본문 바로가기

Security_News/해외보안소식

쉘쇽으로 오픈소스 소프트웨어 문제로 이동

728x90
쉘쇽으로 오픈소스 소프트웨어 문제로 이동


니콜 펄로스는 뉴욕타임즈  기고에서 배쉬 및 취약점 발생한 이유에 대해서 설명하였다. 이 기고에서 가장 중요한 내용은 말미에 다음과 같이 주장하였다. '오픈소스에 대한 신뢰는 아마 오픈소스 운동에서 대선배 중 한 명인 에릭 레이몬드에 의해서 과장되었다. 에릭은 1997년에 "많은 눈이 있으므로, 모든 버그 문제는 심각하지 않다"라고 하였다. 하지만 같은 경우에 대해서 콜롬비아 대학교의 컴퓨터과학과 교수인 스티브 벨로빈은 "그 많은 눈들이 품질 보다는 기능 개선이 많이 사용된다"고 밝혔다. "품질은 작업, 설계, 검토, 테스팅과정이 필요하며, 이 과정은 코딩하는 만큼 재미있는 일이다"라고 벨로빈 교수는 밝혔다. "만약에 오픈소스 커뮤니티가 이러한 기술을 개발하지 않는다면, 품질 경쟁에서 뒤쳐질 것이다."
 
http://www.nytimes.com/2014/09/26/technology/security-experts-expect-shellshock-software-bug-to-be-significant.html?ref=technology&_r=0


728x90