ilanou/b2-open-source

b2-open-source

1. Licences

• a) Quelle licence serait appropriée si je veux une licence permissive ?
• b) Quelle licence serait appropriée si je veux que les projets utilisant ma solution soient obligatoirement open source eux aussi ?
• c) Quelles sont mes obligations si j'utilise un projet sous licence Creative Commons Attribution 4.0 International ?
• d) Qu'appelle-t-on une licence "contagieuse" ?

Ressources :

• https://choosealicense.com/
• https://www.tldrlegal.com/

2. Solutions propriétaires vs open source

Bruno vs Postman

• a) Quelles raisons ont poussé beaucoup d'utilisateurs à chercher une alternative à Postman ?
• b) Quels sont les avantages de Bruno ?

Ressources :

• https://www.usebruno.com/compare/bruno-vs-postman
• https://star-history.com/#usebruno/bruno&Date
• Post Reddit 1
• Post Reddit 2
• Post Reddit 3

Twitter vs Mastodon

• c) À votre avis, quelles raisons ont poussé beaucoup d'utilisateurs à chercher une alternative à Twitter (ou X) ?

Ressources :

• https://star-history.com/#mastodon/mastodon&Date

Animejs, GSAP & rémunération

• d) Quelles sont les différences entre Animejs et GSAP, 2 librairies utilisées pour faire des animations web ?
• e) Pourquoi GSAP a choisi une licence moins permissive ?
• f) Comment les projets open source peuvent être rémunérés et donc maintenus correctement ?

Ressources :

• https://gsap.com/pricing/
• https://gsap.com/blog/why-license
• https://github.com/juliangarnier/anime/
• https://strapi.io/pricing-cloud

Le cas de Meta

• g) Qu'est-ce qui a poussé Meta à changer la licence de React ?

Ressources :

• Article Medium

3. Quand ça tourne mal

colors & faker.js

• a) Résumer brièvement ce qui s'est passé sur ces 2 packages
• b) En quoi était-ce une faille importante ?
• c) Quelles sont les solutions pour se prémunir de ce genre de faille ?

Ressources :

• https://snyk.io/blog/open-source-npm-packages-colors-faker/
• https://www.bleepingcomputer.com/news/security/dev-corrupts-npm-libs-colors-and-faker-breaking-thousands-of-apps/
• https://www.youtube.com/watch?v=R6S-b_k-ZKY

XZ backdoor

• d) À votre avis, quels sont les avantages d'avoir une faille dans une solution open source plutôt que propriétaire ?

Ressources :

• https://www.youtube.com/watch?v=bS9em7Bg0iU
• https://fr.wikipedia.org/wiki/Attaque_de_XZ_Utils_par_porte_d%C3%A9rob%C3%A9e

---

LICENSE: CC-BY-SA-4.0