دليل لفهم والتحقق من صحة برامج المصادر المفتوحة

إنفورماتيك ديجيتال » أمن » دليل لفهم والتحقق من صحة برامج المصادر المفتوحة

ربما مررت بتجربة الرغبة في تثبيت أداة جديدة على جهاز الكمبيوتر الخاص بك، ثم صادفت مصطلح " المصدر المفتوح "، لكنك لم تكن متأكدًا تمامًا من معناه أو كيفية التحقق من سلامة ما تقوم بتنزيله. في عالم الحوسبة، يُعدّ هذا الأمر بالغ الأهمية لتجنب مشاكل نظام التشغيل أو المساس بخصوصية بياناتك.

لفهم هذا الأمر بشكل صحيح، علينا العودة إلى الماضي. في التسعينيات، كان من الشائع شراء أقراص تحتوي على برامج مُجمّعة مسبقًا ، أي تعليمات يفهمها الحاسوب تمامًا (مثل رمز البايت أو رموز العمليات)، لكنها تُشكّل لغزًا مُحيرًا للإنسان. هذا الغموض ضمن عدم قدرة أي شخص على سرقة الشفرة أو تحليل كيفية عمل البرنامج داخليًا.

الفرق بين البرامج المغلقة المصدر والبرامج مفتوحة المصدر

على عكس البرامج الاحتكارية، تعمل مجتمعات المصادر المفتوحة وفق مبدأ مختلف: فهي تشارك شفرة المصدر الخاصة بها طواعيةً. والمنطق وراء ذلك هو أن التعاون الجماعي في تطوير البرامج وتحسينها أكثر فعالية من حيث التكلفة بكثير من محاولة إخفائها. في الواقع، يمكن لأي شخص الاطلاع على الشفرة للتعلم، أو إصلاح الأخطاء، أو حتى إنشاء نسخة معدلة منها - أي ببساطة إنشاء نسخته الخاصة بإضافة ميزات جديدة.

لاحظ أن كون البرنامج مفتوح المصدر لا يعني أنه مسموح به في كل شيء. يحدد المؤلفون تراخيص معينة (مثل ترخيص MIT أو Apache 2.0) تُحدد كيفية استخدامك للبرنامج. بعض هذه التراخيص متساهلة للغاية، بينما يسمح البعض الآخر للطلاب باستخدامه مجانًا ولكنه يمنع استخدامه تجاريًا في الشركات.

كيفية التحقق من شرعية برنامج ما

إذا صادفتَ إضافةً، مثل اختصارات لوحة المفاتيح الشبيهة بـ Vim في Firefox أحيانًا، ولاحظتَ أنها مرخصة بموجب ترخيص MIT مع احتفاظها بحقوق النشر، فلا داعي للقلق. يُعدّ ترخيص MIT من أكثر التراخيص شيوعًا في عالم البرمجيات مفتوحة المصدر، ويؤكد إمكانية الوصول إلى الكود. وللتأكد تمامًا من أصالة البرنامج، يُنصح بفحص المستودع الذي يستضيف الكود والتحقق من أن الترخيص يسمح لك بدراسته وتعديله.

القفزة نحو الذكاء الاصطناعي المفتوح

لقد ترسخت هذه الفلسفة في مجال الذكاء الاصطناعي. فبحسب مبادرة المصادر المفتوحة، يُعرَّف الذكاء الاصطناعي مفتوح المصدر بأنه ذلك الذي يسمح لأي شخص بدراسة آلياته، وتعديل مكوناته، ومشاركة النتائج. وهذا أمرٌ أساسي لمنع احتكار عدد قليل من الشركات لكل شيء، ولضمان أن يكون التقدم التكنولوجي ديمقراطياً وشفافاً.

لدينا اليوم نماذج احتكارية فائقة القوة مثل GPT-4 وLaMDA، لكن توجد بدائل مفتوحة المصدر تُحدث نقلة نوعية. على سبيل المثال، تتيح نماذج Granite من IBM وLlama من Meta للمطورين تخصيص الأداة وفقًا لاحتياجاتهم. ومن الأمثلة البارزة DeepSeek بنموذجها R1 ، الذي أثبت إمكانية تدريب الذكاء الاصطناعي التنافسي بجزء بسيط من ميزانية الشركات التجارية العملاقة، باستخدام أجهزة أقل تكلفة.

أدوات الأمن والتحليل

بالنسبة للمطورين، لا يكفي أن يكون الكود مفتوح المصدر؛ بل يجب عليهم ضمان خلوه من الثغرات الأمنية. تقوم أدوات مثل Snyk Code بتحليل الكود قبل كل عملية دمج، كاشفةً عن الثغرات والأخطاء الحرجة التي قد يستغلها المخترقون، مما يضمن أن شفافية الكود تتلازم مع الأمان.

إن الوصول إلى شفرة المصدر، سواء في ملحق متصفح بسيط أو نموذج لغة معقد، يسمح لنا بمراجعة الأمان وتعزيز الابتكار الجماعي، مما يؤدي إلى كسر حاجز الملفات التنفيذية المغلقة والسماح للتكنولوجيا بالتطور بشكل أكثر انفتاحًا وكفاءة لجميع المستخدمين.