Le 12 septembre 2026, le contributeur Andrea Brancaleoni orpheline 113 paquets Void Linux — dont Kubernetes, Docker, Terraform et Thermald — après s’être vu reprocher l’usage non déclaré d’un LLM dans un commentaire de mise à jour. La politique IA des projets libres devient un enjeu de continuité de maintenance autant qu’une question d’éthique de contribution.
Le 9 septembre 2026, Kubernetes 1.37 réserve cinq conditions de nœud bien connues — DrainInProgress, Drained, MaintenancePlanned, MaintenanceInProgress et GracefulNodeShutdownInProgress — pour donner aux équipes une façon partagée de dire pourquoi un nœud est indisponible. Publiez-les dès maintenant dans votre automatisation de maintenance, sans attendre que les contrôleurs du cœur les consomment.
File Browser, le gestionnaire de fichiers web auto-hébergé aux 36 000 étoiles GitHub, a publié sa dernière version v2.63.23 le 27 juillet 2026 puis archivé son dépôt le 1er septembre 2026 : plus aucun correctif de sécurité ne suivra. Auditez vos instances exposées et migrez vers une alternative maintenue.
Le 22 août 2026, le noyau Linux a enregistré la démission de Steve French, mainteneur du client CIFS/SMB3 depuis 2002, pour raisons de santé. Le sous-système passe aux mains de Paulo Alcantara et Namjae Jeon, et la communauté a appris le jour même son décès.
En l’espace d’une semaine, Jellyfin a vu partir trois de ses mainteneurs les plus expérimentés, dont son chef de projet historique Joshua Boniface, parti pour cause de burn-out. Dans la foulée, le projet annonce renuméroter ses versions et sauter directement à la 12.0 — voici ce que cela change pour votre serveur.
Après une première salve de 1 500 paquets malveillants en juin, l’AUR subit une nouvelle vague d’attaques en juillet 2026. Arch Linux gèle les adoptions de paquets et perd Foxboron, mainteneur de la sécurité et de l’AUR depuis dix ans. Voici ce que ça dit de la maintenance open source — et ce que vous devez faire si vous utilisez l’AUR.
