Ils ne connaissent pas la peur face à un code mal écrit. Experts en débug, optimisation et refactoring, ils forgent des lignes de code comme des forgerons numériques. Leur devise : "Un petit commit pour l'homme, un grand commit pour le projet"
Ba je sais pas, je suis pas sur que Plasma soit compliqué comme DE.
Par contre, oui Gnome est ultra simple, j’aimais bien à une période (au début) mais il a vite changé à mon plus grand malheur.
Deepin est vraiment bien, LXQT aussi pour un truc minimal, ou l’interface de ZorinOS.
A essayer sinon : Budgie, Cosmic & Sway
Mais je ne sais pas pourquoi, je reviens toujours à Plasma.
@michmich a dit dans KDE Linux : KDE lance sa propre distrib officielle :
Curieux de voir ça, dans mes souvenirs KDE c’était l’usine à gaz méta configurable pour les bac +10!
Je l’avais essayé, mais étais vite revenu à Gnome pour les bac+2.
@Violence a dit dans KDE Linux : KDE lance sa propre distrib officielle :
elle est donc réservé à un usage réservé aux testeurs avertis
Ouille!
C’est l’OS KDE qui est en beta, pas Plasma @michmich 
KDE Plasma fonctionne très bien sur la plupart des distributions GNU !
C’est l’environnement graphique de bureau que, personnellement je privilégie pour la plupart des distributions Linux.
J’aime beaucoup son graphisme et presque tout est customisable.
Je n’aime pas Gnome par exemple, comme quoi…
Dans l’attente de pouvoir tester une version stable de cet OS, pas de Plasma en tant que tel
En bref :
– Tuta Mail, fournisseur de messagerie allemande chiffrée, menace de porter Chat Control devant les tribunaux si la loi européenne est adoptée.
– Le projet impose un scan côté client (« client-side scanning »), ce qui reviendrait à inspecter tous les messages, fichiers ou photos AVANT leur chiffrement — une mesure jugée intrusive.
– Tuta refuse d’affaiblir son chiffrement ou d’installer des backdoors, estimant que la loi va contre les principes fondamentaux de confidentialité et de sécurité.
https://www.justgeek.fr/chat-control-tuta-recours-justice-retrait-ue-141941/
@Popaul a dit dans [Topic Unique] Distributions Linux : laquelle choisir ? :
j’ai pas bien saisi la différence entre la version KDE Plasma “standart” et la version “atomic” (kinoite)… Hormis que cette version atomic semble être ce qui est entrain d’être préparé pour la future “standard” (en très résumé).
Lis ce sujet @Popaul
Alors que Chrome, Edge, Comet (Perplexity), Safari ou encore Firefox intègrent de plus en plus d’assistants artificiels, le navigateur Vivaldi choisit une autre voie. Dans une tribune publiée sur son blog officiel, son cofondateur et PDG Jon von Tetzchner affirme ne pas vouloir transformer l’acte de naviguer sur le Web en une simple consommation passive de résumés générés par des IA.
Pour Vivaldi, naviguer sur Internet doit rester une démarche active et humaine : chercher, comparer, explorer et se forger sa propre opinion. Vivaldi veut rester un navigateur pour explorer, et non un assistant pour consommer, estime son PDG. L’intégration d’assistants génératifs dans les barres d’adresse, comme le fait Google avec Gemini ou Microsoft avec Edge Copilot, représenterait selon lui une dérive majeure. Ces systèmes, en résumant automatiquement les pages, réduisent le nombre de clics vers les sources originales et fragilisent les éditeurs et créateurs de contenus.
Des études récentes de Pew, citées par Vivaldi, confirment cet effet : les utilisateurs cliquent presque deux fois moins sur les résultats traditionnels lorsqu’un résumé d’IA est affiché. Un choix qui menace l’équilibre économique de tout un écosystème déjà fragilisé par la domination des géants du cloud.
Tetzchner rappelle que la prochaine phase des “guerres des navigateurs” ne se jouera plus seulement sur la vitesse d’affichage ou le nombre d’onglets, mais sur qui contrôle l’accès à l’information. Les IA intégrées redessinent la chaîne de valeur : elles captent l’attention des utilisateurs, monétisent leurs interactions et font écran entre eux et les sources.
En refusant pour l’instant d’ajouter un agent conversationnel, un moteur de suggestions automatiques ou un remplissage intelligent des formulaires, Vivaldi se positionne comme un navigateur pour “esprits curieux, chercheurs et utilisateurs attachés à leur autonomie”.
Tetzchner ne ferme pas totalement la porte à l’intelligence artificielle. Il admet que le machine learning peut avoir des usages utiles – à condition qu’il respecte la vie privée, ne détourne pas l’attention des utilisateurs et n’alimente pas la désinformation. Mais pour l’instant, Vivaldi préfère attendre des solutions plus rigoureuses et transparentes, plutôt que de céder à l’effet de mode.
Le choix de Vivaldi est aussi cohérent avec son discours récurrent sur la vie privée. Contrairement à Chrome ou Edge, l’entreprise assure ne pas collecter ni revendre les données de navigation. Son modèle repose sur une communauté fidèle et un positionnement de niche, loin des logiques publicitaires.
Cependant, il faut rappeler que si Vivaldi repose sur le moteur Chromium – le même que Chrome –, il n’est pas pour autant open source. Le code source de son interface utilisateur reste propriétaire, ce qui distingue le projet de navigateurs comme Firefox, qui tente de prendre le dossier de l’IA sous l’aspect ouvert et open source. Cette réalité peut surprendre, tant le discours de l’entreprise met en avant ouverture et indépendance.
– Source :
https://goodtech.info/vivaldi-navigateur-sans-ia/
–> Utilisateur de Vivaldi depuis plusieurs années, je dois dire qu’ils ne me décoive pas pour l’instant.
Perso, certains te le proposeront mais comme discuté sur un autre sujet, je ne suis pas un fervent admirateur des distribs dédiées au gaming, car aucune certitude qu’elle soit maintenue. C’est un pari que je ne ferais pas, mais pourquoi pas tenter si tu veux moins t’embêter.
Tout dépends de tes envies finalement et de l’usage.
La dernière version que j’ai bien aimé et testé c’est Fedora Plasma en version atomique et j’aime beaucoup Arch et ses dérivés.
Debian c’est stable mais j’ai lâché l’affaire car les versions des paquets sont casse burne.
En bref :
– KDE lance KDE Linux, sa première distribution officielle, basée sur Arch contrairement à KDE Neon, en rolling release et système dit immuable.
– Elle mise sur Flatpak, Wayland, Btrfs et PipeWire pour garantir stabilité, modernité et cohérence avec Plasma.
– Encore en alpha, elle s’adresse aux testeurs avertis et servira de référence pour l’écosystème KDE.
KDE franchit une nouvelle étape majeure : le projet dévoile KDE Linux, sa première distribution officielle. Il ne s’agit pas simplement d’une version relookée ou d’un dérivé communautaire, mais d’un système pensé, développé et soutenu directement par l’équipe de KDE. Destinée aux passionnés comme aux professionnels, cette distro se place comme le fer de lance de ce que l’environnement de bureau Plasma peut offrir de meilleur : simplicité, modernité et cohérence technique.
Contrairement à KDE Neon ou Kubuntu, qui proposent une version contenant Plasma mais dépendant d’Ubuntu, KDE Linux adopte une base toute autre. Elle s’appuie sur Arch Linux, fonctionne selon un modèle de rolling release et se veut immuable, c’est-à-dire que le système de fichiers central reste en lecture seule, les mises à jour se font en bloc, avec possibilité de revenir en arrière (rollback) et est basée sur une image dite atomique.
J’ai pondu un article dédié aux distributions immuable ici si vous voulez en savoir plus sur le sujet : https://planete-warez.net/topic/6964/topic-unique-les-systèmes-d-exploitations-immuables-principe-et-avantages
Les applications (sauf quelques éléments essentiels du bureau KDE) sont distribuées via Flatpak, ce choix vise à garantir une meilleure isolation des apps tout en préservant la stabilité du système.
Parmi les technologies rendues par défaut : Wayland pour le serveur d’affichage, Btrfs comme système de fichiers, PipeWire pour gérer le son. À noter que cette première version est encore en alpha, ce qui signifie des bugs, des limitations, comme l’incompatibilité avec certains pilotes NVIDIA et l’absence de support Secure Boot pour le moment, elle est donc réservé à un usage réservé aux testeurs avertis, sur matériel Intel/AMD moderne.
KDE Linux a plusieurs missions : donner aux développeurs une base de référence claire pour tester Plasma, proposer aux utilisateurs une alternative fidèle et légère, sans compromis, et servir de support pour des intégrateurs ou constructeurs qui voudraient proposer des machines avec Plasma préinstallé. En bref, KDE paie un pari : celui de l’indépendance technique et de l’identité propre dans le paysage des distributions Linux.
– Sources :
https://goodtech.info/kde-linux-distribution-officielle/
https://next.ink/199095/kde-a-desormais-sa-propre-distribution-officielle-kde-linux/
En bref :
– « The Paper » propose une nouvelle dynamique sans copier « The Office ».
– Ned et Mare rappellent le couple emblématique Jim et Pam.
– Série déjà renouvelée pour une saison 2 sur Peacock.
La première saison de The Paper rappelle aux téléspectateurs l’époque la plus chaotique de The Office, en multipliant les situations gênantes et les maladresses, mais parvient à transformer cette ambiance inconfortable en une expérience télévisuelle captivante et divertissante.
Alors que les amateurs de sitcoms gardent en mémoire l’ombre imposante laissée par « The Office », difficile d’ignorer la réalité : même les meilleures séries finissent par lasser, surtout quand elles perdent leur figure de proue. Le départ de Michael Scott (incarné par Steve Carell) avait laissé un vide que peu ont oublié. Nombreux sont ceux qui considèrent les saisons post-Carrell comme inférieures, malgré l’énergie insufflée par le duo central formé par Jim Halpert et Pam Beasley. Sur ce terrain glissant, « The Paper », nouveau spin-off audacieux, s’aventure sans prétendre rivaliser avec les plus belles heures de son aînée.
En installant son univers au sein de la rédaction du The Truth Teller, « The Paper » refuse la facilité : pas question ici d’introduire un ersatz de Michael Scott. Loin d’un manager bouc émissaire, on découvre avec Ned Sampson (interprété par Domhnall Gleeson) un chef bienveillant, déterminé à ramener l’équipe sur le chemin du succès. La série adopte ainsi sa propre tonalité tout en laissant planer, subtilement, l’écho des personnages qui faisaient battre le cœur de la version américaine originelle.
Impossible toutefois d’ignorer l’alchimie entre Ned et sa collègue Mare Pritti (jouée par Chelsea Frei). Cette relation naissante n’est pas sans rappeler celle de Jim et Pam, dont la complicité avait conquis le public dès les premiers épisodes. L’évolution professionnelle et personnelle du duo pourrait bien constituer la colonne vertébrale émotionnelle de cette nouvelle mouture — pari risqué, mais prometteur, tant leur dynamique semble naturelle.
– Voici ce que « The Paper » met en avant pour séduire :
Pour les curieux souhaitant se faire leur propre avis, la première saison est disponible en streaming sur Peacock. Le succès semble au rendez-vous : une seconde saison a d’ores et déjà été commandée. Reste à savoir si Ned et Mare sauront faire vibrer aussi longtemps que leurs illustres prédécesseurs…
– Source :
–> Étant un fan inconditionnel de Steve Carell & the Office (une des meilleurs sitcom de tout les temps), il faut que je voie cela même si Steve n’est pas là.
En bref :
– La Chine vient d’inventer le malware invisible : EggStreme s’installe dans votre RAM et disparaît à chaque redémarrage (mais revient plus fort).
– Votre antivirus est officiellement obsolète : ce malware chinois contourne TOUTES les protections classiques en se cachant uniquement en mémoire.
– Les Philippines dans le collimateur : la Chine déploie son arsenal d’espionnage le plus sophistiqué contre les militaires du Pacifique.
Vous savez où se cache votre dossier %APPDATA% ? Parce qu’il semblerait que les équipes de Bitdefender aient mis au jour une petite pépite chinoise baptisée EggStreme (jeu de mots !!!) qui s’y terre et qui n’a rien de très comestible !
Tout commence aux Philippines, où une entreprise militaire se retrouve dans la ligne de mire de ce malware, ce qui vu l’ambiance tendue qui règne actuellement en mer de Chine méridionale, n’est probablement pas un pur hasard. Les chercheurs ont en effet mis la main sur un framework d’espionnage si élaboré qu’il ne laisse quasiment aucune trace sur le disque dur car tout se déroule dans la RAM.
Ce qui donne des sueurs froides avec EggStreme, c’est sa technique d’infiltration, connue sous le nom de DLL sideloading. En clair, les assaillants glissent un fichier Windows légitime (WinMail.exe) dans le dossier %APPDATA%\Microsoft\Windows\Windows Mail\ avec une DLL malveillante (mscorsvc.dll). Windows, le pauvre miskine, charge alors le tout sans broncher, persuadé qu’il a affaire à du bon vieux code Microsoft. Bien installé, le malware reste ensuite chargé uniquement en mémoire grâce à des techniques de chargement réflectif, ce qui évite toute écriture sur le disque.
Et une fois lancé, c’est la débandade. Le premier composant, EggStremeFuel, prépare le terrain en collectant des infos sur votre système et ouvre une backdoor via cmd.exe. Puis débarque EggStremeLoader qui va dénicher des payloads chiffrés planqués dans un fichier ielowutil.exe.mui. Ces payloads sont ensuite injectés directement dans des processus système légitimes comme winlogon.exe ou explorer.exe.
Mais le clou du spectacle, c’est EggStremeAgent, le cœur du dispositif. Ce backdoor dispose de 58 commandes différentes qui permettent aux attaquants de faire absolument tout ce qu’ils veulent : reconnaissance réseau, vol de données, captures d’écran, exécution de code arbitraire, et même injection dans le processus LSASS (celui qui gère vos mots de passe Windows).
Et ce n’est pas tout car les développeurs ont ajouté EggStremeKeylogger, un keylogger qui s’injecte dans explorer.exe et enregistre tout à savoir vos frappes clavier, le contenu du presse-papier, les fenêtres actives, même les fichiers que vous copiez-collez. Tout est alors stocké dans un fichier thumbcache.dat chiffré en RC4, histoire de passer inaperçu.
Pour communiquer avec le serveur de commande et contrôle, les pirates utilisent également gRPC avec mTLS. Ils ont même leur propre autorité de certification pour générer des certificats uniques pour chaque machine compromise. Et la configuration de ce beau bébé est stockée dans un fichier Vault.dat chiffré, et chaque victime reçoit un identifiant unique.
Ce qui étonne vraiment les chercheurs, c’est la cohérence de l’ensemble car tous les composants utilisent les mêmes techniques : DLL sideloading, chiffrement RC4/XOR, exécution exclusivement en mémoire. Ça sent la team de développeurs bien rodée avec des process industriels, et pas des amateurs qui bricolent dans leur garage.
Et comme si cela ne suffisait pas, ils ont même prévu un plan B avec EggStremeWizard, un backdoor de secours allégé qui maintient l’accès même si le module principal se fait dégager. Et pour se balader tranquillement dans les réseaux segmentés, ils utilisent également Stowaway , un outil proxy écrit en Go qui permet de contourner les restrictions réseau.
Malheureusement, pour contrer de ce genre de saloperies, les antivirus classiques sont complètement largués. Il faut du monitoring comportemental avancé, des solutions EDR/XDR capables de surveiller la mémoire des processus, et surtout bloquer l’usage non autorisé des utilitaires système Windows (les fameux LOLBins). Seules ces solutions plus avancées peuvent détecter les comportements anormaux en mémoire et les techniques d’injection de processus que ce malware utilise.
Bitdefender a publié tous les indicateurs de compromission sur leur repo GitHub et si vous bossez dans une organisation sensible en Asie-Pacifique, je vous conseille vivement d’y jeter un œil et de vérifier vos systèmes.
Je pense qu’on a encore affaire ici à une jolie affaire d’espionnage étatique. Faut dire que ces groupes APT chinois développent des outils d’une sophistication toujours aussi hallucinante, et comme d’hab leurs cibles privilégiées sont des organisations militaires et gouvernementales des pays voisins du leur.
Bref, la prochaine fois que Windows vous demande une autorisation pour un truc bizarre, réfléchissez-y à deux fois parce qu’entre un simple WinMail.exe des familles et une infrastructure d’espionnage complète, la frontière est devenue sacrément mince.
- Source : bitdefender
https://korben.info/eggstreme-chine-malware-ram.html
