Repères Ubuntu

Publié le 18 janvier 2026 10h45:00. De nouvelles corrections audio sont intégrées au noyau Linux 6.19, améliorant la compatibilité avec des appareils récents, notamment l’ASUS ROG Ally X et plusieurs ordinateurs portables Dell et HP.

• Des correctifs spécifiques ont été ajoutés pour résoudre les problèmes audio sur l’ASUS ROG Ally X, en contournant le processus d’étalonnage standard.
• Le pilote audio Realtek HDA est mis à jour pour assurer le bon fonctionnement des haut-parleurs sur l’ASUS Zephyrus G14 2025.
• Des améliorations sont apportées à la gestion du son sur les ordinateurs portables Dell et HP équipés de matériel Intel Panther Lake.

La dernière version du noyau Linux 6.19 en développement intègre une série de corrections et d’améliorations concernant le son. Ces mises à jour, fusionnées vendredi dernier, visent à optimiser l’expérience audio sur une variété de configurations matérielles, des consoles portables aux ordinateurs portables grand public.

L’un des points saillants de cette mise à jour concerne l’ASUS ROG Ally X, une console de jeu portable fonctionnant sous Windows mais de plus en plus utilisée avec Linux. Les développeurs ont identifié des problèmes de qualité audio, notamment des interruptions et des distorsions, lors de l’utilisation de Linux sur cet appareil. La solution adoptée consiste à ignorer le processus d’étalonnage habituel et à se baser uniquement sur les données fournies par le micrologiciel audio DSP (Digital Signal Processor). Cette approche permet de contourner les difficultés rencontrées et d’améliorer significativement la qualité sonore.

Outre l’Ally X, plusieurs autres appareils bénéficient de ces améliorations. Le pilote audio Realtek HDA a été mis à jour pour assurer la compatibilité avec l’ASUS Zephyrus G14 2025, notamment pour le fonctionnement correct des haut-parleurs intégrés. De plus, des correctifs ont été apportés au pilote Intel sof_sdw Sound Open Firmware pour les ordinateurs portables Dell équipés de matériel Panther Lake et du codec CS42L43.

Un autre correctif concerne les ordinateurs portables HP récents, pour lesquels un nouvel identifiant de sous-périphérique (0x103C) a été ajouté au pilote tas2781_hda_i2c. Ce correctif est probablement également applicable à d’autres modèles Intel Panther Lake. Par ailleurs, la gestion du microphone a été améliorée sur l’ordinateur portable ASUS M6500RE, et le voyant de sourdine fonctionne désormais correctement sur l’HP Pavilion x360.

La liste complète des correctifs inclus dans cette mise à jour est disponible sur cette page de fusion Git.

Ces mises à jour témoignent de l’engagement continu de la communauté Linux à améliorer la compatibilité et la qualité audio sur une gamme toujours plus large d’appareils.

Publié le 18 janvier 2026 01:23:00. Synex, une distribution Linux argentine destinée aux petites et moyennes entreprises, se distingue désormais par une prise en charge native du système de fichiers OpenZFS dans sa nouvelle version serveur, offrant ainsi des options de stockage avancées pour ses utilisateurs. Cette intégration marque une étape importante pour cette jeune distribution, la différenciant de Debian, sur laquelle elle est basée.

• Synex Server 13 R1 intègre un installateur natif pour OpenZFS, permettant une configuration optimisée du système de fichiers dès l’installation.
• La distribution propose également Synex Control 1.0, une suite d’administration pour faciliter la gestion du serveur.
• Synex, initialement lancée l’année dernière, propose également des éditions de bureau basées sur différents environnements (MATE, KDE, etc.).

Synex, une distribution Linux relativement récente, s’adresse spécifiquement aux besoins des petites et moyennes entreprises. Basée sur Debian 13, elle se démarque par son approche minimaliste et sa volonté de fournir une solution adaptée aux entreprises. Jusqu’à présent, Synex proposait différentes éditions de bureau, utilisant des environnements tels que MATE, KDE, IceWM, LXDE, Xfce et GNOME. La sortie de Synex Server 13 R1 marque un tournant, avec une édition dédiée aux serveurs et une attention particulière portée au stockage de données.

L’un des principaux défis rencontrés par les développeurs de Synex était l’intégration correcte d’OpenZFS. L’installateur Debian standard ne gérant pas efficacement les fonctionnalités avancées de ZFS, notamment en matière de partitionnement et de formatage, l’équipe de Synex a développé un outil dédié, synex-zfs-installer. Cet installateur est spécifiquement conçu pour les installations basées sur ZFS de Synex Server et coexiste avec l’installateur Debian pour les autres systèmes de fichiers. Cette intégration d’OpenZFS est perçue comme un élément clé de différenciation par rapport à une simple installation de Debian sur un serveur.

En complément de l’intégration d’OpenZFS, Synex Server 13 R1 inclut Synex Control 1.0, une suite d’administration conçue pour simplifier la configuration et la gestion des différentes fonctionnalités du serveur. Cette suite d’outils devrait faciliter l’administration du système pour les utilisateurs moins expérimentés.

Pour plus d’informations sur Synex Server ou sur la distribution Linux en général, vous pouvez consulter le site synex.ar.

Publié le 17 janvier 2026 12h30:00. FreeBSD s’apprête à faciliter l’installation de son système d’exploitation sur les ordinateurs portables, avec l’intégration prochaine d’un environnement de bureau KDE Plasma directement accessible lors de l’installation. Cette évolution, couplée à une meilleure prise en charge des cartes graphiques NVIDIA, vise à rendre FreeBSD plus accessible aux utilisateurs grand public.

• L’installation d’un environnement KDE Plasma est désormais prévue pour FreeBSD 15.1.
• Une option de pilote GPU NVIDIA a été ajoutée au programme d’installation.
• Des améliorations sont en cours concernant la gestion de l’alimentation, l’hibernation et la compatibilité avec VirtualBox et VMware.

Le projet FreeBSD, porté par la Fondation FreeBSD, intensifie ses efforts pour optimiser son système d’exploitation pour les ordinateurs portables. L’objectif est de proposer une expérience utilisateur plus fluide et complète, en particulier pour ceux qui préfèrent une interface graphique à une installation en ligne de commande. Initialement prévue pour FreeBSD 15.0, l’intégration d’une option d’installation de KDE Plasma a été reportée, mais les développeurs travaillent activement à sa finalisation pour la version 15.1.

Cette initiative s’accompagne d’avancées significatives dans la prise en charge du matériel. Récemment, une option permettant de sélectionner un pilote GPU NVIDIA a été intégrée au programme d’installation, ouvrant la voie à des tests plus poussés avec les cartes graphiques de ce fabricant. Les tests initiaux se sont concentrés sur les cartes Intel et AMD, ainsi que sur le pilote générique VESA. Parallèlement, des travaux sont menés pour assurer la compatibilité avec les environnements de virtualisation VirtualBox et VMware.

Au-delà de l’interface graphique et des pilotes, l’équipe FreeBSD travaille sur des aspects plus fondamentaux de l’expérience utilisateur sur ordinateur portable. Des améliorations sont apportées à la gestion de l’alimentation (avec notamment le protocole s0ix) et à l’hibernation (S4). La prise en charge des adaptateurs WiFi Realtek et Mediatek est également en cours d’amélioration, tout comme l’intégration des derniers pilotes graphiques Linux. Ces efforts combinés visent à offrir une compatibilité matérielle la plus large possible.

Pour suivre l’évolution de ces améliorations, vous pouvez consulter la mise à jour mensuelle de décembre 2025 publiée par la Fondation FreeBSD.

Publié le 7 décembre 2025 17:26:00. Le noyau Linux 6.19 intègre désormais les fondations d’un système de chiffrement et d’authentification pour les liaisons PCI Express, renforçant ainsi la sécurité des échanges de données entre les composants d’un ordinateur.

• Le nouveau code permet le chiffrement des liaisons PCIe et l’authentification des périphériques connectés.
• AMD SEV-TIO (Secure Encrypted Virtualization – Trusted I/O) est la première implémentation concrète de cette infrastructure.
• Cette avancée protège contre les attaques visant à intercepter le trafic PCIe et offre une base pour des machines virtuelles plus sécurisées.

Une étape importante vient d’être franchie dans le domaine de la sécurité informatique avec l’intégration, dans la dernière version du noyau Linux (6.19), d’une infrastructure permettant de chiffrer les liaisons PCI Express (PCIe) et d’authentifier les périphériques qui y sont connectés. Cette évolution, portée par un consensus entre plusieurs acteurs de l’industrie, vise à protéger les données sensibles transitant entre les différents composants d’un ordinateur, tels que les cartes graphiques, les cartes réseau ou encore les périphériques de stockage.

C’est Dan Williams, d’Intel, qui a soumis la proposition d’intégration de ce nouveau code. Comme il l’explique dans sa demande de fusion :

« Ce travail est le fruit d’un accord entre plusieurs fournisseurs sur des infrastructures de base (un grand merci à Alexey, Yilun et Aneesh !) et comprend trois implémentations de différents fabricants, dont une seule est incluse dans cette version. Les modifications apportées au PCI ont été approuvées par Bjorn, celles concernant la cryptographie par Tom, et les modifications liées à l’IOMMU AMD par Joerg. »

Le chiffrement des liaisons PCIe repose sur un ensemble de protocoles, notamment Link Integrity and Data Encryption (IDE), qui permet d’établir des clés de chiffrement entre l’émetteur et le récepteur. Ces clés sont gérées par un gestionnaire de sécurité (TSM) issu d’un environnement d’exécution de confiance (TEE), qui peut prendre la forme d’un micrologiciel exécuté sur un coprocesseur (comme AMD SEV-TIO) ou d’un logiciel quasi-hyperviseur (Intel TDX Connect / ARM CCA). L’utilisation d’un TSM est essentielle pour permettre aux machines virtuelles de demander directement la certification d’un périphérique, garantissant ainsi un niveau de sécurité supérieur.

Cette première implémentation, AMD SEV-TIO, ouvre la voie à d’autres développements. D’autres architectures devraient suivre dans les prochaines versions du noyau Linux (6.20/7.0), une fois certaines dépendances levées. L’objectif final est de mettre en place un flux de bout en bout sécurisé pour l’attribution de périphériques confidentiels, conformément au protocole de sécurité d’interface de périphérique TEE (TDISP) défini par la spécification PCIe.

Au-delà des aspects techniques, cette avancée offre des avantages concrets en matière de sécurité. Elle permet d’authentifier les périphériques via des certificats et de se protéger contre les attaques visant à intercepter le trafic PCIe en clair. AMD SEV-TIO est déjà pris en charge sur les plateformes AMD EPYC 9005 « Turin » actuelles.

Pour ceux qui souhaitent examiner le code source, la fusion est disponible ici, ainsi que la nouvelle documentation concernant l’interface sysfs et le gestionnaire de sécurité TEE.

Publié le 23 novembre 2025 11h48. Amazon Web Services (AWS) a annoncé des améliorations significatives au noyau Linux, plus précisément au code KVM VMX, visant à optimiser la gestion de la mémoire dans les machines virtuelles imbriquées et à accroître leurs performances.

• Les correctifs apportés améliorent à la fois la précision et la vitesse de la gestion de la mémoire invitée non gérée.
• Des gains de performance spectaculaires ont été observés lors de tests synthétiques, avec des améliorations allant jusqu’à 2353 fois plus rapides pour certaines opérations.
• Ces optimisations sont particulièrement pertinentes pour les instances AWS EC2 Nitro.

Les ingénieurs d’AWS ont travaillé sur l’optimisation du code KVM (Kernel-based Virtual Machine) pour les environnements VMX (Virtual Machine Extensions) imbriqués. L’objectif principal était d’améliorer la gestion de la mémoire invitée non gérée, c’est-à-dire la mémoire qui n’est pas directement mappée par le noyau. Cette optimisation est cruciale pour les machines virtuelles imbriquées, où le système d’exploitation hôte (L0) accède à des pages mémoire spécifiques de la machine virtuelle invitée (L1) pour gérer l’exécution d’une autre machine virtuelle (L2).

Fred Griffoul, ingénieur chez Amazon/AWS, a expliqué que l’implémentation actuelle présentait des faiblesses en termes de performance et de précision. Il a précisé :

« Cette série de correctifs résout à la fois les problèmes de performances et d’exactitude dans VMX imbriqué lors de la gestion de la mémoire invitée. L’approche actuelle ne gère pas correctement l’invalidation des caches de mémoire, ce qui peut entraîner des erreurs. De plus, elle implique des opérations de remappage mémoire coûteuses à chaque cycle d’entrée/sortie de la machine virtuelle, créant une surcharge importante. »

Pour résoudre ces problèmes, l’équipe d’AWS a remplacé l’utilisation de kvm_host_map par gfn_to_pfn_cache dans les environnements VMX imbriqués. L’infrastructure pfncache (page frame number cache) maintient des mappages persistants tant que l’adresse physique de la page ne change pas, éliminant ainsi la surcharge liée aux opérations de remappage. De plus, pfncache assure une gestion appropriée des invalidations via des mécanismes de notification et de vérification de la génération des emplacements mémoire, garantissant ainsi la cohérence des données.

Les résultats de ces améliorations sont impressionnants. Un micro-benchmark synthétique, exécuté sur des instances AWS EC2 Nitro, a révélé des gains de performance considérables : la cartographie de la mémoire est environ 17 fois plus rapide, le démappage des fragments est 2014 fois plus rapide et le démappage est 2353 fois plus rapide. Visualisation des résultats du benchmark.

Les correctifs sont actuellement disponibles pour examen sur la liste de diffusion du noyau Linux.