Richard Stallman appelle le logiciel espion Ubuntu

Il y a longtemps Richard Stallman n'est pas d'accord avec tout ce qui est fait avec Ubuntu. Et maintenant, la raison de leurs plaintes est quelque chose qu'une bonne partie des utilisateurs d'Ubuntu leur a fait élever la voix: l'intégration de Amazon dans le Tiret.

Stallman accuse

Stallman écrit:

Ubuntu, une distribution GNU / Linux largement utilisée et influente, a installé un code de surveillance. Lorsque l'utilisateur recherche ses fichiers locaux en entrant une chaîne sur le bureau Ubuntu, Ubuntu envoie cette chaîne à l'un des serveurs de Canonical. (Canonical est la société qui développe Ubuntu).

Et comparez cela à la `` surveillance '' de Windows:

C'est la même chose que la première pratique de surveillance, que nous avons pu voir dans Windows. Mon défunt ami Fravia m'a dit que lorsqu'il cherchait une chaîne dans ses fichiers système sous Windows, il envoyait un paquet à un autre serveur, qui a été détecté par le pare-feu. Dans cet esprit, vous avez appris la propension des logiciels propriétaires à se transformer en logiciels malveillants. Ce n'est peut-être pas un hasard si Ubuntu fait de même.

La communauté aussi

Stallman n'est pas seul dans cette bataille.

Depuis sa mise en œuvre, il y a eu une protestation massive de la communauté Ubuntu à son sujet, ainsi que des rapports de bogues, à la fois graves ("Ne pas inclure les recherches à distance dans l'objectif Ubuntu", "Fuite de données vers Amazon") et d'autres en plaisantant ( "grep-R ne recherche pas automatiquement Amazon", "Couverture anti-espion incomplète - limitée à Dash"). Mark Shuttleworth, fondateur d'Ubuntu, a défendu la décision d'inclure des publicités dans Amazon Dash:

Nous n'informons pas Amazon de ce que vous recherchez. Votre anonymat est préservé car nous traitons la demande en votre nom. Vous ne nous faites pas confiance? Vous nous confiez déjà vos données. Il fait cela pour que nous ne gâchions pas votre machine à chaque mise à jour. Vous faites confiance à Debian et vous faites confiance à la communauté open source. Et surtout, vous nous faites confiance pour faire face aux erreurs quand, étant humains, nous avons tort.

Selon Electronic Frontier FoundationLors de la recherche de quelque chose dans Dash, l'ordinateur établit une connexion HTTPS sécurisée avec productsearch.ubuntu.com, envoyant la requête saisie et son adresse IP. Si vous renvoyez des produits Amazon à afficher, les images de produit obtenues à partir du serveur Amazon via HTTP seront chargées de manière non sécurisée. Cela signifie qu'un intrus, tel qu'une personne qui partage un réseau sans fil avec vous, pourra avoir une bonne idée de ce que vous recherchez sur votre propre ordinateur à partir d'images de produits Amazon.

Ce n'est pas seulement que les téléchargements d'images ne sont pas sécurisés. Le fait que les images soient téléchargées directement à partir des serveurs d'Amazon plutôt que des médias Canonical implique qu'Amazon a la capacité de mapper les requêtes de recherche sur les adresses IP.

Opt-in ou opt-out

Inclure les résultats commerciaux dans Dash n'est pas un mauvais concept et personne - pas l'Electronic Frontier Foundation ou Stallman n'est contre - mais ils sont opposés à la manière dont il a été appliqué. Au lieu d'être une fonction optionnelle qui doit être activée (opt-in), elle est activée par défaut et c'est l'utilisateur qui doit la désactiver (opt-out). À cela s'ajoute la préoccupation que nos données soient envoyées à des serveurs Canonical et Amazon à notre insu.

Voici ce que dit Stallman:

Pour protéger la vie privée des utilisateurs, les systèmes doivent simplifier la prudence: lorsqu'un programme de recherche locale dispose d'une fonction de recherche en ligne, elle ne doit être effectuée que lorsque l'utilisateur la choisit explicitement à chaque fois. C'est facile: tout ce dont vous avez besoin est d'avoir des boutons séparés pour les recherches en ligne et les recherches locales, même certaines anciennes versions d'Ubuntu l'ont implémenté. Une fonction de recherche en ligne doit également informer clairement et spécifiquement l'utilisateur sur qui recevra ses informations personnelles, tant que la fonction est utilisée.

Après de nombreuses critiques de la part des membres de la communauté, Canonical a décidé d'inclure une fonctionnalité pour désactiver la recherche en ligne. Mais combien d'utilisateurs l'ont découvert? Tout le monde sait-il comment désactiver cette option? Pendant le processus d'installation, il ne nous demande pas si nous voulons qu'il soit activé (comme il le fait avec les codecs propriétaires et d'autres problèmes).

Ubuntu est un logiciel espion

Stallman suggère même d'arrêter d'utiliser Ubuntu:

Si vous avez déjà recommandé ou redistribué GNU / Linux, veuillez supprimer Ubuntu des distributions que vous recommandez ou redistribuer. Si votre pratique d'installation et de recommandation de logiciels propriétaires ne vous a pas convaincu, cela peut vous convaincre. Lors des festivals d'installation, des événements de la Journée de la liberté du logiciel et des FLISOL, n'installez ni ne recommandez Ubuntu. Au lieu de cela, dites aux gens qu'Ubuntu est rejeté pour espionnage.

Jono Bacon, le principal Community Manager de Canonical, a répondu en termes amicaux mais fermes aux accusations de Stallman. De mon humble point de vue, votre réponse se limite à deux arguments:

a) Nous sommes humains, nous pouvons faire des erreurs. De plus, précisément parce que nous faisons partie du mouvement du logiciel libre, nous écoutons et apprenons de ce que dit la communauté.

b) Richard Stallman est un fanatique. Je ne suis pas d'accord avec tout ce que fait ou dit la Free Software Foundation (à laquelle il appartient) et je n'encourage pas les gens à ne pas faire de dons, à visiter leur page ou même à nier à quel point leur travail a été indispensable à la croissance du logiciel libre.

Rien de tout cela ne va vraiment au point que Stallman, l'Electronic Frontier Foundation ou même la communauté dans son ensemble le prétendent.

Permettez-moi de m'éloigner brièvement du sujet principal de cet article. Je voudrais en particulier me concentrer sur le deuxième argument, car il est très courant dans ce débat et d’autres dans lesquels Richard Stallman laisse son opinion. En général, les mots de Stallman peuvent sembler durs, mais en même temps, ils sont une pilule nécessaire à avaler.

Pendant longtemps, il a recommandé de ne pas utiliser Ubuntu, non pas parce qu'il le considère comme un logiciel espion (cet argument est nouveau, en raison de l'implémentation de Dash dans les dernières versions d'Ubuntu), mais parce qu'il distribue des logiciels propriétaires (ce qui sera encore aggravé avec l'avènement de Steam pour Linux).

Il est possible que beaucoup le considèrent comme fou car il est beaucoup plus confortable de ne rien dire et il est beaucoup plus confortable d'utiliser le logiciel sans se demander s'il est libre ou propriétaire. Cependant, Richard Stallman a non seulement aidé à développer de nombreux outils que nous utilisons aujourd'hui (y compris le compilateur avec lequel le noyau Linux est développé), il a non seulement écrit la licence logicielle qui couvre une grande partie des logiciels libres (la GPL), mais c'est toujours là pour nous pousser, nous ennuyer, et nous faire réfléchir à la seule chose vraiment importante: notre liberté (dans ce cas, en tant qu'utilisateurs et / ou développeurs de logiciels).

Il ne me semble pas mal qu'il y ait un Richard Stallman pour nous rappeler ce que devrait être notre horizon à atteindre, car peu importe à quel point nous ne l'atteignons jamais, cela doit toujours être notre objectif. Si nous perdons cet horizon, nous ne construirons plus en pensant à lui, nous ne tiendrons pas vers lui, mais "tout serait pareil". C'est pourquoi je «banque» Stallman. C'est pourquoi j'ai mis Stallman sur le banc, avec son impudence, ses propos pompeux et même ses propos offensants. Il faut quelqu'un qui ne se perd pas dans le gris et qui pense parfois (comme un bon «radical, fanatique, etc.») en termes absolus et qui met les choses en blanc sur noir.

La différence entre les logiciels libres et propriétaires n'est pas seulement la possibilité ou non d'accéder au code source, comme veulent le croire les défenseurs de "l'open source", notre liberté est en jeu (au moins une partie, comme les utilisateurs et / ou développeurs de logiciels).

Que nous réserve Ubuntu à l'avenir: plus de logiciels espions?

Selon Jono Bacon:

Le but de l'interface Ubuntu a toujours été de fournir un emplacement central à partir duquel rechercher et trouver des éléments intéressants et pertinents pour l'utilisateur. Il est conçu pour être le centre de l'expérience utilisateur. C'est un grand objectif, et nous n'en sommes qu'à mi-chemin.

Nous savons déjà qu'avec le prochain épisode d'Ubuntu (13.04) les résultats de la recherche iront encore plus loin que ce qui a été montré jusqu'à présent, ce qui soulèvera sûrement des ruches parmi les plus puristes du logiciel libre.

Dans le même temps, nous pouvons nous attendre à l'inclusion de logiciels plus propriétaires avec l'arrivée de Steam (que nous célébrons tous mais qu'il faut surveiller attentivement).

La table est mise. Et vous, qu'en pensez-vous?