URL: https://linuxfr.org/forums/general-general/posts/logiciel-et-conflit-russie-ukraine Title: Logiciel et conflit Russie/Ukraine Authors: Philippe M Date: 2022年03月08日T08:58:30+01:00 License: CC By-SA Tags: Score: 2 Bonjour à tous, Hier ma direction m'a posé la question suivante : Utilisons nous des solutions (open source ou non) d'origine Russe ? Question tout à fait légitime de la part d'un dirigeant d'entreprise qui peut craindre soit de l'espionnage industriel, soit un piratage de masse et à titre personnel qu'il ne désire pas apporter son soutien à un conflit qu'il juge inacceptable. Pour ce dernier point je n'irais pas plus loin car c'est une opinion propre à chacun. Mais pour les deux autres cas c'est effectivement normal et moi aussi je me suis posé la même question. Du coups j'ai fais un rapide inventaire. Côté OpenSource la majorité sont gérés par des communautés donc pas trop de soucis de ce côté là. Reste les lib imbriqués mais difficile de les tracer. Pour les non OpenSource (et environnement Windows) nous avons la solution antivirus qui est bien d'un éditeur Russe. J'ai pris l'après midi pour y réfléchir et il n'y a pas 50 choix possible : Changer de solution ------------------- Il existe beaucoup de solution mais tant qu'à changer il ne faut pas prendre un éditeur soumis au Patriot Acte. Même si les États-Unis sont une démocratie, Trump nous a montré à de nombreuses reprise qu'il s'en barbouillait le pourtour anal donc nous ne sommes pas à l'abri que cela se reproduise. Il reste la piste de revenir sur une solution Française sauf qu'à ma connaissance il n'en existe pas, peut être Européen ? Une solution OpenSource basé sur Clamav et Clamwin mais juste cette phrase est un problème :> Please note that ClamWin Free Antivirus does not include an on-access real-time scanner. You need to manually scan a file in order to detect a virus or spyware. Je me vois mal demander à tout mes utilisateurs de scanner manuellement tout les fichiers qu'ils ouvrent par la boite mail ou qu'ils téléchargent sur le net. Et je sais par avance que je perdrais au niveau fonctionnelle (console d'admin, déploiement de paquet, mdm...) Conserver la même solution ------------------- Par le passé il y a déjà eu des conflit impliquant la Russie mais de mémoire aucuns avec autant d'engagement International et de répercussion. La logique économique de cet éditeur Russe voudrait qu'il reste en dehors de tout ça mais "l’État" Russe pourrait le contraindre à arrêter toutes mises à jours vers les pays engagés contre eux ou utiliser le canal de mise à jour pour déployer une attaque de masse. Et maintenant ? --------------- Il est difficile de tenir à l'écart notre ressenti et rester factuel. Mais cette question va plus loin que la Russie, je pense à certains pays orientaux qui pourrait devenir des États Islamiques intégristes ou bien des pays n'ayant pas fait de séparation entre l’État et l’Église (l'Allemagne par exemple) et tomber dans l’extrémisme. Comment agir au SI face à se genre de situation ? C'est à la fois une question technique et une question éthique lié à notre métier. Avez-vous pris le temps d'y réfléchir ?