Kwanan nan, bugu na sabon rahoto daga kamfanin tsaro na Snyk da Linux Foundation, game da binciken haɗin gwiwarsu game da yanayin tsaro na buɗaɗɗen software.
A cikin sakonku daki-daki cewa sakamakon ba ya ƙarfafa kamfanoni, don haka akwai manyan haɗarin tsaro iri-iri iri-iri sakamakon yaɗuwar amfani da buɗaɗɗen software a cikin haɓaka aikace-aikacen zamani, da kuma ƙungiyoyi nawa a halin yanzu ba su da shiri don gudanar da waɗannan haɗarin yadda ya kamata.
Musamman, rahoton ya gano:
Fiye da hudu cikin goma (41%) ƙungiyoyi ba su da kwarin gwiwa sosai kan amincin software na buɗaɗɗen tushen su;
Matsakaicin aikin haɓaka aikace-aikacen yana da lahani 49 da dogaro kai tsaye 80 (lambar buɗewa da ake kira ta hanyar aiki); Y,
Lokacin da ake ɗauka don gyara lahani a cikin ayyukan buɗe tushen yana ƙaruwa akai-akai, fiye da ninki biyu daga kwanaki 49 a cikin 2018 zuwa kwanaki 110 a cikin 2021.
An ambata cewa gabaɗaya aikin ci gaban aikace-aikace yana da matsakaita na lahani 49 da dogaro kai tsaye 80. Bugu da ƙari, lokacin da ake buƙata don gyara lahani a cikin ayyukan buɗe tushen ya karu a hankali, fiye da ninki biyu daga kwanaki 49 a cikin 2018 zuwa kwanaki 110 a cikin 2021.
» Masu haɓaka software na yau suna da nasu sarƙoƙin samar da kayayyaki: maimakon hada kayan mota, suna haɗa lamba ta hanyar haɗa abubuwan buɗaɗɗen tushen tushen da ke akwai tare da lambar su ta musamman. Idan wannan ya haifar da ƙara yawan aiki da ƙima, "in ji Matt Jarvis, Daraktan Harkokin Developer a Snyk. Tare da Gidauniyar Linux, muna shirin haɓaka kan waɗannan binciken don ƙara ilmantar da masu haɓakawa a duniya, ba su damar ci gaba da yin gini cikin sauri, yayin da suke cikin aminci."
Daga cikin sakamakon, kashi 49% na kungiyoyi ne kawai ke da manufar tsaro don haɓakawa ko amfani da software na kyauta (kuma wannan adadi shine kawai 27% na matsakaici da manyan kamfanoni). Yayin da kashi 30% na kungiyoyi ba tare da manufar tsaro ta software kyauta ba a fili sun yarda cewa babu wani a cikin ƙungiyar su da ke hulɗa da tsaro na software kai tsaye.
Har ila yau, rikitarwa sarkar samar da kayayyaki lamari ne, tare da fiye da kashi ɗaya bisa huɗu na masu amsa suna nuna damuwa game da tasirin tsaro na dogara da su kai tsaye. Kashi 18% ne kawai suka ce suna da kwarin guiwa kan sarrafa da suke amfani da su.
Har zuwa wannan lokacin, Yana da mahimmanci don haskaka yanayi biyu, na farko daga cikinsu shine a lokacin masu haɓaka suna ƙara wani bangare bude tushen a cikin aikace-aikace, kana nan da nan zama masu dogaro da wannan bangaren kuma suna cikin haɗari idan wannan ɓangaren ya ƙunshi lahani.
Wani kuma wanda aka saba gani akai-akai a cikin 'yan shekarun nan shi ne cewa wannan hadarin kuma yana kara tsanantawa ta hanyar kai tsaye ko na wucin gadi, wanda shine abin dogara na "sauran abin dogara", a nan yawancin masu haɓakawa ba su sani ba game da waɗannan abubuwan dogara, wanda ya sa ya zama ko da yake. mai wuyar waƙa da karewa.
Tare da wannan, za mu iya fahimtar kadan cewa rahoton ya nuna yadda ainihin wannan hadarin yake, tare da yawancin raunin da aka gano a yawancin abubuwan dogaro kai tsaye a cikin kowane aikace-aikacen da aka kimanta. Wannan ya ce, har zuwa wani lokaci, masu amsa suna sane da rikice-rikicen tsaro waɗanda buɗaɗɗen tushe suka ƙirƙira a cikin sarkar samar da software na yau:
Fiye da kashi ɗaya cikin huɗu na waɗanda suka amsa sun ce sun damu game da tasirin tsaro na dogaro da kansu kai tsaye; 18% kawai na waɗanda aka amsa sun ce sun amince da ikon da suke da shi don dogaro da su; kuma, kashi arba'in na duk rashin lahani an samu su a cikin abubuwan dogaro masu wucewa.
Har ila yau, yana da mahimmanci a ambaci cewa idan waɗannan kamfanoni ko masu haɓakawa ba su "aminci" tare da software da suke amfani da su ba, da yawa daga cikinmu za su yi tunanin abin da ya fi dacewa, ta yadda za su "biya" ko "tallafawa ci gaba, ko dai ta hanyar rarraba kayan aiki ko kuma" developers", amma a nan a nan ne daya daga cikin manyan muhawara na bude tushen software ya shigo, inda idan bude tushen ya kamata a "biya".
Saboda haka, akwai misalai da yawa na software software software wanda ke ɗaukar iri biyu, waɗanda aka biya kuma kyauta, amma ma kawai lambar tana samuwa.
A gefe guda, akwai kuma motsi na masu haɓakawa da manyan kamfanoni, inda suka yanke shawarar canza tsarin rarrabawa ko matsawa zuwa tsarin biyan kuɗi, misali QT.
Ba tare da ƙari ba, ga masu sha'awar ƙarin sani game da shi game da bayanin kula, zaku iya tuntuɓar cikakkun bayanai a ciki mahada mai zuwa.
Kasance na farko don yin sharhi