GNOME 51 « A Coruña » supprime le WEP, les interfaces NVIDIA héritées et migre vers oo7
Sorti le 16 septembre 2026, GNOME 51 « A Coruña » retire le WEP et les interfaces NVIDIA héritées, migre le stockage de secrets vers le composant oo7 et ajoute les cartes hors-ligne dans Maps. Pour les équipes qui gèrent des parcs Linux, c’est la version à valider avant qu’elle n’arrive dans les distributions majeures.
16 septembre 2026. GNOME 51, nom de code « A Coruña », sort après six mois de développement, en écho au GUADEC 2026 tenu en juillet dans cette ville galicienne. WEP : le standard Wi-Fi obsolète disparaît des réglages réseau. oo7 : un nouveau composant prend la main sur le stockage des clés. Pourquoi c’est important : derrière une livraison de bureau « polie », cette version embarque plusieurs décisions de sécurité qui toucheront les parcs Linux d’entreprise dans les semaines à venir.
La fin du WEP et des pilotes NVIDIA hérités
Deux retraits de fond marquent cette version, et ils relèvent tous deux de l’hygiène de sécurité. Le premier est symbolique mais concret : GNOME 51 supprime le support du WEP, le protocole de chiffrement Wi-Fi cassé depuis des années, des réglages Réseau. Personne de sérieux ne l’utilisait plus, mais le laisser présent, c’était continuer d’offrir une option que les outils d’attaque automatisés savent casser en quelques minutes. Le retirer aligne le bureau sur la pratique moderne — WPA2/WPA3 uniquement.
Le second retrait est moins visible mais plus structurant : Mutter, le compositeur de GNOME, abandonne les interfaces de pilotes NVIDIA héritées pour ne plus utiliser que les interfaces graphiques modernes et standardisées. C’est une décision de simplification du code qui profite aux pilotes actuels, mais qui a une conséquence d’exploitation : les configurations reposant sur de très anciens pilotes NVIDIA devront avoir migré avant la mise à niveau. Pour un administrateur de parc, c’est le point à vérifier en amont — pas après avoir déployé la mise à jour sur une flotte de postes.
oo7 remplace le trousseau de secrets
Le changement le plus profond se joue sous le capot. GNOME stocke et récupère désormais les mots de passe et les clés via oo7, un nouveau composant décrit par le projet comme offrant une sécurité renforcée par rapport au mécanisme historique de trousseau. C’est une migration discrète — l’utilisateur ne voit rien changer — mais elle touche au cœur de la chaîne de confiance du bureau : tout ce qui transite par le gestionnaire de secrets (identifiants Wi-Fi, jetons d’application, clés) change de sous-couche.
Pour un RSSI ou un SRE qui standardise des postes Linux, la leçon est double. D’une part, une migration de ce type mérite d’être testée sur un poste pilote avant un déploiement large, car elle peut interagir avec les outils de gestion de secrets d’entreprise. D’autre part, elle rappelle que le stockage de secrets n’est pas un acquis figé : il évolue avec le bureau, et les politiques de chiffrement du poste doivent suivre.
Ce que remplace oo7, et pourquoi cela compte
Pour prendre la mesure du changement, il faut savoir ce qu’oo7 remplace. Historiquement, le stockage des secrets de GNOME passait par libsecret et le démon gnome-keyring : une architecture éprouvée, mais qui a vieilli avec le temps et dont la surface d’exposition a crû au fil des années. oo7 est une refonte du même périmètre — le gestionnaire de secrets —, pensée pour offrir une assise plus moderne sans rien demander à l’utilisateur : les applications continuent d’accéder aux secrets par l’API habituelle, et la bascule est transparente.
C’est précisément ce qui la rend à la fois discrète et structurante. Tout ce qui transite par le trousseau — identifiants Wi-Fi, comptes en ligne, jetons d’application, clés — change de sous-couche, sans que personne ne le voie. Pour un RSSI ou un SRE qui standardise des postes, le réflexe est le même que pour toute migration de composant critique : tester sur un poste pilote avant de généraliser, et vérifier que les outils de gestion de secrets d’entreprise continuent de fonctionner. Une bascule invisible ne signifie pas une bascule sans risque — elle signifie simplement que le risque, s’il existe, se manifestera ailleurs qu’à l’écran.
Des performances et des réglages qui comptent
La partie « polish » n’est pas cosmétique. Mutter a retravaillé son ordonnancement des frames et la délivrance des images à l’écran, de sorte que les animations restent fluides même sous charge. La capture d’écran est plus rapide, grâce à la suppression de travaux redondants et de copies de tampons. Et GNOME mémorise désormais la luminosité de l’écran entre les redémarrages et les bascules HDR — un détail qui évite la surprise d’un écran réinitialisé au premier lancement.
Les Réglages s’enrichissent de fonctions attendues de longue date. Auto Rotate fait pivoter l’écran automatiquement sur les appareils dotés d’un accéléromètre, avec un verrou d’orientation associé. La souris peut désactiver le pavé tactile dès qu’elle est branchée, un réglage qui change la vie des portables. En réseau, de nouveaux réglages de domaine de recherche DNS apparaissent, et la connexion à distance accepte désormais des serveurs socket SSH en plus du mode service traditionnel — une flexibilité utile pour les administrateurs qui gèrent des postes à distance.
Maps hors-ligne et le reste du lot
La fonctionnalité la plus visible reste les cartes hors-ligne de Maps : on peut télécharger une région et l’utiliser sans connexion, un vrai gain pour les déplacements à l’étranger ou les zones mal couvertes. Les itinéraires en transports en commun gagnent les départs en direct, les retards en temps réel, l’indication du quai et les temps de marche vers les arrêts.
Le reste du lot confirme la tendance : Files affiche un badge de nombre de fichiers lors d’un glisser-déposer et clarifie les états lecture seule ; le navigateur Web apprend à générer des mots de passe via la bibliothèque pwquality ; Software prévient désormais quand on installe une application en fin de vie et affiche plus clairement les permissions Flatpak. Ajoutez-y la réécriture de l’aperçu de fichiers (Sushi) en GTK 4/libadwaita, la signature visuelle dans Papers et de nouveaux fonds d’écran — l’ensemble dessine un bureau qui consolide plutôt qu’il ne révolutionne.
Deux de ces changements méritent une lecture sécurité. L’avertissement fin de vie de Software réduit le risque d’installer une application non maintenue — un vecteur classique de vulnérabilités jamais corrigées —, et l’affichage élargi des permissions Flatpak aide l’utilisateur à repérer, avant l’installation, une application qui en demande trop. Ce sont de petites choses ; mises bout à bout, elles déplacent la posture de sécurité du poste du correctif réactif vers la prévention.
Verdict
GNOME 51 « A Coruña » est une version de consolidation : peu de ruptures visibles, mais des retraits et des migrations qui engagent la suite. Si vous administrez un parc Linux d’entreprise, le point de vigilance n’est pas la nouveauté, c’est la compatibilité : vérifiez les pilotes NVIDIA de vos postes avant de laisser la version arriver par les mises à jour, et testez oo7 sur un poste pilote si vous gérez des secrets d’entreprise. Si vous êtes un utilisateur de poste individuel, la mise à niveau est sans histoire — cartes hors-ligne, performances et réglages améliorés, rien à perdre. Si vous suivez le cycle de votre distribution, la version arrivera « dans les semaines à venir » par les canaux habituels ; c’est le moment de lire les notes de version, pas de les ignorer.