«Esclave» et «liste noire» sont deux emblèmes de la chasse aux termes connotés que mènent certains projets open source. Le point sur quelques initiatives.

Éditrice depuis plus de 20 ans de logiciels libres, la ville de Paris a annoncé le 8 juin la création d’une suite informatique prête à l’emploi: «CitéLibre».

L’open source, que l’on peut traduire par code source ouvert, est une véritable philosophie dans l’univers de la programmation. Avec un code accessible et redistribuable, les logiciels ouverts sont généralement le fruit du travail commun de plusieurs programmeurs à travers le monde.

On l’a souvent entendu: si l’on veut être en sécurité sur internet, il est beaucoup mieux d’utiliser Linux plutôt que Windows ou macOS. Si cette affirmation était globalement vraie et vérifiable il y a quelques années, l’évolution de la technologie et surtout l’évolution constante des menaces sur le web ont eu le don de modifier les faits. Pourtant, la perception reste aujourd’hui la même à propos du système créé par Linus Torvalds. Alors, Linux est-il aussi invulnérable qu’on le pense, ou s’agit-il d’un mythe?

Les Anonymous sont liés à la notion d’”hacktivisme”. Il semble même impossible de parler d’Anonymous sans parler d’hacktivisme.

OPINION. Défendre le modèle Open Source, c’est faire le choix de la modernité et de l’innovation permanente

L’un des aspects les plus étonnants de l’open-source n’est pas qu’il produise d’excellents logiciels. C’est que tant de développeurs mettent leur ego de côté pour créer de grands programmes avec l’aide des autres. Reste qu’une poignée de programmeurs font désormais passer leurs propres préoccupations avant le bien du plus grand nombre et risquent de ruiner les logiciels à code source ouvert pour tous.

Selon un rapport publié par Red Hat, la majorité des décideurs IT considèrent que la sécurité est l’un des avantages des solutions open source.

La méthode choisie par le développeur de node-ipc pour protester contre l’invasion de l’Ukraine par la Russie jette involontairement le doute sur l’intégrité de la chaîne d’approvisionnement des logiciels.

Selon le dernier baromètre du CESIN sur la cybersécurité des entreprises en France, les attaques indirectes par rebond via un prestataire ont augmenté de 5% pour atteindre 21% en 2021. Pour les organisations, la principale difficulté réside dans le fait que la défense de la supply chain est une mission difficile à accomplir compte tenu des centaines, voire des milliers de points d’entrée qui doivent être surveillés tout au long de la chaîne.

GitHub et GitLab sont tous deux basés sur le système de contrôle de version distribué Git. Pour autant, les deux plateformes adoptent des approches de développement très différentes.

Les chercheurs de Harvard ont mené un travail de recensement des paquets open source les plus utilisés. L’objectif est de sensibiliser l’industrie sur les problématiques de sécurité et d’éviter un prochain exploit Log4j ou Heartbleed.