Le cycle Linux 7.3, dont le rc2 est sorti le 6 septembre 2026 et le rc3 le 13 septembre, se distingue par un durcissement des systèmes de fichiers et du vérificateur BPF, et par une montée en puissance de sched_ext. Les équipes qui maintiendront ce noyau à long terme doivent anticiper les correctifs de sécurité à backporter.

Un attaquant peut effacer les logs, modifier les horodatages et désactiver l’EDR. Il ne peut pas faire disparaître les paquets qui ont traversé le réseau. Voici comment les capturer, les analyser et les transformer en preuves irréfutables avec trois outils incontournables.