Dans les milieux de la sécurité informatique, les bulletins de sécurité CVE (Common Vulnerabilities and Exposures) peuvent être carrément effrayants. Avec Linux, cependant, c’est une affaire courante. Explications.

Les entreprises et les utilisateurs finaux se saisissent encore peu ou mal de l’open source. Les règles sont parfois mal connues et les clichés encore nombreux

Même la tech n’échappe pas la dissolution, comme le montre un article de Politico.

Philippe Scoffoni est président de l’association PLOSS-RA. Il était sur le plateau de l’émission ‘6 Minutes Chrono’ de Lyon Capitale pour expliquer ce qu’est un logiciel libre à l’occasion des rencontres professionnelles du logiciel libre qui se tiendra le 10 juin à l’hôtel de la Métropole de Lyon.

Journées OpenStreetMap. La FAQ de Panoramax. Meredith Whittaker (Signal) et la concentration des IA. Gaël Duval et les smartphones Murena. Plaidoyer pour le mentorat des contributeurs occasionnels.

A partir de l’exemple de Linux, Noémie Kempf, autrice du «Pouvoir des communautés»*, explique comment l’approche communautaire peut favoriser le développement de votre entreprise.

L’incident XZ Utils est une sonnette d’alarme qui rappelle l’importance de pratiques robustes de surveillance et d’audit des dépôts.

Une nouvelle newsletter parlant du numérique en français vient d’être lancée sous le nom de «Dans les algorithmes».

La gouvernance des projets de développement doit prendre en compte les contributions occasionnelles. Une démarche de mentorat permet de prendre de la distance avec la simple résolution de problèmes.

Si les GAFAMs affirment rendre la vie de leurs utilisateurs plus aisée, ils participent aussi à l’invisibilisation de la partialité technologique, que le bug permet de lever. Dans son Éloge du bug, Marcello Vitali Rosati propose de repenser le numérique, à l’aide du dysfonctionnement.

Quel avenir pour un open source aujourd’hui menacé par le détournement de ses principes fondateurs par des acteurs majeurs de l’industrie.

À la suite de la récente alerte concernant XZ Utils, les responsables d’un autre projet open source se sont manifestés pour dire qu’ils avaient peut-être été victimes d’attaques similaires d’ingénierie sociale.