On pense toujours que les projets les plus importants en termes d'open source sont les programmes, les logiciels. Mais nous oublions toujours quelque chose d'encore plus vital, et que sans cela tous ces autres projets (Linux, Apache, LibreOffice, WINE, Firefox, KDE Plasma, etc.) ne seraient pas possibles. Je veux dire Les bibliothèques dont dépendent tous ces logiciels, en fait, ce sont des pièces critiques, car s'ils manquent ou s'ils ont le moindre problème, ils peuvent dévaster une multitude de projets (voir des cas comme sabotage à l'une de ces bibliothèques ou l'impact de la vulnérabilité dans log4j).
Pour cette raison, le LISH o Laboratory for the Science of Innovation à Harvard, en collaboration avec le OuvertSSF à partir de Linux Foundation, ont fait une étude approfondie de l'importance de bibliothèques open source. Certaines bibliothèques sont utilisées pour de nombreux projets de logiciels libres et open source, en plus d'être présentes dans les systèmes de production de milliers d'entreprises à travers le monde.
L'étude a pris un large échantillon d'une multitude d'entreprises qui ont fourni des données. Et non seulement dans le but de connaître les bibliothèques les plus populaires, mais aussi d'aider protéger ces projets en raison de leur importance., tant du point de vue de la dépendance à leur égard que du point de vue de la sécurité, puisque toute vulnérabilité dans l'un d'entre eux affecterait des milliers de systèmes (banques, écoles, entreprises, gouvernements, hôpitaux, etc.) de l'industrie, véhicules, habitations,…).
De plus, dans cette étude, l'Université de Harvard a mis en évidence le besoin de:
- Avoir des noms standardisés.
- Simplifiez la complexité du contrôle de version.
- Une grande partie des projets de bibliothèque FOSS dépendent parfois de quelques personnes ou d'une seule personne. Et, à de nombreuses reprises, sans ressources.
- Améliorer la sécurité.
- Nettoyez les logiciels hérités dans l'espace open source. Exécuter des projets trop rudimentaires et trop anciens est risqué.
Plus d'informations - Voir le PDF du rapport 1
Plus d'informations - Voir le PDF du rapport 2