Herkese merhaba ve ZDNet.fr editör ekibinin günlük podcast’i ZD Tech’e hoş geldiniz. Benim ismim Guillaume Serisi ve bugün sana açıklıyorum hangi açık kaynaklı yazılım veya özel yazılım daha güvenlidir.
Bu internet kadar eski bir tartışma. Açık kaynaklı yazılım, tescilli yazılım kadar güvenli midir? Linux dağıtımı Red Hat Enterprise Linux’u yayınlayan IBM’e ait bir şirket olan Red Hat tarafından yürütülen bir ankete göre, BT yöneticilerinin %89’u ücretsiz yazılımın tescilli yazılım kadar güvenli olduğuna inanıyor.
Ve hangi nedenle? Eh, çünkü bu BT yöneticileri olgunluğa ulaştıklarını düşünüyorlar. Evet size katılıyorum, biraz daha detaya inmek gerekiyor.
Daha fazla kişi kaynak kodunu kontrol eder
Açık kaynaklı yazılım savunucularına göre, daha fazla kişi kaynak kodunu kontrol ettiğinden, açık kaynaklı yazılım tescilli yazılımdan daha güvenlidir. Herkese açık kaynak kodu. Daha hızlı düzeltmelere yol açan şey.
Ancak RedHat’tan bir uzmanın acıdığı yere basan bir uzman, “Sorun şu ki, bazen koda bakacak çok fazla göz yok” diyor. “Bu gözler bazen yetersiz kalabiliyor ve titiz bir süreci yok” diye devam ediyor.
Ancak BT yöneticilerinin açık kaynaklı yazılımlara güvenmelerinin başlıca nedeni bu değil. Benzer şekilde, bu yazılımın kodunun denetlenebilir olması, çalışmaya göre açık kaynak tercihinin ana nedeni değildir.
Özgür yazılım projelerini finanse etme sorunu
RedHat, “Kurumsal açık kaynağın, tescilli yazılımla aynı avantajlara sahip olduğu ve aynı zamanda açık kaynak lisanslama ve açık kaynak geliştirme modelinin esnekliğini sunduğu giderek daha fazla görülüyor” dedi.
Ancak öte yandan, tescilli yazılım, “belirsizlik yoluyla güvenlik” modeli üzerinde çalışır. Yani kod tabanları sadece şirket çalışanları tarafından kontrol edilebilir ve düzeltilebilir.
Ancak bugün, tartışma daha çok özgür yazılım projelerini finanse etmekle ilgili. Onların güvenliği sorunu hayati derecede tehlikede.
Log4Shell açığının yakın zamanda keşfedilmesi, Amerikan yetkililerine göre, yaygın olarak kullanılan yazılımların tedarik zincirinde açık kaynaklı tuğla kullanımının bir “ulusal güvenlik sorunu” oluşturduğunu gösteriyor.
Bugün, açık kaynaklı yazılım projeleri, hataları bulmak ve düzeltmek için daha fazla finansmana ihtiyaç duyuyor. Çünkü evet, zaman ve paraya mal olur. Ve geliştiricilerin orijinal gönüllülüğü sınırlarına ulaşıyor gibi görünüyor. Ve bu, küresel İnternet altyapısının çoğu hala bu gönüllü tabanlı projelere dayansa da.
Ama bu süre bitmiş gibi görünüyor. Örneğin Google, güvenlik açıklarını düzeltme sürecini iyileştirmek için artık açık kaynaklı projelerin finansmanına katkıda bulunuyor. Microsoft, Intel, Oracle ve hatta Facebook tarafından desteklenen Linux Vakfı da bu kritik konu üzerinde çalışıyor.
Buyrun, normalde konuyu ele aldık. Daha fazla bilgi için zdnet.fr adresini ziyaret edin. Ve en sevdiğiniz podcast platformlarında her gün yeni bir ZDTech bölümü bulun.
Podcast platformlarında ZD Tech’i bulun
- abone olmak için Apple Podcast’te ZD Tech, burada
- abone olmak için Spotify’da ZD Tech, işte burada
- abone olmak için Deezer’da ZD Tech, işte burada
- abone olmak için Podcast Addict’te ZD Tech, buraya tıklayın
- abone olmak için Amazon Music’te ZD Tech, buraya tıklayın
- abone olmak için Google Podcast’te ZD Tech, burayı tıklayın
- abone olmak için Cep Dökümlerinde ZD Tech, buraya tıklayın
- abone olmak için Castbox’ta ZD Tech, buraya tıklayın
- abone olmak için Bulutlu Bulutlu ZD Tech, buraya tıklayın
- abone olmak için Castro’da ZD Tech, buraya tıklayın
- abone olmak için Podtail’de ZD Tech, buraya tıklayın
- abone olmak için TuneIn’de ZD Tech, oraya tıklayın
- abone olmak için Podnews’de ZD Tech, orada
- abone olmak için Listen Notes’ta ZD Tech, işte burada
- abone olmak için Chartable’da ZD Tech, buraya tıklayın
- abone olmak için Cast Box üzerinde ZD Tech, buraya tıklayın
- abone olmak için Android’de ZD Tech burada