Inquiétudes soulevées concernant l’éloignement de Bitwarden de l’Open Source
Plusieurs lecteurs de Phoronix ont écrit ce dimanche sur leurs inquiétudes quant à l’éloignement de Bitwarden de l’open source. Bitwarden est un service de gestion de mots de passe qui exploite un coffre-fort crypté et prend en charge plusieurs clients/plateformes. Bitwarden fonctionne sur un modèle freemium et a fourni du code en open source, tandis que de nouvelles inquiétudes surviennent quant à l’éloignement de Bitwarden de l’open source.
En particulier, suite à une récente demande d’extraction adressée au client Bitwarden qui introduit une dépendance « bitwarden/sdk-internal » pour créer le client de bureau, la clause de licence suivante figure :
« Vous ne pouvez pas utiliser ce SDK pour développer des applications destinées à être utilisées avec des logiciels autres que Bitwarden (y compris des implémentations non compatibles de Bitwarden) ou pour développer un autre SDK. »
Le problème du fait que le logiciel client Bitwarden ne soit pas effectivement gratuit a été soulevé dans ce problème GitHub. D’autres utilisateurs se sont dits préoccupés par ce changement et par le fait que le SDK n’est pas légalement autorisé à être utilisé en dehors de Bitwarden proprement dit.
Le fondateur et CTO de Bitwarden, Kyle Spearrin, a commenté sur le ticket ce matin :
Merci d’avoir partagé vos préoccupations ici. Nous avons progressé dans l’utilisation de notre SDK dans davantage de cas d’utilisation pour nos clients. Cependant, notre objectif est de nous assurer que le SDK est utilisé de manière à maintenir la compatibilité GPL.
1. le SDK et le client sont deux programmes distincts
2. le code de chaque programme se trouve dans des référentiels séparés
3. le fait que les deux programmes communiquent en utilisant des protocoles standards ne signifie pas qu’ils constituent un seul programme aux fins de la GPLv3.Être capable de créer l’application comme vous essayez de le faire ici est un problème que nous prévoyons de résoudre et n’est qu’un bug.
Le ticket a ensuite été verrouillé et limité aux collaborateurs. Nous verrons ce qui se passera pour Bitwarden et l’open source.
