Hoy nos hemos desayunado con la noticia de que Cisco anda tras SourceFire, la empresa que está detrás de el famoso IDS/IPS Snort.
Esto me ha llevado a una reflexión: ¿Queda algún proyecto relevante en el mundo de la seguridad que siga siendo 'realmente' OpenSource?
Sí, ya se que Snort sigue siendo software OpenSource, pero también es cierto que tras dar el paso de proyecto OpenSource a proyecto OpenSource 'tutelado', ha ido poco a poco perdiendo el foco en favor de su versión comercial (sobre todo en la parte gráfica).
El motor sigue siendo de código abierto, la comunidad lo usa, reporta fallos, lo mejora, etc pero las mejoras que aportan valor añadido se quedan en la parte comercial
Ya en 2005 el gigante Check Point puso sobre la mesa 225 millones para hacerse con la compañía, operación que terminó fracasando. Y si nos creemos las cifras publicadas: año 2005 --> 225 millones, año 2013 --> 2700, fue providencial que esa operación no se llevase a cabo.
Ahora, si finalmente cae en manos de Cisco, nos podemos temer lo peor, una empresa con una cultura no precisamente enfocada en lo 'Open' que puede derivar en otro 'MySQL-Gate'.
Previo a esto tenemos el caso Nessus, herramienta que fue Open Source hasta que su creador dijo basta y que, si bien ha mantenido una versión 'free', nuevamente nos encontramos con un producto mermado en comparación a su versión de pago e incluso con una licencia que prohíbe su uso comercialmente.
También destacable el 'Caso Metasploit', proyecto que en 2009 fue adquirido por Rapid7 y del que han derivado versiones mejoradas de pago y 'closed source'
Igual soy yo que soy muy mal pensado pero tengo la impresión que la mayoría de proyectos que se lanzan con licencia Open Source, utilizan el concepto meramente como vehículo para la promoción, para captar usuarios, ideas y esfuerzos hasta que alcanzan un nivel de visibilidad que les permite monetizar el concepto.
No es algo que critique -OJO-, me parece genial y no tengo nada que objetar. Si que lo siento por la gente que vive el movimiento Open Source como algo filosófico en su faceta más asceta.
Lo que si tengo claro es que ahora mismo cuando veo el anuncio de una nueva herramienta con el eslogan 'Open Source', siempre me viene a la cabeza la escena del chico que entra a un bar y le dice a una chica 'solo quiero invitarte a una copa' Y más si encima es un proyecto 'patrocinado' por una empresa
