Le logiciel OpenSSH permet d’avoir un shell sécurisé sur un serveur distant ou du transfert de fichiers de ou vers un serveur. Divers algorithmes de cryptographie sont utilisés pour le chiffrement, la génération ou l’échange de clefs. Et ces algorithmes peuvent s’affaiblir, être remplacés par de meilleurs algorithmes, connaître des portes dérobées, nécessiter des clefs plus grandes, etc. Ils sont implémentés (au sens ajouter ou enlever) par les développeurs d’OpenSSH (et de bibliothèques de cryptographie sous‐jacentes), ils sont empaquetés par une distribution (qui peut changer certains réglages à la production du paquet ou bien faire certains choix sur la configuration par défaut), et ils sont mis à jour par les équipes sécurité (d’OpenSSH et de la distribution).

Jetons un œil sur les paquets openssh-server de la distribution Debian (actuellement les versions sont 6.0p1-4+deb7u4 en Wheezy (l’ancienne ancienne version stable), 6.7p1-5+deb8u3 en Jessie (l’ancienne version stable) et 7.4p1-10 en Stretch (la version stable actuelle depuis le 17 juin 2017) : nous verrons quels sont les algorithmes pris en charge, quels sont ceux par défaut et quel niveau de sûreté leur accorder (suivant les tests des sites Rebex et CryptCheck, et les outils SSHScan et CryptCheck que nous allons utiliser).

Le projet GNU publie tous les mois une liste de versions logicielles publiées. Jetons‐y un coup d’œil pour découvrir de nouveaux logiciels inconnus (de moi), des infâmes bogues disparus ou les promesses de solutions à tous nos besoins : soit 33 nouvelles versions annoncées allant de la corrective mineure à la version attendue depuis des années ; et l’on va donc parler de acct, artanis, bc, diffutils, emacs, emms, freedink-data, gcc, global, gnubik, gnupg, gnutls, grub, guile, guile-cv, guile-ncurses, icecat, kawa, less, libcdio-paranoia, libidn2, libmicrohttpd, linux-libre, nano, ocrad, orgadoc et parallel.

Radio Paradise (dite RP) est une webradio sans publicité, financée par ses auditeurs, basée aux États‐Unis (opérée depuis Paradise, en Californie). Elle a déjà été mentionnée régulièrement sur LinuxFr.org, par exemple en 2004, en 2005, ici ou là en 2009, en 2011 ; mais elle n’a jamais été présentée plus largement sur le site. Voilà, c’est l’occasion.

La radio se définit comme « eclectic online rock radio » (radio en ligne rock éclectique), avec une programmation couvrant une large variété de styles : pop rock, jazz, classique, électronique, musique du monde, etc. Les morceaux sont mixés.

Le 3 avril 2017, l’INRIA et l’UNESCO ont acté une convention autour du projet Software Heritage pour assurer la préservation du patrimoine logiciel. La signature a eu lieu en présence d’Irina Bokova, directrice générale de l’UNESCO, de François Hollande, président de la République française et d’Antoine Petit, président directeur général de l’INRIA.

Software Heritage a pour but de collecter, d’archiver et de rendre disponible les codes sources accessibles publiquement (pas forcément des codes sous licence libre donc, mais notamment tous ceux sous licence libre). La plate‐forme Software Heritage a été lancée en juin 2016 (voir ce journal), après un an et demi de développement. Elle contenait alors 22 millions de logiciels. Les objectifs de préservation et de partage de ce patrimoine logiciel mentionnent les aspects culturel, industriel, éducatif, scientifique et de recherche.

Lors d’une conférence au FOSDEM 2017, en février, il était question de plus de 45 millions de logiciels.

Elle contient désormais 55 millions de projets logiciels, avec plus de trois milliards de fichiers source uniques (notamment les projets Debian et GNU, ainsi que GitHub), ce qui en fait la plus grande archive de code de la planète.

Si les projets hébergés ne sont pas tous libres, l’ensemble du code de l’infrastructure est lui développé sous licence libre, via la forge du projet (une instance de phabricator).

À l’approche de l’élection présidentielle française d’avril 2017, plusieurs associations ont proposé aux candidats de se positionner sur certaines thématiques : par exemple, le collectif Connaissance libre sur le domaine public, les communs, la libre diffusion du savoir, l’ouverture et la transparence ; ou Transparency International France sur le financement de la vie publique, l’intégrité des responsables publics, le renouvellement de la classe politique, l’encadrement du lobbying, l’indépendance de la justice, la participation citoyenne ou la prévention de la corruption dans les collectivités locales. Ou divers sites de journalistes faisant des analyses ou des comparaisons de programmes, comme Contexte.

LinuxFr.org aurait pu s’adresser aux candidats pour aborder des sujets comme la souveraineté numérique (quel matériel souverain ? quel logiciel souverain ?), le manque d’interopérabilité entre systèmes de communication ou de microblogging, le « faux libre », les velléités de verrouiller les micrologiciels ou de s’attaquer au chiffrement, la surveillance généralisée, les atermoiements sur les licences d’open data, les contrats open bar ou les partenariats des ministères avec les GAFAM, les PDF de l’administration lisibles uniquement avec des logiciels propriétaires ou le vote électronique (au passage, si vous avez déjà voté avec une machine à voter, vous pouvez répondre à ce questionnaire préélectoral 2017).

Mais, il nous a semblé plus opportun d’interroger les onze candidats sur les vrais sujets qui intéressent notre lectorat. Voici donc les questions que nous leur avons posées et les réponses qu’ils nous ont apportées.