Todd C. Miller – le développeur qui maintient Sudo depuis plus de 30 ans

• Mainteneur principal du projet Sudo depuis plus de 30 ans, il recherche actuellement des sponsors pour assurer la maintenance et le développement continus
• Sudo est un outil de sécurité Unix/Linux essentiel qui permet aux administrateurs système de contrôler les privilèges des utilisateurs, et Miller en assure la gestion depuis longtemps
• Il a aussi participé au projet OpenBSD, même s’il n’y est plus aussi actif qu’auparavant, et a également beaucoup contribué à plusieurs projets open source comme ISC cron
• Comme il s’agit de sa page personnelle, on y trouve rassemblées diverses ressources techniques, dont des articles, son CV, des documents sur le hack de TiVo, le HG612, etc.

[ifmkl]

Incroyable… dire que la commande sudo, que j’ai utilisée d’innombrables fois, était maintenue par une seule personne… Impressionnant.

[roxie]

Qui va contribuer ?

[wedding]

Le mème sur « un type du Nebraska qui maintient un projet depuis 2003 dans l’indifférence générale » n’a jamais été aussi approprié.

[crawler]

Waouh, je pensais que c’était géré par un organisme comme la Linux Foundation, mais en fait c’était pris en charge par une seule personne.

Même s’il l’a maintenu pendant 30 ans, j’imagine qu’il ne peut pas le modifier totalement à sa guise tout seul, donc je me demande comment la structure des autorisations est organisée.

[GN⁺]

Réactions sur Hacker News

• La montée des groupes de redistribution open source ressemble à un changement culturel intéressant
  Avant, le concept de « Free as in Speech » était central, mais aujourd’hui des modèles comme la licence Llama de Meta, qui restreint les entreprises ayant beaucoup d’utilisateurs, gagnent en popularité
  Je trouve regrettable que cette tendance semble se transformer en une sorte de mécanisme de redistribution fiscale plutôt qu’en liberté philosophique
  J’ai tendance à éviter ce type de communauté, qui cherche surtout à rediriger de l’argent vers des projets personnels

• Lien de sponsoring du projet sudo
  Mon compte en banque est presque vide, mais je pense quand même donner quelques dollars

• Une personne qui maintient depuis plus de 30 ans l’infrastructure essentielle de presque tous les systèmes Linux et Unix est maintenant à la recherche de sponsors
  Toutes les entreprises qui utilisent sudo lui sont en quelque sorte redevables. Quelqu’un doit régler ce problème

  • C’est un cas typique de diffusion de la responsabilité
    Tout le monde se dit que quelqu’un d’autre aidera, et au final personne ne fait rien
  • Chaque fois qu’on me dit que les licences MIT ou GPL sont formidables, je cite ce genre de projet en exemple
    La liberté zéro (Freedom Zero) ne devrait être accordée qu’aux humains. Les entreprises et les robots devraient payer
  • Les distributions comme RHEL privilégient la stabilité plutôt que la vitesse de l’upstream
    Le fait que le mainteneur de sudo cherche des sponsors ne remet pas en cause le modèle de confiance des distributions
    Ce genre de situation est déjà arrivé par le passé, et les outils essentiels ont toujours survécu
  • Étonnamment, Jia Tan n’a toujours pas proposé son aide
  • Si des entreprises se mobilisent pour verser des sponsors, ce sera bénéfique pour toute la communauté et elles en tireront aussi un effet de communication positive

• En regardant l’historique des versions de sudo, j’ai été surpris de voir que le développement reste actif chaque mois
  Je pensais qu’un logiciel aussi ancien était déjà terminé, mais il continue visiblement d’évoluer

  • Le « logiciel terminé » n’est qu’un mythe destiné à rassurer les développeurs
  • Je pensais pareil. Je me disais que toutes les combinaisons avaient déjà été testées, mais au final cela montre que le code n’a jamais de fin

• C’est amusant de voir la température du serveur monter dès qu’un post arrive sur HN
  Le serveur, lui, ne semble sans doute pas partager cet avis

  • Sur la page de température du serveur de Todd C. Miller,
    la moyenne était de 94°F la semaine dernière, et elle est maintenant montée à 97°F

• Il est inquiétant de constater qu’une grande partie de l’Internet moderne dépend de quelques personnes qui maintiennent depuis des décennies des utilitaires essentiels comme sudo, curl, openssl
  Todd est une véritable légende

• Il ne faut pas oublier NTP non plus
  Il y a cet article intitulé « L’histoire d’un homme qui synchronise l’heure des ordinateurs du monde entier » et le comic xkcd qui va avec

  • Le plus approprié serait plutôt xkcd n°149

• J’adresse mes remerciements à Todd C. Miller
  sudo est vraiment une œuvre remarquable

• J’ai utilisé sudo des millions de fois, au point que c’était devenu si naturel que je n’y pensais même plus comme à un logiciel
  L’idée qu’un bug puisse apparaître me semble maintenant presque glaciale
  Merci à Miller pour son dévouement

• sudo, il faut lui donner de l’argent