Vývojáři platformy pro automatizaci plánování schůzek a správy rozvrhů Cal.com oznámili, že přestávají zveřejňovat zdrojový kód plné verze produktu a místo toho poskytují komunitě zredukovaný fork cal.diy, který byl převeden z AGPLv3.0 na licenci MIT. Jako důvod této změny v přístupu k vývoji je uvedeno zvýšení rizik spojených s bezpečností SaS platforem, zejména v kontextu pokroku AI modelů při vyhledávání zranitelností a psaní exploitů.
Zatímco dříve vyžadovalo odhalování zranitelností a vytváření exploitů mnoho času a bylo doménou odborníků s dlouholetými zkušenostmi, nyní díky AI může i začátečník vytvořit exploit pro novou zranitelnost rychleji, než kolik času vývojáři potřebují na napsání opravy. Aby byla chráněna data cloudové služby na bázi platformy Cal.com a sníženo riziko kompromitace, rozhodli se přestat zveřejňovat zdrojový kód nových verzí.
Pro ty, kterým záleží na dostupnosti zdrojového kódu, byl vytvořen fork cal.diy, o jehož údržbu se postará komunita. Fork obsahuje pouze základní funkčnost vhodnou pro spuštění platformy pro plánování schůzek na vlastním serveru, ale postrádá funkce nabízené v plné verzi pro podniky, jako jsou analytické panely, SSO/SAML, podpora týmů, organizací a pracovních procesů. Dále byly v uzavřené verzi přepsány mnohé klíčové subsystémy, včetně autentizace a zpracování dat.
Zdroj: opennet.ru
