Sous Linux, comment lancer automatiquement une commande quand l'ordinateur est déconnecté de l'alimentation (en utilisant une règle udev). Ça peut être un bon moyen, en cas de vol, pour éteindre de force l'ordinateur ou effacer les clés LUKS.
(via https://shaarli.zoemp.be/shaare/ktflng)

Sous le coude pour examen ultérieur : un firewall pour Linux conçu pour donner sélectivement le droit aux applications d'aller sur internet (comme l'époque de ZoneAlarm sous Windows).
À utiliser si vous n'avez pas confiance dans les applications que vous avez installées (mais si elles sont installées et que vous n'avez pas confiance en elles, vous avez déjà un problème).

Sous Linux, j'utilise déjà Firejail pour empêcher les applications d'accéder au réseau ou non, ainsi que d'accéder à mon répertoire personnel ou non.
(Je m'en sers surtout pour que les jeux n'aillent pas mettre leurs fichiers de configuration et leur sauvegardes partout dans mon répertoire perso.)

Jusqu'à l'arrivée de PipeWire, la gestion de l'audio sous Linux c'était le bordel.
Maintenant PipeWire fonctionne à merveille !... sauf que beaucoup d'applications dialoguent toujours avec PulseAudio. Il y a donc une interface PulseAudio-PipeWire, et tout ne marche pas à merveille.

Pour ceux que ça peut intéresser : Des thèmes pour GRUB.

Linus Torvalds a oublié de publier le noyau 6.14 de Linux.
Pourquoi c'est intéressant ? Parce que ces patchs peuvent améliorer de manière spectaculaire les performances de l'émulation dans Wine. Si le goulot d'étranglement d'un jeu précis n'est pas le GPU, alors vous pourriez avoir des gains de 24% à 678% (!).

Si vous jouez aux jeux Windows sous Linux (dans Wine) dans beaucoup de jeux vous devez avoir le soucis suivant : Quand vous sortez du jeu avec Alt-Tab et que vous y revenez, le clavier ne répond plus.

Pour parer à ça, juste avant de lancer Wine, faites:
wine reg.exe ADD "HKEY_CURRENT_USER\Software\Wine\X11 Driver" /v UseTakeFocus /t REG_SZ /d N /f

Et cela devrait résoudre le problème.

Si par hasard ça vous intéresse (parce que l'OS de Synology a certaines restrictions).

Sous le coude : 62 vidéos pour guider les débutants pas à pas dans Linux Mint.
Playlist YouTube : https://www.youtube.com/playlist?list=PLJH_aWOD0z0rbw7ypRas5AH4nqY0-ezlu

ISD (https://github.com/isd-project/isd) est une interface terminal (TUI) pour gérer systemd.

Derrière cette image "tout va bien, ça avance" de bcachefs, il y a quand même des soucis : https://blog.sesse.net/blog/tech/2025-01-20-21-45_migrating_away_from_bcachefs.html
Pour le moment je vais rester sur btrfs/ext4/xfs.
(bcachefs est un nouveu système de fichiers qui a pour vocation à remplacer à terme le vieillissant ext4. Tout comme btrfs ou xfs, bcachefs est un système de type "Copy-on-write". Pour avoir une idée de la particularité du Copy-on-write, voir ma page sur btrfs : https://sebsauvage.net/wiki/doku.php?id=btrfs#cow_copy-on-write)

C'est beau de voir iptables comme ça, non ?

TL;DR:
Ne faites pas :
#!/bin/bash

Faites :
#!/usr/bin/env bash

(Et j'ajouterais : https://sebsauvage.net/wiki/doku.php?id=linux-vrac#bonnes-pratiques-scripts)

Ce site permet de tester différentes distributions Linux directement dans votre navigateur.

Sous le coude.

Sous Linux
FREETYPE_PROPERTIES="cff:no-stem-darkening=0 autofitter:no-stem-darkening=0"
ajouté dans le fichier /etc/environment
permet d'avoir un rendu des polices un peu plus à la "Mac", en affichant toutes les polices un peu plus "graissées" (mais elles ne seront pas moins "floues").

⭐À propos du rendu des polices à l'écran :
- Il faut comprendre qu'une police de caractères est un objet vectoriel qui - pour être affiché à l'écran - doit être transformé en pixels (on dit "rasterisé").
- Il existe différences manière de convertir les lignes en pixels, et certaines sont sujettes à des brevets.
- Apple et Microsoft ont chacun une politique très différente concernant la rasterisation :
- Microsoft (avec son système ClearType) tend à faire rentrer de force les lignes dans la grille de pixels. Il va donc forcer sur le "hinting" afin d'avoir des caractères aux contours très nets à l'écran, au détriment de la forme originale de la police.
- Apple (avec son système Quartz) au contraire veut à tout prix respecter la forme originale de la police et fait très peu de hinting. C'est la bonne idée à suivre... quand on a un écran haute résolution ("4K" ou "HDPI", comme sur la plupart des nouvelles machines Apple), mais ces écrans coûtent plus cher.
- Qui a raison ? Difficile à dire, et c'est avant tout une question de goûts.
- Linux dans tout ça ? C'est compliqué. C'est majoritairement FreeType qui s'occupe de la rasterisation, et il a beaucoup évolué. FreeType a tendance à ne pas forcer sur le hinting (donc un peu plus dans la veine Apple).

Petite documentation sur comment j'ai restreint l'accès à mon Raspberry aux IP "françaises" (Je suis généralement contre le géoblocage, mais pour sécuriser un petit serveur perso c'est utile).

Une liste de jeux utilisant des anti-cheats et leur compatibilité Linux. C'est un peu un ProtonDB, mais dédié aux jeux utilisant des anticheat (ce qui pose généralement problème sous Linux).

Un article sur bcachefs, un système de fichier de type CoW (Copy-on-Write) dans le genre de btrfs et ZFS. Le CoW permet des choses assez extraordinaires (voir mon article sur btrfs qui présente quelques bases du CoW : https://sebsauvage.net/wiki/doku.php?id=btrfs).
bcachefs est en plein développement, et il a l'avantage d'avoir une base de code plus légère que btrfs ou ZFS. On peut facilement imaginer qu'à terme il va remplacer le vénérable ext4 comme système de fichier par défaut.

Permet de stocker un système de fichier dans une base SQLite et de la monter via FUSE. Sympa comme idée.

Linux Mint poursuit son bonhomme de chemin, et elle est très appréciée. C'est une distribution qui "juste marche", elle fonctionne bien, sur terrains connus (pas de nouvelle UI à apprendre), fiable et ne se me jamais en travers du chemin de l'utilisateurs.

Sous le coude : à côté de firejail, voici une autre sandbox pour Linux : Syd.
Voir aussi : https://landlock.io/ (ce dernier semble plus s'apparenter à AppArmor)
Et un article sur différentes solutions de sandboxing pour Linux : https://git.sr.ht/~alip/syd/tree/main/item/doc/toctou-or-gtfo.md

Imaginez que vous voulez compresser la sortie d'un dd, netcat ou scp.
Si vous prenez un taux de compression bas, vous perdez de la place (compression faible).
Si vous prenez un taux de compression élevé, vous risquez d'impacter le débit (puisque votre CPU prendra plus de temps pour compresser).
Comment choisir le taux de compression idéal ?

Et bien zstd possède une option "--adapt" qui lui permet s'adapter dynamiquement au débit (I/O disque ou réseau).
Vous aurez ainsi la meilleure compression possible sans ralentir le débit du transfer !

(À ma connaissance, zstd est le seul compresseur à proposer cette option.)

Exemple:
Faire l'image d'un disque: sudo dd if=/dev/sda | zstd --adapt > image.dd.zst
Restaurer l'image:  zstdcat image.dd.zst | sudo dd of=/dev/sda

(ou si vous avez pv installé, pour suivre la progression:
sudo dd if=/dev/sda | pv | zstd --adapt > image.dd.zst
zstdcat image.dd.zst | pv | sudo dd of=/dev/sda )