Nessus Kaynak Kodlarını Kapatacak

Geçen Çarsamba günü yapılan açıklama ile Renaud Deraison(nessus gelistiricisi) "zayıflık tarayıcısı" Nessus'un 3.0 sürümünden itibaren GPL lisansı ile dağıtılmayacagını açıkladı.

Sebep ise GPL lisanslamanın iki tarafı keskin kılıcı.

Renaud Deraison Nessus kullanıcı email gruplarına attığı iletide "Nessus 3.0'dan itibaren Kaynak kodlarının yayınlanmayacagını" bildirdi.

Sebep olarak da Nessus'u geliştirip bir yandan da güvenlik hizmetleri veren Tenable Network Security şirketinin üzerindeki finansal baskıları gösterdi. Birçok hizmet/yazılım satan firmanın Nessus'un açık kaynak kodlarını kendi programları için kullandığını ve bundan kazanç sağladıgını da ekleyen Renaud Deraison, ileride de birçcok gelişmis özelliklere sahip 3.0 sürümünü internetten derlenmiş olarak indirmenin mümkün olacağını iletti.

Yıllardır (1998 yılından beri) açık kaynak-kodu geliştiricilerinden hemen hemen hiç yardım alamadığından da şikayet etti.

Tabiki bu açıklamanın ardından nmap' in Fyodor'u Tenable şirketini eleştirerek, nmap'in kesinlikle bu yolu seçmeyeceğini, mevcut lisans durumundan memnun olduklarını söyleyerek yorumladı.

Bir başka yorum ise zaman içinde Nessus'un gelişiminin bu yeni lisans durumuyla devam edemeyeceğini, unutulacağını düşünerek 2. sürümün açık kaynak kodunun şu anki halinden yola çıkarak yeni bir proje oluşturulabiliceğini, tamamen ayrı bir gelişim yolu izlenebileceğini iletti.

news.zdnet.com

Görüşler

tongucyumruk
yaklaşık 20 yıl önce

Çatalları alma zamanımız geldi sanırım...

anonim
yaklaşık 20 yıl önce

Nessus un yasadıgını az cok anlayabiliyorum. Su ana kadar iki ayrı urunde nessus un yarattıgına cok benzer raporlar uretildigine sahit oldum. Hatta sadece formatı farklıydı. Bu iki sirket tahmin edeceginiz uzere bu hizmetleri paralı satıyor. Bir tanesi "internet facing systems scan" yapıyor scan/IP basına (yanlıs hatırlamıyorsam) 80 alıyor. Digeri VISA/Mastercard PCI DSS standartları icin gereken zorunlu yıllık scanning hizmetini yapıyor. Tabiki o da IP basına para alıyor.

Bu iki urunun de nessus "engine" i kullandıgından suphelenmek icin bahsettigim gibi bircok sebebim var.

Sahsi gorusum bu durum "kendini enayi gibi hissetme" durumuna yol acabilir. Boyle bir karar icin bazı durumlarda insanlara kızmıyorum. Ve biliyorum bu dusuncem GNU nun hakkaten yuksek degerlerine ters. Kapitalizmin, rekabetin acımasız yuzuna karsı gulumseyen GPL anlayısla hic bagdasmıyor.

euler
yaklaşık 20 yıl önce

2.2.5'den alınan kodlar üzerinden geliştirilecek GNU Nessus projesi başlatılmış.

Görüş belirtmek için giriş yapın...

İlgili Yazılar

seul.org

seaquest
18 Haziran 2002, 1 dakika okuma süresi

Uzaktan eğitim gitgide hayatımızdaki yerini almakta. Uzaktan eğitimde serbest yazılım temelli bilişim teknolojileri kullanıldığı kadar(örnek: dil.metu.edu.tr) yakın eğitimde de bilişim teknolojileri ve serbest yazılım kullanımı gitgide artmakta.(örnek eğitimde linux çalışmaları). Haberdar etmek istediğim çalışma ise: seul.org. Amacı eğitimde kullanılabilecek yazılımların Linux ortamında GPL olarak üretimini, Linux okul masaüstü olarak kullanımının artırılmasını ve karşılaştırma(advocacy) dökümanları hazırlanmasını organize etmek. Aylık haber bültenleri ile dünyadaki uygulamalar hakkında da bilgi veriyorlar. Sektörden olanların takip etmesinde yarar var.

TiddlyWiki: Kişisel Wiki, tek .html dosyasında!

sundance
28 Kasım 2006, 1 dakika okuma süresi

Malum son zamanlarda hepimizin gözdesi Wikipedia ve wiki teknolojileri. Öyle ki artık bir çok kişi arama yaparken daha rafine sonuçlara ulaşmak için Wikipedia'yı tercih etmekte.

Wiki teknolojisi o kadar gelişti ki, hemen her zevke hitap eden wikiler bulmak mümkün. Öte yandan defterlerime aldığım notları kaydedebileceğim, kurulumu basit bir wiki aramaktaydım ki karşıma TiddlyWiki çıktı.

2003`ün ilk benchmarkı: derleyiciler kapışıyor :)

sundance
3 Ocak 2003, 1 dakika okuma süresi

2003`ün ilk benchmarkı CoyoteGulch tarafından ia32 işlemciler üzerinde compilerları karşılaştırarak yapıldı.

Intel Fortran, Intel C/C++, GNU C/C++, SUN Java, IBM Java ve GNU gcj`nin katıldığı benchmark testinde birçok konu incelenmiş. Güzel bir okuma

(Ed: Benim en ilgimi çeken ise, ısrarla/inatla yıllardır hızlanmasını beklediğimiz Java`nın 1.31`den 1.4`e geçerken nerdeyse üçte bir hıza düşmesi. Öyleki Dual Pentium 3-600 makinada 1.3, Pentium4-2.8Ghz HT, makinada 1.4`ün koştuğu hızda koşuyor!. Diyoruz, ya hız önemli değil, hardware aşırı hızlandı, yalanmış, Java daha hızlı yavaşlıyor :))

Özgür Yazılım Para ve Müşteri ile Buluşuyor

FZ
19 Haziran 2002, 8 dakika okuma süresi

Özgür (Bedava?) Terminaller

The Linux Terminal Server Project isimli proje pek çok kişinin yıllar önce çözülmüş olduğunu düşündüğü bir problemi - kullanıcıların merkezi bir bilgisayar sistemine bağlanması - problemini çözüyor. Hey! PC'ler Mainframe'leri öldürmemiş miydi?

Bugün bile, pek çok kurumun asıl yükünü uzakta bir yerde bulunan bilgi işleme merkezleri çekiyor. Bilgi girişi için tuşlara teker teker basmak henüz otomatikleştirilemedi, insan emeğine yoğun bir şekilde ihtiyaç duyuyor ve bir çift gözle ele sahip olan canlılar PC-oid makinalara alıştıkları için de epey pahalıya patlıyor. Kullanıcıların masalarının üzerinde duran bu canavarların maliyetinin aşağı çekilmesi bir şirketin finansal durumunda hatırı sayılır bir iyileşmeye yol açabilir.

Özgür Flash: Gnash

tongucyumruk
14 Ocak 2006, 2 dakika okuma süresi

Macromedia Flash Player'ın GNU/Linux sürümü hakkında uzun zamandır çok çeşitli şikayetler vardı. Yavaş olması, ses sistemiyle ilgili sorunları ve olmadık zamanlarda web tarayıcının çökmesine sebep olabilmesi bu problemlerden sadece bazıları. Özgür yazılım kullanıcılarının çığlığını duyan FSF PubSoft'un da katkılarıyla GNash Projesini duyurdu.