Nessus Kaynak Kodlarını Kapatacak

0
anonim
Geçen Çarsamba günü yapılan açıklama ile Renaud Deraison(nessus gelistiricisi) "zayıflık tarayıcısı" Nessus'un 3.0 sürümünden itibaren GPL lisansı ile dağıtılmayacagını açıkladı.

Sebep ise GPL lisanslamanın iki tarafı keskin kılıcı.
Renaud Deraison Nessus kullanıcı email gruplarına attığı iletide "Nessus 3.0'dan itibaren Kaynak kodlarının yayınlanmayacagını" bildirdi.

Sebep olarak da Nessus'u geliştirip bir yandan da güvenlik hizmetleri veren Tenable Network Security şirketinin üzerindeki finansal baskıları gösterdi. Birçok hizmet/yazılım satan firmanın Nessus'un açık kaynak kodlarını kendi programları için kullandığını ve bundan kazanç sağladıgını da ekleyen Renaud Deraison, ileride de birçcok gelişmis özelliklere sahip 3.0 sürümünü internetten derlenmiş olarak indirmenin mümkün olacağını iletti.

Yıllardır (1998 yılından beri) açık kaynak-kodu geliştiricilerinden hemen hemen hiç yardım alamadığından da şikayet etti.

Tabiki bu açıklamanın ardından nmap' in Fyodor'u Tenable şirketini eleştirerek, nmap'in kesinlikle bu yolu seçmeyeceğini, mevcut lisans durumundan memnun olduklarını söyleyerek yorumladı.

Bir başka yorum ise zaman içinde Nessus'un gelişiminin bu yeni lisans durumuyla devam edemeyeceğini, unutulacağını düşünerek 2. sürümün açık kaynak kodunun şu anki halinden yola çıkarak yeni bir proje oluşturulabiliceğini, tamamen ayrı bir gelişim yolu izlenebileceğini iletti.

news.zdnet.com
gnu

Görüşler

0
tongucyumruk
Çatalları alma zamanımız geldi sanırım...
0
anonim
Nessus un yasadıgını az cok anlayabiliyorum. Su ana kadar iki ayrı urunde nessus un yarattıgına cok benzer raporlar uretildigine sahit oldum. Hatta sadece formatı farklıydı. Bu iki sirket tahmin edeceginiz uzere bu hizmetleri paralı satıyor. Bir tanesi "internet facing systems scan" yapıyor scan/IP basına (yanlıs hatırlamıyorsam) 80€ alıyor. Digeri VISA/Mastercard PCI DSS standartları icin gereken zorunlu yıllık scanning hizmetini yapıyor. Tabiki o da IP basına para alıyor.

Bu iki urunun de nessus "engine" i kullandıgından suphelenmek icin bahsettigim gibi bircok sebebim var.

Sahsi gorusum bu durum "kendini enayi gibi hissetme" durumuna yol acabilir. Boyle bir karar icin bazı durumlarda insanlara kızmıyorum. Ve biliyorum bu dusuncem GNU nun hakkaten yuksek degerlerine ters. Kapitalizmin, rekabetin acımasız yuzuna karsı gulumseyen GPL anlayısla hic bagdasmıyor.

0
euler
2.2.5'den alınan kodlar üzerinden geliştirilecek GNU Nessus projesi başlatılmış.
Görüş belirtmek için giriş yapın...

İlgili Yazılar

Yavaş Yavaş Olması Gerekenler

sundance

Hatırlıyorum da bundan 10 yıl kadar önce adam gibi bir C compiler almak icin $400-500 gibi paralar veriliyordu.
Şimdi ise işletim sistemleri bile bedava.

Peki oyunun başka hangi kuralları değişiyor ?

Hurd Çalışan CD

misafir

GNU/Hurd çalışan CD'nin son versiyonu dün çıktı. Siz de benim gibi GNU/Hurd'ü sabit diskinize kurmaya çalışıp beceremeyenlerdenseniz, hemen şu adresten indirip bu linux'tan bağımsız GNU sistemini deneyebilirsiniz. Sistemde grafik arayüz yok ama emacs ve perl gibi ilginç şeyler mevcut. Meraklılarına duyurulur.

Apache 2.0 (hatta 2.035) Stable ÇIKTI!

sundance

En sevdiğimiz web sunucusu Apache`nin, yepyeni özelliklerle dolu, tamamen ölçeklenebilir ve çok daha fazla yük kaldırabilir versiyonu 2.0`ın stable hali en sonunda çıktı

Öncelikle yansılardan olmak üzere downloadlar başlasın...

Bu Akşam IRCde Online Knoppix Semineri

sundance

Gürkan Şengün tarafından organize edilen Learning on IRC seminer dizisinde bu akşam Türkiye saati itibariyle 23:00'da Sundance Knoppix üzerine bir seminer verecek.

irc.freenode.net'de #knoppix kanalında gerçekleşecek seminer hakkında saat 22'den itibaren aynı sunucudaki fazlamesai kanalından bilgi alabilirsiniz. (saatte bir değişiklik olacağını sanmıyorum ama sunum kanalı değişebilir). İngilizce olarak yapılacak sunum yaklaşık bir saat kadar sürecek anlatım ve soru-cevap bölümlerinden oluşacaktır.

Bedava (özgür, açık kaynak kodlu) Yazılımdan Nasıl Para Kazanılır?

FZ

Yorumlar arasında kaynayıp gitmesine gönlüm razım olmadı, tercüme etmeye vaktim olmadı (ama talep gelirse, biraz nazlandıktan sonra yapabilirim :) o yüzden son zamanlarda okuduğum en güzel makalelerden birinin ancak adresini yazabileceğim buraya.

\r \r Taking Care of Business başlıklı makalede somut ve son birkaç yılda yaşanmış örneklerden yola çıkılarak GNU/GPL tarzı yazılımlar ve standart donanımlarla geliştirilmiş çözümlerin yavaş yavaş nasıl markalaşmaya doğru gittikleri, ne şekilde kullanıcıların ufaktan müşteriye dönüştürüldüğü ve konunun teknik bir hobi grubu faaliyetinden nasıl olup da ciddi kâr eden bir işe doğru yönlendirildiği açıklanıyor.

\r \r Söz konusu makale Dr. Dobb's Journal dergisinin Haziran 2002 sayısının Gömülü Sistemler (embedded systems) köşesinde çıkmış.