कई झलकियों के साथ, सभी गलतियाँ स्पष्ट होंगी

इस लेख का शीर्षक उनकी किताब में एरिक रेमंड का एक उद्धरण है कैथेड्रल और बाजार, और यह खुले स्रोत के मुख्य मंत्रों में से एक माना जाता है। तब से, लिनस का कानून (यही एरिक इसे कहता है) सभी प्रकार के हमलों के तहत आया है, विशेष रूप से एक पतन क्या है क्योंकि त्रुटि की दृश्यता अन्य कारणों के साथ, कोड को देखने वाली आंखों की संख्या से स्वतंत्र है।

जब एक सप्ताह पहले बग गड़बड़ हो गई Heartbleed ओपनएसएसएल (ओपन सोर्स प्रोजेक्ट) और इसका प्रभाव, कुछ (उदाहरण के लिए) यह सेब उपयोगकर्ता) मंत्र और उसकी रक्षा करने वालों की आलोचना करने में तेज थे। अगर इसकी खोज की जाए एक और गोटो विफल IOS कोड में, हम कहते हैं कि "हाहाहा, ले लो।" लेकिन अगर इसकी खोज की जाए GnuTLS में एक बग जिसे खोजे बिना 10 साल हो गएहम कहते हैं "कम से कम हमने इसे ठीक कर लिया है।"

इसलिए एरिक ने एक पोस्ट लिखी चीजों को स्पष्ट करने के लिए। लिनुस का कानून अब भी पहले की तरह प्रभावी है

एरिक का कहना है कि आलोचक बग को देख सकने की गलती कर सकते हैं, और उच्च संभावना पर जोर नहीं देते हैं जो एक सुरक्षा दोष जिसे वे बराबर बंद सॉफ़्टवेयर में नहीं देख सकते हैं वह बदतर लेकिन अनदेखा है। जब वह "कई झलकियों के साथ" कहता है, तो वह ऑडिट करने वाले लोगों की संख्या का उल्लेख नहीं कर रहा है लेकिन मान्यताओं की विविधता। कुछ लोग जो अलग तरह से सोचते हैं, वे एक सेना की तुलना में बेहतर ऑडिटर हो सकते हैं जिनके पास एक सामान्य क्षेत्र है।

पिछले कुछ महीनों में मैंने घर और छोटे व्यवसाय के इंटरनेट राउटर पर मालिकाना फ़र्मवारों में सुरक्षा खामियों के घनत्व के बारे में कुछ बातें सीखीं जो आपके बालों को रूखा बना देंगी ... दोस्तों अपने दोस्तों को फैक्ट्री फर्मवेयर चलाने की अनुमति न दें। आप OpenWRT या इसके किसी एक वेरिएंट की तुलना में कम ऑडिट पर भरोसा नहीं करना चाहते हैं। और फिर भी अगली बार उन खुले स्रोत परियोजनाओं में से एक में एक सुरक्षा दोष दिखाई देता है, हम उस पुरानी फिल्म का एक पुन: भाग लेंगे जिसमें एक और दौर के लोगों को देखा जाएगा जो कि खुला स्रोत काम नहीं करता है। विडंबना यह ठीक है क्योंकि खुला स्रोत प्रक्रिया काम करता है, जबकि बदतर कीड़े कहीं बंद मार्ग के फर्मवेयर के आसपास घूमते हैं।

और यही उदाहरण हार्टलेड पर भी लागू होता है। स्वामित्व एसएसएल / टीएलएस ब्लॉब्स के लिए दोष इतिहास क्या है? यह ज्ञात नही है। निर्माता कुछ नहीं कहते। और आपके कोड की गुणवत्ता के बारे में कुछ नहीं कहा जा सकता है क्योंकि इसका ऑडिट नहीं किया जा सकता है। व्यवस्था भेजते समय गति भी बाहर रहती है। पहले से ही लिनक्स सिस्टम पर हार्टबल के लिए एक फिक्स है। मालिकाना सिस्टम में फिक्स ज्यादा समय लग सकता है। और ऐसा इसलिए है क्योंकि बंद किए गए सॉफ़्टवेयर व्यवसाय मॉडल में से कई को एक महंगी, उच्च-घर्षण प्रक्रिया, अनुमोदन आवश्यकताओं, शुल्क और कानूनी प्रतिबंधों में शामिल होने के लिए अपग्रेड की आवश्यकता होती है। यहाँ खुले स्रोत में एक व्यवस्था मिनटों में आ सकती है क्योंकि कोई भी इसके साथ आय अर्जित करने का प्रयास नहीं करता है।

यो, मैंने अभी कुछ साइटों पर अपने पासवर्ड बदले हैं (केवल वे जो https का समर्थन करते हैं) उसे एक मौद्रिक हाथ देने के अलावा। वे वास्तव में इसके हकदार हैं।