Razvijači platforme za automatizaciju planiranja sastanaka i upravljanje rasporedom Cal.com objavili su prestanak objavljivanja izvornog koda pune verzije proizvoda i pružanje zajednici skraćenog forka cal.diy, prevedenog s AGPLv3.0 na MIT licencu. Kao razlog za promjenu pristupa razvoju navodi se povećanje rizika povezanih s osiguravanjem sigurnosti SaS platforme, u uvjetima napretka mogućnosti AI modela za pronalaženje ranjivosti i pisanje eksploita.
Ako je ranije otkrivanje ranjivosti i stvaranje eksploita oduzimalo puno vremena i bilo posao profesionalaca s dugogodišnjim iskustvom, sada zahvaljujući AI čak i početnik može stvoriti exploit za novu ranjivost brže nego što programeri potroše vrijeme na pisanje ispravka. Za zaštitu podataka cloud servisa izgrađenog na platformi Cal.com i smanjenje rizika od kompromitacije odlučeno je prekinuti objavljivanje izvornog koda novih izdanja.
Za one kojima je važna prisutnost izvornog koda stvoren je fork cal.diy, čijim će održavanjem upravljati zajednica. Fork sadrži samo osnovnu funkcionalnost pogodnu za pokretanje platforme za planiranje sastanaka na vlastitom serveru, ali je lišen mogućnosti ponuđenih u punoj verziji za poduzeća, kao što su analitička nadzorna ploča SSO/SAML, podrška za timove, organizacije i radne procese. Osim toga, u zatvorenoj verziji mnoge ključne podsustave su prepisane, uključujući autentifikaciju i obrada podataka.
Izvor: opennet.ru
