La chaîne logicielle des entreprises est de plus en plus dépendante des composants open source qui lui permettent d’innover plus rapidement. Mais les projets intègrent aussi des centaines de dépendances avec d’autres projets open source qui peuvent contenir des failles. L’édition 2020 du State of the Software Supply Chain indique une hausse de 430% des cyberattaques de nouvelle génération visant à infiltrer ces composants.

Une nouvelle fondation vient rassembler les différents efforts de la communauté visant à mieux sécuriser les programmes Open Source.

Deux ans après le financement participatif qui avait conduit à sa naissance, PeerTube, l’alternative à YouTube française et libre, continue gentiment de rouler sa bosse. Framasoft, l’association pour le développement de logiciels libres à l’origine du projet, dévoile la version 2.3 de PeerTube.

Salvatore Sanfilippo, le créateur de Redis, quitte son poste de mainteneur du cœur open source. Redis Labs profite de ce départ pour établir une gouvernance «plus ouverte» pour régir les évolutions de la base de données.

On les appelle les «Makers», et pendant la crise du Covid-19, ils ont mis leur ingéniosité au service du personnel soignant en confectionnant des équipements précieux imprimés en 3D. Loin des gourous de la Silicon Valley qui s’offrent une bonne conscience à coups de millions de dollars, ces MacGyver du quotidien prouvent que l’intelligence collective peut faire des miracles. Maker… avec les doigts!

Volkswagen souhaite utiliser une approche Open Source pour affiner les éléments du système d’exploitation du véhicule basé sur un logiciel développé par le constructeur. C’est ce qu’indique Christian Senger, membre du conseil d’administration responsable des services et logiciels numériques.

Le Royaume-Uni change de philosophie concernant son app de traçage numérique et embrasse le protocole d’Apple et Google. La France devient ainsi le seul grand d’Europe à conserver une application qui ne fonctionne que sur son territoire.

L’application Corona Warn-App sera lancée cette semaine outre-Rhin, tandis que la version italienne est déjà un succès.

Pour les fonctions et les conversations critiques, il existe de nombreuses alternatives simples, françaises ou open source, afin d’éviter un risque d’espionnage désormais inutile.

Jenkins et MySQL sont les projets dont les vulnérabilités ont le plus souvent été exploitées par des attaquants au cours des cinq dernières années.

Des phases de croissance accélérée de la pandémie de Covid-19 ont débouché sur des crises sanitaires fulgurantes. Celles-ci ont conduit à des cas de saturation de l’infrastructure hospitalière et des dispositifs médicaux.

Le lancement de l’application de traçage StopCovid a été l’occasion d’évoquer à nouveau l’idée de souveraineté numérique. Plusieurs projets ont été lancés en France pour relever ce défi. Sans grande réussite…