Banyak risiko apabila menggunakan kod sumber terbuka

Risiko keselamatan

Ini adalah faktor yang sering diutamakan oleh perniagaan apabila mempertimbangkan perisian untuk transformasi digital operasi mereka. Memilih perisian yang tidak selamat boleh membawa kesan negatif yang ketara untuk semua aktiviti perniagaan. Terutama dengan perisian sumber terbuka, yang tersedia secara umum dalam talian, penggodam boleh mengkaji dan menganalisis kelemahan dengan mudah dan mengedarkannya dengan cepat. Ini menimbulkan banyak risiko bukan sahaja kepada pengguna tetapi juga kepada sistem perniagaan sendiri. Tambahan pula, jika insiden keselamatan peringkat sistem berlaku, ia akan menjadi sangat sukar untuk mengemas kini dan membetulkan masalah tersebut.

Menurut tinjauan dan penilaian, masalah berterusan dengan perisian sumber terbuka ialah bilangan kecacatan keselamatan yang semakin meningkat dan banyak kelemahan yang masih belum dapat diatasi kerana kekurangan entiti yang cekap dan bertanggungjawab untuk melaksanakannya. Sebelum tampung tersedia, penggodam sudah boleh mengeksploitasi kelemahan ini.

Satu lagi masalah dengan perisian sumber terbuka ialah kesukaran untuk mengawal dan menilai tahap keselamatannya, kerana kod sumber dibangunkan oleh terlalu ramai pengguna berbeza, malah berpotensi mengandungi perisian pengintip atau virus yang direka untuk mengumpul maklumat secara sengaja untuk tujuan berniat jahat.

Transformasi digital untuk perniagaan: Banyak risiko apabila menggunakan sumber terbuka - 1 — Selain kemudahannya, perisian sumber terbuka juga membawa banyak risiko keselamatan.

Risiko dalam penempatan dan operasi

Tidak semua perisian sumber terbuka mempunyai dokumentasi pemasangan dan operasi yang terperinci dan komprehensif seperti perisian komersial, yang boleh menyukarkan penggunaan dan operasi. Khususnya, kekurangan penerangan tentang ralat biasa dan cara menyelesaikannya boleh membawa kepada masalah awal dan risiko operasi. Tambahan pula, kos infrastruktur untuk penempatan tidak dioptimumkan, menyebabkan perbelanjaan meningkat.

Keserasian yang lemah dan berpotensi untuk masalah berlaku pada bila-bila masa.

Sesetengah perisian sumber terbuka mungkin tidak mempunyai kestabilan dan mengandungi pepijat, serta mempunyai keserasian yang lemah dengan perisian atau platform lain. Ini boleh menyebabkan kesukaran dalam menggunakan perisian dan boleh menyebabkan masalah serius pada bila-bila masa.

Ingat bahawa sistem Healthcare.gov kerajaan AS pada 2013, yang menggunakan kod sumber terbuka, mengalami gangguan tapak web hanya dua jam selepas pelancaran, walaupun peningkatan trafik hampir lima kali ganda. Ia kemudiannya ditutup kerana isu berkaitan kod dan kekurangan pengalaman dalam kedudukan teknikal utama.

Insiden Healthcare.gov menunjukkan bahawa insiden serius boleh berlaku pada bila-bila masa jika unit membangun, mengendalikan dan mengurus sistem kurang memahaminya secara mendalam. Ini membawa kepada masa penyelesaian insiden yang berpanjangan, atau malah ketidakupayaan untuk menyelesaikan isu tersebut, yang berpotensi mengakibatkan kehilangan data pelanggan, kebocoran maklumat dan kerosakan ketara pada reputasi entiti pengurusan.

Sukar untuk dinaik taraf dan berkembang mengikut keperluan.

Perisian sumber terbuka sedia ada dalam talian, bermakna kakitangan yang menggunakannya kurang pengetahuan yang mendalam tentang sistem. Oleh itu, apabila permintaan penyesuaian timbul daripada berbilang pelanggan, ia menjadi sangat sukar untuk mengubah suai dan memenuhi keperluan khusus mereka.

Prestasi perlahan

Banyak program perisian sumber terbuka menunjukkan prestasi yang lebih perlahan daripada program sumber tertutup. Ini kerana perisian sumber terbuka tidak dapat tidak mengandungi kod dan fungsi berlebihan, yang menggunakan lebih banyak sumber sistem daripada biasa dan memperlahankan sistem.

Kurang sokongan dan pergantungan kepada komuniti pengguna.

Sesetengah perisian sumber terbuka tidak disokong atau mempunyai sokongan yang lebih terhad daripada perisian komersial, dan walaupun disokong oleh komuniti pembangunan perisian sumber terbuka, tidak ada komitmen yang jelas terhadap kualiti sokongan.

Sebaliknya, sesetengah perisian sumber terbuka bergantung pada komuniti pengguna untuk penyelenggaraan dan pembangunan. Jika komuniti gagal berkembang atau pembekal menukar strategi perniagaannya dan menamatkan projek pada bila-bila masa, pengguna mungkin menghadapi masalah yang berkaitan dengan kefungsian, kestabilan, atau bahkan tidak dapat terus menggunakan perisian dan mesti mencari perisian alternatif.

Untuk sistem atau perisian teras yang besar, penggantian boleh memerlukan sumber yang intensif atau mustahil, menyebabkan kerosakan yang ketara... Ini juga merupakan pengajaran mahal yang dipelajari daripada risiko yang terlibat, dan ia telah menyebabkan banyak syarikat, perniagaan dan kerajaan mengalami masalah yang besar, seperti apabila RedHat menamatkan Projek CentOS sumber terbuka selepas hampir 20 tahun dan berhenti menyediakan CentOS Linux 8 pada 2021.

Oleh kerana sistem pengendalian pelayan sememangnya kompleks dan mengandungi banyak sistem perisian yang menyediakan perkhidmatan jangka panjang, penghijrahan adalah amat rumit, dan dalam beberapa kes, sistem khusus pun tidak boleh dipindahkan. Malah dalam sektor penjagaan kesihatan, penamatan mendadak projek sumber terbuka telah berlaku, seperti projek VistA Jabatan Kesihatan dan Perkhidmatan Manusia AS, yang beralih daripada sumber terbuka kepada model sumber tertutup pada 2015, atau projek sumber terbuka Mirth Connect, yang telah dijual oleh Mirth Corporation kepada syarikat swasta dan seterusnya turut menjadi projek sumber tertutup.

Pertikaian hak cipta perisian berkemungkinan berlaku.

Sesetengah perisian sumber terbuka mungkin mengandungi unsur undang-undang, termasuk pelanggaran hak cipta atau penyalahgunaan lesen. Menggunakan perisian sedemikian boleh menyebabkan masalah undang-undang kepada pengguna.

Bao Anh

Bermanfaat
emosi
Kreatif
Unik

Sumber