Discussion :

[Stéphane le calme]

Liste des logiciels libres recommandés par l'État en 2017 mise à jour par le SILL,
de nouveaux entrants dans la rubrique virtualisation

Le SILL (socle interministériel de logiciels libres) 2017 a été validé par la DINSIC (Direction interministérielle des systèmes d'information et de communication) et par les DSI ministérielles lors du CSIC, formation technique, du 19 janvier 2017. La liste a été publiée ce mois de mars. Pour chaque logiciel, le SILL précise la catégorie et la sous-catégorie dans lesquelles il évolue, sa fonctionnalité, son cas d’usage, son statut (recommandé, en observation, en fin de vie), sa licence, s’il dépend d’un logiciel parent, son format associé, sa compatibilité avec les principaux systèmes d’exploitation et si une version française est disponible.

Dans le secteur de la sécurité, le SILL recommande le logiciel KeePass, pour la gestion des mots de passe. VeraCrypt, pour le chiffrement de disques, est présenté comme étant en observation. Le premier logiciel dispose d’une licence GPL2 et le second d’une licence AGPL. Dans le même domaine, le SILL recommande DBAN « Darick’s Boot and Nuke » pour la protection des données : le logiciel dispose d’une fonctionnalité permettant l’effacement complet de tous les supports magnétiques d’une machine.

Dans la rubrique conception et développement, le SILL recommande :

• du côté des EDI : Eclipse et Acceleo (le générateur de code source de la fondation Eclipse permettant de mettre en œuvre l'approche MDA (Model driven architecture) pour réaliser des applications à partir de modèles basés sur EMF -Eclipse Model Framework) sont recommandés respectivement en version 4.6 et 3.6.2,
• pour les serveurs d’application : Apache TOMCAT en version 7x est proposé aux développeurs,
• pour les environnements d’exécution : OpenJDK en version 8,
• pour la gestion d’anomalies : Mantis BT, l’outil de remontée de bogue, en version 2,
• pour la gestion des codes source : l’outil de gestion de configuration (serveur) GIT en version 2.x,
• pour la qualité et la sécurité du code source : SONARQUBE en version 5.1, l’ensemble des outils complémentaires FINDBUGS (version 2.0), CHECKSTYLE (version 5.6) et PMD (version 5.0) pour la détection de mauvaises pratiques, ASQATASUN (en observation dans sa version 4.0.3) pour la vérification de la conformité de l'application aux règles d'accessibilité RGAA v3,
• pour les tests et intégration : l’outil de gestion des tests unitaires JUNIT en version 4.11, les outils d'injection pour test des couches basses FITNESSE et DBFIT, l’outil d'aide aux tests techniques orientés Web services SOAPUI, l’outil d'aide à la livraison (dépôt, intégration continue...) JENKINS.

Dans la branche données et contenu, le SILL a présenté ses recommandations en quatre catégories :

• bases de données relationnelles : ici elle a proposé PostgreSQL (base de données transactionnelle), MariaDB (base transactionnelle cluster) et PostGIS (base de données géomatique),
• gestionnaire de données non relationnelles : MongoDB, la base de données NoSQL, en version 3.2,
• portail décisionnel : Pentaho en version 5.4,
• moteur de recherche : ElasticSearch, pour l’indexation et recherche plein texte en mode cluster, et Apache SolR qui est limité à un serveur.

Notons quelques changements par rapport à l’édition précédente. Par exemple PeaZIP a été remplacé par 7-Zip dans la rubrique compression et décompression, tandis que Synkron a été écarté au profit de FreeFileSync dans la catégorie synchronisation et sauvegarde.

Dans le même temps, soulignons que certaines rubriques ont disparu à l’instar de celles recommandant un logiciel pour visionner des fichiers AutoCAD (LibreCAD), effectuer une gravure d’un CD ou d’un DVD (Infrarecorder), manipuler de gros volumes dans une base de données noSQL (Cassandra) ou effectuer une supervision (Shinken).

Précisons aussi qu’il y a de nouveaux entrants comme Jitsi (client de messagerie instantanée), KeeFox (gestionnaire de mots de passe dans le navigateur) ou encore pas de nouveaux logiciels dans la rubrique virtualisation (Ceph, SaltStack, Ansible, Puppet, Chef, Docker, Rocket, CoreOS, Kubernetes et Rudder).

Source : liste en pièce jointe (au format PDF)

Et vous ?

Que pensez-vous des éléments de cette liste ?
Auriez-vous proposé d'autres alternatives ? Si oui, lesquelles ?

Voir aussi :

Liste des logiciels libres recommandés par l'État en 2016 publiée par le SILL