많은 시선으로 모든 실수가 분명해질 것입니다

이 기사의 제목은 Eric Raymond가 그의 책에서 인용 한 것입니다. 대성당과 시장, 오픈 소스의 주요 진언 중 하나로 간주됩니다. 그 이후로 Linus의 법칙 (에릭이 부르는 것)은 모든 종류의 공격을 받았습니다. 특히 오류가 무엇입니까 오류의 가시성은 다른 이유 중에서도 코드를 보는 눈의 수와 무관하기 때문입니다.

일주일 전에 버그가 엉망이되었을 때 Heartbleed와 OpenSSL (오픈 소스 프로젝트)과 그 영향 (예 : 이 애플 사용자)은 진언과 그것을 옹호하는 사람들을 비판하는 데 빠르다. 발견되면 한 번 더 실패 iOS 코드에서 우리는 "하하하, 저거 가져 가라."라고 말합니다. 그러나 그것이 발견되면 발견되지 않은 채 10 년이 지난 GnuTLS의 버그, 우리는 "적어도 우리는 그것을 해결했습니다"라고 말합니다.

그래서 Eric이 게시물을 작성했습니다. 명확하게하기 위해. Linus의 법칙은 이전과 마찬가지로 여전히 유효합니다.

에릭은 비평가들은 그들이 볼 수있는 버그를 과도하게 강조하고 동등한 폐쇄 소프트웨어에서 볼 수없는 보안 결함이 더 나쁘지만 발견되지 않을 가능성이 높다는 것을 강조하지 않는 실수를한다고 말합니다. 그가 "많은 눈으로"라고 말할 때 그는 감사하는 사람의 수를 언급하는 것이 아니라 가정의 다양성. 서로 다르게 생각하는 소수의 사람들은 공통의 사각 지대를 가진 군대보다 더 나은 감사자가 될 수 있습니다.

지난 몇 달 동안 가정과 중소기업 인터넷 라우터에있는 독점 펌웨어의 보안 결함 밀도에 대해 몇 가지를 배웠습니다. .. 친구는 친구들이 공장 펌웨어를 실행하도록 허용하지 않습니다. OpenWRT 또는 그 변형 중 하나보다 덜 감사 된 것은 신뢰하고 싶지 않습니다. 그러나 다음에 이러한 오픈 소스 프로젝트 중 하나에 보안 결함이 나타나면 오픈 소스가 작동하지 않는다는 또 다른 사람들과 함께 오래된 영화가 재방송되는 것을 보게 될 것입니다. 아이러니하게도 이것은 오픈 소스 프로세스가 작동하기 때문에 정확하게 발생하는 반면 더 나쁜 버그는 닫힌 라우터의 펌웨어 사이에서 어딘가를 돌아 다닙니다.

그리고 같은 예가 Heartbleed에 적용됩니다. 독점 SSL / TLS Blob에 대한 결함 기록은 무엇입니까? 알려지지 않았습니다. 제조업체는 아무 말도하지 않습니다. 감사 할 수 없기 때문에 코드의 품질에 대해 말할 수 없습니다. 준비를 보낼 때의 속도도 돋보입니다. 이미 Linux 시스템에는 Heartbleed에 대한 수정 사항이 있습니다. 독점 시스템에서는 수정이 훨씬 더 오래 걸릴 수 있습니다. 많은 폐쇄 형 소프트웨어 비즈니스 모델이 승인 요구 사항, 수수료 및 법적 제한 사항이 적용되는 고가의 고 마찰 프로세스 인 업그레이드가 필요하기 때문입니다. 여기 오픈 소스에서는 아무도 그것으로 소득을 얻으려고하지 않기 때문에 합의가 몇 분 안에 도착할 수 있습니다.

Yo, 방금 몇 개의 사이트에서 비밀번호를 변경했습니다 (https를 지원하는 사이트 만 해당). 그에게 금전적 손을주는 것 외에도. 그들은 정말 그럴 자격이 있습니다.