Presse, virus et Open Source
Ce n’est pas vraiment un secret pour quiconque travaille dans le milieu, mais il est toujours bon de le rappeller de temps à autre: certains journalistes dits “spécialisés” en informatique sont également spécialistes dans l’art de pondre des énormités. Dernière plaisanterie en date, un communiqué de presse de McAfee, éditeur d’anti-virus bien connu, qui a inspiré deux professionnels de la profession, chez Silicon.fr et LeMondeInformatique.
J’aimerais bien lire le communiqué de presse d’origine pour évaluer à quel point nos duettistes ont interprèté la chose, mais ce qui en ressort c’est, horreur ! malheur ! que les développeurs de virus, vers et autres bots « s’inspirent de l’Open Source » pour faire souffrir mille maux à vos ordinateurs chéris. Eh oui, ces affreux… utilisent CVS pour assurer le versioning de leurs créations. Et voilà, c’est tout. Des développeurs de virus utilisent CVS, et ça suffit pour que McAfee ponde un communiqué de presse sur les auteurs de virus s’inspirant de l’Open Source.
Et c’est parti pour des interprètations délirantes. Chez Silicon.fr, « Au moment où l’usage des outils Open Source devient naturel, il n’est pas surprenant de constater leur présence jusque dans les dérives mafieuses de l’informatique et du Web. (…) On comprend mieux la réserve des éditeurs de solutions de sécurité à adopter eux même une démarche Open Source. Ils ne sont pas opposés à ces outils et à les protéger, mais en aucun cas ils ne sont d’accord pour les intégrer dans leurs processus de développement. » ce qui est un raisonnement disons décousu, pour rester poli. Chez LeMondeInformatique, Pour Mc Afee, il ne s’agit pas de discréditer les anti-virus Open Source mais d’éduquer les utilisateurs. alors qu’il n’a jamais été question du moindre anti-virus dans la brève précédente.
Je me suis donc fendu d’un petit mail pour l’auteur de cette dernière.
Date: Wed, 19 Jul 2006 15:44:05 +0200
From: kwyxz
To: koti
Subject: Article “Les hackers s’inspirent de l’Open Source”
Bonjour,
J’ai quelques questions au sujet de votre article du 18 juillet, “Les Hackers s’inspirent de l’Open Source”, à l’adresse: [url]
Cet article ressemble un peu à un autre article trouvé sur silicon.fr intitulé “Les pirates séduits par l’Open Source”, à l’adresse: [url]
J’imagine donc qu’ils sont le fruit de deux interprètations du même communiqué de presse, fourni par l’éditeur MacAfee.
Prenons la première phrase: “D’après l’éditeur McAfee Inc, les hackers utilisent les mêmes techniques qui ont fait de Linux ou Apache un succès pour mettre au point leurs vers malicieux.”
On note bien que l’information vient de McAfee, éditeur d’antivirus propriétaires et donc closed-source. On se demande un peu quelles “techniques” peuvent être utilisées par les “hackers” (terme peu approprié pour parler des développeurs de virus, mais soit) pour rendre leurs oeuvres comparables à Linux ou Apache.
“Ceci s’illustre parfaitement dans les « bot » (programmes commandés à distance qui s’installent de façon résidente sur les ordinateurs) qui sont écrits par des groupes communautaires utilisant bien souvent les mêmes outils et techniques que les développeurs open-source.”
Si par “groupes communautaires” vous entendez “équipe de pirates”, ma foi, pourquoi pas, mais on se demande encore un peu quels sont ces “outils et ces techniques” des “développeurs open-source”.
“Après étude, il s’avère par exemple que les auteurs de la famille de malware Agobot ont utilisé le logiciel Open-Source CSV (Concurrent Versions System) pour concevoir leurs méfaits.”
On ose à peine imaginer quel genre d’étude il a fallu mettre en oeuvre pour découvrir que le développement partagé d’une application, quelle qu’elle soit, est facilité par l’utilisation d’un logiciel de contrôle de version. CVS, développé en 1984, est l’un d’entre eux. Le fait qu’il soit open source n’a absolument rien à voir avec la problématique.
“Pour Mc Afee, il ne s’agit pas de discréditer les anti-virus Open Source mais d’éduquer les utilisateurs.”
Cette dernière phrase est pour moi un mystère. De quels anti-virus Open Source parlez-vous ? Qu’est ce qu’ils viennent faire dans cette affaire au juste ? Quels utilisateurs faut-il éduquer ?
Bref, voici la question qui m’a amené à vous écrire: vous rendez-vous compte de l’inintérêt total de cette brève, et du non-événement qu’elle constitue ? A quoi sert-elle, à part semer le trouble dans l’esprit du profane et lui faire associer Open Source à virus, vers, malware ?
A votre décharge, l’auteur de l’article de Silicon.fr a fait encore pire puisqu’il s’est lancé dans des raisonnements complètement fantaisistes et n’a même pas le courage de laisser une adresse mail à laquelle il est possible de le contacter.
Merci,
Cordialement.
Commentaire de baps
19/7/2006 @ 16:08
PIRATEZ LA PLANETE !