Langages, systèmes de build et pratique de l'ingénierie : stabilisations de Rust, migrations Python, versions d'Emacs, incidents de chaîne d'approvisionnement et les débats de gouvernance derrière. Des explications claires de ce qu'un changement signifie dans le code, pour ceux qui le rencontreront lundi.
Les comptes rendus du Python Language Summit 2026 sont en ligne : 47 développeurs du cœur ont débattu de Rust dans CPython, d'un nouveau ramasse-miettes, d'un espace std et du démarrage.
Sorti le 29 septembre 2026, Archinstall 4.5 installe les machines ARM 64 bits avec GRUB ou Limine, ajoute des noyaux temps réel et active la vérification TLS.
ShinyHunters exploite de nouveau en masse la faille CVE-2026-35273 d'Oracle PeopleSoft (CVSS 9,8), en contournant les règles WAF grâce à une lettre du chemin écrite %50.
postmarketOS, la distribution Linux pour smartphones lancée en 2017, s'appelle désormais Nura. Le nom l'a emporté après 18 mois de recherche et plus de 300 propositions.
La CISA a ajouté une faille de Microsoft SharePoint Server et une chaîne d'exploitation de MikroTik RouterOS à sa liste des vulnérabilités activement exploitées, avec un délai au 28 septembre pour les agences fédérales américaines.
La CISA a ajouté deux failles de Citrix NetScaler, notées 9,5 sur l'échelle CVSS, à sa liste des vulnérabilités activement exploitées le 27 septembre, avec un délai au 30 septembre pour les agences fédérales.
Une série de 9 correctifs fait passer le code LZ4 du noyau, datant de 2017-2018, à la version amont v1.10.0, ajoute des contrôles de limites et accélère de 21% la décompression des blocs de 16K.
LINBIT a publié le 23 septembre 7 correctifs qui remodèlent le code DRBD 8.4 du noyau vers DRBD 9, qui prend en charge jusqu'à 31 pairs par volume.
La documentation Python a maintenant une édition allemande sur docs.python.org/de/3/. Les pages essentielles sont traduites à 100 %, l'ensemble complet à 9,17 %.
DHH affirme avoir écrit 150 000 lignes de code en août 2026, contre 30 000 par an à la main. Pendant ce temps, 37signals réécrit le serveur mail de Hey en Rust.
Igalia a publié le 25 septembre 2026 la v7 des appels système futex set_robust_list2, 10 mois après la v6, pour aider FEX-Emu à exécuter du code x86 32 bits sur Arm64.
Le paquet expérimental simd de Go 1.27 exécute un seul chemin de code vectoriel sur AVX-512, NEON, wasm et RISC-V, et l'émule là où le SIMD matériel manque.
WordPress 7.1.2 corrige CVE-2026-87902, une faille d'exécution de code à distance dans get_page_template() qui remonte à la version 4.7. Le projet appelle à mettre à jour sans attendre.
Fearless SIMD 1.0, publié le 21 septembre, offre à Rust un SIMD sûr de SSE2 à AVX-512, NEON et WebAssembly, avec une API stable et 3 ans de correctifs de sécurité.
Linux 7.3-rc4 est sorti le 20 septembre 2026, ses correctifs répartis en tiers entre pilotes, systèmes de fichiers et architecture. Torvalds cite les LLM.
Un correctif de 43 lignes pour Linux 7.4 supprime deux références dentry inutiles à l'ouverture d'un fichier et gagne 39% sur un test à 20 cœurs.
Vulkan 1.4.363 livre VK_INTEL_device_info, une extension Intel qui renvoie la version de l'IP graphique d'un GPU sous forme de trois nombres.
Un changement Btrfs dans Linux 7.2-rc1 a rendu les ID de système de fichiers instables et cassé la dérivation de clé d'OpenConnect. Le correctif touche 10 fichiers.
La première version de jemalloc depuis le réinvestissement de Meta apporte plus de 160 commits, une couche d'abstraction système et la sélection d'arène par CPU.
L'équipe sécurité de Rust indique que des attaquants organisent de faux entretiens d'embauche en visio avec des auteurs de crates, puis demandent d'installer un codec.
Shopify reconstruit ses applications en Swift et Kotlin six ans après son pari sur React Native. Les agents de code ont fait assez du portage pour changer le calcul.
Mojo 1.1 accepte les contributions externes au compilateur un mois après la publication sous Apache 2.0, et achève la suppression de fn, alias et @parameter if.
Swift 6.4 autorise le code asynchrone dans les blocs defer, ajoute les sélecteurs de module et un pont WebAssembly 40 fois plus rapide, et Swift Build devient le défaut du gestionnaire de paquets.
Les versions 0.23.13 à 0.23.44 acceptaient des messages de poignée de main TLS 1.3 au mauvais niveau de chiffrement, un bogue introduit en septembre 2024.
Trois à cinq articles par jour, et ce que chacun signifie pour ceux qui construisent le logiciel. Gratuit, sans spam.