ຄວາມສ່ຽງຫຼາຍເມື່ອໃຊ້ລະຫັດແຫຼ່ງເປີດ

ຄວາມສ່ຽງດ້ານຄວາມປອດໄພ

ນີ້ແມ່ນປັດໃຈທີ່ທຸລະກິດມັກຈະເອົາໃຈໃສ່ເປັນອັນດັບຫນຶ່ງໃນເວລາທີ່ພິຈາລະນາເລືອກຊອບແວເພື່ອຫັນປ່ຽນການດໍາເນີນງານຂອງພວກເຂົາເປັນດິຈິຕອນ. ເນື່ອງຈາກວ່າການເລືອກຊອບແວທີ່ບໍ່ປອດໄພຈະມີຜົນສະທ້ອນອັນໃຫຍ່ຫຼວງຕໍ່ທຸກໆກິດຈະກໍາທາງທຸລະກິດ. ໂດຍສະເພາະກັບລະຫັດແຫຼ່ງເປີດ, ຊອບແວແມ່ນມີຢູ່ໃນສາທາລະນະໃນເຄືອຂ່າຍ, ດັ່ງນັ້ນແຮກເກີສາມາດຄົ້ນຄ້ວາ, ວິເຄາະຊ່ອງໂຫວ່ໄດ້ງ່າຍແລະເຜີຍແຜ່ພວກມັນຢ່າງໄວວາ. ນີ້ບໍ່ພຽງແຕ່ມີຄວາມສ່ຽງຫຼາຍຕໍ່ຜູ້ໃຊ້, ແຕ່ຍັງລະບົບທຸລະກິດຕົວມັນເອງ. ໃນທາງກົງກັນຂ້າມ, ເມື່ອມີເຫດການຄວາມປອດໄພຂອງຂໍ້ມູນລະດັບລະບົບ, ມັນຈະມີຄວາມຫຍຸ້ງຍາກຫຼາຍທີ່ຈະປັບປຸງແລະແກ້ໄຂຂໍ້ຜິດພາດ.

ອີງຕາມການສໍາຫຼວດແລະການປະເມີນ, ບັນຫາທີ່ຍັງຄົງຄ້າງກັບຊອບແວ open source ແມ່ນຈໍານວນຂໍ້ບົກພ່ອງດ້ານຄວາມປອດໄພທີ່ເພີ່ມຂຶ້ນແລະຊ່ອງໂຫວ່ຫຼາຍທີ່ບໍ່ມີ patches ເນື່ອງຈາກການຂາດຫນ່ວຍງານທີ່ມີຄວາມສາມາດແລະມີຄວາມຮັບຜິດຊອບໃນການປະຕິບັດພວກມັນ. ກ່ອນທີ່ຈະມີ patch, ແຮກເກີສາມາດຂຸດຄົ້ນຊ່ອງໂຫວ່ເຫຼົ່ານີ້.

ບັນຫາອີກອັນຫນຶ່ງຂອງຊອບແວແຫຼ່ງເປີດແມ່ນຄວາມຫຍຸ້ງຍາກໃນການຄວບຄຸມແລະການປະເມີນລະດັບຄວາມປອດໄພເນື່ອງຈາກວ່າລະຫັດແຫຼ່ງໄດ້ຖືກພັດທະນາໂດຍຜູ້ໃຊ້ທີ່ແຕກຕ່າງກັນຫຼາຍເກີນໄປ, ແລະເຖິງແມ່ນວ່າອາດຈະເປັນລະຫັດ spy ທີ່ມີໄວຣັສເພື່ອເກັບກໍາຂໍ້ມູນໂດຍເຈດຕະນາເພື່ອຈຸດປະສົງອັນຕະລາຍ.

ການຫັນເປັນດິຈິຕອນຂອງວິສາຫະກິດ: ຄວາມສ່ຽງຫຼາຍໃນການນໍາໃຊ້ລະຫັດແຫຼ່ງເປີດ - 1 — ນອກຈາກຄວາມສະດວກ, open source ຍັງມີຄວາມສ່ຽງຫຼາຍຢ່າງກ່ຽວກັບຄວາມປອດໄພແລະຄວາມປອດໄພ.

ຄວາມສ່ຽງໃນການນໍາໃຊ້ແລະການດໍາເນີນງານ

ບໍ່ແມ່ນຊອບແວໂອເພນຊອດທັງໝົດມີຄຳແນະນຳການຕິດຕັ້ງ ແລະ ປະຕິບັດງານແບບລະອຽດ ແລະຄົບຖ້ວນຄືກັບຊອບແວທາງການຄ້າ, ເຊິ່ງກໍ່ໃຫ້ເກີດຄວາມຫຍຸ້ງຍາກໃນຂັ້ນຕອນການຈັດຕັ້ງປະຕິບັດ ແລະ ການດໍາເນີນງານ, ໂດຍສະເພາະບໍ່ມີລາຍລະອຽດກ່ຽວກັບຄວາມຜິດພາດທົ່ວໄປ ແລະວິທີການຈັດການກັບພວກມັນ, ດັ່ງນັ້ນຈະມີບັນຫາໃນໄລຍະຕົ້ນໆຂອງການປະຕິບັດ ແລະຄວາມສ່ຽງໃນຂະບວນການປະຕິບັດງານ. ຍິ່ງໄປກວ່ານັ້ນ, ຄ່າໃຊ້ຈ່າຍຂອງພື້ນຖານໂຄງລ່າງໃນການນຳໃຊ້ບໍ່ໄດ້ຖືກປັບໃຫ້ເໝາະສົມ, ເຮັດໃຫ້ຕົ້ນທຶນເພີ່ມຂຶ້ນ.

ຄວາມເຂົ້າກັນໄດ້ບໍ່ດີ ແລະສາມາດຂັດຂ້ອງໄດ້ທຸກເວລາ

ຊອບແວໂອເພນຊອດບາງອັນອາດຈະບໍ່ຮັບປະກັນຄວາມໝັ້ນຄົງ ແລະມີຂໍ້ບົກພ່ອງ, ຄວາມເຂົ້າກັນໄດ້ບໍ່ດີກັບຊອບແວ ຫຼືແພລດຟອມອື່ນ. ນີ້ນໍາໄປສູ່ຄວາມຫຍຸ້ງຍາກໃນການນໍາໃຊ້ຊອບແວແລະເຖິງແມ່ນວ່າອາດຈະພົບບັນຫາຮ້າຍແຮງໄດ້ທຸກເວລາ.

ຈື່ໄວ້ວ່າລະບົບ Healthcare.gov ຂອງ ລັດຖະບານ ສະຫະລັດໃນປີ 2013 ໄດ້ໃຊ້ລະຫັດແຫຼ່ງເປີດ, ເວັບໄຊທ໌ຢຸດເຮັດວຽກຫຼັງຈາກ 2 ຊົ່ວໂມງຂອງການເປີດຕົວເມື່ອການຈະລາຈອນເພີ່ມຂຶ້ນເກືອບ 5 ເທົ່າ, ຫຼັງຈາກນັ້ນຕ້ອງຖືກປິດເນື່ອງຈາກບັນຫາທີ່ເກີດຂື້ນຈາກລະຫັດແຫຼ່ງ, ຕໍາແຫນ່ງດ້ານວິຊາການທີ່ສໍາຄັນຂາດປະສົບການໃນການພັດທະນາຜະລິດຕະພັນ.

ເຫດການ Healthcare.gov ສະແດງໃຫ້ເຫັນວ່າເຫດການຮ້າຍແຮງສາມາດເກີດຂື້ນໄດ້ທຸກເວລາຖ້າຫນ່ວຍງານພັດທະນາ, ການດໍາເນີນງານແລະການຂຸດຄົ້ນຂາດຄວາມເຂົ້າໃຈຢ່າງເລິກເຊິ່ງກ່ຽວກັບລະບົບ. ນີ້ນໍາໄປສູ່ການໃຊ້ເວລາດົນໃນການຈັດການເຫດການ, ຫຼືແມ້ກະທັ້ງບໍ່ສາມາດທີ່ຈະແກ້ໄຂໄດ້, ເຊິ່ງສາມາດເຮັດໃຫ້ການສູນເສຍຂໍ້ມູນລູກຄ້າ, ຂໍ້ມູນຮົ່ວໄຫລ ... ຢ່າງຫຼວງຫຼາຍຜົນກະທົບຕໍ່ຊື່ສຽງຂອງຫນ່ວຍງານແມ່.

ຍາກທີ່ຈະຍົກລະດັບແລະຂະຫຍາຍຕາມຄວາມຕ້ອງການ

ຊອບແວໂອເພນຊອດແມ່ນມີຢູ່ໃນອອນໄລນ໌ເພື່ອໃຫ້ພະນັກງານທີ່ໄດ້ຮັບຊອບແວແຫຼ່ງເປີດບໍ່ມີຄວາມເຂົ້າໃຈຢ່າງເລິກເຊິ່ງກ່ຽວກັບລະບົບ. ດັ່ງນັ້ນ, ເມື່ອມີການຮ້ອງຂໍການປັບແຕ່ງຈາກລູກຄ້າຈໍານວນຫຼາຍ, ມັນຈະມີຄວາມຫຍຸ້ງຍາກຫຼາຍທີ່ຈະປ່ຽນແປງແລະຕອບສະຫນອງຄວາມຕ້ອງການຂອງລູກຄ້າ.

ການປະຕິບັດຊ້າ

ຊອບແວແຫຼ່ງເປີດຫຼາຍມີປະສິດຕິພາບຊ້າກວ່າແຫຼ່ງປິດ. ເນື່ອງຈາກວ່າໃນລະຫັດແຫຼ່ງເປີດ, ມັນເປັນໄປບໍ່ໄດ້ທີ່ຈະມີລະຫັດຊ້ໍາຊ້ອນແລະຫນ້າທີ່, ເຊິ່ງຈະຄອບຄອງຊັບພະຍາກອນຂອງລະບົບຫຼາຍກ່ວາປົກກະຕິແລະເຮັດໃຫ້ລະບົບເຮັດວຽກຊ້າ.

ການຂາດການສະຫນັບສະຫນູນແລະການເພິ່ງພາອາໄສຊຸມຊົນຜູ້ໃຊ້

ບາງຊອຟແວແຫຼ່ງເປີດບໍ່ໄດ້ຮັບການສະຫນັບສະຫນູນຫຼືໄດ້ຮັບການສະຫນັບສະຫນູນຈໍາກັດຫຼາຍກ່ວາຊອບແວການຄ້າ, ແລະເຖິງແມ່ນວ່າໄດ້ຮັບການສະຫນັບສະຫນູນຈາກຊຸມຊົນການພັດທະນາຊອບແວແຫຼ່ງເປີດ, ບໍ່ມີຄໍາຫມັ້ນສັນຍາທີ່ຈະແຈ້ງກ່ຽວກັບຄຸນນະພາບຂອງການສະຫນັບສະຫນູນ.

ໃນທາງກົງກັນຂ້າມ, ບາງຊອບແວແຫຼ່ງເປີດແມ່ນຂຶ້ນກັບຊຸມຊົນຜູ້ໃຊ້ເພື່ອຮັກສາແລະພັດທະນາ. ຖ້າຊຸມຊົນບໍ່ພັດທະນາຫຼືຜູ້ຂາຍປ່ຽນຍຸດທະສາດທຸລະກິດຂອງຕົນແລະສາມາດຢຸດໂຄງການໄດ້ທຸກເວລາ, ຜູ້ໃຊ້ອາດຈະພົບບັນຫາທີ່ກ່ຽວຂ້ອງກັບຄຸນສົມບັດ, ຄວາມຫມັ້ນຄົງຫຼືແມ້ກະທັ້ງບໍ່ສາມາດສືບຕໍ່ນໍາໃຊ້ຊອບແວໄດ້ແລະຕ້ອງຊອກຫາທາງເລືອກຊອບແວອື່ນໆ.

ດ້ວຍລະບົບໃຫຍ່ ຫຼືຫຼັກ, ຊອບແວພື້ນຖານ, ການທົດແທນຈະເສຍຄ່າໃຊ້ຈ່າຍຫຼາຍ ຫຼືເປັນໄປບໍ່ໄດ້ ແລະເຮັດໃຫ້ເກີດຄວາມເສຍຫາຍອັນໃຫຍ່ຫຼວງ... ອັນນີ້ຍັງເປັນບົດຮຽນຄວາມສ່ຽງທີ່ແພງ ແລະຍັງເຮັດໃຫ້ຫຼາຍບໍລິສັດ, ທຸລະກິດ ແລະລັດຖະບານເສຍໃຈ ເມື່ອ RedHat ຢຸດຕິໂຄງການ Open Source Project Centos ຫຼັງຈາກເກືອບ 20 ປີຂອງການເລີ່ມຕົ້ນ ແລະຢຸດໃຫ້ບໍລິການ CentOS Linux 8 ເວີຊັ່ນໃນປີ 2021.

ເນື່ອງຈາກວ່າລະບົບປະຕິບັດການສໍາລັບເຄື່ອງແມ່ຂ່າຍມີລະບົບຊອບແວຫຼາຍແລະໃຫ້ບໍລິການໄລຍະຍາວ, ການແປງແມ່ນສັບສົນຫຼາຍ, ແລະລະບົບພິເສດຫຼາຍບໍ່ສາມາດປ່ຽນໄດ້. ເຖິງແມ່ນວ່າໃນດ້ານການແພດ, ການຢຸດເຊົາຢ່າງກະທັນຫັນຂອງໂຄງການ open source ເກີດຂຶ້ນເຊັ່ນໂຄງການ VistA ຂອງ US Department of Health and Care National Guard ທີ່ປ່ຽນຈາກ open source ມາເປັນແບບປິດໃນປີ 2015, ຫຼືໂຄງການ open source Mirth Connect ທີ່ຂາຍໂດຍ Mirth Corporation ກັບບໍລິສັດເອກະຊົນແລະຫຼັງຈາກນັ້ນກໍ່ປ່ຽນເປັນແຫຼ່ງປິດ.

ຂໍ້ຂັດແຍ້ງກ່ຽວກັບລິຂະສິດຊອບແວມີແນວໂນ້ມທີ່ຈະເກີດຂຶ້ນ.

ຊອບແວໂອເພນຊອດບາງອັນອາດມີອົງປະກອບທາງກົດໝາຍ, ລວມທັງການລະເມີດລິຂະສິດ ຫຼືການນຳໃຊ້ໃບອະນຸຍາດທີ່ບໍ່ເໝາະສົມ. ການນໍາໃຊ້ຊອບແວດັ່ງກ່າວອາດຈະເຮັດໃຫ້ເກີດບັນຫາທາງດ້ານກົດຫມາຍສໍາລັບຜູ້ໃຊ້.

ບ້າວແອງ

ເປັນປະໂຫຍດ
ອາລົມ
ສ້າງສັນ
ເປັນເອກະລັກ

ທີ່ມາ