Le choix de passer Nessus 3 sous licence propriétaire est évidemment une mauvaise nouvelle, mais d'un autre côté, j'ai tendance, même si je n'adhère pas, à en comprendre certaines raisons. Contrairement à ce qui a pu être écrit ici, Renaud ne s'en cache pas vraiment sur le thread qui en a découlé sur la liste Nessus[1] :
A number of companies are _using_ the source code against us, by selling or renting appliances, thus exploiting a loophole in the GPL. So in that regard, we have been fueling our own competition and we want to put an end to that. Nessus3 contains an improved engine, and we don't want our competition to claim to have improved "their" scanner.
Comprendre en gros "les autres utilisent notre travail contre nous, on en a marre de leur fournir des munitions pour cela et on passe au propriétaire". Je peux comprendre ce type de raisonnement, d'autant que Nessus 2 reste maintenu sous GPL. Ce qui veut dire que, le jeu du logiciel libre, les hypothétiques contributeurs peuvent continuer à contribuer, d'autres peuvent venir, et n'importe qui peut forker un nouveau scanner à partir de là si l'envie lui en prend. C'est aussi un des aspects sympa de la GPL. Et si effectivement, comme certains l'avancent, il y a autant de contributeurs que ça, il n'y aura pas de soucis à se faire pour l'avenir de la version GPL de Nessus...
Maintenant, ça me fait beaucoup penser à tous les messages qu'on a pu lire autour de la création de Sourcefire à propos d'une hypothétique disparition de Snort suite à la création d'une version propriétaire "plus efficace". Pour autant, Snort est encore là, sous GPL, et personne n'a vraiment senti le besoin de forker... La seule différence entre Nessus et Sourcefire sur ce coup là, c'est amha que Sourcefire ne s'appelle pas Snort 3...
[^] # Re: rooh
Posté par Cédric Blancher . En réponse à la dépêche La version 3 de Nessus sera propriétaire. Évalué à 10.
A number of companies are _using_ the source code against us, by selling or renting appliances, thus exploiting a loophole in the GPL. So in that regard, we have been fueling our own competition and we want to put an end to that. Nessus3 contains an improved engine, and we don't want our competition to claim to have improved "their" scanner.
Comprendre en gros "les autres utilisent notre travail contre nous, on en a marre de leur fournir des munitions pour cela et on passe au propriétaire". Je peux comprendre ce type de raisonnement, d'autant que Nessus 2 reste maintenu sous GPL. Ce qui veut dire que, le jeu du logiciel libre, les hypothétiques contributeurs peuvent continuer à contribuer, d'autres peuvent venir, et n'importe qui peut forker un nouveau scanner à partir de là si l'envie lui en prend. C'est aussi un des aspects sympa de la GPL. Et si effectivement, comme certains l'avancent, il y a autant de contributeurs que ça, il n'y aura pas de soucis à se faire pour l'avenir de la version GPL de Nessus...
Maintenant, ça me fait beaucoup penser à tous les messages qu'on a pu lire autour de la création de Sourcefire à propos d'une hypothétique disparition de Snort suite à la création d'une version propriétaire "plus efficace". Pour autant, Snort est encore là, sous GPL, et personne n'a vraiment senti le besoin de forker... La seule différence entre Nessus et Sourcefire sur ce coup là, c'est amha que Sourcefire ne s'appelle pas Snort 3...
[1] http://mail.nessus.org/pipermail/nessus/(...)