Le paquet de support (ebuild) Chromium dans Gentoo Linux a annonc\u00e9 le retrait imminent du paquet de son d\u00e9p\u00f4t en raison des co\u00fbts de maintenance trop \u00e9lev\u00e9s. Il est mentionn\u00e9 que le mainteneur n'est pas en mesure de continuer \u00e0 soutenir le paquet \u00e0 un niveau satisfaisant apr\u00e8s la r\u00e9duction du cycle de publication des versions de Chrome. Si aucun volontaire ne se manifeste dans les prochains jours pour prendre en charge le maintien de Chromium dans Gentoo, le 24 octobre, le paquet www-client\/chromium ne sera plus disponible pour installation.<\/p>\n
De nouvelles versions correctrices de Chromium apparaissent chaque semaine et contiennent des corrections de centaines de vuln\u00e9rabilit\u00e9s. En plus des sorties fr\u00e9quentes, la maintenance est compliqu\u00e9e par les changements dans les outils des projets en amont et les conflits entre, d'une part, le d\u00e9sir d'offrir aux utilisateurs une qualit\u00e9 ad\u00e9quate en \u00e9vitant autant que possible l'int\u00e9gration de d\u00e9pendances dans le paquet, et, d'autre part, la n\u00e9cessit\u00e9 de publier rapidement des mises \u00e0 jour corrigeant les vuln\u00e9rabilit\u00e9s. La compilation de Chromium prend 15 \u00e0 16 heures sur un ordinateur portable et environ 6 heures sur un PC puissant, tandis que toutes les variantes de compilation avec diff\u00e9rents USE-flags doivent \u00eatre v\u00e9rifi\u00e9es avant la publication du paquet.<\/p>\n
Chromium utilise un grand nombre de d\u00e9pendances int\u00e9gr\u00e9es (par exemple, ffmpeg, harfbuzz, zstd), mais l'ajout de d\u00e9pendances Rust et Go a particuli\u00e8rement compliqu\u00e9 la maintenance. Dans le cas de Rust, les probl\u00e8mes concernent l'utilisation de fonctionnalit\u00e9s exp\u00e9rimentales, dont la compatibilit\u00e9 peut \u00eatre affect\u00e9e par de nouvelles publications, tandis que Go pose des probl\u00e8mes car l'outil n\u00e9cessite un acc\u00e8s r\u00e9seau, interdit pour les environnements de compilation selon les r\u00e8gles de Gentoo. De plus, des d\u00e9faillances ont \u00e9t\u00e9 signal\u00e9es dans le syst\u00e8me d'int\u00e9gration continue de Google, ce qui entra\u00eene parfois la publication d'archives incompl\u00e8tes avec le code. <\/p>\n
Selon le mainteneur, pour un soutien de qualit\u00e9 du paquet, une \u00e9quipe d'au moins trois personnes connaissant les langages C, C++, Go, JavaScript et Rust, ainsi que familiaris\u00e9es avec les outils sp\u00e9cifiques de Google, est n\u00e9cessaire. Un seul mainteneur consacre plus de 6 heures par semaine \u00e0 la maintenance de Chromium, soit presque une journ\u00e9e de travail de son temps libre, sans compter les situations o\u00f9 il faut diagnostiquer et corriger des erreurs, ainsi que mettre l'\u00e9tat de la compilation en conformit\u00e9 avec les exigences de Gentoo.<\/p>\n
La goutte qui a fait d\u00e9border le vase pour le mainteneur a \u00e9t\u00e9 la d\u00e9valuation de son travail lors de la discussion sur la publication trop lente des mises \u00e0 jour de Chromium dans Gentoo (Gentoo propose actuellement la version 151 alors que la version 155 est disponible). Un des participants \u00e0 la discussion a sugg\u00e9r\u00e9 d'utiliser un script ebuild pr\u00eat \u00e0 l'emploi provenant d'un d\u00e9p\u00f4t tiers Bentoo, dont le maintien est automatis\u00e9. Le mainteneur a expliqu\u00e9 que la simple duplication \u00e9tait inacceptable sans audit des modifications et tests complets de toutes les options de construction avec diff\u00e9rents drapeaux USE, sinon il est impossible de garantir le bon fonctionnement du paquet pour tous les utilisateurs. \u00c0 quoi il a r\u00e9pondu que tout cela \u00e9tait ridicule.<\/p>\n