[HaBo]

Das Programm Nessus, ein Scanner nach Schwachstellen in Netzwerkdiensten, wird in Zukunft nicht mehr völlig frei sein, schreibt SearchSecurity.com. Demnach gibt es den eigentlichen Scanner zwar weiterhin unter der GPL, aber die Distribution der Plugins, die von Tenable - der Firma hinter Nessus - geschrieben wurden, wird eingeschränkt.

Das Problem ist, dass viele Hersteller von Sicherheits-Appliances sowie Anbieter von Services (u.a. StillSecure, VeriSign, IBM Global Services, Counterpane Internet Security, Symantec, AcuNett, ScannerX und rackAID) Nessus als eine Art 'Black Box' in ihre Produkte einbauen, ohne dem Projekt etwas zurückzugeben. Die Plugins, um die es geht, testen jeweils eine bestimmte Schwachstelle und werden zum Grossteil von Tenable-Mitarbeitern geschrieben.
In Zukunft wird es drei Modelle geben: Den Scanner sowie unter der GPL o.ä. eingesandte Plugins gibt es ohne Einschränkung unter der GPL. Die Tenable-Plugins kann man nach Registrierung mit persönlichen Daten kostenlos eine Woche nach Erscheinen bekommen. Der sofortige Zugriff wird kostenpflichtig, die Summe beläuft sich auf 1200$ pro Jahr und Scanner.

Quelle