Mart 17, 2007

Linux, firewall, ticaret, güvenlik, yetişmiş eleman sıkıntısı

Mustafa Karakaplan'ın bu blog girdisini okuyunca ben de düşüncemi belirtmek istedim, blogunda yorumları kapatmış ben de buradan yazıyorum. Kendisi yazılım şirketlerinin Linux kurulu makineleri firewall olarak satmasından yakınmış, yazının bu tarafı benim dikkatimi çekti. Acaba burada yakınılan şey;
1. bir şirketin bir üniversitenin bilgi işlemine ticari olarak linux satması mı,
yoksa
2. özel şirketlerin ticari olarak linux satması mı?
Birinci madde için eğer kendisi de az sonra yazacağım şekilde düşündüyse kendisine katılıyorum; bir üniversitede bilgi işlem kurulmuş ve o üniversitede bilgi işlem elemanları bir linux makineyi ağın başına firewall olarak kurup yönetemiyorlarsa, bu gerçekten üzücü bir durum. Ama yok bu değil de yakındığı şey özel şirketlerin firewall olarak linux satması ise bu konuya katılmıyorum; herkesin bildiği gibi linux ticari olarak satılabilir, ayrıca bu firmalar firewall yapılandırma araçlarını son kullanıcının anlayacağı bir şekilde GUI haline getiriyorlar.
Formların arayüzünde parola yazdığımız kısımların yıldız(*) karakteri ile gösterildiği zaman bağlantının http bile olsa arka tarafta şifreli gittiğini zanneden adamlar bir çok yerde sistem yöneticiliği yapıyor ve pozisyonları "Ağ ve Güvenlik Uzmanı" oluyor. İşte böyle bir adamın nasıl olur da iptables ya da pf kullanmasını bekleriz?! Bu durumda yaptıkları şey bu güvenlik işini outsource etmek, bu outsource işini üstlenen şirketler de linux kurulu ama uzaktan yönetimi GUI ile olan araçlar sunarak bu kişilere bunları satıyor, sonuçta bu ticaret.

Ayrıca Huzeyfe Önal da Bilisim Sektorunde Guvenlik Urunleri ve Yetismis Elaman Sıkıntısı başlıklı yazısında benim uzun zamandır yazmak istediğim bir konuda yazmış.

0 comments: