为什么开源软件更安全

① 什么是开源软件有什么优缺点

开源软件即为开放源代码软件，它被定义为描述其源码可以被公众使用的软件，并且此软件的使用，修改和分发也不受许可证的限制。

优点：

1、降低风险

拥有源代码使顾客们可以控制那些他们的业务所赖以生存的工具。当一个open-source产品的开发者提高价格，增加了难以接收的限制，或者使用了一些使顾客不满意的方法，另一个不同的组织将使用该源代码开始开发新的产品以解决原来机构的问题。顾客也能自己维护或找别人改进它以达到自己的要求。

2、质量高

一些研究已经显示了open-source软件与别的可比商业软件具有可靠性上的极大优势。更加有效的开发模式，更多的独立同行对代码和设计的双重审查，以及大部分作者对自己作品的极大荣誉感，都对其优良的质量有所贡献。一些公司甚至给予发现Bug者以物质奖励。

3、透明度高

有软件有很多“阴暗的死角”，隐藏着许多Bug。源码对于查错和理解产品工作原理来说是很重要的。在大的软件公司，只有极少数人能接触到源码，而这些能接触源码的人通常用户都无法直接接触。能接触源码对于修补安全漏洞来说，也是非常重要的。一些开放源码的产品--包括上面列举的一些产品--是如此成功，以至于其商业竞争者无法存活。

缺点：

1、安装open-source软件有时需要一些更多的技术经验，例如，可以配置或编译源代码的能力。

2、许多的组织已经严重的依赖open-source软件。

3、出了问题，可能没有人负责，会遭受巨大的经济损失。

(1)为什么开源软件更安全扩展阅读：

开放源码软件和免费软件的区别

历史上许多人开发过这样一种软件（也就是免费软件基础）简称为“free software”，而媒介一般称它为“freeware”。不幸的是这两种术语都被证明是不明确的且含糊的。

对于大多数人来说“free”仅仅用于购买的费用。比这个初始花费更重要的是由于缺乏许可证限制而带来的费用。这些是几种有可能是免费的软件类型，但是明显不是open-source software，因为它们具有某些限制或是缺乏公开的源码。

② 软件为什么要开源

开源软件的英文为open source software，简称为OSS，直接的字面意思是公开源代码的软件。软件既然连源代码都公开，那么使用自然是自由的，因为用户可以利用公开的源代码自己编译为可运行的程序。因此，开源软件具备可以免费使用、公布源代码的主要特征。

③ 开源软件更安全吗

不能简单的来说那个安全，那个不安全，，入侵和防护永远是猫和老鼠，善良和魔鬼，相反想成，任何一个失去，另一个也不存在。
另一个，楼上误解了一个问题，开源并不是你完全套用，一般开源只开放框架结构，不会做细致的工作，开源一般意味着你要继续开发，但是这并不意味着你安全。不开源一般直接拿来都可以用，不需要开发，但是这也不是你更安全，
典型的例子就是LINUX系统和WINDOWS,LINUX开源，但是，要深入学习研究，WINDOWS可以说是大众情人，呵呵，连非计算机专业的现在都会整个工具入侵了。

④ 开源软件的安全性究竟如何

引:关于软件的安全性问题，随着网络的流行越来越成为人们关注的焦点，事实上每年发生的大量的攻击事件，病毒、黑客、蠕虫，使人们对软件的安全性不得不重视。但是究竟是开源软件安全还是商业软件更安全呢？关于这个问题一直是仁者见仁智者见智。
关于软件的安全性问题，随着网络的流行越来越成为人们关注的焦点，事实上每年发生的大量的攻击事件，病毒、黑客、蠕虫，使人们对软件的安全性不得不重视。但是究竟是开源软件安全还是商业软件更安全呢？关于这个问题一直是仁者见仁智者见智。有人说开源软件由于源代码是开放的，因此即使有漏洞和BUG也极易被人们发现并及时进行修改和完善，但是商业软件却由于不开放源代码，仅有少数人知道源代码，因此在漏洞和BUG方面，可能发现的很晚，所以也极易造成破坏和损失。
不过商业软件商总是认为自己的软件的安全性是相当可靠的，是经过检验地，并且也称，即使是开源软件，如果BUG和漏洞被一些不法分子获悉，同样存在着安全隐患，而且因为它的源代码是开放的，这种获悉漏洞的机会将更大。可以说，彼此对对方的安全性都提出了质疑，甚至有些不屑。
那么究竟开源软件的安全性症结在哪里呢？开源软件的安全性是不是要比商业软件更好呢？事实证明，无论是一些软件使用者还是一些研究机构，对开源软件还是情有独衷的。从他们的使用和研究来看，开源软件的安全性确实要好一些，在很大程度上就是因为它的开放性和随时弥补性。
众所周知，即使再完善的软件也可能存在着安全隐患，也就是说也可能有漏洞，甚至可以毫不夸张地说，所有的软件都有漏洞，只是这些漏洞是不是能及时被发现并进行弥补。从某种程度上讲，商业软件所依赖的所谓的“安全性”其实更多的是臆想和希望，而不是现实。现在的软件市场极度依赖于所谓的“独立”测试和认证，但实际上，付钱资助那些进行软件测试和认证的机构的人同时就是这些软件公司。因此即使是微软这样的软件巨人，在自己的软件上每年要修正多少漏洞，这还仅仅是已经发现的漏洞，还有很多没有被发现的不是同样在侵蚀着我们的系统吗？
据普林斯顿大学二名研究人员最近发布的一份报告称，AOL、Adobe等大牌公司在编写安全的软件方面还可以做得更好。研究人员对包括AIM、Photoshop在内的许多流行的应用软件进行了研究，发现其中许多软件都针对操作系统进行了优化，使黑客能够绕过一些Windows安全机制。普林斯顿大学的这二名研究人员重点研究了Windows的访问控制系统，它控制着用户和应用软件能够在PC上执行哪种类型的操作。他们的结论是：许多软件要求过多的权限，为可能的黑客打开了大门。据美国系统网络安全协会(SANS Institute)称，在对Windows进行多年的攻击后，黑客越来越多地瞄准了在Windows上运行的应用软件。它将即时通讯、媒体播放、备份软件列为新的安全缺陷重灾区。
而开源软件在安全性方面做得相对就好多了，笔者并不是说开源软件就已经做到无懈可击，就已经绝对安全了，事实上也并不是这样，只要有软件存在，就可能出现安全性问题，这已经是业界达成共识的东西了。问题的关键是，它们是在全球进行使用和开发，因此开源软件总是能够站在安全性的最前沿。因为它的源代码是开放的，因此给人一种更放心的应用，对那些喜欢自己动手丰衣足食的人来说，开源软件能给自己一种信心。更何况现在的开源，很大程度上是一种全球的智慧，是全体软件人员共同的兴趣和爱好的结晶。
虽然我们不能避免开源软件就没有安全问题，但是因为它的开放性以及共享性，因此它出现问题之后的解决速度将更快，而且堆积了大部分人智慧的锤炼，它的漏洞相对来说也要少一些。这和商业软件是有本质的区别的，虽然商业软件号称是安全的，是不开放的，但是从发生的安全漏洞和受攻击的成功率方面来看，封闭并不意味着安全，相反，更容易激发那些黑客的兴趣，并不断地试探、攻击、骚扰着商业软件的安全度。而开放了源代码，彼此之间大家都可以知道源代码是什么？因此对可能存在的问题以及自己需要进行的工作都可以很容易地上手研究。这是开源的一个优势，也是网络时代共享精神的充分体现。很显然，对软件的安全性问题，笔者更看好开源软件的发展。