Door Anoniem
Het is sowieso niet veel goedkoper voor een bedrijf of overheid om over
te stappen naar OSS. Ten eerste zijn de echte professionals op dit
gebied duurder dan gespecialiseerde Microsoft mensen.
Ik krijg nooit te maken met
gespecialiseerde Microsoft mensen, alleen
met mensen die een bagger MCSE cursusje gedaan hebben, en geen
flauw benul hebben hoe het systeem dat ze moeten fixen echt werkt.
(dat moet ik ze dan uitleggen.. ook al ben ik allang geen MS expert meer).
Als je een ECHTE MS expert wilt huren, moet je eerst lang zoeken, en
vervolgens heel veel betalen.
Bovendien is
er geen garantie dat de software up to date blijft. Met bedrijven zoals
Microsoft word een overeenkomst aangegaan die zegt dat MS patches
maakt voor bugs.
Je bedoelt dat het bedrijfsleven patches krijgt, die vervolgens NIET beschik-
baar zijn voor het normale publiek? Lijkt me sterk.. alsof MS 2 verschillende
patch-beleiden heeft.
Dit doen zij ook.
Waarom raad dan nu iedere security-expert iedereen aan om af te stappen
van IE? Juist.. het ontbreken van patches. Bij OSS zijn patches in het
algemeen
sneller beschikbaar.
De 'garantie' van MS blijkt kortom niks voor te stellen. Sterker, MS geeft niet
afzonderlijke garanties aan partijen. Iederen krijg hetzelfde hondenvoer.
Ik wil niet zeggen dat t voor Linux niet gebeurd, maar de garantie is een stuk
minder.
De garantie is juist beter. Veel welke bug in OSS bestaat er GEEN patch?
Kom eens met een voorbeeld?
Niet alleen maken de researchers die de bug vinden bijna altijd ook meteen
een patch, maar deze is ook altijd beschikbaar, juist omdat het OS is.
En voor het geval er een bug ontdekt is waarvoor geen patch is(sic!), dan kijk
je in de source, en maakt zelf een patch. JUIST op het gebried van code-
controle is OSS vele maken sterker.
De meeste organisaties willen zoiets niet zelf doen, en zorgen ervoor dat de
organisatie die de distributie samenstelt ook verantwoordelijk is voor het aan-
leveren van patches. Distributeurs noemen wij die bedrijven. Voorbeelden
daarvan zijn Redhat, Suse, Lindows, Mandrake, IBM, etc, etc..
En ja, bij die bedrijven krijg / koop je waarschijnlijk WEL de garantie dat voor
elke bug in no time een patch beschikbaar is.
Als je naar de beveiliging kijkt is het logisch om vragen te hebben bij
OSS. Fouten zoals BOF's zijn alleen te vinden als je de source kan
nabootsen, en bij OSS is de source code gewoon publiekelijk.
Jij suggerereerd dus je een MS product nooit kan hacken via een buffer-
overflow? Ga jij eens kijken naar alle exploits die er de laatste 10 jaar
uitgekomen tegen MS producten.
Je hoeft de source niet te kennen om een BOF ertegenaan te gooien
(iets wat dagelijks bewezen word). Je vergeet trouwens dat er tools zijn die
automatisch strcopy() fouten vinden. Deze worden dan ook gebruikt om
OSS code te testen (door security-bedrijven). Dit kunnen ze niet doen tegen
gesloten code, wat toch gevolg heeft dat je om de haverklap weer een
ouderwetse BOF vindt in closed-source producten, terwijl dat niet tot nauwe-
lijks meer voorkomt bij grote OSS producten.
Security Though Obscurity werkt alleen op korte termijn.
(voor de kneuzen die me niet begrijpen: Ik zeg niet dat t minder veilig is,
maar het is logisch als je dit als leek wel denkt).
Voor de kneus die de klepel heeft horen luiden, maar niet weet waat de bel
hangt: Get your facts straight!
Het idee dat scholieren meer met computers om moeten leren gaan
ben ik voor. Het is voor scholieren ook wel leuk om een keer met Linux
te leren gaan. Absoluut is dit een leuk idee.
Niet perse alleen met Linux!
Ten eerste : OSS != Linux
Ten 2e : Diversiteit is altijd goed.. het punt dat de auteur probeerde te maken
is dat mensen niet opgeleid moeten worden naar pakketten die nu
populair zijn, maar moeten leren om in het algemeen om te gaan met
computersystemen & userinterfaces. Of dit nu een Mac, FreeBSD,
Gnome, KDE, Windows of Irix is. Als mensen leren om niet alleen
bekende handelingen af te werken, maar werkelijk om te gaan met
concepten, dan zijn overstappen makkelijker te maken, en kunnen
mensen sneller & makkelijk overweg met onbekende situaties.
Echter hebben mensen
die NU in het bedrijfsleven zitten dit niet gehad. Zij hebben alleen nog
maar met Windows gewerkt. Het les geven in OSS software is dan niet
alleen hetgeen wat geld kost, ook het uitproberen van dingen op de
computer kost geld voor bedrijven.
Moet je je eens voorstellen dat 1000
werknemers 3 uur zitten te experimenteren met het nieuwe OS. 1000 *
3 * (ongeveer)30 = 90.000 eurootjes.
In dat geval moet je als de bliksem af van MS Windows. Moet je eens nagaan
Hoeveel het aan tijd kost als je WEER gedwongen wordt om over te stappen
op een nieuwe Office, omdat je de nieuwe formaten niet meer kan lezen kan?
of op Windows XP, omdat je geen bugfixes meer krijgt voor je oude,
vertrouwde OS?
Verbazingwekkend trouwens dat WP dood is.. het moet wel ERG slecht
geweest zijn als al die bedrijven zulke ongelovelijke investeringen moesten
doen om over te stappen naar MS Office.
Jij stelt het voor als een alles of niks keuze, wat het niet is. Bij een transitie
richting OSS software ga je natuurlijk niet in een klap over naar een ander
systeem. Je gaat in stapjes.
Eerst ga je over van IE => FireFox, dan van Outlook naar Evolution, van
MS Office naar => Star/Open Office, etc..
Dan, als je qua applicaties totaal losgeweekt bent van MS, dan is het een
kleine stap om ook de Desktop te veranderen in een Linux/FreeBSD/whatever
desktop.
En dit is NB. alleen maar voor consumerdesktops! Voor servers is het heel
wat makkelijker.. Je stuurt een paar mensen op cursus, Neemt een expert
voor Unix/Linux in dienst, en vervangt de services zonder dat de gebruikers
er iets van merken (behalve dan dat het systeem minder vaak platgaat, maar
dat kun je ook wel emuleren).
Ik heb nu misschien wat meer negatieve punten opgenoemd dan
positieve, maar dat is om te laten zien dat er wel degelijk negatieve
punten zijn.
Welke? Zou je ze kunnen opnoemen? Ik kan er wel een paar bedenken,
maar de punten die jij genoemt hebt, vallen daar nu net niet onder.
Ik ben absoluut niet tegen OSS, maar het is niet verstandig te beweren
dat het het beste is voor bedrijven om hierop over te gaan. Het is een
gigantische stap, kost behoorlijk wat centen, en is het het waard?
Dat hoef je echt niet te beweren .. Linux op Intel is allang de grooste groeier,
en vervangt in hoog tempo Windows servers. Het bedrijfsleven heeft allang
bedacht wat het beste is voor haar klanten en portemenee. Het wordt tijd dat
de overheid het voorbeeld van het bedrijfsleven volgt. (verbazingwekkend
dat de VVD daar in dit geval tegen is).
Linux op desktop's is een langer verhaal, omdat je daar gewone gebruikers
een andere interface moet aanleren, maar naarmate gebruikers meer
verstand van computers beginnen ze te zien dat een PC niet hetzelfde is
als een PC met Windows.
Zeg zelf, wisten mensen vroeger het verschil tussen een telefoon en de
PTT? Zulk marktbewustzijn komt pas als de mensen de concepten achter
de producten beginnen te begrijpen.
Linux op de Desktop heeft nog een lange weg te gaan, te beginnen bij de
opvoeding van de huidige Windows gebruikers.
Ik hoop dat het jullie nu wat duidelijker is waarom het juist goed is dat er
voor en tegenstanders zijn in de 2e kamer.
Je praat vanuit autoriteit die je niet hebt, paternaliserend als een school-
meester die je niet bent.
Ik hoop dat het voor jou nu wat duidelijker is waarom het goed is dat er
mensen op dit forum zitten die wel verstand van zaken hebben.
=tifkap