Képzeljük el, hogy egy más által készített, mondjuk egy website-ot üzemeltető szoftvert kell megvizsgálnunk, mielőtt élesítené a megbízónk. Tegyük fel, hogy a program eredeti írója olyan sorokat rejtett el benn, amely minden, a későbbi weboldalra regisztráló ügyfél adatait elküldi egy másik címre is. A feladat pedig éppen az, hogy ilyen rendellenes működési rutinokat kiszűrjünk.
Két úton érhetjük el, hogy egy ilyen problémára fényt derítsünk. Az egyik metódus technikailag meglehetősen komplex. Beállíthatjuk az oldalt egy ellenőrzés alatt tartott környezetbe, ahol minden kimenő és bejövő információt megvizsgálunk, feldolgozunk. Ez meglehetősen időrabló, komoly technikai szakértelmet igényel, és még csak nem is garantál 100 százalékos sikert.
A másik út a kód végigolvasása. Ahhoz, hogy ezt megtehessük, nyílt forráskódú kell, hogy legyen a vizsgált szoftver, ahol a kód tisztán látható és szerkeszthető is – így nem csak megtaláljuk, de ki is javíthatjuk a hibát.
Ez két ok arra, hogy IT vásárlóként a nyílt forráskódú megoldások mellett döntsünk. Nem csak, hogy könnyebb a hibák felderítése, de a forráskód szerkesztésével ki is javíthatjuk azokat. Természetesen nincs idő minden szoftver auditálására, de a kód gyors átfutása is megszólaltathatja a vészharangot, amennyiben kusza, rendezetlen a kód, vagy nyilvánvalóan szükségtelen kimenő linkeket találunk benne stb.
Mivel ilyenfajta belelátásunk nincs a kereskedelmi szoftverekbe, így nem tudhatjuk, hogy milyen háttérfolyamatok mennek, amíg fut a program. Ezeknek a szoftvereknek a védelme ráadásul indokolatlannak is tűnik. A nyílt forrású programokkal ellentétben, amelyeknél nem mondanak le a szerzői jogokról, csupán olvasási és szerkesztési jogot adnak a kódhoz, a kereskedelmi szoftverek leginkább egy olyan autóhoz hasonlítanak, amelynek a motorházteteje le van hegesztve. Így amikor olajszint ellenőrzésre van szükség, el kell mennünk a gyártóhoz és jó pénzért megvizsgáltatni velük.
A legfőbb érvük, hogy ha belenéznénk a motorházba, akkor azonnal mehetnénk és megépíthetnénk saját autónkat. Bár az autónk motorháztetejét ki tudjuk nyitni, a legtöbb alkatrészről azt se tudjuk mire való. Nincs meg a tapasztalatunk, hozzáértésünk és képességünk, hogy akár csak megpróbáljunk egy autót építeni. Bízunk abban, hogy a gyártók sokkal jobban tudják nálunk, hogyan kell egy autót építeni. Hasonlóképpen feltételezzük azt is, hogy a Microsoft, vagy az Apple sokkal többet tud operációs rendszerek építéséről, mint mi. Ennek ellenére zárva tartják a motorháztetőt.
Az Apache Web szerver például uralja az internet csúcs szervereit, több mint 60 százalékban használják, az arány pedig egyre nő. Nyílt szoftver, mégsem áll neki senki a saját webszerverét lekódolni, mert elégedett a szolgáltatásaival. A Microsoft 17 százalékos részesedése az internet szerverek körében pedig egyre csökken.
A nagy szoftvercégek felfedezni látszanak ezt a hozzáállást és egyre több nyílt forrású termékkel állnak elő, de még bőven van még hova fejlődni.
Utolsó kommentek