Introduction
Les grandes vagues de l’histoire du logiciel libre et open source
L'assise juridique de l'Open Source
Organisation des projet et de l'écosystème
L'impact de l'Open Source sur l'organisation des entreprises
Détails de la leçon
Description de la leçon
L'Open Source soulève des questions de pérennité et de durabilité, bien qu'il soit largement utilisé et intégré dans notre quotidien. Les projets Open Source, comme OpenSSL, souvent perçus comme stables, sont pourtant fréquemment sujets à des renouvellements technologiques constants. La faille de sécurité majeure connue sous le nom d'Earthbleed, qui a affecté OpenSSL, a mis en évidence les capacités limitées du projet et le manque de soutien des utilisateurs.
En réponse, la Core Infrastructure Initiative, lancée par des entreprises telles que Google et Intel sous l'égide de la Linux Foundation, vise à renforcer les projets critiques comme OpenSSL, OpenSSH, GNU PG et le noyau Linux. Malgré ces efforts, de nombreux projets restent vulnérables en raison d'une gouvernance insuffisante et de la dépendance à un petit nombre de contributeurs clés, un problème souvent désigné par le terme 'bus factor'.
La structure actuelle des développements, où de nombreux projets dépendent de micro-projets également fragiles, exacerbe ces vulnérabilités. Exemples récents comme l'incident de Leftpad soulignent la nécessité pour les utilisateurs finaux de contribuer activement aux projets Open Source qu'ils utilisent, pour assurer leur pérennité et leur sécurité.
Objectifs de cette leçon
Analyser la durabilité des projets Open Source, comprendre les risques liés à leur maintenance, et promouvoir les bonnes pratiques pour leur soutien et leur développement durable.
Prérequis pour cette leçon
Connaissances de base en développement logiciel et en sécurité informatique.
Métiers concernés
Ce sujet est pertinent pour les métiers de développeur logiciel, ingénieur en sécurité informatique, administrateur système, et consultant en Open Source.
Alternatives et ressources
Alternatives aux projets mentionnés incluent le logiciel propriétaire, des solutions cloud sécurisées, et des services maintenus par des entreprises dédiées.
Questions & Réponses
Je m'abonne