Une réunion doit évoquer la manière de sécuriser l’open source, avec, en filigrane, la question du financement de projets cruciaux pour la tech.

Le développeur des librairies JavaScript «colors» et «faker», utilisées dans des dizaines de milliers de logiciels les a sabordées. Un événement qui pose, une nouvelle fois, la question de la sécurité de la chaîne logistique logicielle, et de la rémunération des développements open source.

Le concepteur de deux librairies javascript très utilisées y a intentionnellement introduit des bugs. Ses motivations restent floues, mais cet épisode souligne à nouveau la dépendance des plus grands acteurs aux projets open source.

Un développeur bénévole a saboté deux projets open source auxquels il contribuait régulièrement, paralysant des milliers de projets qui en dépendaient. Au delà d’une blague ou d’un acte malveillant, cette grève 2.0 pointe la précarité du monde de l’open source.

La messagerie sécurisée proposée par l’éditeur français Olvid passe en open source sur Github. Cette solution de messagerie est l’une des premières du genre à avoir obtenu un visa de l’Anssi certifiant son respect des bonnes pratiques de sécurité.

Pendant que l’utopie numérique rêvée trente ans plus tôt enfantait un supermarché à partir de 1990, un groupe d’irréductibles maintenait envers et contre tout un projet fidèle aux origines: le logiciel libre. Coopté, récupéré et trahi par les mastodontes de l’industrie, le voici fragilisé.

Elle s’appelle Log4Shell. Elle est présentée comme la faille la plus critique de l’histoire de l’informatique. Une course contre la montre est engagée depuis une quinzaine de jours à travers le monde.

Bien avant le tremblement de terre log4j, en 2014, la faille Heartbleed touchait le logiciel open source OpenSSL, lui aussi largement répandu. Un premier électrochoc qui posait déjà à grande échelle la question de la sécurisation de l’open source.

Derrière l’inquiétante faille Log4Shell qui fait trembler l’internet, une question plus philosophique se pose: comment financer le logiciel libre pour éviter ce genre de problème?

Ce week-end, une très importante faille – baptisée Log4Shell – a été découverte dans la bibliothèque de journalisation Apache log4j. On se trouve dans le pire scénario puisqu’elle permet d’exécuter du code arbitraire à distance, sans authentification. Comme avec Heartbleed, certains sites ont… fermé.

La rédaction de ZDNet vous livre son top 5 des meilleures distributions Linux à destination d’un public professionnels. Programmeurs, administrateurs système ou ingénieur, cette sélection est faite pour vous!

Il est le premier informaticien français à avoir été inculpé en mai 1986, puis relaxé pour piratage… à partir d’un Minitel. Portrait.