Le rapport State of DevOps 2026 du Puppet/Perforce confirme que le platform engineering est devenu le modèle dominant, poussé par l’explosion de l’IA dans les pipelines. Sans gouvernance, l’IA accélère autant les échecs que les déploiements.

Silverblue, MicroOS et Vanilla OS transforment le poste Linux en une cible immuable où chaque mise à jour est atomique et réversible. Ils suppriment la peur du `apt upgrade` destructeur, mais imposent une discipline nouvelle qu’il faut accepter pour en tirer profit.

Authentik s’impose en 2026 comme le fournisseur d’identité de référence pour le self-hosting, devant Authelia et Keycloak. Un Docker Compose, cinq minutes de configuration, et tous vos services partagent le même login, la même MFA et le même annuaire.

Photoprism publie sa mise à jour du 28 juillet 2026 avec le support des panoramas 360°, des vignettes 16K et un visualiseur PDF intégré. Si Immich remplace Google Photos, Photoprism remplace votre logiciel de bibliothèque photo : les deux projets ne font pas la même chose, et les confondre coûte un week-end de migration pour rien.

HAProxy 3.4 apporte les backends dynamiques sans reload, Traefik 3.7 découvre vos conteneurs tout seul, et Envoy 1.39 pilote le service mesh de Google. Voici lequel choisir et comment le configurer pour qu’il accélère au lieu de freiner.

Trois vagues d’attaques en dix-huit mois — nullifAI, ShadowPickle, faux dépôt OpenAI — montrent que la supply chain de l’IA est aujourd’hui le maillon faible des déploiements en production. La parade existe, mais elle exige de traiter chaque modèle téléchargé comme un binaire non vérifié.

Le Steam Deck OLED a passé les quatre millions d’unités, Proton 10.0 rend 80 % du top 1 000 Steam jouable sous Linux, et les jeux AAA tournent désormais aussi vite — parfois plus vite — que sous DirectX natif. Si vous jouez en solo ou sur Steam, vous pouvez effacer votre partition Windows.

Traefik v3.7.0, publié le 5 mai 2026, pousse le reverse proxy à son aboutissement logique : il lit les labels de vos conteneurs Docker, provisionne leurs certificats Let’s Encrypt et route le trafic sans un fichier de configuration statique. Si Nginx Proxy Manager vous a mis le pied à l’étrier, Traefik est l’étape d’après — celle où vous arrêtez de configurer votre reverse proxy pour le laisser découvrir vos services tout seul.

IT-Tools regroupe 80+ utilitaires de développement dans une interface web stateless, chiffrée en 29 Mo et déployable en une commande Docker. Si vous googlisez encore « base64 decode online » ou « cron expression generator », vous perdez du temps et de la confidentialité chaque semaine.

OpenSSH 10.4 date de juillet 2026, le multiplexing fait gagner 5 secondes par connexion, et les certificats SSH remplacent vos authorized_keys depuis 2010 sans que personne ne le sache. Si vous tapez encore votre mot de passe pour vous connecter à un serveur, cet article est pour vous.

Docker a promu Buildx Bake en disponibilité générale avec Docker Desktop 4.38, supprimant le dernier obstacle au build multi-plateforme pour les équipes qui maintenaient encore des scripts séparés par architecture.

WireGuard est intégré au noyau Linux depuis mars 2020, Tailscale enchaîne sept ans de croissance continue, et Headscale dépasse les 42 000 étoiles GitHub mi-2026. Si vous auto-hébergez plus de deux services, un VPN mesh gratuit ou auto-contrôlé transforme votre accès distant sans configurer une seule règle de pare-feu.