Avec MOSS (Mozilla Open Source Support), la fondation Mozilla participe à sa façon au développement de l’open source. Et le début de cette année est le moment idéal pour faire le bilan. À ce titre, la fondation annonce avoir fait don de 1,65 million de dollars en 2017 pour le compte de cette initiative.Parmi les bénéficiaires, figure Buildbot, un serveur d'intégration continue basé sur Python, qui a obtenu 250 000 dollars. Pour l’occasion, Mozilla s’est entretenu avec Bill Deegan, un développeur principal de Buildbot, à propos de son expérience avec le programme MOSS.
Parlant du processus de candidature, il a expliqué que « Nous avons rempli un formulaire en ligne pour soumettre notre candidature au programme MOSS. Je pense que nous avons dû répondre par la suite à quelques questions », il a expliqué que cela a pris un peu de temps, mais s’est passé sans accrochage.
Parlant de l’allocation des fonds, il a expliqué que cela a permis à son équipe de s’occuper de certains aspects qui n’étaient « pas glamour, mais importants » et rendre le projet plus disponible pour d’autres utilisateurs.
Parlant des problèmes rencontrés dans la levée de fonds pour les projets open source, il a d’abord expliqué que « l'open source est important parce que cela vous aide à corriger les bogues lorsque vous les rencontrez. Si vous avez un produit commercial et que vous rencontrez un problème, à moins que vous ne payiez des millions de dollars en support technique, la probabilité pour que vous ayez votre bogue corrigé dans un temps raisonnable est pratiquement de 0. » Il a rappelé qu’avec l’open source, vous pouvez vous attaquer vous-même au problème, convaincre la communauté de corriger le problème pour vous ou alors lancer une discussion au sein de la communauté pour présenter votre problème et obtenir les solutions que d’autres ont déjà appliquées.
Un autre projet dans le monde de Python qui a retenu l’attention de Mozilla est Python Package Index. PyPI est au cœur de l'écosystème Python, supportant le téléchargement de plus de 100 millions de paquets chaque semaine. Cependant, depuis un certain temps, la plateforme logicielle sur laquelle elle fonctionne devient de plus en plus difficile à modifier et à améliorer. En conséquence, la communauté Python a commencé à développer une plateforme qui viendra en remplacement – « Warehouse » – en utilisant des frameworks et des techniques modernes. Mozilla a attribué 170 000 $ à cet effort afin de contribuer à l’accélération de sa mise en oeuvre.
La fondation a également parlé d’autres projets qui ont bénéficié de MOSS :
- Harfbuzz, un moteur de rendu et de mise en forme de texte, qui a reçu 60 000 $ pour améliorer sa documentation ;
- Zappa, un système de déploiement d'applications « sans serveur », qui a reçu 65 000 $ pour améliorer son évolutivité et bâtir un écosystème autour des microservices ;
- Tatoeba, une plateforme de soumission et de stockage de données vocales, qui a reçu 25 000 $ pour l'intégrer à Common Voice et traiter certaines questions liées aux licences ;
- l'Open Observatory of Network Interference du projet Tor, qui surveille les branchements, les modifications et les pannes au niveau du réseau dans le monde, qui a reçu 160 000 $ afin de rendre leurs données plus accessibles et d'améliorer leurs logiciels clients.
Sécuriser l’open source
Mozilla a annoncé « Qu’au cours de ce trimestre, dans la section Secure Open Source de MOSS, nous avons élargi la portée du programme en finançant le développement de projets de code sécurisé. Certains développeurs principaux du projet libav media library développent rust-av, une bibliothèque similaire écrite en Rust, qui peut tirer parti des propriétés de type, de mémoire et de sécurité des données de ce langage. Nous fournissons 71 356 dollars (51 000 euros) pour aider ce groupe à concevoir un produit minimum viable et démontrer la plausibilité de son approche. Les bibliothèques de médias sont des éléments de logiciel courants qui sont exposés à une entrée malveillante et qui ont une grande surface d'attaque (chaque codec activé en ajoute davantage). De nombreux bogues conduisant à une compromission du système ont été historiquement trouvés en eux. Avoir une option avec un noyau de Rust peut aider à atténuer ce risque de sécurité. »
Pour ceux qui veulent participer ou recommander un projet qui, selon eux, mérite de recevoir une subvention, la porte reste ouverte jusqu’à la fin de ce mois de janvier.
Source : Mozilla
Et vous ?
Ce genre d'initiative peut-elle, selon vous, contribuer plus activement à la démocratisation de l'open source ? Pensez-vous à un projet qui gagnerait à en bénéficier ? Lequel ?Voir aussi :
Mozilla : les nouvelles fonctionnalités de Firefox devront être servies sur une connexion HTTPS seulement, sinon elles ne pourront pas fonctionner Une étude de Mozilla révèle que Windows 10 a du mal à dépasser son prédécesseur Windows 7 malgré un taux d'adoption en forte hausse Neutralité du Net : Mozilla entame une procédure judiciaire auprès de la Cour Fédérale, pour contester la décision de la FCC 
Envoyé par Stéphane le calme
