Риск атак в Open Source вырос в 12 раз: автоматический аудит кода стал условием выживания бизнеса
Переход на открытое ПО стал единственным способом выживания бизнеса, но рост числа вредоносных пакетов в 12 раз превратил эту стратегию в зону критических рисков.
Читать полностью
Календарь упоминаний. Страница 6:
Переход Nau Engine в Open Source как условие выживания
После ликвидации юридического лица, связанного с игровым движком Nau Engine, проект продолжает развитие в формате Open Source. Такой подход позволяет поддерживать взаимодействие с сообществом, собирать обратную связь и внедрять сторонние модули. Отказ от централизованного управления и юридического сопровождения делает проект более устойчивым в условиях низкой коммерческой востребованности. Децентрализация обеспечивает возможность дальнейшего развития движка без финансовой и организационной зависимости от отдельных компаний.
Открытый исходный код как основа масштабируемой разработки
Supabase построила свою платформу на базе PostgreSQL с открытым исходным кодом, что позволяет разработчикам использовать её как полноценный бэкенд без привязки к закрытой системе. Это обеспечивает гибкость и возможность масштабирования, особенно в условиях роста спроса на AI-ассистированный подход к программированию. Открытый код способствует высокой вовлечённости сообщества — проект набрал более 81 тыс. звёздочек на GitHub, а его инфраструктура активно используется стартапами и корпоративными пользователями.
Утечка данных через уязвимости в открытых пакетах
Вредоносный код был внедрён в популярные пакеты с открытым исходным кодом в репозитории npm, включая такие как chalk и debug. Хакеры воспользовались украденными учётными данными разработчика, чтобы обновить пакеты и распространить вредоносные версии. Внедрённый код перехватывал транзакции с криптовалютой, заменяя адреса на свои. Атака затронула десятки зависимых проектов, что усугубило её масштабы. Инцидент показывает, что открытый исходный код уязвим при небрежном подходе к безопасности.
Локальное использование ИИ как выбор для безопасности и независимости
В июле Т-Банк представил модель T-Pro 2.0 в формате open source, что позволяет компаниям развертывать ИИ-решения локально, без привлечения облачных сервисов. Такой подход особенно востребован в организациях с жёсткими требованиями к защите данных. По мнению эксперта Ильи Филиппова, рост числа и качества российских ИИ-моделей создаёт позитивный сигнал для бизнеса, снижая зависимость от иностранных технологий и расширяя возможности выбора решений под конкретные задачи.
В нашей базе собрано 29 событий по теме «Свободное и открытый программное обеспечение». Мы показываем все из них.
Объединили похожие карточки: Свободное и открытый программное обеспечение; Открытое программное обеспечение; Свободный исходный код и другие.