Le 24 octobre 2026, un correctif de Tarun Sahu, ingénieur chez Google, remplace la recherche linéaire de l’allocateur de mémoire de boot de Linux par une recherche binaire dans mm/memblock.c. La récupération de mémoire KHO passe de 268 secondes à 50 millisecondes, un gain qui compte surtout pour les mises à jour de noyau sans redémarrage.

Le 24 octobre 2026, systemd fusionne dans son dépôt Git le support des programmes écrits en Rust, une brique qui débouchera sur l’utilitaire systemd-keyring-setup. L’objectif n’est pas de porter le C existant mais de laisser les composants feuilles profiter de la sûreté mémoire de Rust, pour un surcoût binaire de quelques kilo-octets.

Le 22 octobre 2026, une optimisation de Tejun Heo fusionnée dans Linux 7.4 fait passer le vidage d’une workqueue de 40 000 à 4,2 millions d’opérations par seconde sur une machine à 192 CPU. Si vous exploitez des serveurs à fort nombre de cœurs, cette version vous offre un gain de latence mesurable, sans aucune configuration.

Le 22 octobre 2026, la réunion Go/No-Go de Fedora déclare un second NO-GO : la distribution ne sortira pas la semaine prochaine, plombée par des bugs bloquants qui touchent la mitigation eMudhra, LVM sur LUKS et KDE Discover. Retenez le 3 novembre comme nouvelle cible, et lisez la liste des blocages comme une leçon de discipline de release.

Le 21 octobre 2026, Linus Torvalds fusionne dans Linux 7.4 la suppression des fonctions __get_user() et __put_user(), des variantes historiques qui ne vérifient pas la plage d’adresses utilisateur et sont donc insécures. Il a rédigé la conversion en partie avec Claude Code, utilisé « comme une sorte de script Coccinelle » : l’IA s’installe dans la maintenance du noyau, y compris pour éliminer des classes entières de bogues mémoire.

Le 22 octobre 2026, deux failles d’exécution de code à distance cotées CVSS 9.0 dans KSMBD, le serveur SMB intégré au noyau Linux, circulent publiquement sans correctif dans le noyau principal. L’une est exploitable sans authentification sur le port 445 : vérifiez immédiatement si le module est chargé sur vos serveurs.

Le 13 octobre 2026, Microsoft débranche Publisher : les abonnés Microsoft 365 ne peuvent plus ouvrir leurs fichiers PUB, un format propriétaire vieux de trente ans. LibreOffice et Scribus, via la bibliothèque libmspub rétro-conçue, rouvrent ces documents : migrez-les vers l’ODF avant que le format ne devienne illisible.

Sorti le 14 octobre 2026 pour le 30e anniversaire de KDE, Plasma 6.8 fait de Wayland le seul protocole d’affichage supporté pour les sessions Plasma, X11 restant accessible via XWayland. Pour les parcs de postes Linux, c’est le signal de planifier la bascule Wayland avant Plasma 6.9, prévu fin février 2027.

Le 18 octobre 2026, Linus Torvalds publie le noyau Linux 7.3, une version record avec 18 765 commits de 3 021 développeurs, dont 807 primo-contributeurs, et des nouveautés sur les systèmes de fichiers, l’ordonnanceur et BPF. Avant de mettre à jour vos serveurs de production, lisez ce qui a réellement changé et ce qui peut attendre la 7.4.

Le 17 octobre 2026, Phoronix relate la sortie de MeshXFS, un système de fichiers clusterisé POSIX sous GPL-2.0 dont aucune ligne n’a été écrite par un humain : Claude Opus a adapté XFS en y ajoutant verrouillage distribué, fencing et reprise après crash. Pour les équipes stockage, c’est moins un concurrent de Ceph qu’un changement de méthode à observer : l’humain fixe les invariants, l’IA écrit et teste le code.

Le 16 octobre 2026, l’ingénieur Red Hat Panu Matilainen dépose une proposition pour faire passer Fedora 46 du format RPM v4 au RPM v6, une modernisation « largement invisible » qui préparera la base de RHEL 11. Pour les administrateurs et les mainteneurs de dépôts tiers, c’est le moment de vérifier que leur outillage sait encore lire les en-têtes.

Le 15 octobre 2026, Ubuntu 26.10 « Stonking Stingray » atteint la disponibilité générale avec un noyau 7.3 construit depuis la rc6, avant même la sortie finale de Linux 7.3 prévue le 18 octobre. C’est la première version où l’ensemble des coreutils, y compris cp, mv et rm, tourne sur les implémentations Rust du projet uutils.

Le 12 octobre 2026, Linus Torvalds publie le septième et probablement dernier candidat de Linux 7.3, dont la sortie finale est attendue le 18 octobre. Ce cycle de RC a mis au jour un bug qui jetait silencieusement des écritures depuis Linux 6.6 ; si vous êtes sur un noyau LTS, restez-y — 7.3 n’est pas un noyau à long terme.

À l’approche de la fenêtre de fusion de Linux 7.4, le pilote NVIDIA Nova, écrit en Rust, continue de bâtir l’infrastructure DRM en Rust du noyau. C’est le signal d’un basculement : le sous-système graphique devient le terrain d’essai où Rust gagne ses galons dans le noyau, GPU par GPU.

L’avis DSA-6528-1 du 29 septembre 2026 corrige 1 313 identifiants CVE dans le noyau 6.12.111-1 de Debian 13 Trixie, un volume directement lié à la découverte de vulnérabilités assistée par IA. Un identifiant CVE ne préjuge ni de la sévérité ni de l’exploitabilité : l’essentiel est de mettre à jour proprement, pas de paniquer devant le chiffre.

Le 11 octobre 2026, Linus Torvalds publie une branche du noyau qui lit le cache de pages sans référence de folio, écrite avec l’assistant de codage Claude Code, pour lever la contention de nombreux threads sur un même fichier. Si vous exploitez un serveur de fichiers très concurrent, suivez cette série de correctifs : elle vise le goulot d’étranglement des petites lectures multi-threads et pourrait atterrir dans Linux 7.4.

Du 7 au 10 octobre 2026 à la Linux Plumbers Conference de Prague, l’ingénieur Qualcomm Khem Raj a défendu les distributions en rolling release face aux LTS, qu’il juge inadaptées au flux de correctifs dopé par l’IA générative. Voici pourquoi le débat revient, et ce que ça change pour votre parc de machines.

Le 11 octobre 2026, le pilote « hv-iommu-guest » a été placé dans la branche -next du sous-système IOMMU pour Linux 7.4 : il apporte enfin la protection DMA dans le noyau et l’attribution de périphériques via VFIO aux machines virtuelles Linux hébergées sur Hyper-V. Les administrateurs de parcs Hyper-V peuvent préparer la migration, le noyau stable étant attendu fin décembre.

Le mode lockdown du noyau Linux, activé par le Secure Boot, bloque l’hibernation depuis son introduction car l’image mémoire écrite sur disque ne peut pas être authentifiée. Une série de patchs de Matthew Garrett propose de signer cette image via le TPM pour réconcilier sécurité et mise en veille prolongée.

Le 8 octobre 2026, un exploit public nommé AnyPwn rend exploitable une exécution de code pré-authentification sur AnyDesk Linux : un dépassement de tas dans le protocole de session donne root, corrigé en 8.0.3 mais sans CVE ni avis de sécurité. Mettez à jour vers 8.1.0 et restreignez le port TCP 7070 en attendant.

Début octobre 2026, Flathub remplace son interdiction générale des contenus générés par IA, en vigueur depuis mai, par une politique de divulgation obligatoire. Les mainteneurs doivent déclarer les parties générées, mais les manifestes Flatpak et les soumissions automatisées restent, eux, strictement interdits.

La version 10.6 d’OpenSSH, publiée le 6 octobre 2026, désactive le codeur LZ77 de la compression SSH et refuse les caractères dollar et antislash dans les noms d’utilisateur passés en ligne de commande. Si vos transferts automatisés comptent sur la compression SSH ou si vos scripts construisent des identifiants depuis des entrées externes, vérifiez ces deux points avant de mettre à jour.

Le 8 octobre 2026, la fusion Git de Linux 7.3 déprécie le mode data=journal d’EXT4, qui écrit données et métadonnées dans le journal avant de les valider, et programme sa suppression début 2028. Vérifiez vos options de montage dans /etc/fstab : si vous n’activez pas data=journal explicitement, cette dépréciation ne vous concerne pas.

À Kernel Recipes 2026, Greg Kroah-Hartman détaille l’audit des 79 vulnérabilités que l’outil IA d’Anthropic prétendait avoir trouvées dans Linux : dix corrections réelles, le reste n’étant que bruit, doublons ou données inventées. Le signal le plus grave est ailleurs — le délai moyen entre divulgation et exploitation est tombé à moins sept jours, et la moitié des correctifs générés par IA sont faux.

antiX 26.1, sorti fin septembre 2026, actualise la distribution légère basée sur Debian 13 « Trixie » sans systemd ni elogind, avec cinq systèmes d’init au choix et des images 32 bits encore maintenues. Si vous ressuscitez de vieux PC ou voulez un socle minimaliste dont vous contrôlez l’init, antiX est une option sérieuse ; sinon, restez sur Debian standard.

Les correctifs MGLRU-FG de Kairui Song ajoutent une promotion guidée par la fréquence d’accès au Multi-Gen LRU de Linux et gagnent de 10 à 40 % de performance selon la charge, avec une pointe à 76 % sous zRAM. Ils restent en RFC, mais les gains mesurés sur MongoDB, Chromium et la compilation du noyau justifient de suivre leur intégration de près.

Après des années de blocage du HDMI Forum sur le pilote open-source, les correctifs FreeSync, VRR et ALLM pour l’AMDGPU sont alignés pour Linux 7.4, avec le Fixed Rate Link activé par défaut. Les joueurs et les utilisateurs de Steam Machines équipés d’un GPU AMD et d’un écran HDMI 2.1 gagnent enfin les hauts débits et la latence réduite sur le noyau mainline.

Wine 11.19 apporte la gestion des couleurs Wayland au pilote Vulkan, un cache de requêtes DNS, le support Unicode 18.0 et 23 corrections de bogues, sur la route de Wine 12.0 attendu début 2027. Pour les utilisateurs de Wayland, c’est un pas de plus vers des couleurs exactes dans les jeux et applications Windows.

La bêta d’Ubuntu 26.10 « Stonking Stingray » est disponible : elle achève la migration des coreutils vers Rust, embarque le noyau Linux 7.3, GNOME 51 et dbus-broker à la place de dbus-daemon. Testez-la pour mesurer l’impact de ce socle sur vos postes avant la sortie stable du 15 octobre.

L’instruction RMPOPT, attendue sur les EPYC Zen 6 « Venice », réduit la surcharge de la Reverse Map Table qui garantit l’intégrité mémoire des VM SEV-SNP, et son support Linux arrive dans le noyau 7.4. Les exploitants de VM confidentielles AMD peuvent préparer leurs bancs d’essai : le gain se joue sur les serveurs dont la RAM n’est pas saturée de machines chiffrées.

Canonical remplace ses cycles de quatre et deux semaines par un cycle unique de deux semaines, en cascade, qui livre un noyau Ubuntu chaque semaine. Pour un parc Ubuntu, cela raccourcit le délai entre une CVE noyau et son correctif — à condition d’adapter ses fenêtres de maintenance.

Le noyau Linux 7.4 prépare l’activation des large folios pour FUSE, regroupant plusieurs pages physiques contiguës en une seule folio afin de réduire la surcharge des systèmes de fichiers en espace utilisateur. Les gains se mesurent sur les lectures à froid, tant que la machine n’est pas sous pression mémoire.

Le 26 septembre 2026, le développeur GNOME Jordan Petridis a présenté Toolpak, un format inspiré de Flatpak pour distribuer strace, ripgrep ou qemu sur les systèmes image-based sans les casser. Pour quiconque travaille sur Silverblue ou GNOME OS, c’est la pièce qui manquait au puzzle des distributions immuables.

Le 18 septembre 2026, le chercheur Asim Manizada publie des exploits fonctionnels pour quatre failles du noyau Linux — DirtyAH6, TUNderflow, PPPoEject et DiagSpill — qui donnent root à tout utilisateur local. Les correctifs existent depuis plusieurs semaines, alors vérifiez la version de votre noyau et restreignez les user namespaces non privilégiés sans attendre.

Une série de correctifs signée Yuan Liu (Intel), en file dans mm/core.git pour la fenêtre de fusion de Linux 7.4, remplace le balayage page par page des zones par une vérification de contiguïté optimisée. Mesuré : jusqu’à 81 % de réduction du temps d’ajout de mémoire à chaud sur une VM et 75 % sur le retrait, avec des gains aussi constatés par Samsung sur CXL.

Le 24 septembre 2026, le mainteneur Sasha Levin a proposé d’ajouter un fichier AGENTS.md au dépôt du noyau Linux pour corriger les erreurs d’attribution commises par les agents IA qui génèrent des patchs. La proposition, débattue sur la liste LKML, pose une vraie question : faut-il guider les agents par un fichier unique ou par une documentation dédiée.

Une rustine de 81 lignes signée Hao Li, entrée dans slab/for-next avant la fenêtre de fusion de Linux 7.4, autorise le préremplissage des sheaves depuis la grange plutôt que depuis les slabs partiels, levant une saturation qui pénalisait kfree_rcu(). Résultat mesuré : +24 % sur le test will-it-scale mmap1 et des gains massifs sur les microbenchmarks du barn.

La version 4.25.0 de Samba, publiée le 24 septembre 2026, embarque à titre expérimental les poignées persistantes SMB3, brique de base de la bascule transparente. Le gain — des fichiers qui restent ouverts après une panne — se paie d’un surcoût de stockage et d’un partage réservé au seul protocole SMB.

Le 24 septembre 2026, Greg Kroah-Hartman a intégré à driver-core-next un nouveau flag de taint, TAINT_FORCED_BIND, qui marque les noyaux dont les fichiers sysfs bind/unbind ont été manipulés. Il cible les bots de fuzzing comme syzbot qui lient arbitrairement des pilotes à des périphériques et noient les mainteneurs sous des rapports de bugs sans intérêt.

Une discussion Fedora Discourse, relayée le 24 septembre 2026 par Phoronix, propose de remplacer LibreOffice par la suite dérivée Collabora Office sur Fedora Workstation, au motif d’une interface jugée vieillissante. Le débat, encore informel, met à nu la vraie tension du bureau Linux : la gouvernance et le financement, plus que les fonctionnalités.

Le 20 septembre 2026, Linus Torvalds a publié Linux 7.3-rc4, un candidat « plus gros que d’habitude » qui rejette un microcode Intel Granite Rapids capable de provoquer des erreurs machine et intègre une vague de correctifs de chemins d’erreur repérés par des LLM. Testeurs sur matériel Intel : mettez à jour sans tarder.

Corrigée en amont le 6 août 2026 dans le noyau Linux, CVE-2026-80521 reste non corrigée dans Ubuntu 26.04, 24.04 et 22.04 LTS, et la société DepthFirst a publié un exploit de sortie de conteneur le 22 septembre. Si vous hébergez des charges non fiables, appliquez le correctif amont ou isolez-les dans des microVMs.

Le 21 septembre 2026, AMD a publié des correctifs du pilote noyau AMDGPU qui ajoutent l’identifiant mémoire GDDR7 et de nouveaux blocs IP, signalant les premiers GPU RDNA5. Les utilisateurs Linux profitent de ce travail open source des mois avant le lancement des cartes.

La version 1.15 de gzip, publiée le 20 septembre 2026, corrige 119 commits de bugs dont un débordement de tampon et un accès à de la mémoire non initialisée présents depuis le début des années 1990. Mettez à jour gzip et traitez la décompression d’archives comme une entrée non fiable.

Le 13 septembre 2026, Linus Torvalds a publié Linux 7.3-rc3, un candidat « encore assez gros » porté par XFS et le client SMB, sur fond d’avertissement de Greg Kroah-Hartman : les correctifs générés par IA submergent les mainteneurs. Suivez la politique Assisted-by et mesurez ce que la vague d’IA change pour qui contribue au noyau.

Le 18 septembre 2026, Google a soumis le patch qui supprime les 11 000 lignes du pilote Binder en C, remplacé par la version Rust amontée dans Linux 6.18 et prévue pour Linux 7.4. C’est la première fois qu’un pilote majeur du noyau bascule intégralement au Rust.

Sorti le 16 septembre 2026, GNOME 51 « A Coruña » retire le WEP et les interfaces NVIDIA héritées, migre le stockage de secrets vers le composant oo7 et ajoute les cartes hors-ligne dans Maps. Pour les équipes qui gèrent des parcs Linux, c’est la version à valider avant qu’elle n’arrive dans les distributions majeures.

Le cycle Linux 7.3, dont le rc2 est sorti le 6 septembre 2026 et le rc3 le 13 septembre, se distingue par un durcissement des systèmes de fichiers et du vérificateur BPF, et par une montée en puissance de sched_ext. Les équipes qui maintiendront ce noyau à long terme doivent anticiper les correctifs de sécurité à backporter.

Red Hat publie un bulletin pour CVE-2026-53362, une écriture hors limites dans la fragmentation IPv6 du noyau Linux qui permet à un utilisateur local d’échapper au conteneur et de contourner SELinux. Appliquez le noyau corrigé, ou désactivez les user namespaces non privilégiés en attendant.

Les noyaux stables 7.2.5 et 6.18.51, publiés le 11 septembre 2026, corrigent la sortie vidéo des GPU Blackwell dans nouveau et colmatent une fuite mémoire et un use-after-free dans ksmbd. Mettez à jour en priorité si vous exposez des partages SMB ou utilisez une carte Blackwell.

La version 9.12 de GNU Coreutils, publiée le 14 septembre 2026, livre des gains mesurés — cut jusqu’à 4× plus rapide, uniq jusqu’à 2,5× — et corrige une course qui faisait échouer les commandes -R face à des fichiers supprimés en parallèle. Une sortie de maintenance qui rappelle que la boîte à outils GNU reste, face à sa réécriture Rust, le socle par défaut des distributions.

CVE-2026-43499, baptisée GhostLock, est un use-after-free dans le code d’héritage de priorité de rtmutex, présent depuis le noyau 2.6.39 et exploitable par n’importe quel processus local non privilégié. Le correctif est dans la 7.1, mais deux mois après le PoC, quelques angles morts comme le kernel-rt de RHEL 9 subsistent : vérifiez votre version et bloquez les futex PI en attendant.

Le 12 septembre 2026, le contributeur Andrea Brancaleoni orpheline 113 paquets Void Linux — dont Kubernetes, Docker, Terraform et Thermald — après s’être vu reprocher l’usage non déclaré d’un LLM dans un commentaire de mise à jour. La politique IA des projets libres devient un enjeu de continuité de maintenance autant qu’une question d’éthique de contribution.

Le 12 septembre 2026, Debian publie 13.7, la septième mise à jour de trixie, qui regroupe 107 correctifs de sécurité et 106 corrections de paquets. Si vous suivez security.debian.org vous avez déjà l’essentiel — l’enjeu se déplace sur les images d’installation fraîches et le correctif de contournement Secure Boot de QEMU.

La version 2.42.1 de Mold, publiée le 11 septembre 2026, est la dernière écrite en C++ : la 3.0 sera réécrite en Rust avec pour objectif affiché de devenir /usr/bin/ld sur la plupart des distributions. Pour qui compile beaucoup, c’est la promesse de liens en quelques centaines de millisecondes au lieu de secondes ou de minutes.

Deux optimisations fusionnées dans la fenêtre de merge de Linux 7.3 réduisent la contention de verrous en gestion mémoire : le pire temps de maintien d’un verrou anon_vma passe de 705 ms à 1,67 ms, et le chemin zsmalloc accélère jusqu’à 1,83 fois sur matériel modeste. Les équipes qui font tourner des JVM, des bases de données ou du KSM sous pression mémoire ont un gain de latence direct à l’upgrade.

Le 9 septembre 2026, NVIDIA publie le pilote Linux 615.71.09, qui active Reflex pour les jeux Vulkan natifs via Proton et ajoute le partitionnement mémoire par cgroups au module noyau ouvert. Les joueurs Linux et les équipes qui virtualisent des GPU y gagnent deux briques qui leur manquaient face à Windows.

Le 8 septembre 2026, systemd 262-rc2 embarque un « canari » dans son fichier AGENTS.md : une instruction piège qui force les agents de codage IA à marquer les correctifs qu’ils produisent, et dont la suppression manuelle prouve qu’un humain a relu le code. Un mécanisme simple et copiable pour tout projet qui reçoit des contributions générées par IA.

Asahi Linux a intégré le support des puces Apple M3 dans son installateur le 6 septembre 2026 : webcam, micros, USB 3, décodage vidéo matériel avec AV1, Wi-Fi et Bluetooth fonctionnent, mais le GPU, la veille et le HDMI restent absents. Installez en mode expert et attendez le GPU avant d’en faire une machine quotidienne.

La version rc2 du noyau Linux 7.3 corrige les erreurs d’ordonnancement cache-aware sur les CPU hybrides et poursuit la migration mémoire vers kmalloc_obj. Testez cette rc2 si vous exploitez des processeurs Intel Core hybrides ou des machines de type big.LITTLE.

Début septembre 2026, le développeur Yureka Lilian a publié les premiers patchs de Device Tree pour le SoC Apple A18 Pro du MacBook Neo, un support encore limité à un seul cœur CPU. C’est le premier pas concret du support Linux sur le portable d’entrée de gamme d’Apple, mais il faudra des mois avant un usage quotidien.

Le 3 septembre 2026, Grml a publié la version 2026.09, une image live de secours reconstruite sur Debian testing « Forky » avec le noyau Linux 7.1.8. Rafraîchissez votre clé USB de secours, mais vérifiez d’abord votre configuration GNU Screen et la version de grml2usb.

Le 2 septembre 2026, Greg Kroah-Hartman a averti que le cycle Linux 7.3 s’annonce « difficile » : sa file de tâches pour le sous-système USB déborde de patchs générés par IA, pendant que le noyau approche les 2 000 CVE par release. Pour les distributions et les équipes d’infrastructure, cela veut dire prioriser les correctifs de sécurité réels et se préparer à une version stable autour du 18 octobre.

Institution RHEL et CentOS depuis vingt ans, le CERN a annoncé fin août 2026 basculer ses 2 200 ordinateurs industriels de contrôle d’accélérateur vers Debian 13 d’ici la fin de l’année, le drapeau -march=x86-64-v2 étant le déclencheur. Pour tout parc industriel ou embarqué à longue durée de vie, la leçon tient en une règle simple, surveiller la ligne de base CPU de votre distribution.

Le 1er septembre 2026, Arch Linux publie son ISO mensuel 2026.09.01, première image à embarquer un noyau de la série 7.2. Pour l’utilisateur existant, rien à télécharger : la mise à jour passe par pacman, et le vrai risque se niche dans l’AUR et les transitions d’infrastructure.

Le 1er septembre 2026, la release candidate systemd 262-rc1 ajoute l’option LUOSession= qui connecte les services au Live Update Orchestrator. La majeure apporte aussi un PID 1 statiquement lié pour les conteneurs minimaux et une mesure du nombre de kexec via systemd-analyze time.

Le 31 août 2026, uutils publie Rust Coreutils 0.11, dont la compatibilité avec le test suite GNU dépasse 95 % et qui adopte des diagnostics façon compilateur pour chmod, cut, sort et tr. Le rewrite en Rust des utilitaires de base sort du stade expérimental.

Le 30 août 2026, Linus Torvalds a publié la première release candidate du noyau 7.3, dont environ un tiers du diff provient des seules définitions de registres GPU d’AMD. Les joueurs Linux et les utilisateurs d’AMD peuvent tester le support Zen 6 en avance de phase ; les possesseurs de cartes Nvidia sous pilote libre doivent rester à l’écart des candidates.

Le 29 août 2026, Konstantin Ryabitsev a publié les chiffres de l’impact des crawlers d’IA sur les dépôts du noyau Linux : six millions de requêtes par jour, un cinquième de la capacité CPU, et à peine 2 % de trafic légitime. Pour tout service public autohébergé, c’est la preuve qu’un proof-of-work ne fait que déplacer le problème.

Le 21 août 2026, David Heinemeier Hansson a annoncé la fondation Omacom, dotée de 10 millions de dollars apportés par dix mécènes, et sa première action : un parrainage exclusif de trois ans du compositeur Hyprland. Pour le bureau Linux, c’est un modèle de financement inédit qui envoie l’argent en amont plutôt que de le verrouiller dans une distribution.

Entre le 23 et le 29 août 2026, le projet Linux a publié 227 CVE, cinq fois une semaine normale, quand un cycle stable complet a atterri le 28 août sur les huit branches actives. Mettez à jour vers la dernière version de votre branche, mais traitez séparément quatre failles qu’aucun correctif stable ne couvre encore.

Le 25 août 2026, Cong Wang a publié mklinux v7.0-mk2, première distribution clé en main du concept multi-noyau : plusieurs noyaux Linux indépendants sur une même machine physique, sans hyperviseur ni émulation. Une piste prometteuse pour l’isolation dure — mais pas encore un produit de production.

La fenêtre de merge de Linux 7.3 s’ouvre mi-août 2026 avec 1 250 patches de gestion mémoire, la finalisation de sched_ext et le support initial d’AMD UALink et des Apple M3. Les administrateurs sous pression mémoire ont deux correctifs concrets — rmap_walk_ksm et zsmalloc — à anticiper avant la sortie prévue en octobre 2026.

La première release candidate de X.Org Server 26.1, publiée le 19 août 2026, succède à la série 21.1 avec le refus des clients byte-swapped et la coupure du serveur de polices par défaut. Les mainteneurs de distributions et les parcs X11 historiques doivent auditer ces nouveaux défauts avant la version stable.

Un appel firmware EFI qui ne revient jamais bloquait jusqu’ici tout l’espace utilisateur d’une machine : le kworker restait coincé dans le firmware et verrouillait efi_runtime_lock jusqu’au reboot. Linux 7.3 ajoute un timeout de 120 secondes qui déclare le firmware « wedged » et transforme un gel silencieux en signal explicite dans dmesg.

Le 22 août 2026, le noyau Linux a enregistré la démission de Steve French, mainteneur du client CIFS/SMB3 depuis 2002, pour raisons de santé. Le sous-système passe aux mains de Paulo Alcantara et Namjae Jeon, et la communauté a appris le jour même son décès.

Le pilote NTFS3 du noyau Linux restaure les bits setuid directement depuis des données disque non fiables, ce qui permet à une image NTFS forgée de produire un binaire setuid-root dès son montage. Signalé en privé il y a deux mois et toujours non corrigé, le bug touche les postes de travail dont l’automontage monte les volumes NTFS avec le bit suid par défaut.

Fusionnée cette semaine pour Linux 7.3, la refonte de la randomisation de pile menée par Thomas Gleixner déplace le calcul au point le plus précoce possible et unifie le code des architectures. Les mainteneurs de systèmes durcis ont une raison de surveiller cette fenêtre de fusion.

Depuis le 15 août 2026 et jusqu’au 28 août, les développeurs Debian votent sur une résolution générale encadrant l’usage des LLM dans les contributions du projet, avec huit propositions et un « None of the above ». Le résultat fixera une norme de fait pour la chaîne d’approvisionnement des distributions Linux d’entreprise.

La première version majeure de Garuda Linux en plus d’un an, publiée le 19 août 2026, remplace le noyau linux-zen par un dérivé CachyOS et reconstruit l’édition Hyprland en Lua. Les utilisateurs existants doivent surveiller le basculement de noyau plutôt que de le supposer transparent.

Le 16 août 2026, Linus Torvalds publie la version stable du noyau Linux 7.2, après sept release candidates, avec la planification cache-aware, l’USB4STREAM inter-machines et des gains mesurés sur EXT4, XFS et MongoDB. Pour un administrateur, c’est une version de performance qui se récupère par la mise à jour standard de la distribution — le vrai travail est de tester les charges MySQL et MongoDB avant de généraliser.

Le 18 août 2026, System76 publie COSMIC Epoch 1.6, son environnement de bureau écrit en Rust : volume audio par application, protocoles Wayland récents et premières briques du bureau distant. Les utilisateurs de Pop!_OS peuvent installer la mise à jour sans attendre.

Le 17 août 2026, le projet Xen a lancé le Xen Safety Committee pour co-développer les artefacts d’ingénierie exigés par la certification de sûreté fonctionnelle, avec AMD, EPAM et Renesas comme fondateurs. Les intégrateurs de l’automobile et de l’embarqué y gagnent un socle commun qui réduit le coût de leurs propres certifications.

Le 11 août 2026, la version 11.1 de QEMU est sortie avec plus de 3 200 commits : émulation du Write Booster UFS 4.1, extension RISC-V Zvfbfa, support big endian et nouvelles fonctionnalités CPU Arm. Pour qui virtualise du stockage ou des architectures embarquées, c’est une montée de version à planifier.

La bêta de GNOME 51, publiée le 15 août 2026, marque le gel des fonctionnalités et livre le flou d’arrière-plan Wayland, la gestion des empreintes et la prise en charge de systemd-homed. Pour les développeurs d’extensions et les équipes qui préparent Ubuntu 26.10, c’est le moment de tester — la version stable sort le 16 septembre.

Début août 2026, AerynOS publie son image 2026.08, qui ajoute un support OpenZFS expérimental, finalise la phase 2 des dépôts versionnés et découpe systemd en paquets séparés. C’est la démonstration qu’une rolling release à mises à jour atomiques peut rester prévisible.

Le 9 août 2026, CachyOS publie sa cinquième ISO de l’année : le gestionnaire de paquets Shelly est réécrit de C# en Zig et les premiers profils expérimentaux de l’édition serveur apparaissent dans l’installeur. La réécriture en Zig et en Rust est le signal — la distribution orientée performance ne vise plus seulement le poste de jeu.

Le 12 août 2026, Manjaro publie sa version 26.1 « Bian-May », la première livraison majeure depuis janvier, avec GNOME 50, KDE Plasma 6.7, Xfce 4.20 et le noyau Linux 7.1. Pour une distribution en rolling release, cette sortie est surtout un instantané de ce que vaut l’écosystème desktop Linux en août 2026.

Sortie le 5 août 2026, Mesa 26.2 dote le pilote Vulkan open source NVK de NVIDIA du support des mesh shaders et fait passer le pilote Vulkan-vers-Metal KosmicKrisp à Vulkan 1.4. Pour le jeu et le calcul sur Linux, c’est une mise à jour de fond — à déployer prudemment, en attendant la 26.2.1.

Le 11 août 2026, OpenAI a publié une version preview de son application desktop ChatGPT pour Linux, avec des paquets .deb et .rpm pour Ubuntu, Debian et Fedora. L’arrivée d’un client natif — et non d’une PWA ou d’une version web — est un signal fort : le desktop Linux pèse désormais assez lourd pour qu’OpenAI y consacre une équipe d’ingénierie dédiée.

Le projet Linux a publié 46 CVE entre le 2 et le 8 août 2026. Toutes sont déjà corrigées dans les branches stables, aucune n’est un 0-day, mais l’écart entre le correctif disponible et le noyau qui tourne sur vos machines reste le vrai risque.

Le 9 août 2026, Linus Torvalds a publié le septième release candidate du noyau Linux 7.2. Le volume de changements reste supérieur à ce qu’il souhaiterait, mais il estime qu’un délai supplémentaire n’apporterait rien et confirme la sortie de la version stable le week-end prochain. Décryptage des derniers ajustements avant le gel définitif.

La version 259 de systemd active la persistance du journal par défaut, abandonne iptables au profit exclusif de nftables et programme la suppression des scripts SysV init pour la v260. Les administrateurs Linux ont trois mois pour auditer leurs unités héritées.

Le cinquième Release Candidate du noyau Linux 7.2 débarque avec plus de 35 % des patches concentrés sur les pilotes réseau, un effet de rattrapage post-conférences. La version stable est ciblée au 16 août 2026 — les administrateurs doivent planifier leurs tests dès maintenant.

systemd 257 introduit run0, une alternative à sudo qui abandonne le bit SUID pour un mécanisme de privilege escalation basé sur Polkit et systemd. Disponible dans Fedora 43 et pressenti pour Ubuntu 26.04.1, voici ce qui change et comment anticiper la migration.

La version 0.10 de Rust Coreutils atteint un niveau de compatibilité GNU suffisant pour remplacer les coreutils classiques sur des systèmes de production. Si vous maintenez une infrastructure Linux, c’est le moment d’évaluer le basculement.

Le 6 août 2026, une vulnérabilité de type exécution spéculative a été divulguée publiquement, affectant tous les processeurs AMD Zen 1 à Zen 4 via la mitigation SRSO du noyau Linux. Un correctif est déjà dans linux.git ; la communauté doit patcher sans délai.

Greg Kroah-Hartman annonce que le sous-système staging du noyau Linux rejette désormais tous les patches générés par LLM, avec une seule exception: les correctifs de sécurité réels testés sur le matériel visé. Une ligne rouge qui protège l'école du noyau.

Le 4 août 2026, NVIDIA a rejoint le Linux Vendor Firmware Service en tant que sponsor premium. Cette décision parachève la normalisation de Fwupd comme standard de mise à jour firmware sur Linux et valide la bascule stratégique du constructeur vers l’open source.

Le noyau Linux 7.3, attendu pour septembre 2026, acte la suppression du pilote FreeVxFS après vingt ans d'inactivité et l'arrivée de FailFS, un faux système de fichiers destiné aux tests. Ce ménage d'été illustre une philosophie de maintenance qui distingue Linux de ses concurrents.

Après une première salve de 1 500 paquets malveillants en juin, l’AUR subit une nouvelle vague d’attaques en juillet 2026. Arch Linux gèle les adoptions de paquets et perd Foxboron, mainteneur de la sécurité et de l’AUR depuis dix ans. Voici ce que ça dit de la maintenance open source — et ce que vous devez faire si vous utilisez l’AUR.

Sorti le 31 juillet 2026, Servo 0.4 franchit un cap décisif : le moteur de rendu écrit en Rust affiche désormais lichess.org, Zulip et Google Photos sans artefacts. Voici pourquoi le premier concurrent sérieux de Blink depuis 2015 change la donne pour l’embarqué, le desktop Linux et la sécurité du Web.

Le 30 juillet 2026, cinq propositions sont sur la table pour encadrer ou interdire l’IA générative dans les contributions au projet Debian. Le résultat de ce vote influencera l’ensemble de l’écosystème open-source.

En seize ans, systemd a éliminé tous ses rivaux et absorbé des fonctions qui dépassent largement le lancement de services. Voici ce que la version 261 change pour les administrateurs Linux en 2026.

Un VPS Ubuntu fraîchement provisionné sur Hetzner, OVH ou DigitalOcean reçoit sa première tentative de brute-force SSH en moins de 12 minutes. Ces 10 commandes — AppArmor, firewalld, fail2ban, auditd, AIDE, kernel hardening, Lynis et unattended-upgrades — le transforment en forteresse en 5 minutes chrono.

KVM atteint 97 % des performances bare-metal, ne coûte aucune licence et propulse les trois plus grands clouds publics. Avec libvirt, virt-manager et Cockpit, cette stack de niveau datacenter est accessible en vingt minutes sur n’importe quel serveur Linux.

Incus est le fork communautaire de LXD qui fait tourner des conteneurs système, des conteneurs applicatifs OCI et des VMs QEMU avec la même commande. Si vous utilisez encore LXD, Docker pour des conteneurs de services ou Proxmox pour une poignée de VMs, Incus remplace les trois sans vous demander un centime.

Les trois terminaux GPU dominants en 2026 offrent tous une expérience fluide et instantanée. La vraie différence n’est plus la vitesse brute, mais la philosophie : minimalisme assumé, tout-en-un intégré ou terminal programmable.

btop affiche vos GPU en temps réel, htop gère vos processus d’un clic, Glances expose une API REST complète, et Netdata alerte avant que votre disque ne sature. Voici ce qui remplace top en 2026, et comment choisir.

Silverblue, MicroOS et Vanilla OS transforment le poste Linux en une cible immuable où chaque mise à jour est atomique et réversible. Ils suppriment la peur du `apt upgrade` destructeur, mais imposent une discipline nouvelle qu’il faut accepter pour en tirer profit.

Le Steam Deck OLED a passé les quatre millions d’unités, Proton 10.0 rend 80 % du top 1 000 Steam jouable sous Linux, et les jeux AAA tournent désormais aussi vite — parfois plus vite — que sous DirectX natif. Si vous jouez en solo ou sur Steam, vous pouvez effacer votre partition Windows.

BorgBackup 1.4.4 et Restic 0.18.1 sont les deux meilleurs outils de backup open source pour Linux en 2026 — déduplication, chiffrement AES-256, et automatisation cron. Voici comment les configurer pour qu’un rm -rf accidentel ne vous coûte jamais plus que la dernière heure de travail.

Debian 13.6, Ubuntu 26.04 LTS, Rocky Linux 10.2 et AlmaLinux 10.2 sortent en même temps au printemps 2026 — un alignement rare qui force à choisir. Votre décision d’aujourd’hui fixe votre calendrier de correctifs jusqu’en 2031 au minimum.

Arch Linux traîne une réputation de distribution élitiste et cassante, mais en 2026 elle reste le choix secret d’une majorité de développeurs, admins DevOps et ingénieurs SRE. Voici ce que les critiques refusent de comprendre — et pourquoi vous devriez l’essayer au moins une fois.

Le 19 novembre 2025, SoftBank rachète Ampere Computing pour 6,5 milliards de dollars. Le 24 juillet 2026, Phoronix confirme que le support Linux du Snapdragon X Elite régresse encore. Entre ces deux dates, le divorce ARM/x86 est consommé : Asahi Linux tourne sur les Mac M5, les conteneurs multi-arch sont devenus banals, et AWS Graviton dépasse les 20 % des nouvelles instances EC2.

Ubuntu 26.04 LTS « Resolute Raccoon », sorti en avril 2026, abandonne définitivement X11, fait passer sudo en Rust et relève les prérequis matériels à 6 Go de RAM. Voici ce que les administrateurs de parcs doivent auditer avant de quitter 24.04 Noble Numbat.

Le window manager Wayland dynamique Hyprland combine tiling automatique, animations fluides et une configuration simple. Sorti en version 0.55 avec un système Lua natif et une API Layout, il redéfinit ce qu’un bureau Linux peut être sans sacrifier la performance.

Docker Desktop coûte 9 $ par mois et par développeur depuis décembre 2024 — Podman fait tourner les mêmes conteneurs OCI sans daemon, sans privilèges root et sans facture. Si vous payez Docker aujourd’hui, lisez ceci avant votre prochaine facture.

Fedora 42, sorti le 14 avril 2026, retire définitivement X11 de l’installation par défaut et fait de DNF5 le gestionnaire de paquets unique. Comme chaque version de Fedora préfigure la prochaine mouture de Red Hat Enterprise Linux, voici ce que les administrateurs RHEL doivent savoir dès maintenant.

En 2026, Btrfs et OpenZFS 2.4 dominent le stockage avancé sur Linux. L’un est intégré au kernel, l’autre exige un module externe — et ce détail change tout selon que vous êtes sur un desktop, un NAS ou un serveur.

NixOS 25.11 « Xantusia » compte plus de 100 000 paquets et reste le dépôt le plus à jour de l’écosystème Linux selon Repology. Si vous gérez plus de deux serveurs, remplacer Ansible par une configuration déclarative immuable divise par quatre le temps de reconstruction.

EEVDF scheduler finalisé, Rust en dur, XFS auto-réparant et 2 362 contributeurs sur un seul cycle. Le kernel qui fait tourner 96 % des serveurs cloud franchit un cap de maturité industrielle : les administrateurs qui migreront tôt gagneront des performances sans changer leur configuration.

La 13ᵉ version stable de Debian est sortie le 9 août 2025 avec 69 830 paquets, le noyau 6.12 LTS et le support officiel de RISC‑V. Elle ne fait pas la une, mais elle fait tourner vos serveurs, vos clouds et vos routeurs — et c’est exactement pour ça qu’on la choisit.