Possible retrait de chromium de Debian

Palaiseau, le samedi 6 novembre 2021

Cher Journal,

Apparemment, le navigateur web chromium, qui est le cœur libre du logiciel de navigation chrome édité par la société Google, est en mal de maintenance sous Debian. La situation est suffisamment problématique pour que l'équipe en charge de la sécurité se soit sentie obligée d'ouvrir une requête pour retirer le paquet de l'archive ; c'est le bug Debian numéro 998676.

Pour paraphraser Salvatore Bonaccorso, le navigateur a actuellement 47 vulnérabilités dûment enregistrées sous forme de CVE, mais non résolues dans Debian bookworm et sid, en cours de développement. L'état du navigateur est encore plus discutable dans bullseye et buster ; la page de suivi de l'état du paquet chromium rapporte 155 vulnérabilités non corrigées dans les versions stables à ce jour. La recommandation serait de passer à un distributeur alternatif tel Flathub.

Je ne suis pas un utilisateur régulier de chromium, je m'en sers seulement une fois tous les 36 du mois pour dépanner quand quelque chose ne marche pas avec firefox, le dernier navigateur web libre à ne pas être entièrement poussé par une entreprise, et tournant sur un moteur indépendant de celui de chromium, et qui lui aussi bat de l'aile, du coup j'ai peu d'intérêt à me lancer dans la maintenance de chromium. S'il y a du monde intéressé à maintenir un écosystème sain de navigateurs web, je pense que la première étape serait d'en informer les mainteneurs actuels du navigateur à l'adresse chromium@packages.debian.org. Leur dépôt de source code est sur Salsa.

Le développement des navigateurs web s'est extrêmement complexifié au fil du temps. La construction d'un nouveau navigateur à partir de rien n'est quasiment plus envisageable par le quidam. Cela nécessite des compétences en réseau, rendu graphique, son, vidéo, le développement d'un langage de script, la prise en charge de la sécurité en général, et de correctement gérer les certificats TLS en particulier, et j'en oublie. Face a ce constat, un nombre croissant d'internautes sont en train de se tourner vers le protocole Gemini, dans l'espoir de pouvoir faire de l'Internet plus sobre tout en restant relativement moderne, sûr, et diversifié. D'autres en parlent mieux que moi.

	Name	Last modified	Size
	Parent Directory		-