Die Entwickler der Automatisierungsplattform für Meetings und Terminmanagement Cal.com haben bekannt gegeben, dass sie die Veröffentlichung des vollständigen Quellcodes des Produkts einstellen und der Community eine reduzierte Version cal.diy zur Verfügung stellen, die von AGPLv3.0 auf die MIT-Lizenz umgestellt wurde. Als Grund für den neuen Entwicklungsansatz wird das steigende Risiko von Sicherheitsproblemen bei SaaS-Plattformen genannt, insbesondere angesichts der Fortschritte bei KI-Modellen zur Auffindung von Schwachstellen und der Erstellung von Exploits.
Früher benötigten das Aufspüren von Sicherheitsanfälligkeiten und die Erstellung von Exploits viel Zeit und waren meist das Domäne von Fachleuten mit jahrelanger Erfahrung. Dank KI kann jetzt sogar ein Anfänger schneller einen Exploit für eine neue Schwachstelle erstellen, als die Entwickler benötigen, um das Problem zu beheben. Um die Daten des Cloud-Dienstes, der auf der Cal.com-Plattform basiert, zu schützen und das Risiko einer Kompromittierung zu minimieren, wurde beschlossen, die Veröffentlichung des Quellcodes neuer Versionen einzustellen.
Für diejenigen, die Wert auf den Quellcode legen, wurde der Fork cal.diy erstellt, dessen Wartung von der Community übernommen wird. Der Fork enthält nur die grundlegende Funktionalität, die für den Betrieb einer Meeting-Planungsplattform auf eigenen Servern geeignet ist. Server, bietet jedoch nicht die Funktionen der Vollversion für Unternehmen, wie z.B. das Analyse-Dashboard, SSO/SAML-Unterstützung, Teambearbeitung, Organisationen und Workflows. Darüber hinaus wurden in der geschlossenen Version viele Schlüsseluntersysteme, einschließlich Authentifizierung und Datenverarbeitung, neu geschrieben.
Quelle: opennet.ru
