[ICTNews] Bắt buộc cơ quan Nhà nước dùng phần mềm nguồn mở

Nhớ hồi trước đọc có vụ thành phố hay bang nào của Đức cũng quyết tâm chuyển sang os mà cũng mất mấy năm gặp bao trở ngại với 1 đống tiền. mình kém xa bọn nó về trình độ khoa học kĩ thuật, tính kỉ luật của con người....thì ko biết sẽ thế nào đây.

 

Mấy ba cứ tưởng tượng ra là build chương trình có sẵn mã độc rồi đưa cho người ta cài dễ thế ==!!. Chí ít muốn xài mã nguồn mở thì cũng phải lấy từ trang web của cộng đồng đang trực tiếp phát triển nó và phải có tiếng tăm một chút. Chứ ai lại đi lấy đồ không nguồn gốc về cài.

 

down về người ta có verify cái check sum bằng md5 hết, nên biết ngay bản nào dỏm bản nào xịn chứ cần gì nguồn uy tín hay ko uy tín. Nếu nguồn ko uy tín nhưng down về ktra check sum vẫn đúng thì xài thôi.

Tên nào down map dota thì thấy nó để cái check sum md5 của map đó. Nếu down ở chỗ khác mà ktra vẫn đúng check sum thì vẫn là map xịn.

Ai dùng torrent thì đều có option verify check sum sau khi hoàn thành download. Nếu ko đúng thì biết ngay có file nào bị lỗi.

Hack gì ko biết nhưng nếu code ko có lỗ hổng thì dù có source code trong tay cũng ko hack gì đc. Thậm chí có lỗ hổng vá có khi còn nhanh hơn mấy thằng trả tiền nữa do ai cũng có thể góp sức vào vá lỗi chứ ko phải 1 team 3-4 người như của phần mềm trả tiền.

 

^ Lấy ví dụ một phần mềm bản quyền có giá cỡ 200$ mà team có 3 - 4 người thì . Và cái chuyện phần mềm không có lỗi chỉ là chuyện trong mơ, phần mềm nào cũng có, chắc chắn là thế.

 

chứ team mấy người phụ trách Một program hoàn chỉnh thì mỗi nhóm viết 1 phần nên phần nào bị hack là nhóm đó ngồi xử lý chứ mấy nhóm kia nhảy vào sửa thì mất thời gian hiểu code hơn -> tiền đội thêm nhiều hơn do làm trả tiền theo giờ.

Còn nguồn mở thì cũng mất thời gian hiểu code nhưng do ko mất tiền mà làm để lấy kinh nghiệm nên thường đông người tham gia hơn nên ý tưởng vá lỗi có nhanh hơn.

- - - Updated - - -

cứ lấy Firefox Chrome so với IE thì biết. FF Chrome cập nhật vá lỗi + chức năng mới liên tục còn IE thì lèo tèo

 

^
Ví dụ minh hoạ:

 

Một chương trình lớn thì tất nhiên có nhiều module, mỗi module thường sẽ do một team từ 3 - 10 người phụ trách (quy mô công ty vừa, một anh ở axon đã nói tớ thế), code, chú thích trong chương trình phải viết theo chuẩn, rõ ràng. Cho nên mọi thành viên trong project đó nếu nhìn một module từ team khác cũng sẽ hiểu được nó viết cái gì. Gộp chung lại nếu một dự án cỡ vừa thì có thể có từ 10-30 người phụ trách chứ không ít đâu.

http://www.sorecoweb.ch/
Lấy ví dụ web site của soreco do một team 6 người trong axon viết, chỉ là một website quảng bá trên nền joomla thôi mà đã có một team 6 người rồi nhé.

Nguồn mở thì tất nhiên được nhiều cái lợi, chi phí, ý tưởng,..... nhưng bảo mật không phải là cái lợi của nó.

Còn về vụ IE thì do IE nó bị Microsoft nó bỏ ( mà thật ra là bị hạn chế phát triển) nên nó mới yếu sinh lý như thế. IE 10 không thua kém gì 2 thằng kia đâu nhé.

 

ở cty nhà nước thì anh Ai Ti lo hết mấy vụ này, mà mấy ảnh thì xác định là chả biết cái đếch gì nhiều hơn cài win, cài office, sửa lỗi font đâu.

 

Từ trước tới nay học về open source chả thấy ai nói open source bảo mật kém, chỉ thấy nói các ưu điểm nổi trội như: ko phí bản quyền, linh hoạt, bảo mật cao, cơ chế phần quyền tốt.v.v... Các ưu điểm của os khi so sánh với cs đều có khảo sát, thử nghiệm với review của các experts chán chê người ta mới đưa ra kết luận chứ đâu phải nói lý thuyết suông?

http://www.cmswire.com/cms/web-cms/bad-economy-is-good-for-open-source-004187.php

http://www.schneier.com/crypto-gram-9909.html#OpenSourceandSecurity

http://www.digitalcommunities.com/articles/Is-Open-Source-Software-More-Secure.html

 

^ Tranh luận về chuyện open source với closed source cái nào bảo mật tốt hơn thì đến tết cũng không xong đâu. Mình không phủ nhận những lợi điểm của open source vì hiện tại trong máy mình đang có ubuntu và kha khá những soft open source khác có nguồn từ Qt.
Quan điểm của mình là nếu có một tổ chức lớn thì tốt hơn nên sử dụng closed source, mình không muốn có một bên thứ 3 có thể thoải mái xem source code những phần mềm đang được sử dụng trong công ty chút nào.

 

Đang nói về open source bảo mật tốt hơn sao lại nhảy sang cái nào tốt hơn. Cái nào chả có ưu điểm và nhược điểm

 

^ Rồi, sửa bài theo yêu cầu rồi đó

 

thì 4 với 6 người khác nhau là mấy mà bẻ ta

càng đông càng loạn Mất công giải thích người này hiểu người kia hiểu rồi mới được thông qua. Lúc viết thì càng ít càng tốt. Lúc sửa thì càng đông càng tốt.

thằng trả tiền trước xài sau thì nó có động lực gì để giữ khách hàng nữa? Lỗi nghiêm trọng nhưng anh trả tiền rồi thì tội gì tôi phải vá? Chờ tôi viết bản mới có vá lỗi rồi thu tiền bản mới = bản cũ. Còn phần mềm free thì 1 là ăn quảng cáo, 2 là donate. Nếu muốn người ta cho tiền nhiều thì anh phải làm tốt thiệt tốt mới móc hầu bao người ta được chứ.

Vd như Wiki. Nhiều ông bà thầy cô chê cấm vì lý do "ai viết cũng được" nên có thể viết bậy cũng được là cái cớ cũ, chứ bây giờ mods bên wiki nhiều lắm rồi nên nhiều bài bậy bạ bị lọc lẹ hết, nếu xài wiki thì giảm nhẹ công việc cho sv quá nên phải cấm. Nó phải học bù đầu bù cổ hiểu sâu chứ ko đc hiểu tóm tắt qua loa

Tương tự bên nguồn mở thì mỗi khi có lỗi thì 1 bầy xúm vào sửa cho. Còn trả tiền thì cứ chờ đó nếu lỗi nhẹ thì vá còn lỗi nặng thì chờ bản mới móc tiền ra mà mua.

Vd như IE 10 ko có / ko hỗ trợ win xp nữa là vì lỗi vá nhiều quá mà nó trả tiền bản quyền win xp có 1 lần sao được. Phải ép nó mua win 7 thêm 100 đô.
Firefox 20: vô tư

 

Cái đó là dự án nhỏ mà đã có 6 người rồi, dự án cỡ vừa là team 10+ người/ 1 module luôn.

Còn nội dung ở dưới thì đúng rồi, tuy nhiên cái chuyện sửa lỗi nhanh hay chậm thì cũng tùy công ty thôi, anh làm dịch vụ mà anh sửa lỗi chậm quá thì người ta sẽ chuyển sang dịch vụ khác chứ cũng chẳng xài đồ của anh nữa làm gì.

 

Wut ???????????????????????????????????????????????????????????????????/

Tiếng Việt.

 

Cũng ko hẳn. Theo như kinh nghiệm (làm khách hàng) thì mình thấy là bên IT làm dịch vụ có đến nơi tư vấn, hoặc sửa hộ, nhưng thường làm rất khó hiểu (mà có làm dễ hiểu cũng chả mấy ai hiểu đc). Làm như thế xong thì chỉ sửa cục bộ 1 số máy, nhưng lại đc khen là nhiệt tình. Mà mình nghĩ công sửa tay thế dễ hơn là phải code lại ra bản patch mới.

 

Chắc bạn đang hiểu nhầm giữa 2 loại kỹ thuật viên rồi.
Kỹ thuật viên IT mà đến tận nơi khách hàng muốn để sửa cho khách hàng thì mình nghĩ đó là bạn đang nói tới những khách hàng cần sửa những thứ như phần mềm quản trị cơ sở dữ liệu, đi dây mạng, các phần mềm linh tinh khác,.... mà chủ yếu ở đây là do khách hàng chưa biết xài nên gây ra lỗi.
VD: khách hàng muốn cả cơ quan đều xài cơ sở dữ liệu Microsoft SQL 2008 nhưng không biết cài thế nào nên nhờ kỹ thuật viên xuống cài hoặc khách hàng muốn nâng cấp từ word 2003 lên 2010 chẳng hạn.
Những cái đó là đám kỹ thuật viên nó lấy những thứ đã có rồi nó cài vào cho khách chứ làm sao mà nó tự code ra một bản patch được.

Cái đám IT đang nói tới vấn đề sửa lỗi nhanh hay chậm ở đây là đám lo nhiệm vụ phát triển, xây dựng phần mềm, khi mà phần mềm nó viết ra có lỗi thì phải ngồi gõ lóc cóc để cho ra bản vá lỗi í.