اخیرآ شرکت «سوفوس» (Sophos) وجود یک کرم جدید به نام StarOfficeBadbunny را گزارش کرده است که از طریق رخنه پذیری موجود در نرم*افزار OpenOffice و سایر نرم*افزارهای استفاده کننده از ماکروهای StarsBasic حمله می*کند. طبق گزارش سوفوس این کرم یک برنامه مستقل از سیستم عامل (Multi-Platform) که می*تواند روی ویندوز, مک و لینوکس اثرات مخرب بگذارد. این کرم با زبان های اسکریپت نویسی مختلفی از جمله Perl نوشته شده است.

از آنجا که این تهدید کوچک است فعلآ خطری برنامه* نویسان و کاربران رایانه را تهدید نمی*کند. اما این کرم پیش در*آمد مشکلات بزرگ بعدی است. من نرم*افزارهای متن باز را خیلی دوست دارم. اما هیچ گاه فکر نکرده*ام که این نوع نرم*افزارها نسبت به حملات آسیب پذیری کمتری دارند.
به عنوان مثال در کشورهایی که حق کپی رایت و حقوق تولید کنندگان نرم*افزار محفوظ است استفاده از نرم*افزاری مانند OpenOffice برای شرکت های کوچکی که توانایی پرداخت قیمت گزاف MS Office را ندارند بسیار مقرون به صرفه*تر است.

همچنین استفاده از مرورگر فایرفاکس و سیستم عامل لینوکس نیز به این گونه شرکت* ها توصیه می*شود زیرا در بعضی موارد کارایی بهتری دارند و اصولآ نسبت به محصولات مشابه مایکروسافت ارزان*تر نیز هستند. بعضی از دوستانم که در مقوله امنیت اطلاعات آگاهی بیشتری دارند به من خرده می*گیرند که نباید انتظار داشته باشم نرم*افزار های متن باز مانند لینوکس و OpenOffice امن*تر از سایر نرم*افزار ها باشند. در جواب آنها باید بگویم که طبق آمار موجود اگر از لینوکس و نرم*افزار های متن باز استفاده کنید احتمال این که حمله*ای علیه شما صورت بگیرد خیلی کمتر است. اما منظورم این نیست که این نرم*افزار ها ذاتآ امن هستند.

آیا نرم افزار های متن باز واقعآ امن تر هستند؟ - فایرفاکس - Open Office

من به شخصه قانع نشده*ام که فایرفاکس یا لینوکس به معنی واقعی کلمه امن*تر از محصولات مایکروسافت هستند. خیلی به ندرت خبری از تهدید های بزرگ علیه محیط متن باز به گوش می*رسد اما این که «خبری نیست» به این معنی نیست که این نرم*افزار ها ذاتآ دارای امنیت بیشتری هستند. اصولآ نرم*افزارهای متن باز به ندرت مورد حمله قرار می*گیرند. به عبارتی به اندازه محصولات مایکروسافت مورد حمله قرار نمی*گیرند. پس تنها می*توان چنین نتیجه*گیری کرد که نرم*افزار های متن باز رخنه پذیری (Vulnerability) کمتری دارند - فقط به این دلیل که به اندازه محصولات مایکروسافت مورد حمله قرار نگرفته*اند.

اگر چندان به خدمات پشتیبانی نیاز ندارید نرم*افزار های متن باز بسیار ارزان*تر تمام می*شوند. اما اگر مجبورید در سازمان خود جوابگوی نیاز تعداد زیادی کاربر باشید و کاربران به نرم*افزارهای زیادی نیاز دارند باید همه جوانب کار را در نظر بگیرید. به خصوص هزینه*ی آموزش را نادیده نگیرید. چند نفر از شما یا کارمندان محل کار شما با لینوکس و OpenOffice آشنایی دارند و می*توانند از آن استفاده کنند؟ تا جایی که من می*دانم بیشتر افراد کار با ویندوز و مایکروسافت را هرچند خیلی بد و ابتدایی بلدند. اما به ندرت کسی با لینوکس و نرم*افزار های تحت آن کار کرده است.

امنیت نرم*افزار های متن باز در مقایسه با مایکروسافت مدت*ها است که بحث داغ گروه های تخصصی و تحقیقاتی است. اما اخیرآ به دو دلیل این مسئله حساسیت بیشتری پیدا کرده است. یکی به دلیل ظاهر شدن کرم جدید که روی سیستم عامل های مختلف اجرا می*شود و دلیل دیگر اینکه شرکت Dell اعلام کرده است که قصد دارد رایانه*هایی را با سیستم عامل لینوکس وارد بازار کند. چیزی که می*تواند فضا را بدتر کند این است که کاربران به خاطر قیمت بالای ویندوز ویستا و سودمندی نه چندان بالاتر آن نسبت به ویندوز XP به مرور به سراغ گزینه*های ارزان*تر بروند. به ویژه این که برای نصب ویستا ممکن است نیاز به ارتقای سخت افزاری هم پیش بیاید. این احتمال وجود دارد که فروش رایانه های Dell با سیستم عامل لینوکس به سرعت بالا برود و تعداد زیادی از آن فروخته شود. من خود یکی از آنها را خواهم خرید و شاید آن را به کاربران شبکه و دوستانم نیز توصیه کنم. اما باید نیمه خالی لیوان را هم دید. به نظر من لینوکس در مقوله امنیت باید تقویت و بهینه* سازی شود.

آیا نرم افزار های متن باز واقعآ امن تر هستند؟ Open Source Linx GNU Dell

در صورت رشد سریع آمار کاربران آن اجرای این کار چندان ساده به نظر نمی*رسد و عملآ امنیت این سیستم عامل و نرم*افزار های متن باز از کنترل برنامه نویسان و متخصصان امنیت رایانه خارج می*شود. مثلآ اگر در بازار تعداد زیادی رایانه تخت لینوکس به کاربران خانگی فروخته شود که عملآ در برابر تهاجمات ویروس*ها و برنامه*های مخرب بی*دفاع هستند حملات مستقیم به این سیستم عامل و نرم*افزارهای متن باز بسیار بیشتر می*شود. وقتی هدف بزرگ*تر می*شود تولید کنندگان ویروس و نفوذگران هم برای شلیک به آن حریص*تر می*شوند آن وقت می*توان دقیقآ قضاوت کرد که آیا نرم افزار های متن باز زیر دست کاربران متعدد امن*تر از محصولات مایکروسافت هستند یا نه.
هر چند هنوز هم خیلی از سازمان ها و کاربران حرفه*ای رایانه از لینوکس و نرم*افزارهای غیرمایکروسافتی استفاده می*کنند اما این یک حالت قرنطینه*ای و گلخانه*ای است. به همین دلیل هم در حال حاظر تهدید خاصی متوجه این گروه از کاربران نیست. آیا ما کاربران فعلی لینوکس و فایرفاکس و سایر برنامه های متن*باز باید از به راه افتادن این توفان خوشحال باشیم؟ آیا این خود*خواهانه نیست که انتظار داشته باشیم نرم*افزارهای متن باز مورد استفاده تعداد کمی کاربر خاص باقی بمانند و در عوض امنیت بالایی نیز داشته باشند؟

البته چندان هم با قاطعیت نمی*توان گفت که نرم*افزارهای غیرمایکروسافتی (در واقع غیر ویندوزی) به این زودی*ها جایگزین نرم*افزارهای رایج می*شوند و مورد استفاده عموم قرار می*گیرند و در نتیجه به هدفی برای حملات نفوذگران و خرابکاران تبدیل می*شوند. اطمینان دارم تا وقتی که این گونه نرم*افزارها به دست تعداد زیادی کاربر خانگی و کارمندان شرکت*ها و ادارات نرسد و استفاده از آنها همه*گیر نشود. برای ویروس نویسان و خرابکاران چندان وسوسه*انگیز نخواهد بود و حالا حالاها کسی وقتش را برای پیدا کردن رخنه و راه نفوذ در برنامه های متن باز صرف نمی*کند.

من در حال حاظر علاقه*مندم وقتم را صرف بالا بردن امنیت نرم*افزارهای ادای تحت لینوکس کنم تا نرم*افزارهای مشابه تحت ویندوز مانند آفیس مایکروسافت. چون ترجیح می*دهم در محیط امن و آرام لینوکس پرسه بزنم و خیالم راحت باشد که کسی قصد مردم آزاری یا تخریب اطلاعاتم را ندارد.

همه*ی چیزهای خوب را برای خود خواستن کمی خود*خواهی است. اما در دنیای تجارت و کار حرفه*ای گاهی هم باید این طور فکر کرد! خب تا وقتی که شرکت های Dell و Wal-Mart (اولین فروشنده رایانه های تحت لینوکس دل) فروش خود را بالا نبرده*اند و به حدی نرسانده*اند که مشکلات شروع شود من و امثال من مشکل خاصی پیدا نخواهیم کرد.

منبع: TechRepublic
ترجمه: بابک باقرزادگان
برگرفته از مجله*ی دانشمند (شماره*ی ۵۲۹)