Greg Kroah-Hartman sur Linux, la sécurité et les connexions au sommet Open Source | Linux.com | shoppingmaroc.net


Les gens pourraient ne pas trop penser au noyau Linux en parlant de conteneurs, sans serveur, et d'autres technologies à chaud, mais aucun d'entre eux ne serait possible sans une base solide sur laquelle s'appuyer, explique Greg Kroah-Hartman. Il devrait savoir. Kroah-Hartman maintient la branche stable du noyau Linux avec plusieurs sous-systèmes. Il est également co-auteur du Linux Kernel Development Report membre de la Linux Foundation, et membre du comité du programme Open Source Summit

. , nous parlons avec Kroah-Hartman de sa longue implication avec Linux, de l'importance de l'interaction communautaire et du prochain sommet Open Source

The Linux Foundation: de nouvelles technologies (cloud, conteneurs, apprentissage automatique, sans serveur) apparaissent Chaque semaine, quelle est l'importance de Linux dans le paysage changeant?

Greg KH: Il y a la vieille blague, «De quoi est fait un nuage? Serveurs Linux. "C'est plus vrai que la plupart des gens le réalisent. Toutes ces choses que vous mentionnez s'appuient sur Linux comme une technologie de base à construire. Ainsi, même si les gens ne pensent peut-être pas à «Linux le noyau» en parlant de conteneurs, de serveurs sans serveur et d'autres «mots à la mode», rien de tout cela ne serait possible sans Linux. base pour tout le monde à construire sur.

Le but d'un système d'exploitation est de fournir une plate-forme informatique à l'espace utilisateur qui semble identique quel que soit le matériel sur lequel il fonctionne. Pour cette raison, les gens peuvent construire ces autres applications sans se soucier si elles l'exécutent localement sur un Raspberry Pi ou dans un nuage sur un cluster PowerPC géant partagé car partout où l'API d'application est la même.

Donc, Linux est essentiel pour que toutes ces nouvelles technologies fonctionnent correctement et évoluent vers différents endroits selon les besoins. Sans cela, il serait beaucoup plus difficile de faire fonctionner ces choses.

LF: Vous avez été impliqué dans Linux depuis très longtemps. Votre rôle a-t-il changé au sein de la communauté?

Greg K-H: J'ai d'abord commencé en tant que rédacteur de pilote, puis j'ai aidé à écrire la couche de sécurité dans le noyau il y a de nombreuses années. De là, j'ai commencé à maintenir le sous-système USB, puis j'ai co-créé le modèle de pilote. De là, j'ai fini par prendre en charge plus de sous-systèmes de pilotes et quand l'idée des versions stables du noyau est arrivée en 2005, j'étais l'un des développeurs qui se sont portés volontaires pour ça.

Donc, depuis 13 ans à peu près la même chose, peu de choses ont changé depuis lors, sauf le nombre accru d'arbres stables que je maintiens en même temps pour essayer de garder les périphériques dans la nature plus sûrs.

J'ai fait partie de l'équipe de sécurité du noyau. pense que depuis qu'il a été commencé au début des années 2000, mais ce rôle est plus d'un «trouver à qui pointer le bug à" type de chose. L'équipe de sécurité du noyau est là pour aider

à prendre les rapports de problèmes de sécurité et à les acheminer au bon développeur qui maintient ou connaît mieux cette partie du noyau. L'équipe a grandi au fil des ans, car nous avons ajouté les personnes qui ont fini par être appelées à réduire la latence entre signaler un bug et le corriger.

LF: Nous sommes d'accord que Linux est créé par des gens partout la carte, mais de temps en temps c'est super de rencontrer des gens en personne. Alors, quel rôle Open Source Summit joue-t-il dans le rapprochement de ces personnes?

Greg KH: Parce que les projets open source sont développés par des personnes travaillant pour différentes entreprises, de se réunir quand cela est possible pour rencontrer les gens derrière l'email si possible. Le développement est une interaction qui dépend de la confiance, si j'accepte les correctifs de votre part, alors je suis maintenant responsable de ces changements également. Si vous disparaissez, je suis à leur écoute, donc soit je dois m'assurer qu'ils sont corrects, ou mieux encore, je peux savoir que vous serez là pour corriger le code s'il y a un problème. En rencontrant les gens directement, vous pouvez établir un visage derrière l'email pour aider à aplanir les désaccords potentiels qui peuvent facilement arriver en raison du manque de "ton" dans la communication en ligne.

C'est aussi génial de rencontrer des développeurs d'autres projets des façons dont ils abusent de votre projet pour l'amener à se plier à leur volonté, ou apprendre des problèmes qu'ils ont que vous ne saviez pas. Ou simplement apprendre sur de nouvelles choses qui sont développées dans des groupes de développement totalement différents. La vaste gamme de conférences lors d'une conférence comme celle-ci facilite la compréhension de ce qui se passe facilement dans une grande variété de communautés de développeurs.

LF: Vous rencontrez évidemment beaucoup de monde pendant l'événement. Avez-vous déjà rencontré un incident où quelqu'un a fini par devenir un contributeur ou un mainteneur à cause de l'exposition d'un tel événement?

Greg KH: Lors d'une des conférences de l'OSS l'année dernière, j'ai rencontré un étudiant. assister à la conférence pour la première fois. Ils ont mentionné qu'ils cherchaient des idées de projet que quelqu'un avec leur niveau de compétence pourrait aider. Lors d'une conférence plus tard dans la journée, une nouvelle idée de la façon d'unifier un sous-système spécifique du noyau est apparue et comment cela allait "juste prendre un tas de travail de grognement" à accomplir. Plus tard dans la soirée, lors de l'événement du soir, j'ai revu l'étudiant et lui ai mentionné le projet et je l'ai montré au développeur qui a demandé de l'aide. Ils sont allés parler dans le coin des détails qu'il faudrait faire.

Quelques semaines plus tard, beaucoup de correctifs ont commencé à venir de l'étudiant et après quelques tours de révision, ils ont été acceptés par le responsable. Plus de correctifs ont suivi et finalement la majorité du travail a été faite, ce qui était génial à voir, le noyau a vraiment bénéficié de leur contribution.

Cette année, j'ai rencontré l'étudiant à une autre conférence OSS et lui ai demandé ce qu'ils faisaient à présent. Il s'est avéré qu'ils avaient reçu une offre d'emploi et travaillaient pour une société de noyau Linux effectuant du développement sur de nouveaux produits pendant leurs vacances d'été. Sans cette première interaction, rencontrer directement les développeurs qui travaillaient sur le sous-système qui avait besoin d'aide, il aurait été beaucoup plus difficile d'obtenir un tel travail.

Donc, je ne dis pas que tous ceux qui fréquentent un de ces types des conférences obtiendront instantanément un emploi, vous interagirez avec des développeurs qui savent ce qui doit être fait dans différents domaines de leurs projets open source. Et à partir de là, il est presque facile d'obtenir un emploi solide auprès de l'une des centaines d'entreprises qui comptent sur ces projets pour leurs affaires.

LF: Parlez-vous également au Sommet Open Source?

Greg KH : Je vais parler des problèmes de Specter et Meltdown qui se sont produits cette année. C'est une vue d'ensemble de très haut niveau, qui va dans les bases de ce qu'ils sont, et qui décrit quand les nombreuses variantes différentes ont été annoncées et corrigées sous Linux. C'est un nouveau type de problème de sécurité qui va nous arriver très longtemps et je donne de bons conseils pour rester au courant du problème et assurer la sécurité de vos machines.

Inscrivez-vous pour recevoir mises à jour sur Open Source Sommet Amérique du Nord:

Cet article a d'abord été publié à la Linux Foundation.


raspberry pi 3 maroc
Acheter raspberry pi 3 ICI

Source

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *