Officiel : Microsoft sort une nouvelle mise à jour de Visual Studio Code prise en charge par Raspberry Pi OS

**Patrick Ruiz** · 05/02/2021, 10h26

La Fondation Raspberry Pi installe en secret un dépôt Microsoft sur l’OS de tous les Raspberry Pi et provoque la montée au créneau de la communauté Linux
Très opposée à la télémétrie

La sortie du modèle 8 Go de mémoire vive du Raspberry Pi 4 a consacré « Raspberry Pi OS » comme le nouveau nom du système d’exploitation de tous les Raspberry Pi. Dans le cadre d’une récente mise à jour de ce fork de Raspbian, la Fondation Raspberry Pi a procédé à l’installation d’un dépôt apt Microsoft sur tous les ordinateurs monocarte s’appuyant sur ce dernier, ce, à l’insu de leurs possesseurs. La manœuvre n’est pas passée inaperçue au sein de la communauté Linux qui monte au créneau pour s’opposer au manque de transparence et à la télémétrie.

Nom : 503.png
Affichages : 231738
Taille : 27,3 Ko

L’idée derrière l’ajout du dépôt apt Microsoft est de permettre l’utilisation aisée de l’environnement de développement Visual Studio Code. En fait, le dépôt en question est celui du très couru éditeur de Microsoft. Le Raspberry Pi est désormais l’une des plus grosses portes d’entrée à la programmation sur de l’embarqué pour les écoles. Du coup, la manœuvre permet aux plus jeunes de ne pas avoir à jouer aux geeks pour pouvoir faire usage de Visual Studio. Elle fait néanmoins l’objet de controverse quant à l’approche de sa mise en œuvre par la fondation Raspberry Pi.

Et pour cause, l’installation du dépôt se fait de façon silencieuse, sans le consentement de l’utilisateur. La Fondation n’a pas préparé les utilisateurs à un tel changement au travers d’un billet de blog dédié. Elle renchérit même en disant que « c’est ainsi qu’elle procède tout le temps [pour des problèmes similaires] sans informer les possesseurs de sa gamme d’ordinateurs monocarte. » Des utilisateurs n’ont pas été sans rappeler les tensions entre linuxiens et Microsoft à propos de télémétrie. En effet, chaque apt-get update provoque une connexion avec les serveurs Microsoft. La firme de Redmond pourrait donc identifier des personnes comme étant des utilisateurs de Raspberry Pi OS lorsqu'ils accèdent à certains services comme Bing ou GitHub (propriété de Microsoft) et ensuite construire un profil pour de la publicité ciblée avec cette information.

Nom : 504.png
Affichages : 10644
Taille : 78,2 Ko

Après les Raspberry Pi ne sont pas des plateformes ouvertes de façon totale. Elles s’appuient sur du firmware propriétaire fermé, ce qui constitue un vecteur supplémentaire de pistage en ligne. Plusieurs systèmes d’exploitation alternatifs à Raspberry Pi OS sont disponibles pour les tiers désireux de limiter des accès de ce type par la voie du système d’exploitation : Arch Linux, Ubuntu, OpenSUSE, FreeBSD, OpenBSD, NetBSD. Une autre approche consiste à bloquer Visual Studio Code si l’on désire continuer de faire usage de Raspberry Pi OS. Visual Studio Code lui-même étant doté d’options de télémétrie, penser à faire usage de Visual Studio Codium.

Et vous ?

Qu’en pensez-vous ?

Voir aussi :

La NASA piratée à cause d'un Raspberry Pi non autorisé connecté à son réseau, selon un rapport

Le TOP 10 des cartes d'extension (HAT) pour Raspberry Pi, votez pour vos cartes Pi HAT préférées

Vous pouvez maintenant exécuter Windows*10 sur le Raspberry Pi 3, grâce au programme d'installation WoA pour Microsoft

Raspberry Pi Foundation met en vente son nouveau module, Compute Module 3+, à partir de 25*$

**chrtophe** · 05/02/2021, 10h47

Plusieurs systèmes d’exploitation alternatifs à Raspberry Pi OS sont disponibles pour les tiers désireux de limiter des accès de ce type par la voie du système d’exploitation : Arch Linux, Ubuntu, OpenSUSE, FreeBSD, OpenBSD, NetBSD.

**plawyx** · 05/02/2021, 13h16

pas de télémétrie avec vscodium

**scandinave** · 05/02/2021, 15h00

L'excuse de "On leur apprend à programmer sur VSCode mais c'est trop dur pour les gamins d'apprendre à maîtriser leurs OS" est complètement fumeuse. A mon sens un développeur qui ne maîtrise pas le B.A.BA de son OS restera un mauvais développeur. Croire qu'on peut développer en restant enfermé dans son IDE est complètement utopique, surtout à l'heure du DevOps ou l'on demande de plus en plus au Dev de déployer leurs applications.

Surtout que la procédure pour installer VsCode est expliquée clairement sur le site de Microsoft. Et tant qu'a installer un IDE pourquoi ne pas inclure VSCodium ? Je serais pas étonné que Microsoft est bien graissée la patte de la fondation pour faire en sorte que les jeunes développeurs prenne l'habitude d'utiliser leurs produits.

**kain_tn** · 05/02/2021, 16h23

Envoyé par Patrick Ruiz

Qu’en pensez-vous ?

Que la télémétrie et le traçage sont une chose, mais que le plus gros problème c'est l'ajout caché d'un dépôt tiers: cela signifie une clé GPG trustée par défaut (car ça aussi ils l'ont caché), et donc potentiellement ajout de logiciels/versions ne faisant pas partie de la distribution choisie au départ.

Ajouter un dépôt de Microsoft ou Google ou autre GAFAM en soit n'est pas le problème, tant que c'est fait en toute transparence afin de permettre à l'utilisateur de choisir. Le souci ici c'est de le faire de manière totalement opaque avec un script de post-install.

Toujours d'après Reddit, le code source de la modification n'a été poussée sur Github que plusieurs jours après que le paquet soit disponible, ce qui laisse songeur quand à l'aspect "open-source" de RaspberryPi OS (!= Raspbian au passage).

**Markand** · 06/02/2021, 11h44

Tout ça pour proposer un éditeur absolument pas performant, codé en electron et pompant maximum de RAM et de CPU sur une petite Raspberry Pi peu puissante. Beaucoup de bruit pour peu d'intérêt.

**phil995511** · 06/02/2021, 15h12

Je suis carrément choqué qu'une distribution Linux intègre nativement des liens pour installer des softs de chez Microsoft !!!

C'est vraiment la super honte...

**ericb2** · 06/02/2021, 15h20

Quand on voit ce que Microsoft essaye de cacher dans un OS dont le code est "ouvert", on imagine ce que Microsoft met dans Windows 10 :-)

"Microsoft" AIME Linux ... ha ha

**weed** · 08/02/2021, 20h50

J'ai quelques doutes que MS ait un jour du succès sur RPI. De mon point de vue, les langages phares sur ce types d'OS est soit un langage Shell, soit du Python.

Suite à la controverse, est ce que la fondation a supprimé le dépot de MS ? Est ce qu'ils ont abandonné ?
Ou est ce que la fondation RPI persiste ?

**ericb2** · 09/02/2021, 09h27

Bonjour,

Suite à la controverse, est ce que la fondation a supprimé le dépot de MS ? Est ce qu'ils ont abandonné ?

Pour donner mon avis personnel, je ne pense pas, et j'avoue avoir du mal à lire le fil sur reddit qui comple plus de 1000 posts :-/ C'est un peu un passage en force et ça ne devrait pas fonctionner, mais rien n'est moins sûr.

Par contre, il faut garder précieusement le lien, car maintenant c'est clair pour tout le monde que Microsoft est malhonnête, preuve à l'appui, et que toute la campagne "Microsoft aime Linux" c'est du baratin.

J'ai d'autres exemples en tête, mais très discrètement, Microsoft est en train de préparer le terrain sous Linux, c'est clair.

Ce qu'il faut bien comprendre, c'est que la fondation Raspberry Pi, vu la mollesse de leur réaction, a certainement quelque chose à se reprocher aussi. En effet, même sous Linux, l'essentiel des pilotes fournis ne sont pas libres (ils sont mêmes fournis sous forme de blobs binaires).

La preuve : quand on regarde sur le wiki de PostMarketOS, on voit que le RPi 4 ne fonctionne pas encore avec les seuls pilotes libres, et c'est pas pour demain. On pourrait parler de Broadcom aussi ...

En guise de contribution à ce mécontentement, je me suis simplement contenté d'en remettre une couche en rappelant la discussion en cours sur reddit sur mon dernier billet sur le RPi 4 (8Go justement)

Pour ce qui est de percer sur Raspberry Pi, je pense qu'il y aura toujours des gens pour faire confiance à Microsoft (sic). Si on raisonne en termes de développeurs, il y a toujours plus de monde qui utilise VS.

**Artemus24** · 09/02/2021, 14h58

Salut à tous.

Comment désinstaller ce dépôt Microsoft ?

@+

**ericb2** · 09/02/2021, 15h14

Envoyé par Artemus24

Salut à tous.

Comment désinstaller ce dépôt Microsoft ?

@+

Bonjour,

Pour éviter de faire des bêtises, cela ne concerne que ceux qui utilisent Raspbian hein :-)

En supposant que vous avez vérifié que vous êtes vraiment concerné et sous réserve que ce soit une bonne méthode, voici ce que j'ai trouvé :

Nom : desinstaller_windows_repo.png
Affichages : 4975
Taille : 126,0 Ko

Nom : desinstaller_windows_repo.png
Affichages : 4975
Taille : 126,0 Ko

Attention : faîtes une sauvegarde de vos données avant d'essayer de faire quoi que ce soit. En particulier, ne faites rien si vous ne comprenez pas ce que vous faites, et vous êtes responsables de ce que vous faîtes sur vos machines !

Source : REDDIT

HTH

**chrtophe** · 09/02/2021, 19h12

Par contre, il faut garder précieusement le lien, car maintenant c'est clair pour tout le monde que Microsoft est malhonnête, preuve à l'appui, et que toute la campagne "Microsoft aime Linux" c'est du baratin.

Le problème ne vient pas de Microsoft mais de raspberry. Pour éviter ce genre de chose; Il faut utiliser Raspbian, ou autre distro compatible raspberry.

on voit que le RPi 4 ne fonctionne pas encore avec les seuls pilotes libres, et c'est pas pour demain.

Si cela gène, il faut savoir qu'il existe d'autres nano-ordinateurs. Et on parle d'un produit à 30-40 euros. Reste bien sûr à voir le rapport qualité prix des concurrents.

Après ce n'est pas le seul produit sans pilotes libres.

**ericb2** · 09/02/2021, 20h25

Envoyé par chrtophe

Le problème ne vient pas de Microsoft mais de raspberry. Pour éviter ce genre de chose; Il faut utiliser Raspbian, ou autre distro compatible raspberry.

Oui, c'est bien Raspberry Pi OS qu'il faut éviter.

Toutefois, j'aimerais bien comprendre pourquoi Microsoft n'y serait-il pour rien dans cette histoire. Je garde ce que je pense de l'histoire pour moi, mais c'est surprenant de les défendre dans ce cas particulier.

Envoyé par chrtophe

Si cela gène, il faut savoir qu'il existe d'autres nano-ordinateurs. Et on parle d'un produit à 30-40 euros. Reste bien sûr à voir le rapport qualité prix des concurrents.

Entièrement d'accord : c'est la première chose que j'ai faite. En plus, dans le cadre de mon étude d'équipement,ça m'arrange si je trouve une machine plus adaptée à mon besoin (en gros j'ai besoin d'une machine qui fonctionne en serveur et deux machines clientes et en relation avec le serveur. Soit deux machines qui émettent simplement des informations basiques, et je n'ai pas besoin de 3 RPi4 dans ce cas)

Envoyé par chrtophe

Après ce n'est pas le seul produit sans pilotes libres.

Certaines machines sont bien mieux loties (pensées ?) que d'autres, en effet. Déjà le RPi vit sur sa réputation. ça devient même un peu "overkill", alors qu'on fait des choses géniales et surtout adaptées avec des simples Arduinos quelquefois.

**Artemus24** · 10/02/2021, 00h25

Salut ericb2.

Envoyé par ericb2

Pour éviter de faire des bêtises, cela ne concerne que ceux qui utilisent Raspbian hein :-)

Oui, je suis bien sous Raspbian alias Raspberry Pi OS.

Voici ce que j'ai trouvé chez moi :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
~> lsb_release -a
No LSB modules are available.
Distributor ID: Raspbian
Description:    Raspbian GNU/Linux 10 (buster)
Release:        10
Codename:       buster
~> ls -l /etc/apt/sources.list.d/
total 8
-rw-r--r-- 1 root root 187 juin  20  2019 raspi.list
-rw-r--r-- 1 root root 203 janv. 29 16:00 vscode.list
~> ls -l /etc/apt/trusted.gpg.d/
total 4
-rw-r--r-- 1 root root 641 janv. 29 16:00 microsoft.gpg
~> cat /etc/apt/sources.list.d/vscode.list
### THIS FILE IS AUTOMATICALLY CONFIGURED ###
# You may comment out this entry, but any other modifications may be lost.
deb [arch=amd64,arm64,armhf] http://packages.microsoft.com/repos/code stable main
~> curl -s http://packages.microsoft.com/repos/code/dists/stable/main/binary-arm64/Packages \
> | grep "^Package: " \
> | cut -d" " -f2 \
> | sort -u
code
code-exploration
code-insiders
~>
~>

Ensuite, j'ai fait ce qui est recommandé de faire :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
~>
~> sudo vi /etc/hosts
~> sudo apt-mark hold raspberrypi-sys-mods
raspberrypi-sys-mods passé en figé («*hold*»).
~> sudo rm -vf /etc/apt/trusted.gpg.d/microsoft.gpg
'/etc/apt/trusted.gpg.d/microsoft.gpg' supprimé
~> sudo touch /etc/apt/trusted.gpg.d/microsoft.gpg
~> sudo chattr +i /etc/apt/trusted.gpg.d/microsoft.gpg
~> lsattr /etc/apt/trusted.gpg.d/microsoft.gpg
----i---------e---- /etc/apt/trusted.gpg.d/microsoft.gpg
~>
~>

--> https://www.cyberciti.biz/linux-news...-pis-linux-os/

@+

**chrtophe** · 10/02/2021, 08h23

Toutefois, j'aimerais bien comprendre pourquoi Microsoft n'y serait-il pour rien dans cette histoire.

Parce que c'est RaspBerry qui a mis le dépôt Microsoft dans sa distro. Microsofr fourni un dépôt pour installation son VSCODE, mais il faut l'ajouter dans sa config. Après il se peut que Raspberry ai eu une subvention par Microsoft pour le faire, mais on les a pas forcé.

Oui, je suis bien sous Raspbian alias Raspberry Pi OS.

~~Non, Raspbian != Raspberry OS.~~

Après Raspberry Os peut être basé sur Raspbian comme Ubuntu est basé sur Debian.

**Artemus24** · 10/02/2021, 10h04

Salut chrtophe.

Envoyé par chrtophe

Non, Raspbian != Raspberry OS.

Tu te trompes, Raspbian est l'ancien nom du système d'exploitation qui maintenant se nomme "Raspberry Pi OS".

--> https://www.raspberrypi.org/software/

Envoyé par chrtophe

Après Raspberry Os peut être basé sur Raspbian comme Ubuntu est basé sur Debian.

RaspBian est la contraction de Raspberry + Debian.

@+

**ericb2** · 10/02/2021, 11h29

Avec un peu de recul, la télémétrie, c'est la cousine du tracking ;-)

**chrtophe** · 10/02/2021, 12h58

@Artemus,

après vérification, tu as raison. Raspberrry OS est le nouveau nom de Raspbian.

Il faut donc utiliser les images Debian pour Raspberry pour ne pas utiliser Raspberry OS.

Lien :
https://wiki.debian.org/RaspberryPi