Ured za domovinsku sigurnost Sjedinjenih država s 1,24 miliona dolara financira projekt pronalaženja grešaka u kodu besplatnih/slobodnih programa. U projekt su uključeni sveučilište u Stanfordu, te tvrtke Symantec i Coverity.

Posebnim programskim alatima koji pronalaze greške u izvornom kodu, sudionici projekta svakodnevno provjeravaju kvalitetu open source programa. Tvrtka Coverity, koja i sama proizvodi alate za provjeru koda, pronašla je preko 900 grešaka u 17,5 miliona redaka 32 open source projekta. Rezultati se objavljuju na web stranicama, kojima mogu pristupiti registrirani programeri.

Najveći broj grešaka pronađen je u softveru za backup podataka, Amandi. No razvojni tim Amande je u dva tjedna nakon objave ispravio 108 grešaka. Projekt Samba, koji izrađuje softver za umrežavanje MS Windowsa i Unixa, smanjio je broj grešaka s 216 na svega 18 nakon tjedan dana, da bi nakon dva tjedna sve pogreške bile uklonjene.

"Open source zajednica proizvodi zakrpe nevjerojatnom brzinom!", izjavio je Ben Chelf, tehnički direktor Coverityja.

Očigledno je da proizvođači komercijalnog softvera ne mogu ovakvim tempom ispravljati greške i izbacivati nove verzije programa. Oni moraju sami koristiti alate za traženje grešaka, dokumentirati izmjene, testirati funkcionalnost novih verzija, pa tek tada mogu objaviti ispravke. Njihove proizvode donekle štiti činjenica da kod nije javno dostupan, pa je pogreške teže otkriti. No s druge strane, to znači da greške mogu ostati neispravljene godinama.

Kako slobodni softver sve više koriste u državnoj upravi, ali i u komercijalnim tvrtkama, ovaj projekt je dio širokog nastojanja da se podigne razina sigurnosti elektroničkog poslovanja.

Prosjek od 0,434 pogrešaka na svakih tisuću redaka koda pokazuje neprestan porast kvalitete slobodnog softvera.

Izvor:

http://news.zdnet.com/2100-1009_22-6057669.html?tag=nl.e589