開源=給黑客開門?

2010/6/8 9:21:52    編輯:Windows7之家 - 小竹子     字體:【

Win7之家www.airtaxifl.com):開源=給黑客開門?

軟媒編輯評論:開源對于熱衷于研究的人很是有利,可是從另一方面來說,開源意味著公開,故此也就相當(dāng)于漏洞也同時開放。我們最操心的自然是安全和隱私,那么在開源中如何保證以上兩點,我想是我們每個用戶所考慮的。

《MIT技術(shù)評論》報道,根據(jù)波士頓學(xué)院的Carroll管理學(xué)院助理教授Sam Ransbotham的一篇研究論文,由于開源應(yīng)用程序允許任何人閱讀源代碼,讓攻擊者能更快的找到攻擊之道。他計劃在本周舉行的信息安全經(jīng)濟(jì)學(xué)研討會上宣讀這篇論文。

Ransbotham發(fā)現(xiàn),相比閉源軟件中的漏洞,開源軟件中的漏洞能更快和更經(jīng)常的受到攻擊。利用非線性回歸和其它模型,Ransbotham發(fā)現(xiàn),開 源軟件中的漏洞受攻擊的時間要早3天,頻率也高出50%。也有人對此表示,認(rèn)為開源軟件中的bug在發(fā)現(xiàn)后就會上報,而閉源軟件中的bug只有在軟件公司 修正之后才會公開,不是因為它沒有漏洞,而是因為漏洞沒有報告。