Nessus Kaynak Kodlarını Kapatacak

Geçen Çarsamba günü yapılan açıklama ile Renaud Deraison(nessus gelistiricisi) "zayıflık tarayıcısı" Nessus'un 3.0 sürümünden itibaren GPL lisansı ile dağıtılmayacagını açıkladı.

Sebep ise GPL lisanslamanın iki tarafı keskin kılıcı.

Renaud Deraison Nessus kullanıcı email gruplarına attığı iletide "Nessus 3.0'dan itibaren Kaynak kodlarının yayınlanmayacagını" bildirdi.

Sebep olarak da Nessus'u geliştirip bir yandan da güvenlik hizmetleri veren Tenable Network Security şirketinin üzerindeki finansal baskıları gösterdi. Birçok hizmet/yazılım satan firmanın Nessus'un açık kaynak kodlarını kendi programları için kullandığını ve bundan kazanç sağladıgını da ekleyen Renaud Deraison, ileride de birçcok gelişmis özelliklere sahip 3.0 sürümünü internetten derlenmiş olarak indirmenin mümkün olacağını iletti.

Yıllardır (1998 yılından beri) açık kaynak-kodu geliştiricilerinden hemen hemen hiç yardım alamadığından da şikayet etti.

Tabiki bu açıklamanın ardından nmap' in Fyodor'u Tenable şirketini eleştirerek, nmap'in kesinlikle bu yolu seçmeyeceğini, mevcut lisans durumundan memnun olduklarını söyleyerek yorumladı.

Bir başka yorum ise zaman içinde Nessus'un gelişiminin bu yeni lisans durumuyla devam edemeyeceğini, unutulacağını düşünerek 2. sürümün açık kaynak kodunun şu anki halinden yola çıkarak yeni bir proje oluşturulabiliceğini, tamamen ayrı bir gelişim yolu izlenebileceğini iletti.

news.zdnet.com

Görüşler

tongucyumruk
20 yıl önce

Çatalları alma zamanımız geldi sanırım...

anonim
20 yıl önce

Nessus un yasadıgını az cok anlayabiliyorum. Su ana kadar iki ayrı urunde nessus un yarattıgına cok benzer raporlar uretildigine sahit oldum. Hatta sadece formatı farklıydı. Bu iki sirket tahmin edeceginiz uzere bu hizmetleri paralı satıyor. Bir tanesi "internet facing systems scan" yapıyor scan/IP basına (yanlıs hatırlamıyorsam) 80 alıyor. Digeri VISA/Mastercard PCI DSS standartları icin gereken zorunlu yıllık scanning hizmetini yapıyor. Tabiki o da IP basına para alıyor.

Bu iki urunun de nessus "engine" i kullandıgından suphelenmek icin bahsettigim gibi bircok sebebim var.

Sahsi gorusum bu durum "kendini enayi gibi hissetme" durumuna yol acabilir. Boyle bir karar icin bazı durumlarda insanlara kızmıyorum. Ve biliyorum bu dusuncem GNU nun hakkaten yuksek degerlerine ters. Kapitalizmin, rekabetin acımasız yuzuna karsı gulumseyen GPL anlayısla hic bagdasmıyor.

euler
20 yıl önce

2.2.5'den alınan kodlar üzerinden geliştirilecek GNU Nessus projesi başlatılmış.

Görüş belirtmek için giriş yapın...

İlgili Yazılar

Open Cola

sundance
25 Mayıs 2007, 1 dakika okuma süresi

Dünyanın önde gelen Cola üreticilerinden birinin formülünü açıkladığı iddasıyla bir eski çalışanını mahkum ettirdiğini duymuşsunuzdur herhalde.

Yıllardır en çok taklit edilmeye çalışılan içecek konumunu kaybetmeyen Cola'ya alternatif olarak Open Cola formülü yayınlandı. Hem de GNU lisansı ile GPL olarak :)

Eric S. Raymond: Açık Sistem --kontrol etmektir.

gencbeyin
3 Ağustos 2001, 3 dakika okuma süresi

Eric S. Raymond: Açık Sistem -- kontrol etmektir, ve biraz da tedavidir.
31.Temmuz.2001 tarihli bir konuşması

New York da çalışan eski bir programcıdan kısa bir süre önce kitabım "The Cathedral and the Bazaar" hakkında ateşli bir yazı aldım.
(Çevirmen Notu:Cathedral = kilise, Bazaar = Kapalı Çarşı usülü pazar, bu kitapta kapalı sistem program geliştirme kiliseye, açık sistem program geliştirme ise bildiğimiz pazara benzetiliyor)

AB´deki Sistem Yöneticileri İçin Açık Kaynağa Geçiş Rehberi

FZ
30 Ekim 2003, 1 dakika okuma süresi

Konu ile ilgili uzmanlardan oluşan bir AB komisyonu, birlik çapında açık kaynağa geçilmesi için sistem yöneticilerine yol gösterecek teknik bir belge yayınladı.

Belgenin orjinaline bu adresten erişebilirsiniz.

Eric Raymond: GPL'e İhtiyacımız Yok

tongucyumruk
17 Haziran 2005, 1 dakika okuma süresi

Breziya'da Fórum Internacional de Software Livre adlı etkinliğe katılan açık kaynak hareketinin kurucusu ve Open Source Initiative'in başkanı Eric S. Raymond açık kod hareketini savundu ve "GPL'e ihtiyacımız yok. GPL açık kaynak programların zayıf olduğu ve kendini koruyamayacağı düşünülerek hazırlanmıştır. GPL'i kullanarak BSD lisansının ekonomik getirilerinden yararlanamıyor, kendimize zarar veriyoruz" dedi.

Bu Akşam IRCde Online Knoppix Semineri

sundance
21 Nisan 2003, 1 dakika okuma süresi

Gürkan Şengün tarafından organize edilen Learning on IRC seminer dizisinde bu akşam Türkiye saati itibariyle 23:00'da Sundance Knoppix üzerine bir seminer verecek.

irc.freenode.net'de #knoppix kanalında gerçekleşecek seminer hakkında saat 22'den itibaren aynı sunucudaki fazlamesai kanalından bilgi alabilirsiniz. (saatte bir değişiklik olacağını sanmıyorum ama sunum kanalı değişebilir). İngilizce olarak yapılacak sunum yaklaşık bir saat kadar sürecek anlatım ve soru-cevap bölümlerinden oluşacaktır.