Le 21 octobre 2026, Linus Torvalds fusionne dans Linux 7.4 la suppression des fonctions __get_user() et __put_user(), des variantes historiques qui ne vérifient pas la plage d’adresses utilisateur et sont donc insécures. Il a rédigé la conversion en partie avec Claude Code, utilisé « comme une sorte de script Coccinelle » : l’IA s’installe dans la maintenance du noyau, y compris pour éliminer des classes entières de bogues mémoire.

Le 12 octobre 2026, Linus Torvalds publie le septième et probablement dernier candidat de Linux 7.3, dont la sortie finale est attendue le 18 octobre. Ce cycle de RC a mis au jour un bug qui jetait silencieusement des écritures depuis Linux 6.6 ; si vous êtes sur un noyau LTS, restez-y — 7.3 n’est pas un noyau à long terme.

Le 15 octobre 2026, une faille critique du noyau Linux, CVE-2026-99999 surnommée PwnEscape, permet à du code exécuté dans une machine virtuelle de lire la mémoire de l’hôte, de le faire planter ou d’y exécuter du code. Mettez à jour le noyau de l’hôte, pas celui des invités, et vérifiez le correctif auprès de votre distribution.

À l’approche de la fenêtre de fusion de Linux 7.4, le pilote NVIDIA Nova, écrit en Rust, continue de bâtir l’infrastructure DRM en Rust du noyau. C’est le signal d’un basculement : le sous-système graphique devient le terrain d’essai où Rust gagne ses galons dans le noyau, GPU par GPU.

Le 8 octobre 2026, un exploit public nommé AnyPwn rend exploitable une exécution de code pré-authentification sur AnyDesk Linux : un dépassement de tas dans le protocole de session donne root, corrigé en 8.0.3 mais sans CVE ni avis de sécurité. Mettez à jour vers 8.1.0 et restreignez le port TCP 7070 en attendant.

Début octobre 2026, Flathub remplace son interdiction générale des contenus générés par IA, en vigueur depuis mai, par une politique de divulgation obligatoire. Les mainteneurs doivent déclarer les parties générées, mais les manifestes Flatpak et les soumissions automatisées restent, eux, strictement interdits.

Le 8 octobre 2026, la fusion Git de Linux 7.3 déprécie le mode data=journal d’EXT4, qui écrit données et métadonnées dans le journal avant de les valider, et programme sa suppression début 2028. Vérifiez vos options de montage dans /etc/fstab : si vous n’activez pas data=journal explicitement, cette dépréciation ne vous concerne pas.

Après des années de blocage du HDMI Forum sur le pilote open-source, les correctifs FreeSync, VRR et ALLM pour l’AMDGPU sont alignés pour Linux 7.4, avec le Fixed Rate Link activé par défaut. Les joueurs et les utilisateurs de Steam Machines équipés d’un GPU AMD et d’un écran HDMI 2.1 gagnent enfin les hauts débits et la latence réduite sur le noyau mainline.

Une série de correctifs signée Yuan Liu (Intel), en file dans mm/core.git pour la fenêtre de fusion de Linux 7.4, remplace le balayage page par page des zones par une vérification de contiguïté optimisée. Mesuré : jusqu’à 81 % de réduction du temps d’ajout de mémoire à chaud sur une VM et 75 % sur le retrait, avec des gains aussi constatés par Samsung sur CXL.

Une rustine de 81 lignes signée Hao Li, entrée dans slab/for-next avant la fenêtre de fusion de Linux 7.4, autorise le préremplissage des sheaves depuis la grange plutôt que depuis les slabs partiels, levant une saturation qui pénalisait kfree_rcu(). Résultat mesuré : +24 % sur le test will-it-scale mmap1 et des gains massifs sur les microbenchmarks du barn.

Le 6 août 2026, des chercheurs du MIT CSAIL ont présenté à Black Hat USA une nouvelle attaque CPU qui contourne les correctifs Spectre v2 sur Intel et AMD. TONTOU exploite la fenêtre entre la neutralisation du prédicteur de branche et son utilisation pour extraire `/etc/shadow` à 5,47 octets par seconde. Les distributions Linux doivent intégrer les nouveaux correctifs noyau sans délai.

Une campagne de ransomware automatisée baptisée RedLocker exploite des instances Redis exposées sans mot de passe pour chiffrer les données et exfiltrer les clés. Le 4 août 2026, 3 200 serveurs avaient déjà été touchés. Fermez votre port 6379 ou activez l’authentification Redis dès maintenant.

Le 7 août 2026, NetworkManager a adopté une politique formelle encadrant les contributions assistées par IA, rejoignant le mainteneur WiFi Linux qui a instauré une règle de « revue en trois secondes ». Les projets open source ne ferment pas la porte aux LLM, mais ils définissent désormais les conditions d’un usage acceptable — et les sanctions en cas d’abus.

Le 6 août 2026, le mainteneur du sous-système WiFi Linux a annoncé une règle de rejet en trois secondes pour les patches générés par IA, tandis que le sous-système réseau continue d’être inondé de contributions automatisées. Les mainteneurs de l’infrastructure réseau open source tirent la sonnette d’alarme : la qualité du code est en danger.

En seize ans, systemd a éliminé tous ses rivaux et absorbé des fonctions qui dépassent largement le lancement de services. Voici ce que la version 261 change pour les administrateurs Linux en 2026.

Incus est le fork communautaire de LXD qui fait tourner des conteneurs système, des conteneurs applicatifs OCI et des VMs QEMU avec la même commande. Si vous utilisez encore LXD, Docker pour des conteneurs de services ou Proxmox pour une poignée de VMs, Incus remplace les trois sans vous demander un centime.

Les trois terminaux GPU dominants en 2026 offrent tous une expérience fluide et instantanée. La vraie différence n’est plus la vitesse brute, mais la philosophie : minimalisme assumé, tout-en-un intégré ou terminal programmable.

Le Steam Deck OLED a passé les quatre millions d’unités, Proton 10.0 rend 80 % du top 1 000 Steam jouable sous Linux, et les jeux AAA tournent désormais aussi vite — parfois plus vite — que sous DirectX natif. Si vous jouez en solo ou sur Steam, vous pouvez effacer votre partition Windows.

BorgBackup 1.4.4 et Restic 0.18.1 sont les deux meilleurs outils de backup open source pour Linux en 2026 — déduplication, chiffrement AES-256, et automatisation cron. Voici comment les configurer pour qu’un rm -rf accidentel ne vous coûte jamais plus que la dernière heure de travail.

Le window manager Wayland dynamique Hyprland combine tiling automatique, animations fluides et une configuration simple. Sorti en version 0.55 avec un système Lua natif et une API Layout, il redéfinit ce qu’un bureau Linux peut être sans sacrifier la performance.

Docker Desktop coûte 9 $ par mois et par développeur depuis décembre 2024 — Podman fait tourner les mêmes conteneurs OCI sans daemon, sans privilèges root et sans facture. Si vous payez Docker aujourd’hui, lisez ceci avant votre prochaine facture.

En 2026, Btrfs et OpenZFS 2.4 dominent le stockage avancé sur Linux. L’un est intégré au kernel, l’autre exige un module externe — et ce détail change tout selon que vous êtes sur un desktop, un NAS ou un serveur.

La 13ᵉ version stable de Debian est sortie le 9 août 2025 avec 69 830 paquets, le noyau 6.12 LTS et le support officiel de RISC‑V. Elle ne fait pas la une, mais elle fait tourner vos serveurs, vos clouds et vos routeurs — et c’est exactement pour ça qu’on la choisit.