בעיות אפשריות בקוד פתוח..

[trifonas]

יש לי מורה שאומר שיש בעיה עם מערכות מבוססות קוד פתוח,
כי אתה לא יכול לדעת איזה פקודות שתולות בתוך קובצי הפקודות,
כלומר יכול להיות שבותכן תהיה גם פקודה מסויימת שתגרום לביצוע
דבר מה שבעל האתר לא מעוניין.
ולכן, אם אתה רוצה להיות בטוח אתה צריך לעבור על כל הפקודות בקוד
שזה משהו שאתה לודאי לא תעשה.
השאלה, עד כמה הדבר הזה נכון ?
והאם במערכות קוד סגור לא תתכן אותה הבעיה בדיוק ?
שבת שלום.

[TopGun(Alka)]

יש לי מורה שאומר שיש בעיה עם מערכות מבוססות קוד פתוח,
כי אתה לא יכול לדעת איזה פקודות שתולות בתוך קובצי הפקודות,
כלומר יכול להיות שבותכן תהיה גם פקודה מסויימת שתגרום לביצוע
דבר מה שבעל האתר לא מעוניין.
ולכן, אם אתה רוצה להיות בטוח אתה צריך לעבור על כל הפקודות בקוד
שזה משהו שאתה לודאי לא תעשה.
השאלה, עד כמה הדבר הזה נכון ?
והאם במערכות קוד סגור לא תתכן אותה הבעיה בדיוק ?
שבת שלום.

לצורך דיוק.
מערכת קוד פתוחה - מערכת שמישהו פיתח ואחר יכול להמשיך לפתח.
מערכת קוד סגורה - כמו מערכת של מייקרוסופט שיש לך ביד קוד מקומפל ובמקרה של WEB יש מערכת שאת קוד המקור שלהם נועלים ומצפינים ואז יוצאה מערכת קוד סגורה וכל אחד שתנסה לבקש ממנו שיעשה לך שינויים, לא יהיה ניתן לעשות.
בפועל, הכל יכול להיות.

אם אתה משלם כסף ודורש שבמערכת שפיתחו עבורך יהיה X,Y,Z בלבד, לא צריכים לפתח שם מעקבים אחריך.
אבל אם אתה מוריד מערכת בחינם, לא נראה לי שיש זכות לאחד שהוריד בחינם להתלונן

אז ההחלטה בסופו של דבר, מה אתה מעוניין לקבל ממערכת ומי יראה אותה.
אם תרצה להיות הכי בטוח שלא רואים ולא עוקבים, למד תיכנות ותפתח בעצמך מערכת או שתעקוב אחרי אלפי שורות קוד ותבדוק מה הם עושים.

[Shlomi062]

לא מעניין אף אחד מה אתה עושה עם המערכת.
מה גם שאפשר תמיד להשתיל בכל אתר קוד זדוני..
היתרון בקוד פתוח שמי שמוצא פריצה דואג לעדכן, וישר יוצא עדכון אבטחה.

[TopGun(Alka)]

לא מעניין אף אחד מה אתה עושה עם המערכת.
מה גם שאפשר תמיד להשתיל בכל אתר קוד זדוני..
היתרון בקוד פתוח שמי שמוצא פריצה דואג לעדכן, וישר יוצא עדכון אבטחה.

בתנאי שבעל המערכת יודע שיש עדכון ויודע איך ומתי לעדכן.
ישנם מקרים רבים שגם להאכיל עם כפית לא ממש הולך לך

[kobie]

אתרי ממשלה רבים משמשים בג'ומלה, אני מניח שזה לא היה קורה אם היה שם משהו זדוני. (אני לא מכיר סטטיסטיקות של מערכות אחרות)

[HenHen]

כמובן שלפני שמשתמשים במערכות קוד פתוח יש לבדוק מי עומד מאחורי המערכת. בכל מקרה חיייבים כל הזמן לעדכן לגרסה האחרונה מכוון שפריצות אבטחה של הגרסאות הישנות מפורסמות גם כן בפומבי ואם לא תעדכן, אתה עלול להיות חשוף מבחינת אבטחה.