Une série de failles ont été découvertes dans le protocole ICMP (et non pas ses implémentations) par l'argentin Fernando Gont, professeur, administrateur système et chercheur en réseau. Il a tenté dès le début, en août 2004, d'en informer tous les auteurs d'implémentation du protocole ICMP avant de publier les failles sur Internet. Il a commencé par écrire un document qu'il a envoyé à l'IETF. Il a également contacté CERT/CC et NISCC, les auteurs de systèmes d'exploitation libre (OpenBSD, NetBSD, FreeBSD, Linux, etc.), ainsi que Microsoft, Cisco et Sun Microsystems. Il a décrit chaque faille pour leur permettre de corriger les implémentations avant de publier ses découvertes.

Fernando a alors commencé à recevoir des e-mails de Cisco demandant des informations techniques précises. Deux mois plus tard, il a reçu un e-mail d'un avocat de Cisco disant que Cisco allait breveter son travail ! L'avocat n'a pas voulu donner plus de détails. Encore deux mois plus tard, il y a eu un échange de mails entre Cisco, Linus Torvalds et David Miller où Fernando a été mis en copie. David a fait remarquer que Linus Torvalds utilisait déjà depuis plusieurs années le « sequence tracking » dans Linux et par là même, le brevet ne pouvait être déposé pour cause d'antériorité du travail de Linus.

Cisco a alors accusé Fernando de coopérer avec les terroristes alors qu'en même temps Cisco voulait breveter son travail. Plus tard Cisco a aussi demandé à Fernando qu'il travaille pour CERT/CC.

Aujourd'hui Cisco a abandonné son idée de brevet, mais ça laisse quand même réfléchir sur le fait de publier anonymement ses failles ou non !

* Article sur kerneltrap.org
* Journal sur linuxfr.org

Les emoticons personnalisés : un brevet à scandale

Un brevet déposé par Microsoft en janvier 2004, et publié par l'USPTO (US Patent and Trademark Office) le 21 juillet dernier vient de faire scandale chez la communauté du libre, qui le qualifie de « très dangereux ».

Le brevet créé une licence sur le système qui a pour principe d'utiliser plusieurs pixels pour en faire un émoticône personnalisé, en lui assignant un code et en reconstruisant le smiley personnalisé après transmission à l'interlocuteur. Vous l'aurez deviné, ce brevet concerne notamment le système utilisé par MSN Messenger, qui permet de se faire ses propres émoticônes et de les utiliser dans ses conversations écrites.

C'est Mark Taylor, directeur de l'Open Source Consortium, qui est monté au créneau vendredi dernier, affirmant haut et fort son opposition à l'appropriation d'un concept si basique, comparant l'initiative de Microsoft à une plaisanterie absurde et immature qu'il se serait plutôt attendu à voir de la part d'une communauté de joyeux lurons.

« Nous semblons désormais vivre dans un monde où même la plus risible des paranoïas fantaisistes sur le contrôle commercial de simples concepts sociaux fait l'objet du travail réel d'une armée d'avocats appartenant à l'une des plus puissantes sociétés de la planète » lance-t-il, expliquant que ce brevet s'approprie une des bases de la communication humaine. « Les émoticônes sont une forme de langage, et une jurisprudence qui admet l'enregistrement d'une licence sur une construction linguistique est très dangereuse. »

Selon Jonas Maebe, porte-parole de la FFII (Foundation for a Free Information Infrastructure), ce brevet est clairement destiné à protéger les techniques de MSN Messenger, pour maintenir la domination de Microsoft sur le juteux marché des messageries instantanées.

Ce brevet n'a pas encore été enregistré pour l'Europe, et se limite donc aux USA pour l'instant. Cependant en Europe, il existe déjà un brevet de Microsoft concernant l'inclusion de chaînes de texte permettant l'élaboration d'un autre langage...

Richard Stallman sur le rejet des brevets logiciels en Europe

Richard Stallman publie un article dans the Guardian dans lequel il rappelle que le rejet de la directive sur les brevets logiciels en Europe n'est qu'un gain de temps et que les lobbies pro-brevet se groupent et réessaieront.

M. Stallman parle aussi de l'aspect positif du rejet de la constitution Européenne par la France et des Pays-Bas ainsi que du caractère anti-démocratique de la commission et du conseil. M. Stallman a même une proposition pour y remédier.

NdM : il revient aussi sur l'implication du BSA, les pressions sur les gouvernements et les retournements de personne, et conclut « Le temps est venu de renforcer le mouvement anti-brevets-logiciels pour être à même de contrer la prochaine attaque. » Voir aussi le journal Richard Stallman sur le rejet des brevets logiciels.

* L'article
* L'article de /.
* Le parlement à l'écoute de ses citoyens
* Revue de presse sur le rejet au Parlement
* Autre texte de RMS : Software Patents and Literary Patents
* Autre texte de RMS : Fighting Software Patents - Singly and Together

[rb][t=15]Le retour des brevets logiciels ?
Il est chassé par ici, il reviendra par là

Chassés par la grande porte, les brevets logiciels pointent à nouveau du nez par la fenêtre. Et ce, via une nouvelle initiative de la Commission européenne. Les traces de ce retour s’inscrivent dans « un cadre politique pour renforcer le secteur manufacturier européen », en date du 5 octobre 2005. Les termes n’évoquent pas ouvertement l’hypothèse précise des brevets logiciels dans un chapitre dédié mais il pourrait s’agir là d’un moyen détourné bien pratique pour imposer ce système.

L’objectif est en effet de définir une « nouvelle politique industrielle de l’UE » avec sept chantiers dont celui des droits de la propriété intellectuelle (DPI). En page 19 de ce document PDF (traduction ici) , il est constaté que « le débat engendré par la directive proposée sur la brevetabilité des inventions mises en œuvre par ordinateur a démontré que de rédiger des règles de DPI équilibrées entre les besoins de toutes les parties prenantes n'est vraiment pas évident ».

Que compte du coup faire la Commission ? « [Elle] compte lancer avec l’industrie et les autres parties intéressées un dialogue visant à déterminer ce qu’il conviendrait de faire de plus pour donner à l’industrie européenne un cadre DPI solide ». En d’autres termes, on peut comprendre là qu’elle cherchera à proposer à nouveau un tel texte, mais cette fois « adapté ». Cela pourrait s’agir cette fois d’une sorte de super brevet européen comme le laisse entendre la page 13 du même document.

Ces brevets viseraient alors pour marché celui de l'intérieur de l’union et servirait d'armes contre des menaces en provenance des pays du tiers monde notamment, où contrefaçon et piratage « sévissent dans de nombreux secteurs ». En parallèle, un groupe de travail sur la compétitivité des technologies de l’information et de la communication (TIC) est monté par la Commission. Il s’agira de « veiller à ce que les politiques publiques fournissent un environnement attrayant pour la compétitivité du secteur en mutation des TIC ». Son rôle sera d’identifier « les obstacles à la compétitivité de l’industrie des TIC en Europe ». L'objectif de ce groupe sera ainsi d'opérer une sorte de lobbying depuis l’intérieur, en faveur de cette nouvelle politique industrielle, et donc des brevets.