Caro Giacomo, premetto che quando segnalo un articolo non significa che ne condivida per forza le prese di posizione. L'open source è vitale per una varietà di attori (piccole imprese, no profit, scuola, ecc), credo che il fattore fiducia/sicurezza sia importante per tutti, e che questo si sia incrinato anche per la c.d. “big corporate catture” che tu stesso hai denunciato in questa lista più volte. Detto questo, non credo sia pratico né sostenibile leggersi il codice di tutti i componenti aperti che si vogliono riusare. Invece una via di mezzo dalla cieca adozione è analizzarli con strumenti che possano verificare qualità del software, inclusa la sicurezza, e poi testarli approfonditamente. Su entrambi gli aspetti ci feci ricerca alcuni anni fa, il problema è complesso e il tema sembra ancora aperto a giudicare dalle nuove pubblicazioni che vedo nei programmi di molte conferenze. Un caro saluto antonio
Il giorno 2 apr 2022, alle ore 11:14, Giacomo Tesio <giacomo@tesio.it> ha scritto:
Ciao Antonio,
On Sat, 2 Apr 2022 05:41:04 +0000 Vetro' Antonio wrote:
My problem is that this weaponization is killing off trust.
sì sono in molti che si strappano le vesti quando gli informatici si accorgono di avere un potere enorme.
Anche la Open Washing Initiatiative ha scritto:
Understandably, this has caused outrage. We share that outrage. Protest is an important element of free speech that should be protected. Openness and inclusivity are cornerstones of the culture of open source, and the tools of open source communities are designed for global access and participation. Collectively, the very culture and tooling of open source—issue tracking, messaging systems, repositories—offer a unique signaling channel that may route around censorship imposed by tyrants to hold their power.
Instead of malware, a better approach to free expression would be to use messages in commit logs to send anti-propaganda messages and to issue trackers to share accurate news inside Russia of what is really happening in Ukraine at the hands of the Russian military, to cite two obvious possibilities. There are so many outlets for open source communities to be creative without harming everyone who happens to load the update.
https://opensource.org/blog/open-source-protestware-harms-open-source
Insomma va bene "weaponizzare" l'open source, ma non il codice! Quello serve alle aziende!
Aziende che ovviamente NON VOGLIONO LEGGERE IL CODICE CHE RIVENDONO!
Perché le 4 libertà non sono la ragione per cui l'open source esiste: l'open source esiste per sfruttare il lavoro non pagato di migliaia di sviluppatori.
Altrimenti le aziende leggerebbero i sorgenti!
Insomma tutti sanno che la Linux's law [1] è una favoletta. L'open source è pieno di backdoor, miner di criptovalute, spyware che nessuno controlla. Prendete Android! O Chrome!
Ma protestare attraverso il software, farsi notare, NO! Questo sì che è DAVVERO SCANDALOSO! Mina tutta la NARRAZIONE! Incrina la PROPAGANDA!
Tornate tutti ad iniettare backdoor invisibili, per pietà!!! :-D Ne va del futuro dell'open source initiative!
push organizations back into seeking refuge in commercial software with all its opaqueness and obscurity
ROFTL ! ! !
Per le aziende che non leggono il codice, l'OSS è indistinguibile dal software proprietario... eccetto per il prezzo, ovviamente.
Dunque non temente. Finché potranno continuare a sfruttare impunemente il lavoro non pagato di migliaia di sviluppatori, continueranno ad usarlo.
Giacomo