Cuando se trata de qué software se requiere para las computadoras, el software de compresión es definitivamente uno. Debido a las diferentes necesidades de cada persona, el software de compresión de su elección también es diferente, como WinRAR, compresión 360, 7-Zip, BandiZip, presión rápida, etc., de los cuales el 7-Zip es completamente gratuito y de código abierto. preferido por muchos usuarios. Como software de compresión de código abierto, 7-Zip se lanzó en 1999, la mayor parte del código fuente se publica bajo la licencia GNU LGPL, utilizando algoritmos LZMA y LZMA2 para que tenga una relación de compresión muy alta, y el tamaño pequeño también es un gran ventaja ¿7-Zip boicoteado? Las personas que llamaron definieron "tres pecados capitales": código pseudoabierto, inseguridad y el autor es de Rusia (Imagen cortesía del sitio web chino 7-Zip). Sin embargo, un desarrollador llamado Paul publicó recientemente un artículo que pedía un boicot a 7-Zip. Zip, cuyo título da la razón de los problemas de seguridad y código abierto "limitados". ¿7-Zip boicoteado? Las personas que llamaron definieron "tres pecados capitales": código pseudoabierto, inseguridad y el autor es de Russia7-Zip boicoteado? Las personas que llamaron han definido "tres pecados capitales": código pseudoabierto, inseguridad, y el autor es de Rusia Paul define los "Tres pecados capitales" para 7-Zip Sin embargo, después de leer este artículo en su totalidad, se puede ver que Paul ha definido 7-Zip como “tres pecados capitales”. El primer pecado: código abierto “limitado” Como se mencionó al principio, la mayor parte del código fuente de 7-Zip se publica bajo la licencia GNU LGPL, y sus atributos de código abierto deberían ser incuestionables. Paul considera que el código abierto de 7-Zip es "limitado" porque el código no está alojado en Github, Gitlab o cualquier otra plataforma de alojamiento de código público, y solo se puede encontrar en el src .7z de su página oficial de Sourceforge, y "no tiene historial". , sin autor, sin nombre, sin documentación, solo un archivo”. Paul dice sin rodeos sobre la única plataforma de Sourceforge que alberga el código fuente de 7-Zip: “Sourceforge ha sido acusado de contener spyware y malware en archivos .exe y autoextraíbles de Windows. En cuanto a "sin historial, sin compromiso, sin nombre, sin documentación", Paul también especula que esto puede deberse a que los autores de 7-Zip no quieren que los desarrolladores creen aplicaciones desde la fuente, y tener un historial de compromiso lo hará más fácil. para rastrear cualquier cambio y restaurar cualquier parte errónea, y también será más fácil transportar algunos "elementos oscuros ocultos", como la telemetría oculta o las puertas traseras. El segundo crimen: hay un problema de seguridad En opinión de Paul, 7-Zip no solo tiene muchas vulnerabilidades en el pasado, sino que la vulnerabilidad de aumento de potencia CVE-2022-29072 expuesta anteriormente no se ha solucionado hasta ahora, lo que obviamente es un riesgo de seguridad. Paul también cita un comentario de 2012 del autor en respuesta a la sugerencia de un usuario: "No tengo tiempo para hacer estas cosas ahora, tal vez lo vea más tarde". Además, Paul señala que el instalador de 7-Zip nunca parece tener una firma configurada: "la firma verifica al proveedor y evita que los malos instalen el software". El tercer crimen: el autor del software es un desarrollador ruso La tercera razón por la que Paul no se reflejó en el título: 7-Zip fue desarrollado por el desarrollador ruso Igor Pavlov, “En la situación actual, en solidaridad con Ucrania, es mejor no usar software ruso”. Después de citar los "tres pecados capitales" anteriores, Paul finalmente recomendó algunas alternativas a 7-Zip, como PeaZip, NanaZip y Zstd (Zstandard), que es equivalente a 7-Zip. ¿7-Zip boicoteado? Las personas que llamaron definieron "tres pecados capitales": código pseudoabierto, inseguridad, y el autor es de Rusia Internauta: "Algunas teorías de conspiración son solo eso" El boicot de Paul a 7-Zip provocó mucha discusión en el foro de reddit, pero a juzgar por los comentarios, el propósito de Paul no se logró: la mayoría de la gente pensó que las razones de Paul eran insostenibles y atacaron las "teorías de conspiración" de Paul. ¿7-Zip boicoteado? Las personas que llamaron definieron "tres pecados capitales": código pseudoabierto, inseguridad y el autor es de Rusia. no está alojado en plataformas como Github, Gitlab, etc., ¿y qué? Todavía es de código abierto, y no existe una regla de que el código abierto requiera un código de alojamiento en ciertas plataformas, y creo que hay algo mal con la propia percepción de Paul. De hecho, el código fuente de 7-Zip en Sourceforge tiene cierta documentación (relativamente poca), que incluye un registro de cambios y una descripción de cómo compilar el programa y parte de su trabajo interno. Y si los desarrolladores solo quieren desarrollar solos y no quieren buscar contribuciones, entonces estas cosas innecesarias son inútiles para el código abierto. Paul argumenta que los autores de 7-Zip impidieron deliberadamente que los desarrolladores crearan aplicaciones desde la fuente también es casi una "teoría de la conspiración" porque no hay evidencia que respalde esta afirmación y, en cambio, 7-Zip tiene más de 20 años de desarrollo y mantenimiento. Además, sería una tontería abandonar el software de código abierto debido a la ciudadanía de los autores de 7-Zip, especialmente porque no hay indicios de posiciones conflictivas de sus autores. Considerándolo todo, para mí, este artículo es una mezcolanza de derechos y teorías de conspiración. Además, muchos internautas también satirizaron la publicación del blog de Paul: "En una palabra, al cartel no le gusta el nombre del autor de 7-Zip", "No defiendas este artículo, el autor es un idiota", "Seguiré usando gracias, no veo ninguna razón para dejar de usarlo”. “Código abierto sin fronteras” siempre ha sido el eslogan solicitado por la comunidad de código abierto, pero en la situación internacional actual, este eslogan parece algo insostenible: GitHub prohíbe las cuentas de desarrolladores rusos y el proyecto de código abierto NGINX que comenzó en Rusia. anuncia la prohibición de Rusia... Estos eventos han hecho que muchos entusiastas del código abierto cuestionen la naturaleza del "código abierto", y la tercera razón de Paul para llamar a boicotear 7-Zip es aún más incomprensible para muchos: "¿Es cierto que en el futuro, tendremos que considerar la nacionalidad del autor al elegir usar software de código abierto? Es realmente extraño.

1 de Julio, 2022 Leonardo Otros 0