Open source или не open source — вот в чём вопрос!

Много копий было сломано в этом давнем споре. Но поскольку я сам его поднял в этой дискуссии, интересно было бы узнать и ваше мнение.

Истоки философии open source (софта с открытыми исходниками) восходят к истории самых ранних хакерских групп на заре Интернета, а сама философия в первую очередь подразумевает свободное распространение программ, полный доступ к их исходному коду и свободу его редактирования. (Можете обратиться к статье Эрика Реймонда "Заселяя ноосферу", если хотите узнать больше, я же не стану углубляться в тему GPL.) Но с развитием ПО и с появлением комплексных систем безопасности open source приобрёл и иную цель: доказательство того, что автор программы не добавил в неё каких-либо недокументированных функций, в частности, "люков" в любой их форме. Каждый пользователь может при желании проверить исходные тексты программы на предмет чего бы то ни было постороннего и самостоятельно скомпилировать надёжную копию программы.

Насколько актуальным вы считаете использование софта open source (в первую очередь для защиты информации)? Ответ желательно аргументировать.

Могу изложить свою позицию. Я не стану касаться удобства / неудобства open source с точки зрения подстройки его под свои нужды. С позиции же безопасности здесь две стороны, как у любой медали.

Положительная сторона: открытые исходники действительно позволяют гарантировать отсутствие недокументированных функций, ведь их наличие (а обнаружатся они довольно быстро) мгновенно обрушат репутацию автора. Зачастую в разработке и доводке софта open source участвует большая часть пользовательского сообщества, что позволяет совместно отлавливать баги.

Отрицательная сторона: у злоумышленника развязаны руки в поиске брешей в системе безопасности программы. Найдя баг, ему незачем сообщать об этом авторам: он использует его для взлома программ пользователей. Также благодаря наличию исходного кода он может внести в него любые изменения и скомпилировать свою версию программы, которую затем может попытаться широко распространить или провести целенаправленную атаку на определённого пользователя, подменив его оригинальную копию своей модификацией.

Исходя из этого, в целом я отдаю предпочтение open source. Однако, исходя из тех же тезисов, использую и софт с закрытыми исходниками. Надёжность комплекса защиты в целом базируется на комбинировании различных решений, как open source, так и с закрытым кодом. Привести чёткие критерии оценки надёжности софта с закрытыми исходниками довольно сложно. Не последнее место в расчёте занимает и репутация авторов, их компетентность, политическая обстановка в стране-территории разработчиков, история компании и многое другое. Выбор конкретной программы для решения тех или иных задач всегда индивидуален.