Luanti (ex-Minetest) : les anciens serveurs vont disparaître de l’annuaire officiel le 31 octobre

Dans l'univers des jeux vidéo, certains serveurs finissent par devenir de véritables petites villes numériques. Des joueurs s'y retrouvent pendant des années, construisent des bâtiments, aménagent des paysages et accumulent des souvenirs qui dépassent largement les quelques mégaoctets nécessaires à leur sauvegarde. Lorsqu'un monde fonctionne correctement, ses administrateurs n'ont pas toujours envie de modifier une configuration qu'ils ont mis des années à stabiliser.

C'est précisément ce qui se passe encore dans certaines communautés de Minetest, aujourd'hui rebaptisé Luanti. Malgré les évolutions successives du moteur, plusieurs serveurs continuent d'utiliser la très ancienne branche 0.4.x, notamment pour conserver une expérience particulière ou éviter de perturber leurs installations.

Mais cette fidélité aux vieilles versions commence à poser un véritable problème de sécurité.

Dans une annonce officielle publiée le 3 octobre 2026, les développeurs de Luanti ont confirmé que les serveurs utilisant encore cette branche seront retirés de l'annuaire public à partir du 31 octobre 2026. L'objectif n'est pas de fermer ces mondes, mais de limiter l'exposition des joueurs à des logiciels dont les vulnérabilités ne sont plus corrigées.

Une décision assez radicale pour une plateforme open source qui a toujours accordé beaucoup d'importance à la liberté de ses utilisateurs.

Minetest est devenu Luanti, mais certains serveurs sont restés dans le passé

Capture authentique réalisée avec Luanti 5.12 et VoxeLibre, en mai 2025. Auteur : Antimundo. Licence GNU GPL v3 ou ultérieure

Pour ceux qui ne connaissent pas encore le projet, Luanti est une plateforme libre de création de jeux en voxels, ces petits blocs en trois dimensions qui composent les paysages et les constructions de nombreux univers virtuels.

À ses débuts, en 2010, le logiciel portait le nom de Minetest et cherchait notamment à explorer les possibilités techniques popularisées par Minecraft. Mais au fil des années, le projet a progressivement évolué vers quelque chose de plus ambitieux qu'un simple clone du jeu de Mojang.

Aujourd'hui, Luanti propose un moteur ouvert sur lequel les développeurs peuvent créer leurs propres jeux, installer des modifications, concevoir de nouvelles mécaniques et héberger des mondes multijoueurs. Son catalogue ContentDB permet notamment de télécharger des jeux complets, des packs de textures et plusieurs milliers de mods.

Le changement de nom, officialisé en octobre 2024, devait justement refléter cette évolution. Le terme Luanti fait référence au mot finnois luonti, lié à la création, et au langage Lua utilisé pour programmer les jeux et leurs extensions.

Mais une communauté qui existe depuis aussi longtemps ne passe pas instantanément d'une génération de logiciel à une autre. Certains administrateurs ont conservé de vieilles installations, parfois accompagnées de modifications devenues difficiles à maintenir.

Les mondes sont toujours accessibles, leurs habitués continuent de jouer et les anciennes règles fonctionnent comme au premier jour. Du moins en apparence.

Car derrière cette stabilité se cachent parfois des composants logiciels qui n'ont pas reçu de mise à jour depuis de nombreuses années.

Pourquoi les anciennes versions sont devenues dangereuses

L'équipe de Luanti explique avoir consacré une grande partie des huit dernières années à renforcer la sécurité de son moteur. Cela passe notamment par la modernisation de ses bibliothèques, l'amélioration de l'isolation des scripts Lua et la correction de vulnérabilités découvertes dans différents composants.

La branche 0.4.x, en revanche, ne bénéficie plus de cette maintenance. Les développeurs indiquent connaître plusieurs vulnérabilités critiques affectant ces anciennes versions, auxquelles pourraient s'ajouter d'autres problèmes encore inconnus.

Le moteur graphique historique Irrlicht constitue l'un des exemples les plus parlants. Longtemps utilisé par Minetest, il contenait plusieurs composants vieillissants que les développeurs de Luanti ont progressivement remplacés ou profondément modifiés.

Des problèmes de sécurité ont notamment été identifiés dans les mécanismes de chargement des modèles 3D et des images. Ces fonctions manipulent des données potentiellement fournies par des sources extérieures, ce qui peut représenter une surface d'attaque lorsque leur traitement comporte des erreurs.

Les anciennes versions embarquent également des bibliothèques comme zlib, libpng, libjpeg ou curl dans des éditions remontant parfois à huit ans. Or, ces composants ont reçu de nombreux correctifs de sécurité depuis leur publication.

Le problème ne se résume donc pas à l'absence d'une fonction moderne ou à quelques imperfections graphiques. Un vieux client Minetest peut continuer à afficher correctement son monde tout en conservant des vulnérabilités connues susceptibles d'être exploitées dans certaines circonstances.

Et lorsqu'un programme reçoit des données d'un serveur distant, ces risques méritent d'être pris au sérieux.

C'est pour cette raison que les responsables du projet souhaitent limiter la visibilité des serveurs utilisant une branche qu'ils ne peuvent plus considérer comme suffisamment sûre.

Le 31 octobre, treize serveurs concernés… mais aucun arrêt forcé

Il faut immédiatement corriger une interprétation possible de cette annonce : Luanti ne va pas éteindre les serveurs fonctionnant sous Minetest 0.4.x.

Le projet ne dispose d'ailleurs pas du contrôle direct des machines hébergées par les administrateurs indépendants. Chaque serveur reste géré par son propriétaire, sur son propre ordinateur, son VPS ou son infrastructure d'hébergement.

La décision concerne uniquement l'annuaire public, accessible depuis le site de Luanti et le navigateur de serveurs intégré au logiciel.

Au moment de l'annonce, les développeurs comptabilisaient treize serveurs utilisant encore la branche 0.4.x, représentant environ vingt joueurs connectés simultanément en moyenne. À titre de comparaison, ils mentionnaient 427 serveurs de la branche 5.x accueillant environ 450 joueurs.

Ces chiffres correspondent à la situation observée début octobre et ne doivent pas être considérés comme des statistiques définitives pour le 31 octobre.

Après cette date, les serveurs concernés ne devraient plus apparaître dans l'annuaire officiel. En revanche, les joueurs pourront toujours tenter de les rejoindre en utilisant leur adresse et leur port de connexion, ou en passant par leurs favoris enregistrés.

Cette possibilité ne signifie évidemment pas que les anciennes versions deviendront plus sûres. Les risques associés au logiciel resteront présents, même lorsque la connexion est établie directement.

Le retrait de l'annuaire constitue donc avant tout une mesure de réduction de l'exposition. En empêchant les internautes de découvrir accidentellement ces serveurs depuis l'interface habituelle, l'équipe espère diminuer les risques liés à l'utilisation de clients devenus vulnérables.

C'est une approche pragmatique, qui laisse aux administrateurs leur liberté tout en évitant de promouvoir officiellement des installations jugées dangereuses.

Pourquoi ne pas simplement obliger tout le monde à mettre à jour ?

Capture d'une interface Web communautaire de gestion des mods utilisant ContentDB, et non du menu officiel de Luanti. Auteur : Mattruffoni, juillet 2025. Licence CC BY 4.0

Dans un monde idéal, les administrateurs pourraient récupérer la dernière version de Luanti, remplacer leur ancien serveur et retrouver immédiatement l'intégralité de leurs constructions, de leurs mods et de leurs joueurs.

La réalité est parfois beaucoup moins confortable.

Certains mondes utilisent des scripts Lua anciens, des extensions abandonnées ou des mécanismes qui ont considérablement évolué depuis les premières versions de Minetest. Une migration peut donc nécessiter des adaptations, particulièrement lorsque le serveur possède de nombreuses personnalisations.

Il faut également prendre en compte les habitudes des joueurs. Certaines communautés préfèrent conserver les mécaniques et les limitations historiques, un peu comme les amateurs de Minecraft Classic ou les serveurs rétro de jeux en ligne qui cherchent à reproduire une expérience disparue.

Les développeurs de Luanti reconnaissent cet attachement aux anciennes versions. Ils suggèrent d'ailleurs aux personnes souhaitant continuer à utiliser la branche 0.4.x de maintenir leur propre fork, c'est-à-dire une version dérivée du logiciel intégrant les corrections de sécurité nécessaires.

Cette solution respecte l'esprit du logiciel libre, mais elle représente un travail important. Maintenir un moteur de jeu, corriger ses dépendances et vérifier régulièrement son comportement demande des compétences et du temps.

Pour une petite communauté de joueurs, ce n'est pas toujours réaliste.

L'équipe précise également qu'elle pourrait réexaminer à l'avenir la présence de certaines anciennes versions 5.x, elles aussi concernées par des problèmes de sécurité. Aucune nouvelle date de retrait n'a cependant été annoncée pour ces branches.

Luanti 5.17 : le moteur moderne continue d'évoluer

Pendant que les vieilles versions prennent progressivement leur retraite, le développement de Luanti continue.

La version stable 5.17.0, publiée le 20 août 2026, a apporté plusieurs améliorations importantes, notamment une première prise en charge réellement utilisable des manettes, des animations 3D plus souples et de nouvelles possibilités pour les créateurs de jeux.

Sur Android, elle permet également d'exporter plus facilement les mondes et certaines données utilisateur depuis les applications de gestion de fichiers. Une amélioration appréciable pour ceux qui souhaitent sauvegarder ou transférer leurs créations.

Mais cette version contient surtout plusieurs correctifs de sécurité, dont un concernant l'isolation des scripts Lua. Dans certaines conditions, un mod malveillant exécuté en solo ou dans une partie hébergée depuis le menu pouvait sortir de l'environnement de sécurité prévu et accéder au système hôte.

Les développeurs précisent que cette vulnérabilité particulière ne concernait pas les joueurs se connectant simplement à des serveurs distants ni les serveurs dédiés dans les mêmes conditions. Cela illustre l'importance de distinguer les différents problèmes corrigés, plutôt que de considérer toutes les failles comme directement exploitables depuis Internet.

Pour les utilisateurs actuels, le message reste assez simple : mieux vaut utiliser une version maintenue du moteur, récupérer les mises à jour officielles et rester prudent avec les extensions provenant de sources inconnues.

Luanti est disponible gratuitement sur Windows, Linux, macOS, plusieurs systèmes BSD et Android. Son code source est public, et les jeux communautaires peuvent être découverts directement depuis le catalogue intégré.

Que faire si vous jouez encore sur un ancien serveur Minetest ?

Pour les joueurs qui fréquentent régulièrement un serveur 0.4.x, la disparition de son entrée dans l'annuaire ne signifie pas qu'ils perdront automatiquement leurs constructions ou leur compte.

Il reste néanmoins préférable de contacter l'administrateur afin de connaître ses intentions. Certains choisiront probablement de migrer vers une version moderne de Luanti, tandis que d'autres conserveront temporairement leur environnement historique.

Dans tous les cas, les propriétaires de serveurs ont intérêt à effectuer des sauvegardes complètes avant de modifier leur installation. Les fichiers des mondes, les bases de données, la configuration et les mods doivent pouvoir être restaurés si la migration rencontre un problème.

L'idéal reste de tester la nouvelle version sur une copie du serveur plutôt que de modifier directement l'installation utilisée par les joueurs. Cela permet d'identifier les éventuelles incompatibilités sans mettre immédiatement en danger plusieurs années de constructions.

Pour ceux qui souhaitent simplement découvrir Luanti aujourd'hui, le mieux est naturellement de télécharger une version récente depuis le site officiel, puis de choisir un jeu compatible depuis ContentDB.

Des projets comme VoxeLibre ou Mineclonia proposent notamment des expériences de survie et de construction particulièrement proches de ce que l'on attend d'un sandbox en voxels, tout en reposant sur l'écosystème libre de Luanti.

Les amateurs de mondes personnalisés y trouveront aussi des jeux d'exploration, de plateforme, des expériences narratives et des créations bien plus originales que la simple reproduction de Minecraft.

Une page se tourne pour les premières communautés Minetest

Cette décision ne concernera finalement qu'une petite partie des utilisateurs de Luanti. Treize serveurs sur plusieurs centaines représentent une proportion limitée de l'écosystème, et la plupart des joueurs ont déjà adopté des versions plus récentes du moteur.

Mais le sujet dépasse le simple retrait de quelques adresses dans une liste.

Les communautés de jeux libres doivent régulièrement trouver un équilibre entre la préservation des anciennes expériences et les exigences de sécurité modernes. Conserver un logiciel historique permet parfois de retrouver des sensations disparues, mais peut aussi imposer des risques que ses utilisateurs ne mesurent pas toujours.

En retirant les serveurs 0.4.x de son annuaire, Luanti choisit de ne plus encourager leur découverte tout en laissant leurs administrateurs décider de leur avenir.

C'est une solution imparfaite, mais qui possède une certaine cohérence avec la philosophie du projet.

Le 31 octobre, les anciens serveurs Minetest ne disparaîtront pas d'Internet. Ils cesseront simplement d'être proposés aux joueurs comme si leur sécurité était encore garantie.

Et pour ceux qui ont passé des années à construire des châteaux, des villes ou des réseaux ferroviaires dans ces mondes cubiques, le meilleur hommage consiste peut-être à leur offrir une nouvelle génération de serveurs plutôt qu'à les laisser tourner éternellement sur un logiciel abandonné.

Après tout, dans un jeu où l'on peut reconstruire des montagnes entières bloc par bloc, moderniser les fondations techniques devrait rester un objectif raisonnable.