Je ne vois pas comment il serait possible de certifier l'installation et le paramétrage des logiciels tout en laissant la liberté à l'utilisateur final de distribuer le code et de modifier le code.
Il y a plein de normes dans l'industrie où l'on doit prouver la traçabilité entre les spécifications, les documents d'architecture, le code source, les binaires générés, les tests et les résultats de tests. Et dans les spécifications, il y en a qui spécifient aussi comment ça doit se comporter en cas de dysfonctionnement, que l'on doit être capable d'identifier le binaire de façon certaine, etc.
Les binaires sont signés numériquement.
Et tout ça est audité par des auditeurs externes qui ont pignon sur rue.
Bien sûr c'est cela n'empêche pas les fraudes, la corruption, etc. Mais cela la limite grandement.
Donc avec un tel système, libre à toi de changer le code, mais ça ne sera plus la version audité et l'agent du fisc pourra le voir. Libre à toi de changer le moteur de ta voiture pour un plus puissant. Mais si tu ne repasses pas au service des mines, tu n'as pas le droit de rouler sur route ouverte.
Et oui cela peut coûter très cher selon le niveau de criticité du système.
Je vais oser une analogie, qui vaut ce qu'elle vaut. Le DPE pour vendre un maison c'est quelques centaines d'euros. La certification pour qu'un avion ne tombe pas comme une pierre, certainement plusieurs millions d'euros.
[^] # Re: Quel est le rapport avec le libre?
Posté par vpo . En réponse au lien Qui veut la peau des logiciels libres de caisse ?. Évalué à 1.
Il y a plein de normes dans l'industrie où l'on doit prouver la traçabilité entre les spécifications, les documents d'architecture, le code source, les binaires générés, les tests et les résultats de tests. Et dans les spécifications, il y en a qui spécifient aussi comment ça doit se comporter en cas de dysfonctionnement, que l'on doit être capable d'identifier le binaire de façon certaine, etc.
Les binaires sont signés numériquement.
Et tout ça est audité par des auditeurs externes qui ont pignon sur rue.
Bien sûr c'est cela n'empêche pas les fraudes, la corruption, etc. Mais cela la limite grandement.
Donc avec un tel système, libre à toi de changer le code, mais ça ne sera plus la version audité et l'agent du fisc pourra le voir. Libre à toi de changer le moteur de ta voiture pour un plus puissant. Mais si tu ne repasses pas au service des mines, tu n'as pas le droit de rouler sur route ouverte.
Et oui cela peut coûter très cher selon le niveau de criticité du système.
Je vais oser une analogie, qui vaut ce qu'elle vaut. Le DPE pour vendre un maison c'est quelques centaines d'euros. La certification pour qu'un avion ne tombe pas comme une pierre, certainement plusieurs millions d'euros.