عدو شود سبب خیر؛ حمایت بزرگان از پروژه های “متن باز”
عدو سبب خیر شده و اکنون پس از حادثه بزرگ “خونریزی قلبی” یا Heart-bleed در نرم افزار “متن باز” OpenSSL، بزرگان صنعت فناوری اطلاعات حمایت مالی و پشتیبانی فنی خود را از پروژه های “متن باز” یا Open Source اعلام کردند تا منبعد محصولات قوی تر و ایمن تری در اختیار کاربران قرار گیرد.
شرکت های بزرگ Cisco ،Intel ،IBM ،Google و Microsoft همکاری خود را با بنیاد لینوکس (Linux Foundation) تقویت خواهند کرد تا در پروژه های “متن باز” که دارای کاربردهای حیاتی و گسترده هستند، از تخصص و سرمایه های این شرکتها استفاده بیشتری شود. شرکت هایی نظیر NetApp ،Facebook و VMware نیز آمادگی خود را برای ملحق شدن به این همکاری مشترک اعلام کرده اند.
محصولات “متن باز” اغلب توسط گروهی از برنامه نویسان و کارشناسان داوطلب طراحی و ساخته می شوند و تنها تعداد افراد انگشت شماری بطور تمام وقت در این پروژه ها فعالیت می کنند.
طبق اعلام بنیاد Linux Foundation پروژه هایی نظیر OpenSSL بودجه های بیشتر و فناوری های پیشرفته تری در اختیار خواهند داشت تا محصولات نهایی از کیفیت و امنیت بهتری برخوردار باشند.
مدتهاست که شرکتهای بزرگ فناوری اطلاعات در پروژه Linux Kernel مشارکت داشته و از آن بطور جدی حمایت می کنند. اکنون این نوع حمایت ها به دیگر پروژه های “متن باز” نیز که توسط بنیاد Linux Foundation مدیریت می شوند، اختصاص داده خواهد شد.
ضعف امنیتی “خونریزی قلبی” در اواسط فروردین ماه سال جاری در نرم افزار OpenSSL کشف و خبر آن بطور عمومی منتشر گردید. این ضعف امنیتی در بخش Heart-beat این نرم افزار وجود دارد و در صورت فعال بودن آن، باعث می شود تا ۶۴KB از حافظه بصورت متن ساده (Plain Text) به هر سرور و یا کاربری که درخواست برقراری ارتباط داشته باشد، ارسال گردد. نامگذاری این ضعف امنیتی نیز از نام بخشی از نرم افزار OpenSSL که این ضعف در آن وجود دارد، اقتباس شده است.
