Ces manifestations, organisées à la veille de l’examen par le Parlement d’un remaniement gouvernemental, ont été annoncées après des informations faisant état du remplacement imminent de M. Fedorov et la publication par celui-ci d’un message d’adieu.

Le royaume chérifien continue de nier avoir été utilisateur du puissant logiciel de l’entreprise NSO Group, malgré les révélations du « Monde » et de ses partenaires en 2021. De nouveaux éléments et témoignages le confirment à nouveau.

L’Ile-de-France et le Sud-Est sont toujours placés en en vigilance orange pour fortes chaleurs ou orages, neuf départements seront également en vigilance feu élevé, notamment dans le sud de la France.

Dans l’Atlantique, des centaines de hors-bords ultrapuissants, conçus sur mesure pour transporter des tonnes de cocaïne, viennent récupérer la marchandise auprès de navires qui empruntent les routes commerciales entre l’Amérique du Sud, l’Afrique et l’Europe, révèle une enquête du « Monde », en partenariat avec NDR, WDR, le « Süddeutsche Zeitung », « NRC », « IrpiMedia » et le « Washington Post ».

L’armée iranienne a annoncé, jeudi matin, avoir ciblé des installations militaires américaines en Jordanie avec des drones, selon la télévision d’Etat, après que les Etats-Unis ont mené de nouvelles frappes sur le territoire iranien.

A l’issue de la demi-finale de Coupe du monde, plusieurs joueurs argentins ont déployé sur la pelouse du stade d’Atlanta une banderole faisant référence au litige territorial avec l’Angleterre.

Remarqués pendant la controverse autour du travail le 1ᵉʳ- Mai, deux agents représentant le syndicat SUD ont été convoqués jeudi à un conseil de discipline. Ils sont soutenus par les organisations syndicales et des parlementaires de gauche.

La fumée émanant des incendies en cours dans le nord-ouest de l’Ontario a plongé la métropole dans un épais nuage de pollution, poussant les autorités à appeler les habitants à ne pas sortir. L’est des Etats-Unis est également affecté.

Echaudé par plusieurs crises politiques qui ont fait craindre pour la viabilité de son alliance, le chancelier s’est abstenu de tout triomphalisme sur les réformes obtenues, lors de sa conférence de presse d’été, mercredi.

La présidence du Brésil a aussitôt rejeté ces droits de douane « illégaux », promettant que des mesures de « réciprocité » seront prises dans le cadre d’une loi votée par le Parlement en 2025.

Inside this week's LWN.net Weekly Edition: Front: Fighting scraper bots; io_uring queues; Filesystem testing; BPF shielding; Sending packets from BPF; Kitty; QBE.
Briefs: Shim security; seunshare vulnerability; Debian bookworm; Rust 1.97.0; Linux.org; Quotes; ...
Announcements: Newsletters, conferences, security updates, patches, and more.

It should come as no surprise that a gathering of filesystem developers would discuss filesystem testing; it has been a mainstay of the Linux Storage, Filesystem, Memory Management, and BPF Summit over the years and the 2026 summit was no exception. Ted Ts'o led the discussion this time; he had a few different topics to raise, including his perception of increasing regressions for ext4 in the stable kernels and what can be done to help reduce them. As with other similar sessions at the summit over the years, there is a lot of interest in collaborating on test inputs and outputs, but finding a way to centralize that information has so far eluded the filesystem community.

The SUSE Security Team Blog has a post with an analysis of seunshare, which is used by SELinux to confine untrusted programs. During a review of version 3.10 of the program, the team identified two local Denial-of- Service (DoS) vectors.
Since seunshare is supposed to run on SELinux-enabled systems, it is important to understand what kind of privilege escalation can be achieved when vulnerabilities are exploited in a setuid-root binary like this. Many SELinux-enabled systems, such as Fedora and openSUSE, ship with the "targeted" SELinux policy by default. This policy is focused on confining well- known system services, but assigns an unconfined SELinux context to interactive users by default to achieve a balance between security and usability.
There is currently no domain transition from the unconfined domain to the more restricted seunshare_t defined in the SELinux policy for seunshare. This means the execution of seunshare continues in the unconfined domain. Thus in the context of attacks carried out by interactive users, the impact of the vulnerabilities below will be a root-like privilege escalation despite the system running in SELinux enforced mode.
See the post for the full write-up of the team's discoveries and timeline. The vulnerabilities have been fixed in version 3.11.

Processes that use io_uring tend to keep a lot of balls in the air; being able to have many operations underway at any given time is part of the point of that API in the first place. The io_uring subsystem must, as a result, keep track of a lot of tasks that have to be performed at the right time. In current kernels, io_uring uses a standard kernel linked-list primitive to track those work items. As of the 7.2 kernel release, though, io_uring will, instead, use a new lockless, multi-producer, single-consumer (MPSC) queue, resulting in some notable performance gains. Lockless algorithms tend to be tricky, but the one used here is relatively approachable and shows how these algorithms can work.

Security updates have been issued by AlmaLinux (cifs-utils, corosync, cups, freerdp, git-lfs, go-fdo-client and go-fdo-server, go- toolset:rhel8, kernel, kernel-rt, libinput, libxml2, nginx:1.24, openssl, pacemaker, perl-DBI:1.641, php8.4, python-pillow, python3, and python3.12), Debian (grub2, libxfont, opam, and wolfssl), Fedora (freerdp, kernel, and prometheus), Mageia (imagemagick), Oracle (buildah, freerdp, gimp, kernel, nginx, openexr, openssl, perl-DBI, podman, vim, xorg-x11-server, and xorg-x11-server-Xwayland), Red Hat (python3.12), SUSE (afterburn, buildah, busybox, enc, freetype2-devel, go1.25, go1.25-openssl, go1.26-openssl, gosec, grafana, helm, krb5, kubernetes-old, libopenbabel8, libxml2, libxml2-16, nasm, openssl-3, patch, python-Authlib, python-mistune, python-soupsieve, python- sqlparse, python3-dulwich, python313-Pillow, rootlesskit, sbootutil-1, tomcat, and tomcat11), and Ubuntu (alsa-lib, dnsmasq, gnutls28, libheif, linux-aws, linux-fips, linux-lts-xenial, linux-gcp-5.15, linux-intel-iotg-5.15, linux- hwe-6.17, linux-raspi, mariadb, openvpn, python-httplib2, vim, and wget).