Préoccupations concernant l'éloignement progressif de Bitwarden de l'Open-Source

20/10/20242 min

Le texte qui suit présente mes commentaires et/ou un résumé du contenu que je partage avec vous. Pour consulter l'article original cliquez sur le lien indiqué plus bas.

Plusieurs lecteurs du site Phoronix ont exprimé leurs préoccupations ce dimanche quant à l'éloignement croissant de Bitwarden de l'Open Source. Bitwarden est un service de gestion de mots de passe qui repose sur un coffre-fort crypté et est compatible avec plusieurs clients/plateformes.

Bien que Bitwarden ait partagé une partie de son code en Open Source, de nouvelles inquiétudes ont émergé quant à son éloignement progressif de cette philosophie.

En particulier, une récente demande de modification du client Bitwarden introduit une dépendance à "bitwarden/sdk-internal" pour la construction du client de bureau, avec une clause dans la déclaration de licence indiquant :

"Vous ne pouvez pas utiliser ce SDK pour développer des applications à utiliser avec un logiciel autre que Bitwarden (y compris des implémentations non compatibles de Bitwarden) ou pour développer un autre SDK".

Cette restriction soulève des questions sur la possibilité de rendre le client Bitwarden un logiciel libre, comme mentionné dans ce problème GitHub. Les utilisateurs expriment également leurs inquiétudes quant à ce changement et au fait que le SDK ne soit pas autorisé légalement à être utilisé en dehors du contexte de Bitwarden.

Kyle Spearrin, fondateur et directeur technique de Bitwarden, a répondu au billet ce matin en ces termes :

"Merci de nous avoir fait part de vos préoccupations. Nous avons élargi l'utilisation de notre SDK dans divers cas d'utilisation pour nos clients. Cependant, notre objectif est de garantir que le SDK est utilisé de manière à maintenir la compatibilité avec la GPL.

1. Le SDK et le client sont deux programmes distincts.

2. Le code de chaque programme est situé dans des dépôts distincts.

3. Le simple fait que les deux programmes communiquent en utilisant des protocoles standard ne signifie pas qu'ils constituent un seul programme au sens de la GPLv3.

La difficulté à construire l'application comme vous essayez de le faire ici est un problème que nous prévoyons de résoudre et n'est qu'un bug."

Suite à ces explications, le ticket a été verrouillé et limité aux collaborateurs. L'avenir de Bitwarden et de son engagement envers l'Open Source reste à observer.

Lire l'article

Contenus en relation

28/09/2023