Theo de Raadt répond aux questions des lecteurs de /. . Au menu de nombreuses choses intéressantes, quelques mythes qui sont remis à leur juste place comme par exemple ce qu'implique l'Orange book, la vieille discussion kernel monolithique / micro kernel. Vous en apprendrez plus sur l'audit du code. Bref une interview à lire.

Jean-Baptiste Marchand rajoute:
Theo de Raadt a été l'un des fondateurs du projet NetBSD, avant de lancer le projet OpenBSD en 1995. Slashdot l'a interviewé, suivant le principe traditionnel des questions posées par les lecteurs du site. Les questions sont assez diverses, portant aussi bien sur de la technique que des aspects politiques.

Une autre interview est parue récemment sur le site du Dr Dobb's Journal, qui est plus technique et tout aussi intéressante.

Oreilly Net propose une interview de plusieurs développeurs OpenBSD (Theo de Raadt, Daniel Hartmeier, Jason L. Wright, le français Miod Vallat et Dale Rahn).

On y apprend comment ils ont intégré le projet qui a la réputation d'être assez fermé, sur quelles parties ils travaillent principalement et quels sont leurs objectifs pour les développements futurs.

Enfin une bonne interview qui éclaire un peu mieux le projet OpenBSD, qui peut paraître pour beaucoup moins transparent que les 2 autres (Free et NetBSD).

Comme tous les 6 mois, le numéro de version d'OpenBSD est incrémenté, des nouveaux CD sont vendus et une nouvelle chanson est disponible. Les CD sont disponibles depuis le 1er octobre et la nouvelle version pourra être téléchargée par FTP à partir du 1er novembre. Pour les impatients il est déjà possible d'obtenir cette nouvelle version depuis le CVS.

Parmi les changements depuis la 3.5, on trouve le support SMP pour i386 et amd64, l'intégration du nouveau ntpd et d'OpenSSH 3.9 qui supporte le multiplexage de sessions SSH, l'apparition de hotplugd, de nouvelles fonctionnalités pour bgpd, toujours plus de séparation de privilèges, une nouvelle architecture supportée,...

Sur la Linux Kernel Mailing list, Linus Torvalds, le créateur de Linux (vous ne le saviez pas ?) a annoncé qu'il souhaitait prendre du recul sur le développement du noyau Linux.

Par conséquent, il propose une élection pour choisir son remplaçant.
Les candidats qu'il propose sont : Alan Cox, Matt Dillon, Eric S. Raymond, Theo de Raadt et ... Richard M. Stallman.

Le mail de Linus est très intéressant pour comprendre le choix de ces personnes, mais aussi les raisons de son détachement.

Une série de failles ont été découvertes dans le protocole ICMP (et non pas ses implémentations) par l'argentin Fernando Gont, professeur, administrateur système et chercheur en réseau. Il a tenté dès le début, en août 2004, d'en informer tous les auteurs d'implémentation du protocole ICMP avant de publier les failles sur Internet. Il a commencé par écrire un document qu'il a envoyé à l'IETF. Il a également contacté CERT/CC et NISCC, les auteurs de systèmes d'exploitation libre (OpenBSD, NetBSD, FreeBSD, Linux, etc.), ainsi que Microsoft, Cisco et Sun Microsystems. Il a décrit chaque faille pour leur permettre de corriger les implémentations avant de publier ses découvertes.

Fernando a alors commencé à recevoir des e-mails de Cisco demandant des informations techniques précises. Deux mois plus tard, il a reçu un e-mail d'un avocat de Cisco disant que Cisco allait breveter son travail ! L'avocat n'a pas voulu donner plus de détails. Encore deux mois plus tard, il y a eu un échange de mails entre Cisco, Linus Torvalds et David Miller où Fernando a été mis en copie. David a fait remarquer que Linus Torvalds utilisait déjà depuis plusieurs années le « sequence tracking » dans Linux et par là même, le brevet ne pouvait être déposé pour cause d'antériorité du travail de Linus.

Cisco a alors accusé Fernando de coopérer avec les terroristes alors qu'en même temps Cisco voulait breveter son travail. Plus tard Cisco a aussi demandé à Fernando qu'il travaille pour CERT/CC.

Aujourd'hui Cisco a abandonné son idée de brevet, mais ça laisse quand même réfléchir sur le fait de publier anonymement ses failles ou non !

La sortie de la nouvelle version du système d'exploitation libre et sécurisée OpenBSD a été annoncée ce mercredi premier novembre par Theo de Raadt, le leader du projet. Comme d'habitude les progrès sont incrémentaux plutôt que radicaux. C'est une politique mûrement réfléchie afin de ne pas risquer de déstabiliser le code source en introduisant des bugs.

Parmi les points notables de cette version 4.0 on peut relever la prise en charge de l'architecture UltraSparc III ou de plusieurs gadgets basés sur le processeur ARM. Le travail d''amélioration des pilotes pour les cartes wifi ou pour les cartes Gigabit ethernet continue ainsi que le combat du projet OpenBSD pour obtenir de la documentation de la part des firmes qui construisent ces matériels.

Théo de Raadt, leader du projet OpenBSD, invite les utilisateurs et utilisateurs potentiels de contrôleurs RAID Adaptec "FSA" à témoigner du besoin de spécifications techniques auprès du constructeur.

L'objectif est de permettre l'écriture de logiciels libres de gestion des contrôleurs RAID (reconstruction à chaud, activation et désactivation de l'alarme ...).

Un appel similaire a été lancé hier au sujet des fabricants de contrôleurs wifi peu coopératifs.

Cette démarche, si elle est fructueuse, sera profitable à tous (utilisateurs de GNU/Linux, FreeBSD et NetBSD compris) comme elle l'a été pour les contrôleurs wifi.

On se souvient tous des inquiétudes suscitées par la nouvelle licence Apache à l'automne ; un gros travail sur le texte avait permis de rassurer la plupart des acteurs du logiciel libre, bien qu'elle reste incompatible avec la GPL (comme la version 1.1). On se souvient également de Mandrake, Debian, RedHat et OpenBSD annonçant leur refus d'intégrer XFree86 4.4 à leurs distributions pour d'autres problèmes de licence.

C'est aujourd'hui au tour de Theo de Raadt, leader et fondateur d'OpenBSD, d'annoncer qu'il n'intégrera pas de code sous licence Apache 2.0 dans OpenBSD. Ce qui signifie que la version d'Apache fournie par OpenBSD sera désormais un fork basé sur les versions sous licence Apache 1.1. Theo ne donne pas plus d'explications quant aux raisons pour lesquelles il juge la nouvelle licence inacceptable, mais se dit lassé des licences libres de plus en plus complexes et contenant de plus en plus de clauses restrictives.