Ajout automatique par WPeMatico
Une Megadrive qui fait tourner du bon gros Linux qui tâche, vous en avez rêvé ? Hé bien Daniel Palmer l’a fait !!
Admettons que vous ayez besoin de transmettre des fichiers d’une machine A à une machine B, le plus vite possible et sans vous prendre la tête ?
Et bien j’ai ce qu’il vous faut et ça s’appelle USB4STREAM, qui vient d’être fraîchement mergé dans Linux 7.2. C’est Intel qui a pondu ce protocole « super simple » (c’est leur expression) pour balancer des paquets bruts d’une machine à une autre, directement par le câble USB4 ou Thunderbolt sans serveur intermédiaire… Juste deux bécanes et un fil.
anquée pendant 9 ans dans le noyau Linux, voilà ce que les chercheurs de
Qualys
viennent de déterrer. Son petit nom, c’est ssh-keysign-pwn ou DirtyDecrypt (CVE-2026-46333 pour les intimes), et elle permet à n’importe quel utilisateur local sans privilèges de passer root, de lire votre /etc/shadow et de piquer les clés SSH privées de votre serveur.
Et ce bug dormait là depuis novembre 2016, c’est à dire depuis la version 4.10 du kernel. Personne ne l’avait jamais vu et autant vous dire que 9 ans, en cybersécu, c’est une éternité !!
Vous ne le savez peut-être pas mais votre serveur Linux embarque plusieurs milliers de modules kernel et pourtant, il n’en utilise que quelques centaines à peine. Tout le reste ça prend la poussière et ça peut vous exposer à des problèmes de sécurité. Hé bien c’est exactement à ces modules inutiles que Jasper Nuyens, le fondateur de Linux Belgium, vient s’attaquer avec son outil
ModuleJail
.
Ce script lit /proc/modules pour savoir ce qui tourne vraiment sur votre machine, et considère ensuite cet ensemble comme étant intouchable. Par contre, pour tout le reste il ajoute une ligne install <module> /bin/true dans /etc/modprobe.d/modulejail-blacklist.conf.
Vous vous souvenez de BadUSB ? Mais siiii, c’est ce truc dévoilé en 2014 à la Black Hat qui avait foutu la trouille à tout le monde. Ça montrait qu’un simple périphérique USB pouvait se faire passer pour un clavier et balancer des commandes à votre place. Hé bien depuis, les attaques se sont bien raffinées et c’est pourquoi un dev vient de proposer un module kernel Linux capable de détecter ces saloperies.
Et si je vous disais qu’il existe un scheduler Linux qui prend ses décisions en fonction de l’astrologie. Non, c’est pas une blague, le premier avril c’est pas avant quelques jours. Ce scheduler s’appelle
scx_horoscope
et c’est un vrai module BPF qui se charge dans le noyau et qui décide quel processus a droit au CPU selon la position des planètes dans le zodiaque. Et ça fonctionne pour de vrai !
En gros, le principe c’est ça : chaque planète du système solaire se voit attribuer un domaine. Le Soleil gère les processus critiques (PID 1, init), la Lune s’occupe de vos shells et éditeurs de texte, Mars prend en charge la compilation et l’encodage vidéo, et Jupiter veille sur vos bases de données. Les positions sont alors calculées en temps réel grâce au crate Rust astro, donc oui, c’est de la vraie mécanique céleste, pas un random(). En fait, le binaire calcule les éphémérides géocentriques pour déterminer dans quel signe se trouve chaque planète à l’instant T.
Vous avez déjà rêvé de virer le petit Tux qui s’affiche au démarrage de votre machine Linux pour le remplacer par un truc plus perso ?
Bon OK, sur les distros modernes avec Plymouth ou un bootsplash, on ne le voit plus trop ce logo du kernel… mais si vous bootez en mode console framebuffer, il est bien là ! Petite précision quand même, le logo du kernel ne s’affiche pas magiquement dès qu’on est en “console framebuffer”. En fait, pour que ça marche, il faut à la fois que le support de la console framebuffer soit activé dans le kernel (CONFIG_FB_CONSOLE=y) et qu’un framebuffer soit réellement disponible au moment du boot.
Si vous avez un PC Intel sous Linux et que vous avez toujours eu l’impression que Windows tirait mieux parti de votre processeur, vous n’étiez pas forcément paranoïaque. Sur certains processeurs récents, le noyau Linux gérait les fréquences CPU de manière conservatrice, ce qui pouvait limiter les performances dans certains cas. Bonne nouvelle : ça vient de changer.
En effet, le kernel 6.18, annoncé par Linus Torvalds le 30 novembre 2025, embarque un patch qui lève une restriction du pilote intel_pstate. Concrètement, le driver peut maintenant activer les états de performance matériels (HWP) dans des cas où il refusait de le faire auparavant.