Πολλοί κίνδυνοι κατά τη χρήση ανοιχτού κώδικα

Κίνδυνοι ασφαλείας

Αυτός είναι ένας παράγοντας που οι επιχειρήσεις συχνά θέτουν σε πρώτη προτεραιότητα όταν εξετάζουν το ενδεχόμενο επιλογής λογισμικού για τον ψηφιακό μετασχηματισμό των λειτουργιών τους. Επειδή η επιλογή μη ασφαλούς λογισμικού θα έχει τεράστιες συνέπειες για όλες τις επιχειρηματικές δραστηριότητες. Ειδικά με τον κώδικα ανοιχτού κώδικα, το λογισμικό είναι δημόσια διαθέσιμο στο δίκτυο, επομένως οι χάκερ μπορούν εύκολα να ερευνήσουν, να αναλύσουν τα τρωτά σημεία και να τα διαδώσουν γρήγορα. Αυτό όχι μόνο ενέχει πολλούς κινδύνους για τους χρήστες αλλά και για το ίδιο το επιχειρηματικό σύστημα. Από την άλλη πλευρά, όταν υπάρχει ένα περιστατικό ασφάλειας πληροφοριών σε επίπεδο συστήματος, θα είναι πολύ δύσκολο να ενημερωθούν και να διορθωθούν σφάλματα.

Σύμφωνα με έρευνες και αξιολογήσεις, το επίμονο πρόβλημα με το λογισμικό ανοιχτού κώδικα είναι ο αυξανόμενος αριθμός ελαττωμάτων ασφαλείας και πολλά τρωτά σημεία που δεν διαθέτουν ενημερώσεις κώδικα (patches) λόγω της έλλειψης μιας αρμόδιας και υπεύθυνης οντότητας για την εφαρμογή τους. Πριν υπάρξει μια ενημέρωση κώδικα, οι χάκερ μπορούν να εκμεταλλευτούν αυτές τις ευπάθειες.

Ένα άλλο πρόβλημα με το λογισμικό ανοιχτού κώδικα είναι η δυσκολία ελέγχου και αξιολόγησης του επιπέδου ασφάλειας, επειδή ο πηγαίος κώδικας αναπτύσσεται από πάρα πολλούς διαφορετικούς χρήστες και ενδεχομένως περιέχει ακόμη και κατασκοπευτικούς κώδικες που περιέχουν ιούς για τη σκόπιμη συλλογή πληροφοριών για κακόβουλους σκοπούς.

Εκτός από την ευκολία, το ανοιχτού κώδικα ενέχει επίσης πολλούς κινδύνους όσον αφορά την ασφάλεια.

Κίνδυνοι κατά την ανάπτυξη και τη λειτουργία

Δεν διαθέτουν όλα τα λογισμικά ανοιχτού κώδικα λεπτομερείς και πλήρεις οδηγίες εγκατάστασης και λειτουργίας όπως τα εμπορικά λογισμικά, κάτι που θα προκαλέσει δυσκολίες στη διαδικασία υλοποίησης και λειτουργίας, ειδικά χωρίς περιγραφές συνηθισμένων σφαλμάτων και τρόπου αντιμετώπισής τους, επομένως θα υπάρχουν προβλήματα στα αρχικά στάδια της υλοποίησης και κίνδυνοι στη διαδικασία λειτουργίας. Επιπλέον, το κόστος της υποδομής για την ανάπτυξη δεν είναι βελτιστοποιημένο, με αποτέλεσμα την αύξηση του κόστους.

Κακή συμβατότητα και μπορεί να καταρρεύσει ανά πάσα στιγμή

Ορισμένα λογισμικά ανοιχτού κώδικα ενδέχεται να μην εγγυώνται σταθερότητα και να περιέχουν σφάλματα, καθώς και κακή συμβατότητα με άλλο λογισμικό ή πλατφόρμες. Αυτό οδηγεί σε δυσκολίες στη χρήση του λογισμικού και ενδέχεται να προκαλέσει ακόμη και σοβαρά προβλήματα ανά πάσα στιγμή.

Υπενθυμίζεται ότι το σύστημα Healthcare.gov της κυβέρνησης των ΗΠΑ το 2013 χρησιμοποιούσε ανοιχτό κώδικα, ο ιστότοπος σταμάτησε να λειτουργεί 2 ώρες μετά την έναρξή του, όταν η επισκεψιμότητα αυξήθηκε σχεδόν 5 φορές και στη συνέχεια έπρεπε να κλείσει λόγω προβλημάτων που προέκυψαν από τον πηγαίο κώδικα, ενώ σημαντικές τεχνικές θέσεις δεν είχαν εμπειρία στην ανάπτυξη προϊόντων.

Το περιστατικό στο Healthcare.gov δείχνει ότι σοβαρά περιστατικά μπορούν να συμβούν ανά πάσα στιγμή, εάν η μονάδα ανάπτυξης, λειτουργίας και εκμετάλλευσης δεν έχει βαθιά κατανόηση του συστήματος. Αυτό οδηγεί σε μεγάλο χρονικό διάστημα για τον χειρισμό του περιστατικού ή ακόμη και σε αδυναμία επίλυσής του, γεγονός που μπορεί να προκαλέσει απώλεια δεδομένων πελατών, διαρροή πληροφοριών... επηρεάζοντας σημαντικά τη φήμη της μητρικής μονάδας.

Δύσκολη αναβάθμιση και επέκταση ανάλογα με τις ανάγκες

Το λογισμικό ανοιχτού κώδικα είναι διαθέσιμο στο διαδίκτυο, επομένως το προσωπικό που λαμβάνει λογισμικό ανοιχτού κώδικα δεν έχει βαθιά κατανόηση του συστήματος. Επομένως, όταν υπάρχουν αιτήματα προσαρμογής από πολλούς πελάτες, θα είναι δύσκολο να αλλάξει και να ικανοποιηθούν οι απαιτήσεις του πελάτη.

Αργή απόδοση

Πολλά λογισμικά ανοιχτού κώδικα έχουν πολύ χαμηλότερη απόδοση από τα κλειστού κώδικα. Επειδή στον κώδικα ανοιχτού κώδικα, είναι αναπόφευκτο να υπάρχει πλεονάζων κώδικας και λειτουργίες, οι οποίες θα καταλαμβάνουν περισσότερους πόρους συστήματος από το συνηθισμένο και θα κάνουν το σύστημα να λειτουργεί αργά.

Έλλειψη υποστήριξης και εξάρτηση από την κοινότητα χρηστών

Κάποιο λογισμικό ανοιχτού κώδικα δεν υποστηρίζεται ή έχει πιο περιορισμένη υποστήριξη από το εμπορικό λογισμικό και, παρόλο που υποστηρίζεται από την κοινότητα ανάπτυξης λογισμικού ανοιχτού κώδικα, δεν υπάρχει σαφής δέσμευση για την ποιότητα της υποστήριξης.

Από την άλλη πλευρά, ορισμένα λογισμικά ανοιχτού κώδικα εξαρτώνται από την κοινότητα χρηστών για τη συντήρηση και την ανάπτυξή τους. Εάν η κοινότητα δεν αναπτυχθεί ή ο προμηθευτής αλλάξει την επιχειρηματική του στρατηγική και μπορεί να τερματίσει το έργο ανά πάσα στιγμή, οι χρήστες ενδέχεται να αντιμετωπίσουν προβλήματα σχετικά με τις λειτουργίες, τη σταθερότητα ή ακόμα και να μην μπορούν να συνεχίσουν να χρησιμοποιούν το λογισμικό και να πρέπει να αναζητήσουν άλλες εναλλακτικές λύσεις λογισμικού.

Με μεγάλα συστήματα ή βασικό, θεμελιώδες λογισμικό, η αντικατάσταση θα κοστίσει πολλούς πόρους ή θα είναι αδύνατη και θα προκαλέσει μεγάλη ζημιά... Αυτό είναι επίσης ένα ακριβό μάθημα κινδύνου και επίσης δυστυχίζει πολλές εταιρείες, επιχειρήσεις και κυβερνήσεις όταν η RedHat τερμάτισε το έργο ανοιχτού κώδικα Project Centos μετά από σχεδόν 20 χρόνια από την έναρξή του και σταμάτησε να παρέχει την έκδοση CentOS Linux 8 το 2021.

Επειδή το λειτουργικό σύστημα για διακομιστές διαθέτει πολλά συστήματα λογισμικού και παρέχει μακροπρόθεσμες υπηρεσίες, η μετατροπή είναι πολύ περίπλοκη και πολλά ειδικά συστήματα δεν μπορούν να μετατραπούν. Ακόμα και στον ιατρικό τομέα, έχει συμβεί ξαφνικός τερματισμός έργων ανοιχτού κώδικα, όπως το έργο VistA του Υπουργείου Υγείας και Φροντίδας των ΗΠΑ, το οποίο άλλαξε από ανοιχτό σε κλειστό μοντέλο το 2015, ή το έργο ανοιχτού κώδικα Mirth Connect, το οποίο πουλήθηκε από την Mirth Corporation σε ιδιωτική εταιρεία και στη συνέχεια άλλαξε και αυτό σε κλειστό κώδικα.

Είναι πιθανό να προκύψουν διαφορές σχετικά με πνευματικά δικαιώματα λογισμικού.

Ορισμένα λογισμικά ανοιχτού κώδικα ενδέχεται να περιέχουν νομικά στοιχεία, όπως παραβίαση πνευματικών δικαιωμάτων ή ακατάλληλη χρήση της άδειας χρήσης. Η χρήση τέτοιου λογισμικού μπορεί να προκαλέσει νομικά προβλήματα στον χρήστη.

Μπάο Αν

Χρήσιμος
Συγκίνηση
Δημιουργικός
Μοναδικός

Πηγή: https://vtc.vn/chuyen-doi-so-doanh-nghiep-nhieu-rui-ro-khi-su-dung-ma-nguon-mo-ar785083.html