Nessus Kaynak Kodlarını Kapatacak

Geçen Çarsamba günü yapılan açıklama ile Renaud Deraison(nessus gelistiricisi) "zayıflık tarayıcısı" Nessus'un 3.0 sürümünden itibaren GPL lisansı ile dağıtılmayacagını açıkladı.

Sebep ise GPL lisanslamanın iki tarafı keskin kılıcı.

Renaud Deraison Nessus kullanıcı email gruplarına attığı iletide "Nessus 3.0'dan itibaren Kaynak kodlarının yayınlanmayacagını" bildirdi.

Sebep olarak da Nessus'u geliştirip bir yandan da güvenlik hizmetleri veren Tenable Network Security şirketinin üzerindeki finansal baskıları gösterdi. Birçok hizmet/yazılım satan firmanın Nessus'un açık kaynak kodlarını kendi programları için kullandığını ve bundan kazanç sağladıgını da ekleyen Renaud Deraison, ileride de birçcok gelişmis özelliklere sahip 3.0 sürümünü internetten derlenmiş olarak indirmenin mümkün olacağını iletti.

Yıllardır (1998 yılından beri) açık kaynak-kodu geliştiricilerinden hemen hemen hiç yardım alamadığından da şikayet etti.

Tabiki bu açıklamanın ardından nmap' in Fyodor'u Tenable şirketini eleştirerek, nmap'in kesinlikle bu yolu seçmeyeceğini, mevcut lisans durumundan memnun olduklarını söyleyerek yorumladı.

Bir başka yorum ise zaman içinde Nessus'un gelişiminin bu yeni lisans durumuyla devam edemeyeceğini, unutulacağını düşünerek 2. sürümün açık kaynak kodunun şu anki halinden yola çıkarak yeni bir proje oluşturulabiliceğini, tamamen ayrı bir gelişim yolu izlenebileceğini iletti.

news.zdnet.com

Görüşler

tongucyumruk
yaklaşık 20 yıl önce

Çatalları alma zamanımız geldi sanırım...

anonim
yaklaşık 20 yıl önce

Nessus un yasadıgını az cok anlayabiliyorum. Su ana kadar iki ayrı urunde nessus un yarattıgına cok benzer raporlar uretildigine sahit oldum. Hatta sadece formatı farklıydı. Bu iki sirket tahmin edeceginiz uzere bu hizmetleri paralı satıyor. Bir tanesi "internet facing systems scan" yapıyor scan/IP basına (yanlıs hatırlamıyorsam) 80 alıyor. Digeri VISA/Mastercard PCI DSS standartları icin gereken zorunlu yıllık scanning hizmetini yapıyor. Tabiki o da IP basına para alıyor.

Bu iki urunun de nessus "engine" i kullandıgından suphelenmek icin bahsettigim gibi bircok sebebim var.

Sahsi gorusum bu durum "kendini enayi gibi hissetme" durumuna yol acabilir. Boyle bir karar icin bazı durumlarda insanlara kızmıyorum. Ve biliyorum bu dusuncem GNU nun hakkaten yuksek degerlerine ters. Kapitalizmin, rekabetin acımasız yuzuna karsı gulumseyen GPL anlayısla hic bagdasmıyor.

euler
yaklaşık 20 yıl önce

2.2.5'den alınan kodlar üzerinden geliştirilecek GNU Nessus projesi başlatılmış.

Görüş belirtmek için giriş yapın...

İlgili Yazılar

Linus Torvalds: GPL 3 Geçişi Söz Konusu Değil

darkhunter
26 Ocak 2006, 1 dakika okuma süresi

Linus, Linux çekirdeği'nin posta listesine dün akşam saatlerinde bu mesajı gönderdi. E-posta'dan da anlaşılacağı üzere Linux çekirdeği'nin lisansı GPL 2 olarak kalacak ve aksi (GPL 3 lehine) söz konusu bile edilemez. Çekirdeğe dair bazı eklentilerin (individual files) GPL 3 ile lisanslanmasının mümkün olabileceğini belirten Linus, bunun genel olarak çekirdeğin lisansını etkileyemeyeceğini söylemiş...

Bir şeyler hızla değişmeye başladı...

Bu işte bir hata var! :)

sundance
24 Ocak 2002, 2 dakika okuma süresi

Dyndns.org 18 Ocak günü, Perl Foundation`a $20,000`lık bağışta bulundu.

\r\r\r\r\r\r \r\r\r\r\r\r Tamamen gönüllülerle ve bağışlarla yürüyen bir organizasyonun, yine kendisi ile aynı statüde bulunan bir başka gönüllü organizasyonuna böyle bir bağışta bulunabilmesi, serbest piyasa koşullarında utançla ve esefle karşılanacak :) bir gelişme olarak algılandı. İsminin açıklanmasını istemeyen bir çok uluslu şirket yetkilisi `İnsanlar tüketmek ve sahip olmak yerine, üretmek ve paylaşmayı seçerlerse bütün bu sistem nasıl yürüyecek, bunu engelleyecek yasalar olmalı!` diye beyanat verdi ;)

Bu Akşam IRCde Online Knoppix Semineri

sundance
21 Nisan 2003, 1 dakika okuma süresi

Gürkan Şengün tarafından organize edilen Learning on IRC seminer dizisinde bu akşam Türkiye saati itibariyle 23:00'da Sundance Knoppix üzerine bir seminer verecek.

irc.freenode.net'de #knoppix kanalında gerçekleşecek seminer hakkında saat 22'den itibaren aynı sunucudaki fazlamesai kanalından bilgi alabilirsiniz. (saatte bir değişiklik olacağını sanmıyorum ama sunum kanalı değişebilir). İngilizce olarak yapılacak sunum yaklaşık bir saat kadar sürecek anlatım ve soru-cevap bölümlerinden oluşacaktır.

Ghost for Linux

LeChuck
27 Mart 2004, 1 dakika okuma süresi

Açık kaynak kodu ve özgür yazılım camiası gücünü bir kez daha gösterdi, Yıllardır kendi alanında rakipsiz lider olarak kabul edilen yazılımlardan biri olan Norton Ghost'a çok daha yetenekli, "bedava", açık kaynak kodlu bir rakip geldi. 5 MBlık bir bootable CD ISOsu halinde http://g4linux.tripod.com adresinden indirilebilecek Ghost for Linux geniş donanım desteği (özellikle GBit Ethernetler) ve ağabeyinde olmayan bazı özellikleriyle ön plana çıkıyor (bir ftp sunucuya image alabilmesi ya da bir ftp serverdaki imagedan restore yapabilmesi gibi.)

İyi ki Doğdun GNU

tongucyumruk
28 Eylül 2003, 1 dakika okuma süresi

Richard Stallman'ın biricik evladı GNU 20 yaşında. Bir Xerox yazıcının sorun çıkartmasıyla başlayıp bugün dünya tekellerine meydan okuyan GNU/Linux'un ortaya çıkmasına kadar uzanacak yolda atılan ilk adımın 20. yıldönümü. Sanıyorum Richard Stallman'ın GNU'yu insanlara ilk defa duyurduğu mesajını okumak için daha iyi bir gün olamaz.