Au programme de ce mois-ci :

Noyau Linux 7.0 : Comment fonctionnent les “fenêtres de merge”, l’intégration de Rust en version stable et le grand ménage dans le code.

Distributions & Systèmes : L’évolution de la gouvernance d’OpenSUSE, l’arrivée d’Ubuntu 26.04 LTS, NetBSD 11 et FreeBSD 14.4.

Dossier Sécurité & IA : Failles critiques (FreeBSD, GitLab) et décryptage du rapport OSRRA 2026 sur l’impact de l’IA générative sur l’open source (vulnérabilités et gros risques juridiques liés aux licences).

L’attaque Hackerbot Claw : Analyse détaillée de la compromission massive de pipelines CI/CD sur GitHub par un agent IA autonome, incluant le piratage du projet Trivy.

=== Kernel Linux ===

• Noyau 6.19 et futur de la version 7.0
• KVM : Support de 4096 vCPU et optimisations NUMA
• LKRG (Linux Kernel Runtime Guard) https://www.linuxjournal.com/content/inside-linux-kernel-runtime-guard-lkrg-new-layer-kernel-integrity-protection
• Plan de continuité : L’après Linus Torvalds https://www.phoronix.com/news/Linux-Kernel-Continuity-Doc
• IA et code : Nouvelles règles de contribution https://lkml.org/lkml/2025/11/5/1802 === L’UNIVERS BSD ===
• OPNsense 26.1 “Witty Woodpecker” https://forum.opnsense.org/index.php?topic=50544.0
• ChaosBSD : Le labo pour pilotes expérimentaux https://github.com/seuros/ChaosBSD-src
• SmallBSD : Booter en moins de 10ms https://www.smolbsd.org/ https://fosdem.org/2026/schedule/event/BGPF3M-smolbsd/
• FreeBSD 15.1 : Focus Desktop & Gaming https://github.com/shkhln/linuxulator-steam-utils https://fosdem.org/2026/schedule/event/NXP3HE-bsd-gaming/

=== SÉCURITÉ === Faille RCE dans Open-Claw (ex-Moltbot) https://nvd.nist.gov/vuln/detail/CVE-2026-25253 Telnetd : La faille de 2015 qui revient (CVE-2026-2461) https://www.youtube.com/watch?v=mdYDG34YP4w https://nvd.nist.gov/vuln/detail/CVE-2026-24061 https://seclists.org/oss-sec/2026/q1/89 React-to-Shell : L’impact sur Cloudflare https://www.cve.org/CVERecord?id=CVE-2025-55182

=== OPEN HARDWARE ===

• Prusa : L’Open Community License (OCL) https://blog.prusa3d.com/core-one-cad-files-release-under-the-new-open-community-license-ocl_127290/ https://www.tomshardware.com/3d-printing/prusa-research-introduces-the-open-community-license-to-protect-open-source-3d-printing-hardware-new-rules-aimed-at-addressing-industry-abuses
• RISC-V : Souveraineté européenne et plateforme UAP https://newsroom.eclipse.org/news/announcements/openhw-foundation-unveils-first-industry-ready-risc-v-ecosystem-advance-european https://github.com/openhwgroup/tristan-isolde-unified-access-page
• Raspberry Pi : Hausse des prix de la RAM https://www.raspberrypi.com/news/more-memory-driven-price-rises/ https://www.theregister.com/2026/02/02/raspberry_pi_ram_shortage_price_hike/

• Fedora 43, Debian 13.2 et Arch qui nous donne un outil d’installation un peu plus enduser avec Archinstall 3.0.12
• Le nouveau noyau 6.18
• FreeBSD 15 sort début décembre
• Fluent Bit et une avalanche de CVEs
• Le Rust améliore les risques de failles sous Android d’après Google
• Qualcomm et Arduino, la fin du rêve des makers ?
• Le I de RISC-C c’est pour ISO/IEC ?

• La FSF a 40 ans
• Zorin OS 18
• Raspberry Pi OS
• Kernel Linux 6.18rc1
• OpenBSD 7.8
• OpenBSD 7.8, des nouveautés
• FreeBSD 15 Beta
• OpenSSL
• OpenSSL The Foundation Perspective
• tarmageddon
• RISC-V 25% de présence sur le marché
• Le DC Roma premier laptop RISC-V
• Google Opensource son Coral NPU
• Arduino et Qualcomm

• https://twitch.tv/yorzian

• https://youtube.com/yrougy/streams Les liens mentionnés dans le podcast sont présents ici:

• Le retrait de Guix de Debian: https://lwn.net/Articles/1035491/

• Le full disk encryption par Ubuntu: https://discourse.ubuntu.com/t/tpm-fde-progress-for-ubuntu-25-10/65146

• Les builds reproductibles sur FreeBSD 15: https://www.phoronix.com/news/FreeBSD-15.0-Alpha-2

• Linus Torvalds rejette les patches RISC-V pour la 6.17: https://www.phoronix.com/news/Linux-6.17-RISC-V-Rejected

• Linus Torvalds rejette BCacheFS: https://lore.kernel.org/lkml/CAHk-=wj1Oo9-g-yuwWuHQZU8v=VAsBceWCRLhWxy7_-QnSa1Ng@mail.gmail.com/ et https://www.theregister.com/2025/08/15/sad_end_of_bcachefs/

• Fin du support 486 dans le noyau: https://lwn.net/Articles/1023575/

• RFC du multikernel dans Linux: https://lwn.net/ml/all/20250918222607.186488-1-xiyou.wangcong@gmail.com/

• Projet OSS-Rebuild de Google contre les attaques supply chain: https://github.com/google/oss-rebuild

• Épisode de NoLimitSecu proposé par @foobartoto: https://www.nolimitsecu.fr/securisation-de-la-chaine-dapprovisionnement-logicielle/

• Le RaspberryPi 500+: https://www.raspberrypi.com/news/the-ultimate-all-in-one-pc-raspberry-pi-500-plus-on-sale-now-at-200/ et https://www.youtube.com/watch?v=Dv3RRAx7G6E