Udviklerne af automatiseringsplatformen Cal.com til mødeplanlægning og tidsstyring har annonceret, at de stopper offentliggørelsen af kildekoden til den fulde version af produktet og i stedet giver et afskåret fork, cal.diy, som er oversat fra AGPLv3.0 til MIT-licensen. Som årsag til ændringen i udviklingsmetoden nævnes stigende risici forbundet med at sikre SaS-platformens sikkerhed i lyset af den fremskridende kapacitet hos AI-modeller til at finde sårbarheder og skrive exploits.
Tidligere tog det lang tid at identificere sårbarheder og skabe exploits, hvilket krævede professionelle med mange års erfaring; men nu kan selv nybegyndere takket være AI skabe et exploit for en ny sårbarhed hurtigere, end udviklerne kan bruge tid på at skrive en patch. For at beskytte dataene i den cloud-baserede tjeneste opbygget på Cal.com-platformen og mindske risikoen for kompromittering, har man besluttet at stoppe offentliggørelsen af kildekoden til nye udgivelser.
For dem, der værdsætter tilgængeligheden af kildekoden, er der lavet et fork, cal.diy, som vil blive vedligeholdt af fællesskabet. Forken indeholder kun de grundlæggende funktioner, der er nødvendige for at køre en mødeplanlægningsplatform på deres egen. serveren, men mangler de funktioner, der tilbydes i den fulde version til virksomheder, såsom et analytisk dashboard, SSO/SAML, support til teams, organisationer og arbejdsprocesser. Derudover er mange centrale subsystemer blevet omskrevet i den lukkede version, herunder autentificering og databehandling.
Kilde: opennet.ru
