ZD Tech: Açık Kaynak Yazılım ve Tescilli Yazılım: Hangisi Daha Güvenli?

Contents

Daha fazla kişi kaynak kodunu kontrol eder
Özgür yazılım projelerini finanse etme sorunu

Podcast platformlarında ZD Tech’i bulun

Herkese merhaba ve ZDNet.fr editör ekibinin günlük podcast’i ZD Tech’e hoş geldiniz. Benim ismim Guillaume Serisi ve bugün sana açıklıyorum hangi açık kaynaklı yazılım veya özel yazılım daha güvenlidir.

Bu internet kadar eski bir tartışma. Açık kaynaklı yazılım, tescilli yazılım kadar güvenli midir? Linux dağıtımı Red Hat Enterprise Linux’u yayınlayan IBM’e ait bir şirket olan Red Hat tarafından yürütülen bir ankete göre, BT yöneticilerinin %89’u ücretsiz yazılımın tescilli yazılım kadar güvenli olduğuna inanıyor.

Ve hangi nedenle? Eh, çünkü bu BT yöneticileri olgunluğa ulaştıklarını düşünüyorlar. Evet size katılıyorum, biraz daha detaya inmek gerekiyor.

Daha fazla kişi kaynak kodunu kontrol eder

Açık kaynaklı yazılım savunucularına göre, daha fazla kişi kaynak kodunu kontrol ettiğinden, açık kaynaklı yazılım tescilli yazılımdan daha güvenlidir. Herkese açık kaynak kodu. Daha hızlı düzeltmelere yol açan şey.

Ancak RedHat’tan bir uzmanın acıdığı yere basan bir uzman, “Sorun şu ki, bazen koda bakacak çok fazla göz yok” diyor. “Bu gözler bazen yetersiz kalabiliyor ve titiz bir süreci yok” diye devam ediyor.

Ancak BT yöneticilerinin açık kaynaklı yazılımlara güvenmelerinin başlıca nedeni bu değil. Benzer şekilde, bu yazılımın kodunun denetlenebilir olması, çalışmaya göre açık kaynak tercihinin ana nedeni değildir.

Özgür yazılım projelerini finanse etme sorunu

RedHat, “Kurumsal açık kaynağın, tescilli yazılımla aynı avantajlara sahip olduğu ve aynı zamanda açık kaynak lisanslama ve açık kaynak geliştirme modelinin esnekliğini sunduğu giderek daha fazla görülüyor” dedi.

Ancak öte yandan, tescilli yazılım, “belirsizlik yoluyla güvenlik” modeli üzerinde çalışır. Yani kod tabanları sadece şirket çalışanları tarafından kontrol edilebilir ve düzeltilebilir.

Ancak bugün, tartışma daha çok özgür yazılım projelerini finanse etmekle ilgili. Onların güvenliği sorunu hayati derecede tehlikede.

Log4Shell açığının yakın zamanda keşfedilmesi, Amerikan yetkililerine göre, yaygın olarak kullanılan yazılımların tedarik zincirinde açık kaynaklı tuğla kullanımının bir “ulusal güvenlik sorunu” oluşturduğunu gösteriyor.

Bugün, açık kaynaklı yazılım projeleri, hataları bulmak ve düzeltmek için daha fazla finansmana ihtiyaç duyuyor. Çünkü evet, zaman ve paraya mal olur. Ve geliştiricilerin orijinal gönüllülüğü sınırlarına ulaşıyor gibi görünüyor. Ve bu, küresel İnternet altyapısının çoğu hala bu gönüllü tabanlı projelere dayansa da.

Ama bu süre bitmiş gibi görünüyor. Örneğin Google, güvenlik açıklarını düzeltme sürecini iyileştirmek için artık açık kaynaklı projelerin finansmanına katkıda bulunuyor. Microsoft, Intel, Oracle ve hatta Facebook tarafından desteklenen Linux Vakfı da bu kritik konu üzerinde çalışıyor.

Buyrun, normalde konuyu ele aldık. Daha fazla bilgi için zdnet.fr adresini ziyaret edin. Ve en sevdiğiniz podcast platformlarında her gün yeni bir ZDTech bölümü bulun.