Open Source: ВЕЛИЧАЙШАЯ ЛОЖЬ интернета

• Open Source используется в большинстве современных технологий, но его безопасность вызывает сомнения.  

• Утверждение о прозрачности кода может быть ложным, если за ним никто не следит.  

• Автор утверждает, что цифровая цивилизация построена на энтузиазме одиночек, а не на надёжности открытого кода.  

• В 2016 году программист Озерка Чулу удалил свою библиотеку Left Pad из репозитория npm, что привело к остановке сборок проектов и обновлений сайтов.  

• Удаление 11 строк кода вызвало глобальные проблемы в IT-индустрии.  

• Пример показывает, что даже небольшие изменения могут иметь серьёзные последствия.  

• Библиотека Log4j, используемая в различных системах, имела уязвимость, позволяющую хакерам получить контроль над серверами.  

• Уязвимость была обнаружена в декабре 2021 года и получила уровень опасности 10 из 10 по шкале CVSS.  

• Программисты по всему миру работали неделями, чтобы исправить проблему, ущерб экономике исчислялся миллиардами долларов.  

• В 2024 году в утилиту для сжатия данных в Linux был внедрён бэкдор, позволяющий злоумышленникам получать ключи от любого Linux-сервера в мире.  

• Операция спецслужб была обнаружена благодаря внимательности инженера из Microsoft.  

• В 2014 году в библиотеке OpenSSL была обнаружена уязвимость Heartbleed, позволяющая хакерам получать доступ к оперативной памяти серверов.  

• Ошибка была допущена программистом Робином Сигельманом из-за усталости и перегрузки.  

• Уязвимость существовала два года, несмотря на открытость кода.  

• Марак Скваерс, автор библиотек ColorJS и FakeJS, выпустил обновление, которое выводило бесконечный цикл текста «Liberty», забивая память и обрушивая процессы.  

• Microsoft заблокировала аккаунт Марака и откатила изменения, показав, что корпорации не ценят свободу открытого кода.  

• Интернет продолжает работать благодаря везению и усилиям волонтёров.  

• Open Source важен для технологий, но его безопасность остаётся под вопросом.  

• Корпорации должны инвестировать в безопасность открытого кода, иначе риски будут продолжать расти.