Το νέφος: σε βάθος ανάλυση των οφελών και των κινδύνων του

Όπως και στην υπόλοιπη οικονομία, το εμπόριο βασίζεται όλο και λιγότερο στην ανάπτυξη προϊόντων και η ανάπτυξη υπηρεσιών γίνεται όλο και πιο σημαντική. Ένα από τα φαινόμενα του web 2.0 είναι η εμφάνιση του "cloud computing", το οποίο επιτρέπει στους χρήστες να εκτελούν εφαρμογές που φιλοξενούνται σε έναν διακομιστή, καθώς και να αποθηκεύουν τα προσωπικά τους αρχεία σε αυτόν.

Σύννεφο υπολογιστών

Σε αυτόν τον τύπο υπολογιστών, όλα όσα μπορεί να προσφέρει ένα σύστημα υπολογιστή προσφέρεται ως υπηρεσία, έτσι ώστε οι χρήστες να έχουν πρόσβαση στις διαθέσιμες υπηρεσίες "στο cloud του Διαδικτύου" χωρίς γνώση (ή, τουλάχιστον χωρίς να είναι ειδικοί) στη διαχείριση των πόρων που χρήση. Σύμφωνα με την IEEE Computer Society, είναι ένα παράδειγμα στο οποίο οι πληροφορίες αποθηκεύονται μόνιμα σε διακομιστές στο Διαδίκτυο και αποστέλλονται σε προσωρινές κρυφές μνήμες πελατών, οι οποίες περιλαμβάνουν επιτραπέζιους υπολογιστές, κέντρα αναψυχής, φορητούς υπολογιστές κ.λπ. Αυτό συμβαίνει επειδή, παρά το γεγονός ότι οι δυνατότητες των υπολογιστών έχουν βελτιωθεί σημαντικά, μεγάλο μέρος της ισχύος τους σπαταλάται, καθώς είναι μηχανήματα γενικής χρήσης.

Το cloud computing είναι μια έννοια που ενσωματώνει το λογισμικό ως υπηρεσία, όπως στο Web 2.0 και άλλες πρόσφατες έννοιες, επίσης γνωστές ως τεχνολογικές τάσεις, οι οποίες έχουν κοινό ότι βασίζονται στο Διαδίκτυο για την κάλυψη των υπολογιστικών αναγκών των χρηστών.

Ως παραδείγματα Cloud Computing, Amazon EC2, Google Apps, eyeOS, Microsoft Azure και Ubuntu One μπορούν να επισημανθούν, οι οποίες παρέχουν κοινές διαδικτυακές επιχειρηματικές εφαρμογές προσβάσιμες από ένα πρόγραμμα περιήγησης ιστού, ενώ το λογισμικό και τα δεδομένα αποθηκεύονται στους διακομιστές.

οφέλη

• Αποδεδειγμένη ενοποίηση υπηρεσιών Web. Από τη φύση της, η τεχνολογία Cloud Computing μπορεί να ενσωματωθεί πολύ πιο εύκολα και γρήγορα με τις υπόλοιπες εφαρμογές, είτε αναπτύσσονται εσωτερικά είτε εξωτερικά.
• Παροχή υπηρεσιών παγκοσμίως. Οι υποδομές υπολογιστικού νέφους παρέχουν μεγαλύτερη προσαρμοστικότητα, πλήρη αποκατάσταση καταστροφών και ελαχιστοποιημένο χρόνο διακοπής λειτουργίας.
• Υποδομή Cloud Computing 100% δεν χρειάζεται να εγκαταστήσετε υλικό. Η ομορφιά της τεχνολογίας Cloud Computing είναι η απλότητά της… και το γεγονός ότι απαιτεί πολύ λιγότερες επενδύσεις για να ξεκινήσετε.
• Ταχύτερη και με λιγότερη εφαρμογή κινδύνου. Οι εφαρμογές στην τεχνολογία Cloud Computing θα είναι διαθέσιμες μέσα σε εβδομάδες ή μήνες, ακόμη και με σημαντικό επίπεδο προσαρμογής ή ενσωμάτωσης.
• Σας επιτρέπει να δημιουργήσετε αντίγραφα ασφαλείας πολύτιμων πληροφοριών. Σε περίπτωση που ο χρήστης έχει υποστεί πρόβλημα με τον υπολογιστή του (είχε κλαπεί, μολυνθεί από ιό ή απλώς δεν έχει πρόσβαση σε αυτόν αυτήν τη στιγμή) μπορεί να έχει πρόσβαση στις πληροφορίες του αμέσως, από οποιονδήποτε άλλο υπολογιστή, οπουδήποτε του κόσμου εισαι μεσα.
• Η κοινή χρήση πληροφοριών είναι πολύ εύκολη. Χάρη στο cloud, οι χρήστες μπορούν να δημιουργήσουν έγγραφα ταυτόχρονα και συνεργατικά χρησιμοποιώντας τα Έγγραφα Google ή οποιαδήποτε παρόμοια λύση. Μπορούν, με τη σειρά τους, να μοιράζονται αρχεία χρησιμοποιώντας το DropBox ή το Ubuntu One και τα παρόμοια.
• Μεγαλύτερη ασφάλεια. Οι διαχειριστές και οι χρήστες μπορούν να σταματήσουν το λογισμικό υποκλοπής spyware και ιούς που προέρχονται από τον Ιστό προτού διεισδύσουν στο ιδιωτικό σας δίκτυο και θέσουν σε κίνδυνο ή απενεργοποιήσουν τους υπολογιστές, μεταξύ άλλων χαρακτηριστικών. Από την άλλη πλευρά, εάν λάβουμε υπόψη ότι το 60% των πληροφοριών της εταιρείας βρίσκεται σε μη προστατευμένα συστήματα. ότι 1 στους 10 φορητούς υπολογιστές κλαπεί 10 μήνες μετά την αγορά του. και ότι το 60% των κατόχων μονάδων δίσκου λένε ότι έχουν χάσει τη συσκευή, είναι λογικό να διατηρούνται οι πληροφορίες στο cloud και όχι σε έναν φυσικό υπολογιστή.
• Αυτόματες ενημερώσεις που δεν επηρεάζουν αρνητικά τους πόρους πληροφορικής. Εάν πραγματοποιήσουμε ενημέρωση στην πιο πρόσφατη έκδοση της εφαρμογής, θα αναγκαστούμε να ξοδεύουμε χρόνο και πόρους (που δεν έχουμε) επαναδημιουργώντας τις προσαρμογές και τις ενσωματώσεις μας. Η τεχνολογία υπολογιστικού νέφους δεν σας υποχρεώνει να αποφασίσετε μεταξύ της ενημέρωσης και της διατήρησης της εργασίας σας, επειδή αυτές οι προσαρμογές και ενσωματώσεις διατηρούνται αυτόματα κατά τη διάρκεια της ενημέρωσης.

Εισαγωγή στους κινδύνους του cloud: ποιος εξυπηρετεί ο διακομιστής;

Ο Richard M. Stallman, ο πατέρας του κινήματος «ελεύθερου λογισμικού», θέτει αυτήν την ερώτηση στο α πολύ ενδιαφέρον άρθρο δημοσιεύτηκε στο Βοστώνη αναθεώρηση.

Η ψηφιακή τεχνολογία μπορεί να σας δώσει ελευθερία. αλλά μπορεί επίσης να το αφαιρέσει. Η πρώτη απειλή για την ελευθερία μας όταν χρησιμοποιούμε έναν υπολογιστή προήλθε από το "ιδιόκτητο λογισμικό": λογισμικό που οι χρήστες δεν μπορούν να ελέγξουν απλώς και μόνο επειδή το "δημιουργός" και ο απόλυτος ιδιοκτήτης του (μια εταιρεία όπως η Apple ή η Microsoft) το ελέγχει. Ο χρήστης έχει μόνο μια "άδεια" για τη χρήση του, πάντα υπό ορισμένες πολύ συγκεκριμένες συνθήκες, και γενικά δεν έχει πρόσβαση στον πηγαίο του κώδικα, ούτε μπορεί να τροποποιήσει ή να διανείμει αντίγραφα αυτού. Ο "ιδιοκτήτης", από την άλλη πλευρά, μπορεί να εκμεταλλευτεί αυτήν την άδικη ισχύ εισάγοντας κακόβουλα χαρακτηριστικά στα προγράμματά τους, όπως λογισμικό υποκλοπής spyware, πίσω πόρτες και DRM.

Η λύση σε αυτό το πρόβλημα είναι να αναπτυχθεί το "ελεύθερο λογισμικό" και να απορριφθεί το "ιδιόκτητο λογισμικό". Το ελεύθερο λογισμικό είναι αυτό που περιλαμβάνει τις 4 βασικές ελευθερίες: (0) δυνατότητα εκτέλεσης του προγράμματος όπως θέλετε, (1) δυνατότητα μελέτης και αλλαγής του πηγαίου κώδικα όπως θέλετε, (2) δυνατότητα διανομής αντιγράφων του πρωτότυπη έκδοση και (3) να είναι δυνατή η αναδιανομή αντιγράφων τροποποιημένων εκδόσεων.

Με το ελεύθερο λογισμικό, οι χρήστες μπορούν να ανακτήσουν τον έλεγχο του υπολογιστή τους. Το ιδιόκτητο λογισμικό εξακολουθεί να υπάρχει, αλλά υπάρχουν δωρεάν εναλλακτικές λύσεις που επιτρέπουν σε πολλούς ανθρώπους να ζουν καλά χωρίς αυτό.

Ωστόσο, αντιμετωπίζουμε τώρα μια νέα απειλή για τον έλεγχό μας στον υπολογιστή: το λογισμικό ως υπηρεσία. Σύμφωνα με τον Stallman, πρέπει να το καταδικάσουμε και αυτό.

Το κύριο πρόβλημα του "cloud computing"

Το λογισμικό ως υπηρεσία (SaaS) συνεπάγεται ότι κάποιος αποθηκεύει σε έναν διακομιστή ένα πρόγραμμα που επιτρέπει στους χρήστες να εκτελούν συγκεκριμένες υπολογιστικές εργασίες - επεξεργασία υπολογιστικών φύλλων, μετάφραση κειμένων, διαχείριση μηνυμάτων ηλεκτρονικού ταχυδρομείου κ.λπ. - προσκαλώντας τους χρήστες να το χρησιμοποιήσουν. Οι χρήστες στέλνουν τις πληροφορίες τους στο διακομιστή, εκτελεί την απαιτούμενη εργασία και τελικά στέλνει τα αποτελέσματα στον χρήστη.

Αυτοί οι διακομιστές απομακρύνουν ακόμη περισσότερο έλεγχο από τους χρήστες από το αποκλειστικό λογισμικό. Με ιδιόκτητο λογισμικό, οι χρήστες αγόρασαν συνήθως ένα εκτελέσιμο αρχείο αλλά όχι τον πηγαίο κώδικα. Αυτό δυσκολεύει τους προγραμματιστές να μελετήσουν τον πηγαίο κώδικα, οπότε δεν είναι δυνατόν να γνωρίζουμε με βεβαιότητα τι πραγματικά κάνει το πρόγραμμα και είναι πολύ δύσκολο να το τροποποιήσετε ώστε να ταιριάζει στις ανάγκες του χρήστη.

Με το SaaS, οι χρήστες δεν λαμβάνουν καν ένα εκτελέσιμο αρχείο: φιλοξενείται στον διακομιστή, όπου οι χρήστες δεν μπορούν να δουν ή να έχουν πρόσβαση σε αυτό. Επομένως, είναι αδύνατο να γνωρίζουν τι κάνουν πραγματικά και να εξαλείψουν κάθε πιθανότητα να το αλλάξουν..

Επιπλέον, το SaaS οδηγεί σε επιβλαβείς συνέπειες ισοδύναμες με τις κακόβουλες λειτουργίες που βρίσκονται συχνά στο ιδιόκτητο λογισμικό. Για παράδειγμα, ορισμένα ιδιόκτητα προγράμματα είναι "spyware": το πρόγραμμα στέλνει πληροφορίες σχετικά με τις δραστηριότητες, τις προτιμήσεις και τις προτιμήσεις του χρήστη σε μια άγνωστη τοποθεσία. Ένα παράδειγμα αυτού είναι τα Microsoft Windows, τα οποία στέλνουν πληροφορίες σχετικά με τις δραστηριότητες των χρηστών στη Microsoft. Το Windows Media Player και το RealPlayer αναφέρουν όλα όσα παίζουν οι χρήστες.

Σε αντίθεση με το ιδιόκτητο λογισμικό, το SaaS δεν απαιτεί κωδικό "stealth" για τη λήψη πληροφοριών χρήστη. Αντ 'αυτού, οι χρήστες πρέπει να υποβάλλουν πληροφορίες, ώστε να μπορούν να χρησιμοποιούν αυτά τα προγράμματα.. Αυτό έχει το ίδιο αποτέλεσμα με το spyware: ο διακομιστής λαμβάνει τις πληροφορίες μας. Το παίρνετε χωρίς καμία επιπλέον προσπάθεια, λόγω της φύσης του SaaS.

Ορισμένα ιδιόκτητα προγράμματα μπορούν να «κακομεταχειρίζονται» τους χρήστες μέσω τηλεχειριστηρίου των υπολογιστών τους. Για παράδειγμα, τα Windows διαθέτουν μια πίσω πόρτα με την οποία η Microsoft μπορεί να επιβάλει αλλαγές σε οποιοδήποτε λογισμικό είναι εγκατεστημένο σε αυτό το μηχάνημα. Ο αναγνώστης ηλεκτρονικών βιβλίων Kindle της Amazon έχει μια πίσω πόρτα που χρησιμοποίησε η Amazon το 2009 για να διαγράψει εξ αποστάσεως όλα τα αντίγραφα των "1984" και "Farm Rebellion" του Orwell που αγόρασαν νόμιμα οι χρήστες από την Amazon.

Το SaaS δίνει στο χειριστή απίστευτη δύναμη να αλλάξει το λογισμικό που χρησιμοποιήθηκε και να "παίξει" με τις πληροφορίες που υπέβαλε ο χρήστης. Και πάλι, δεν απαιτείται ειδικός κωδικός για να γίνει αυτό.

Εν ολίγοις, για το Stallman, το SaaS ισοδυναμεί με ένα τεράστιο λογισμικό υποκλοπής spyware και μια πίσω πόρτα μεγάλη σαν ένα σπίτι, δίνοντας πλήρη έλεγχο στον χειριστή διακομιστή με άδικο τρόπο για τον χρήστη.

Καθαρισμός: οι κίνδυνοι του SaaS είναι πολλοί

Εδώ είναι μερικοί από τους λόγους για τους οποίους υπάρχουν άνθρωποι που πιστεύουν ότι το SaaS περιορίζει την ελευθερία των χρηστών και τους κάνει να εξαρτώνται από τον πάροχο υπηρεσιών.

• Με την μη φυσική κατοχή των συσκευών αποθήκευσης των δεδομένων τους, οι χρήστες αφήνουν την ευθύνη της αποθήκευσης δεδομένων και του ελέγχου της στα χέρια του παρόχου. Δηλαδή, το cloud computing θέτει σε κίνδυνο τις ελευθερίες των χρηστών, επειδή αφήνουν το απόρρητο και τα προσωπικά τους δεδομένα στα χέρια τρίτων. Κανείς δεν ξέρει τι κάνουν οι εταιρείες με αυτές τις πληροφορίες. Το Google, για παράδειγμα, παρακολουθεί το ιστορικό αναζήτησης και δημιουργεί ένα προφίλ το οποίο στη συνέχεια χρησιμοποιεί για να φέρει στους χρήστες διαφημίσεις που τους ενδιαφέρουν. Με αυτόν τον τρόπο, κερδίζουν περισσότερα χρήματα (επειδή οι χρήστες κάνουν κλικ στη διαφήμιση περισσότερο) και, σύμφωνα με αυτούς, παρέχουν καλύτερη εξυπηρέτηση στους χρήστες, καθώς μειώνουν την «οπτική ρύπανση» που παράγεται από άσχετες διαφημίσεις.
• Χωρίς πρόσβαση στον πηγαίο κώδικα ή στο εκτελέσιμο αρχείο, είναι αδύνατο για τον χρήστη να γνωρίζει τι κάνει πραγματικά το πρόγραμμα. Αυτά τα "κακά" πράγματα που δεν χρειάζεται να έχει σκεφτεί ή σχεδιάσει το SaaS. το αντίθετο, μερικές φορές προκύπτουν με την πρόθεση να βοηθήσουν τον χρήστη. Μια περίπτωση για την οποία έχω ακούσει πρόσφατα είναι το DropBox. Αν κάποιος συνήθως ανεβάζει αρχεία από την επιφάνεια εργασίας, για παράδειγμα, το DropBox θα ανεβάσει, χωρίς να γνωρίζει ο χρήστης, όλα τα αρχεία που φιλοξενούνται σε αυτόν τον φάκελο. Η πρόθεση είναι καλή, συμπεραίνει ότι ο χρήστης αποθηκεύει σημαντικά αρχεία σε αυτόν τον φάκελο και τον βοηθά να δημιουργήσει αντίγραφα ασφαλείας τους με "διαφανή" τρόπο, αλλά φοβάται πραγματικά ότι αυτό θα συμβεί χωρίς ο χρήστης να γνωρίζει τίποτα.
• Είναι δυνατή μόνο η χρήση των εφαρμογών και των υπηρεσιών που ο πάροχος είναι πρόθυμος να προσφέρει. Έτσι, οι London Times συγκρίνουν το cloud computing με τα κεντρικά συστήματα της δεκαετίας του 50 και του 60, στα οποία οι χρήστες συνδέονταν μέσω "dumb" τερματικών με κεντρικούς υπολογιστές. Γενικά, οι χρήστες δεν ήταν ελεύθεροι να εγκαταστήσουν νέες εφαρμογές και χρειάστηκαν έγκριση διαχειριστή για την εκτέλεση ορισμένων εργασιών. Εν ολίγοις, τόσο η ελευθερία όσο και η δημιουργικότητα ήταν περιορισμένες. Οι Times υποστηρίζουν ότι το cloud computing είναι μια επιστροφή σε εκείνη την εποχή.
• Ο πάροχος υπηρεσιών αποφασίζει να ενημερώσει και να τροποποιήσει την υπηρεσία χωρίς τη συγκατάθεση των χρηστών. Αυτό είναι συχνά ωφέλιμο βελτιώνοντας την ασφάλεια του λογισμικού. Ωστόσο, μπορεί επίσης να είναι επιβλαβές σε περιπτώσεις όπου αφαιρεί τις δυνατότητες και τη λειτουργικότητα που χρειάζεται ο χρήστης. Διανυκτέρευση, ο χρήστης πρέπει να βγει έξω και να βρει ένα εργαλείο για να αντικαταστήσει το προηγούμενο και να τον βοηθήσει στη δουλειά του.
• Κίνδυνος ασφάλειας. Εφόσον όλα τα δεδομένα χρήστη αποθηκεύονται σε διακομιστή, όχι μόνο δεν θα μπορούν να ελέγχουν ποια μέτρα ασφαλείας πρέπει να λαμβάνονται για την προστασία τους (αυτές οι αποφάσεις θα λαμβάνονται από την εταιρεία που προσφέρει την υπηρεσία), αλλά, εάν αποφεύγονται, τέτοια μέτρα, θα βάλουν μια αδιανόητη ποσότητα πληροφοριών στα χέρια του εισβολέα. Με λίγα λόγια, θα υπήρχαν πολύ μεγαλύτερα κίνητρα για τους εισβολείς να διεισδύσουν σε αυτούς τους διακομιστές, καθώς θα μπορούσαν έτσι να έχουν πρόσβαση σε πληροφορίες που αντιστοιχούν σε εκατομμύρια χρήστες ... όλοι σε ένα μόνο βήμα. Υπάρχει ένας μύθος ότι οι χρήστες είναι ανόητοι και δεν ξέρουν πώς να προστατεύονται σωστά από ιούς και κακόβουλα προγράμματα, ενώ οι εταιρείες γνωρίζουν τι κάνουν. Τελικά, είναι μέρος της δουλειάς σας, σωστά; Εάν δεν το κάνουν σωστά, οι άνθρωποι φεύγουν. Λοιπόν, διάφορα είδη ειδήσεων τα τελευταία χρόνια επιβεβαιώνουν ότι αυτό είναι απλώς ένας μύθος: δεν υπήρχε σχεδόν μια μεγάλη εταιρεία που δεν είχε παραβιαστεί (Hotmail, Google, Facebook κ.λπ.).
• Δεν ενοποιεί τους ανθρώπους, τους χωρίζει. Τι γίνεται με εκείνους που δεν έχουν τα χρήματα για να πληρώσουν για ευρυζωνικές συνδέσεις στο Διαδίκτυο; Λοιπόν, είναι εντελώς έξω από το σύννεφο και, εάν η χρήση τους γίνει ευρέως διαδεδομένη, δεν θα μπορούσαν να χρησιμοποιήσουν κανένα λογισμικό, αφού όλα θα ήταν «διαδικτυακά».
• Το cloud computing είναι απλά ένα Η παγίδα έχει σχεδιαστεί για να αναγκάζει περισσότερους ανθρώπους να αγοράζουν ιδιόκτητα, κλειδωμένα συστήματα που θα τους κοστίζουν όλο και περισσότερο όσο περνάει ο χρόνος. Στην καλύτερη περίπτωση, οι χρήστες θα έχουν πρόσβαση σε "μικρές εκδόσεις" του πλήρους λογισμικού, το οποίο προφανώς θα πληρωθεί.

Θα ήταν η λύση του "δωρεάν" SaaS;

Το βρήκα ενδιαφέρον να τερματίσω αυτήν την ανάρτηση με ένα Ο αμφιλεγόμενος προβληματισμός του Richard Stallman. Σύμφωνα με τον ίδιο, η δημιουργία "δωρεάν" SaaS δεν επιλύει το πρόβλημα.

Πολλοί από τους ανθρώπους που υποστηρίζουν την ανάπτυξη ελεύθερου λογισμικού υποθέτουν ότι το πρόβλημα SaaS θα επιλυθεί με την ανάπτυξη ελεύθερου λογισμικού για διακομιστές. Για χάρη των χειριστών διακομιστών, αυτά τα προγράμματα είναι καλύτερα να είναι δωρεάν. Εάν είναι κάτοχοι, οι προγραμματιστές τους (που δεν είναι πάντα αυτοί που λειτουργούν πραγματικά τον διακομιστή) θα έχουν την εξουσία επί του διακομιστή. Αυτό είναι άδικο για τον χειριστή και δεν βοηθά τους χρήστες.

Αλλά εάν τα προγράμματα στο διακομιστή ήταν δωρεάν, αυτό δεν προστατεύει τους χρήστες από τα αποτελέσματα του SaaS. Δίνουν ελευθερία στον χειριστή διακομιστή και όχι στους τελικούς χρήστες.

Η διάθεση του πηγαίου κώδικα αυτών των προγραμμάτων μπορεί να ωφελήσει την κοινότητα: οι χρήστες με τις απαραίτητες γνώσεις μπορούν να δημιουργήσουν έναν νέο διακομιστή, ακόμη και αλλάζοντας το αρχικό λογισμικό. Αλλά κανένας από αυτούς τους διακομιστές δεν θα επέτρεπε στον χρήστη να έχει τον έλεγχο του τι κάνει το πρόγραμμα, εκτός αν είναι ο δικός του διακομιστής. Το Saas υποβάλλει πάντα τους χρήστες στην ιδιοτροπία του χειριστή του διακομιστή και η μόνη λύση σε αυτήν την περίπτωση δεν είναι η χρήση του SaaS.

Τι νομίζετε, είναι σωστό ο Stallman ή μπορούμε να τον κατηγορήσουμε για «εξτρεμισμό»; Πιστεύω ότι αυτή τη φορά τράπεζα ...