ซอฟต์แวร์ฟรี โปรแกรมใดบ้างที่เรียกว่าลิขสิทธิ์

ในขณะที่อุตสาหกรรมคอมพิวเตอร์แนะนำเครื่องมือรักษาความปลอดภัยสำหรับระบบและเครือข่ายมากขึ้นเรื่อยๆ ผู้ใช้ก็เริ่มสนใจซอฟต์แวร์ฟรีมากขึ้นเพื่อดูว่าประโยชน์ที่ได้รับมีมากกว่าข้อเสียที่อาจเกิดขึ้นหรือไม่

แม้ว่าระบบรักษาความปลอดภัยที่มีให้ใช้อย่างเสรีนั้นมีมาเป็นเวลานานแล้ว แต่ก็ไม่เคยมีการใช้กันอย่างแพร่หลายเท่านี้ ระบบปฏิบัติการเว็บเซิร์ฟเวอร์ Linux และ Apache John Pescatore ผู้อำนวยการฝ่ายวิจัยความปลอดภัยทางอินเทอร์เน็ตของ Gartner ตั้งข้อสังเกตว่าขณะนี้ฟรีแวร์คิดเป็น 3-5% ของการปรับใช้ความปลอดภัย แต่ตัวเลขนี้อาจเพิ่มขึ้นเป็น 10-15% ภายในปี 2550

เหตุผลหลักสำหรับศักยภาพนี้คือคุณภาพของแพ็คเกจความปลอดภัยที่มีให้ใช้งานฟรีจำนวนมาก , - Eugene Spafford ผู้อำนวยการศูนย์การศึกษาและการวิจัยในสาขาดังกล่าว กล่าว ความปลอดภัยของข้อมูลมหาวิทยาลัยเพอร์ดี.

ผลิตภัณฑ์ซอฟต์แวร์ฟรีประกอบด้วยเครื่องมือฟรีที่สามารถดาวน์โหลดได้จากอินเทอร์เน็ต แพ็คเกจที่ผู้ผลิตเสนอบริการสนับสนุนเชิงพาณิชย์ และเครื่องมือเพิ่มเติมที่มาพร้อมกับผลิตภัณฑ์เชิงพาณิชย์

เครื่องมือยอดนิยม ได้แก่ Netfilter และ iptables;

ระบบตรวจจับการบุกรุก เช่น Snort, Snare และ Tripwire; เครื่องสแกนช่องโหว่ด้านความปลอดภัยเช่น Kerberos; ไฟร์วอลล์ โดยเฉพาะ T.Rex

องค์กรบางแห่งถึงกับเริ่มใช้ระบบรักษาความปลอดภัยที่มีให้ใช้งานฟรีเพื่อรักษาความปลอดภัยโครงสร้างพื้นฐานที่สำคัญของตน

ความสนใจที่เพิ่มขึ้น ผู้เชี่ยวชาญด้านไอทีใช้เครื่องมือรักษาความปลอดภัยที่มีให้ใช้งานฟรีในระดับต่างๆ กันเป็นเวลาประมาณ 15 ปี ปัจจุบันมีความสนใจในเครื่องมือดังกล่าวเพิ่มมากขึ้นจากบริษัทขนาดใหญ่ ที่ปรึกษาด้านความปลอดภัย และผู้ให้บริการที่สามารถปรับเปลี่ยนเครื่องมือดังกล่าวได้ซอฟต์แวร์

ผู้รวมระบบรักษาความปลอดภัยข้อมูลตระหนักดีว่าผู้ใช้ถูกดึงดูดด้วยเครื่องมือที่แจกจ่ายอย่างเสรีในราคาที่ต่ำ ตัวอย่างเช่น Richard Mayr กรรมการผู้จัดการของ R2R Informations und Kommunikations ตั้งข้อสังเกตว่าบริษัทของเขาได้นำเสนอเชิงพาณิชย์ไฟร์วอลล์

- อย่างไรก็ตาม ข้อมูลที่รวบรวมได้แสดงให้เห็นว่า 75% ของลูกค้าบริษัทชอบแอนะล็อกที่เผยแพร่อย่างอิสระ Guardent เสนอการสมัครสมาชิกความปลอดภัยทางอินเทอร์เน็ตที่ $1,500 ต่อเดือนโดยอิงตามอุปกรณ์ป้องกันความปลอดภัย โซลูชันนี้รวมส่วนประกอบเชิงพาณิชย์ เช่น ไฟร์วอลล์ PIX ของ Cisco Systems เข้ากับส่วนประกอบที่หาได้ฟรี รวมถึง iptables, Nessus และ Snortบริการที่คล้ายกันซึ่งอาศัยผลิตภัณฑ์เชิงพาณิชย์เพียงอย่างเดียวอาจมีราคาประมาณ 10,000 ดอลลาร์

ในเวลาเดียวกัน C2Net Software ซึ่ง Red Hat เข้าซื้อกิจการเมื่อเร็ว ๆ นี้ ได้พัฒนาเซิร์ฟเวอร์ Stronghold Secure เชิงพาณิชย์

เว็บเซิร์ฟเวอร์

ขึ้นอยู่กับ Apache และ OpenSSL - ชุดเครื่องมือที่แจกจ่ายอย่างอิสระซึ่งใช้โปรโตคอลความปลอดภัยในระดับซ็อกเก็ตและระดับการขนส่งและยังมีไลบรารีการเข้ารหัสลับสำหรับวัตถุประสงค์ทั่วไปอีกด้วย

ตามที่ที่ปรึกษาด้านความปลอดภัย Paul Robichaux จาก Robichaux & Associates ระบุว่าองค์กรที่มีข้อกำหนดด้านความปลอดภัยทางกฎหมายโดยเฉพาะ เช่น บริการด้านการดูแลสุขภาพและบริการทางการเงิน ไม่น่าจะใช้เครื่องมือที่มีให้ฟรี แต่พวกเขามีแนวโน้มที่จะยังคงขึ้นอยู่กับผู้ผลิตที่พวกเขาสามารถรับผิดชอบต่อการละเมิดความปลอดภัยได้ Robichaux เชื่อว่าระบบรักษาความปลอดภัยที่มีให้ใช้งานอย่างเสรีมีแนวโน้มที่จะถูกใช้โดยบริษัทที่ปรึกษาและผู้ให้บริการที่รู้จักและไว้วางใจเครื่องมือดังกล่าวอยู่แล้ว รวมถึงบริษัทที่แผนกไอทีได้ลองใช้โซลูชันดังกล่าวแล้วเครื่องมือรักษาความปลอดภัยฟรีแวร์: ข้อดีข้อเสีย เรามาเปรียบเทียบเครื่องมือฟรีและเครื่องมือเชิงพาณิชย์ในแง่ของต้นทุน คุณภาพ และการสนับสนุนทางเทคนิคกันค่าใช้จ่าย. ข้อดีประการหนึ่งของการเผยแพร่อย่างเสรีและนอกจากนี้ พวกเขาไม่ได้จัดให้มีการชำระเงินค่าลิขสิทธิ์เลย หรือการชำระเงินเหล่านี้น้อยกว่าผลิตภัณฑ์เชิงพาณิชย์อย่างมาก อย่างไรก็ตาม ผู้ใช้บางรายได้เรียนรู้จากประสบการณ์ของตนเองว่าคำกล่าวนี้ใช้ได้กับเครื่องมือที่เผยแพร่อย่างเสรีโดยสมบูรณ์

อย่างไรก็ตาม Buddy Baxter ผู้จัดการฝ่ายเทคนิคของ EDS สำหรับโซลูชันโครงสร้างพื้นฐานสำหรับสหภาพเครดิต เชื่อว่าการที่ผลิตภัณฑ์มีราคาสูงกว่าไม่ได้หมายความว่าจะมีความปลอดภัยมากขึ้น ตามที่เขาพูด EDS สามารถติดตั้งระบบรักษาความปลอดภัยโดยใช้เครื่องมือซอฟต์แวร์ Astaro ซึ่งจะมีราคาถูกกว่าผลิตภัณฑ์เชิงพาณิชย์จาก Check Point Software Technologies ถึงสี่เท่า

คุณภาพ.เจอร์รี เบรดี้ ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีของ Guardent ยืนยันว่าเครื่องมือรักษาความปลอดภัยที่เปิดให้ใช้งานฟรีบางตัวนั้นดีพอๆ กับเครื่องมือเชิงพาณิชย์ (หากไม่ดีกว่า) ตัวอย่างเช่น เขากล่าว เครื่องสแกนช่องโหว่ด้านความปลอดภัยของ Nessus ให้การประมวลผลแบบกระจาย ความสามารถในการเรียกใช้จากระยะไกล และกำหนดเวลาได้ดีกว่าผลิตภัณฑ์เชิงพาณิชย์หลายตัว เขาเน้นย้ำ

อย่างไรก็ตาม Marcus Ranum ผู้เชี่ยวชาญด้านความปลอดภัยและหัวหน้าฝ่ายความปลอดภัย NFR คัดค้านเขา:

สแปฟฟอร์ดเห็นด้วยกับเขา:

ผู้เสนอโซลูชันโอเพ่นซอร์สโต้แย้งว่ามีคนจำนวนมากที่กำลังศึกษาโค้ดโอเพ่นซอร์สจนสามารถค้นหาปัญหาได้เร็วกว่านักพัฒนาจำนวนจำกัดที่สร้างผลิตภัณฑ์เชิงพาณิชย์ให้กับบริษัทที่กำหนด ไมค์ เคอร์ติส ผู้อำนวยการฝ่ายวิจัยของบริษัทบริการรักษาความปลอดภัยข้อมูล Redsiren Technologies กล่าว

นอกจากนี้ ตามที่เคอร์ติสตั้งข้อสังเกต นักพัฒนาซอฟต์แวร์โอเพ่นซอร์สสามารถตอบสนองต่อข้อบกพร่องด้านความปลอดภัยได้เร็วกว่าบริษัทเชิงพาณิชย์ เพียงเพราะมีงานยุ่งน้อยกว่าและเป็นระบบราชการ เขาคิด

อย่างไรก็ตาม รานัมไม่เห็นด้วยกับเขา: “เขาพูด

ผู้เสนอแหล่งปิดจำนวนมากเชื่อว่าคุณภาพของโปรแกรม ไม่ใช่จำนวนคนที่ศึกษามัน มีความสำคัญมากกว่าในการค้นหาจุดบกพร่องในโปรแกรม พวกเขาโต้แย้งว่าผู้เชี่ยวชาญด้านซอฟต์แวร์ของบริษัทที่ทำงานเกี่ยวกับผลิตภัณฑ์ของตนเองให้ผลงานที่ดีกว่าผู้ที่ศึกษาแพ็คเกจที่หาได้ฟรี

Spafford ก็ร่วมแสดงความคิดเห็นของเขาด้วย เขาตั้งข้อสังเกต

สนับสนุน.ผู้เสนอซอฟต์แวร์เชิงพาณิชย์โต้แย้งว่าผู้จำหน่ายของตน ต่างจากองค์กรซอฟต์แวร์เสรีที่ให้การสนับสนุนและทรัพยากรอื่นๆ เพื่อช่วยให้ลูกค้าประสบปัญหา อย่างไรก็ตาม วิธีการนี้ยังช่วยให้ผู้ที่เสนอบริการสนับสนุนแก่ผู้ใช้ซอฟต์แวร์ความปลอดภัยฟรีสามารถเสริมความแข็งแกร่งให้กับตำแหน่งของตนได้

เบรดี้สังเกตเห็น

คำถามอื่นๆ.ผู้สนับสนุนแหล่งปิดบางคนเชื่อว่าการมีโค้ดฟรีช่วยให้แฮกเกอร์สามารถหาวิธีเอาชนะการป้องกันดังกล่าวได้ง่ายขึ้นมาก อย่างไรก็ตาม ผู้ขอโทษสำหรับโซลูชันที่เผยแพร่อย่างเสรียืนยันว่าไม่เป็นเช่นนั้น เนื่องจากแฮกเกอร์สามารถเจาะทะลุการป้องกันที่จัดการโดยใช้ผลิตภัณฑ์เชิงพาณิชย์ได้ ในเวลาเดียวกันพวกเขาทราบว่าเครื่องมือรักษาความปลอดภัยมีให้ใช้งานฟรีตั้งค่าได้ง่ายขึ้น

เนื่องจากมีข้อความต้นฉบับอยู่แล้ว

โครงการฟรีแวร์ที่รู้จัก

มาดูเครื่องมือรักษาความปลอดภัยที่สำคัญที่หาได้ฟรี

เคอร์เบรอส เทคโนโลยีการรับรองความถูกต้องและการเข้ารหัส Kerberos ( http://www.mit.edu/kerberos/www ) ได้รับการพัฒนาที่สถาบันเทคโนโลยีแมสซาชูเซตส์ในปี 1987 ตั้งแต่นั้นมาเทคโนโลยีนี้ก็กลายเป็นมาตรฐานที่ใช้โดยคณะทำงาน

คณะทำงานเทคโนโลยีการรับรองความถูกต้องทั่วไป ก่อตั้งขึ้นภายใต้คณะทำงานเฉพาะกิจวิศวกรรมอินเทอร์เน็ต

Kerberos เวอร์ชันฟรีพร้อมใช้งานสำหรับแพลตฟอร์ม Macintosh, Unix และ Windows การใช้งานเชิงพาณิชย์ได้รับการสร้างสรรค์โดย Microsoft, Oracle, Qualcomm และบริษัทอื่นๆ อีกจำนวนหนึ่ง Microsoft ได้รับคำวิพากษ์วิจารณ์จากผู้ที่อยู่ในตลาดด้วยการรวมเวอร์ชันของ Kerberos เข้ากับ Windows 2000 ที่ไม่สอดคล้องกับมาตรฐานอย่างสมบูรณ์

สนอร์ต สนอร์ต ( www.snort.org

Snort เป็นระบบตรวจจับการบุกรุกเครือข่ายแบบง่ายที่สามารถทำการวิเคราะห์การรับส่งข้อมูลและแพ็คเก็ตที่บันทึกไว้ในเครือข่าย IP แบบเรียลไทม์ Snort เปิดตัวในปี 1998 ช่วยระบุการละเมิดความปลอดภัยที่อาจเกิดขึ้นโดยดำเนินการวิเคราะห์แพ็กเก็ตตามโปรโตคอลตลอดจนการค้นหาการจับคู่รูปแบบในเนื้อหา ระบบนี้สามารถตรวจจับกิจกรรมการตรวจสอบและตรวจจับการละเมิดความปลอดภัยต่างๆ เช่น บัฟเฟอร์ล้น การสแกนพอร์ตที่ซ่อนตัว และการโจมตีอินเทอร์เฟซเกตเวย์ทั่วไป

Snort ทำงานบนแพลตฟอร์มที่หลากหลาย รวมถึง FreeBSD, Linux, MacOS, Solaris และ Windows

บ่วง

สภาพแวดล้อมการวิเคราะห์และการรายงานการบุกรุกของระบบเป็นระบบตรวจจับการบุกรุกแบบโฮสต์ที่ออกแบบมาสำหรับระบบ Linux อินเตอร์เซค อัลลิแอนซ์ ( www.intersectalliance.com) ซึ่งรวบรวมที่ปรึกษาที่เชี่ยวชาญด้านปัญหาด้านความปลอดภัย พัฒนาและเผยแพร่ Snare ในเดือนพฤศจิกายน พ.ศ. 2544

บ่วงใช้เทคโนโลยีโมดูลโหลดแบบไดนามิกเพื่อโต้ตอบกับเคอร์เนล Linux ขณะรันไทม์ ด้วยการใช้เฉพาะโมดูลที่จำเป็นในการดำเนินงานเฉพาะ Snare จะช่วยลดภาระบนระบบโฮสต์ และเนื่องจาก Snare โหลดแบบไดนามิก ผู้ใช้จึงไม่จำเป็นต้องรีบูตระบบหรือคอมไพล์เคอร์เนลใหม่ ดังเช่นในกรณีที่มีการปรับปรุง Linux บางอย่าง

ทริปไวร์

Spafford จาก Purdy University และ Gene Kim นักศึกษาในขณะนั้นได้พัฒนาระบบตรวจจับการบุกรุก Tripwire Academic Source ซึ่งได้รับการดาวน์โหลดโดยผู้ใช้มากกว่าล้านคนนับตั้งแต่เปิดตัวในปี 1992 บริษัท ทริปไวร์ ( www.tripwire.com) ซึ่ง Kim ก่อตั้งขึ้น ต่อมาได้ออกแบบโปรแกรมใหม่ทั้งหมด โดยเปลี่ยนให้เป็นผลิตภัณฑ์เชิงพาณิชย์แบบปิด ข้อเสนอของ Tripwire รุ่นฟรีสำหรับ Linux แต่จำหน่ายเวอร์ชันเชิงพาณิชย์สำหรับแพลตฟอร์ม Unix และ Windows NT

เนสซัส

เนสซัส ( http://www.nessus.org) คือเครื่องสแกนช่องโหว่ด้านความปลอดภัยที่ช่วยให้คุณสามารถตรวจสอบการรักษาความปลอดภัยของเว็บไซต์จากระยะไกลได้

นักพัฒนา Nessus เปิดตัวชุดเครื่องมือนี้ในเดือนเมษายน พ.ศ. 2541

Security Administrators Integrated Network Tool คือเครื่องสแกนช่องโหว่ด้านความปลอดภัย (ดูรูปที่ 1) ที่ใช้งานได้กับ Unix ส่วนใหญ่ รวมถึง Linux ด้วย เครื่องสแกนถูกสร้างขึ้นบนพื้นฐานของเครื่องมือที่แจกจ่ายอย่างอิสระสำหรับการวิเคราะห์ข้อบกพร่องด้านความปลอดภัยของซาตาน (เครื่องมือผู้ดูแลระบบความปลอดภัยสำหรับการวิเคราะห์เครือข่าย) www.saintcorporation.com) ได้ยกเลิกสแกนเนอร์เวอร์ชันเก่าแล้ว แต่จำหน่ายเวอร์ชันล่าสุด รวมถึง SAINTwriter สำหรับสร้างรายงานที่กำหนดเองและ SAINTexpress สำหรับ อัปเดตอัตโนมัติลายเซ็นของข้อบกพร่องด้านความปลอดภัย

Netfilter และ iptables

ทีมงานซอฟต์แวร์ฟรีได้เตรียม Netfilter และ iptables สำหรับการผสานรวมเข้ากับเคอร์เนล Linux 2.4 เน็ตฟิลเตอร์ ( www.netwilter.org) อนุญาตให้ผู้ใช้ตรวจสอบข้อเสนอแนะที่เกี่ยวข้องกับการบุกรุกเครือข่าย จึงทำให้พวกเขาตรวจจับความจริงที่ว่าระบบถูกโจมตีได้ การใช้ iptables ( www.iptables.org) ผู้ใช้สามารถกำหนดการดำเนินการที่ระบบควรทำหากตรวจพบการโจมตี

ที.เร็กซ์

T.Rex() เป็นซอฟต์แวร์ไฟร์วอลล์ฟรีที่เผยแพร่โดย Freemont Avenue Software ในปี 2000 มันทำงานบนแพลตฟอร์ม AIX, Linux และ Solaris และปัจจุบันมีผู้ใช้งานประมาณ 31,000 คน

อนาคต

การใช้ระบบรักษาความปลอดภัยแบบกระจายอย่างเสรีอย่างแพร่หลายถูกขัดขวางโดยปัญหาและความยากลำบากหลายประการ

กลัวข้อความที่เปิดอยู่

บางบริษัทกลัวที่จะซื้อซอฟต์แวร์ฟรีเนื่องจากไม่ได้พัฒนาโดยบริษัทใดบริษัทหนึ่งและไม่รองรับ ซอฟต์แวร์ซึ่งพวกเขาคุ้นเคยกับการซื้อ ด้วยเหตุนี้ ตามที่ David Moskowitz ผู้อำนวยการฝ่ายเทคโนโลยีของบริษัทที่ปรึกษา Productivity Solutions คาดการณ์ไว้ เครื่องมือที่แจกจ่ายอย่างอิสระจำนวนมากจึงเริ่มถูกนำมาใช้หลังจากที่ผู้เชี่ยวชาญด้านไอทีลองใช้ความคิดริเริ่มของตนเองแล้วค่อยๆ นำไปใช้ในองค์กรเท่านั้น

กลัว

เนื่องจากโค้ดนี้เป็นโอเพ่นซอร์ส บริษัทบางแห่งจึงกลัวว่าแฮกเกอร์จะสร้างเครื่องมือที่ใช้ได้ฟรีซึ่งพวกเขาสามารถใช้เพื่อแทรกซึมระบบได้ Robichaux ตั้งข้อสังเกตเกี่ยวกับสิ่งนี้: โดยไม่มีแพ็คเกจสำเร็จรูปหรือดาวน์โหลด>

การรับรอง

การรับรองผลิตภัณฑ์โดยหน่วยงานรัฐบาลที่ได้รับอนุญาตสามารถเป็นแรงผลักดันที่สำคัญต่อการใช้อย่างแพร่หลาย รัฐบาลสหรัฐฯ กำหนดให้ระบบรักษาความปลอดภัยและผลิตภัณฑ์อื่นๆ ที่เกี่ยวข้อง เทคโนโลยีสารสนเทศได้รับการทดสอบเพื่อให้เป็นไปตามมาตรฐานการประมวลผลข้อมูลของรัฐบาลกลางโดยสถาบันมาตรฐานและเทคโนโลยีแห่งชาติ (NIST) ก่อนที่จะสามารถซื้อได้โดยหน่วยงานรัฐบาลของสหรัฐอเมริกา

ค่าใช้จ่ายในการทดสอบการปฏิบัติตามข้อกำหนดอาจมีตั้งแต่หลายสิบถึงหลายแสนดอลลาร์ ทั้งหมดนี้สามารถป้องกันองค์กรที่สร้างซอฟต์แวร์ฟรี (และมักจะมีงบประมาณเพียงเล็กน้อย) จากการรับรองเทคโนโลยีของตน ในความเป็นจริง ดังที่ Annabel Lee ผู้อำนวยการโครงการตรวจสอบความถูกต้องของโมดูลการเข้ารหัส NIST กล่าวไว้ เธอไม่ทราบว่ามีผลิตภัณฑ์ที่จำหน่ายอย่างเสรีที่ได้รับการรับรองหรือไม่

ใช้งานง่ายและการจัดการ

ผู้จำหน่ายซอฟต์แวร์เสรีมักจะให้ความสำคัญกับฟังก์ชันการทำงานมากกว่าความสะดวกในการใช้งานและการจัดการ ส่งผลให้บางครั้งแอปพลิเคชันดังกล่าวปรับใช้และจัดการได้ยาก ตัวอย่างเช่น ดังที่ Reusch กล่าวไว้ว่า

Pescatore อธิบายสถานการณ์ดังนี้:

ทั้งหมดนี้ทำให้เกิดตลาดเล็กๆ แต่เติบโตอย่างรวดเร็วสำหรับผู้วางระบบการป้องกันและผู้ให้บริการ เช่น Guardent, Redsiren และ Silico Defense บริษัทเหล่านี้สามารถเสนอเครื่องมือการจัดการและซ่อนความซับซ้อนของผลิตภัณฑ์ฟรีแวร์ไม่ให้ผู้ใช้เห็น ในขณะเดียวกันก็ให้บริการและการสนับสนุนในระดับที่รับประกันอีกด้วย

Astaro มุ่งมั่นที่จะสร้างโครงสร้างพื้นฐานด้านความปลอดภัยที่สมบูรณ์ซึ่งรวมเอาเทคโนโลยีที่มีอยู่อย่างอิสระจำนวนมากไว้ในอินเทอร์เฟซเดียวที่ใช้งานง่าย Ernst Kelting ประธาน Astaro สาขาอเมริกา เน้นย้ำว่า

บทสรุป

Simon Perry รองประธานฝ่ายระบบรักษาความปลอดภัยของ Computer Associates เชื่อว่าการใช้เครื่องมือรักษาความปลอดภัยที่แจกจ่ายอย่างเสรีจะเพิ่มขึ้น แม้ว่าจะไม่ใช่ในองค์กรขนาดใหญ่ก็ตาม องค์กรที่พัฒนาซอฟต์แวร์โอเพ่นซอร์สไม่มีทรัพยากรหรือเครื่องมือการจัดการที่จำเป็นเพื่อให้เกิดการบูรณาการที่จำเป็นในการรักษาความปลอดภัยบนหลายแพลตฟอร์ม เช่นเดียวกับบริษัทขนาดใหญ่ เขากล่าว

แนวโน้มที่น่าสนใจในตลาดความปลอดภัยแบบโอเพ่นซอร์สอาจเป็นการพัฒนาโมเดลธุรกิจที่รวมโอเพ่นซอร์สเข้ากับฮาร์ดแวร์เฉพาะทาง เครื่องมือส่วนหน้าเชิงพาณิชย์ และ/หรือการรับประกันระดับการบริการ ตัวอย่างเช่น Brady ตั้งข้อสังเกตว่าผู้ผลิตสามารถรวมความรู้เกี่ยวกับการเพิ่มประสิทธิภาพฮาร์ดแวร์เข้ากับเทคโนโลยีที่หาได้ฟรีเพื่อสร้างผลิตภัณฑ์เช่น กล่องรับสัญญาณเครือข่ายรองรับการเชื่อมต่อที่รวดเร็วและปลอดภัย

ค็อกซ์เน้นย้ำว่า

อย่างไรก็ตาม Pescatore เชื่อว่าส่วนแบ่งรายได้จากผลิตภัณฑ์รักษาความปลอดภัยทั้งหมดที่มาจากการขายบริการสนับสนุนเชิงพาณิชย์สำหรับเครื่องมือโอเพ่นซอร์สจะเพิ่มขึ้นจาก 1% เหลือเพียง 2% ภายในปี 2550 ส่วนหนึ่งเป็นเพราะบริษัทหลายแห่งจะใช้เครื่องมือฟรีมากกว่าแพ็คเกจโอเพ่นซอร์สเชิงพาณิชย์

หนึ่งในอันตรายที่เกี่ยวข้องกับเครื่องมือกระจายอยู่ใน ข้อความต้นฉบับเกิดจากการที่ผู้ใช้อาจยอมจำนนต่อความรู้สึกผิด ๆ ปลอดภัยอย่างสมบูรณ์โดยอาศัยความจริงที่ว่าโค้ดนี้ได้รับการวิเคราะห์โดยผู้เชี่ยวชาญหลายคน Dan Geer ผู้พัฒนา Kerberos และประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีของบริษัทบริการรักษาความปลอดภัย @Stake กล่าว

หมวดหมู่โปรแกรมที่จะรวมไว้ในคอลเลกชัน:

• แอปพลิเคชั่นสำนักงาน
• แอปพลิเคชั่นอินเทอร์เน็ต
• ตัวจัดการไฟล์
• แอนติไวรัส
• ผู้จัดเก็บเอกสาร
• มัลติมีเดีย
• โปรแกรมเขียนแผ่นดิสก์
• แผนที่และไดเรกทอรี

แอปพลิเคชั่นสำนักงาน

• OpenOffice.org มีฟีเจอร์ครบครัน ชุดสำนักงานพร้อมการสนับสนุนหลายภาษา ทำงานภายใต้ระบบปฏิบัติการหลักทั้งหมด เช่น MS Windows, GNU/Linux, Free BSD, Sun Solaris ซึ่งมอบความสะดวกสบายให้กับผู้ใช้โดยไม่คำนึงถึงสภาพแวดล้อมการใช้งานเนื่องจากอินเทอร์เฟซที่เหมือนกัน
• OpenOffice.org เป็นโปรแกรมโอเพ่นซอร์สที่ให้ความมั่นใจในการพัฒนาระดับสูงและการรักษาความปลอดภัยทางอิเล็กทรอนิกส์ระดับสูงสำหรับผู้ใช้
• OpenOffice.org ได้รับการเผยแพร่ภายใต้ใบอนุญาตฟรีและไม่มีค่าลิขสิทธิ์ ซึ่งทำให้การใช้งานมีความคุ้มค่าในภาครัฐ องค์กร และเอกชนในระบบเศรษฐกิจ
• OpenOffice.org - ให้คุณสร้างและแก้ไขรูปแบบเอกสารทั่วไปทั้งหมด รวมถึงรูปแบบเอกสาร MS Office รูปแบบเอกสารที่เป็นกรรมสิทธิ์ของ OpenOffice.org OpenDocument Format (ODF) ได้รับการอนุมัติจากองค์กรระหว่างประเทศในการจัดทำมาตรฐาน ISO เป็นมาตรฐาน ISO/IEC 26300:2006 ถุงพลาสติก โปรแกรมสำนักงาน OpenOffice.org อนุญาตให้คุณดาวน์โหลดเอกสารในรูปแบบ PDF (ISO 32000)

อะโดบี รีดเดอร์ 9.1 - โปรแกรม Adobe Reader มีไว้สำหรับดูและพิมพ์เอกสารในรูปแบบ PDF Adobe Reader ช่วยให้คุณทำงานด้วย รูปแบบ PDFซึ่งเป็นหนึ่งในรูปแบบที่ใช้กันทั่วไปและสะดวกที่สุดสำหรับการส่งเอกสารทางอิเล็กทรอนิกส์ต่างๆ ในรูปแบบนี้ Adobe Reader ช่วยให้คุณสามารถดูได้ คู่มือต่างๆ, คำอธิบายผลิตภัณฑ์ซอฟต์แวร์, โบรชัวร์โฆษณา ฯลฯ Adobe Reader สามารถทำงานเป็นปลั๊กอินได้ เบราว์เซอร์ที่แตกต่างกันและสามารถแสดงสไลด์โชว์ในรูปแบบได้ อะโดบี โฟโต้ช็อปอัลบั้ม.

เพลิดเพลินกับไคลเอนต์ที่รวดเร็ว ปลอดภัย และใช้งานง่าย อีเมลจากมอซซิลา ใน โปรแกรมรับส่งเมล Thunderbird มีตัวกรองสแปมอัจฉริยะ ระบบอันทรงพลังค้นหาและปรับแต่งรูปลักษณ์ได้

TightVNC เป็นซอฟต์แวร์ฟรีสำหรับการเข้าถึงและควบคุมคอมพิวเตอร์ระยะไกล

TightVNC คือ:

• ซอฟต์แวร์ฟรีเผยแพร่ภายใต้ลิขสิทธิ์ GPL พร้อมด้วยซอร์สโค้ด
• เครื่องมือที่มีประโยชน์สำหรับการดูแลระบบระยะไกล การให้ความช่วยเหลือลูกค้า และการศึกษา
• ซอฟต์แวร์ข้ามแพลตฟอร์มพร้อมใช้งานสำหรับ Windows และ Unix เข้ากันได้กับการใช้งาน VNC อื่น ๆ

ตัวจัดการไฟล์

Unreal Commander - ฟรีสองแผง ตัวจัดการไฟล์สำหรับ Windows® 98/Me/2000/XP/2003/Vista

ข้อมูลจำเพาะ:

• อินเทอร์เฟซแบบสองบานหน้าต่าง
• รองรับยูนิโค้ด
• การค้นหาไฟล์ขั้นสูง
• การเปลี่ยนชื่อไฟล์และไดเร็กทอรีจำนวนมาก
• การซิงโครไนซ์ไดเรกทอรี
• รองรับไฟล์ ZIP, RAR, ACE, CAB, JAR, TAR, LHA, GZ, TGZ
• ไคลเอนต์ FTP ในตัว
• แท็บไดเรกทอรี
• รองรับปลั๊กอิน WLX และปลั๊กอิน WCX
• โปรแกรมดูในตัวและฟังก์ชั่นมุมมองด่วน
• การทำงานกับสภาพแวดล้อมเครือข่าย
• รองรับการลากและวางเมื่อทำงานกับแอปพลิเคชันอื่น
• ปุ่มประวัติและรายการโปรด
• คัดลอก/ถ่ายโอน/ลบพื้นหลัง
• ลบไฟล์อย่างปลอดภัย (WIPE)
• การใช้วอลเปเปอร์
• สไตล์การออกแบบ: หมวดหมู่สีของไฟล์, แบบอักษรสำหรับองค์ประกอบอินเทอร์เฟซทั้งหมด

FreeCommander เป็นทางเลือกที่ใช้งานง่ายนอกเหนือจากแบบมาตรฐาน วินโดวส์เอ็กซ์พลอเรอร์- คุณสามารถนำ FreeCommander ไปได้ทุกที่ - เพียงคัดลอกโฟลเดอร์การติดตั้งลงในซีดีหรือแฟลชไดรฟ์ USB - และคุณสามารถทำงานกับโปรแกรมนี้บนคอมพิวเตอร์บุคคลที่สามได้

คุณสมบัติหลักของ FreeCommander:

• เทคโนโลยีแผงคู่ - แนวนอนและแนวตั้ง
• อินเทอร์เฟซบุ๊กมาร์ก
• แผนผังโฟลเดอร์เพิ่มเติมสำหรับแต่ละพาเนล
• โปรแกรมดูไฟล์ในตัวเพื่อดูไฟล์ในรูปแบบเลขฐานสิบหก ไบนารี ข้อความ หรือรูปภาพ
• โปรแกรมดูไฟล์ยังใช้งานได้ภายในไฟล์เก็บถาวร
• การจัดการไฟล์เก็บถาวรในตัว: ZIP (อ่าน, เขียน), CAB (อ่าน, เขียน), RAR (อ่าน)
• ไคลเอนต์ FTP ในตัว
• เข้าถึงได้ง่าย โฟลเดอร์ระบบ, แผงควบคุม, เดสก์ท็อป และเมนูเริ่ม
• คัดลอก ย้าย ลบ เปลี่ยนชื่อไฟล์และโฟลเดอร์
• เครื่องมือเปลี่ยนชื่อหลายรายการ
• การเขียนทับไฟล์
• การสร้างและการตรวจสอบ เช็คซัมเอ็มดี5
• การแยกไฟล์
• คุณสมบัติไฟล์และเมนูบริบท
• กำลังคำนวณขนาดโฟลเดอร์
• เปรียบเทียบ/ซิงค์โฟลเดอร์
• การเปลี่ยนวันที่และคุณสมบัติของไฟล์
• โฟลเดอร์/โปรแกรมโปรด
• ค้นหาไฟล์ (รวมถึงภายในไฟล์เก็บถาวรด้วย)
• ตัวกรองไฟล์สำหรับการแสดงผล
• คอลัมน์ที่ผู้ใช้กำหนดสำหรับการดูรายละเอียด
• บรรทัดคำสั่งดอส
• การสนับสนุนหลายภาษา

Avira AntiVir − โปรแกรมป้องกันไวรัสฟรีแต่ใช้งานได้เต็มรูปแบบ

• การป้องกันไวรัส เวิร์ม ที่เชื่อถือได้ โทรจันและโปรแกรม dial-up สำหรับไซต์แบบชำระเงิน
• ความต้องการทรัพยากรที่เรียบง่ายมาก
• อัพเดตอัตโนมัติ
• บำรุงรักษาง่าย

AVZ เป็นโปรแกรมป้องกันไวรัสฟรี

นอกเหนือจากเครื่องสแกนมาตรฐาน (พร้อมเครื่องวิเคราะห์การศึกษาพฤติกรรม) และผู้ตรวจสอบแล้ว ยังมีเครื่องมือจำนวนหนึ่ง ซึ่งบางเครื่องมือไม่ปกติและมอบเครื่องมือควบคุมขั้นสูงแก่ผู้ใช้ที่มีความสามารถพอสมควร

โปรแกรมใช้เพื่อค้นหาและลบ:

• สปายแวร์และแอดแวร์
• โทรจัน
• ลับๆ
• ไวรัส
• เวิร์มเครือข่าย
• เมลเวิร์ม
• รูทคิท
• คีย์ล็อกเกอร์

ผู้จัดเก็บเอกสาร

7-Zip เป็นเครื่องมือจัดเก็บไฟล์ที่มีอัตราการบีบอัดสูง โปรแกรมนี้เผยแพร่อย่างเสรีภายใต้เงื่อนไขของใบอนุญาต GNU LGPL

คุณสมบัติที่สำคัญของ 7-Zip:

• รูปแบบที่รองรับ: 7z, ZIP, CAB, Z, MSI, RPM, DEB, NSIS, LZH, RAR, ARJ, WIM, CHM, GZIP, BZIP2, TAR, CPIO, ISO และ RPM
• อัตราการบีบอัดที่สูงมากในรูปแบบ 7z
  
• สำหรับ รูปแบบ ZIPและอัตราส่วนการบีบอัด GZIP สูงกว่า PKZip และ WinZip 2-10%
• ความสามารถในการสร้างไฟล์เก็บถาวรแบบขยายตัวเองสำหรับรูปแบบ 7z
• ความเป็นไปได้ของการเข้ารหัสเอกสารสำคัญ
• ตัวจัดการไฟล์ในตัว
• บูรณาการเข้ากับเชลล์ Windows
• ปลั๊กอินสำหรับโปรแกรม FAR Manager
• ปลั๊กอินสำหรับโปรแกรม Total Commander
• เวอร์ชันบรรทัดคำสั่งที่มีประสิทธิภาพ
• อินเทอร์เฟซหลายภาษา (มีภาษารัสเซีย)

TUGZip- โปรแกรมฟรีสำหรับการเก็บถาวรไฟล์สำหรับระบบปฏิบัติการ Windows TUGZip รองรับรูปแบบไฟล์เก็บถาวรที่หลากหลาย และยังสามารถทำงานกับ ISO, NRG และดิสก์อิมเมจอื่น ๆ ได้อีกด้วย

คุณสมบัติที่สำคัญ:

• การสร้างไฟล์เก็บถาวรในรูปแบบ ZIP, 7-ZIP, BH, BZ2, CAB, JAR, LHA (LZH), SQX, TAR, TGZ และ YZ1
• รองรับรูปแบบ ZIP, 7-ZIP, A, ACE, ARC, ARJ, BH, BZ2, CAB, CPIO, DEB, GCA, GZ, IMP, JAR, LHA (LZH), LIB, RAR, RPM, SQX, TAR, TGZ , TBZ, TAZ, YZ1 และ ZOO
• รองรับอิมเมจดิสก์ BIN, C2D, IMG, ISO และ NRG
• การกู้คืนไฟล์ ZIP และ SQX ที่เสียหาย
• บูรณาการเข้ากับ Windows Explorer
• รองรับสคริปต์ซึ่งอาจมีประโยชน์สำหรับ การสร้างอัตโนมัติสำเนาสำรอง
• ฟังก์ชั่นการเข้ารหัสถาวรโดยใช้อัลกอริธึม AES-256, Blowfish และ TripleDES
• ความเป็นไปได้ในการสร้างไฟล์เก็บถาวรแบบขยายตัวเอง
• การสนับสนุนปลั๊กอิน
• รองรับภาษาอินเทอร์เฟซต่าง ๆ รวมถึงภาษารัสเซีย

โปรแกรมฟรีสำหรับเบิร์นแผ่นซีดี/ดีวีดี

เบิร์นซีดี ดีวีดี 2.6.1 - ซอฟต์แวร์ฟรีสำหรับเบิร์นซีดีและซีดี รูปแบบดีวีดี- เมื่อแตกไฟล์ โปรแกรมจะประกอบด้วยไฟล์เพียงสามไฟล์เท่านั้น: cd_dvd_burning.exe, comparison.exe และ mp3lib.dll เมื่อแอปพลิเคชันเริ่มทำงาน ไฟล์ FoxBurner.dll จะถูกเพิ่มเข้าไป เลขที่ การติดตั้งเพิ่มเติมไม่จำเป็นต้องมีโปรแกรมใด ๆ ในระบบ - เราเพิ่งเปิดตัวโมดูลปฏิบัติการหลัก
มีทุกสิ่งที่คุณต้องการในการทำงานกับแผ่นดิสก์และรองรับรูปแบบแผ่นดิสก์หลักและวิธีการบันทึก:

• BOOTCD, รองรับ Joilet, VideoDVD ซีดีเพลง (MP3/WAV/OGG/WMA)
• UDF CD/DVD, DVD+R สองชั้น, เบิร์น ISO/BIN/CUE
• DVD+R/DVD+RW, DVD-R/DVD-RW, DVD-RAM, CD-R, CD-RW

แผนที่และไดเรกทอรี

เวกเตอร์คือ บัตรอิเล็กทรอนิกส์เมืองต่างๆรวมกับไดเร็กทอรีขององค์กร Vector จะแจ้งให้คุณทราบเสมอว่าองค์กรนั้นตั้งอยู่ที่ไหน เวลาเปิดทำการ และวิธีการเดินทางไปที่นั่น
เมืองที่มีจำหน่าย:ตากันร็อก, ซูร์กุต, เนฟเตยูกันสค์, ลียันตอร์, คานตี-มานซีสค์, ตูย์เมน, อูลัน-อูเด, โนยาเบรสค์, เปนซา, เนียกัน, ซิโตมีร์, บากู
แอปพลิเคชันทำงานอยู่ Windows, Mac OS, Linux, Android และ Windows Phone

งานภาคปฏิบัติหมายเลข 2

หัวข้อ:ผลิตภัณฑ์ซอฟต์แวร์ที่ได้รับลิขสิทธิ์และแจกจ่ายอย่างเสรี การจัดระเบียบและการอัพเดตซอฟต์แวร์โดยใช้อินเทอร์เน็ต

วัตถุประสงค์ของงาน:ศึกษาผลิตภัณฑ์ซอฟต์แวร์ที่ได้รับลิขสิทธิ์และแจกจ่ายอย่างเสรี เรียนรู้วิธีอัปเดตซอฟต์แวร์โดยใช้อินเทอร์เน็ต

อุปกรณ์ อุปกรณ์ อุปกรณ์ วัสดุ: คอมพิวเตอร์ส่วนบุคคลพร้อมอินเทอร์เน็ต

เควส

ภารกิจที่ 1- ค้นหากฎหมายของสหพันธรัฐรัสเซียบนอินเทอร์เน็ต "เกี่ยวกับข้อมูลสารสนเทศและการคุ้มครองข้อมูล" และเน้นคำจำกัดความของแนวคิด:

ข้อมูล- ข้อมูลเกี่ยวกับบุคคล วัตถุ ข้อเท็จจริง เหตุการณ์ ปรากฏการณ์ และกระบวนการ โดยไม่คำนึงถึงรูปแบบการนำเสนอ

เทคโนโลยีสารสนเทศ- กระบวนการ วิธีการค้นหา รวบรวม จัดเก็บ ประมวลผล จัดหา แจกจ่ายข้อมูล และวิธีการนำกระบวนการและวิธีการดังกล่าวไปใช้

เครือข่ายสารสนเทศและโทรคมนาคม- ระบบเทคโนโลยีที่ออกแบบมาเพื่อส่งข้อมูลผ่านสายสื่อสารซึ่งเข้าถึงได้โดยใช้เทคโนโลยีคอมพิวเตอร์

การเข้าถึงข้อมูล- ความสามารถในการรับข้อมูลและใช้งาน

การรักษาความลับของข้อมูล- ข้อกำหนดบังคับสำหรับบุคคลที่สามารถเข้าถึงข้อมูลบางอย่างที่จะไม่ถ่ายโอนข้อมูลดังกล่าวไปยังบุคคลที่สามโดยไม่ได้รับความยินยอมจากเจ้าของ

ข้อความอีเมล- ข้อมูลที่ส่งหรือรับโดยผู้ใช้ข้อมูลและเครือข่ายโทรคมนาคม

ข้อมูลเอกสาร- ข้อมูลที่บันทึกไว้ในสื่อที่จับต้องได้โดยการจัดทำเอกสารพร้อมรายละเอียดที่ทำให้สามารถระบุข้อมูลดังกล่าวได้หรือตามกฎหมายของสหพันธรัฐรัสเซีย กรณีผู้ขนส่งวัสดุ

ภารกิจที่ 2หลังจากศึกษาแหล่งที่มาของข้อตกลงผู้ใช้ Yandex แล้ว ให้ตอบคำถามต่อไปนี้:

1. หน้าข้อตกลงผู้ใช้ Yandex อยู่ที่ที่อยู่ใด http://company.yandex.ru/legal/rules/

2. ยานเดกซ์มีสิทธิ์ปฏิเสธผู้ใช้ในการใช้บริการในกรณีใดยานเดกซ์มีสิทธิ์ที่จะปฏิเสธผู้ใช้หากไม่ยอมรับกฎหรือเงื่อนไขการใช้งานหรือหากถูกละเมิด

3. Yandex ติดตามธุรกรรมของผู้ใช้อย่างไรการใช้โปรแกรม: ผู้ดูแลเว็บ Yandex, Yandex Bar, Yandex Metrica, เมล Yandex, Punto Switcher, Web Visor

4. คำว่า “เนื้อหา” ใน PS หมายถึงอะไรเนื้อหาเว็บไซต์: ข้อมูลข้อความ, วัสดุกราฟิก, ไฟล์มัลติมีเดีย ฯลฯ

5. PS พูดอย่างไรเกี่ยวกับการห้ามเผยแพร่เนื้อหาที่เกี่ยวข้องกับ:

- การละเมิดลิขสิทธิ์และการเลือกปฏิบัติต่อบุคคล- เมื่อโพสต์เนื้อหา ผู้ใช้จะต้องระบุแหล่งที่มาของข้อมูลและใครเป็นผู้เขียน นอกจากนี้ยังไม่มีสิทธิ์โพสต์เนื้อหาที่เลือกปฏิบัติต่อบุคคลตามเชื้อชาติ ชาติพันธุ์ เพศ ศาสนา หรือสถานะทางสังคม

- การจัดการสัตว์?ผู้ใช้ไม่มีสิทธิ์เผยแพร่ข้อมูลที่แสดงถึงความรุนแรงและความโหดร้ายต่อสัตว์

6. ขนาดสูงสุดของไฟล์และไฟล์เก็บถาวรที่ผู้ใช้โฮสต์เมื่อใช้บริการโฮสติ้งฟรีคือเท่าใด? สิ่งนี้ถูกกำหนดโดยเจ้าของโฮสติ้งเฉพาะ โดยพิจารณาจากปริมาณ หน่วยความจำภายนอกเซิร์ฟเวอร์ของพวกเขา

7. ขอแสดงความนับถือ ตู้ไปรษณีย์บน Yandex Mail จะถูกลบหากคุณไม่ได้ใช้งานเป็นเวลานานกว่านั้น... 6 เดือน

ภารกิจที่ 3 ศึกษาองค์กรของการอัพเดตซอฟต์แวร์ผ่านทางอินเทอร์เน็ต ตั้งค่าการอัพเดตซอฟต์แวร์อัตโนมัติทุกสัปดาห์เวลา 12:00 น. อธิบายวิธีการติดตั้งการอัพเดตซอฟต์แวร์อัตโนมัติ หากต้องการอัพเดตโปรแกรมโดยอัตโนมัติ คุณต้องเข้าสู่ระบบด้วยบัญชี

"ผู้ดูแลระบบ".

1. คลิกปุ่ม "Start" เลือกคำสั่ง "Control Panel" และดับเบิลคลิกไอคอน "Automatic Updates" 3.ภายใต้ตัวเลือก “อัตโนมัติ” เพื่อดาวน์โหลดและติดตั้งการอัปเดตที่แนะนำบนคอมพิวเตอร์ของคุณ ให้เลือกวันและเวลาที่ระบบปฏิบัติการระบบวินโดวส์

ต้องติดตั้งการอัพเดต

คำถามเพื่อความปลอดภัย:

โปรแกรมลิขสิทธิ์ -โปรแกรมสำหรับคอมพิวเตอร์อิเล็กทรอนิกส์อยู่ภายใต้ลิขสิทธิ์และได้รับการคุ้มครองตามกฎหมายปัจจุบัน การใช้งานสามารถทำได้โดยข้อตกลงกับผู้ถือลิขสิทธิ์เท่านั้น