Chef publie des solutions de déploiement et tests d’infrastructure, dont Inspec, une solution de test système.

Chez Limawi, nous utilisons Inspec en version opensource pour tester l’état de nos systèmes.

Il y a un an, Chef a rendu ses binaires compilés propriétaires à partir du code source resté opensource. Pour ne pas être rendu dépendant de cette nouvelle licence, nous avons décidé de compiler notre propre Inspec.

Puis, nous avons migré vers cinc-auditor il y a quelques temps. Cinc-auditor est une compilation faite à partir du code source mais avec une licence opensource.

Pour l’instant cette solution dépend du code source d’Inspec. Ce n’est pas un fork.

De plus, Chef a été racheté par Progress. Des vagues de licenciement ont lieu en ce moment chez Chef.

Nous suivons donc de près cette affaire.

N’hésitez pas à suivre cinc sur Twitter.

Sources

• https://www.chef.io/
• https://github.com/inspec/inspec
• https://cinc.sh/start/auditor/
• https://twitter.com/quinnypig/status/1313678400419033089?s=28
• https://github.com/micheelengronne/inspec
• https://twitter.com/cincproject

Mise en place par DigitalOcean, il y a 7 ans.

Les participants gagnent un T-shirt s’ils ont 4 PR(«push request») réussies sur le mois d’octobre au sein de projets opensource hébergés sur Github.

Cette année, le challenge a dérapé (plus que les années précédentes). Un youtubeur, qui dispose d’ une large communauté, a montré comment gagner un T-shirt en employant une technique s’apparentant à du spam. Le tout ressemblant à de l’attaque DDOS sur les projets visés. Les mainteneurs ont été débordés de requête d’ajout de code sans intérêt. Les infrastructures de test ont fait tourner des instances inutilement.

DigitalOcean a décidé d’y remédier en ne validant que les PR sur projet ayant opt-in (en mettant le label Hacktoberfest sur le repo Github.). Github a créé la faculté d’interdire les PR provenant de comptes créés trop récemment.

Les spammers ont alors imaginé une solution. Ils ont créé des repos Github opensource automatiquement et ont créé des PR dedans qu’ils validaient eux-mêmes.

Nous sommes le 8 octobre et comme son nom l’indique cela va continuer tous le mois. D’autres surprises ne manqueront pas de venir.

N’hésitez pas à suivre le compte shitoberfest sur Twitter pour vous délecter des perles de code pourri et pleurer avec les mainteneurs.

Sources

• https://github.com/Stanford-BASES/Website/pulls
• https://github.com/android-police/androidpolice-public/pull/127
• https://github.com/narze/jubeat-memo-analyser/pull/1
• https://github.com/COVID19Tracking/website/pulls?q=is%3Apr+is%3Aclosed+label%3Aspam
• https://github.com/search?q=auto-hacktober&type=Repositories
• https://joel.net/how-one-guy-ruined-hacktoberfest2020-drama
• https://twitter.com/shitoberfest

La version 0 :

Les extensions :

Pourquoi ?

L’argument d’espionnage

Selon The Times, la CIA rapporterait que Huawei est financée par l’Armée populaire de libération (l’armée chinoise), la commission de la sécurité nationale chinoise et une autre branche du renseignement chinois.

Selon la CIA, Huawei se servirait de ses appareils pour espionner le monde entier. Elle pourrait se servir de ses installations 5G en négociations en Europe, et ailleurs, pour renforcer encore cet espionnage.

Mais la situation n’est pas aussi simple que ça.

Guerre commerciale USA-Chine

Le bannissement de Huawei du marché américain intervient dans un contexte de guerre commerciale entre la Chine et les États-Unis.

Le président américain, Donald Trump, s’est servi de l’argument de sécurité nationale pour exclure Huawei, un poids lourd de l’économie chinoise.

Les européens réagissent de manière non coordonnée et on ne sait pas aujourd’hui quelles seront les décisions finales à ce sujet.

Les États-Unis ont menacé l’Europe pour faire exclure Huawei, mais sans succès, pour l’instant.

Sauf que le 23 Mai, lors d’une conférence de presse, Donald Trump déclare que Huawei pourrait réintégrer le marché américain à l’issue d’un accord commercial avec la Chine. Ça met un peu à mal l’argument de sécurité nationale.

Risques des sanctions pour Huawei

Alors, quels sont les risques de ces sanctions pour Huawei ?

Un simple mot :

Catastrophique

Google a annoncé qu’il révoquait sa licence Android pour Huawei. Cela veut dire que les smartphones Android de Huawei ne pourront plus accéder aux services de Google, ni aux mises à jour de sécurité faites par Google. Huawei devra entièrement reconstruire un écosystème avec la version opensource d’Android.

Microsoft a annoncé qu’il coupait les ponts avec Huawei. Les ordinateurs Huawei ne pourront plus avoir Windows préinstallé et ceux déjà vendus n’auront plus de mises à jours (même celles de sécurité).

Et la liste continue. Qualcomm, Broadcom, Intel et ARM ont aussi annoncé l’arrêt des relations avec Huawei. Ce qui veut dire que Huawei n’a plus accès aux principaux fabricants de processeurs du monde.

Les processeurs étant indispensables au matériel informatique, c’est un énorme problème pour la production de smartphones et ordinateurs.

Mais Huawei avait anticipé ces problèmes car Donald Trump avait fait des déclarations annonçant potentiellement des sanctions. Et l’entreprise a acheté pour trois mois de matériel américain dans l’espoir d’avoir rétabli les relations avant cette échéance.

Donc, Huawei a introduit un recours à l’encontre de l’État américain, devant la justice américaine pour faire lever la sanction. L’entreprise fait valoir l’absence de preuve d’espionnage.

En attendant, le département du commerce américain a créé une licence générale provisoire, valable 90 jours, pour assouplir les restrictions sur les appareils existants. Cela afin d’éviter que les entreprises américaines utilisant du matériel Huawei soient trop pénalisées.

Pour ceux qui ont du matériel Huawei et qui s’inquiètent de comment ils pourront continuer à l’utiliser, je reviendrai prochainement dans une de mes vidéos et je donnerai des pistes pour s’en sortir au mieux.

Sources :

• la tribune
• arstechnica
• developpez.com
• numerama
• numerama
• numerama
• theverge
• numerama
• numerama
• clubic
• reuters
• clubic