Sok kockázat a nyílt forráskódú kód használatakor

Biztonsági kockázatok

Ez egy olyan tényező, amelyet a vállalkozások gyakran prioritásként kezelnek, amikor szoftvereket keresnek működésük digitális átalakításához. A nem biztonságos szoftverek választása jelentős negatív következményekkel járhat minden üzleti tevékenységre nézve. Különösen a nyílt forráskódú, nyilvánosan online elérhető szoftverek esetében a hackerek könnyen tanulmányozhatják és elemezhetik a sebezhetőségeket, és gyorsan terjeszthetik azokat. Ez számos kockázatot jelent nemcsak a felhasználókra, hanem a vállalkozás saját rendszereire is. Továbbá, ha rendszerszintű biztonsági incidens történik, nagyon nehéz lesz frissíteni és megoldani a problémát.

Felmérések és értékelések szerint a nyílt forráskódú szoftverek egyik állandó problémája a biztonsági hibák egyre növekvő száma és a számos olyan sebezhetőség, amelyek továbbra is javítatlanok maradnak, mivel nincsenek hozzáértő és felelős szervezetek a telepítésükhöz. Mielőtt a javítások elérhetővé válnának, a hackerek már kihasználhatják ezeket a sebezhetőségeket.

A nyílt forráskódú szoftverek egy másik problémája a biztonsági szintjük ellenőrzésének és értékelésének nehézsége, mivel a forráskódot túl sok különböző felhasználó fejleszti, és potenciálisan kémprogramokat vagy vírusokat is tartalmazhat, amelyeket szándékosan rosszindulatú információk gyűjtésére terveztek.

A kényelme mellett a nyílt forráskódú szoftverek számos biztonsági kockázatot is hordoznak.

Telepítési és üzemeltetési kockázatok

Nem minden nyílt forráskódú szoftver rendelkezik részletes és átfogó telepítési és üzemeltetési dokumentációval, mint a kereskedelmi szoftverek, ami megnehezítheti a telepítést és az üzemeltetést. Különösen a gyakori hibák leírásának és azok megoldásának hiánya vezethet kezdeti problémákhoz és működési kockázatokhoz. Továbbá a telepítés infrastrukturális költségei nincsenek optimalizálva, ami megnövekedett kiadásokhoz vezet.

Gyenge kompatibilitás és a problémák bármikor felléphetnek.

Néhány nyílt forráskódú szoftver instabil lehet, hibákat tartalmazhat, és rosszul kompatibilis más szoftverekkel vagy platformokkal. Ez nehézségekhez vezethet a szoftver használatában, sőt bármikor komoly problémákat is okozhat.

Emlékezzünk vissza, hogy az amerikai kormány Healthcare.gov rendszere 2013-ban, amely nyílt forráskódú kódot használt, mindössze két órával az indulás után weboldal-leállást tapasztalt, annak ellenére, hogy a forgalom közel ötszörösére nőtt. Ezt követően kóddal kapcsolatos problémák és a kulcsfontosságú műszaki pozíciókban tapasztaltság hiánya miatt leállították.

A Healthcare.gov incidens jól mutatja, hogy súlyos incidensek bármikor előfordulhatnak, ha a rendszert fejlesztő, üzemeltető és kezelő egység nem rendelkezik a rendszer alapos ismeretével. Ez elhúzódó incidens-megoldási időhöz, vagy akár a probléma megoldásának képtelenségéhez vezethet, ami potenciálisan ügyféladatok elvesztését, információszivárgást és a kezelő szervezet hírnevének jelentős romlását okozhatja.

Nehéz szükség szerint fejleszteni és bővíteni.

A nyílt forráskódú szoftverek könnyen elérhetők online, ami azt jelenti, hogy az azokat alkalmazó személyzet nem rendelkezik mélyreható rendszerismerettel. Ezért, amikor több ügyféltől testreszabási kérések merülnek fel, nagyon nehézzé válik módosítani és megfelelni az ő egyedi igényeiknek.

Lassú teljesítmény

Sok nyílt forráskódú szoftverprogram jelentősen lassabban működik, mint a zárt forráskódúak. Ez azért van, mert a nyílt forráskódú szoftverek elkerülhetetlenül redundáns kódot és függvényeket tartalmaznak, amelyek a szokásosnál több rendszererőforrást fogyasztanak, és lelassítják a rendszert.

A felhasználói közösség támogatásának és függőségének hiánya.

Néhány nyílt forráskódú szoftver nem támogatott, vagy korlátozottabb a támogatása, mint a kereskedelmi szoftvereknek, és még ha a nyílt forráskódú szoftverfejlesztő közösség támogatja is őket, nincs egyértelmű elkötelezettség a támogatás minősége iránt.

Másrészről viszont egyes nyílt forráskódú szoftverek a karbantartás és a fejlesztés terén felhasználói közösségre támaszkodnak. Ha a közösség nem növekszik, vagy a szolgáltató megváltoztatja üzleti stratégiáját, és bármikor leállítja a projektet, a felhasználók funkcionalitási vagy stabilitási problémákba ütközhetnek, vagy akár a szoftver további használatára is képtelenek lehetnek, és alternatív szoftvert kell keresniük.

Nagy rendszerek vagy alapvető szoftverek esetében a csere erőforrás-igényes vagy lehetetlen lehet, ami jelentős károkat okozhat… Ez egy költséges tanulság is a felmerülő kockázatokból, és számos vállalatnak, vállalkozásnak és kormánynak okozott jelentős problémákat, például amikor a RedHat közel 20 év után megszüntette a nyílt forráskódú CentOS projektet, és 2021-ben leállította a CentOS Linux 8 szállítását.

Mivel a szerver operációs rendszerek eredendően összetettek és számos, hosszú távú szolgáltatásokat nyújtó szoftverrendszert tartalmaznak, a migráció rendkívül bonyolult, és bizonyos esetekben még a speciális rendszerek sem migrálhatók. Még az egészségügyi szektorban is előfordult már nyílt forráskódú projektek hirtelen leállítása, mint például az Egyesült Államok Egészségügyi és Humán Szolgáltatások Minisztériumának VistA projektje, amely 2015-ben nyílt forráskódúról zárt forráskódú modellre váltott, vagy a Mirth Connect nyílt forráskódú projekt, amelyet a Mirth Corporation eladott egy magáncégnek, és később szintén zárt forráskódú projektté vált.

Szoftverekkel kapcsolatos szerzői jogi viták valószínűleg felmerülnek.

Egyes nyílt forráskódú szoftverek tartalmazhatnak jogi elemeket, beleértve a szerzői jogok megsértését vagy a licencek helytelen használatát. Az ilyen szoftverek használata jogi problémákat okozhat a felhasználóknak.

Bao Anh

Előnyös
Érzelem
Alkotó
Egyedülálló

Forrás: https://vtc.vn/chuyen-doi-so-doanh-nghiep-nhieu-rui-ro-khi-su-dung-ma-nguon-mo-ar785083.html