Nessus Kaynak Kodlarını Kapatacak

Geçen Çarsamba günü yapılan açıklama ile Renaud Deraison(nessus gelistiricisi) "zayıflık tarayıcısı" Nessus'un 3.0 sürümünden itibaren GPL lisansı ile dağıtılmayacagını açıkladı.

Sebep ise GPL lisanslamanın iki tarafı keskin kılıcı.

Renaud Deraison Nessus kullanıcı email gruplarına attığı iletide "Nessus 3.0'dan itibaren Kaynak kodlarının yayınlanmayacagını" bildirdi.

Sebep olarak da Nessus'u geliştirip bir yandan da güvenlik hizmetleri veren Tenable Network Security şirketinin üzerindeki finansal baskıları gösterdi. Birçok hizmet/yazılım satan firmanın Nessus'un açık kaynak kodlarını kendi programları için kullandığını ve bundan kazanç sağladıgını da ekleyen Renaud Deraison, ileride de birçcok gelişmis özelliklere sahip 3.0 sürümünü internetten derlenmiş olarak indirmenin mümkün olacağını iletti.

Yıllardır (1998 yılından beri) açık kaynak-kodu geliştiricilerinden hemen hemen hiç yardım alamadığından da şikayet etti.

Tabiki bu açıklamanın ardından nmap' in Fyodor'u Tenable şirketini eleştirerek, nmap'in kesinlikle bu yolu seçmeyeceğini, mevcut lisans durumundan memnun olduklarını söyleyerek yorumladı.

Bir başka yorum ise zaman içinde Nessus'un gelişiminin bu yeni lisans durumuyla devam edemeyeceğini, unutulacağını düşünerek 2. sürümün açık kaynak kodunun şu anki halinden yola çıkarak yeni bir proje oluşturulabiliceğini, tamamen ayrı bir gelişim yolu izlenebileceğini iletti.

news.zdnet.com

Görüşler

tongucyumruk
yaklaşık 20 yıl önce

Çatalları alma zamanımız geldi sanırım...

anonim
yaklaşık 20 yıl önce

Nessus un yasadıgını az cok anlayabiliyorum. Su ana kadar iki ayrı urunde nessus un yarattıgına cok benzer raporlar uretildigine sahit oldum. Hatta sadece formatı farklıydı. Bu iki sirket tahmin edeceginiz uzere bu hizmetleri paralı satıyor. Bir tanesi "internet facing systems scan" yapıyor scan/IP basına (yanlıs hatırlamıyorsam) 80 alıyor. Digeri VISA/Mastercard PCI DSS standartları icin gereken zorunlu yıllık scanning hizmetini yapıyor. Tabiki o da IP basına para alıyor.

Bu iki urunun de nessus "engine" i kullandıgından suphelenmek icin bahsettigim gibi bircok sebebim var.

Sahsi gorusum bu durum "kendini enayi gibi hissetme" durumuna yol acabilir. Boyle bir karar icin bazı durumlarda insanlara kızmıyorum. Ve biliyorum bu dusuncem GNU nun hakkaten yuksek degerlerine ters. Kapitalizmin, rekabetin acımasız yuzuna karsı gulumseyen GPL anlayısla hic bagdasmıyor.

euler
yaklaşık 20 yıl önce

2.2.5'den alınan kodlar üzerinden geliştirilecek GNU Nessus projesi başlatılmış.

Görüş belirtmek için giriş yapın...

İlgili Yazılar

GPL bir ERP Projesi: Kukay

sundance
24 Mart 2004, 4 dakika okuma süresi

GPL lisansı ile geliştirilmekte olan ERP projesi Kukay çeşitli görevlerle projeye iştirak edecek katılımcılar arıyor. (Bize pek bir ne yaptıklarını biliyorlarmış gibi geldiler :) umarız siz de desteğe değer bulursunuz.

"Bilindiği gibi piyasada bir çok ERP çözümü var ve bu yazılımların kullanılması ve kurumlara entegre edilmeleri oldukça zor. ERP konusundaki en büyük sıkıntı yazılımların tam olarak entegre edilememesi ve dolayısıyla yazılımların yararlarından çok zararlarının dokunması. Dünya geneline bakıldığında, SAP %29, Sonstige %27, Oracle %10, J.D. Edwards %7, PeopleSoft %6 ve diğer firmalarında %21 oranında piyasada hakimiyet sağladığını görülüyor.

Ancak buradaki asıl soru şudur ki aralarında GPL lisanslı çözüm hiç yok...

O`Reilly artık yazılım üretmeyecek

sundance
9 Mart 2001, 1 dakika okuma süresi

Açık kaynak kodunu desteklemek ve piyasadaki en işe yarar teknik kitapları yayınlamakla ün yapmış O'Reilly firması, bir süredir askıya aldığı yazılım geliştirme alanından tamamen çekileceğini açıkladı.

Kitaplarından zevkle faydalandığımız O`Reilly`nin tamamen bu yöne kanalize olma yönündeki bu hareketi sanırım sırada gerçekten çok iyi bazı kitapların beklediğine işaret.

Hackerlar için bir ortak amblem

sundance
3 Temmuz 2005, 1 dakika okuma süresi

Tamamen alakasız bir konu ile ilgili dolaşırken, hackerlar için ortak bir logo önerisi ile karşılaştım.

Türkçe'de "kurcalayıcı" adını verdiğimiz ve sıkça "sistem kırıcılar" (cracker) ile karıştırılan, bir şeyleri kurcalayıp onlara yeni kullanım alanları oluşturan, ya da yeni şeyler keşfedip bunları paylaşan kişiler olan hackerlar için, Conway'in Hayat Oynunu ve bu matematik simülasyonundaki en temel, hareket edebilir yaşam biçimi olan Glider önemli simgelerden biri. GNU, Tux, BSD Daemon derken aileye yeni bir üye daha geliyor galiba ;)

Dijital Hırsızlık - GPL İhlali Gözden Kaçmadı!

cbc
20 Temmuz 2003, 1 dakika okuma süresi

GPL lisansının güzelliğinden hepimiz haberdarız ve bu lisansa sahip bir çok uygulamayı kullanıyoruz. Bunlardan biri de miranda. Fakat miranda'nın kodu izinsiz olarak kullanılıyor. Miranda'nın sitesindeki habere göre, başka bir firma miranda'nın kodunu kullanmakta. Lisans şartlarına uyulduğu sürece bunda sorun yok fakat haberden de görebileceğiniz üzere, bahsi geçen firma kapalı uygulamasında miranda'nın ve 10 adet eklentinin kodunu "çalmış".

Bilginin telifi olmaz - CC tartışılacak

ilden
14 Nisan 2010, 2 dakika okuma süresi

Telif ilkelerini esneterek bilginin serbest paylaşımını ve insanlığın ortak malı haline gelmesini teşvik eden Creative Commons oluşumu hızla yayılıyor. Bilişim ve bilgi alanındaki en önemli sosyal sorumluluk projelerinden olan girişim, Avrupa'dan temsilcilerin de katılımıyla Bilgi Üniversitesi'nde tartışılacak.