Archlinux.fr, le site de la communauté francophone de la distribution Arch Linux.

Arch Linux est une distribution légère et rapide dont le concept est de rester la plus simple possible (philosophie KISS).

Les paquetages sont optimisés pour les processeurs x86-64. Les dépôts officiels [core], et [extra] sont complétés par le site AUR géré par la communauté d’utilisateurs.

Notre puissante communauté vient de différents horizons et ses membres qui ont différents niveaux de compétence viennent facilement en aide aux autres. N’hésitez pas à aller voir nos forums , nos wikis et les mailings listes pour plonger dans cette fantastique distribution.

Le guide d’installation vous permettra ensuite d’installer Arch Linux grâce aux ISO que vous pourrez télécharger à cette adresse.

Lire la suite…

Dernières nouvelles

RSS Feed

Mise à jour vers ca-certificates-mozilla >= 3.131.1-1 pour prévenir les attaques de type « homme du milieu » (man-in-the-middle)

21 octobre 2026

Le 20 octobre 2026, il a été révélé que plusieurs certificats émis par l’autorité de certification intermédiaire eMudhra avaient été compromis.

Ces certificats compromis ont été supprimés ou invalidés dans la version ca-certificates-mozilla >= 3.131.1-1.

En l’absence de mise à jour de cet ensemble central de certificats, les systèmes restent vulnérables aux attaques de type « homme du milieu ». Par conséquent, nous invitons instamment tous les utilisateurs à mettre à jour leurs systèmes sans délai.

Article original (en)

Mise à jour vers PHP >= 8.5.12 et/ou php-legacy >= 8.3.36 pour prévenir l’exécution de code à distance

Les versions de PHP antérieures à 8.5.12 et 8.3.36 sont vulnérables aux failles CVE-2026-109618 et CVE-2026-109619, qui permettent l’exécution de code à distance.

Pour tout système exposant publiquement une application PHP utilisant une version antérieure de PHP, nous invitons instamment les utilisateurs à mettre à jour ces systèmes vers la dernière version disponible (PHP >= 8.5.12 et php-legacy >= 8.3.36) dans les plus brefs délais.

Pour plus de détails et d’instructions, veuillez consulter les avis de sécurité Arch Linux (Arch Linux Security Advisories) ASA-202610-1 et ASA-202610-2.

Article original (en)

mkinitcpio >= 42-1 peut nécessiter une intervention manuelle

21 septembre 2026

À partir de la version 42-1, le hook systemd de mkinitcpio inclut systemd-pcrosseparator.service (conformément à ce que prévoit systemd v261), ce qui affecte les valeurs PCR TPM2 0 à 7, 9 et 12 à 14.

Si vous déverrouillez des partitions LUKS dépendant de ces valeurs, vous devez procéder à un nouvel enrôlement via systemd-cryptenroll.

Pour plus d’informations, veuillez consulter la page de manuel systemd-cryptenroll(1) ou aux articles du wiki Arch consacré à systemd-cryptenroll et au TPM si vous utilisez des « pinned values ». Consultez systemd-pcrlock(8) si vous vous appuyez sur des politiques personnalisées et que le service systemd-pcrlock-make-policy.service est désactivé.

Article original (en)

virtualbox-ext-vnc >= 7.2.12-2 nécessite une intervention manuelle

14 septembre 2026

Auparavant, le contenu du paquet était installé de telle sorte que pacman n’avait pas connaissance des fichiers (via la commande VBoxManage extpack install ... exécutée depuis un script d’installation). Pour éviter tout problème lors de la mise à jour, vous pouvez utiliser l’une des méthodes suivantes :

  • Désinstaller virtualbox-ext-vnc avant de mettre à jour le système, puis le réinstaller.
  • Exécuter VBoxManage extpack uninstall 'VNC' en tant que root avant de mettre à jour le système.
  • Demander à pacman d’écraser les fichiers existants :
pacman -Syu --overwrite '/usr/lib/virtualbox/ExtensionPacks/VNC/*'

Article original (en)

Incident lié à des paquets malveillants AUR actifs

12 juin 2026

Nous constatons actuellement un nombre élevé d’adoptions et de mises à jour de paquets malveillants sur l’Arch User Repository (AUR).

Nous travaillons activement à identifier les commits malveillants existants et à empêcher leur publication. Pendant cette période, et le temps que nous trouvions une solution plus pérenne, les utilisateurs peuvent rencontrer des problèmes avec :

  • Création de nouveaux comptes sur l’AUR
  • Publication de mises à jour de paquets
  • Adoption ou création de nouveaux paquets

Nous encourageons tous les utilisateurs de paquets AUR à vérifier attentivement les modifications apportées aux fichiers PKGBUILD et aux scripts d’installation lors des mises à jour, en particulier pendant cette période. Si vous remarquez des commits suspects dans un paquet que vous utilisez, veuillez contacter l’équipe Arch via la liste de diffusion aur-general en fournissant plus d’informations.

Article original (en)

Nouvelles plus anciennes

2026-06-04
Résultats des élections des responsables d’Arch Linux 2026
2026-05-25
Changements importants pour tous les utilisateurs de varnish, qui est renommé vinyl-cache
2026-04-07
La mise à jour de kea vers la version 1:3.0.3-6 nécessite une intervention manuelle
2026-04-06
iptables utilise désormais le backend nft par défaut
2025-12-20
Le driver NVIDIA 590 abandonne le support de Pascal et des versions antérieures ; les paquets principaux passent aux modules Open
2025-12-11
Les paquets .NET peuvent nécessiter une intervention manuelle
2025-11-06
La mise à jour de waydroid >= 1.5.4-3 peut nécessiter une intervention manuelle
2025-10-31
dovecot >= 2.4 nécessite une intervention manuelle
2025-08-25
Interruptions de service récentes
2025-08-04
zabbix >= 7.4.1-2 peut nécessiter une intervention manuelle

Derniers paquets (plus)

RSS Feed
libmikmod 3.3.16-1 x86_64
gpaste 51.2-1 x86_64
ghostty-terminfo 1.4.0-1 x86_64
ghostty-nautilus 1.4.0-1 x86_64
ghostty-shell-integration 1.4.0-1 x86_64
ghostty 1.4.0-1 x86_64
sslsplit 0.5.5-4 x86_64
zenmap 7.993-1 x86_64
ndiff 7.993-1 x86_64
nmap 7.993-1 x86_64
bird 3.4.0-1 x86_64
ruby-minitest-proveit 1.0.1-1 any
python-pyproject-api 1.12.1-1 any
cudss 1.0.0.35-2 x86_64
chromium 156.0.8078.73-1 x86_64