Ce que l'argent public fait aux projets open source - Help Net Security

Mirko Zorz - HelpNetSecurity - 16/07
Une nouvelle recherche sur l'impact du financement open source révèle que l'argent public stimule les engagements et les demandes d'extraction, mais pas les contributeurs ou la résolution des arriérés.

La plupart des logiciels exécutés au sein d'une entreprise typique ont été écrits par des bénévoles que l'entreprise n'a jamais payés. Le code open source se trouve sous les applications Web, crée des pipelines et les piles d'apprentissage automatique reçoivent actuellement beaucoup d'attention. Environ 96 % des bases de code en contiennent une partie.

Cette dépendance est devenue visible en décembre 2021, lorsque la faille log4j a exposé des applications de Twitter à Minecraft. La porte dérobée xz utils de 2024 a encore une fois enfoncé le clou. Les deux remontent à de petites équipes de bénévoles qui s’occupaient du code sur lequel s’appuient des milliards de systèmes, souvent pendant leur temps libre dans le cadre de leur travail quotidien.

Tout le monde utilise le code gratuitement, des développeurs individuels aux plus grandes entreprises technologiques, et presque per...
[Courte citation de 8% de l'article original]