Toekomst ClamAV in gevaar door overname Sourcefire
De toekomst van de gratis en zeer populaire anti-virus software ClamAV is mogelijk in het gevaar gekomen nu Sourcefire het programma heeft overgenomen. Voor de aanbieder van het open source IDS/IPS Snort is de overname logisch, omdat het nu naast intrusion prevention en detection ook anti-virus kan aanbieden. In mei van dit jaar sloot Sourcefire al een partnerovereenkomst met Nmap, wat doet vermoeden dat het met een "alles-in-een" product bezig is.
Veel bedrijven en beveiligingsexperts gebruiken ClamAV in hun producten en beveiligingsoplossingen, en die vrezen nu het ergste. Menig professional denkt nog aan de actie van Tenable om Nessus niet meer als open source aan te bieden of de beslissing van Sourcefire om de Snort signatures te licenseren.
heeft aangegeven nog geen plannen te hebben om iets te
veranderen aan de licentie en beschikbaarheid van het
programma en de virusdefinities.
Interessant is in dit opzicht ook dat ze weliswaar de
copyrights van 5 ontwikkelaars hebben gekocht, maar deze 5
hadden samen niet alle copyrights in handen. Dus voor het
wijzigen van de licentie zullen ze ook toestemming moeten
hebben van andere ontwikkelaars, of hun bijdragen moeten
verwijderen. Overigens is Sourcefire hiermee in het
(recente) verleden niet altijd even zorgvuldig geweest,
zoals ik zelf heb ondervonden met Snort, zie
http://www.inliniac.net/blog/2007/07/16/snort-license-changes-revisited.html.
Overigens is dat probleem inmiddels wel opgelost.
Ondanks dat ik met op korte termijn weinig zorgen maak, ben
ik het wel met Alan Shimel eens. Ik denk dat Sourcefire
uiteindelijk en begrijpelijk geld wil gaan verdienen aan
ClamAV. Het zou mij dan ook niets verbazen als ze voor de
virusdefinities dezelfde policy gaan gebruiken als voor hun
Snort regels, wat er in de praktijk op neer zal komen dat er
niet veel aan hebt als je geen betalende klant wordt.
kanten die beginnen te piepen dat ze hopen dat hopen dat het
goed gaat komen maar verder geen enkele gegronde
onderbouwing hebben dan hun eigen angst. Heel toevallig
bronnen die vaker met angst opwekking een artikel proberen
neer te zetten om maar lezers te trekken. Aan de andere kant
hoor je namelijk ook positieve berichten of wordt het
bericht gewoon afwachtend aangenomen. Ik vind het werkelijk
te zot voor woorden dat er op deze manier aandacht is voor
een overname.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.