Quels ont été les articles qui ont attiré le regard de la rédaction le week-end dernier dans les domaines de l’open source, de l’IA et de Linux ? Résumé et liens pour vous permettre de lire ces articles en intégralité. Voici votre dernière revue de presse hebdomadaire d’octobre 2024, 100 % #GoodTech. Publiée chaque lundi, elle est gratuite, partagez-la !
Vous avez trouvé un article intéressant qui a échappé à la rédaction ? N’hésitez pas à nous contacter.
FRAndroid : Cette mise à jour de Steam va simplifier la vie des joueurs sous Linux
À l’occasion d’une mise à jour du client Steam, on apprend que Valve va faciliter l’expérience de jeu des utilisateurs sous Linux en leur offrant une meilleure compatibilité. (…) Les développeurs Steam pourront sélectionner directement « l’environnement d’exécution Steam pour Linux », pour les titres natifs. De plus, on apprend que ces titres natifs s’exécuteront alors par défaut dans « Steam for Linux runtime 1.0 (scout) », en lieu et place d’un environnement d’exécution hérité. Valve indique que cette mise à jour est cohérente pour le Steam Deck et « favorise une meilleure compatibilité entre toutes les distributions de bureau Linux ».
Lire l’article en intégralité via ce lien.
CIO : Supply chain logicielle : explosion des composants open source malveillants en 2024
Les logiciels malveillants s’infiltrent dans l’écosystème de développement des logiciels libres à un rythme alarmant, selon un nouveau rapport de Sonatype, spécialisée dans la gestion de la chaîne d’approvisionnement en logiciels. L’entreprise a recensé plus de 500 000 nouveaux paquets malveillants depuis novembre 2023 dans les registres Java, JavaScript, Python et .NET les plus populaires.
Lire l’article en intégralité via ce lien.
Programmez : Command-jacking : une nouvelle attaque contre les packages open source
Les équipes Checkmarx expliquent une nouvelle technique d’attaque contre les paquets open source : la command-jacking. Elle cible les CLI et utilise des scripts d’installation pour installer du code malicieux. Cette attaque a été repérée sur PyPi, NPM, Ruby Gems, NuGet, Dart Pub ou encore Rust Crates. L’attaque agit comme un cheval de Troie et manipule les points d’entrée.
Lire l’article en intégralité via ce lien.
LMI : Suse Edge 3.1 embrasse Kubernetes et Linux en bordure de réseau
L’ajout d’un framework de validation de piles et d’un outil de création d’images dans la dernière version 3.1 de Suse Edge améliore l’évolutivité et simplifie la gestion des déploiements complexes de Kubernetes et de Linux en bordure de réseau.
Lire l’article en intégralité via ce lien (abonnement ou inscription nécessaire).
NEXT : Débats et colère autour des développeurs russes écartés du noyau Linux
Il y a quelques jours, on apprenait qu’une douzaine de personnes avaient été écartées de la maintenance du noyau Linux pour ce que l’on supposait alors être une nationalité russe ou une trop grande proximité avec la Russie. L’hypothèse ne fait désormais plus de doutes, Linus Torvalds ayant (violemment) confirmé l’information. (…) « Je suis Finlandais. Vous pensiez que je soutiendrais l’agression russe ? Apparemment, il ne s’agit pas seulement d’un manque d’informations réelles, mais aussi d’un manque de connaissances historiques », finit le père de Linux. Une référence sans doute à la Guerre d’Hiver, déclenchée par la Russie contre la Finlande le 30 novembre 1939, pour obtenir notamment ses ressources et une partie de son potentiel industriel. Mais un argument très personnel à une demande d’informations complémentaires.
Lire l’article en intégralité via ce lien.
François Charron : Comment passer son ordinateur de Windows 10 à Linux
Votre ordinateur portable ou de bureau ne peut pas installer Windows 11? Pour donner une 2e vie à son PC, l’une des alternatives est de passer au système d’exploitation Linux Ubuntu ou Mint. (…) Étant donné qu’il existe plusieurs distributions de Linux, nous avons décidé de nous concentrer sur les distributions Ubuntu et Mint. Pourquoi? Parce qu’il s’agit des distributions les plus populaires et qu’elles déstabiliseront moins les gens qui ne sont pas habitués au système Linux. C’est sans compter qu’il y a une large communauté dédiée à ces distributions et pour laquelle il est plus facile d’obtenir de l’aide en cas d’incompréhension ou de pépin.
Lire l’article en intégralité via ce lien.
LMI : Sécurité des identités : la norme open source d’Okta adoubée
Le projet de norme de sécurité des identités open source IPSIE poussé par Okta est désormais en haut de la pile des projets de la fondation OpenID qui a créé un groupe de travail dédié. Son adoption par Microsoft, Google, Ping identity et Beyond identity est lancée.
Lire l’article en intégralité via ce lien (abonnement ou inscription nécessaire).
NEXT : BitWarden : inquiétudes autour d’un éloignement de l’open source
Chez Phoronix, on relève cependant des inquiétudes exprimées par certains utilisateurs sur GitHub au sujet d’un changement en approche. Dans une pull request, BitWarden introduit en effet une dépendance à bitwarden/sdk-internal pour compiler le client desktop. Or, la licence de kit de développement ne permet pas son utilisation pour d’autres implémentations du gestionnaire ou pour développer un autre SDK.
Lire l’article en intégralité via ce lien.
CédricFM : Envie de créer un site web ? Pourquoi j’ai choisi le CMS open source Ghost
Que vous souhaitiez un site vitrine simple, un blog ou une boutique en ligne, il existe aujourd’hui des outils accessibles à tous ! Ils permettent de créer un site web sans difficulté, notamment via ce que l’on appelle un éditeur de contenu. D’ailleurs, dans cet article, je vous explique pourquoi j’utilise le CMS open source Ghost. (…) L’une des grandes forces de Ghost est son interface minimaliste et épurée. L’éditeur de contenu est clair, simple à utiliser, et permet de se concentrer pleinement sur la rédaction sans être distrait par des fonctionnalités superflues. Résultat : vous pouvez produire du contenu de haute qualité sans devoir vous soucier de la complexité d’un CMS plus généraliste. Ghost est idéal pour les blogueurs, rédacteurs, journalistes, et créateurs de contenu qui veulent un CMS rapide, simple et axé sur la production de contenu. Contrairement à des solutions plus généralistes comme WordPress, Ghost ne cherche pas à tout faire. Il se concentre uniquement sur l’essentiel : publier du contenu de qualité et le rendre visible aux lecteurs.
Lire l’article en intégralité via ce lien.
Le sujet vous intéresse ? Lisez également cet article :
