EverMind Creative Commons License 2002.10.04 0 0 topiknyitó

"Az eWeek on-line informatikai magazinban a köztelmúltban egy érdekes írás látott napvilágot, amely azt fejtegeti, hogy vajon mennyire megalapozott az a széles körben elterjedt, ám nem feltétlenül helytálló hit, amely szerint a nyílt forrású rendszerek biztonságosabbak zárt kódú társaiknál?

Az elmúlt években, miközben egyre-másra érkeztek az olyan nagy gyártók, mint a Microsoft, az Oracle, vagy a Cisco különböző termékeiben felfedezett sebezhetőségekről szóló jelentések, a nyílt forrás szószólói csak kuncogtak magukban. Ha végre ezek a gyártók kiadnák forráskódjaikat, és hozzáférést nyújtanának a nyílt forrást támogató mozgalomnak, problémáik egy csapásra megszűnnének, mondták. És amikor múlt évben a Code Red és a Nimda férgek foltozatlan Microsoft Internet Information Services szerverek százezrein rágták át magukat, az Apache-t használók hátradőltek és nevettek, abban a hitben, hogy velük semmi hasonló sem történhet.

Aztán mégis megtörtént. [...]

Az, hogy ilyen hibákra bukkantak egy nyílt forrású eszközkézletben, amit később sorozatosan ki is használt egy kártékony féreg, több szakértő számára egyáltalán nem meglepő. De még így is elegendő, hogy felhívja a figyelmet arra a magát régóta tartó hit megkérdőjelezésére, amely szerint a nyílt forrású szoftver sokkal biztonságosabb [zárt kódú társainál]. [...]"

A teljes cikk a Prog.Hu-n olvasható