A Cal.com platform megszüntette a kód közzétételét az AI általi sebezhetőségek felfedezésének aggodalma miatt

A Cal.com találkozótervezési és időbeosztás-automatizálási platform fejlesztői bejelentették, hogy leállítják a termék teljes verziójának forráskódjának közzétételét, és a közösség számára egy csökkentett cal.diy forkot bocsátanak rendelkezésre, amelyet az AGPLv3.0-ról MIT licencre alakítottak. A fejlesztési megközelítés megváltoztatásának okaként a SaS-platform biztonságával kapcsolatos kockázatok növekedését említik, figyelembe véve az AI-modellek sebezhetőségek keresésére és exploitok írására vonatkozó képességeinek fejlődését.

Míg korábban a sebezhetőségek felfedezése és exploitok létrehozása sok időt igényelt, és tapasztalt szakemberek feladata volt, ma már az AI segítségével akár egy kezdő is gyorsabban készíthet exploitot egy új sebezhetőséghez, mint ahogy a fejlesztők időt fordítanak a javítás megírására. Az adatvédelmi aggályok csökkentése érdekében, a Cal.com platformjára épülő felhőszolgáltatás védelme érdekében eldöntötték, hogy leállítják az új kiadások forráskódjának közzétételét.

Azok számára, akik fontosnak tartják a forráskód meglétét, létrejött a cal.diy fork, amelyet a közösség fog gondozni. A fork csak az alapvető funkcionalitást tartalmazza, amely alkalmas a találkozótervező platform saját indításához, szerveren, de hiányzik belőle a teljes verzió által kínált vállalati lehetőségek, például az SSO/SAML analitikai panel, csoport, szervezetek és munkafolyamatok támogatása. Emellett a zárt verzióban számos kulcs-alrendszert átírtak, beleértve az autentikációt és az adatok feldolgozását.

Forrás: opennet.ru

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster