Darmowe nie oznacza dobre - przykładem programy open-source

Jeśli chętnie korzystacie z oprogramowania typu open source, to lepiej dobrze się zastanówcie. Najnowsze badania dowodzą bowiem, że większość zawiera poważne luki, które mogą stanowić zagrożenie dla użytkowników.

futurebeat.pl

Marek Pluta

Komentarze

Darmowe nie oznacza dobre - przykładem programy open-source, źródło grafiki: Unsplash | Rahul Mishra.
Darmowe nie oznacza dobre - przykładem programy open-source Źródło: Unsplash | Rahul Mishra.

W dzisiejszych czasach produkcja programów nie jest łatwa, gdyż potrzebne są kosztowne licencje umożliwiające legalne korzystanie z nowoczesnych technologii. Deweloperzy chętnie sięgają więc po oprogramowanie open source, które pozwala znacznie ograniczyć koszty realizacji projektów. Tymczasem nie jest to tak dobry pomysł, jak można by sądzić, gdyż może to stwarzać zagrożenie dla użytkowników.

Firma Lineaje postanowiła przyjrzeć się bliżej darmowemu oprogramowaniu i sprawdziła dziesiątki tysięcy projektów open source, odkrywając w nich masę luk bezpieczeństwa. Z badania wynika, że aż 82 procent programów open source, z których korzysta wielu z nas, ze względu na brak poprawek stwarza ryzyko dla użytkownika. Eksperci dodają, że wielu programistów używa kodu pochodzącego z innych projektów, przenosząc tym samym luki w zabezpieczeniach do własnego oprogramowania.

Darmowe nie zawsze znaczy lepsze

Jednym z najbardziej niepokojących odkryć przeprowadzonego badania jest również zależność wielu firm od zewnętrznych programistów – polegają na nich również duże przedsiębiorstwa. Z raportu wynika bowiem, że około 32 procent oprogramowania oferowanego przez firmę Apache Software Foundation zostało napisane przez nią samą. Resztę natomiast wykonali zewnętrzni współpracownicy. Dotyczy to również popularnego serwera HTTP, który obsługuje obecnie znaczną część wszystkich witryn internetowych. Wykorzystano w nim około 320 projektów open source, które zawierają sporo luk, zaś według raportu Lineaje, Apache nie jest w stanie ich wszystkich załatać.

Darmowe nie oznacza dobre - przykładem programy open-source - ilustracja #1
Źródło: Unsplash | Jexo

Zdaniem współzałożyciela i dyrektora generalnego Lineaje, Javeda Hasana, producenci powinni zrozumieć, że oprogramowanie open source wiąże się z ryzykiem. Programiści nie mogą bowiem dokładnie sprawdzić wszystkich jego komponentów, zaś większość z nich nie jest ekspertami ds. bezpieczeństwa i nie potrafiłoby wykryć ewentualnego zagrożenia. Jego zdaniem należy więc stworzyć narzędzia do zarządzania łańcuchem dostaw oprogramowania w celu poprawy monitorowania ryzyka. W przeciwnym wypadku wiele programów będzie stanowiło zagrożenie dla ich użytkowników. A co gorsza jego zlikwidowanie może być utrudnione lub wręcz niemożliwe.

Innymi słowy nie wszystko co możemy pozyskać za darmo, jest dla nas bezpieczne i warto mieć to na uwadze.

3

Marek Pluta

Autor: Marek Pluta

Od lat związany z serwisami internetowymi zajmującymi się tematyką gier oraz nowoczesnych technologii. Przez wiele lat współpracował m.in. z portalami Onet i Wirtualna Polska, a także innymi serwisami oraz czasopismami, gdzie zajmował się m.in. pisaniem newsów i recenzowaniem popularnych gier, jak również testowaniem najnowszych akcesoriów komputerowych. Wolne chwile lubi spędzać na rowerze, zaś podczas złej pogody rozrywkę zapewnia mu dobra książka z gatunku sci-fi. Do jego ulubionych gatunków należą strzelanki oraz produkcje MMO.

„Days Gone 2 albo wyrzucę swoje PS5” - Bend nakręca fanów zagadkowym zdjęciem

Następny
„Days Gone 2 albo wyrzucę swoje PS5” - Bend nakręca fanów zagadkowym zdjęciem

Sprzęt i akcesoria do 70% taniej w wyprzedaży Media Markt

Poprzedni
Sprzęt i akcesoria do 70% taniej w wyprzedaży Media Markt

Kalendarz Wiadomości

Nie
Pon
Wto
Śro
Czw
Pią
Sob

GRYOnline.pl:

Facebook GRYOnline.pl Instagram GRYOnline.pl X GRYOnline.pl Discord GRYOnline.pl TikTok GRYOnline.pl Podcast GRYOnline.pl WhatsApp GRYOnline.pl LinkedIn GRYOnline.pl Forum GRYOnline.pl

tvgry.pl:

YouTube tvgry.pl TikTok tvgry.pl Instagram tvgry.pl Discord tvgry.pl Facebook tvgry.pl