Reprise du message précédent :

J’utilise pas mal les regex et j’aime ça, c’est puissant, ça permet un bon contrôle de la qualité des données avant de les rentrer en base aussi, ou extractions d’infos.
Mais c’est trop rébarbatif pour un utilisateur, et je ne sais même pas à quoi il pourrait les utiliser, rechercher des fichiers peut-être mais c’est très limite.

je viens à l'instant de purger un fichier de cfg de qq milliers de lignes avec; c'est quand même bien de savoir que ça existe et ce qu'on peut faire avec  

Ah effectivement je ne vois pas de repos comme firefox.
 
Reste le binaire ou flatpak.

D'ailleurs il y a deux versions dans la logithèque, dont l'une Flatpack.

Est-ce que la Flatpack est ESR ?
Si non, pourquoi la présence de deux versions (qui n'ont pas l'être d'être si éloignées dans la numérotation) ?

1. Pour autant que je sache, la version Flatpak n’est pas l’ESR.

2. Parce que sur les distributions « fixes » comme Debian et ses dérivées (Ubuntu, Mint…), les versions sont figées jusqu’à la version suivante de la distribution (2 ans pour Debian, Ubuntu LTS et Mint, 6 mois pour Ubuntu pas LTS). Les Flatpak, Snap et – dans une moindre mesure – AppImage sont là pour compenser le retard accumulé en proposant des versions plus à jour, embarquant leurs propres dépendances pour ne pas causer de conflit avec celles fournies par l’OS (ce qui pourrait le casser).

Un problème qui ne se pose généralement pas avec les distributions « rolling » comme Arch et ses dérivées Cachy ou Endeavour, car lorsqu’une MAJ d’un logiciel arrive, elle amène aussi celles de ses dépendances (et entraîne éventuellement la recompilation de certaines autres applis en fonction de ces MAJ de dépendances, comme tous les logiciels dépendant de Python qui ont droit à une recompilation lorsqu’une MAJ de celui-ci arrive, mais qu’ils n’ont pas eux-mêmes eu de nouvelle version pour l’occasion ; ça peut conduire dans ce cas à réinstaller plus d’une centaine de paquets d’un coup, rien qu’à cause de ça).

Intéressant.  
Je comprends mieux l'existence de ces versions Flatpak.

Avec le défaut du flatpak et consorts : ça prend de la place  

y'a un nouveau kernel dispo pour mint, le 6.17.0-23
j'arrive pas à trouver si il corrige ou non la faille CopyFail..  

edit: mis à jour puis reboot. je confirme qu'avec ce kernel, la faille ne fonctionne plus

Je découvre cette faille du noyau.
https://next.ink/236230/copy-fail-d [...] sser-root/

Patcher les PC est encore relativement facile.
Patcher tout les appareils/boxes/Smartphone qui utilisent un noyau Linux sera une autre affaire.
Ou ne se fera simplement pas. Comme il faut un accès local pour exploiter la faille, les responsables botteront en touche.

Oui sans accès local pas de souci. C'est surtout pour les serveurs là.
Mais à mon avis ça va être patché sur tous les lts déjà.

Oui enfin sur les téléphone android, "accès local" = application installé tout simplement...  
 
Donc ça cumulé à la compromission des dépôts qui arrive assez souvent en ce moment ça va donner oui...

Tiens, sinon, il y a maintenant des ISO "HWE" chez Mint.
 
https://blog.linuxmint.com/?p=5022
https://linuxmint.com/hwe.php
 
C'est plutôt bien pour ne pas tomber sur du matériel trop récent qui ne pourrait pas être utilisé avec l'ISO standard.

J'ai pas compris ce que c'était

Même distro, mais noyau plus récent que l'ISO original de la 22.3.

 
C’est expliqué :

Je crois que le noyau par défaut est encore du 6.8.x alors que le HWE est 6.17.x (6.14 jusqu'à février)

Oui, d’ailleurs le 6.8 que j’ai sur ma tour semble avoir été patché aussi.

?
De toutes les install que j’ai faites récemment, le noyau par défaut est une version 6.17.0.

La LTS est en 6.8. Si tu as une vieille install elle reste en 6.8.
C’est ce que j’ai sur la mienne, comme tout le matos est bien reconnu (vieille config).
La 6.8 est toujours mise à jour en tout cas (hier 6.8.0-111).
Et vu que tout fonctionne, aucune utilité de forcer une plus récente.

Surtout en sachant que sur Mint, seul le noyau LTS d’origine (6.8 pour les 22.x, donc) est pris en charge durant les 5 ans de durée de vie complète d’une version donnée. Les noyaux HWE plus récents, eux, le sont beaucoup moins longtemps (dans les 3 mois à chaque fois, je crois ; à confirmer en allant voir dans le gestionnaire de MAJ, où la date d’EOL de chaque branche du noyau est indiquée).

Oui, le dernier (6.17) l'est jusqu'au mois d'août.

Et que se passera-t-il au-delà de cette date ?
Une nouvelle version du noyau sera proposée ?

Je vous dirais, j'ai pris ça à l'occasion d'une nouvelle installation  

Pas par le système, mais tu pourras via ton gestionnaire de mise à jour (dans noyaux) aller sélectionner un autre noyau plus récent. Ou rester sur l'ancien, sans garantie de la part de Mint.

Ok.
Donc un peu chiant pour ceux chez qui j'ai installé  Mint et qui n'y connaissent absolument rien (et qui ne veulent pas connaître).

Il faudra aller faire la manip pour eux.

ben dans ce genre de cas fallait/faut les mettre sur le noyaux LTS (6.8) et t'es tranquille jusqu'en 2029.

Il ne propose pas les MÀJ tout seul ?

Mineures oui, mais il ne te proposera pas de passer à une version supérieure, exemple, passer de la 6.14 à 6.17, c'est toi qui doit volontairement le faire.

Je te laisse relire les messages où j’explique en détails en quoi c’est le gros point noir de Mint :

https://forum.hardware.fr/hfr/OSAlt [...] m#t1503386

https://forum.hardware.fr/hfr/OSAlt [...] m#t1503390

Et pourtant, le passage de la 22.2 à la 22.3 était signalé : je me souviens qu’il y avait eu une notification ou en tout cas un avertissement visible en bas à droite dans ce que Mint appelle le panneau (la barre des tâches) : une petite icône avec un point d’exclamation.
Donc non seulement on était prévenu mais en plus la mise à jour était aussi simple qu’une mise à jour classique via le gestionnaire de mises à jour.
 
Peut-être les choses ont-elles évolué récemment ?

J'ai passé ma 22.3 au kernel 6.17 pour le support de Ntsync dans les jeux (à partir du 6.14), ça apporte un gain substantiel.
Pour le reste aucune différence à l'usage avec le 6.8.

Dans ce cas, tant mieux, car c’était attendu et réclamé depuis longtemps. Mais il faudra voir si ce sera pareil lors de la sortie de la 23 pour éventuellement transformer l’essai (ce qui serait parfait).

 
Dans ce cas, si le matériel est compatible, autant laisser la distribution dans la version du noyau LTS d'origine (6.8) et qu'elle fasse sa vie.
 

 
Pour le passage de version de Mint, je n'ai pas eu de soucis non plus.
 
Je parlais uniquement du noyau "non-LTS" qui devait se faire manuellement de version à version, par contre, le système complet propose des mises à niveau quand une nouvelle version sort.

Il y a un noyau proposé par Mint qui patche copyfail aujourd'hui ?

Je ne pense pas qu'Ubuntu et Mint soient déjà patchés, Debian l'est.
 
Faut dire que sans vouloir donner d'excuses aux distributions, la communication a été assez désastreuse sur cette faille et ceux qui l'ont découvert ont rendu public les informations (pour tout le monde, pas que pour les mainteneurs) beaucoup trop rapidement pour se faire mousser avant que tout soit patché.

Pour Ubuntu c'est patché pour les versions affectée :  
 
Fixes available for CVE-2026-31431 (Copy Fail) Linux Kernel Local Privilege Escalation Vulnerability | Ubuntu
 

 
Pour Mint : la distro utilise les noyaux Debian et Ubuntu non ?  

J'avais mal compris cette page, je pensais qu'elles étaient toujours affectées.

Entre ce vers et la compromission de Bitwarden CLI y'a des devs qui doivent transpirer de la raie

Oui, enfin, « laisser » n'est pas le bon terme car quand tu fais une installation récente c'est la 6.17 qui est installée par défaut.

Il faudrait en fait faire manuellement la bascule vers l'ancien kernel à la fin de l'installation.

Mais bon, on verra bien : si une notification est présentée pour la bascule vers la version supérieure, alors ce n'est plus un problème.

Tu es sûr ? C'est pas plutôt la version HWE qui a un 6.17 par défaut ?
 
Du coup, je n'ai pas compris la principe de l'ISO HWE si la version standard le fait aussi.
 
Dans mon cas, elle était encore en 6.14 sur mes PC, si je n'y pense pas, elle ne passe pas à une version supérieure, je ne sais pas si c'est moi qui loupe une notification quelque part.

Sûr.
Je télécharge systématiquement l'ISO depuis la page officielle.

D'ailleurs je ne connaissais pas la version HWE avant que ce ne soit mentionné quelques posts plus haut (et l'accès semble caché ou en tout cas pas immédiatement accessible).

Je pense que la version HWE est simplement une 6.17.x avec x plus récente.

Ou alors la version recommandée qui est  proposée sur le site est tout simplement la version HWE.
Mais dans ce cas je ne vois pas pourquoi on ferait la distinction avec une page spécifique HWE.