Il reste encore quelques petits détails à régler, mais la grosse mise à jour annuelle a été effectuée. Pas mal de changements concernent la partie documentation. Le vieux thème MediaWiki personnalisé de Léa, bien sympa mais un peu daté, a été remplacé par le thème communautaire Vector. Pas mal de nettoyage a été effectué à cause du spam. L’extension FlaggedRevs, peu maintenue et déconseillée pour la production par ses auteurs, et finalement peu utile, a été enlevée. La rubrique Environnement graphique (autrefois appelée X Window) fait désormais partie de la rubrique Logiciels. Bref, ça bouscule un peu vos habitudes, mais la petite Léa sait que vous allez vite vous habituer.

Léa est anticonformiste donc le grand nettoyage de printemps, elle le fait à l’automne! Vos gentils admins font pas mal de ménage sur l’administration système du serveur et dans les documentations. Ce travail est presque fini. Bientôt plein de nouveaux tutoriels pour profiter du monde libre!

L’association Léa-Linux a décidé de mettre en vente les 512 premiers octets de son disque dur! Devenez propriétaire de votre jeton non fongible (NFT) : https://lea-linux.org/nft/ !

Dépêchez-vous, il n’y en aura pas pour tout le monde.

Edit: c’était évidemment un poisson d’avril.

Commençons par un peu de technique. Log4j est une bibliothèque logicielle libre sous la houlette de la fondation Apache, utilisée dans nombreuses applications web en langage Java pour loguer et enregistrer des données de l’application. Log4Shell (CVE-2021-44228), est une vulnérabilité de Log4j , qui permet à des attaquants d’exécuter du code Java sur un serveur utilisant cette bibliothèque. Log4j étant massivement utilisé dans des projets de toutes tailles (les médias ont cité AWS, Steam, Minecraft, iCloud entre autres) et présent sur une bonne part des services web en Java, la faille a des conséquences importantes.

Heureusement comme souvent dans le logiciel libre, le code ouvert et l’esprit collaboratif a permis d’avoir rapidement une correction et l’absence de licence chère et contraignante permet à tout le monde d’appliquer le correctif. En revanche, se pose le problème du financement de l’écosystème du logiciel. Il est regrettable qu’un projet important et utilisé par la plupart des grandes entreprises ne soit pas davantage supporté par les grands acteurs économiques. Log4j est maintenu par seulement quatre développeurs. Leur compétence n’est pas à remettre en question (personne n’avait détecté la faille et ils ont travaillé d’arrache-pied pour la corriger), toutefois pour un projet utilisé à ce niveau on aurait aimé que les entreprises utilisatrices financent davantage le projet.

Se pose aussi le problème d’embarquer dans ses logiciels plein de bibliothèques sans jamais vraiment de se préoccuper de leur maintenance ou de leur sécurité. Embarquer du code tiers, c’est un peu comme employer un prestataire, cela ne devrait pas exonérer sa propre responsabilité.

La plupart des grandes entreprises et des administrations ont réagi suite à ses failles, mais où sont-ils tous quand il s’agit d’assurer la pérennité du logiciel libre?

L’année 2021 fut compliquée à cause de la COVID, comme l’année précédente, malgré le début des campagnes de vaccination. Le virus a bousculé la vie de beaucoup de personnes. Au niveau informatique, le COVID a aussi contribué à une adoption plus massive de nouvelles technologies : télé-travail, services de cloud, commerce en ligne, vidéo à la demande pour le meilleur et pour le pire. Bref, c’est le moment de tourner la page et d’aller de l’avant! 2022 arrive avec ses défis, ses peines et ses joies. Léa sera à vos côtés! Toute l’équipe de Léa-Linux vous souhaite; amicalement et linuxement, une excellente nouvelle année pour vous et vos proches!

Dix-huit ans! Samedi 25 septembre, une fête en ligne est organisée pour les 18 ans des Linux-Meetups au Québec. Ce sera de 11:30 à 18:00 EST (Québec) ou de 17:30 à 00:00 CEST (Europe). Une chasse aux trésors informatique est prévue avec des prix à gagner. Tout cela dans une très bonne ambiance.

Pour s’inscrire, suivez ce lien!

Les Linux-Meetups au Québec existent depuis 2003 et Léa-Linux s’en souvient bien. Nous y avions participé dès 2003, comme l’atteste cette photo prise à une rencontre à Montréal:

Être rémunéré en faisant du logiciel libre, c’est possible… mais c’est compliqué. Un étude de Tidelift citée par ZDNet nous apprend que près de la moitié des responsables de projets de logiciel libre sont bénévoles. Parmi les 54% qui sont payés pour cela, seuls 26 % gagnent plus de 1 000 dollars (850 euros) par an pour leur travail. C’est peu, sachant qu’aujourd’hui certains logiciels libres sont utilisés par des millions d’utilisateurs ou d’entreprises.

On peut néanmoins nuancer ces chiffres. D’une part parce que l’étude ne parle que des contributeurs principaux (« mainteners ») de logiciel . Or, si le contributeur principal est bénévole et peu rémunéré, parfois pour préserver son indépendance, d’autres contributeurs peuvent être remunérés pour travailler sur le projet. En outre, beaucoup d’informaticiens contribuent un peu au logiciel libre dans le cadre de leur travail, sans que leur travail soit focalisé uniquement sur les logiciels libres. Par exemple, en proposant des corrections ou des améliorations.

Enfin, le logiciel libre peut faire des gens. Beaucoup d’administrateurs systèmes par exemple ne produisent pas de code, mais ils installent et maintiennent des logiciels libres au quotidien. Ils vivent donc grâce au logiciel libre, même s’ils ne le produisent pas. C’est le cas aussi des services sur le logiciel libre. Est-ce du parasitisme? En général, non, car ces utilisateurs professionnels finissent souvent par contribuer modestement, d’autre part, ils permettent aux logiciels libres d’être testés en production et donc d’être plus fiables.

Par ordre préfectoral, le site Léa-linux sera fermé administrativement pendant les trois prochaines semaines. Cet ordre ne nous a pas été motivé et le président étant en garde à vue prolongée, nous n’avons pas pu obtenir plus de renseignements.

(Edit 2 avril: c’était un poisson évidemment!)

2020 aura été une année difficile pour certains d’entre nous. C’est maintenant du passé.

Toute l’équipe de Léa-Linux vous souhaite simplement et sincèrement une bonne année 2021. Nous vous souhaitons la santé, évidemment, et de pouvoir avancer sur tout ce qui vous tient à cœur.

À bientôt sur Léa-Linux!

CentOS, c’est fini. Du moins, tel qu’on le connait maintenant. C’est le chef technique de Red Hat qui l’a annoncé il y a deux semaines.

Créée en 2004, CentOS est une distribution qui se voulait totalement compatible avec  Red Hat Enterprise Linux (RHEL). Ses paquets étaient compilés à partir des sources de la distribution RHEL, seuls le logo, la marque et le support commercial de Red Hat n’étant pas inclus. Grosso modo, une version gratuite de RHEL. À ce titre, elle est massivement utilisée par les petites et moyennes entreprises, dans le cloud et sur les serveurs webs. Le projet CentOS a été absorbé par Red Hat en 2014, Red Hat étant lui-même acheté par IBM en 2018.

Red Hat a annoncé que CentOS serait remplacé par CentOS Stream, qui n’est pas un équivalent : c’est une distribution constamment en évolution (rolling release) qui servira de pont entre le développement de Fedora, la distribution « laboratoire » intégrant les nouveautés, et RHEL, la distribution professionnelle supportée dix ans. Rien à voir, donc, avec la stabilité de CentOS : un coup dur pour ses nombreux utilisateurs. Toutefois, ce n’est pas complétement surprenant : CentOS n’avait sans doute pas beaucoup d’intérêt économique pour Red Hat, sans compter que certains concurrents s’en servaient de base pour vendre leur propre distribution, comme Oracle Linux.

Un des co-fondateurs de Centos a décidé de créer une nouvelle distribution basée sur RHEL et similaire à CentOS, mais cela est encore au stade de projet : Rocky Linux.