Hacker presenteert goedkope netwerkbeveiliging

Als het closed source is is het niet anders hoor, alleen is het dan zo dat je als eindgebruiker bent overgeleverd aan de grillen van een bedrijf dat misschien het door jouw gevonden lek niet als belangrijk genoeg ziet of pas in een volgende versie over 3 maanden eens wil oplossen dan wel een flinke berg geld wil zien om de oplossing te leveren. Het grote voordeel van open source is dat als het probleem voor jouw groot genoeg is jij het opgelost kan krijgen door het zelf in orde te maken dan wel door iemand te betalen die het voor jouw oplost op het moment dat jij vind dat je het nodig hebt.
En dat kan voor veel bedrijven echt heel erg belangrijk zijn. Heb je ooit als eens een fout in een driver gevonden die alleen in zeer specifieke gevallen tot problemen leid? Als je dat gebeurt en je merkt dat de nieuwe server die een webservice host die wereld wijd door duizenden bedrijven gebruikt wordt om de een of andere reden 99% van de packets van een aantal subnets uit Amerika dropt dan kon dat nog wel eens heel erg belangrijk zijn om het NU opgelost te krijgen.. bijvoorbeeld. Even een nieuwe machine bouwen waar al snel een paar maanden werk in gaat zitten is geen optie (grote databases die geen outage mogen hebben kun je niet zo maar verhuizen naar een andere machine). Als je dan een zak geld op tafel kunt gooien en het probleem lost direct op dan maakt de grote van die zak veel al weinig meer uit zo lang het maar minder is dan de schade die je oploopt als de service nog een paar dagen niet werkt en het maar sneller oplost dan de tijd die jij nodig hebt om een totaal nieuw systeem te bouwen. (Er zat een error in de subnet berekeningen voor de gebruikte netwerk kaart, het koste HP 2 weken om het probleem te reproduceren, op te lossen en een nieuwe driver uit te brengen. Als het een open source driver was geweest dan had het bedrijf zelf ook kunnen zoeken naar een oplossing en misschien wel sneller een werkbare oplossing gevonden... dat had best aardig wat geld kunnen schelen.

De kaarten in kwestie waren uitzonderlijke kaarten die alleen in zeer specifieke systemen gebruikt werden, een dual ports netwerk kaart in een low profile PA-RISC kast omdat er niet genoeg ruimte was om op een andere voldoende netwerk kaarten in deze kast te krijgen... voor zo ver ik weet zijn er maar drie machines met zo'n setup in gebruik voor een wereldwijde service en kon het probleem alleen op treden als de server zich in een zeer beperkt aantal subnets bevond en dan alleen voor 1 a 2 subnets... al die toevalligheden moesten samen komen om het probleem aan het licht te brengen.

Open source is lang niet altijd een goede oplossing maar zeker als er veel op het spel staat en er een redelijke community en dus kennis is van het product dan kan het in veel gevallen een groot probleem voor een marginale groep een heleboel sneller oplossen. In dit geval had het bedrijf het "geluk" dat HP zelf nog al wat hinder ondervond van deze bug waardoor het probleem net even wat voortvarender aangepakt werd dan het geval zou zijn als dit bijvoorbeeld een consumenten of MKB probleem was geweest. In dat soort gevallen is open source echt een uitkomst.