image

Toekomst ClamAV in gevaar door overname Sourcefire

zaterdag 18 augustus 2007, 10:04 door Redactie, 3 reacties

De toekomst van de gratis en zeer populaire anti-virus software ClamAV is mogelijk in het gevaar gekomen nu Sourcefire het programma heeft overgenomen. Voor de aanbieder van het open source IDS/IPS Snort is de overname logisch, omdat het nu naast intrusion prevention en detection ook anti-virus kan aanbieden. In mei van dit jaar sloot Sourcefire al een partnerovereenkomst met Nmap, wat doet vermoeden dat het met een "alles-in-een" product bezig is.

Veel bedrijven en beveiligingsexperts gebruiken ClamAV in hun producten en beveiligingsoplossingen, en die vrezen nu het ergste. Menig professional denkt nog aan de actie van Tenable om Nessus niet meer als open source aan te bieden of de beslissing van Sourcefire om de Snort signatures te licenseren.

Reacties (3)
18-08-2007, 11:27 door VictorJ
Op korte termijn maak ik me nog niet veel zorgen. Sourcefire
heeft aangegeven nog geen plannen te hebben om iets te
veranderen aan de licentie en beschikbaarheid van het
programma en de virusdefinities.

Interessant is in dit opzicht ook dat ze weliswaar de
copyrights van 5 ontwikkelaars hebben gekocht, maar deze 5
hadden samen niet alle copyrights in handen. Dus voor het
wijzigen van de licentie zullen ze ook toestemming moeten
hebben van andere ontwikkelaars, of hun bijdragen moeten
verwijderen. Overigens is Sourcefire hiermee in het
(recente) verleden niet altijd even zorgvuldig geweest,
zoals ik zelf heb ondervonden met Snort, zie
http://www.inliniac.net/blog/2007/07/16/snort-license-changes-revisited.html.
Overigens is dat probleem inmiddels wel opgelost.

Ondanks dat ik met op korte termijn weinig zorgen maak, ben
ik het wel met Alan Shimel eens. Ik denk dat Sourcefire
uiteindelijk en begrijpelijk geld wil gaan verdienen aan
ClamAV. Het zou mij dan ook niets verbazen als ze voor de
virusdefinities dezelfde policy gaan gebruiken als voor hun
Snort regels, wat er in de praktijk op neer zal komen dat er
niet veel aan hebt als je geen betalende klant wordt.
19-08-2007, 13:35 door Anoniem
Wat een sensatie kop. Kom nou, er zijn alleen een paar
kanten die beginnen te piepen dat ze hopen dat hopen dat het
goed gaat komen maar verder geen enkele gegronde
onderbouwing hebben dan hun eigen angst. Heel toevallig
bronnen die vaker met angst opwekking een artikel proberen
neer te zetten om maar lezers te trekken. Aan de andere kant
hoor je namelijk ook positieve berichten of wordt het
bericht gewoon afwachtend aangenomen. Ik vind het werkelijk
te zot voor woorden dat er op deze manier aandacht is voor
een overname.
20-08-2007, 15:37 door spatieman
tijd voor alternatieven dus..
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.