نـرمـافـزارهـای اوپـن سـورس بـحـث امـنیـت را جـدی نمیـگیـرند.
نـرمـافـزارهـای اوپـن سـورس بـحـث امـنیـت را جـدی نمیـگیـرند.
آزمایش بر روی یازده نرمـافزار محبوب اوپنسورس این گمان را بوجود آورد که سازمانها و شرکتها ریسک امنیتی استفاده از این برنامهها را دست کمـ گرفتهاند.
شرکت امنیتی Fortify با مطالعه بر روی نرمـافزارهایی همچون JBoss و OpenCMS مشکلـات امنیتی متعددی را مشاهده نمودند که که عمدتاً بخاطر اشتباهات برنامهنویسان اوپنسورس ایجاد گردیدهاند.
در بخشی از این گزارش آمده است: توجه به نکات امنیتی در پروسههای برنامهنویسی اوپنسورس از اولویت پائینی برخوردار است.
با وجود این که برنامههای اوپنسورس در مورد توانائیهای بالقوه خود برای رفع نیازهای سازمانی تبلیغات زیادی را انجامـ میدهند اما تعداد اندکی از آنها به نیازهای امنیتی سازمانها توجه لـازمـ و کافی را مینمایند.مرورگر فایرفاکس بعنوان یکی از پروژههای اپنسورس که ملـاحظات امنیتی را جدی میگیرد در بین کاربران شناخته میشود اما این گزارش میگوید بسیاری از نرمـافزارهای آزاد در زمان طراحی و برنامهنویسی بحث امنیت را جدی نمیگیرند.
این گزارش همچنین با بررسی نحوه پشتیبانی و ارائه وصلههای امنیتی برای این برنامهها مشخص ساخت که برنامهنویسان اندکی به این امر بطور جدی توجه میکنند و نرمـافزارهای اوپنسورس در مدت چرخه استفاده خود و تا زمان عرضه نسخه بعدی معمولـاً بطور دقیق مورد بازبینی قرار نمیگیرند.
Reference:
سرویس اخبار ایتنا
Post Date: 1387/5/13 | View Count: 507 | Comments Count: 0 | Sender: مديــر سـايـت
Post Date: 1387/5/13 | View Count: 507 | Comments Count: 0 | Sender: مديــر سـايـت
Users Comments:
You Are First User That Post a Comment For This News!
Post Comment:
Please Send Us Your Idea About This News:
[Go Top]
[Print]
[Send Friend]
Related Links: [News List] - [Signup Newsletter]
[
[
[
