FreeSoftwareEntArch: различия между версиями

Текущая версия от 11:51, 13 сентября 2026

Парадигма свободного программного обеспечения в корпоративной архитектуре государственных информационных систем

Оглавление:

Терминология. Открытое и свободное ПО.
Цена и ценность Свободного ПО
Безопасность FOSS

Терминология. Открытое и свободное ПО.

Существуют два близких, но различных понятия - Open Source Software (OSS) или Free Software (СПО). Иногда их объединяют в понятии FOSS — Free & Open Source Software, или даже FLOSS (добавляется слово «Libre», чтобы подчеркнуть, что «Free» - это не бесплатное, а свободное). За двумя понятиями стоят две различные общественные организации — Free Software Fondation (FSF) и Open Source Initiative (OSI).

Безопасность FOSS

Тем не менее, существует довольно популярное мнение, что открытый код легче взломать. Такие утверждения обычно строятся на том, что код доступен всем, и любой желающий может найти в нем уязвимость, чтобы определить вектор атаки на развёрнутое приложение. Эксперты по кибербезопасности готовы сделать здесь важные ремарки.

https://www.cnews.ru/news/top/2026-09-01_yadro_kak_reshetov_linux_godami

В результате в релизе Linux 7.2, дебют которого состоялся 16 августа 2026 г., нашлось 1500 уязвимостей различной степени опасности.

Важно отметить, что это автоматические тесты и большинство "уязвимостей" не яваляются на самом деле "дырками"

Как пишет Tom’s Hardware, многие из обнаруженных уязвимостей оказались низкоприоритетными – часто их находят в малоизвестном коде драйверов, а также некоторые из них являются галлюцинациями искусственного интеллекта.

Почему вайб-кодинг порождает новые теневые ИТ

Цифровая автономия и vedor lock-in

Как Open Source помогает обеспечивать цифровую автономию

Цифровая автономия - сочетание свободы выбора поставщика с обеспечением обслуживания и безопасности.

@@ Строка 13: / Строка 13: @@
 '''Безопасность FOSS'''
+Тем не менее, существует довольно популярное мнение, что открытый код легче взломать. Такие утверждения обычно строятся на том, что код доступен всем, и любой желающий может найти в нем уязвимость, чтобы определить вектор атаки на развёрнутое приложение. Эксперты по кибербезопасности готовы сделать здесь важные ремарки.
 https://www.cnews.ru/news/top/2026-09-01_yadro_kak_reshetov_linux_godami
@@ Строка 18: / Строка 21: @@
 Важно отметить, что это автоматические тесты и большинство "уязвимостей" не яваляются на самом деле "дырками"
+Как пишет Tom’s Hardware, многие из обнаруженных уязвимостей оказались низкоприоритетными – часто их находят в малоизвестном коде драйверов, а также некоторые из них являются галлюцинациями искусственного интеллекта.
+[https://www.itweek.ru/security/article/detail.php?ID=235526 Почему вайб-кодинг порождает новые теневые ИТ]
+'''Цифровая автономия и vedor lock-in'''
+[https://www.itweek.ru/foss/article/detail.php?ID=234759 Как Open Source помогает обеспечивать цифровую автономию]
+Цифровая автономия - сочетание свободы выбора поставщика с обеспечением обслуживания и безопасности.

G.Shatrov (обсуждение | вклад)

Текущая версия от 11:51, 13 сентября 2026