6 risposte a “C’è una distribuzione Linux che vanta tre milioni di installazioni certificate, ed è la cinese UOS”

1. 

   Hiroshi

   30 Novembre 2023

   Sono comunque sempre scettico su quanto una Cina (o chiunque altro) possa, con i famosi contirbuti al mondo del pinguino, mettere mano al codice in linux e inserire roba ad hoc.

   Probabilmente non sapendo materialmente come funziona l’inserimento di ogni parte di codice (revisioni, controlli etc..) potrebbe anche essere un eccesso di paranoia ma di questi tempi…….mi piacerebbe capire, se qualcuno può essere disponibile a spiegarmelo, come funziona nella realtà: nel senso, mettiamo che io “cina” voglio inserire del codice in un qualsiasi software (magari proprio nel kernel), cosa devo fare? Come viene assicurato che qualcuno di esterno lo controlli prima dell’inserimento per evitare che metta codice dannoso?

   Per molti saranno banalità straripetute ma, alla prova dei fatti, nessuno finora è mai riusciuto (o ha avuto voglia) di spiegarmelo terra-terra. Tutti si sono sempre limitati alla teoria del “Many Eyes Make All Bugs Shallow”

2. 

   Raoul Scarazzini

   30 Novembre 2023

   Beh la teoria in sé ha un suo perché, poiché contiene il fondamento stesso dell’open-source: a far evolvere (ed a rendere sicuro) un software non è la sua chiusura verso il mondo, ma al contrario la sua trasparenza. Ed è lo stesso motivo per cui per quanto chiunque possa pensare di inserire spyware/malware o altro in progetti open-source in realtà è molto più difficile di quel che si pensi.

   La partecipazione ai progetti open-source generalmente funziona così:

   – Scopro un bug o voglio aggiungere una funzionalità al software X.
   – Clono il software X localmente e creo localmente una patch che comprende il mio lavoro.
   – Creo quella che è definita una “pull request”, che consiste nel proporre la mia patch al progetto originale chiedendo che venga inclusa nel sorgente.

   – Dipendentemente dal progetto, ci sarà qualcuno (una persona, un processo o più di entrambi) che valuterà la proposta e se questa rispetterà i criteri del progetto allora verrà inclusa.

   Quando leggi notizie tipo “aperta la merge request per la versione 6.7 del Kernel Linux” quello che sta succedendo è che Linus Torvalds (proprio lui, in persona), valuta ad uno ad uno i contributi proposti dagli sviluppatori, per includerli nella release.

   Spero di aver reso l’idea. Poi ovviamente ciascun progetto ha i suoi criteri, ma in linea di massima è così che va.

3. 

   Hiroshi

   30 Novembre 2023

   Ti ringrazio, hai reso l’idea! Forse finora ho cercato di informarmi nei posti sbagliati 🙂
   Capisco che poi ci saranno tantissime sfumature ma in linea di massima così schematizzato è molto chiaro.
   Unico dubbio, se parliamo di kernel qualsiasi contributo deve passare il vaglio finale di Torvalds?

4. 

   Raoul Scarazzini

   30 Novembre 2023

   Sostanzialmente sì 🙂 per quello è chiamato “Dittatore Benevolo”, di fatto lui è il deus ex machina dell’intero Kernel.
   Provo ad anticipare una tua domanda: dovesse mancare lui le cosa dubito si fermerebbero.
   È vero che riveste un ruolo cruciale, ma ci sono altre persone che lo affiancano le quali permetterebbero comunque all’ingranaggio di continuare a funzionare. Magari all’inizio con difficoltà, ma penso si possa affermare come il Kernel Linux non dipenda da una sola persona.

5. 

   Black_Codec

   1 Dicembre 2023

   Lui ha il dictat finale ma ha un team molto ristretto che rivede e approva le patch, se dovesse venire a mancare lui esiste già un erede. Detto questo quello che dici è corretto tuttavia nessuno vieta alla cina di inserire codice malevolo nei suoi repository… In passato proprio deepin linux fece cose un pochino scomode a livello di tracciamento utente e tutt’ora wps office (ottimo prodotto ma usato solamente flatpak) prova a inviare dati “statistici” ai loro server… Diciamo che sembra faccian di tutto per farsi voler male.

6. 

   carlo coppa

   4 Dicembre 2023

   Se così non fosse, molto probabilmente Linux sarebbe poca roba e molto probabilmente non funzionerebbe come dovrebbe su molti dispositivi.
   Si chiama open source o software libero, ci sono tante aziende che contribuiscono al kernel.
   Se invece il problema è che è cinese, è solo un pregiudizio, il codice è pubblico, viene revisionato e chiunque lo può fare (competenze permettendo), inoltre sono tanti gli sviluppatori cinesi, ed essere cinese non equivale ad essere filo governativo tra l’altro.