Wiele zagrożeń związanych z korzystaniem z otwartego kodu źródłowego

Zagrożenia bezpieczeństwa

Jest to czynnik, który firmy często biorą pod uwagę priorytetowo, rozważając oprogramowanie do cyfrowej transformacji swoich operacji. Wybór niezabezpieczonego oprogramowania może mieć poważne negatywne konsekwencje dla całej działalności firmy. Zwłaszcza w przypadku oprogramowania open source, które jest publicznie dostępne online, hakerzy mogą łatwo badać i analizować luki w zabezpieczeniach oraz szybko je rozpowszechniać. Stwarza to liczne zagrożenia nie tylko dla użytkowników, ale także dla systemów firmy. Co więcej, w przypadku incydentu bezpieczeństwa na poziomie systemu, aktualizacja i naprawa problemu będą bardzo trudne.

Według badań i ocen, uporczywym problemem oprogramowania open source jest stale rosnąca liczba luk w zabezpieczeniach i liczne luki w zabezpieczeniach, które pozostają niezałatane z powodu braku kompetentnych i odpowiedzialnych podmiotów, które mogłyby je wdrożyć. Zanim poprawki staną się dostępne, hakerzy mogą wykorzystać te luki.

Innym problemem związanym z oprogramowaniem typu open source jest trudność w kontrolowaniu i ocenianiu poziomu jego bezpieczeństwa, ponieważ kod źródłowy jest rozwijany przez zbyt wielu różnych użytkowników i może zawierać oprogramowanie szpiegujące lub wirusy, których celem jest celowe zbieranie informacji w złośliwych celach.

Oprócz wygody, oprogramowanie typu open source niesie ze sobą również wiele zagrożeń bezpieczeństwa.

Ryzyka związane z wdrażaniem i eksploatacją

Nie każde oprogramowanie open source posiada szczegółową i kompleksową dokumentację instalacji i obsługi, jak oprogramowanie komercyjne, co może utrudniać wdrożenie i obsługę. W szczególności brak opisów typowych błędów i sposobów ich rozwiązania może prowadzić do początkowych problemów i ryzyka operacyjnego. Ponadto koszty infrastruktury związanej z wdrożeniem nie są zoptymalizowane, co prowadzi do wzrostu wydatków.

Słaba kompatybilność i możliwość wystąpienia problemów w dowolnym momencie.

Niektóre oprogramowanie open source może być niestabilne, zawierać błędy, a także charakteryzować się słabą kompatybilnością z innym oprogramowaniem lub platformami. Może to prowadzić do trudności w korzystaniu z oprogramowania, a nawet do poważnych problemów w dowolnym momencie.

Przypomnijmy, że w 2013 roku amerykański rządowy system Healthcare.gov, który korzystał z kodu open source, doświadczył awarii strony internetowej zaledwie dwie godziny po uruchomieniu, pomimo prawie pięciokrotnego wzrostu ruchu. Następnie został zamknięty z powodu problemów z kodem i braku doświadczenia na kluczowych stanowiskach technicznych.

Incydent na Healthcare.gov pokazuje, że poważne incydenty mogą wystąpić w dowolnym momencie, jeśli jednostka opracowująca, obsługująca i zarządzająca systemem nie posiada dogłębnej wiedzy na jego temat. Prowadzi to do wydłużenia czasu rozwiązywania incydentów, a nawet do braku możliwości rozwiązania problemu, co może skutkować utratą danych klientów, wyciekiem informacji i znacznym uszczerbkiem na reputacji podmiotu zarządzającego.

Trudno je modernizować i rozbudowywać w razie potrzeby.

Oprogramowanie open source jest łatwo dostępne online, co oznacza, że ​​personel je wdrażający nie posiada dogłębnej wiedzy na temat systemu. W związku z tym, gdy wielu klientów prosi o dostosowanie oprogramowania, jego modyfikacja i spełnienie ich specyficznych wymagań staje się bardzo trudne.

Powolna wydajność

Wiele programów open source działa znacznie wolniej niż te o zamkniętym kodzie źródłowym. Wynika to z faktu, że oprogramowanie open source nieuchronnie zawiera zbędny kod i funkcje, które zużywają więcej zasobów systemowych niż zwykle i spowalniają działanie systemu.

Brak wsparcia i poleganie na społeczności użytkowników.

Niektóre rodzaje oprogramowania typu open source nie są wspierane lub są wspierane w mniejszym stopniu niż oprogramowanie komercyjne. Nawet jeśli oprogramowanie typu open source jest wspierane przez społeczność programistów, nie ma wyraźnych deklaracji co do jakości wsparcia.

Z drugiej strony, niektóre programy open source wymagają wsparcia społeczności użytkowników w zakresie utrzymania i rozwoju. Jeśli społeczność nie będzie się rozwijać lub dostawca zmieni strategię biznesową i w dowolnym momencie zakończy projekt, użytkownicy mogą napotkać problemy związane z funkcjonalnością, stabilnością, a nawet nie będą mogli korzystać z oprogramowania i będą musieli poszukać alternatywnego oprogramowania.

W przypadku dużych systemów lub oprogramowania bazowego wymiana może być zasobochłonna lub niemożliwa, powodując znaczne szkody… Jest to również kosztowna lekcja wyciągnięta z powiązanych z tym ryzyk, która przysporzyła wielu firmom, przedsiębiorstwom i rządom poważnych problemów, na przykład gdy RedHat zakończył projekt open source Project CentOS po prawie 20 latach i zaprzestał dostarczania CentOS Linux 8 w 2021 roku.

Ponieważ serwerowe systemy operacyjne są z natury złożone i zawierają liczne systemy oprogramowania świadczące usługi długoterminowe, migracja jest niezwykle skomplikowana, a w niektórych przypadkach nawet wyspecjalizowane systemy nie mogą zostać przeniesione. Nawet w sektorze opieki zdrowotnej doszło do nagłego zakończenia projektów open source, takich jak projekt VistA Departamentu Zdrowia i Opieki Społecznej Stanów Zjednoczonych, który w 2015 roku przeszedł z modelu open source na model zamknięty, czy projekt open source Mirth Connect, który został sprzedany przez Mirth Corporation prywatnej firmie i następnie również stał się projektem zamkniętym.

Istnieje duże prawdopodobieństwo występowania sporów dotyczących praw autorskich do oprogramowania.

Niektóre programy typu open source mogą zawierać elementy prawne, takie jak naruszenie praw autorskich lub niewłaściwe wykorzystanie licencji. Korzystanie z takiego oprogramowania może wiązać się z problemami prawnymi dla użytkowników.

Bao Anh

Użyteczne
Emocja
Twórczy
Unikalny

Źródło: https://vtc.vn/chuyen-doi-so-doanh-nghiep-nhieu-rui-ro-khi-su-dung-ma-nguon-mo-ar785083.html