FreeSoftwareEntArch: различия между версиями
G.Shatrov (обсуждение | вклад) Нет описания правки |
G.Shatrov (обсуждение | вклад) Нет описания правки |
||
| (не показана 1 промежуточная версия этого же участника) | |||
| Строка 13: | Строка 13: | ||
'''Безопасность FOSS''' | '''Безопасность FOSS''' | ||
Тем не менее, существует довольно популярное мнение, что открытый код легче взломать. Такие утверждения обычно строятся на том, что код доступен всем, и любой желающий может найти в нем уязвимость, чтобы определить вектор атаки на развёрнутое приложение. Эксперты по кибербезопасности готовы сделать здесь важные ремарки. | |||
https://www.cnews.ru/news/top/2026-09-01_yadro_kak_reshetov_linux_godami | https://www.cnews.ru/news/top/2026-09-01_yadro_kak_reshetov_linux_godami | ||
| Строка 25: | Строка 28: | ||
'''Цифровая автономия''' | '''Цифровая автономия и vedor lock-in''' | ||
[https://www.itweek.ru/foss/article/detail.php?ID=234759 Как Open Source помогает обеспечивать цифровую автономию] | [https://www.itweek.ru/foss/article/detail.php?ID=234759 Как Open Source помогает обеспечивать цифровую автономию] | ||
Цифровая автономия - сочетание свободы выбора поставщика с обеспечением обслуживания и безопасности. | |||
Текущая версия от 11:51, 13 сентября 2026
Парадигма свободного программного обеспечения в корпоративной архитектуре государственных информационных систем
Оглавление:
- Терминология. Открытое и свободное ПО.
- Цена и ценность Свободного ПО
- Безопасность FOSS
Терминология. Открытое и свободное ПО.
Существуют два близких, но различных понятия - Open Source Software (OSS) или Free Software (СПО). Иногда их объединяют в понятии FOSS — Free & Open Source Software, или даже FLOSS (добавляется слово «Libre», чтобы подчеркнуть, что «Free» - это не бесплатное, а свободное). За двумя понятиями стоят две различные общественные организации — Free Software Fondation (FSF) и Open Source Initiative (OSI).
Безопасность FOSS
Тем не менее, существует довольно популярное мнение, что открытый код легче взломать. Такие утверждения обычно строятся на том, что код доступен всем, и любой желающий может найти в нем уязвимость, чтобы определить вектор атаки на развёрнутое приложение. Эксперты по кибербезопасности готовы сделать здесь важные ремарки.
https://www.cnews.ru/news/top/2026-09-01_yadro_kak_reshetov_linux_godami
В результате в релизе Linux 7.2, дебют которого состоялся 16 августа 2026 г., нашлось 1500 уязвимостей различной степени опасности.
Важно отметить, что это автоматические тесты и большинство "уязвимостей" не яваляются на самом деле "дырками"
Как пишет Tom’s Hardware, многие из обнаруженных уязвимостей оказались низкоприоритетными – часто их находят в малоизвестном коде драйверов, а также некоторые из них являются галлюцинациями искусственного интеллекта.
Почему вайб-кодинг порождает новые теневые ИТ
Цифровая автономия и vedor lock-in
Как Open Source помогает обеспечивать цифровую автономию
Цифровая автономия - сочетание свободы выбора поставщика с обеспечением обслуживания и безопасности.