Mise à jour : Microsoft a signalé récemment que les modifications sur l'outil étaient terminées. Des tests et des traductions sont encore nécessaires, et le logiciel devrait donc arriver dans les prochaines semaines, sous licence GPL v2 comme prévu.

---

La semaine dernière, nous nous étions fait l’écho d’un souci qu’a rencontré Microsoft avec un outil apparu pour Windows 7. L’USB/DVD Download Tool sert en effet à créer une clé USB d’installation du système à partir d’une image ISO d’une des éditions de Windows 7.

La clé est formatée et rendue « bootable » et peut donc remplacer le lecteur DVD, en particulier sur des machines qui en sont dépourvues, comme les netbooks. Seulement voilà, une partie du code source de ce petit logiciel contenait des lignes protégées par la licence GPL v2.


C’est Rafael Rivera, du blog Within Windows, qui avait fait la découverte. Le code open source appartient à un outil hébergé par le propre site de Microsoft réservé aux projets libres, Codeplex. L’outil en question, ImageMaster, est développé en C# sur une base .NET et sert à lire et écrire des images ISO. Il est entièrement protégé par la licence GPL v2, comme bon nombre d’autres produits du site de Codeplex. Après que Microsoft a eu vent de l’histoire, l’USB/DVD Download Tool a été retiré pour inspection.


Or, à l’entrée du week-end, la firme de Redmond a bien confirmé que du code protégé par la licence GPL v2 avait été utilisé dans son application. À ce niveau-là, Microsoft n’avait guère d’option : soit retirer définitivement le logiciel, soit le publier à nouveau, mais sous licence GPL v2 cette fois.

Microsoft a choisi finalement la deuxième solution. L’USB/DVD Download Tool sera publié à nouveau durant la semaine et Peter Galli, responsable communauté open source chez Microsoft, s’est expliqué sur le site Port 25 :

« Après avoir regardé dans le code en question, nous sommes maintenant capables de confirmer que c’était en effet le cas [NDLR : la présence de code protégé par la GPL], bien que ça n’ait pas été intentionnel de notre part. Même si nous avons contracté un tiers pour la réalisation de l’outil, nous partageons la responsabilité puisque nous n’avons pas repéré le problème dans notre processus de vérification du code. Nous avons en outre conduit une étude sur d’autres codes disponibles à travers le Microsoft Store et c’était le seul incident de la sorte que nous ayons pu détecter.

Quand il vient à notre attention qu’un composant Microsoft contient du code provenant d’un tiers, notre but est d’être respectueux des termes sous lesquels le code est partagé. En résultat, nous allons publier le code source et les binaires de cet outil la semaine prochaine sous la General Public License v2 tel que décrit ici, et nous prenons des mesures pour appliquer ce que nous avons appris de cette expérience pour les futures vérifications de code ».

Reste donc maintenant à attendre le retour de l’USB/DVD Download Tool. Nous mettrons à jour cette actualité lorsque ce sera le cas.