開源意味著為黑客打開方便之門?
根據(jù)波士頓學(xué)院的Carroll管理學(xué)院助理教授Sam Ransbotham的一篇研究論文,由于開源應(yīng)用程序允許任何人閱讀源代碼,讓攻擊者能更快的找到攻擊之道。他計劃在本周舉行的信息安全經(jīng)濟(jì)學(xué)研討會上宣讀這篇論文。
Ransbotham發(fā)現(xiàn),相比閉源軟件中的漏洞,開源軟件中的漏洞能更快和更經(jīng)常的受到攻擊。利用非線性回歸和其它模 型,Ransbotham發(fā) 現(xiàn),開源軟件中的漏洞受攻擊的時間要早3天,頻率也高出50%。也有人對此表示,認(rèn)為開源軟件中的bug在發(fā)現(xiàn)后就會上報,而閉源軟件中的bug只有在軟件公司修正之后才會公開,不是因為它沒有漏洞,而是因為漏洞沒有報告。
【編輯推薦】