Disparition d'une légende : Tetsuya Chiba, géant du manga et créateur d'« Ashita no Joe », s'éteint à 87 ans!!

Salut à tous les amoureux du manga,

Le monde de la culture japonaise et du neuvième art est en deuil. Les éditeurs Kodansha et Shogakukan ont annoncé ce mardi 27 octobre 2026 la mort du légendaire mangaka Tetsuya Chiba, survenue le 22 octobre à l'âge de 87 ans.

Figure tutélaire absolue de l'industrie, il laisse derrière lui une empreinte indélébile sur l'histoire du manga, façonnant l'esthétique et les thématiques du shonen moderne à travers une carrière longue de sept décennies.

Ashita no Joe : La naissance du anti-héros tragique

Si son nom est associé à de nombreuses œuvres sportives (golf, kendo), c'est sa collaboration mémorable avec le scénariste Ikki Kajiwara (Asao Takamori) sur « Ashita no Joe » (Joe the Tomorrow / Rocky Joe en VF) qui l'a propulsé au rang de phénomène culturel mondial dans les années 1960 et 1970.

[ LE JAPON D'APRÈS-GUERRE ] 
           │
           ├─► Contexte de pauvreté, de marginalité et de résilience sociale
           ▼
[ JOE YABUKI (Le loubard / anti-héros) ] ──► Entrée en maison de redressement & Découverte de la boxe
           │
           ▼
[ FÉNOMÈNE DE SOCIÉTÉ ] ──► Funérailles symboliques organisées par les lecteurs au Japon

• Briser les codes du héros traditionnel : Avec le personnage de Joe Yabuki — un jeune délinquant impulsif, solitaire et meurtri par la vie — Chiba a révolutionné le stéréotype du héros de manga pour adolescents, ouvrant la voie à toute une génération de récits plus sombres et réalistes.

• Le miroir de la société japonaise : Au-delà du sport, l'œuvre dépeignait avec une immense sensibilité la pauvreté, le désespoir mais aussi l'optimisme farouche des classes populaires dans le Japon de l'après-guerre.

Une œuvre-fleuve et un engagement de toute une vie

Au-delà de son chef-d'œuvre pugilistique, l'influence de Tetsuya Chiba s'est mesurée à son rôle de pilier institutionnel pour la profession :

• Transmission et mentorat : En tant que président de l'Association des dessinateurs du Japon et professeur d'université, il a encadré et inspiré des générations de jeunes auteurs. Le prestigieux Prix Tetsuya Chiba, créé par Kodansha, récompense les talents émergents depuis plus de quarante ans.

• Porteur de mémoire : Marqué par son enfance en Chine pendant la Seconde Guerre mondiale et son rapatriement, Chiba n'a jamais cessé de militer pour la paix et de témoigner de l'absurdité des conflits à travers ses interventions publiques.

L'Avis

La disparition de Tetsuya Chiba marque la fin d'une époque fondatrice pour l'âge d'or du manga.

À l'heure où l'industrie du divertissement est incité à la surproduction numérique et à l'industrialisation rapide, l'œuvre de Chiba rappelle la puissance humaniste et sociale du dessin de presse et du récit sériel. Ashita no Joe n'était pas seulement un manga sur la boxe ; c'était une fresque sur la dignité retrouvée au bout de l'effort. Son trait expressif et son sens du tragique continueront d'inspirer les créateurs pour les décennies à venir.

Souveraineté numérique : Le client desktop d'Euro-Office est disponible, quelle différence avec LibreOffice ?

Salut à tous les amoureux de l'high-tech,

C'est une étape importante pour l'indépendance numérique européenne. Comme annoncé le 26 octobre 2026, le client de bureau natif de la suite bureautique Euro-Office est désormais disponible gratuitement au téléchargement sur GitHub.

Décliné pour Windows (x64 et ARM64), macOS (Apple Silicon) et Linux, ce client natif permet d'éditer des documents en local et hors-ligne, tout en proposant une synchronisation optionnelle avec des hébergements cloud souverains comme Nextcloud ou ownCloud.

Que contient la suite Euro-Office ?

S'appuyant sur les bases de l'éditeur open source OnlyOffice, la suite Euro-Office propose quatre applications majeures :

[ SUITE EURO-OFFICE (CLIENT DESKTOP NATIVE) ]
   ├─► Document     ── (Alternative à Microsoft Word)
   ├─► Classeur     ── (Alternative à Microsoft Excel)
   ├─► Présentation ── (Alternative à Microsoft PowerPoint)
   └─► PDF          ── (Éditeur PDF alternatif à Adobe Acrobat)

La suite prend en charge nativement les formats ouverts OpenDocument (.odt, .ods, .odp) ainsi que les formats propriétaires de Microsoft (.docx, .xlsx, .pptx).

Note d'installation : S'agissant d'une version communautaire non signée pour le moment, votre système (Windows SmartScreen ou macOS Gatekeeper) affichera une alerte de sécurité qu'il convient de passer outre via les réglages de votre OS.

Pourquoi Euro-Office plutôt que LibreOffice ?

La question se pose légitimement : alors que LibreOffice règne en maître incontesté du monde open source depuis des années, quel est l'intérêt d'Euro-Office ?

Critère	Euro-Office (base OnlyOffice)	LibreOffice
Compatibilité Microsoft (OOXML)	Excellente / Native (Utilise les formats .docx, .xlsx en natif sans conversion interne).	Bonne mais avec décalages (Convertit en format OpenDocument en interne, risque de sauts de page/mise en forme).
Interface utilisateur (UI)	Moderne (Ruban) très proche des versions récentes de Microsoft Office.	Classique / Traditionnelle (Menus déroulants et barres d'outils style Office 2003, bien que personnalisable).
Collaboration Cloud & Web	Native et hybride (Même moteur de rendu sur navigateur web et client desktop via Nextcloud).	Distincte (Nécessite Collabora Online pour la partie web collaborative).
Édition PDF	Éditeur PDF dédié inclus de base.	Édition basique de PDF via LibreOffice Draw.
Philosophie des formats	Priorité à l'interopérabilité directe avec l'écosystème Microsoft.	Priorité stricte aux formats ouverts et éthiques (ODF / OpenDocument).

L'Avis 

L'arrivée d'Euro-Office sous forme de client desktop natif est une excellente nouvelle pour la souveraineté numérique en Europe.

Si LibreOffice reste le champion absolu de l'éthique open source et des formats ouverts, il souffre encore parfois de résistances au changement en entreprise à cause de son interface plus ancienne et de légers décalages de mise en page lors de l'ouverture de fichiers .docx complexes.

Euro-Office adopte une approche pragmatique : offrir une ergonomie familière en ruban et une compatibilité exacte avec les fichiers Microsoft Office, tout en garantissant que les données restent hébergées sur le sol européen lorsqu'elles sont couplées à un Nextcloud. Pour ceux qui cherchent à désengager leur infrastructure de Microsoft 365 sans perturber les habitudes des utilisateurs métier, c'est une alternative particulièrement solide à tester.

Cybersécurité : Fuite de 850 000 plaques d'immatriculation en France, le pirate "ChimeraZ" encore à l'œuvre!!

 Salut à tous les amoureux de la cybersécurité,

La série noire des fuites de données massives se poursuit sur le Web français. Un cybercriminel opérant sous le pseudonyme ChimeraZ a revendiqué ce samedi 24 octobre 2026 la mise en vente d'une base de données croisant près de 850 000 plaques d'immatriculation françaises avec les identités et coordonnées complètes de leurs propriétaires.

Alors que les autorités et les experts en sécurité (notamment la cellule FrenchBreaches) étudient les échantillons diffusés, le doute plane encore sur l'origine exacte du fichier.

Que contient ce fichier et quelle est la source de la fuite ?

Selon les vérifications effectuées sur les échantillons d'enregistrements (qui s'étalent de 2017 à 2026), le fichier comprend :

[ BASE DE DONNÉES COMPROMISE (847 064 PLAQUES) ]
                        │
                        ├─► Identités : Noms, prénoms & adresses postales complètes
                        ├─► Contacts  : 506 003 e-mails & 474 906 numéros de téléphone
                        └─► Véhicules : Plaques d'immatriculation & dates d'enregistrement

• Données financières et bancaires épargnées : Le fichier ne contient ni numéros de Sécurité sociale, ni mots de passe, ni coordonnées bancaires (RIB/cartes bleues).

• L'origine de la fuite : Le pirate invoque l'exploitation d'un « site web vulnérable » sans en révéler le nom tant que les brèches n'ont pas été comblées. À ce stade, rien n'incrimine le SIV (Système d'Immatriculation des Véhicules) géré par le Ministère de l'Intérieur. Il est fort probable que la base provienne d'un acteur privé du secteur automobile (réseau de garages, contrôle technique, courtier en assurance, site de vente de pièces auto ou de cartes grises en ligne).

• Le profil du pirate : Le pseudonyme ChimeraZ est particulièrement actif ces derniers jours. Il est déjà responsable du récent piratage de la Fédération Française de Tir (FFTir), du vol de données chez CapiFrance, ainsi que de fuites touchant plusieurs partis politiques (Parti Communiste Français, Renaissance).

Quels sont les risques concrets pour les usagers ?

La corrélation directe entre une plaque d'immatriculation vue dans la rue et les coordonnées privées de son propriétaire ouvre la porte à des attaques d'ingénierie sociale particulièrement sophistiquées :

1. Fausses contraventions et arnaques à l'amende (SMS/E-mail) : Réception de messages prétextant un retard de paiement d'amende de stationnement ou un délit de fuite, citant la plaque exacte du véhicule pour crédibiliser le piège.

2. Scénarios de chantage et faux accrochages : Un escroc peut contacter directement la victime en prétendant que sa voiture (immatriculée XYZ) a emboutie un autre véhicule sur un parking et exiger un virement rapide sous menace de dépôt de plainte.

3. Repérage physique & cambriolages : Comme observé lors du piratage de la FFTir, le croisement entre une adresse postale et un type de véhicule peut faciliter le repérage de véhicules de valeur ou de collections.

Les réflexes de sécurité à adopter

En cas de doute ou si vous recevez des relances concernant votre véhicule :

• Vérifiez vos amendes uniquement sur le site officiel : Ne cliquez sur aucun lien reçu par SMS ou e-mail. Pour vérifier l'existence d'une véritable contravention, saisissez le numéro de l'avis de paiement directement sur le site gouvernemental officiel : antai.gouv.fr.

• Méfiance face au démarchage par SMS (Smishing) : Aucun organisme public ne vous demandera de régler une contravention via un lien court Bitly ou par SMS.

• Ne cédez à aucune pression : En cas d'appel vous accusant d'un accrochage ou exigeant un paiement immédiat, demandez systématiquement un constat amiable officiel ou invitez votre interlocuteur à passer par les compagnies d'assurance.

L'Avis

Ce nouveau piratage signé ChimeraZ montre la fragilité persistante des bases de données chez les sous-traitants et prestataires tiers en France.

Même lorsque les systèmes centraux de l'État (comme le SIV) sont sécurisés, l'éparpillage des données d'immatriculation auprès de milliers de plateformes privées (garages, courtiers, sites de pièces détachées) constitue une chaîne de vulnérabilité idéale pour les pirates. Le croisement des adresses postales, téléphones et numéros de plaques représente une matière première redoutable pour la cybercriminalité du quotidien. Une vigilance maximale s'impose sur l'ensemble de vos communications relatives à votre véhicule dans les prochaines semaines.

YouTube prépare le passage au codec AV2 : Quels bénéfices pour la vidéo et le réseau ?

 Salut à tous les amorueux de l'high-tech,

C'est une avancée majeure pour la diffusion vidéo sur le Web. Quatre mois après la publication des spécifications de l'AV2 par l'Alliance for Open Media (AOMedia), Google s'apprête à entamer la transition vers ce nouveau format de compression sur YouTube d'ici au début de l'année 2027.

Après avoir déployé massivement le format AV1 (qui représente aujourd'hui plus de 90 % du catalogue visionné sur YouTube), Google prépare son navigateur Chrome pour accueillir ce successeur prometteur.

Mais que se cache-t-il derrière ce jargon technique et qu'est-ce que cela va changer concrètement ?

Le codec vidéo expliqué : La recette du « produit décompressé »

Pour comprendre le saut technologique de l'AV2, il faut d'abord rappeler ce qu'est un codec (Codeur / Décodeur) :

[ VIDÉO BRUTE / LOURDE ] ──► ENCODEUR ──► [ FICHIER COMPRESSÉ (Poids réduit) ]
                                                        │
                                                        ▼ (Transmission Réseau)
[ IMAGE À L'ÉCRAN ]     ◄── DÉCODEUR ◄── [ APPAREIL DU SPECTATEUR ]

• Le problème de la vidéo brute : Une vidéo 4K non compressée pèse des dizaines de gigaoctets par minute. Il est totalement impossible de la diffuser en direct sur le réseau.

• Le rôle du codec : Il s'agit d'un algorithme mathématique chargé d'éliminer les informations invisibles ou redondantes pour réduire considérablement la taille du fichier (encodage), avant que votre écran ne le reconstruise (décodage).

Que change concrètement le codec AV2 ?

Le codec AV2 est un format open source et libre de droits, soutenu par des géants comme Google, Meta, Netflix, Amazon et Intel. Il apporte plusieurs évolutions par rapport à l'AV1 :

[ GAIN DE COMPRESSION DE 30 % ]
   ├─► À qualité égale : Moins de données consommées (Bande passante préservée)
   └─► À débit égal   : Qualité d'image supérieure (4K/8K, HDR plus précis)

1. 30 % de compression supplémentaire : L'AV2 permet de réduire la quantité de données de 30 % par rapport à l'AV1 tout en conservant une qualité visuelle identique. C'est un point décisif pour le streaming mobile en 4G/5G ou pour les zones à faible débit Internet.

2. Support natif du multi-flux et multi-vue : L'architecture du codec intègre la possibilité de transporter plusieurs angles de caméra synchronisés au sein d'un même flux. Une fonction idéale pour les retransmissions de compétitions sportives ou e-sportives.

3. Optimisation pour le HDR et l'Immersif : L'AV2 améliore la gestion des dégradés de couleurs (réduction du phénomène d'artefact ou de banding dans les zones sombres) et prend en charge des fréquences d'images plus élevées pour la réalité virtuelle (VR/AR).

4. Réduction de la latence : Des algorithmes accélérés facilitent les échanges pour la visioconférence et les flux en direct (live-streaming).

Le calendrier : Un déploiement logiciel avant le matériel

Si la technologie sur le papier fait rêver, son adoption à large échelle prendra du temps :

• Côté logiciel (2026-2027) : L'écosystème logiciel avance vite. Intel développe la boîte à outils SVT-AV2 pour permettre aux serveurs d'encoder efficacement, tandis que les équipes de VideoLAN (VLC) conçoivent le décodeur logiciel open source dav2d. Google intégrera le décodage dans Chrome et YouTube début 2027.

• Côté matériel (Décodage HW) : Pour lire de la vidéo AV2 sans vider la batterie d'un smartphone ou surcharger le processeur d'un PC, les puces (Qualcomm, Apple, Nvidia, AMD, Intel) doivent intégrer un décodeur matériel dédié. Or, l'Alliance for Open Media n'a pas encore annoncé de calendrier précis pour les premières puces grand public. Les premières années se feront donc via des décodeurs logiciels optimisés.

L'Avis 

Le passage à l'AV2 par les géants du streaming répond avant tout à une équation économique et infrastructurelle simple : face à la hausse continue de la consommation de données vidéo dans le monde, réduire les débits de 30 % permet d'économiser des millions d'euros en coûts de stockage et de bande passante.

Pour les utilisateurs, c'est l'assurance de profiter de flux 4K plus stables et moins gourmands en data mobile. Toutefois, comme cela a été le cas lors de la transition de l'H.264 vers l'AV1, il faudra plusieurs années avant que nos smartphones et cartes graphiques ne disposent du support matériel natif nécessaire pour exploiter l'AV2 de façon 100 % fluide et transparente.

Commerce international : Instauration d'une taxe de 2 € sur les petits colis importés d'Asie dès le 1er novembre 2026!!

 Salut à tous les amoureux de l'high-tech,

La guerre commerciale et réglementaire entre l'Union européenne et les géants asiatiques du e-commerce franchit un nouveau cap. À compter du 1er novembre 2026, l'UE instaure de nouveaux « frais de traitement » de 2 euros sur chaque colis importé depuis un pays extra-européen.

Cette mesure cible directement les plateformes ultra-discount comme Temu, Shein, ou AliExpress, dont le modèle économique repose sur l'envoi massif d'achats impulsifs à bas prix envoyés par petits paquets individuels.

Pourquoi Bruxelles durcit-elle les règles sur le e-commerce asiatique ?

L'explosion du commerce transfrontalier direct a atteint des volumes critiques pour les infrastructures logistiques et douanières européennes :

[ VOLUMES D'IMPORTATION (2025) ] ──► 5,9 milliards de petits colis / an (~180 paquets par seconde)
                                           │
                                           ▼
[ ENCADREMENT REGLEMENTAIRE ]     ──► 1er juillet 2026 : Taxe de 3 € par type de produit (< 150 €)
                                           │
                                           ▼
[ NOUVELLE MESURE (1er nov. 2026) ] ──► +2 € de frais de traitement par colis physique

• Défi logistique et environnemental : L'arrivée de près de 6 milliards de paquets par an pose un défi massif de traçabilité, de contrôle de conformité des normes CE, de gestion des déchets et d'empreinte carbone.

• Fin de l'exonération douanière des petits paquets : Historiquement exonérés de droits de douane lorsqu'ils valaient moins de 150 euros, ces paquets font l'objet d'un serrage de vis progressif. Depuis le 1er juillet 2026, une première taxe européenne de 3 euros par catégorie de produit était déjà appliquée.

• Effet cumulatif pour le consommateur : Ces 2 euros de frais de traitement par colis viennent s'ajouter directement à la facture finale payée par l'acheteur lors du passage en caisse sur les plateformes chinoises.

L'Avis 

Cette nouvelle taxe de 2 euros illustre la volonté de l'Union européenne de rééquilibrer le marché face au modèle du « fast-fashion » et des gadgets à 1 euro direct usine.

Toutefois, la question de l'efficacité réelle de ces mesures reste posée. En multipliant les micro-taxes fixes au colis, l'UE cherche à rendre économiquement non rentable l'achat impulsif d'un unique objet à faible valeur. Mais comme bien souvent, ce sont les consommateurs finaux qui absorbent ces surcoûts, tandis que les plateformes asiatiques s'adaptent déjà en regroupant les commandes au sein de hubs logistiques intermédiaires ou d'entrepôts situés en Europe pour contourner le filtrage frontalier direct. En regardant les autres alternatives que l'on pourrait avoir sur le marché européen, il n'y a pas de proposition particulière qui vaille le coût. On tape sur le consommateur sans proposer de réels proposition. 

Cybersécurité : La Fédération Française de Tir à nouveau piratée, les données de 587 000 licenciés compromises!!

Salut à tous les amoureux de l'high-tech

C'est une bien sombre récidive pour la sécurité des données sportives en France. Pour la deuxième fois en l'espace d'un an, la Fédération Française de Tir (FFTir) a été victime d'une cyberattaque d'ampleur. Un piratage confirmé par la fédération le 23 octobre 2026 a permis à un cybercriminel de dérober et de mettre en vente les données personnelles de près de 587 000 licenciés et anciens adhérents.

Cette fuite ravive de vives inquiétudes chez les pratiquants, un an après l'attaque d'octobre 2025 qui avait donné lieu à une vague de cambriolages ciblés d'armes à feu.

Quelles sont les données volées et le mode opératoire ?

D'après les constatations transmises par la fédération et le service de veille FrenchBreaches, le pirate s'est introduit sur les plateformes EDEN (portail de gestion des licences) et Cibles Couleurs (école de tir pour les jeunes) :

[ COMPTE AVEC MOT DE PASSE FAIBLE / SANS 2FA ]
                      │
                      ▼
[ ACCÈS AUX ESPACES LICENCIÉS EDEN & CIBLES COULEURS ]
                      │
                      ▼
[ EXFILTRATION DES FICHIERS & PIÈCES JOINTES ]
   ├─ 250 000 membres actifs & 350 000 anciens adhérents
   ├─ 1 659 clubs de tir répertoriés
   ├─ 64 000 photos d'identité
   └─ 19 000 documents sensibles (certificats médicaux)

• Manque de double authentification (2FA) : Le pirate aurait tiré profit de comptes licenciés dépourvus de 2FA, dont les identifiants avaient été compromis ou devinés (credential stuffing / attaque par force brute).

• Absence de données sur la détention d'armes : La FFTir a immédiatement tenu à rassurer ses membres : aucune donnée relative à la détention légale d'armes à feu n'a été compromise, la fédération ne conservant pas ces informations réglementaires dans ses bases.

• Nouvelle attaque distincte de 2025 : La fédération a confirmé qu'il s'agit d'une attaque inédite et non du simple recyclage du fichier dérobé fin 2025 par le hacker de 18 ans arrêté en janvier dernier.

Mise en garde contre les vols d'armes et le faux démarchage

La Fuite de photos d'identité, de certificats médicaux et d'adresses physiques constitue un risque sécuritaire direct pour les tireurs sportifs :

1. Tentatives d'escroquerie et d'usurpation : La FFTir rappelle fermement que ni la Police, ni la Gendarmerie, ni les Douanes ne téléphoneront aux licenciés pour organiser la « récupération » ou le « contrôle à domicile » d'armes suite à une fuite de données. Tout appel de ce type doit être considéré comme une tentative de repérage ou de vol.

2. Mesures d'urgence annoncées : Notification ANSSI et CNIL, dépôt de plainte, instauration urgente du 2FA obligatoire pour tous les utilisateurs, audits de code et purge de l'historique des données des anciens licenciés.

L'Avis

Ce second piratage de la FFTir illustre le danger extrême que représente la faible sécurisation des identifiants (absence de 2FA par défaut) sur des plateformes hébergeant des données sensibles.

Lorsqu'une base de données permet de croiser des adresses postales avec l'appartenance à un club de tir, elle devient une cible prioritaire pour le grand banditisme à la recherche de stocs d'armes. Pour les fédérations comme pour les entreprises, ne pas imposer l'authentification multifacteur et conserver indéfiniment les pièces justificatives d'anciens membres représente une négligence lourde de conséquences.

Réseaux & Souveraineté : Le résolveur DNS Quad9 annonce son retrait forcé de la France dès le 24 novembre!!

 Salut à tous les amoureux de l'high-tech,

C'est une onde de choc majeure pour la communauté réseau, la cybersécurité et la neutralité d'Internet. La fondation suisse à but non lucratif Quad9, qui fournit un service de résolution DNS récursif gratuit et sécurisé (notamment via l'IP 9.9.9.9), a annoncé qu'elle mettra fin à l'ensemble de ses services en France à compter du 24 novembre 2026.

Cette décision dramatique découle directement d'un litige judiciaire intenté par le groupe de chaînes sportives BeIN Sports, ayant conduit à des injonctions de blocage DNS jugées techniquement et financièrement insoutenables par la fondation.

L'origine du litige : Injonction de filtrage et risque financier existenciel

[ LITIGE DE BEIN SPORTS FACE AU PIRATAGE SPORTIF ]
                         │
                         ▼
[ ORDONNANCE DE BLOCAGE DNS DES NOMS DE DOMAINE ]
                         │
                         ▼
[ SANCTIONS SUR QUAD9 (Astreintes & Frais juridiques) ]
                         │
                         ▼
[ IMPOSSIBILITÉ DE GÉOBLOCAGE CIBLÉ EN RESPECTANT LA VIE PRIVÉE ]
                         │
                         ▼
[ RETRAIT TOTAL DU SERVICE EN FRANCE LE 24 NOVEMBRE 2026 ]

• Des pénalités étouffantes : Attaquée en justice pour contraindre son service DNS à bloquer une liste de sites de streaming sportif illégal, Quad9 (initialement menacée de 580 000 € d'astreinte journalière) a vu la pénalité ramenée à 1 000 € par jour. Cependant, l'accumulation de ces amandes et la multiplication des procédures administratives représentent une menace existentielle pour une fondation à but non lucratif.

• Refus de la censure globale et respect de la vie privée : Ne collectant aucune donnée personnelle ni adresse IP de ses utilisateurs, Quad9 ne peut pas appliquer un géoblocage ciblé strict aux seuls résidents français sans violer sa politique de confidentialité. Par ailleurs, la fondation refuse catégoriquement d'appliquer un blocage mondial ordonné par un tribunal local.

• Atteinte à la neutralité du net : Quad9 rappelle que le DNS est un composant passif et neutre. La fondation a fait appel de la décision mais a temporairement coupé le service pour se préserver le temps des démarches juridiques, lançant un appel aux dons pour couvrir ses frais de défense.

Un impact critique pour le tissu public, industriel et la santé en France

L'arrêt du résolveur Quad9 en France ne touche pas seulement les particuliers friands de vie privée. La liste des infrastructures critiques et d'institutions publiques utilisant nativement 9.9.9.9 pour protéger leur réseau contre le phishing et les malwares est impressionnante :

• Services de l'État & Établissements publics : DINUM, France Travail, CEA Paris Saclay, Institut Pasteur.

• Recherche et Enseignement : Le réseau national RENATER, de nombreuses associations étudiantes et grandes écoles (CentraleSupélec, ENS Paris-Saclay).

• Santé & Transports : Les Hôpitaux de Marseille (AP-HM), la SNCF.

• Industrie stratégique & Énergie : EDF, Thales Services Numériques, Dassault Systèmes.

Ces acteurs ont désormais moins de 30 jours pour migrer leurs configurations DNS afin de ne pas subir d'interruptions de service ou de perte de protection filtrante.

L'Avis

Le départ forcé de Quad9 illustre la dérive dangereuse consistant à transformer les résolveurs DNS neutres en agents de police du droit d'auteur.

Le blocage DNS est une mesure de rétorsion notoirement inefficace : il ne supprime aucun contenu à la source et s'esquive en quelques clics en modifiant son résolveur ou en utilisant un VPN. En voulant enrayer le piratage de matchs de football, la justice française prive des hôpitaux, des universités et des entreprises stratégiques de l'un des services DNS les plus sécurisés et vertueux du monde.
Pour les administrateurs système et passionnés de homelab, l'heure est venue de migrer vos résolveurs (via Unbound, AdGuard Home ou Pi-hole) vers d'autres alternatives neutres comme Cloudflare (1.1.1.1), Cisco Umbrella, ou d'héberger votre propre résolveur DNS racine récursif local.

Cybersécurité : Capcom victime d'une intrusion majeure, 11,7 millions de comptes Capcom ID compromis!!

Salut à tous les amoureux de la cybersécurité,

Nouvelle alerte fuite de données d'envergure dans le monde du jeu vidéo. L'éditeur japonais Capcom a révélé avoir été victime d'une intrusion informatique détectée le 19 octobre 2026.

Bien que la brèche ait été rapidement colmatée et la police d'Osaka saisie le 21 octobre, les pirates sont parvenus à exfiltrer les données personnelles associées à 11,7 millions de comptes Capcom ID.

Quelles sont les données compromises ?

L'éditeur de Resident Evil, Street Fighter et Monster Hunter a dressé un bilan précis des informations dérobées lors de l'attaque :

[ ACCÈS INTRUSIF DÉTECTÉ (19 Oct.) ]
                 │
                 ▼
[ EXFILTRATION DE DONNÉES DE 11,7 MILLIONS DE COMPTES ]
   ├─ Adresses e-mail
   ├─ Date de création du compte & historique de connexions
   ├─ Dernières adresses IP enregistrées
   └─ Pour 43 comptes : Date de naissance, genre, pays & pseudo
                 │
                 ▼
[ DÉVIATION DE SÉCURITÉ : 196 mots de passe modifiés à l'insu des victimes ]

• Données financières épargnées : Capcom certifie qu'aucune donnée bancaire ou moyen de paiement n'a été compromis au cours de cette intrusion.

• Modification indue de comptes : L'attaquant a réussi à réinitialiser ou modifier les mots de passe de 196 comptes, selon un mode opératoire que l'éditeur tente encore d'élucider.

• Vigilance accrue face au Phishing : Même si les mots de passe globaux n'ont pas été massivement volés, les pirates disposent d'un fichier massif d'adresses e-mail couplées à l'historique de connexion des joueurs. Des campagnes d'hameçonnage ciblé (usurpant l'identité de Capcom) sont à craindre dans les prochains jours.

Recommandations pour les joueurs

Dans sa communication officielle, Capcom appelle ses utilisateurs à appliquer des règles de prudence élémentaires :

1. Pas de réinitialisation précipitée via des liens reçus : L'éditeur demande pour le moment de ne pas modifier de vous-même l'e-mail ou le mot de passe via des formulaires externes, afin d'éviter les pièges de type spear-phishing.

2. Attention aux faux messages officiels : La présence de détails personnels réels dans un e-mail ne garantit pas qu'il provient de Capcom. Ne cliquez sur aucun lien et n'ouvrez aucune pièce jointe suspecte.

3. Assistance directe : Capcom contacte individuellement les personnes touchées via des canaux sécurisés et met en place des cellules d'aide.

L'Avis

Ce piratage rappelle l'épisode douloureux subi par Capcom fin 2020 face au ransomware Ragnar Locker. Même si les données de carte bleue sont préservées, le vol combiné d'adresses e-mail et d'adresses IP sur 11,7 millions de comptes constitue une mine d'or pour les réseaux de spammers et de cybercriminels.

Pour les joueurs, cet incident démontre une fois de plus la nécessité d'isoler ses adresses e-mail principales en utilisant des alias (type SimpleLogin ou Hide My Email) pour la création de comptes de jeu en ligne, et d'activer systématiquement l'authentification à deux facteurs (2FA) sur ses identifiants.

Home Assistant : HACS devient natif sous le nom "Marketplace" dès la version 2026.11!!

Salut à tous les amoureux de la domotique,

C’est une petite révolution dans le monde de la domotique open source ! Le fameux HACS (Home Assistant Community Store), passage obligé de tous les passionnés pour installer des intégrations, des cartes ou des thèmes personnalisés, va intégrer nativement Home Assistant dès la mise à jour 2026.11 de novembre.

Fini les configurations initiales fastidieuses, les scripts d'installation en terminal ou les composants tiers à déclarer : le store communautaire devient une brique officielle et native du système, rebaptisée pour l'occasion le Marketplace.

Qu'est-ce qui change concrètement pour votre installation ?

Cette fusion entre le projet HACS et le cœur de Home Assistant (Core) apporte de nombreux changements d'architecture et de gestion :

[ ANCIEN MODÈLE (HACS Tiers) ] ──► Installation manuelle / Dépôt GitHub isolé
                                           │
                                           ▼
[ NOUVEAU MODÈLE NATIF ]      ──► "Marketplace" intégré dans HA 2026.11+
                                  (Développement transféré sur HA Core)

• Intégration "Clé en main" : Accès direct à l'ensemble du catalogue communautaire dès le premier démarrage, sans ajouter de dépôt externe.

• Simplification pour Docker : Jusqu'à présent, de nombreux utilisateurs choisissaient d'exécuter Home Assistant OS (HAOS) en machine virtuelle principalement pour la simplicité de gestion de HACS. Cette intégration native permet d'envisager sereinement un déploiement plus léger sous simple conteneur Docker.

• Gestion centralisée du code et des bugs : Le dépôt GitHub historique de HACS est fermé au profit du dépôt principal Home Assistant Core. Les signalements de bugs se feront désormais sous le tag Marketplace dans le dépôt officiel, et les suggestions sur le forum dédié.

• Soumission de modules inchangée : Pour les développeurs souhaitant proposer une nouvelle carte ou intégration, le processus reste identique via le dépôt habituel (hacs/default).

Les réactions et attentes de la communauté

L'annonce a suscité un vif enthousiasme sur les forums et Reddit, même si quelques points font débat :

1. L'espoir de la fin des redémarrages : La communauté espère vivement que cette intégration au cœur du système permettra enfin de mettre à jour ou d'ajouter des modules sans devoir redémarrer systématiquement le serveur Home Assistant.

2. Le choix du nom "Marketplace" : Bien qu'aucun modèle payant ne soit prévu (le système restant 100 % gratuit et open source), le terme Marketplace fait parfois tiquer les puristes qui auraient préféré Store ou Dépôt Communautaire.

3. Transition des tickets GitHub : La fermeture nette des issues sur l'ancien dépôt impose aux contributeurs de recréer leurs demandes sur la nouvelle structure de Home Assistant Core.

L'Avis

Après le renommage de Home Assistant Cloud en Home Assistant Link, l'intégration native de HACS sous le nom Marketplace confirme la stratégie d'harmonisation menée par Nabu Casa.

L'objectif est clair : gommer le côté « bidouille » pour rendre la plateforme accessible au grand public tout en conservant sa puissance. Pour ceux qui gèrent leur domotique au sein d'un homelab (sous Proxmox VE ou Docker), c'est une excellente nouvelle qui simplifiera grandement le maintien en condition opérationnelle (MCO) de leur serveur.

Home Assistant Cloud devient Home Assistant Link : Nabu Casa renomme son service pour coller à sa philosophie local-first!!

Salut à tous les amoureux de la domotique,

C'est une évolution symbolique forte mais pleine de sens qui vient d'être annoncée par Nabu Casa. Le service payant Home Assistant Cloud va officiellement changer de nom le 2 décembre 2026 (à l'occasion de la mise à jour mensuelle de fin d'année) pour devenir Home Assistant Link.

Une décision assumée par Paulus Schoutsen et les équipes du projet open-source pour supprimer l'ambiguïté autour du mot "Cloud" et réaffirmer le cœur de leur philosophie : une domotique 100 % locale, souveraine et indépendante.

Pourquoi ce changement de nom ?

Le terme « Cloud » est devenu au fil des ans synonyme de dérives dans l'univers de la maison connectée (fermeture de serveurs à distance, obsolescence programmée, vente de données personnelles et dépendance aux abonnements).

[ PHILOSOPHIE LOCAL-FIRST (Home Assistant) ]
                       │
                       ├─► Rejet de la dépendance aux serveurs distants
                       │
                       ▼
[ NOUVELLE IDENTITÉ : HOME ASSISTANT LINK ]
      (Un "pont" ou un "lien" sécurisé, et non un nuage opaque)

• Alignement philosophique : Il devenait contradictoire de prôner le "tout local" en conférence tout en vendant un produit baptisé "Cloud".

• Refonte visuelle : Le nuage disparaît du logo officiel du service pour laisser place à une identité visuelle axée sur la liaison (link).

• Continuité du service : L'abonnement reste strictement optionnel et son tarif/fonctionnement ne change pas. Il sert avant tout à financer le développement de Home Assistant tout en offrant un accès distant simplifié, un Text-to-Speech (TTS) ultra-réactif pour l'assistant vocal interne (Nabu) et des sauvegardes externalisées clés en main.

Stratégie d'infrastructures & Sauvegardes : Notre approche Homelab

Bien que le service Nabu Casa / Link offre de précieux avantages (notamment pour la synthèse vocale ou l'accès distant sans configuration réseau), il n'est aucunement obligatoire pour bâtir une infrastructure domotique résiliente.

Dans le cadre d'un déploiement auto-hébergé sur hyperviseur (Proxmox VE), une véritable stratégie de sauvegarde solide et indépendante reposant sur le principe 3-2-1 s'articule ainsi :

[ VM / LXC HOME ASSISTANT (Proxmox VE) ]
                   │
                   ├─► 1. Sauvegarde locale automatisée (Proxmox Backup Server / Snapshots)
                   ├─► 2. Sauvegarde hors-site Cloud (Google Drive via l'add-on HA)
                   └─► 3. Sauvegarde cible future (NAS local sur VLAN isolé)

1. Restauration instantanée au niveau de l'hyperviseur : L'exécution de Home Assistant en VM/LXC sous Proxmox permet de programmer des snapshots et des sauvegardes globales (via Proxmox Backup Server) à chaud sans impacter le système domotique.

2. Externalisation Cloud chiffrée : L'utilisation de l'intégration Google Drive Backup garantit un point de restauration hors-site prêt à être réinjecté à tout moment en cas de désastre matériel local.

3. Pérennisation sur NAS : L'arrivée ultérieure d'un stockage réseau (NAS) complétera le dispositif pour archiver les données et les historiques de métriques au sein du réseau local.

L'Avis 

Le passage de Home Assistant Cloud à Home Assistant Link est un coup marketing et philosophique brillant. En enlevant le mot "Cloud" de son vocabulaire, Nabu Casa rappelle la différence fondamentale entre sa vision éthique et les écosystèmes fermés propriétaires (Tuya, Aqara, Google Home, Alexa).

Pour les passionnés de homelab, l'abonnement à Link reste avant tout un geste de soutien financier envers le projet open-source. Sur le plan purement technique, les briques d'accès distant (WireGuard, Tailscale, Reverse Proxy) et de sauvegarde (Proxmox, Google Drive, NAS) permettent déjà de conserver une maîtrise absolue de son système sans débourser un centime de plus.