À propos de la faille de sécurité de Log4j et de l'utilisation des technologies open source par l'Caldera
21 décembre 2021
Le 9 décembre 2021, une vulnérabilité a été signalée sur les systèmes exécutant Apache Log4j version 2.14.1 ou antérieure : il s'agit de la vulnérabilité CVE-2021-44228, surnommée « Log4Shell ». Nous tenons à rassurer tous nos clients et partenaires : les solutionsCaldera n’utilisent pas Log4j, ni dans nos propres codes ni dans aucun code tiers ; nous ne sommes donc pas concernés par cette vulnérabilité.Nous souhaitonstoutefoisprofiter de cette occasion pour aborder l’utilisation des technologies open source dans nos solutions, ainsi que les mesures que nous prenons pour renforcer la sécurité de nos utilisateurs.
Qu'est-ce qu'un logiciel libre ?
Le modèle open source est un modèle de développement logiciel décentralisé qui favorisela collaboration ouverte, afin de stimuler l'innovation et l'amélioration. Le terme « open source » signifie que le code source n'est soumis à aucune forme de cryptage et que tout utilisateur peut le modifier selon ses besoins. L'open source présente de nombreux avantages, notamment des coûts logiciels réduits, un soutien important de la part de la communauté, la capacité à évoluer et à se consolider, et bien d'autres encore.
Il est toutefois important de garder à l'esprit que les logiciels libres ne sont pas nécessairement gratuits et ne sont pas forcément compatibles avec tous les systèmes d'exploitation. La définition du logiciel libre est « libre » dans le sens où il offre une liberté à ceux qui l'utilisent.
Les technologies open source sont utilisées par une vaste communauté qui contribue à leur amélioration au fil du temps ; c'est pourquoi la plupart des vulnérabilités sont détectées et corrigées rapidement, dans l'intérêt de tous. Par exemple, Apache Log4j, mentionné plus haut, est une bibliothèque de journalisation open source utilisée dans des millions de projets Java, dont une part importante d'applications « enterprise » et de services cloud.
En résumé, l'open source est animé par un esprit de collaboration, et les entreprises qui tirent profit des technologies open source devraient elles aussi apporter leur contribution à la communauté.
Caldera et le recours aux technologies open source
Caldera ne repose pas sur le langage Java ; nous ne sommes donc pas concernés par la faille de sécurité Log4Shell. Cependant, nous utilisons d'autres technologies open source afin d'offrir la meilleure expérience possible à nos utilisateurs et de contribuer à la communauté open source.
Arnaud Fabre, chef de produit chez Caldera, explique: « L’utilisationde logiciels de qualité qui ont déjà été développés, testés et soutenus par la communauté ou par des entreprises tierces nous permet de nous concentrer sur l’innovation et d’apporter une valeur ajoutée à nos systèmes. Par exemple, nous utilisons le moteur Ghostscript d’Artifex(PDF/PS), ce qui nous permet de rémunérer les développeurs qui se consacrent à ce projet open source. »
Il poursuit : « Au sein de l’équipe d’ Caldera , nous comptons plusieurs experts en Linux et en open source qui contribuent régulièrement à la communauté en ligne. Nous les encourageons activement à conclure des accords avec des universités locales afin de former les développeurs et les contributeurs open source de demain. De plus, en développant des logiciels pour Linux, nous incitons notre communauté à utiliser elle-même les technologies open source. Enfin, nous investissons dans plusieurs technologies open source telles que GitLab afin d’améliorer nos processus internes sur Caldera.”
Comment « Caldera » contribue-t-il à renforcer votre sécurité ?
Caldera s'engage à fournir des produits et des services qui répondent à vos besoins de production, tant en termes d'efficacité que d'exigences de sécurité.
Voici quelques exemples de dispositifs de sécurité :
- Le recours à des plateformes fiables (Linux et macOS) afin de minimiser les risques
- La possibilité de restreindre l'accès aux administrateurs (utilisateurs root ou sudo)
- La possibilité de verrouiller l'accès local (à l'aide de mots de passe surEasyMedia)
De plus, notre offre d'assistance et de maintenance CalderaCare permet à nos utilisateurs de bénéficier en permanence des dernières mises à jour et améliorations, pour que vous puissiez travailler en toute sérénité.Pour en savoir plus, rendez-vous sur CalderaCare .
Articles similaires
