Nessus Kaynak Kodlarını Kapatacak

Geçen Çarsamba günü yapılan açıklama ile Renaud Deraison(nessus gelistiricisi) "zayıflık tarayıcısı" Nessus'un 3.0 sürümünden itibaren GPL lisansı ile dağıtılmayacagını açıkladı.

Sebep ise GPL lisanslamanın iki tarafı keskin kılıcı.

Renaud Deraison Nessus kullanıcı email gruplarına attığı iletide "Nessus 3.0'dan itibaren Kaynak kodlarının yayınlanmayacagını" bildirdi.

Sebep olarak da Nessus'u geliştirip bir yandan da güvenlik hizmetleri veren Tenable Network Security şirketinin üzerindeki finansal baskıları gösterdi. Birçok hizmet/yazılım satan firmanın Nessus'un açık kaynak kodlarını kendi programları için kullandığını ve bundan kazanç sağladıgını da ekleyen Renaud Deraison, ileride de birçcok gelişmis özelliklere sahip 3.0 sürümünü internetten derlenmiş olarak indirmenin mümkün olacağını iletti.

Yıllardır (1998 yılından beri) açık kaynak-kodu geliştiricilerinden hemen hemen hiç yardım alamadığından da şikayet etti.

Tabiki bu açıklamanın ardından nmap' in Fyodor'u Tenable şirketini eleştirerek, nmap'in kesinlikle bu yolu seçmeyeceğini, mevcut lisans durumundan memnun olduklarını söyleyerek yorumladı.

Bir başka yorum ise zaman içinde Nessus'un gelişiminin bu yeni lisans durumuyla devam edemeyeceğini, unutulacağını düşünerek 2. sürümün açık kaynak kodunun şu anki halinden yola çıkarak yeni bir proje oluşturulabiliceğini, tamamen ayrı bir gelişim yolu izlenebileceğini iletti.

news.zdnet.com

Görüşler

tongucyumruk
yaklaşık 20 yıl önce

Çatalları alma zamanımız geldi sanırım...

anonim
yaklaşık 20 yıl önce

Nessus un yasadıgını az cok anlayabiliyorum. Su ana kadar iki ayrı urunde nessus un yarattıgına cok benzer raporlar uretildigine sahit oldum. Hatta sadece formatı farklıydı. Bu iki sirket tahmin edeceginiz uzere bu hizmetleri paralı satıyor. Bir tanesi "internet facing systems scan" yapıyor scan/IP basına (yanlıs hatırlamıyorsam) 80 alıyor. Digeri VISA/Mastercard PCI DSS standartları icin gereken zorunlu yıllık scanning hizmetini yapıyor. Tabiki o da IP basına para alıyor.

Bu iki urunun de nessus "engine" i kullandıgından suphelenmek icin bahsettigim gibi bircok sebebim var.

Sahsi gorusum bu durum "kendini enayi gibi hissetme" durumuna yol acabilir. Boyle bir karar icin bazı durumlarda insanlara kızmıyorum. Ve biliyorum bu dusuncem GNU nun hakkaten yuksek degerlerine ters. Kapitalizmin, rekabetin acımasız yuzuna karsı gulumseyen GPL anlayısla hic bagdasmıyor.

euler
yaklaşık 20 yıl önce

2.2.5'den alınan kodlar üzerinden geliştirilecek GNU Nessus projesi başlatılmış.

Görüş belirtmek için giriş yapın...

İlgili Yazılar

FSF'den Trend Micro'yu Boykot Çağrısı

memin
19 Şubat 2008, 1 dakika okuma süresi

Free Software Foundation ve GNU ana sayfalarındaki bannerlardan görülebileceği üzere Trend Micro şirketini boykot etmeye başlamışlar.

GNU Ekibinin .NETe cevabı: dotGNU

anonim
26 Eylül 2001, 1 dakika okuma süresi

Bu ara her yer Microsoftun ".NET vizyonu" ile dolup taşıyor. Daha .NETin "way be işte bu" diyebileceğimiz bir ürününü göremedik ama şimdiden rakipleri kollarını sıvadı. SunAlliance yakın zamanda .NETe alternatif olacak yeni bir sistem üzerinde çalışmaya başladıklarını açıklamıştı. Ama onlardan önce geçtiğimiz temmuz ayında dotGNU ekibi faaliyete başlamış. Altyapılarını C# ve/veya Java üzerine kurmayı planladıkları yazıyor ancak görünen o ki Java ağırlıklı bir sistem olacak. Ayrıca Java altyapısı, Python, Eiffel, Smalltalk gibi dilleri de dotGNU içinde kullanma imkanı sunacak. dotGNUnun sitesine www.dotgnu.org adresinden ulaşabilirsiniz.

Avrupa Parlamentosu Yazılım Patentlerini Reddetti!

FZ
6 Temmuz 2005, 1 dakika okuma süresi

FSF Avrupa karargahından son aldığımız habere göre, Avrupa Parlamentosu konuyla ilgili oylama yaptı ve 680 oydan 648'i patentlere karşı kullanıldığı için yazılım patentleri yasa tasarısı reddedildi.

Kısa bir süre önce İstanbul Bilgi Üniversitesi'nin düzenlediği Uluslararası Açık Kaynak Günlerinde de konuşan FSF Avrupa başkanı Georg Greve şu sözleri sarf etti: "Parlamento konuyu anladı ve yüksek teknoloji alanındaki patentleri korurken yazılımı patent sisteminin dışan bıraktı."

Konuyla ilgili olarak cs-discuss e-posta listesi üzerinden bizi haberdar eden Bilgi Üniversitesi asistanlarından ve TOSSAD Türkiye temsil ekibinden Bülent Özel'e teşekkürlerimiz sunarız.

Büyük sayılar için GMP

FZ
17 Eylül 2002, 1 dakika okuma süresi

Eğer Linux ortamında C ile program geliştiriyorsanız ve bir yandan da "ah şöyle 300-500 basamaklı ya da daha büyük sayılarla uğraşsam ne güzel olur, ama nasıl?" diyorsanız GNU mantalitesi bu konuda da imdadınıza yetişiyor ve size GMP kütüphanesini bedava olarak sunuyor (Gnu Multiple Precision arithmetic library).

SCO: ''Solaris GPL olamaz.''

yuxel
11 Haziran 2004, 1 dakika okuma süresi

Sun, bir süre önce Solaris 10'u GPL (uyumlu) yapacaklarını açıklamıştı. Ancak SCO, "Solaris'de hala GPL'e uymayacak kodlar var" diyerek tepkisini gösterdi.