GNessUs: Nessus fork a láthatáron

Titkosítás, biztonság, privát szféra

Október elején arról számoltunk be, hogy a Nessus security scanner vezetője, Renaud Deraison, úgy döntött, hogy bezárja a Nessus kódját, és az a jövőben (a 3.0-ás változattól kezdve) zárt forrású programként folytatja pályafutását. Nem sokáig kellett várni a fork megjelenéséig...A GPL licencelésnek meg van az a jó tulajdonsága, hogy a kód bezárása esetén lehetőség van a korábban GPL licenc alatt kiadott kódok továbbfejlesztésére. Ezt a lehetőséget ragadta meg Tim Brown, amikor forkolta a Nessus 2 kódját, és létrehozta a GNessUs (nem véletlen az írásmód, a nagy betűkből kiolvasható a GNU szó) projektet.

Bővebben itt.

> Megjegyeznem, hogy vannak cegek, akik nyilt forrasu termekbol tudnak jo
> uzletet csinalni. Persze nem egy Nessus kaliberu programbol, amit a kutya
> nem hasznal.

Ha azt gondolod, hogy a Nessust a kutya se használja, akkor súlyosan
tévedsz.

--
--- Friczy ---
'Death is not a bug, it's a feature'

( prygme | 2005. 10. 25., k – 22:29 )

Renaud Deraison egyik fő okként épp az jelölte meg, hogy szinte senki nem adott hozzá semmit a nessus kódjához.

Eddig miért nem állt a nessus mögött egy közösség?, és Tim Brown GNessUs forkja mit tud, ami miatt vonzóbb lesz elődjénél a fejlesztők körében?

In article <42.55465@c.hup.hu>, Micskó Gábor wrote:
> Jah, jol megoldotta a luzer a kerdest egy huszaros vagassal. Bezarta a
> kodot. Igy biztos, hogy majd sokan fognak hozzajarulni.... Ez csak a fake
> szoveg volt imho.

Ha felretesszuk, hogy trey is - mint itt sokan masok - szaz szazalekos
opensource advocate-ek, rogton adodik a kezenfekvo ok: a dev ugy gondolta,
hogy minek legyen opensource, ha mittudomen az elmult 5 ev alatt 2x kapott
csak patch-et, es esetleg kereskedelmi forgalomban nagy jovoje lehet a
szoftvernek (esetleg mar ajanlatot is kapott ra). Esetleg erre a "minek"
kerdesre kellene valaszolni, nem csak fukkolni hogy "jeee' valaki kifele huz
a nya'jbol pfooooj".

--
Gabucino

FYI: a program ezutan is ingyenesen elerheto lesz. Tehat aki eddig nem vette meg, az ezutan se fogja. Igy ezektol ez emberektol ezutan se lat majd penzt. A forras meg kinek is lenne fontos? Azoknak akik hozza akarnak jarulni. Mert az Average Joe ezutan sem fogja a kodot bujni. Most faszan elvette a lehetoseget azoktol is, akik esetleg csinaltak volna valamit. Ezutan 5 ev alatt 2 patch se lesz. BTW egy program vitalitasat jol jellemzi a hozza adott patchek szama. En a helyeben levonnam a kovetkeztetest, es elmerengenek azon, hogy:

1.) a programom eletkepes-e, van-e ertelme erolkodni vele

2.) ha eletkepes, de a kutya se contribute-ol, akkor nem en vagyok-e *****, vagy tehetsegtelen projekt leader

Az is lehet, hogy a luzer az utobbi, es a fork ketszer olyan sikeres lesz, mint az eredeti projekt.

Megjegyeznem, hogy vannak cegek, akik nyilt forrasu termekbol tudnak jo uzletet csinalni. Persze nem egy Nessus kaliberu programbol, amit a kutya nem hasznal.

> "jeee' valaki kifele huz a nya'jbol pfooooj".

Kifele huz a nyalbol? Melyikbol van tobb mostanaban? Abbol, hogy ceg kodot nyit meg, vagy abbol hogy ``ceg'' kodot zar be?

In article <42.55471@c.hup.hu>, Micskó Gábor wrote:
> Most faszan elvette a lehetoseget azoktol is, akik esetleg csinaltak volna
> valamit. Ezutan 5 ev alatt 2 patch se lesz.

JAJ SZEGENY LEHETOSEG


> BTW egy program vitalitasat jol jellemzi a hozza adott patchek szama.

Ja, ilyen peldaul az OSX, meg a VMS. Szoval azert ekkora marhasagot mas
ne irjon. trey-nek szabad. Patchek szama alapjan konkretan semmilyen
tanulsagot nem lehet levonni, ket dolgon kivul:
- sokan/kevesen kuldenek patchet
- a szoftver szar, es dinamikusan fejlodik (visszafele is, lasd MPlayer G1)


> En a helyeben levonnam a kovetkeztetest, es elmerengenek azon, hogy:
> 1.) a programom eletkepes-e, van-e ertelme erolkodni vele
> 2.) ha eletkepes, de a kutya se contribute-ol, akkor nem en vagyok-e *****,
> vagy tehetsegtelen projekt leader
> Az is lehet, hogy a luzer az utobbi, es a fork ketszer olyan sikeres lesz,
> mint az eredeti projekt.

Tehat vegeredmenyben ismered akkor a nessust, vagy csak (hibasan) filozofalgatsz
itt magadban? En az utobbira tippelek.


>> "jeee' valaki kifele huz a nya'jbol pfooooj".
> Kifele huz a nyalbol? Melyikbol van tobb mostanaban? Abbol, hogy ceg kodot
> nyit meg, vagy abbol hogy ``ceg'' kodot zar be?

Szerinted miert irtam???

--
Gabucino

"egy program vitalitasat jol jellemzi a hozza adott patchek szama"

Biztos?

"Nessus kaliberu programbol, amit a kutya nem hasznal."

Biztos?

Figyu, a legtobb ember, aki elkezd open source fejleszteni, azert teszi, hogy a kozossegbol eroforrasokat vonjon be a fejlesztesbe. Embereket akik kodolnak meg tesztelnek, talentumot, ami esetleg bennuk nincs meg, de igy fejvadasz cegek meg CV-k olvasgatasa es millio dollarok nelkul megtalaljak a kedves elhivatott fejlesztot, stb. Ha az open source fejlesztes talalkozik egy mukodo uzleti tervvel: mindenki jol jar, meg az olcso janosok is, akik mindent mindenkitol ingyen akarnak (bocs, "szabadon" akarnak) megkapni. Jo esetben meg aki az egeszet elkezdte dollarmilliomos lesz es az igy kapott penzt es hatalmat mar barmire fordithatja - pl ujabb open source projektek inditasara, az ehezo gyerekek megsegitesere, a hajlektalanok felkarolasara, stb.

> Figyu, a legtobb ember, aki elkezd open source fejleszteni, azert teszi, hogy a kozossegbol eroforrasokat vonjon be a fejlesztesbe.

Ez igy van. Ki vitatta?

> Ha az open source fejlesztes talalkozik egy mukodo uzleti tervvel: mindenki jol jar, meg az olcso janosok is, akik mindent mindenkitol ingyen akarnak (bocs, "szabadon" akarnak) megkapni.

Jah. Lehet ezt okosan is [www.hup.hu] csinalni, meg pancser modon is. Ugy ahogy itt lattuk. ``Biztos'' vagyok benne, hogy sok ilyen projektrol hallunk meg.

"Ki vitatta?"

Nos, a nessus esetén a hiradások alapján valamilyen okból nem sikerült erőforrást bevonni a fejlesztésbe öt kemény éven keresztül. Lehet, hogy nem elég szexi ilyen alkalmazást fejleszteni. Használni más tészta... abból kemény bevételei lehettek nem is egy cégnek.

> Nos, a nessus esetén a hiradások alapján valamilyen okból nem sikerült erőforrást bevonni a fejlesztésbe öt kemény éven keresztül.

Lehet, hogy egyszeruen nem tudtak egyutt dolgozni az emberrel. Lehet, hogy minden patchet drop-olt. Lehet, hogy a tobbseg masfele akart menni, mint az ember. Mas volt az elkepzeles, stb.

Latom a szavak ertelmezesevel problemaid vannak. A vitalitasnak nezz utana itt [freshmeat.net].

A Nessus vitalitasa a Freshmeat-en 0.15% [freshmeat.net]. Komoly.

A vitalitasra jellemzo a patchek szama. A patchek lehetnek akar dokumentacios patchek (lehet, hogy elfelejtetted, mit csinaltal korabban), lehetnek kozmetikai patchek, lehetnek funkcionalis patchek, lehetnek bugfixek. Minel tobb aktiv fejleszto van, annal vitalisabb egy projekt. A projekt vitalitasa nem biztos, hogy egyes aranyban all a projekt minosegevel.

In article <42.55478@c.hup.hu>, Micskó Gábor wrote:
> Lehet, hogy egyszeruen nem tudtak egyutt dolgozni az emberrel. Lehet, hogy
> minden patchet drop-olt. Lehet, hogy a tobbseg masfele akart menni, mint az
> ember. Mas volt az elkepzeles, stb.

Lehet hogy valaki mindenaron szemellenzosen akar viszonyulni a kerdeshez, stb

--
Gabucino

In article <42.55481@c.hup.hu>, Micskó Gábor wrote:
> A Nessus vitalitasa a Freshmeat-en 0.15% [1] [freshmeat.net]. Komoly.
> A vitalitasra jellemzo a patchek szama.

Akkor ebbol a kovetkezo konzekvenciakat tudom levonni:
1. A freshmeat vitalitasjelzoje nagyreszt a patchek szamatol fugg :)
2. Kitalalsz valami faszsagot, ami a kepzetlen, am lelkes OSS fan szamara
igaznak tunik: "a vitalitasra jellemzo a patchek szama" - es utana ebbol
kerekitesz magadnak egy gondolatmenetet, lasd a szemellenzos
subthreadet. De mivel az egesznek hibas az alapja, minden hiaba.


--
Gabucino

On 2005-10-26, Gabucino <gabucino@mplayerhq.hu> wrote:
> csak patch-et, es esetleg kereskedelmi forgalomban nagy jovoje lehet a
> szoftvernek (esetleg mar ajanlatot is kapott ra). Esetleg erre a "minek"

Ne rohogtess. A GPL projektek fizetos duallicenszing semaval szoktak
kimenni a piacra, nem ugy, hogy szimplan bezarjak a kodot.

Uzleti szempontbol az utobbinak nincs elonye az elobbivel szemben.

Cs.