Linus Torvalds crée un certificat d'origine pour protéger Linux des ennuis juridiques
Afin de faciliter l'identification des contributeurs au développement du système libre Linux et l'authentification du code qu'ils soumettent, son créateur institue un nouveau certificat d'origine. Un moyen aussi de se mettre à l'abri de poursuites.
La nécessité de pouvoir authentifier l'origine open source de chaque portion de code rajouté au système Linux, et identifier son auteur, devient de plus en plus critique. Surtout depuis que la firme SCO, qui détient les droits sur le système d'exploitation Unix,soutient devant les tribunaux que le système libre Linux viole ces droits. Bien qu'il s'en défende, c'est pour cette raison que Linus Torvalds, le créateur du noyau Linux, a développé un nouveau certificat d'origine à l'attention des milliers de développeurs, qui continuent de faire évoluer son système: le DCO pour Developer's Certificate of Origin.
«Il n'est pas si difficile en soi» de déterminer quel contributeur a écrit quelle portion de code source, affirme Linus Torvalds, «mais il faut y passer beaucoup de temps, en particulier pour les contributions les plus anciennes. Nous avons traqué en partie l'origine du code Linux écrit depuis douze ans, et cela nous a demandé beaucoup trop de temps», explique-t-il.
SCO y voit le signe que le contrôle de la "pureté" du code soumis par les développeurs libres est relativement élastique dans la communauté Linux. La compagnie poursuit d'ailleurs IBM, qu'elle accuse d'avoir fait bénéficier ses solutions Linux, de technologies Unix qui auraient dû rester secrètes. SCO poursuit également, pour les mêmes raisons,deux compagnies utilisatrices de systèmes Linuxle constructeur automobile Daimler Crysler et l'équipementier Autozone.
Documenter explicitement chaque patch
Pour contrer les accusations de SCO, selon lesquelles du code Unix soumis à licence aurait été introduit dans le code du noyau Linux, Linus Tovarlds a expliqué avoir dû effectuer des recherches dans les archives de la "mailing list" consacrée au noyau Linux depuis 1992. «Pas très marrant», dit-il. Aussi, pour éviter d'avoir à faire face au même genre de problème dans dix ans, suggère-t-il de mettre en place un processus visant à «documenter explicitement, non seulement d'où vient un patch mais aussi par quelle voie.»
«Nous avons toujours fait preuve de transparence (...) en ce qui concerne notre méthode de développement open source. Avec le DCO, nous essayons de documenter le processus. Nous voulons simplifier le fait de lier le code soumis au bon contributeur. C'est comme signer notre travail», explique Linus Torvalds dans un communiqué. Il permettra également de mettre Linux et ses utilisateurs, au premier rang desquels de nombreuses entreprises, à l'abri de déboires judiciaires en matière de propriété intellectuelle.
Source
Slts @ tous -DELL-
