تالار گفتگوی میکرو رایانه - مشاهده موضوع - هشدار به سازمان‌ها درمورد امنیت اوپن‌سورس
مشاهده پست های بی پاسخ | مشاهده موضوعهای فعال تاریخ امروز دوشنبه 17 دسامبر, 2018 1:21 pm



پاسخ به موضوع  [ یک پست ] 
 هشدار به سازمان‌ها درمورد امنیت اوپن‌سورس 
نویسنده پیام
آواتار کاربر

عضو: یکشنبه 25 نوامبر, 2007 7:24 am
پست ها: 457
پست هشدار به سازمان‌ها درمورد امنیت اوپن‌سورس
بررسی بر روی یازده نرم‌افزار محبوب اوپن‌سورس این گمان را بوجود آورد که سازمان‌ها و شرکت‌ها ریسک امنیتی استفاده از این برنامه‌ها را دست کم گرفته‌اند.

شرکت امنیتی Fortify با مطالعه بر روی نرم‌افزارهایی همچون JBoss و OpenCMS مشکلات امنیتی متعددی را مشاهده نمودند که که عمدتاً بخاطر اشتباهات برنامه‌نویسان اوپن‌سورس ایجاد گردیده‌اند.

در بخشی از این گزارش آمده است: «توجه به نکات امنیتی در پروسه‌های برنامه‌نویسی اوپن‌سورس از اولویت پائینی برخوردار است.»

«با وجود این که برنامه‌های اوپن‌سورس در مورد توانائی‌های بالقوه خود برای رفع نیازهای سازمانی تبلیغات زیادی را انجام می‌دهند اما تعداد اندکی از آنها به نیازهای امنیتی سازمان‌ها توجه لازم و کافی را می‌نمایند.»

مرورگر فایرفاکس بعنوان یکی از پروژه‌های اپن‌سورس که ملاحظات امنیتی را جدی می‌گیرد در بین کاربران شناخته می‌شود اما این گزارش می‌گوید بسیاری از نرم‌افزارهای آزاد در زمان طراحی و برنامه‌نویسی بحث امنیت را جدی نمی‌گیرند.

این گزارش همچنین با بررسی نحوه پشتیبانی و ارائه وصله‌های امنیتی برای این برنامه‌ها مشخص ساخت که برنامه‌نویسان اندکی به این امر بطور جدی توجه می‌کنند و نرم‌افزارهای اوپن‌سورس در مدت چرخه استفاده خود و تا زمان عرضه نسخه بعدی معمولاً بطور دقیق مورد بازبینی قرار نمی‌گیرند.


سه شنبه 19 آگوست, 2008 10:16 am
مشخصات شخصی
مشاهده پست های قبلی:  نمایش بر اساس  
پاسخ به موضوع   [ یک پست ] 

افراد آنلاین

کاربر حاضر در این تالار : - و 1 مهمان


شما نمی توانید در این تالار موضوع جدید باز کنید
شما نمی توانید در این تالار به موضوع ها پاسخ دهید
شما نمی توانید در این تالار پست های خود را ویرایش کنید
شما نمی توانید در این تالار پست های خود را حذف کنید
شما نمی توانید در این تالار ضمیمه ارسال کنید

جستجو برای:
پرش به:  
cron
استفاده و نقل از مباحث سایت، فقط با ذکر منبع و لینک سایت میکرورایانه مجاز است.
Copyright © 2006 - 2010 MicroRayaneh - Powered by phpBB © phpBB Group
Valid CSS2 Valid XHTML 1.0
طراحی سایت : میکرو رایانه