "align": ""
        },
        {
          "lines": [
            "",
            "Row1 - Cell2",
            ""
          ],
          "color": "",
          "align": ""
        },
        {
          "lines": [
            "",
            "Row1 - Cell3",
            ""
          ],
          "color": "",
          "align": ""
        }
      ]
    },
    {
      "title": [],
      "color": "",
      "align": "",
      "separator": 0,
      "cells": [
        {
          "lines": [
            "Row2 - Cell1"
          ],
          "color": "",
          "align": ""
        },
        {
          "lines": [
            "Row2 - Cell2"
          ],
          "color": "",
          "align": ""
        },
        {
          "lines": [
            "Row2 - Cell3"
          ],
          "color": "",
          "align": ""
        }
      ]
    }
  ]
}

Sortie Terminal

Sortie Markdown

<style>
    .dpo table{margin: 0px auto;}
    .dpo_title{
        text-align: center;
        font-style: bold;
        font-size: 24px;
    }
    .dpo th{
        background: grey;
        text-align: center;
        vertical-align: top;
        font-style: bold;
    }
    .dpo td:nth-child(1){
        background: red;
    }
    .dpo th:nth-child(1){
        background: brown;
    }
    .dpo tr:nth-child(1){
        background: green;
        vertical-align: top;
    }
    .dpo  tr:nth-child(1) td:nth-child(1){
        background: olive !important;
    }
</style>

<div class='dpo'>
<div class='dpo_title'>
JSON<br>Essai<br>
</div>

| Header1 | Header2<br>Essai | Header3 |
|-|-|-|
| Row1<br>Cell1<br>essai | Row1 - Cell2 | Row1 - Cell3 |
| Row2 - Cell1 | Row2 - Cell2 | Row2 - Cell3 |


</div>

Sortie Textile

h1{text-align:center; font-size:24px}. *JSON<br>Essai<br>*

table{margin: 0px auto}.
|^.
|_={background-color:brown}. Header1 |_=. Header2<br/>Essai |_=. Header3 |
|={background-color:olive; vertical-align:top}. Row1<br/>Cell1<br/>essai |={background-color:green; vertical-align:top}. Row1 - Cell2 |={background-color:green; vertical-align:top}. Row1 - Cell3 |
|={background-color:red; vertical-align:middle}. Row2 - Cell1 |={vertical-align:middle}. Row2 - Cell2 |={vertical-align:middle}. Row2 - Cell3 |

Précédemment chez Debian… Le contrat social a été modifié afin de permettre l’inclusion de microprogrammes non libres dès l’installation. « Les médias officiels peuvent inclure des microprogrammes qui autrement ne font pas partie du système pour permettre l’utilisation de Debian avec un matériel qui a besoin de ces microprogrammes ». (cf. épisode 12)

Debian GNU/Linux 13 — nom de code : Trixie — est sortie en version stable le 9 août 2025.

Cette nouvelle version repose sur un noyau Linux 6.12 (LTS) et la bibliothèque C de GNU 2.41 ; GCC 14.2, OpenJDK 21, Emacs 30.1 et VIM 9.1 sont inclus dans la distribution.

En termes d’environnements de bureau, GNOME 48, KDE Plasma 6.3 et Xfce 4.20 sont présents avec LibreOffice 25 et de nombreuses applications comme GnuCash 5.10, GIMP 3.0.4, Inkscape 1.4.

La distribution contient 69 830 paquets dont 14 116 nouveaux. Et pour gérer l’ensemble, APT a été mis à jour (version 3.0.3).

En termes de plateformes : PC 64 bits (amd64), ARM 64 bits (arm64), ARM EABI (armel), ARMv7 (ARM avec unité de calcul flottant, armhf), PowerPC 64 bits petit-boutiste (ppc64el), RISC-V 64 bit petit-boutiste (riscv64), IBM System z (s390x). L’architecture i386 n’est plus prise en charge comme les autres : pas d’installateur et moins de paquets sont disponibles, i386 est désormais destinée uniquement à être utilisée sur les processeurs 64 bits (amd64).

Le thème graphique de Debian 13 s’appelle Ceratopsian en référence à Trixie le triceratops de Toy Story 3.

Pour éviter le [[bug de l’an 2038]], Debian a basculé son horloge en 64 bits.

La précédente version stable (Bookworm) va être maintenue jusqu’en juin 2026, puis jusqu’en juin 2028 par le programme LTS.

Un statut concernant XMPP est détaillé pour les clients, serveurs, bibliothèques et passerelles/transports disponibles avec Trixie.

LinuxFr.org propose des dépêches et articles, soumis par tout un chacun, puis revus et corrigés par l’équipe de modération avant publication. C’est la partie la plus visible de LinuxFr.org, ce sont les dépêches qui sont le plus lues et suivies, sur le site, via Atom/RSS, ou bien via partage par messagerie instantanée, par courriel, ou encore via médias sociaux.

Ce que l’on sait moins, c’est que LinuxFr.org vous propose également de publier directement vos propres articles, sans validation a priori de lʼéquipe de modération. Ceux-ci s’appellent des journaux. Voici un florilège d’une dizaine de ces journaux parmi les mieux notés par les utilisateurs et les utilisatrices… qui notent. Lumière sur ceux du mois de juillet passé.

• « Open Calendar - le client web CalDAV clé-en-main » par LeBouquetin ;
• « Recrudescence des appels téléphoniques "marketing" » par David Delassus ;
• « Auxilium - Simplifiez le Traitement des Arguments de vos Scripts Shell » par seraf1 ;
• « Auto-hébergement courriel - Se faire dé-blacklister par Microsoft » par jihele ;
• « Oseille l'IA » par devnewton 🍺 ;
• « Une nouvelle attaque supply chain sur npm » par Faya ;
• « L'Identité Digitale Numérique Européenne et attestation Google » par jch ;
• « refonte mobilizon instances » par steph1978 ;
• « Ozzy Osbourne est bronsonisé » par Liorel ;
• « Galene-sip: une passerelle entre Galène et SIP » par jch.

Nous continuons sur notre lancée de récompenser celles et ceux qui chaque mois contribuent au site LinuxFr.org (dépêches, commentaires, logo, journaux, correctifs, etc.). Vous n’êtes pas sans risquer de gagner un livre des éditions Eyrolles, ENI et D-Booker. Voici les gagnants du mois de juin 2025 :

• dzecniv, pour sa dépêche « Common Lisp ces deux dernières années : un monstre de l'évolution parmi nous » ;
• Julien Jorge, pour sa dépêche « Ça bouge dans Bim! en version 8 » ;
• anubis, pour sa dépêche « Le système de paiement GNU Taler prend vie » ;
• gepolabo, pour sa dépêche « Photos et traces gps dans un blog statique ».

Les livres gagnés sont détaillés en seconde partie de la dépêche. N’oubliez pas de contribuer, LinuxFr.org vit pour vous et par vous !

Les livres 📚 sélectionnés

• Le Machine Learning et l'IA générative avec Python — De la théorie à la pratique — 2^e édition ;
• Maîtrisez la Data Science avec Python ;
• Python sans détour, de l'addition au deep learning.

Certaines personnes n’ont pas pu être jointes ou n’ont pas répondu. Les lots ont été réattribués automatiquement. N’oubliez pas de mettre une adresse de courriel valable dans votre compte ou lors de la proposition d’une dépêche. En effet, c’est notre seul moyen de vous contacter, que ce soit pour les lots ou des questions sur votre dépêche lors de sa modération. Tous nos remerciements aux contributeurs du site ainsi qu’aux éditions Eyrolles, ENI et D-Booker.

L'été est là et vos magazines favoris aussi pour occuper vos congés si vous avez la chance d'en avoir. Voici donc un petit panorama, forcément subjectif et parti{e,a}l, de la presse papier sortie cet été.

Pour ceux qui s'intéressent aussi à la presse anglophone, on notera que Linux Format vient de publier son dernier et ultime numéro (le 329), 25 ans après le premier, que vous pouvez récupérer gratuitement si vous êtes nostalgique ou curieux (et que vous lisez l'anglais, of course). Aucune raison n'est avancée, mais comme il suit de peu la disparition de Planète Linux et MagPi, on peut supposer que la diffusion en chute des magazines imprimés est une tendance dans un monde où les contenus numériques règnent désormais en maître. Certains magazines encore publiés dans nos contrées vont voir se tarir leur source de traduction d'inspiration. Comme les précédentes, cette revue est donc axée principalement sur les éditions Diamond, faute de combattants sérieux à afficher. D'ailleurs, ils célèbrent leurs 30 ans comme annoncé précédemment et proposent aussi un numéro gratuit en ligne (GNU/Linux Mag 270).

Voici donc les nouveautés sorties en juin et juillet 2025 des éditions Diamond et disponibles jusqu'à fin août, avec une petite nouveauté… ou pas. Linux Pratique devient SysOps Pratique, pour acter un état de fait et mieux refléter son contenu dédié aux administrateurs de systèmes libres et open source.

• GNU/Linux Magazine France n^o 276 reste lui consacré au développement et programme votre premier Honeypot SSH ;
• SysOps Pratique n^o 150 se penche sur la distribution Flatcar Container Linux, un système hyper sécurisé pour le Cloud ! ;
• MISC magazine n^o 140 abuse de Chromium lors d’un pentest ;
• Hackable n^o 61 renforce votre domotique avec de la détection de présence ;
• MISC hors-série n^o 32 décortique la sécurité des automobiles.

Et les éditions Diamond continuent de fêter leur 30 ans. À cette occasion, elles proposent de (re)découvrir l'une de leurs publications en offrant le numéro 270 de GNU/Linux Magazine via leur support de lecture en ligne, Kiosk Online (en HTML).

Les sommaires des numéros sortis en juin et juillet 2025

GNU/Linux Magazine numéro 276

Au sommaire de ce numéro de juillet — août 2025 :

• Game Of Trees : une autre approche VCS/SCM pour OpenBSD
• Créer son petit honeypot SSH
• Introduction aux bases de données distribuées avec Erlang et Mnesia
• Les codes fantastiques : le shell, c’est trop « for » !
• Advent of Code, jour 17
• Groundhog Day en PHP : quand ton eval() te rejoue le même cauchemar !
• Gérez des accès sécurisés avec Rocket, et plus encore…

SysOps Pratique numéro 150

Au sommaire de ce numéro de juillet — août 2025, devenu SysOps Pratique :

• France Numérique Libre : un collectif pour mutualiser les acteurs publics autour du logiciel libre
• L’observabilité avec la suite LGTM
• Gérer plusieurs processus dans une image Docker grâce à Supervisord
• Conteneurisation de Samba pour des partages ponctuels à la demande
• Sécuriser et automatiser vos déploiements conteneurisés avec Flatcar Container Linux
• Pourquoi et comment intégrer un Cluster Ceph externe avec Kubernetes ?
• Grav, l’alternative flat-file à WordPress
• Pilotez la mise en conformité au RGPD avec Madis.

MISC Magazine numéro 140

Au sommaire de ce numéro de juillet — août 2025 :

• Exploitation des protocoles de diagnostic automobile
• Malware et IA : évolution des capacités offensives et injection d’e-mails via l’API COM d’Outlook
• Abuser des navigateurs web basés sur Chromium lors d’un test d’intrusion
• Entraîner son SOC avec Ludus
• Cryptographie post-quantique : les standards du NIST
• New Space et cybersécurité : immersion dans le quotidien d’un Directeur Sécurité de startup
• Threat-Led Penetration Testing : retour d’expérience sur les simulations d’attaques avancées et exigées par la réglementation DORA

Hackable numéro 61

Au sommaire de ce numéro de juillet — août 2025 :

• Le nouveau microcontrôleur ESP32-P4 : unique en son genre
• NFC + i2c : du sans-contact simple pour vos projets
• Murmurons à l'oreille de nos cartes SIM
• Domotique : détecter une présence
• Ajouter un contrôleur USB périphérique à vos SBC
• Sonder un signal différentiel avec un oscilloscope
• Ethernet à la loupe : de la couche physique au décodage des trames.

MISC hors‑série numéro 32

Au sommaire de ce numéro hors-série de juin — juillet 2025 :

• Menaces, outils et coordination : immersion dans le CSIRT Urgence Cyber Île-de-France
• Compromission d'un chargeur de véhicules électriques lors de Pwn2Own 2024
• Un scanner applicatif pour les calculateurs automobiles : scan_someip.py
• Introduction au dossier : Sécurité automobile - Reverse, attaques & protections
• Dossier : Sécurité automobile
  • Cybersécurité automobile, brève introduction
  • Introduction au reverse-engineering d’ECU
  • Comment construire sa car-in-a-box
  • Modèle de sécurité des véhicules Tesla
  • Vers une intégration harmonisée des activités cybersécurité dans l’Ingénierie Système
• Retour d’expérience sur la recherche de vulnérabilités sur un service d’un boîtier multimédia : Carplay.

---

Télécharger GNU/Linux Magazine numéro 270

Pour le récupérer, il suffit de

1. se connecter ou de créer un compte sur leur boutique en ligne ;
2. d'ajouter le numéro 270 de GNU/Linux Magazine à votre panier en sélectionnant bien le support Kiosk Online avant ;
3. d'indiquer le code de remise ED30LINUXFR lors de la validation de la commande.

Bonnes lectures !

LinuxFr.org propose des dépêches et articles, soumis par tout un chacun, puis revus et corrigés par l’équipe de modération avant publication. C’est la partie la plus visible de LinuxFr.org, ce sont les dépêches qui sont le plus lues et suivies, sur le site, via Atom/RSS, ou bien via partage par messagerie instantanée, par courriel, ou encore via médias sociaux.

Ce que l’on sait moins, c’est que LinuxFr.org vous propose également de publier directement vos propres articles, sans validation a priori de lʼéquipe de modération. Ceux-ci s’appellent des journaux. Voici un florilège d’une dizaine de ces journaux parmi les mieux notés par les utilisateurs et les utilisatrices… qui notent. Lumière sur ceux du mois de juin passé.

• « Présentation d'un laptop certifié PCI-DSS » par cg ;
• « POC : Derche, un moteur de recherche pour l'arrière web » par devnewton 🍺 ;
• « Affichez fièrement la mascotte de votre système d’exploitation favori dans les soirées mondaines » par Ysabeau 🧶 ;
• « changement d'adresse e-mail : des vertes et des pas mures » par mahikeulbody ;
• « Rapport de la commission d'enquête concernant l'organisation des élections en France » par Benoît Sibaud ;
• « Droit à l'image galactique » par LaurentClaessens ;
• « Qui a fait certifier ses logiciels libres de caisse ? Fin de l'attestation individuelle. » par dzecniv ;
• « new skills linux » par ckiller ;
• « Hexagone : une suite collaborative souveraine… pour quoi faire ? » par Space_e_man ;
• « Ça bouge dans Bim! en version 8 » par Julien Jorge.

L'Open Source Initiative (OSI), fondation qui a défini et maintient la définition officielle de l'Open Source, et LinuxFr.org ont le même âge, à cinq mois près. Toutes deux sont nées en 1998, LinuxFr.org le 28 juin et l'OSI en février 1998. Nous avons fêté nos 20 ans ensemble à Paris Open Source Summit et depuis, nous nous retrouvons régulièrement autour de cupcakes, de bières ou toute autre occasion festive.

Mais il était temps d'aller un cran plus loin. LinuxFr.org (via l'association LinuxFr) devient membre de l'Open Source Initiative (OSI), comme organisation affiliée. Cela vient renforcer le lien avec les communautés du logiciel libre et de l'Open Source francophones et mettre en valeur les initiatives locales soutenant une collaboration ouverte dans le monde.

« Après d'innombrables célébrations d'anniversaire aux côtés de l'Open Source Initiative, LinuxFr.org est fier d'unir ses forces en tant qu'organisation affiliée. À une époque où l'Open Source est confrontée à des défis quotidiens, ce partenariat est essentiel pour mettre en avant des valeurs communes. Ce n'est qu'en rapprochant nos communautés que nous pourrons préserver et promouvoir les libertés que nous défendons tous deux. » – Florent Zara, membre du conseil d'administration de LinuxFr

L'OSI se réjouit « de collaborer avec [LinuxFr.org] pour soutenir notre engagement commun en faveur de l'Open Source. Leur participation renforce notre réseau international et souligne l’importance de nourrir les cultures Open Source dans toutes les langues et toutes les régions. »

Les cupcakes et la cuvée spéciale des 25 ans !

Ayant simultanément ressenti un trouble dans la force, vos administrateurs des serveurs LinuxFr.org ont noté un souci sur le site hier matin. Et d'autres personnes de l'équipe ont aussi signalé le problème (supervision efficace et réactive par le lectorat).

Le serveur hébergeant les conteneurs de production et de développement a redémarré (hors de toute opération planifiée) à 06h15 Paris le 26 juin 2025, et contrairement aux redémarrages habituels pour les mises à jour, cela a entraîné un changement des adresses IP internes des conteneurs de production et de développement, après redémarrage (06h18). Tous les services avaient bien redémarré, mais les accès aux sites web n'étaient plus possibles : le serveur web frontal ne pouvait plus joindre les adresses prévues, aboutissant à des réponses techniques 502 Bad Gateway.

La correction sur les adresses IP a été faite à 08h08 pour la production et 08h16 pour le développement.

Les deux autres serveurs hébergés au même endroit n'ont pas été affectés.

Changement d'adresses IP

Les conteneurs de production et de développement sont configurés en DHCP et gardent normalement les mêmes adresses sur les redémarrages.

Exemple de redémarrage propre pour des mises à jours de sécurité :

mai 24 10:06:08 oups dnsmasq-dhcp[1256]: DHCPREQUEST(lxc0) 192.168.0.2 aa:aa:aa:aa:aa:aa
mai 24 10:06:08 oups dnsmasq-dhcp[1256]: DHCPACK(lxc0) 192.168.0.2 aa:aa:aa:aa:aa:aa prod
mai 24 10:06:22 oups dnsmasq-dhcp[1256]: DHCPRELEASE(lxc0) 192.168.0.2 aa:aa:aa:aa:aa:aa
---redémarrage---
mai 24 10:08:57 oups dnsmasq-dhcp[1228]: DHCPDISCOVER(lxc0) 192.168.0.2 bb:bb:bb:bb:bb:bb
mai 24 10:08:57 oups dnsmasq-dhcp[1228]: DHCPOFFER(lxc0) 192.168.0.2 bb:bb:bb:bb:bb:bb
mai 24 10:08:57 oups dnsmasq-dhcp[1228]: DHCPREQUEST(lxc0) 192.168.0.2 bb:bb:bb:bb:bb:bb
mai 24 10:08:57 oups dnsmasq-dhcp[1228]: DHCPACK(lxc0) 192.168.0.2 bb:bb:bb:bb:bb:bb prod

(les IP, MAC et interfaces ont été changées)
On a demande et attribution de l'IP pour une adresse MAC donnée, puis elle est relâchée à l'arrêt de la machine, puis réattribuée au démarrage.

Incident :

juin 26 03:57:46 oups dnsmasq-dhcp[951195]: DHCPREQUEST(lxc0) 192.168.0.2 cc:cc:cc:cc:cc:cc
juin 26 03:57:46 oups dnsmasq-dhcp[951195]: DHCPACK(lxc0) 192.168.0.2 cc:cc:cc:cc:cc:cc prod
---redémarrage---
juin 26 04:18:42 oups dnsmasq-dhcp[1222]: DHCPREQUEST(lxc0) 192.168.0.2 dd:dd:dd:dd:dd:dd
juin 26 04:18:42 oups dnsmasq-dhcp[1222]: DHCPNAK(lxc0) 192.168.0.2 dd:dd:dd:dd:dd:dd address in use
juin 26 04:18:46 oups dnsmasq-dhcp[1222]: DHCPDISCOVER(lxc0) dd:dd:dd:dd:dd:dd
juin 26 04:18:46 oups dnsmasq-dhcp[1222]: DHCPOFFER(lxc0) 192.168.0.100 dd:dd:dd:dd:dd:dd
juin 26 04:18:46 oups dnsmasq-dhcp[1222]: DHCPREQUEST(lxc0) 192.168.0.100 dd:dd:dd:dd:dd:dd
juin 26 04:18:46 oups dnsmasq-dhcp[1222]: DHCPACK(lxc0) 192.168.0.100 dd:dd:dd:dd:dd:dd prod

On a demande et attribution de l'IP pour une adresse MAC donnée. Elle n'est pas relâchée à l'arrêt de la machine, n'est pas disponible au redémarrage, et une autre est alors attribuée.

Nature du redémarrage

Le redémarrage a été brutal, sans arrêt propre des services. Il ne s'agit donc pas d'un arrêt logiciel propre depuis le serveur.

La cause possible peut donc être un souci d'instabilité électrique, l'arrêt/extinction physique sur le serveur, un bug ou une faille logicielle, ou encore le redémarrage électrique via la carte d'administration. Cette cause n'est actuellement pas connue.

Mesures préventives et correctives

Il pourrait être utile de figer les IP internes et/ou d'assurer la synchronisation/reconfiguration du frontal web.

Il n'est pas prévu d'avoir de la redondance sur la production à court/moyen terme, donc un souci sur le conteneur de production continuera à avoir un effet visible.

La supervision peut certainement être améliorée (et l'état des services rendu visible depuis un simple navigateur web).