Vývojári platformy na automatizáciu plánovania schôdzok a správy kalendára Cal.com oznámili zastavenie zverejňovania zdrojového kódu celej verzie produktu a poskytnutie skráteného fork-u cal.diy komunite, ktorý bol preložený z AGPLv3.0 na licenciu MIT. Ako dôvod na zmenu prístupu k vývoju sa uvádza zvyšovanie rizík spojených s zabezpečením SaaS platforiem v podmienkach pokroku AI modelov pri vyhľadávaní zraniteľností a písaní exploitov.
Kým predtým zistenie zraniteľností a tvorba exploitov trvalo veľa času a bolo doménou odborníkov s dlhoročnými skúsenosťami, dnes môže aj začiatočník pomocou AI rýchlo vytvoriť exploit pre novú zraniteľnosť skôr, než vývojári stihnú napísať opravu. Na ochranu dát cloudovej služby postavenej na platforme Cal.com a zníženie rizika kompromitácie sa rozhodlo zastaviť zverejňovanie zdrojového kódu nových vydaní.
Pre tých, ktorým záleží na prítomnosti zdrojového kódu, bol vytvorený fork cal.diy, o ktorý sa bude starať komunita. Fork obsahuje iba základnú funkcionalitu vhodnú na spustenie platformy na plánovanie schôdzok na vlastnom serveri. serveri, ale je zbavený funkcií ponúkaných v plnej verzii pre podniky, ako sú analytické panely, SSO/SAML, podpora tímov, organizácií a pracovných procesov. Okrem toho boli v uzavretej verzii prepracované mnohé kľúčové subsystémy, vrátane autentifikácie a spracovania dát.
Zdroj: opennet.ru
