本文討論開放原始碼如何遭到程式碼維護者暗中修改以表達政治上的抗議。此外，我們也分析了這類事件對 IT資安產業及開放原始碼社群的意義。

傳統上，人們對於開放原始程式碼的資安疑慮大多圍繞在開放原始碼可能暗藏漏洞、後門或惡意程式。然而近幾個月來，我們觀察到一種特別的現象，那就是開放原始程式碼遭人暗中修改來表達政治上的抗議。之所以出現這類所謂的「抗議軟體」(protestware)，是有些負責維護開放原始碼軟體的開發者因政治上的動機或為了表達抗議而對程式碼做某些修改。這樣的情況雖然不是新聞，因為之前就曾發生過，但最近的一些地緣政治事件卻讓開放原始碼社群分裂成兩派：一派支援這樣的發展，另一派則傾向於維持開放原始碼生態系的非政治化，因為抗議軟體可能會破壞開放原始碼社群整體的信任基礎。

網路犯罪集團其實並不在意他們所駭入的是企業內伺服器或雲端伺服器,對他們來說，只要是暴露在外或含有漏洞的伺服器都一樣好用。

雲端或企業內伺服器

網路犯罪集團並不在乎伺服器所在的位置，不論他們駭入的是雲端或企業內伺服器，他們都有儲存空間及運算資源可用，此外也可以竊取其中的資料。所以，伺服器越容易駭入、就越容易遭殃。

隨著數位轉型浪潮的持續發展，再加上遠距工作的推波助瀾，雲端伺服器似乎更容易發生暴露在外的情況。不幸的是，許多企業 IT 團隊都未針對雲端伺服器提供與企業內伺服器相同等級的防護。

特別說明一下，我們必須強調這樣的情況僅適用於一些用來取代企業內伺服器儲存及運算工作的雲端運算實體 (instance)。容器或無伺服器式功能並無這類問題。但要補充的是，如果駭客入侵的是雲端帳號而非單獨某個運算實體的話，那麼情況將完全改觀，因為駭客此時就能任意啟用更多資源。這樣的情況的確可能發生，但卻不是本文要討論的重點。