La Fondation Raspberry Pi installe en secret un dépôt Microsoft sur l’OS de tous les Raspberry Pi et provoque la montée au créneau de la communauté Linux
Très opposée à la télémétrie
La sortie du modèle 8 Go de mémoire vive du Raspberry Pi 4 a consacré « Raspberry Pi OS » comme le nouveau nom du système d’exploitation de tous les Raspberry Pi. Dans le cadre d’une récente mise à jour de ce fork de Raspbian, la Fondation Raspberry Pi a procédé à l’installation d’un dépôt apt Microsoft sur tous les ordinateurs monocarte s’appuyant sur ce dernier, ce, à l’insu de leurs possesseurs. La manœuvre n’est pas passée inaperçue au sein de la communauté Linux qui monte au créneau pour s’opposer au manque de transparence et à la télémétrie.
L’idée derrière l’ajout du dépôt apt Microsoft est de permettre l’utilisation aisée de l’environnement de développement Visual Studio Code. En fait, le dépôt en question est celui du très couru éditeur de Microsoft. Le Raspberry Pi est désormais l’une des plus grosses portes d’entrée à la programmation sur de l’embarqué pour les écoles. Du coup, la manœuvre permet aux plus jeunes de ne pas avoir à jouer aux geeks pour pouvoir faire usage de Visual Studio. Elle fait néanmoins l’objet de controverse quant à l’approche de sa mise en œuvre par la fondation Raspberry Pi.
Et pour cause, l’installation du dépôt se fait de façon silencieuse, sans le consentement de l’utilisateur. La Fondation n’a pas préparé les utilisateurs à un tel changement au travers d’un billet de blog dédié. Elle renchérit même en disant que « c’est ainsi qu’elle procède tout le temps [pour des problèmes similaires] sans informer les possesseurs de sa gamme d’ordinateurs monocarte. » Des utilisateurs n’ont pas été sans rappeler les tensions entre linuxiens et Microsoft à propos de télémétrie. En effet, chaque apt-get update provoque une connexion avec les serveurs Microsoft. La firme de Redmond pourrait donc identifier des personnes comme étant des utilisateurs de Raspberry Pi OS lorsqu'ils accèdent à certains services comme Bing ou GitHub (propriété de Microsoft) et ensuite construire un profil pour de la publicité ciblée avec cette information.
Après les Raspberry Pi ne sont pas des plateformes ouvertes de façon totale. Elles s’appuient sur du firmware propriétaire fermé, ce qui constitue un vecteur supplémentaire de pistage en ligne. Plusieurs systèmes d’exploitation alternatifs à Raspberry Pi OS sont disponibles pour les tiers désireux de limiter des accès de ce type par la voie du système d’exploitation : Arch Linux, Ubuntu, OpenSUSE, FreeBSD, OpenBSD, NetBSD. Une autre approche consiste à bloquer Visual Studio Code si l’on désire continuer de faire usage de Raspberry Pi OS. Visual Studio Code lui-même étant doté d’options de télémétrie, penser à faire usage de Visual Studio Codium.
Et vous ?
Qu’en pensez-vous ?
Voir aussi :
La NASA piratée à cause d'un Raspberry Pi non autorisé connecté à son réseau, selon un rapport
Le TOP 10 des cartes d'extension (HAT) pour Raspberry Pi, votez pour vos cartes Pi HAT préférées
Vous pouvez maintenant exécuter Windows*10 sur le Raspberry Pi 3, grâce au programme d'installation WoA pour Microsoft
Raspberry Pi Foundation met en vente son nouveau module, Compute Module 3+, à partir de 25*$
Partager