Notices by aeris (aeris@firefish.imirhil.fr), page 11

@mayuraviva@shelter.moe Il est grand temps que le le libre assume aussi ses obligations, et pas juste profite de ses droits.

@mayuraviva@shelter.moe La GPL est d’une connerie sans nom à ce niveau et pose justement le problème. Les devs peuvent littéralement livrer de la merde et les utilisateurs déployer ça en production sans endosser la moindre responsabilité. C’est un problème et clairement pas une feature.

@mayuraviva@shelter.moe Sauf qu’utiliser ce logiciel ne met pas en péril QUE ta sécurité mais celle de l’intégralité du réseau autour de toi et partout dans le monde. Je rappelle que mes infras serveurs ont été saisies parce que des connards avaient déployés du SMB anté-diluviens sans support.

@eragon@pl.eragon.re Et on ne devrait donc pas déployer ce soft sans contrat et rémunération de l'éditeur. On est d'accord.

@eragon@pl.eragon.re Aujourd'hui tu as des boîtes qui font du libre et arrêtent le support du jour au lendemain en laissant des softs pétés dans la nature. Et des déploiements pas à jour malgré du support upstream toujours existant. À mon sens avoir des obligations des 2 côtés est nécessaire.

@breizh@pleroma.breizh.pm @eragon@pl.eragon.re Je ne dirais pas « quelques personnes ». L'éco-système du libre est actuellement assez pourri et profondément.

@mayuraviva@shelter.moe Vraiment pas d'accord avec ce rant. C'est même effectivement un vrai problème que le libre cherche à chaque fois à échapper à toutes ses obligations légales souvent au seul motif qu'on ne sait pas vraiment sur qui taper.
Déployer du code yolo ou n'assurer aucun support minimum de sécurité est un vrai problème…

@bortzmeyer@mastodon.gougere.fr Faut que je check si la désynchro entre leur 2 NS est toujours là. J'avais escaladé en interne pour ça à la base 🤣

@bortzmeyer@mastodon.gougere.fr Il a fallu que je remonte le problème on dirait 🤣

@breizh@pleroma.breizh.pm @bortzmeyer@mastodon.gougere.fr Faut que je check demain mais des infos que j'avais si c'est tombé en marche c'est plus un rayon cosmique qu'autre chose.

« La nouvelle certification PCI/DSS va imposer la certification de toutes les dépendances logicielles et plus juste celle du soft principal »
Les développeurs nodejs en PLS 🤣

J’espère que #Firefish a prévu le truc et va pas notif tout le monde de la création de 57.000 toots… 😑🤣