Une backdoor a été intégrée dans XZ par un développeur qui a lentement gagné en confiance jusqu'à réussir à faire ça, avec d'autres comptes mystérieux faisant pression sur le mainteneur qui allait mal mentalement (yikes, profiter des soucis de santé mentale comme ça, horrible). Cet article indique plus sur le sujet.

A priori, la librairie était encore surtout dans les canaux instable/beta, mais les distro en rolling release ont peut-être été affectées. Ça a été découvert avant qu'il puisse intégrer ça dans la future branche d'Ubuntu mais il a réussi à l'intégrer dans Fedora 41/Rawhide ( https://www.redhat.com/en/blog/urgent-security-alert-fedora-41-and-rawhide-users ).

Debian prépare à revert la librairie jusqu'à avant l'arrivée de ce dev dans le projet (tout en rajoutant les API manquante du coup). Elle est déjà revert à une version avant la backdoor.

Après des mois de luttes, l'union/syndicat AEGIS obtient une modification de contrat qui permettra à ses membres de gagner des augmentations de salaires, d'être prévenu à l'avance d'un renvoi et d'autres éléments.

De ce que je lis ce serait parmis les premiers dans le jeu-vidéo US à réussir ça. Cela se produit quelques mois après que SEGA ai été accusé de faire de la casse de syndicat, donc c'est plutôt une évolution vers le positifs (et je me demande si la peur d'un procès à joué).

En espérant que ça aura une influence positive sur le domaine du JV en général.

Intéressant, il sera possible d'écrire des applications GNOME avec Swift, grâce à un projet third party "Adwaita for Swift". Le concept est cool, et ça permettra d'avoir une autre possibilité pour écrire des applications GNOME/libadwaita

Autre bonne nouvelle, les conducteurs de trains obtiennent les 35h ! Un bon rappel de ce qu'on peut gagner avec les luttes sociales.

C'est pas encore totalement gagné (faut que ça passe le Sénat), mais c'est une bonne nouvelle déjà que ça avance sur ce front.