Many years ago when I was a kid, I took typing lessons where they introduced me to a program called Mecawin. With it, I learned how to type, and it became a program I always appreciated not because it was fancy, but because it showed step by step how to work with a keyboard.

Now the circle of life is coming back: my kid will turn 10 this year. So I started searching for a good typing tutor for Linux. I installed and tried all of them, but didn’t like any. I also tried a couple of applications on macOS, some were okish, but they didn’t work properly with Spanish keyboards. At this point, I decided to build something myself. Initially, I  hacked out keypunch, which is a very nice application, but I didn’t like the UI I came up with by modifying it. So in the end, I decided to write my own. Or better yet, let Kiro write an application for me.

Mecalin is meant to be a simple application. The main purpose is teaching people how to type, and the Lessons view is what I’ll be focusing on most during development. Since I don’t have much time these days for new projects. I decided to take this opportunity to use Kiro to do most of the development for me. And to be honest, it did a pretty good job. Sure, there are things that could be better, but I definitely wouldn’t have finished it in this short time otherwise.

So if you are interested, give it a try, go to flathub and install it: https://flathub.org/apps/io.github.nacho.mecalin

In this application, you’ll have several lessons that guide you step by step through the different rows of the keyboard, showing you what to type and how to type it.

This is an example of the lesson view.

You also have games.

The falling keys game: keys fall from top to bottom, and if one reaches the bottom of the window, you lose. This game can clearly be improved, and if anybody wants to enhance it, feel free to send a PR.

The scrolling lanes game: you have 4 rows where text moves from right to left. You need to type the words before they reach the leftmost side of the window, otherwise you lose.

For those who want to support your language, there are two JSON files you’ll need to add:

1. The keyboard layout: https://github.com/nacho/mecalin/tree/main/data/keyboard_layouts
2. The lessons: https://github.com/nacho/mecalin/tree/main/data/lessons

Note that the Spanish lesson is the source of truth; the English one is just a translation done by Kiro.

If you have any questions, feel free to contact me.

When I started writing this blog, I didn’t fully understand what “think about your audience” really meant. At first, it sounded like advice meant for marketers or professional writers. But over time, I’ve realized it’s one of the most important lessons I’m learning, not just for writing, but for building software and contributing to open source.

Who I’m Writing (and Building) For

When I sit down to write, I think about a few people.

I think about aspiring developers from non-traditional backgrounds, people who didn’t follow a straight path into tech, who might be self-taught, switching careers, or learning in community-driven programs. I think about people who feel like they don’t quite belong in tech yet, and are looking for proof that they do.

I also think about my past self, about some months ago. Back then, everything felt overwhelming: the tools, the terminology, the imposter syndrome. I remember wishing I could read honest stories from people who were still in the process, not just those who had already “made it.”

And finally, I think about the open-source community I’m now part of: contributors, maintainers, and users who rely on the software we build.

Why My Audience Matters to My Work

Thinking about my audience has changed how I approach my work on Papers.

Papers isn’t just a codebase, it’s a tool used by researchers, students, and academics to manage references and organize their work. When I think about those users, I stop seeing bugs as abstract issues and start seeing them as real problems that affect real people’s workflows.

The same applies to documentation. Remembering how confusing things felt when I was a beginner pushes me to write clearer commit messages, better explanations, and more accessible documentation. I’m no longer writing just to “get the task done”. I’m writing so that someone else, maybe a first-time contributor, can understand and build on my work.

Even this blog is shaped by that mindset. After my first post, someone commented and shared how it resonated with them. That moment reminded me that words can matter just as much as code.

What My Audience Needs From Me

I’ve learned that people don’t just want success stories. They want honesty.

They want to hear about the struggle, the confusion, and the small wins in between. They want proof that non-traditional paths into tech are valid. They want practical lessons they can apply, not just motivation quotes.

Most of all, they want representation and reassurance. Seeing someone who looks like them, or comes from a similar background, navigating open source and learning in public can make the journey feel possible.

That’s a responsibility I take seriously.

How I’ve Adjusted Along the Way

Because I’m thinking about my audience, I’ve changed how I share my journey.

I explain things more clearly. I reflect more deeply on what I’m learning instead of just listing achievements. I’m more intentional about connecting my experiences, debugging a feature, reading unfamiliar code, asking questions in the GNOME community, to lessons others can take away.

Understanding the Papers user base has also influenced how I approach features and fixes. Understanding my blog audience has influenced how I communicate. In both cases, empathy plays a huge role.

Moving Forward

Thinking about my audience has taught me that good software and good writing have something in common: they’re built with people in mind.

As I continue this internship and this blog, I want to keep building tools that are accessible, contributing in ways that lower barriers, and sharing my journey honestly. If even one person reads this and feels more capable, or more encouraged to try, then it’s worth it.

That’s who I’m writing for. And that’s who I’m building for.

It is almost a year since the switch to Vorarbeiter for building and publishing apps. We've made several improvements since then, and it's time to brag about them.

RunsOn​

In the initial announcement, I mentioned we were using RunsOn, a just-in-time runner provisioning system, to build large apps such as Chromium. Since then, we have fully switched to RunsOn for all builds. Free GitHub runners available to open source projects are heavily overloaded and there are limits on how many concurrent builds can run at a time. With RunsOn, we can request an arbitrary number of threads, memory and disk space, for less than if we were to use paid GitHub runners.

We also rely more on spot instances, which are even cheaper than the usual on demand machines. The downside is that jobs sometimes get interrupted. To avoid spending too much time on retry ping-pong, builds retried with the special bot, retry command use the on-demand instances from the get-go. The same catch applies to large builds, which are unlikely to finish in time before spot instances are reclaimed.

The cost breakdown since May 2025 is as follows:

Once again, we are not actually paying for anything thanks to the AWS credits for open source projects program. Thank you RunsOn team and AWS for making this possible!

Caching​

Vorarbeiter now supports caching downloads and ccache files between builds. Everything is an OCI image if you are feeling brave enough, and so we are storing the per-app cache with ORAS in GitHub Container Registry.

This is especially useful for cosmetic rebuilds and minor version bumps, where most of the source code remains the same. Your mileage may vary for anything more complex.

End-of-life without rebuilding​

One of the Buildbot limitations was that it was difficult to retrofit pull requests marking apps as end-of-life without rebuilding them. Flat-manager itself exposes an API call for this since 2019 but we could not really use it, as apps had to be in a buildable state only to deprecate them.

Vorarbeiter will now detect that a PR modifies only the end-of-life keys in the flathub.json file, skip test and regular builds, and directly use the flat-manager API to republish the app with the EOL flag set post-merge.

Web UI​

GitHub's UI isn't really built for a centralized repository building other repositories. My love-hate relationship with Buildbot made me want to have a similar dashboard for Vorarbeiter.

The new web UI uses PicoCSS and HTMX to provide a tidy table of recent builds. It is unlikely to be particularly interesting to end users, but kinkshaming is not nice, okay? I like to know what's being built and now you can too here.

Reproducible builds​

We have started testing binary reproducibility of x86_64 builds targetting the stable repository. This is possible thanks to flathub-repro-checker, a tool doing the necessary legwork to recreate the build environment and compare the result of the rebuild with what is published on Flathub.

While these tests have been running for a while now, we have recently restarted them from scratch after enabling S3 storage for diffoscope artifacts. The current status is on the reproducible builds page.

Failures are not currently acted on. When we collect more results, we may start to surface them to app maintainers for investigation. We also don't test direct uploads at the moment.

I, too, have (or as you can probably guess from the title of this post, had) a Facebook account. I only ever used it for two purposes.

1. Finding out what friends I rarely see are doing
2. Getting invites to events

Still, every now and then I get a glimpse of a post by the people I actively chose to follow. Specifically a friend was pondering about the behaviour of people who do happy birthday posts on profiles of deceased people. Like, if you have not kept up with someone enough to know that they are dead, why would you feel the need to post congratulations on their profile pages.

I wrote a reply which is replicated below. It is not accurate as it is a translation and I no longer have access to the original post.

Some of these might come via recommendations by AI assistants. Maybe in the future AI bots from people who themselves are dead carry on posting birthday congratulations on profiles of other dead people. A sort of a social media for the deceased, if you will.

Roughly one minute later my account was suspended. Let that be a lesson to you all. Do not mention the Dead Internet Theory, for doing so threatens Facebook's ad revenue and is thus taboo. (A more probable explanation is that using the word "death" is prohibited by itself regardless of context, leading to idiotic phrasing in the style of "Person X was born on [date] and d!ed [other date]" that you see all over IG, FB and YT nowadays.)

Apparently to reactivate the account I would need to prove that "[I am] a human being". That might be a tall order given that there are days when I doubt that myself.

The reactivation service is designed in the usual deceptive way where it does not tell you all the things you need to do in advance. Instead it bounces you from one task to another in the hopes that sunk cost fallacy makes you submit to ever more egregious demands. I got out when they demanded a full video selfie where I look around different directions. You can make up your own theories as to why Meta, a known advocate for generative AI and all that garbage, would want a high resolution scans of people's faces. I mean, surely they would not use it for AI training without paying a single cent for usage rights to the original model. Right? Right?

The suspension email ends with this ultimatum.

If you think we suspended your account by mistake, you have 180 days to appeal our decision. If you miss this deadline your account will be permanently disabled.

Well, mr Zuckerberg, my response is the following:

Close it! Delete it! Burn it down to the ground! I'd do it myself this very moment, but I can't delete the account without reactivating it first.

Let it also be noted that this post is a much better way of proving that I am a human being than some video selfie thing that could be trivially faked with genAI.

Watch the trailer for My Dog: The Paradox, a short film about my dog.

Comme chaque lundi, un coup d’œil dans le rétroviseur pour découvrir les informations que vous avez peut-être ratées la semaine dernière.

Tous les liens listés ci-dessous sont a priori accessibles librement. Si ce n’est pas le cas, pensez à activer votre bloqueur de javascript favori ou à passer en “mode lecture” (Firefox) ;-)

Brave New World

• Les 1 % les plus riches ont déjà épuisé leur budget carbone 2026 (reporterre.net)
• The oceans just keep getting hotter (arstechnica.com)
  

  What people often don’t grasp is that it’s taken 100 years to get the oceans that warm at depth […] Even if we stopped using fossil fuels today, it’s going to take hundreds of years for that to circulate through the ocean. We’re going to pay this cost for a very, very long time, because we’ve already put the heat in the ocean.

  

• Les orques sont de plus en plus cruel·les et violent·es et ça intrigue les chercheureuses (slate.fr)
  

  Ces derniers mois, les attaques d’épaulards se sont multipliées : enlèvements de bébés globicéphales, offensives contre les requins pour extraire leur foie ou collisions répétées contre des bateaux en vue de les faire couler…Derrière ces comportements belliqueux et violents, les scientifiques lisent un signe d’intelligence.

• Solar to the fore as grid sails through heatwave and record demand (abc.net.au)
  

  On Wednesday, as the temperature soared into the 40s across large parts of southern Australia, the country’s biggest electricity market stayed eerily quiet.

• Câbles sous-marins à Taïwan : la stratégie chinoise du blackout (legrandcontinent.eu)
  

  La bataille de Taïwan a déjà commencé — sous la mer. Alors que la Chine prépare l’invasion de l’île, le sabotage des câbles sous-marins reliant Taïwan au monde pourrait la paralyser.

• Que signifie la chute de Maduro pour la stratégie chinoise en Amérique latine ? (legrandcontinent.eu)
• People are leaving cities to escape toxic air (india.mongabay.com)
  

  There is a growing trend of productive people leaving polluted metros for smaller cities, leaving behind growth prospects and their roots for cleaner air.

• Iran : pour contrer la mobilisation, le régime coupe Internet (humanite.fr)
  

  Le mouvement de contestation, qui a débuté fin décembre en Iran, est marqué par d’imposantes manifestations à Téhéran et d’autres villes du pays. Depuis le 7 janvier, Internet a été coupé par les autorités, qui multiplient les déclarations martiales contre les protestataires, faisant craindre une intense répression à l’abri des regards.

  Voir aussi IRAN. Internet coupé, manifestant·es massacré·es (kurdistan-au-feminin.fr)

  L’accès à Internet reste totalement coupé dans le Rojhelat et en Iran, isolant largement la population du reste du monde. Selon des sources locales, seules quelques zones frontalières permettent à un nombre limité de personnes d’accéder à Internet grâce à des cartes SIM étrangères et aux réseaux de télécommunications des pays voisins. Cet accès demeure extrêmement instable, risqué et insuffisant pour répondre aux besoins de communication de base.

  Et « Des corps empilés » : en Iran, ces témoignages font craindre une répression ultraviolente (huffingtonpost.fr)

  L’organisation Human Rights Activists News Agency a […] fait état de la mort de 116 personnes, dont 37 membres des forces de sécurité ou autres responsables. « Un massacre est en cours en Iran », a averti cette organisation basée aux États-Unis.

• Les États-Unis ont mené des frappes « à grande échelle » contre l’État islamique en Syrie (huffingtonpost.fr)
  

  Pour Washington, il s’agit d’une nouvelle réponse militaire à une attaque jihadiste à Palmyre mi-décembre, qui avait coûté la vie à deux militaires américains.

• Les Massaïs sacrifié·es aux parcs touristiques (afriquexxi.info)
  

  Dans le nord de la Tanzanie, safaris, princes arabes et industrie du tourisme ont pris la place des Massaïs, exproprié·es de leurs terres au nom d’un modèle néocolonial et de la recherche du profit à tout prix.

• UK and France ‘ready to deploy troops’ to Ukraine after ceasefire (theguardian.com)
• Criminalisation de l’asile en Grèce : suites (blogs.mediapart.fr)
• JO d’hiver en Italie : « La montagne a été éventrée » (reporterre.net)
  

  Les Jeux olympiques et paralympiques d’hiver 2026 en Italie étaient promus comme les plus écolos de l’histoire. Mais à un mois de leur lancement, plusieurs chantiers sont lourdement critiqués par des associations et des habitant·es.

• Après l’incendie de Crans-Montana, la télé suisse révèle une vidéo qui pointe un danger connu dans le bar (huffingtonpost.fr)
  

  Sur des images épinglées par la RTS tournées il y a six ans, un employé met en garde des clients qui approchent des feux de Bengale du plafond couvert de mousse isolante.

• Brussels plots open source push to pry Europe off Big Tech (theregister.com)
  

  The European Commission has launched a fresh consultation into open source, setting out its ambitions for Europe’s developer communities to go beyond propping up US tech giants’ platforms.

• En 2026, l’UE permettra aux États-Unis d’accéder aux données biométriques de millions d’Européen·nes (euractiv.fr)
  

  Malgré les relations de plus en plus tendues entre l’UE et les États-Unis, la perspective de communiquer des données sensibles et personnelles concernant des millions d’Européen·nes semble faire l’unanimité au sein du bloc.

  

• Anna’s Archive Loses .Org Domain After Surprise Suspension (torrentfreak.com)
  

  Popular shadow library Anna’s Archive has lost control over its main domain name. Annas-archive.org was suspended and put on serverHold status, which is an action that’s typically taken by the domain name registry. The site’s operator doesn’t believe that the actions are related to its recently announced Spotify backup and stresses that the site remains accessible through alternative domains.

  Voir aussi Anna’s Archive loses .org domain, says suspension likely unrelated to Spotify piracy (arstechnica.com)

• Les États-Unis quittent 66 organisations internationales (courrierinternational.com)
  

  Pour The Guardian, cette décision du président américain pose des questions d’ordre juridique puisque, “le traité de la CCNUCC ayant été ratifié par le Sénat, il n’est pas certain que Trump puisse le dénoncer unilatéralement. Ni qu’un futur président puisse réintégrer la convention-cadre sans un nouveau vote du Sénat.”

  Voir aussi Trump retire les États-Unis de 66 organisations internationales, dont le Giec et la Convention-cadre des Nations unies sur les changements climatiques (humanite.fr)

• Make Colonialism Great Again : la Maison-Blanche fait de la recolonisation sa doctrine globale (legrandcontinent.eu)
• Donald Trump et son clan suggèrent que les États-Unis envisagent d’annexer le Groenland « prochainement » (legrandcontinent.eu)
• Donald Trump et le Groenland : Face aux pressions, Björk exhorte les habitants à déclarer leur indépendance (huffingtonpost.fr)
  

  Pour l’artiste islandaise, l’idée que ses « compatriotes groenlandais puissent passer d’un colonisateur cruel à un autre est trop brutale ».

  

• Au Sénat, cinq élus républicains s’opposent à la prise de contrôle du Groenland par Trump (legrandcontinent.eu)
• U.S. Approves $45M Hellfire Missile Sale to Denmark Despite Active Threats to Seize Greenland (en.defence-ua.com)
• Trump éructe contre les frondeurs Républicains qui lui infligent un camouflet sur le Venezuela (huffingtonpost.fr)
  

  Cinq sénateurs républicains ont rejoint les démocrates pour faire avancer une résolution limitant les pouvoirs militaires de Trump après son action controversée au Venezuela.

• La légalité de l’opération au Venezuela et la capture de Maduro questionnées aux États-Unis (huffingtonpost.fr)
  

  Tandis que les démocrates dénoncent un « acte de guerre », des experts pointent que l’opération a violé la Charte des Nations Unies.« Ils ont pénétré au Venezuela, bombardé des sites aussi bien civils que militaires. Et c’est une violation de la loi de faire ce qu’ils ont fait sans obtenir l’autorisation du Congrès »

• Attaque contre le Venezuela : Delcy Rodriguez, présidente par interim, prête à dialoguer avec Trump (revolutionpermanente.fr)
• Trump ne va pas apprécier la réponse de l’Institut Nobel à Machado, qui n’excluait pas de lui donner son prix (huffingtonpost.fr)
  

  L’Institut Nobel norvégien a opposé un non catégorique à la lauréate du prix Nobel de paix 2025, Maria Corina Machado, après qu’elle a suggéré qu’elle pourrait « partager » voire « remettre » sa prestigieuse distinction au président américain.

• US congressmen ask judge to appoint official to force release of all Epstein files (theguardian.com)
• « QAnon Shaman », le plus célèbre manifestant de l’insurrection du Capitole, acte sa rupture avec Trump (huffingtonpost.fr)
  

  Jake Chansley, condamné pour sa participation à l’attaque du 6 janvier 2021, en veut à Donald Trump pour sa gestion du dossier Epstein.« Le mec refuse de publier la liste de clients d’Epstein, ça a été suffisant pour moi et pour plein d’autres gens de se dire : “Ok, c’est n’importe quoi”. »

• Big Tech’s fast-expanding plans for data centers are running into stiff community opposition (apnews.com)
  

  Communities across the United States are reading about — and learning from — each other’s battles against data center proposals that are fast multiplying in number and size to meet steep demand as developers branch out in search of faster connections to power sources.

• Every data centre is a U.S. military base (policyalternatives.ca)
  

  Understanding how the United States uses its tech companies to serve empire

• Trump administration freezes $10 billion in child, family aid to 5 states over fraud concerns (cnbc.com)
  

  All five states targeted by the freeze — California, Colorado, Illinois, Minnesota and New York — are led by Democrats.

• Measles continues raging in South Carolina ; 99 new cases since Tuesday (arstechnica.com)
  

  Previous measles transmission studies have shown that one measles case can result in up to 20 new infections among unvaccinated contacts.

• L’ISS évacuée à cause d’un astronaute malade, une première (huffingtonpost.fr)
  

  Aucun détail n’a été donné sur la nature de ce problème, mais il a été précisé que l’astronaute, dont on ignore l’identité, se trouve dans un état stable.

• SpaceX gets FCC permission to launch another 7,500 Starlink satellites (arstechnica.com)
• ESA considers righting the wrongs of Ariane 6 by turning it into a Franken-rocket (arstechnica.com)
  

  ArianeGroup proposes replacing the Ariane 6 rocket’s solid-fueled side boosters with new liquid-fueled boosters. The boosters would be developed by MaiaSpace, a French subsidiary of ArianeGroup working on its own partially reusable small satellite launcher. MaiaSpace and ArianeGroup would convert the Maia rocket’s methane-fueled booster for use on the Ariane 6.

• Nature-inspired computers are shockingly good at math (phys.org)

Spécial IA

• Depuis plus d’un an, l’armée ukrainienne teste en condition réelle des drones alimentés par l’IA (legrandcontinent.eu)
  

  un projet confidentiel piloté par l’ancien PDG de Google, Eric Schmidt

• Ford is getting ready to put AI assistants in its cars (arstechnica.com)
• Les PC avec IA n’intéressent personne et c’est Dell qui le dit (kulturegeek.fr)
  

  Malgré l’omniprésence du marketing autour de l’intelligence artificielle, Dell révèle que les fonctions IA ne constituent pas le déclencheur d’achat pour le grand public qui veut un nouveau PC.

• La FDA réduit sa surveillance des dispositifs de santé portables ou s’appuyant sur l’IA (next.ink)
  

  Le directeur de la FDA, Marty Makary, a annoncé au CES assouplir la régulation sur les appareils de santé numériques, notamment concernant les logiciels d’aide à la décision clinique (dont ceux utilisant l’IA générative) et les produits portables pour surveiller les problèmes de santé, tant que ceux-ci ne s’affichent pas comme des dispositifs médicaux.

• AI starts autonomously writing prescription refills in Utah (arstechnica.com)
• OpenAI lance ChatGPT Santé et encourage les utilisateurs à connecter leurs dossiers médicaux (intelligence-artificielle.developpez.com) – voir aussi OpenAI launches ChatGPT Health, encouraging users to connect their medical records (theverge.com)
• Un adolescent meurt par overdose après avoir suivi des conseils de ChatGPT : pourquoi l’usage de l’IA grand public peut poser un problème de santé publique majeur (intelligence-artificielle.developpez.com)
• Un discours généré avec ChatGPT provoque l’annulation d’un mariage aux Pays-Bas (huffingtonpost.fr)
  

  Selon la justice, « le mariage entre l’homme et la femme n’a pas été officialisé », en raison d’une réplique manquante lors de la cérémonie.

• ’Get the f**k off there’ : MPs, Senators call on government to abandon X/Twitter following wave of ‘Grok porn’ (hilltimes.com) – voir aussi The Abuse Factory (thegist.ie)
  

  X, the child abuse imagery app, revealed our state has no red lines.

  Et Elon Musk’s X must be banned (disconnect.blog)

  Let’s be honest with ourselves : if a broadcaster or newspaper had started publishing thousands of non-consensual, sexually explicit images of women or — even worse — of children, politicians and regulators would be out for blood. It would be a front-page, ongoing scandal and the organization responsible would be quickly brought to heel because it would be so outrageous.

• India gives Musk 72 hours as X floods with obscene images generated using Grok (restofworld.org)
  

  France and Malaysia have also launched probes into the viral Grok bikini trend.

• Adobe accusé de pillage d’ebooks : le gardien du droit d’auteur devient suspect (actualitte.com)
  

  Adobe occupe depuis des décennies une place centrale dans l’écosystème logiciel : Photoshop, Illustrator ou InDesign sont devenus des standards professionnels, voire des extensions naturelles. Mais depuis quelques mois, ce statut d’allié des auteurs et des éditeurs se fissure. En cause : des poursuites judiciaires intentées aux États-Unis, accusant le groupe d’avoir entraîné ses modèles d’intelligence artificielle sur des livres protégés par le droit d’auteur, sans autorisation ni compensation.

• Journalistic Malpractice : No LLM Ever ‘Admits’ To Anything, And Reporting Otherwise Is A Lie (techdirt.com)
• Google : Don’t make “bite-sized” content for LLMs if you care about search rank (arstechnica.com)
  

  The idea is that if you split information into smaller paragraphs and sections, it is more likely to be ingested and cited by generative AI bots like Gemini. So you end up with short paragraphs, sometimes with just one or two sentences, and lots of subheds formatted like questions one might ask a chatbot.

• Microsoft CEO Begs Users to Stop Calling It “Slop” (futurism.com)
• Linus Torvalds : Stop making an issue out of AI slop in kernel docs – you’re not changing anybody’s mind (theregister.com)
• AI Fails at Most Remote Work, Researchers Find (slashdot.org)
  

  The AI systems failed on nearly half of the Remote Labor Index projects by producing poor-quality work, and they left more than a third incomplete. Nearly 1 in 5 had basic technical problems such as producing corrupt files

• AI will compromise your cybersecurity posture (rys.io)

Les Facepalm de la semaine

• Furious AI Users Say Their Prompts Are Being Plagiarized (futurism.com)
• S’agrandir le pénis pour gagner ? La folle méthode de triche qui frappe le saut à ski (ladepeche.fr)

Spécial Renée Nicole Good

• À Minneapolis, fureur après la mort d’une Américaine tuée par la police de l’immigration (huffingtonpost.fr)
  

  L’administration Trump accuse la femme d’avoir voulu de se servir de sa voiture comme une arme en fonçant sur la police, mais les vidéos de la scène racontent autre chose.

• “Des tirs en plein visage” : un agent de l’ICE, la police de l’immigration américaine, abat une femme dans sa voiture à Minneapolis, la version des autorités qualifiée de “connerie” par le maire (lindependant.fr)
  

  “Nous exigeons le départ immédiat de l’ICE”, a réagi le maire de la ville, alors que le ministère de la sécurité intérieure parle de légitime défense et évoque un “acte de terrorisme intérieur”.

  

• Abolish ICE Before They Kill Again, Impeach Trump & Noem Before They Incite More Murder (techdirt.com)
  

  Renee Nicole Good was a 37-year-old award-winning poet, a mother of a six-year-old, and a wife who had recently moved to Minneapolis. That all ended yesterday when a masked ICE agent murdered her in broad daylight, shooting her multiple times at close range in the head.

• AOC says ICE has become an “anti-civilian, paramilitary” org after an agent murdered a queer woman (lgbtqnation.com)
• L’ICE de Donald Trump a abattu une citoyenne américaine, elle tente maintenant de salir sa mémoire (slate.fr)
• Trump Isn’t Just Defending ICE for Killing a Woman. He’s Taking It a Chilling Step Further. (slate.com)
  

  The president is blaming his political rivals—and possibly opening the door to more repression.

• Renée Nicole Good – assassinée par l’ICE à Minneapolis le 7 janvier 2026 était une poétesse ayant reçu des prix pour sa poésie. On peut lire l’un de ses poèmes par ici : On Learning to Dissect Fetal Pigs (poets.org).
  Voir aussi Renée Nicole Good abattue par l’ICE : son poème prémonitoire (lundi.am)
• Après la mort de Renée Nicole Good, des foules immenses réunies aux États-Unis contre l’ICE (huffingtonpost.fr)
  

  Plus personne n’empêche désormais l’administration Trump de tuer des citoyens, de voler et d’enlever des êtres humains. Il est temps que ça s’arrête.

  

Spécial femmes dans le monde

• Emprisonnée par son pays depuis 4 ans, la journaliste tunisienne Chadha Haj Mbarek privée de soins vitaux (humanite.fr)
  

  Mercredi 7 janvier, les proches de la journaliste arrêtée en 2021 ont lancé un appel pour exiger sa libération immédiate et sa prise en charge médicale d’urgence : un diagnostic a révélé qu’elle souffre de deux cancers.

• Un #MeToo politique déferle en Espagne, pays pionnier de la lutte contre les violences sexuelles (politis.fr)
  

  Une vague de dénonciations de harcèlement sexuel visant des politiques continue de déferler en Espagne, pays pourtant cité comme exemple dans la lutte contre les violences faites aux femmes. Signe qu’il reste encore du travail à faire ?

• Perpétuité pour Sammy Djedou, peine infinie des femmes yézidies (axellemag.be)
  

  En novembre dernier, la Belgique a condamné le Belge Sammy Djedou pour sa participation au génocide yézidi et pour avoir commis des crimes contre l’humanité envers trois femmes yézidies. Notre pays est ainsi devenu le quatrième membre de l’Union européenne à reconnaître judiciairement le génocide yézidi. Un homme absent, peut-être mort, qu’on juge, des silences qui racontent l’horreur

• Conservative pastor says feminism is a “form of transgenderism” in hateful rant (lgbtqnation.co)
  

  Whether a woman gets a career or transitions, they’re “rejecting their femininity” and “destroying America.”

• Hacktivist deletes white supremacist websites live onstage during hacker conference (techcrunch.com) – voir aussi ‘“Tinder for Nazis” hit by 100GB data leak, thousands of users exposed’ (cybernews.com) et Woman Hacks “Tinder for Nazis,” Tricks the Racist Users Into Falling in Love With AI Chatbots (futurism.com)
  

  Show interest in traditional family roles and heritage, using an approachable tone with a mix of warmth and conviction.

• Indigenous women lead a firefighting brigade in Brazil’s Cerrado (news.mongabay.com)
• New vaginal speculum design might motivate women to go for health checkups (tudelft.nl – article de janvier 2025) – voir aussi Revolutionizing women’s health : New speculum designed to eliminate pain and anxiety (personalcareinsights.com – article de juillet 2025)
• Not Just A ‘Woman’s Hobby’ – Why More Men Are Picking Up Sewing, And Why You Should Too (studyfinds.org)

Spécial Palestine et Israël

• Cisjordanie : Netanyahou attaque l’université de Bir Zeit (humanite.fr)
  

  Le 6 janvier, les forces d’occupation israéliennes ont mené un raid, blessant 41 étudiant·es.

• Génocide à Gaza : le statut de réfugié accordé aux Palestinien·nes de l’enclave étendu à celleux de Cisjordanie (humanite.fr)
  

  La Cour nationale du droit d’asile a non seulement confirmé le statut de réfugié pour les Palestinien·nes de Gaza, mais l’a également étendu à celleux de Cisjordanie, alors que le génocide perpétré par Israël continue, malgré le cessez-le-feu.

• Israel has detained Dr. Hussam Abu Safiya without charges for a year. Why has the New York Times refused to cover his case ? (mondoweiss.net)
  

  One year ago, an iconic photo from Gaza went viral of Dr. Hussam Abu Safiya walking through rubble in Gaza to be detained by Israeli forces. Today, Safiya is still being held without charges, but you wouldn’t know it from reading the New York Times.

  

Spécial France

• Le budget 2026 de retour à l’Assemblée, Eric Coquerel a trouvé une astuce pour reparler taxation des plus aisés (huffingtonpost.fr)
  

  Le président de la « ComFi » entend se baser sur une jurisprudence du Conseil Constitutionnel qui permet de « mettre sur la table des mesures nouvelles à partir du moment où ce sont des mesures nouvelles fiscales brutes : c’est-à-dire qui ne font qu’augmenter les recettes et ne transforment pas les impôts »

• Affaire des assistants parlementaires du FN : le président du tribunal de Paris met en garde contre une éventuelle « ingérence » américaine avant le procès en appel (lemonde.fr) – voir aussi Trump contre « l’Humanité » (humanite.fr)
  

  Voilà une nouvelle leçon de démocratie à la Trump : quand on vous accuse d’ingérence, criez à la désinformation. C’est ce que fait la ministre adjointe des Affaires étrangères américaine, Sarah B. Rogers, qui attaque l’Humanité sur X. Elle affirme que l’information selon laquelle l’administration Trump pourrait sanctionner les juges de Marine Le Pen serait une « fake news ». A partir du 13 janvier et jusqu’à la mi-février, la cheffe de file de l’extrême droite, Marine Le Pen, et onze autres prévenus vont être jugés par la cour d’appel de Paris, soupçonnés d’avoir détourné l’argent du Parlement européen au seul profit du parti.

• Marine Le Pen, le procès d’une vie (mediapart.fr) Dossier en accès libre.
• Fin de l’ADSL : Orange reporte la fermeture commerciale, la fibre n’est pas complètement déployée (01net.com)
• Une fuite de données de santé liée à Doctolib ? Heureusement, non, mais de nombreuses infos de Français·es publiées sur le dark web (clubic.com)
  

  Une fuite de données liée, à tort, à Doctolib vient d’être publiée sur un forum cybercriminel. Plus de 150 000 informations personnelles de patients de deux établissements français circulent désormais en ligne.

• Des infirmières de cancérologie reconnues malades d’avoir soigné (basta.media)
  

  Une ex-soignante de cancérologie de Rennes vient d’obtenir la reconnaissance de son cancer comme maladie professionnelle. Elle avait été exposée à des substances toxiques dans son travail. Cela faisait six ans qu’elle se battait.

• Handicap et accessibilité : 4 grands sites de vente en ligne hors la loi (60millions-mag.com)
  

  Auchan, Carrefour, E.Leclerc et Picard Surgelés ont été épinglés pour accessibilité numérique insuffisante.

• Neige et verglas : Record de bouchons en Île-de-France, avec plus de 1 000 kilomètres d’embouteillages (huffingtonpost.fr)
  

  Alors que la région parisienne est placée en vigilance orange, d’importantes chutes de neige ont provoqué plus de 1 000 kilomètres de bouchons.

• Des salles de classe transformées en chambres : l’école, refuge pour les enfants à la rue (basta.media)
  

  Des dizaines d’enfants sans-abri trouvent refuge chaque nuit avec leur famille dans des écoles de Lyon, grâce à l’engagement d’enseignants et de parents d’élèves.

  

• Le dou détruit des familles en silence, à Saint-Pierre comme ailleurs (parallelesud.com)
  

  Depuis 2023, le dou mène la vie dure à plusieurs familles réunionnaises. Cette drogue de synthèse très addictive, a d’abord été localisée dans le sud de l’île et, en peu de temps, a déjà causé de nombreux dégâts

• Nucléaire : une start-up en redressement judiciaire malgré de fortes subventions publiques (reporterre.net)
• Tempête Goretti : la centrale nucléaire de Flamanville à l’arrêt (reporterre.net)

RIP

• Généalogies féministes et fractures politiques : à la mémoire d’Eleni Varikas (blogs.mediapart.fr)
  

  Le vendredi 9 janvier 2026, Eleni Varikas s’est éteinte à Paris. Son travail s’est concentré sur la théorie féministe, le colonialisme, les origines du racisme et les problématiques de l’exclusion. À travers une lecture exigeante de l’universalisme moderne, Eleni Varikas n’a cessé d’en interroger les angles morts, les exclusions constitutives et les hiérarchies qu’il prétend pourtant abolir.

Spécial femmes en France

• CNews : Le sexisme décomplexé de Ciotti envers Panot (humanite.fr)
  

  Éric Ciotti s’est vautré dans le sexisme crasse envers Mathilde Panot. Une séquence qui a au moins le mérite de rappeler que l’extrême droite et ses alliés ne sont JAMAIS du côté de la lutte pour les droits des femmes.

• Écriture inclusive : l’Académie française « proteste solennellement » après cette décision de justice (huffingtonpost.fr)
  

  Le Conseil d’État a rejeté le pourvoi d’une association qui cherchait à faire retirer deux plaques commémoratives dans un couloir de l’Hôtel de ville de Paris.

• La transparence salariale sera un choc culturel majeur pour les entreprises françaises (slate.fr)
  

  les économistes tchèques Klára Kantová et Michaela Hasíková montrent –à travers une méta-analyse combinant 268 estimations issues de douze études menées dans plusieurs pays de l’Organisation de coopération et de développement économiques (OCDE)– que les lois de transparence salariale entraînent en moyenne une réduction modeste mais significative des différences de salaire entre les hommes et les femmes, de l’ordre de 1,2 % en faveur des femmes. Cet effet provient généralement d’une légère hausse des salaires féminins, mais aussi d’une compression salariale, c’est-à-dire d’un ralentissement de la progression salariale masculine.

• Cyberharcèlement de Brigitte Macron : dix personnes condamnées jusqu’à six mois de prison ferme (huffingtonpost.fr)
  

  Dans cette affaire, dix personnes étaient accusées d’avoir publié sur les réseaux sociaux des insultes et fake news sur le genre et l’âge de l’épouse d’Emmanuel Macron.

  Voir aussi Face aux complotistes, la défense transphobe de Brigitte Macron (politis.fr)

  En allant jusqu’aux États-Unis pour un nouveau procès où elle annonce qu’elle produira des preuves « scientifiques », elle crée un précédent dangereux pour toutes les femmes […] il n’existe scientifiquement pas de « vérité biologique » qu’elle puisse rendre publique et qui annulerait irrévocablement la multiplicité des possibles situations des personnes trans et intersexes.

• Brest : une femme retrouvée morte à son domicile, son compagnon placé en garde à vue (leparisien.fr)
  

  Chaque jour en France, plus de trois femmes sont victimes de féminicide ou tentative de féminicide conjugal, un chiffre en hausse sur un an selon les données 2024 de la Mission interministérielle pour la protection des femmes (Miprof) publiées en novembre.

Spécial médias et pouvoir

• Attaque américaine au Venezuela : ce que révèle le “zéro mort” de franceinfo (arretsurimages.net)
• StreetPress épingle Off Investigation, qui assume puis se contredit (portail.basta.media)
  

  Après une enquête de StreetPress révélant la collaboration d’Off Investigation avec quatre journalistes liés à des médias complotistes, antisémites ou d’extrême droite, le patron du média assume et dénonce une « chasse aux sorcières »… avant d’être désavoué par sa rédaction.

• En Bretagne, des journalistes empêchés d’enquêter : « On ressent une méfiance croissante vis-à-vis de la presse indépendante » (environnementsantepolitique.fr)
  

  En décembre, le site indépendant « Splann ! » s’est vu refuser l’accès à un événement organisé par le conseil départemental du Finistère. Ses journalistes dénoncent une entrave à l’exercice de leur métier et un climat de défiance qui s’aggrave.

• À Perpignan, ville RN, le directeur de la police municipale attaque le média L’Empaillé (basta.media)
  

  Le média du Sud-Ouest « L’Empaillé » comparaît devant le tribunal correctionnel de Perpignan ce 8 janvier après une plainte du directeur de la police municipale de la ville RN pour « injure publique ». Pour le journal, c’est une procédure-bâillon.

Spécial emmerdeurs irresponsables gérant comme des pieds (et à la néolibérale)

• Emmanuel Macron n’imagine pas les États-Unis “violer la souveraineté danoise” au Groenland (franceinfo.fr)
• La DGSI reconduit Palantir : chronique d’une dépendance assumée en pleine tension transatlantique (synthmedia.fr)
• Le ministère de la Culture relaie une « hallucination » générée par IA (next.ink)
  

  le ministère de la Culture vient lui-même de publier un communiqué de presse largement inspiré d’un billet de blog généré par IA, tout en y relayant une erreur « hallucinée » par l’IA.

• « On s’est fait rouler dessus par le privé » : des associations craignent une privatisation de l’Evars (basta.media)
  

  Alors qu’un programme d’éducation à la sexualité est pour la première fois imposé à tous les établissements scolaires depuis la rentrée 2025, des associations, syndicats et enseignants s’inquiètent de l’arrivée d’acteurs privés sur le marché.

• Le débat à l’Assemblée sur la pétition contre la loi Duplomb reporté : « Une baffe dans la tête de plus de deux millions de Françaises » (vert.eco)
• Ces mesures de la loi Duplomb passées inaperçues (mais qui avancent en coulisses) (basta.media)
  

  Cinq mois après sa promulgation, la loi Duplomb commence à être appliquée. Avec des effets très concrets sur le recours aux pesticides ou l’agrandissement des plus grandes exploitations d’élevage. Voici ce à quoi vous n’avez pas échappé.

• Dermatose nodulaire contagieuse : plus qu’une infection, un malaise (blogs.mediapart.fr)
  

  Sous couvert de nécessité sanitaire, l’abattage massif des bovins face à la dermatose nodulaire contagieuse cristallise controverses techniques, fractures économiques et conflits politiques. Loin d’une simple crise cantonnée au monde vétérinaire, la DNC et sa gestion révèlent un modèle d’élevage fragilisé dans un contexte de défiance croissante envers les institutions politiques et scientifiques.

• Decathlon, Shein, Kiabi : les invendus servent à encaisser des millions d’euros d’argent public (reporterre.net)
  

  La loi antigaspillage permet à la fast-fashion d’économiser 60 % d’impôts sur chaque vêtement donné à des associations comme Emmaüs, révèle Disclose avec Reporterre, à partir de documents confidentiels.

Spécial recul des droits et libertés, violences policières, montée de l’extrême-droite…

• Campus IA : quand la concertation démocratique devient un théâtre d’acceptabilité sociale (synthmedia.fr)
• Publicité, surveillance, expropriation : une loi spéciale JO 2030 dérégule à tout va (reporterre.net)
  

  Les députés doivent se prononcer le 6 janvier sur la loi pour l’organisation des Jeux Olympiques d’hiver de 2030. Ce texte vise à créer une longue liste de dérogations et passe-droits sociaux et environnementaux.

• Six élus RN dont trois députés membres d’un groupe Facebook raciste et islamophobe (humanite.fr)
  

  “Qui aurait pu prédire ?” : six élus RN dont trois députés sont membres d’un groupe Facebook raciste et islamophobe, révèle le site Les Jours. Et ce n’est pas la première fois…

• Ardèche – Annonay : exclue depuis 2 mois du lycée car son bonnet de chimio est assimilé à un signe religieux (le-reveil-vivarais.fr)
• Attaque au couteau dans le métro parisien : quand la nationalité devient l’information (politis.fr)
  

  L’attaque du 26 décembre a fait la une de l’actualité… et l’objet de nombreuses récupérations politiques racistes, remettant le débat sur les OQTF au cœur de la machine médiatique.

• L’homme qui avait écrasé un œuf sur Jordan Bardella condamné à de la prison avec sursis (huffingtonpost.fr)
  

  Le prévenu, un agriculteur à la retraite de 74 ans, avait écrasé un œuf sur la tête du président du RN lors d’une séance de dédicace à Moissac en novembre.

Spécial résistances

• C’est TOUJOURS PAS notre guerre ! (cqfd-journal.org)
  

  Que l’État et les réacs fassent feu de tout bois pour faire renaître en nous l’esprit de sacrifice et l’amour de la patrie, on l’avait vu venir. Mais que la gôche arpente à nouveau les sentiers guerriers, ça nous hérisse le crin. Réaction à chaud contre le retour du nationalisme belliqueux.

• De Paris au Kurdistan, une même exigence : vérité, justice et paix (humanite.fr)
  

  Chaque 9 janvier, la mémoire rassemble. Treize ans après les assassinats de militantes kurdes à Paris, la mobilisation, samedi, a affirmé l’exigence de justice et dénoncé les bombardements visant les Kurdes en Syrie.

• « Virage autoritaire sur le système de santé » : pourquoi les médecins font grève (ou pas) (basta.media)
  

  Les médecins ont lancé une grève de dix jours en début de semaine, pour protester contre un contrôle accru des arrêts maladie et des menaces de sanctions. Mais toutes les organisations professionnelles ne sont pas en accord avec ce mouvement.

  

• “Je préférerais plus de soutien politique et de financements” : pourquoi le président de France Nature Environnement refuse la Légion d’honneur (france3-regions.franceinfo.fr)
• Des tracteurs d’agriculteurices ont atteint la tour Eiffel et l’Arc de Triomphe à Paris malgré l’interdiction (huffingtonpost.fr)
• Incidents à répétition et dépassements des normes, le four numéro 2 de l’incinérateur d’ordures ménagères d’Ivry-Paris XIII doit fermer (collectif3r.org)
  

  La publication le 6 janvier 2026 d’un article dans Le Monde révèle de nouveaux accidents et dépassements de polluants émis par l’ancien incinérateur d’Ivry-Paris-XIII et par le nouvel incinérateur de l’Interval.

Spécial outils de résistance

• Data centers : une carte exclusive des sites en projet (reporterre.net)
• Générateur de logo antifa (antifa.s3lph.me)

Spécial GAFAM et cie

• Google verrouille Android : la fin des ROMs customs est programmée (generation-nt.com)
• Google Is Adding an ‘AI Inbox’ to Gmail That Summarizes Emails (wired.com)
• Amazon’s AI assistant comes to the web with Alexa.com (techcrunch.com)
• Meta signs deals with three nuclear companies for 6-plus GW of power (techcrunch.com)
• Countries are outlawing online gambling ads. Meta is selling them anyway (restofworld.org)
  

  A Rest of World analysis found Meta is disregarding local laws and the company’s own guidelines in at least 13 countries.

• An Instagram data breach reportedly exposed the personal info of 17.5 million users (engadget.com)
  

  As spotted by Malwarebytes, the alleged leak includes usernames, email addresses, phone numbers and more.

• Comment le fameux « écran bleu de la mort » de Windows est devenu l’arme des hackers pour pirater des hôtels (numerama.com)
• Microsoft is slowly turning Edge into another Copilot app (windowscentral.com)
• Copilot could soon live inside Windows 11’s File Explorer, as Microsoft tests Chat with Copilot in Explorer, not just in a separate app (windowslatest.com)
• Elon Musk says X’s new algorithm will be made open source next week (engadget.com)
  

  That includes ‘all code used to determine what organic and advertising posts are recommended to users,’ he wrote.

• Tim Cook and Sundar Pichai are cowards (theverge.com)
  

  X’s deepfake porn feature clearly violates app store guidelines. Why won’t Apple and Google pull it ?

Les autres lectures de la semaine

• Vers une fracture numérique : quand la géopolitique redessine l’open source en 2026 (goodtech.info)
• Trump may be the beginning of the end for ‘enshittification’ – this is our chance to make tech good again (theguardian.com)
• Poutine, Trump et un continent dans la tenaille : 10 points sur la défense européenne en 2026 (legrandcontinent.eu)
• Cinq scénarios pour le Venezuela post-Maduro (theconversation.com)
• Trump-Venezuela : le poids du droit, le choc de la légitimité (blogs.mediapart.fr)
• Du Groenland à la Chine, la géopolitique de Donald Trump est structurée par une obsession : les terres rares (legrandcontinent.eu)
• Les systèmes militaro-industriels, noyau totalitaire du capitalisme contemporain (contretemps.eu)
• Des technofascistes aux néolibéraux confus. Analyse internationale de la nouvelle vague réactionnaire (revuepolitique.be)
  

  Alors que la montée des droites radicales bouleverse les équilibres démocratiques aux États-Unis et en Europe, les concepts habituels – « populisme », « post-vérité », voire « libéralisme » – semblent de moins en moins adaptés à décrire les forces à l’œuvre. Dans cet entretien, le philosophe Jean-Yves Pranchère démonte les étiquettes paresseuses, analyse la nouvelle grammaire autoritaire d’une galaxie moins unie qu’on pourrait le croire.

• C’est quoi « l’écosocialisme » ? (frustrationmagazine.fr)
• Communistes, socialistes, anarchistes… Comment nous définir ? (frustrationmagazine.fr)
• What FOI Data Shows About Trans Women in Single Sex Spaces (translucent.org.uk)
  

  TransLucent’s Freedom of Information investigations across 382 public bodies, covering a period of over three years, found only four complaints about trans women using single-sex spaces, conclusively demonstrating that this widely publicised concern as part of the culture war against trans people is not supported by documented evidence from service providers.

• Échelles, cordes et serruriers : voici le récit insolite de la nuit où Napoléon a fait kidnapper… le pape (ouest-france.fr)

Les BDs/graphiques/photos de la semaine

• Stock market
• Médecins
• France
• Words
• Either
• Torch
• Salute
• Kaboum
• Maduro
• Trump
• Vocabulaire
• Ready
• Law
• Breaking
• Resistance
• Sloppy
• Antifa
• Wise
• Langues
• The Greek Mythology Family Tree : A Visual Guide Shows How Zeus, Athena, and the Ancient Gods Are Related (openculture.com)
• Lundi

Les vidéos/podcasts de la semaine

• Watch 50 David Bowie Music Videos Spanning Five Decades of Reinvention : “Space Oddity,” “Life on Mars ?” “ ‘Heroes’,” “Let’s Dance” & More (openculture.com)
• Et même Bowie – Les Goguettes (en trio mais à quatre) (indymotion.fr)
• Alma Dufour met la pâtée à un mec du RN à propos du Venezuela (tube.fdn.fr)
• Le cordon sanitaire médiatique (radiofrance.fr)
  

  Depuis 1988, nos voisins belges francophones ont mis en place une méthodologie médiatique restrictive pour les partis d’extrême droite. Stéphanie Thomas nous explique comment son pays défend un débat sans propos racistes ou discriminatoires.

• Choisir son nouveau fournisseur de messagerie | TUTO N°1 (tube.picasoft.net)

Les trucs chouettes de la semaine

• How the Free Software Foundation Kept a Videoconferencing Software Free (news.slashdot.org)
• Four More Tech Bloggers Are Switching to Linux (slashdot.org)
  

  Is there a trend ? This week four different articles appeared on various tech-news sites with an author bragging about switching to Linux.

• Bose open-sources its SoundTouch home theater smart speakers ahead of end-of-life (arstechnica.com)
  

  If companies insist on bricking gadgets, this is a better way to do it

• Pour retrouver un web douillet (clicetcetera.fr)
• Atlas sonore des langues régionales de France (atlas.lisn.upsaclay.fr)
• Dictionary of the Oldest Written Language–It Took 90 Years to Complete, and It’s Now Free Online (openculture.com)
  

  It took 90 years to com­plete. But, in 2011, schol­ars at the Uni­ver­si­ty of Chica­go final­ly pub­lished a 21-vol­ume dic­tio­nary of Akka­di­an, the lan­guage used in ancient Mesopotamia. Unspo­ken for 2,000 years, Akka­di­an was pre­served on clay tablets and in stone inscrip­tions until schol­ars deci­phered it dur­ing the last two cen­turies.

• Biodiversité : en 2025, un nombre de poulpes « exceptionnel » (humanite.fr)
  

  Les observations du céphalopode, réalisées par des plongeurs dans le cadre d’un programme scientifique participatif, ont révélé 1 500 % d’augmentation du poulpe commun par rapport au précédent pic de 2023.

Retrouvez les revues de web précédentes dans la catégorie Libre Veille du Framablog.

Les articles, commentaires et autres images qui composent ces « Khrys’presso » n’engagent que moi (Khrys).

Welcome to the first GNOME Foundation update of 2026! I hope that the new year finds you well. The following is a brief summary of what’s been happening in the Foundation this week.

Trademark registration renewals

This week we received news that GNOME’s trademark registration renewals have been completed. This is an example of the routine legal functions that the GNOME Foundation handles for the GNOME Project, and is part of what I think of as our core operations. The registration lasts for 10 years, so the next renewal is due in 2036. Many thanks to our trademark lawyers for handling this for us!

Microsoft developer account

Another slow registration process that completed this week was getting verified status on our Microsoft Developer Account. This was primarily being handled by Andy Holmes, with a bit of assistance on the Foundation side, so many thanks to him. The verification is required to allow those with Microsoft 365 organizational accounts to use GNOME Online Accounts.

Travel Committee

The Travel Committee had its first meeting of 2026 this week, where it discussed travel sponsorships for last month’s GNOME.Asia conference. Sadly, a number of people who were planning to travel to the conference had their visas denied. The committee spent some time assessing what happened with these visa applications, and discussed how to support visa applicants better in future. Thanks in particular to Maria for leading that conversation.

GNOME.Asia Report

Also related to GNOME.Asia: Kristi has posted a very nice report on the event, including some very nice pictures. It looks like it was a great event! Do make sure that you check out the post.

Audit preparation

As I mentioned in previous posts, audit preparation is going to be a major focus for the GNOME Foundation over the next three months. We are also finishing off the final details of our 2024-25 accounts. These two factors resulted in a lot of activity around the books this week. In addition to a lot of back and forth with our bookkeeper and finance advisor, we also had a regular monthly bookkeeping call yesterday, and will be having an extra meeting to make more process in the next few weeks.

New payments platform rollout

With it being the first week of the month, we had a batch of invoices to process and pay this week. For this we made the switch to a new payments processing system, which is going to be used for reimbursement and invoice tracking going forward. So far the system is working really well, and provides us with a more robust, compliant, and integrated process than what we had previously.

Infrastructure

Over the holiday, Bart cleared up the GNOME infrastructure issues backlog. This led him to write a service which will allow us to respond to GitLab abuse reports in a better fashion. On the Flathub side, he completed some work on build reproducibility, and finished adding the ability to re-publish apps that were previously marked as end of life.

FOSDEM

FOSDEM 2026 preparations continued this week. We will be having an Advisory Board meeting, for which attendance is looking good, so good that we are currently in the process of booking a bigger room. We are also in the process of securing a venue for a GNOME social event on the Saturday night.

GNOME Foundation donation receipts

Bart added a new feature to donate.gnome.org this week, to allow donors to generate a report on their donations over the last calendar year. This is intended to provide US tax payers with the documentation necessary to allow them to offset their donations against their tax payments. If you are a donor, you can generate a receipt for 2025 at donate.gnome.org/help .

That’s it for this week’s update! Thanks for reading, and have a great weekend.

If you ask people why they are using AI (or want other people to use it) you get a ton of different answers. Typically none of them contain the real reason, which is that using AI is dirt cheap. Between paying a fair amount to get something done and paying very little to give off an impression that the work has been done, the latter tends to win.

The reason AI is so cheap is that it is being paid by investors. And the one thing we know for certain about those kinds of people is that they expect to get their money back. Multiple times over. This might get done by selling the system to a bigger fool before it collapses, but eventually someone will have to earn that money back from actual customers (or from government bailouts, i.e. tax payers).

I'm not an economist and took a grand total of one economics class in the university, most of which I have forgotten. Still, using just that knowledge we can get a rough estimate of the money flows involved. For simplicity let's bundle all AI companies to a single entity and assume a business model based on flat monthly fees.

The total investment

A number that has been floated around is that AI companies have invested approximately one trillion (one thousand billion or 1e12) dollars. Let's use that as the base investment we want to recover.

Number of customers

Sticking with round figures, let's assume that AI usage becomes ubiquitous and that there are one billion monthly subscribers. For comparison the estimated number of current Netflix subscribers is 300 million.

Income and expenses

This one is really hard to estimate. What seems to be the case is that current monthly fees are not enough to even pay back the electricity costs of providing the service. But let's again be generous and assume that some sort of a efficiency breakthrough happens in the future and that the monthly fee is $20 with expenses being $10. This means a $10 profit per user per month.

We ignore one-off costs such as buying several data centers' worth of GPUs every few years to replace the old ones.

The simple computation

With these figures you get $10 billion per month or $120 billion per year. Thus paying off the investment would take a bit more than 8 years. I don't personally know any venture capitalists, but based on random guessing this might fall in the "takes too long, but just about tolerable" level of delay.

So all good then?

Not so fast!

One thing to keep in mind when doing investment payback calculations is the time value of money. Money you get in "the future" is not as valuable as money you have right now. Thus we need to discount them to current value.

Interest rate

I have no idea what a reasonable discount rate for this would be. So let's pick a round number of 5.

The "real-er" numbers

At this point the computations become complex enough that you need to break out the big guns. Yes, spreadsheets.

Here we see that it actually takes 12 years to earn back the investment. Doubling the investment to two trillion would take 36 years. That is a fair bit of time for someone else to create a different system that performs maybe 70% as well but which costs a fraction of the old systems to get running and operate. By which time they can drive the price so low that established players can't even earn their operating expenses let alone pay back the original investment. 

Exercises for the reader

GNOME ASIA 2025 took place in Tokyo, Japan, from 13–14 December 2025, bringing together the GNOME community for the featured annual GNOME conference in Asia.
The event was held in a hybrid format, welcoming both in-person and online speakers and attendees from across the world.

GNOME ASIA 2025 was co-hosted with the LibreOffice Asia Conference community event, creating a shared space for collaboration and discussion between open-source communities.

About GNOME.Asia Summit

The GNOME.Asia Summit focuses primarily on the GNOME desktop while also covering applications and platform development tools. It brings together users, developers, foundation leaders, governments, and businesses in Asia to discuss current technologies and future developments within the GNOME ecosystem.

The event featured 25 speakers in total, delivering 17 full talks and 8 lightning talks across the two days. Speakers joined both on-site and remotely.

Around 100 participants attended in person in Tokyo, contributing to engaging discussions and community interaction. Session recordings were published on the GNOME Asia YouTube channel, where they have received 1,154 total views, extending the reach of the event beyond the conference dates.

With strong in-person attendance, active online participation, and collaboration with the LibreOffice Asia community, GNOME ASIA 2025 once again demonstrated the importance of regional gatherings in strengthening the GNOME ecosystem and open-source collaboration in Asia.

Update on what happened across the GNOME project in the week from January 02 to January 09.

GNOME Core Apps and Libraries

Maps ↗

Maps gives you quick access to maps all across the world.

mlundblad announces

Thanks to work done by Jamie Gravendeel Maps has now been ported to use Blueprint to define the UI templates. Also Hari Rana ported the share locations (“Send to”) dialog to AdwDialog.

Third Party Projects

Giant Pink Robots! says

Version v2026.1.5 of the Varia download manager was released with automatic archive extraction, improvements to accessibility and tons of bug fixes and small improvements. The biggest part of this new release however is macOS support, albeit in an experimental state for now. With this, Varia now supports all three big desktop OS platforms: Linux, Windows and Mac. https://giantpinkrobots.github.io/varia/

francescocaracciolo announces

Newelle, AI Assistant for Gnome, received a new major update!

• Added MCP server support, enabling integration with thousands of apps
• Added Tools, extensions can now add new tools very easily
• Added the possibility to set some models as favoutites
• You can now trigger recording and TTS stop with keyboard shortcuts

Download it on Flathub

Phosh ↗

A pure wayland shell for mobile devices.

Guido announces

Phosh 0.52 is out:

We’ve added a QR code to the Wi-Fi quick setting so clients can connect easily by scanning it and there’s a new gesture to control brightness on the lock screen.

There’s more — see the full details here.

Flare ↗

Chat with your friends on Signal.

schmiddi announces

Version 0.18.0-beta.1 of Flare was now released on flathub-beta. This release includes fixes for using Flare as a primary device, which I have done successfully for a while now. Feel free to test it out and provide feedback. Note that if you want to try it out, I would heavily encourage linking Signal-Desktop to Flare in order to set your profile information and to start new chats. Feel free to give feedback if you have any issues with this beta in the Matrix room or issue tracker.

Emergency Alerts ↗

Receive emergency alerts

Leonhard reports

Emergency Alerts 2.0.0 has been released! It finally brings the long-awaited weather alerts for the U.S. and air raid alerts for Ukraine. Location selection is now also more powerful, allowing you to choose any point on Earth, and the new map view lets you see active alerts and affected areas at a glance. Please note that to make all this possible, the way locations are stored had to be updated. When you first launch the app after updating, it tries to migrate your existing locations automatically. In rare cases, this may not work and you might need to re-add them manually. If that happens a notification will be sent.

Highlights:

• Weather alerts now available across the U.S.
• Air raid alerts now available for Ukraine
• Pick any point on Earth as a location
• New map view showing active alerts and impacted areas

GNOME Websites

Sophie (she/her) says

The www.gnome.org pages are now available in English, Bulgarian, Basque, Brazilian Portuguese, Swedish, Ukrainian, and Chinese. You can contribute additional translations on l10n.gnome.org.

Miscellaneous

Guillaume Bernard reports

Damned Lies has been refreshed during the last weeks of 2025.

To refresh the statistics of branches, many of you complained that the task was synchronous and ended in timeouts. I have reworked this part in anticipation of ticket #409 (asynchronous git pushes) and the refresh now delegates refresh statistics to a Celery worker. For git pushes, we’ll use Celery tasks the same way!

In short, this means every time you click the refresh statistics button, it will start a job in the background, and a progress bar will show you the refresh status of the job in real time. There will be a maximum of three concurrent refreshes at a time, that should be enough :-).

In addition to these major changes, I reworked the presentation of languages and POT files in modules:

1. The date & time of the POT file generation is now shown with the number of messages.

2. Your languages are shown on top of the list; it will no longer be necessary to scroll down to find your language in the language list.

Arjan reports

PyGObject 3.55.1 has been released. It’s the second development release (it’s not available on PyPI) in the current GNOME release cycle.

Notable changes include:

• A fix do do_dispose() is always called on your object.
• You can define a do_constructed() method that will be called after the object is initialised.
• A regression in 3.55.0 has been fixed: instance data is now saved and outlives the garbage collector.

All changes can be found in the Changelog

This release can be downloaded from Gitlab and the GNOME download server.If you use PyGObject in your project, please give it a swing and see if everything works as expected.

That’s all for this week!

See you next week, and be sure to stop by #thisweek:gnome.org with updates on your own projects!

Parce qu’il nous semble toujours aussi important de promouvoir les démarches de transition vers les outils numériques éthiques opérées par les organisations, voici un nouvel opus pour notre série de témoignages de Dégooglisation. Un grand merci à Étienne d’avoir pris le temps de nous raconter comment le tiers-lieu Les Accords du Lion d’Or dans lequel il est investi, a changé de vie numérique..

Bonjour, peux-tu te présenter brièvement pour le Framablog ?

Bonjour, je suis Étienne régisseur et technicien du spectacle en transition, passionné d’informatique depuis fort longtemps, je quitte le milieu du spectacle pour me consacrer désormais à ma première passion. J’ai rencontré l’association Les Accords du Lion d’Or en 2016, un tiers-lieu à vocation culturelle fraîchement installé dans mon village natal, juste à côté de la ville dans laquelle je suis revenu m’installer après ma formation et quelques années de travail à Bruxelles.
C’est un projet aux multiples facettes, spectacles vivant, lieu de mémoire du village, projet de forêt nourricière, recherche sur le numérique, en lien avec les habitant⋅e⋅s… J’avais été invité à coanimer une rencontre avec des écoliers au sujet des photos et vieilles cartes postales du village, comment faire un travail de mémoire. C’est un projet qui ressemblait beaucoup à ce que j’avais moi-même vécu à l’école de Simandre en 2003 : numériser et classer dans une base de données sommaire, une partie de ces photos. C’est ainsi que j’ai rencontré l’association.
Située dans un lieu emblématique au cœur du village et de part la volonté d’être à la rencontre des habitants, de nombreuses histoires et matières, cartes postales, images, menus, récits et autres sont arrivées au Lion d’Or ; le besoin d’enregistrer et préserver les souvenirs s’est accentué.

Entête du site Les Accords du Lion d’Or

Nous avons alors choisi de démarrer une base de données avec comme objet les images. Fort de mes convictions elle serait sur GNU/Linux, ce choix était entre mes mains et la confiance de l’équipe était là.
À ce jour, nous sommes un collectif multiforme, un conseil collégial d’administration, 1 salariée à 80 % chargée de missions, 1 salariée à 70 % animatrice nature, 1 salarié à 25 % agent en charge du développement des usages numériques en 2023 : c’est moi, une artiste plasticienne et trois artistes du spectacle pleinement impliqués dans la vie de l’association.
Au fil des projets il s’est avéré que plusieurs personnes au sein de l’équipe étaient sensibles aux questions de souveraineté numérique. Rapidement, nous nous sommes rendu compte des compétences que j’avais accumulées au fil des années et de l’intérêt pour l’association d’en faire un sujet commun.

Quel a été le déclencheur de votre dégafamisation ?

En fait on a pas vraiment eu un déclic, ça s’est fait au fur et à mesure en fonction des besoins des salariés de l’association. Pas à pas nous avons fait des choix de plus en plus importants toujours dans une démarche de recherche et d’expérimentation qui sont des valeurs importantes au Lion d’Or. Par exemple, le site de l’association est éco-conçu : sobriété et inclusion. Ce premier acte avait été posé avant même mon arrivée.
Ma rencontre avec l’association a probablement été un des déclencheurs tout de même, car j’arrivais avec une démarche engagée personnellement depuis longtemps : explorer l’auto-hébergement. J’ai apporté mon expérience du numérique dans plusieurs projets, lors de la création d’un escape-game en assistant l’équipe, dont le duo artistique « Scénocosme », la création de la base de données d’images, la création de documents pour les expositions en coopération avec les habitants… Et de fil en aiguille on a tissé ce lien de confiance avec un numérique différent.

Bannière du couple d’artistes Scénocosme

Comme nous sommes une petite équipe de salariés (en lien avec un conseil d’administration qui a confiance lui aussi !), la question de la dégafamisation nous concernait directement. Être peu nombreux a été clairement un atout pour la rapidité, la simplicité dans toutes les étapes de cette transition, on en reparlera souvent.
Tout le monde était éveillé d’une manière ou d’une autre sur le sujet, certains ayant déjà fait des choix pour leur vie numérique personnelle (il faut dire que dans les livres qui sont posés ici et là dans le tiers-lieu il y a Yggdrasil, Pablo Servigne, Cyril Dion, Socialter ;-)). Quand j’ai proposé de passer une première étape décisive, passer de GDrive à Nextcloud sur un petit NAS, le choix a été rapidement fait. Les quelques craintes soulevées ont été discutées directement and voilà ! Elles concernaient principalement le maintien des données, ne pas perdre le travail en cours. Nous n’avons rien perdu et ça a même été l’occasion de donner une nouvelle arborescence au dossier de travail qui avait déjà 3 ans de données.
Nous avons par la suite organisé une rencontre avec les membres du CA pour leur présenter les outils et les fonctionnements qui ont été reçus avec des avis mitigés mais confiants sur le moment car l’intérêt pour eux n’était pas direct.

Comment avez-vous organisé votre dégafamisation ?

Pour nous, ça s’est vraiment fait au fur et à mesure, à petit pas. L’association est toujours en recherche, en expérimentation sur tous les sujets qui la concerne, donc à chaque fois que nous nous posions la question nous pouvions faire un choix dans cette direction.
J’avais connaissance du réseau des C.H.A.T.O.N.S. et nous avons contacté Hadoly pour avoir un avis, c’est grâce à eux que nous utilisons Yunohost qui est un élément technique important de cette expérience.

Le logo d’HADOLY, un CHATON lyonnais qui vient de fêter ses 10 ans.

On peut résumer les grandes étapes qu’on détaillera plus bas :

• 2018 – réalisation du site internet en éco-conception
• 2019 – démarrage de la base de données d’images : GNU/Linux et DigiKam
• 2019 – N.A.S. pour les sauvegardes et première bascule pour le partage de fichiers et les agendas
• 2022 – installation d’un serveur dédié pour rapatrier plus de services.
• 2023 – changement de système d’exploitation pour 2 salariées de MacOS vers GNU/Linux
•  2024 – changement d’outil de comptabilité

Est-ce que vous avez rencontré des résistances que vous n’aviez pas anticipées, qui vous ont pris par surprise ? Au contraire, y a-t-il eu des changements dont vous aviez peur et qui se sont passés comme sur des roulettes ?

Ça a franchement roulé. Je crois que pour tous dans l’équipe la transition a été fluide même si elle a demandé des temps d’adaptation et lorsqu’il y avait à faire un ajustement, on a pu réagir tout de suite. Par exemple la migration des agendas, nous étions tous dans la même pièce et je guidais chacun·e dans la marche à suivre.
Une nouvelle fois, être en petit nombre a été un atout. Un autre point non négligeable est d’avoir quelqu’un « dédié » à la question, régulièrement présent pour répondre aux questions ou difficultés techniques. C’est presque de la formation continue. Les choses se sont faites au fur et à mesure et ça a permis à chacun et chacune de s’approprier chaque outil petit à petit. Un gros passage a quand même été le changement de système d’exploitation pour la chargée de mission, Véro, lors de notre première install’party, après 30 années avec MacOS, passer à Kubuntu a demandé beaucoup d’énergie et d’adaptabilité. Elle a fait preuve de beaucoup de souplesse et détermination pour changer d’un seul coup tout un environnement de travail (contact, e-mail, suite bureautique, classification…).

Kubuntu

On pourrait parler des problématiques techniques mais ça a quand même bien fonctionné de ce côté là, c’est aussi grâce à l’arrivée de la fibre optique dans le village qui nous a permis de franchir l’étape de l’auto-hébergement.

Parlons maintenant outils ! Quels outils ou services avez-vous remplacé, et par quoi, sur quels critères ?

Voici un tableau récapitulatif que je vais vous détailler ci-dessous :

Les critères étaient simples :

• nous ne voulions pas donner d’argent à une entreprise comme Alphabet (maison mère de Google) ;
• nous avions besoin que ce soit ouvert, interopérable et que ça puisse durer dans le temps ;
• nous voulions de la collaboration.

C’est quand le compte Google à commencer à afficher « votre espace de stockage est faible » que les choses ont réellement commencé à bouger. On avait deux choix, payer pour agrandir le cloud ou trouver une autre solution. On venait tout juste d’acheter un NAS pour pouvoir sauvegarder notre base de donnée d’images, du stockage on en avait ! Ça a donc répondu à notre premier besoin, la ressource on l’avait, pas besoin de payer.
J’avais commencé à tester pour moi des systèmes avec Owncloud, avant même le fork qui a donné naissance à Nextcloud, et je trouvais ça « fou » ces outils, vraiment puissants. Nextcloud était apparu en 2016 avec des valeurs clairement posées, une communauté hyper active. J’ai donc proposé de l’installer sur notre NAS. Tout le monde est toujours partant pour les expériences ici. Ça répondait clairement à notre deuxième critère qu’on retrouve dans tous les logiciels libres, on pouvait y importer nos données existantes et on savait qu’on pourrait les récupérer à tout moment, pour les mettre ailleurs si notre expérience à domicile ne marchait pas.
Le choix de Nextcloud a été fait pour la simplicité de mise en œuvre. Une fois installé, nombres d’applications sont disponibles en un clic. On avait besoin du partage de fichier, l’agenda était là en même temps.
La suite découle un peu de ça, on avait Nextcloud, il était facile de rapatrier nos sondages et formulaires.
Rapatrier nos e-mails n’a pas été un choix facile, mais la volonté de le faire était vraiment très présente. Techniquement, j’avais mis le nez dans le système des e-mails mais c’est vraiment complexe et fragile. Quand Hadoly nous a parlé de Yunohost j’ai fait quelques mois de test et puis j’ai proposé à l’association une nouvelle expérience : depuis nous avons nos e-mails sur notre serveur.
Suite au passage en conseil collégial en 2023 et de changements qui en ont découlé, j’ai fait le constat suivant : Denis enregistrait les adhérents dans Paheko, Marie-Line faisait les dépôts en banque puis notait son travail dans un tableur, Gilles pointait les relevés de banque au fluo, Bénédicte triait les factures dans un classeur, Véro suivait un peu tout ça à la fois avec ses propres tableurs, Pierre faisait le suivi de trésorerie sur un autre tableur ; tout ceci coûtait beaucoup d’énergie à chacun et chacune et la mise en commun était laborieuse. J’avais mis à l’essai Paheko dans une association plus petite et je me suis vite rendu compte que ce pourrait être l’outil idéal pour que chacun puisse continuer à faire ce qu’il fait, en réduisant la lourde charge de la mise en commun. C’est donc le critère de la collaboration qui nous a permis cette dernière bascule.

Logo de Paheko, logiciel libre de gestion d’association.

Est-ce qu’il reste des outils auxquels vous n’avez pas encore pu trouver une alternative libre et pourquoi ?

Oui il en reste deux qui sont liés : les e-mails de notre lettre d’information (newsletter) et un moyen de communiquer sur nos évènements (Facebook).
La raison principale du non changement est le temps nécessaire à la transition et à l’apprentissage d’un nouvel outil. Nous avons regardé pour une alternative sur notre serveur (listmonk) mais il y a un gros travail à faire pour migrer depuis MailChimp et appréhender ce nouveau programme. Nous venons de toucher la limite des 2000 inscriptions d’un compte gratuit chez ce fournisseur, donc nous nous pencherons sur la question en 2025, une fois que nous aurons mené à bien la transition comptable vers Paheko.
Nous avons fait le choix fort de quitter Facebook, après avoir constaté que nous ne faisions que fournir de la matière première à cette entreprise afin qu’elle puisse placer ses annonces, les fils d’actu ne ressemblent plus à rien de nos jours, l’information n’arrive même plus jusqu’au destinataire. Nous avons regardé du côté de Mastodon mais ce n’est pas vraiment d’un réseau social virtuel dont nous avons besoin mais d’un espace ou pouvoir partager nos évènements et convier les publics. On pose tout de même nos évènements autour du numérique sur l’Agenda Du Libre.
Questionner notre communication nous pose grandement la question de l’attention disponible de manière générale.
Il y a aussi des considérations techniques plus ou moins abstraites. Dans l’univers des e-mails la chasse est vraiment faite aux indépendants par les entreprises qui monopolisent le domaine, les e-mails peuvent ne pas arriver à destination sans raison valable, une exclusion arbitraire peut tomber à tout moment et empêcher tous les e-mails d’arriver à destination. Je crois que les e-mails ne sont plus utilisés à bon escient de nos jours, cela en fait un système sur-sollicités, sous pression. Malheureusement c’est encore un canal précieux pour la communication.
Jusqu’à il n’y a pas si longtemps on ne trouvait aucun C.H.A.T.O.N.S. dans la catégorie des campagnes d’e-mailing et ceux qui le proposent maintenant, n’assurent pas livraison des e-mails, seulement leur création.

Quels étaient vos moyens humains et financiers pour effectuer cette transition vers un numérique éthique ?

Alors concernant le matériel nous avions obtenu une subvention de la région Bourgogne-Franche-Comté pour l’achat du NAS et du PC qui accueillerait la base de données d’images.
Nous avons aussi été soutenus par la CAF, une de nos partenaires pour le faible investissement qu’a représenté l’achat du serveur d’occasion de la phase 2.

Pour le travail humain la première phase de mise en route s’est faite bénévolement, la place pour l’expérimentation est grande ici au Lion d’Or, cela correspond aussi à la période COVID ou j’avais pas mal de temps disponible. Pour la deuxième phase nous avons obtenu un financement du FNADT (Fonds National d’Aménagement et de Développement du Territoire) pour mon poste à 1/4 de temps (35h/mois) pour le « développement des usages du numérique » qui comprenait un temps dédié à la mise en place de ces nouveaux outils entre-autres.

Étienne lors d’un accompagnement individualisé. (source : site Les Accords du Lion d’Or)

Est-ce que votre dégafamisation a un impact direct sur votre public ou utilisez-vous des services libres uniquement en interne ? Si le public est en contact avec des solutions libres, comment y réagit-il ? Est-il informé du fait que ça soit libre ?

Comme je le disais plus haut, c’est vraiment ce qui a fait notre force pour cette transition, le fait que je sois présent sur plusieurs projets ici a permis un accompagnement régulier des salariés et des autres utilisateurices.
Je mène aussi un atelier mensuel que nous avons appelé Causeries, ou nous traversons de nombreux sujets autour du numérique et où j’ai régulièrement l’occasion de présenter nos outils et détailler leur fonctionnement.

La causerie informalion (Source : site Les Accords du lion d’Or)

Quels conseils donneriez-vous à des structures comparables à la vôtre qui voudraient se dégafamiser aussi ?

Cette dégafamisation a principalement un impact interne à l’association. Nous avons un peu communiqué sur le sujet mais notre public est peu confronté à ce changement, quelques dossiers partagés, quelques sondages, surtout à l’adresse des adhérents. Les retours sont neutres.
C’est quelque-chose que l’on pourrait voir changer, nous n’avons eu absolument aucuns soucis jusqu’à présent et nous débattons de la possibilité d’ouvrir des accès à d’autres structures proches ou aux adhérents. Faire comprendre la nature expérimentale du projet et ramener sur le devant le fait que les services proposés sont à échelle modeste et donc faillibles, est une question à ne pas prendre à la légère mais correspond intégralement aux valeurs de l’association, « parfaitement imparfait » disons-nous souvent ici. Ramener cette faillibilité c’est remettre en question nos usages, la dépendance que nous avons à nos outils et trouver des solutions de repli, retrouver une échelle de temps plus souple sont des valeurs que nous portons pour l’avenir.

Un mot de la fin, pour donner envie de migrer vers les outils libres ?

En ce tournant vers le monde du libre et en acceptant les remises en questions liées, on gagne en liberté, de moyens, de mouvements et en humanité.
Et n’hésitez pas à venir faire un tour au Lion d’Or pour en discuter !

Last month, I attended the GNOME.Asia Summit 2025 held at the IIJ office in Tokyo. This was my fourth time attending the summit, following previous events in Taipei (2010), Beijing (2015), and Delhi (2016).

As I live near Tokyo, this year’s conference was a unique experience for me: an opportunity to welcome the international GNOME community to my home city rather than traveling abroad. Reconnecting with the community after several years provided a helpful perspective on how our ecosystem has evolved.

Addressing the post-quantum transition

During the summit, I delivered a keynote address regarding post-quantum cryptography (PQC) and desktop. The core of my presentation focused on the “Harvest Now, Decrypt Later” (HNDL) type of threats, where encrypted data is collected today with the intent of decrypting it once quantum computing matures. The talk was followed by the history and the current status of PQC support in crypto libraries including OpenSSL, GnuTLS, and NSS, and concluded with the next steps recommended for the users and developers.

It is important to recognize that classical public key cryptography, which is vulnerable to quantum attacks, is integrated into nearly every aspect of the modern desktop: from secure web browsing and apps using libsoup (Maps, Weather, etc.) to the underlying verification of system updates. Given that major government timelines (such as NIST and the NSA’s CNSA 2.0) are pushing for a full migration to quantum-resistant algorithms between 2027 and 2035, the GNU/Linux desktop should prioritize “crypto-agility” to remain secure in the coming decade.

From discussion to implementation: Crypto Usage Analyzer

One of the tools I discussed during my talk was crypto-auditing, a project designed to help developers identify and update the legacy cryptography usage. At the time of the summit, the tool was limited to a command-line interface, which I noted was a barrier to wider adoption.

Inspired by the energy of the summit, I spent part of the recent holiday break developing a GUI for crypto-auditing. By utilizing AI-assisted development tools, I was able to rapidly prototype an application, which I call “Crypto Usage Analyzer”, that makes the auditing data more accessible.

Conclusion

The summit in Tokyo had a relatively small audience, which resulted in a cozy and professional atmosphere. This smaller scale proved beneficial for technical exchange, as it allowed for focused discussions on desktop-related topics than is often possible at larger conferences.

Attending GNOME.Asia 2025 was a reminder of the steady work required to keep the desktop secure and relevant. I appreciate the efforts of the organizing committee in bringing the summit to Tokyo, and I look forward to continuing my work on making security libraries and tools more accessible for our users and developers.

Graphics drivers in Flatpak have been a bit of a pain point. The drivers have to be built against the runtime to work in the runtime. This usually isn’t much of an issue but it breaks down in two cases:

1. If the driver depends on a specific kernel version
2. If the runtime is end-of-life (EOL)

The first issue is what the proprietary Nvidia drivers exhibit. A specific user space driver requires a specific kernel driver. For drivers in Mesa, this isn’t an issue. In the medium term, we might get lucky here and the Mesa-provided Nova driver might become competitive with the proprietary driver. Not all hardware will be supported though, and some people might need CUDA or other proprietary features, so this problem likely won’t go away completely.

Currently we have runtime extensions for every Nvidia driver version which gets matched up with the kernel version, but this isn’t great.

The second issue is even worse, because we don’t even have a somewhat working solution to it. A runtime which is EOL doesn’t receive updates, and neither does the runtime extension providing GL and Vulkan drivers. New GPU hardware just won’t be supported and the software rendering fallback will kick in.

How we deal with this is rather primitive: keep updating apps, don’t depend on EOL runtimes. This is in general a good strategy. A EOL runtime also doesn’t receive security updates, so users should not use them. Users will be users though and if they have a goal which involves running an app which uses an EOL runtime, that’s what they will do. From a software archival perspective, it is also desirable to keep things working, even if they should be strongly discouraged.

In all those cases, the user most likely still has a working graphics driver, just not in the flatpak runtime, but on the host system. So one naturally asks oneself: why not just use that driver?

That’s a load-bearing “just”. Let’s explore our options.

Exploration

Attempt #1: Bind mount the drivers into the runtime.

Cool, we got the driver’s shared libraries and ICDs from the host in the runtime. If we run a program, it might work. It might also not work. The shared libraries have dependencies and because we are in a completely different runtime than the host, they most likely will be mismatched. Yikes.

Attempt #2: Bind mount the dependencies.

We got all the dependencies of the driver in the runtime. They are satisfied and the driver will work. But your app most likely won’t. It has dependencies that we just changed under its nose. Yikes.

Attempt #3: Linker magic.

Until here everything is pretty obvious, but it turns out that linkers are actually quite capable and support what’s called linker namespaces. In a single process one can load two completely different sets of shared libraries which will not interfere with each other. We can bind mount the host shared libraries into the runtime, and dlmopen the driver into its own namespace. This is exactly what libcapsule does. It does have some issues though, one being that the libc can’t be loaded into multiple linker namespaces because it manages global resources. We can use the runtime’s libc, but the host driver might require a newer libc. We can use the host libc, but now we contaminate the apps linker namespace with a dependency from the host.

Attempt #4: Virtualization.

All of the previous attempts try to load the host shared objects into the app. Besides the issues mentioned above, this has a few more fundamental issues:

1. The Flatpak runtimes support i386 apps; those would require a i386 driver on the host, but modern systems only ship amd64 code.
2. We might want to support emulation of other architectures later
3. It leaks an awful lot of the host system into the sandbox
4. It breaks the strict separation of the host system and the runtime

If we avoid getting code from the host into the runtime, all of those issues just go away, and GPU virtualization via Virtio-GPU with Venus allows us to do exactly that.

The VM uses the Venus driver to record and serialize the Vulkan commands, sends them to the hypervisor via the virtio-gpu kernel driver. The host uses virglrenderer to deserializes and executes the commands.

This makes sense for VMs, but we don’t have a VM, and we might not have the virtio-gpu kernel module, and we might not be able to load it without privileges. Not great.

It turns out however that the developers of virglrenderer also don’t want to have to run a VM to run and test their project and thus added vtest, which uses a unix socket to transport the commands from the mesa Venus driver to virglrenderer.

It also turns out that I’m not the first one who noticed this, and there is some glue code which allows Podman to make use of virgl.

You can most likely test this approach right now on your system by running two commands:

rendernodes=(/dev/dri/render*)
virgl_test_server --venus --use-gles --socket-path /tmp/flatpak-virgl.sock --rendernode "${rendernodes[0]}" &
flatpak run --nodevice=dri --filesystem=/tmp/flatpak-virgl.sock --env=VN_DEBUG=vtest --env=VTEST_SOCKET_NAME=/tmp/flatpak-virgl.sock org.gnome.clocks

If we integrate this well, the existing driver selection will ensure that this virtualization path is only used if there isn’t a suitable driver in the runtime.

Implementation

Obviously the commands above are a hack. Flatpak should automatically do all of this, based on the availability of the dri permission.

We actually already start a host program and stop it when the app exits: xdg-dbus-proxy. It’s a bit involved because we have to wait for the program (in our case virgl_test_server) to provide the service before starting the app. We also have to shut it down when the app exits, but flatpak is not a supervisor. You won’t see it in the output of ps because it just execs bubblewrap (bwrap) and ceases to exist before the app even started. So instead we have to use the kernel’s automatic cleanup of kernel resources to signal to virgl_test_server that it is time to shut down.

The way this is usually done is via a so called sync fd. If you have a pipe and poll the file descriptor of one end, it becomes readable as soon as the other end writes to it, or the file description is closed. Bubblewrap supports this kind of sync fd: you can hand in a one end of a pipe and it ensures the kernel will close the fd once the app exits.

One small problem: only one of those sync fds is supported in bwrap at the moment, but we can add support for multiple in Bubblewrap and Flatpak.

For waiting for the service to start, we can reuse the same pipe, but write to the other end in the service, and wait for the fd to become readable in Flatpak, before exec’ing bwrap with the same fd. Also not too much code.

Finally, virglrenderer needs to learn how to use a sync fd. Also pretty trivial. There is an older MR which adds something similar for the Podman hook, but it misses the code which allows Flatpak to wait for the service to come up, and it never got merged.

Overall, this is pretty straight forward.

Conclusion

The virtualization approach should be a robust fallback for all the cases where we don’t get a working GPU driver in the Flatpak runtime, but there are a bunch of issues and unknowns as well.

It is not entirely clear how forwards and backwards compatible vtest is, if it even is supposed to be used in production, and if it provides a strong security boundary.

None of that is a fundamental issue though and we could work out those issues.

It’s also not optimal to start virgl_test_server for every Flatpak app instance.

Given that we’re trying to move away from blanket dri access to a more granular and dynamic access to GPU hardware via a new daemon, it might make sense to use this new daemon to start the virgl_test_server on demand and only for allowed devices.