Grundlæggende infrastrukturinitiativ: Vejen til styrkelse af open source

Denne februar måned Foreløbig rapport og Census II af Open Source-software, med titlen Sårbarheder i kernen af Linux Foundation med hjælp fra Grundlæggende infrastrukturinitiativ og Harvard Laboratory for Innovation Science, blandt mange andre organisationer.

Formålet med nævnte folketælling var at identificere komponenterne i Gratis og open source software (FOSS) mest almindeligt anvendt i produktionsapplikationer, efter at have undersøgt dem for opdage mulige sårbarheder, med henblik på at vedtage foranstaltninger, der tager sigte på at opretholde den langsigtede sikkerhed og sundhed af samme.

At tage sig tid og deltage i dette arbejde er meget vigtigt, da indsatsen er høj, til fordel for sikkerheden i Open Source-software. Med millioner af mennesker (brugere), både i hjemmene og i organisationer, offentlige og private, over hele verden, der stoler på det, og udseendet eller opdagelsen af ​​flere og flere sikkerhedssårbarheder eller fejl, i forskellige systemer eller platforme, der sætter hele verden i fare, er det vigtigt at samarbejde om støtte, beskytte og styrke el Open Source-software.

Derfor er vigtigheden af ​​eksistensen og arbejdet Grundlæggende eller centralt infrastrukturinitiativ, da den vedtager en samarbejde og forebyggende tilgang at styrke cybersikkerheden, i samarbejde med mange industrigiganter, til gavn for styrke sikkerheden for vigtige open source-projekter.

Basic Infrastructure Initiative

Hvad er det?

La Grundlæggende (eller centralt) infrastrukturinitiativeller simpelthen CII med initialerne i hans navn på engelsk "Core Infrastructure Initiative", er et multi-milliard dollar projekt til at finansiere og understøtte kritiske elementer i den globale informationsinfrastruktur.

Det er arrangeret af Linux Foundation og er støttet af globale teknologigiganter, såsom Amazon Web Services, Adobe, Bloomberg, Cisco, Dell, Facebook, Fujitsu, Google, Hitachi, HP, Huawei, IBM, Intel, Microsoft, NetApp, NEC, Qualcomm, RackSpace, salesforce.com og VMware.

La CII blev dannet som svar på hjerteblod sikkerhedskrise; Initiativets indsats er dog ikke begrænset til spørgsmål relateret til kryptanalyse. Hun dækker, fra konkrete løsninger til helhedsløsninger, for open source sikkerhed.

Hertil kommer, at CII tillader teknologivirksomheder identificere og finansiere i samarbejde Open Source projekter der har brug for støtte, samtidig med at de giver udviklere mulighed for at fortsætte deres arbejde under de retningslinjer for fællesskabet, der har gjort Åben kilde være så vellykket.

Open Source-projekter nyder godt af

Det første projekt, der modtager støtte fra CII var OpenSSL, som modtog finansiering i form af nøgleudviklerbevillinger samt andre ressourcer til at hjælpe projektet med at forbedre dets sikkerhed, muliggøre eksterne anmeldelser og forbedre lydhørheden over for patch-anmodninger. Endvidere i samarbejde med Åbn Kryptografisk revisionsprojekt, og ved siden af NCC Group reviderede koden for OpenSSL.

Andre projekter, der har modtaget støtte fra CII har været:

• Network Time Protocol
• OpenSSH
• GnuPG
• Frama-C
• Fuzzing projekt

betydning

Siden i øjeblikket Gratis software og open source letter overtagelsen af ​​nye teknologier, hvori Organisationer, offentlige og private, så de kan være flere konkurrencedygtig og rentabel i dag, med ringe eller ingen omkostninger. Og dette begunstiger derfor vækst og menneskelig og social udvikling, både for medarbejdere, arbejdere, familier og borgere generelt. Eksistensen og rollen af ​​organisationer som f.eks CII De er af afgørende betydning, så alt dette udføres på den sikreste og mest pålidelige måde for alle.

"FLOSS blev længe set som domænet for computerhobbyister og tinkerer. Men det er nu blevet en integreret komponent i den moderne økonomi og grundlæggende for dagligdags teknologier såsom smartphones, biler, Internet of Things og adskillige dele af kritisk infrastruktur. At forstå, hvilke komponenter der er mest brugt, og hvilke der er mest sårbare, vil give os mulighed for at sikre økosystemets og den digitale økonomis fortsatte sundhed." Citat fra Frank Nagle, professor ved Harvard Business School og meddirektør for Census II-rapporten.

Konklusion

Vi håber det "nyttigt lille indlæg" på «Iniciativa de Infraestructura Básica (Core Infrastructure Initiative)», et interessant initiativ fra «Fundación Linux» sammen med erhvervsorganisationer, der støtter og bruger open source software, fokuseret på at gøre det mere sikkert, have stor interesse og brugbarhed for helheden «Comunidad de Software Libre y Código Abierto» og med stort bidrag til udbredelsen af ​​det vidunderlige, gigantiske og voksende økosystem af applikationer af «GNU/Linux».

Og for mere information, tøv ikke altid med at besøge nogen Online bibliotek som OpenLibra y jedit at læse bøger (PDF-filer) om dette emne eller andre videnområder. For nu, hvis du kunne lide dette «publicación», stop ikke med at dele det med andre, i din Favoritwebsteder, kanaler, grupper eller samfund af sociale netværk, helst gratis og åbent som Mastodon, eller sikker og privat lignende Telegram.

Eller besøg blot vores hjemmeside på DesdeLinux eller tilmeld dig den officielle kanal Telegram af DesdeLinux at læse og stemme på denne eller andre interessante publikationer om «Software Libre», «Código Abierto», «GNU/Linux» og andre emner relateret til «Informática y la Computación»Og «Actualidad tecnológica».