Πολλοί κίνδυνοι κατά τη χρήση ανοιχτού κώδικα

Κίνδυνοι ασφαλείας

Αυτός είναι ένας παράγοντας στον οποίο οι επιχειρήσεις συχνά δίνουν προτεραιότητα όταν εξετάζουν λογισμικό για τον ψηφιακό μετασχηματισμό των λειτουργιών τους. Η επιλογή μη ασφαλούς λογισμικού μπορεί να έχει σημαντικές αρνητικές συνέπειες για όλες τις επιχειρηματικές δραστηριότητες. Ειδικά με το λογισμικό ανοιχτού κώδικα, το οποίο είναι δημόσια διαθέσιμο στο διαδίκτυο, οι χάκερ μπορούν εύκολα να μελετήσουν και να αναλύσουν τα τρωτά σημεία και να το διανείμουν γρήγορα. Αυτό δημιουργεί πολλούς κινδύνους όχι μόνο για τους χρήστες αλλά και για τα ίδια τα συστήματα της επιχείρησης. Επιπλέον, εάν προκύψει ένα περιστατικό ασφαλείας σε επίπεδο συστήματος, θα είναι πολύ δύσκολο να ενημερωθεί και να διορθωθεί το πρόβλημα.

Σύμφωνα με έρευνες και αξιολογήσεις, ένα επίμονο πρόβλημα με το λογισμικό ανοιχτού κώδικα είναι ο συνεχώς αυξανόμενος αριθμός ελαττωμάτων ασφαλείας και τα πολλά τρωτά σημεία που παραμένουν μη ενημερωμένα λόγω της έλλειψης αρμόδιων και υπεύθυνων φορέων για την εφαρμογή τους. Πριν καν γίνουν διαθέσιμα τα patches, οι χάκερ μπορούν ήδη να εκμεταλλευτούν αυτά τα τρωτά σημεία.

Ένα άλλο πρόβλημα με το λογισμικό ανοιχτού κώδικα είναι η δυσκολία ελέγχου και αξιολόγησης του επιπέδου ασφαλείας του, καθώς ο πηγαίος κώδικας αναπτύσσεται από πάρα πολλούς διαφορετικούς χρήστες, ενδεχομένως ακόμη και να περιέχει spyware ή ιούς που έχουν σχεδιαστεί για να συλλέγουν σκόπιμα πληροφορίες για κακόβουλους σκοπούς.

Εκτός από την ευκολία χρήσης του, το λογισμικό ανοιχτού κώδικα ενέχει επίσης πολλούς κινδύνους ασφαλείας.

Κίνδυνοι κατά την ανάπτυξη και τη λειτουργία

Δεν διαθέτουν όλα τα λογισμικά ανοιχτού κώδικα λεπτομερή και ολοκληρωμένη τεκμηρίωση εγκατάστασης και λειτουργίας όπως το εμπορικό λογισμικό, γεγονός που μπορεί να δυσχεράνει την ανάπτυξη και τη λειτουργία. Συγκεκριμένα, η έλλειψη περιγραφών συνηθισμένων σφαλμάτων και τρόπων επίλυσής τους μπορεί να οδηγήσει σε αρχικά προβλήματα και λειτουργικούς κινδύνους. Επιπλέον, το κόστος υποδομής για την ανάπτυξη δεν είναι βελτιστοποιημένο, με αποτέλεσμα αυξημένα έξοδα.

Κακή συμβατότητα και πιθανότητα εμφάνισης προβλημάτων ανά πάσα στιγμή.

Ορισμένα λογισμικά ανοιχτού κώδικα ενδέχεται να μην έχουν σταθερότητα και να περιέχουν σφάλματα, καθώς και να έχουν κακή συμβατότητα με άλλο λογισμικό ή πλατφόρμες. Αυτό μπορεί να οδηγήσει σε δυσκολίες στη χρήση του λογισμικού και μπορεί ακόμη και να προκαλέσει σοβαρά προβλήματα ανά πάσα στιγμή.

Υπενθυμίζεται ότι το σύστημα Healthcare.gov της κυβέρνησης των ΗΠΑ το 2013, το οποίο χρησιμοποιούσε κώδικα ανοιχτού κώδικα, αντιμετώπισε διακοπή λειτουργίας του ιστότοπού του μόλις δύο ώρες μετά την κυκλοφορία του, παρά την σχεδόν πενταπλάσια αύξηση της επισκεψιμότητας. Στη συνέχεια, έκλεισε λόγω προβλημάτων που σχετίζονται με τον κώδικα και έλλειψης εμπειρίας σε βασικές τεχνικές θέσεις.

Το περιστατικό στο Healthcare.gov καταδεικνύει ότι σοβαρά περιστατικά μπορούν να συμβούν ανά πάσα στιγμή, εάν η μονάδα που αναπτύσσει, λειτουργεί και διαχειρίζεται το σύστημα δεν έχει βαθιά κατανόηση αυτού. Αυτό οδηγεί σε παρατεταμένους χρόνους επίλυσης περιστατικών ή ακόμη και σε αδυναμία επίλυσης του προβλήματος, με πιθανό αποτέλεσμα την απώλεια δεδομένων πελατών, διαρροές πληροφοριών και σημαντική ζημία στη φήμη της οντότητας που διαχειρίζεται το σύστημα.

Δύσκολη η αναβάθμιση και η επέκταση ανάλογα με τις ανάγκες.

Το λογισμικό ανοιχτού κώδικα είναι άμεσα διαθέσιμο στο διαδίκτυο, πράγμα που σημαίνει ότι το προσωπικό που το υιοθετεί δεν έχει εις βάθος γνώση του συστήματος. Επομένως, όταν προκύπτουν αιτήματα προσαρμογής από πολλούς πελάτες, καθίσταται πολύ δύσκολο να τροποποιηθεί και να ικανοποιηθούν οι συγκεκριμένες απαιτήσεις τους.

Αργή απόδοση

Πολλά προγράμματα λογισμικού ανοιχτού κώδικα έχουν σημαντικά χαμηλότερη απόδοση από αυτά κλειστού κώδικα. Αυτό συμβαίνει επειδή το λογισμικό ανοιχτού κώδικα αναπόφευκτα περιέχει περιττό κώδικα και λειτουργίες, οι οποίες καταναλώνουν περισσότερους πόρους συστήματος από το συνηθισμένο και επιβραδύνουν το σύστημα.

Έλλειψη υποστήριξης και εξάρτηση από την κοινότητα χρηστών.

Κάποιο λογισμικό ανοιχτού κώδικα δεν υποστηρίζεται ή έχει πιο περιορισμένη υποστήριξη από το εμπορικό λογισμικό, και ακόμη και όταν υποστηρίζεται από την κοινότητα ανάπτυξης λογισμικού ανοιχτού κώδικα, δεν υπάρχει σαφής δέσμευση για την ποιότητα της υποστήριξης.

Από την άλλη πλευρά, ορισμένα λογισμικά ανοιχτού κώδικα βασίζονται σε μια κοινότητα χρηστών για συντήρηση και ανάπτυξη. Εάν η κοινότητα δεν αναπτυχθεί ή ο πάροχος αλλάξει την επιχειρηματική του στρατηγική και τερματίσει το έργο ανά πάσα στιγμή, οι χρήστες ενδέχεται να αντιμετωπίσουν προβλήματα που σχετίζονται με τη λειτουργικότητα, τη σταθερότητα ή ακόμη και να μην μπορούν να συνεχίσουν να χρησιμοποιούν το λογισμικό και πρέπει να αναζητήσουν εναλλακτικό λογισμικό.

Για μεγάλα συστήματα ή βασικό λογισμικό, η αντικατάσταση μπορεί να απαιτεί πολλούς πόρους ή να είναι αδύνατη, προκαλώντας σημαντικές ζημιές... Αυτό είναι επίσης ένα δαπανηρό μάθημα που αντλείται από τους κινδύνους που ενέχονται και έχει προκαλέσει σημαντικά προβλήματα σε πολλές εταιρείες, επιχειρήσεις και κυβερνήσεις, όπως όταν η RedHat τερμάτισε το Project CentOS ανοιχτού κώδικα μετά από σχεδόν 20 χρόνια και σταμάτησε να παρέχει το CentOS Linux 8 το 2021.

Επειδή τα λειτουργικά συστήματα διακομιστών είναι εγγενώς πολύπλοκα και περιέχουν πολλά συστήματα λογισμικού που παρέχουν μακροπρόθεσμες υπηρεσίες, η μετεγκατάσταση είναι εξαιρετικά περίπλοκη και, σε ορισμένες περιπτώσεις, ακόμη και εξειδικευμένα συστήματα δεν μπορούν να μετεγκατασταθούν. Ακόμη και στον τομέα της υγειονομικής περίθαλψης, έχει σημειωθεί απότομη διακοπή έργων ανοιχτού κώδικα, όπως το έργο VistA του Υπουργείου Υγείας και Ανθρωπίνων Υπηρεσιών των ΗΠΑ, το οποίο μετατράπηκε από μοντέλο ανοιχτού κώδικα σε μοντέλο κλειστού κώδικα το 2015, ή το έργο ανοιχτού κώδικα Mirth Connect, το οποίο πωλήθηκε από την Mirth Corporation σε ιδιωτική εταιρεία και στη συνέχεια έγινε επίσης έργο κλειστού κώδικα.

Είναι πιθανό να προκύψουν διαφορές σχετικά με πνευματικά δικαιώματα λογισμικού.

Ορισμένα λογισμικά ανοιχτού κώδικα ενδέχεται να περιέχουν νομικά στοιχεία, όπως παραβίαση πνευματικών δικαιωμάτων ή κατάχρηση αδειών χρήσης. Η χρήση τέτοιου λογισμικού μπορεί να προκαλέσει νομικά προβλήματα στους χρήστες.

Μπάο Αν

Χρήσιμος
Συγκίνηση
Δημιουργικός
Μοναδικός

Πηγή: https://vtc.vn/chuyen-doi-so-doanh-nghiep-nhieu-rui-ro-khi-su-dung-ma-nguon-mo-ar785083.html