Cryptolab.re

Cette semaine : une faiblesse d’entropie impose une migration pour plusieurs générations de Coldcard, Proxmox VE prend officiellement en charge ARM64, le ver ChainDrop compromet 444 paquets npm et 1 381 versions, Home Assistant 2026.8 change le port des nouvelles installations OS, et FFmpeg 9.0 renforce encore l’accélération matérielle. La veille remonte aussi le retour d’expérience de Tailscale sur l’intrusion Hugging Face, Uptime Kuma 2.5, la Shadow Stack proposée pour Fedora 45, Hermex, ReadMeABook et celld.

Cette semaine : File Browser s’arrête et sera archivé le 1er septembre 2026, vaultwarden 1.37.1 stabilise la compatibilité après Bitwarden 2026.7, HestiaCP 1.9.8 corrige plusieurs failles, GitHub ouvre les stacked pull requests en préversion publique, SilverBullet 2.10 ajoute multi-space et multi-compte, et la veille remonte aussi Obsidian LiveSync 1.0.0, la réduction de durée des certificats TLS, OpenTogetherTube et BookBridge.

La veille open source produit vite plus de bruit que de valeur. On repère un outil intéressant, on le met en favori, on l’étoile sur GitHub, puis on l’oublie. Le jour où le besoin revient vraiment, il faut recommencer : recherche web, historique du navigateur, dépôts GitHub, listes “awesome”, fils de discussion, notes éparpillées. La page Apps est ma tentative pour arrêter ce cycle. Ce n’est pas une liste des meilleurs outils open source. Ce n’est pas non plus une recommandation d’architecture. C’est un annuaire de projets croisés pendant la veille, classés avec assez de contexte pour les retrouver plus tard. L’objectif est simple : quand je cherche un monitoring léger, un WAF, un outil d’automatisation ou une alternative à un service SaaS, je commence par regarder ce qui est déjà indexé.

Analyse d’OpenLogi, une alternative libre à Logi Options+ : support Linux, configuration TOML, remappage HID++, limites actuelles et comparaison avec Solaar.

Cette semaine : départs dans la gouvernance Jellyfin, position dure de Codeberg sur les projets générés par LLM, fin annoncée du tout gratuit pour l’API SmartThings, Vikunja 2.4.0 avec dix correctifs de sécurité et premières fonctions Pro, vaultwarden 1.37.0 avec correctifs de sécurité et compatibilité clients 2026.7. La veille remonte aussi Pangolin 1.21, Bandcamp Subsonic, Nextcloud et degoog.

Cette semaine : Sashiko relance la discussion sur l’IA dans la revue du kernel Linux, Pocket ID et Tinyauth franchissent une étape utile côté OIDC, NocoDB déclenche des critiques sur ses fonctions enterprise, Dawarich ajoute Poster Studio, Immich 3.0.3 arrive dans le dépôt F-Droid de FUTO, et SUB/WAVE propose une radio personnelle basée sur Navidrome ou Subsonic.