Prakarsa Infrastruktur Dasar: Jalan untuk Memperkuat Sumber Terbuka

Februari ini, Laporan Awal dan Sensus II Perangkat Lunak Open Source, berjudul Kerentanan di Inti oleh Linux Foundation dengan bantuan file Prakarsa Infrastruktur Dasar dan Laboratorium Harvard untuk Ilmu Inovasi, di antara banyak organisasi lainnya.

Tujuan dari Sensus ini adalah untuk mengidentifikasi komponen-komponen Perangkat Lunak Gratis dan Sumber Terbuka (FOSS) paling umum digunakan dalam aplikasi produksi, setelah memeriksanya mendeteksi potensi kerentanan, untuk mengadopsi langkah-langkah yang bertujuan untuk menjaga kesehatan dan keselamatan jangka panjangnya.

Meluangkan waktu dan berpartisipasi dalam pekerjaan semacam itu sangat penting, karena taruhannya tinggi keamanan Perangkat Lunak Sumber Terbuka. Dengan jutaan orang (pengguna), baik di rumah maupun di organisasi, publik dan swasta, di seluruh dunia mengandalkannya, dan kemunculan atau penemuan semakin banyak kerentanan atau kelemahan keamanan, dalam berbagai sistem atau platform, menempatkan semua orang pada risiko, sangat penting untuk berkolaborasi mendukung, melindungi dan memperkuat el Perangkat Lunak Sumber Terbuka.

Oleh karena itu, pentingnya keberadaan dan karya Prakarsa Infrastruktur Dasar atau Pusat, karena mengadopsi a pendekatan kolaboratif dan preventif untuk memperkuat keamanan siber, dalam kemitraan dengan banyak raksasa industri, untuk kepentingan memperkuat keamanan proyek sumber terbuka utama.

Prakarsa Infrastruktur Dasar

Apa itu?

La Prakarsa Infrastruktur Dasar (atau Pusat), Atau sederhananya CII dengan akronim namanya dalam bahasa Inggris "Inisiatif Infrastruktur Inti", adalah proyek bernilai jutaan dolar untuk mendanai dan mendukung elemen penting infrastruktur informasi global.

Ini diorganisir oleh Linux Foundation dan didukung oleh raksasa teknologi globalseperti Amazon Web Services, Adobe, Bloomberg, Cisco, Dell, Facebook, Fujitsu, Google, Hitachi, HP, Huawei, IBM, Intel, Microsoft, NetApp, NEC, Qualcomm, RackSpace, salesforce.com, dan VMware.

La CII dibentuk sebagai tanggapan atas krisis keamanan yang menyakitkan hati; Namun, upaya Inisiatif tidak terbatas pada masalah yang terkait dengan pembacaan sandi. Ini berkisar dari solusi titik hingga solusi holistik, untuk Keamanan Open Source.

Selain itu, CII memungkinkan perusahaan teknologi mengidentifikasi dan membiayai bekerja sama dengan Proyek Sumber Terbuka yang membutuhkan bantuan, sekaligus memungkinkan pengembang untuk melanjutkan pekerjaan mereka di bawah standar komunitas yang telah dibuat Sumber Terbuka menjadi sangat sukses.

Proyek Open Source diuntungkan

Proyek pertama yang menerima dana dari CII adalah OpenSSL, yang menerima dana dalam bentuk hibah pengembang utama, serta sumber daya lain untuk membantu proyek meningkatkan keamanannya, mengaktifkan pengujian eksternal, dan meningkatkan daya tanggap untuk menambal permintaan. Selanjutnya bekerjasama dengan Buka Proyek Audit Kriptografi, dan di samping NCC Group mengaudit kode OpenSSL.

Proyek lain yang mendapat dukungan dari CII telah:

• Protokol Waktu Jaringan
• OpenSSH
• GnuPG
• Frama-C
• Proyek fuzzing

Pentingnya

Sejak saat ini Perangkat Lunak Gratis dan Sumber Terbuka memfasilitasi adopsi teknologi baru, di organisasi, publik dan pribadi, agar mereka bisa lebih kompetitif dan menguntungkan saat ini, dengan biaya minimal atau tanpa biaya. Dan karena itu, hal ini mendukung pertumbuhan dan perkembangan manusia dan sosial, baik bagi karyawan, pekerja, keluarga, dan warga negara pada umumnya. Keberadaan dan fungsi organisasi seperti CII sangat penting, agar semua ini dilakukan dengan cara yang paling aman dan andal bagi semua orang.

“FLOSS telah lama dipandang sebagai domain penghobi dan tukang komputer. Namun, kini telah menjadi komponen integral dari ekonomi modern dan fundamental bagi teknologi sehari-hari seperti ponsel pintar, mobil, Internet of Things, dan berbagai infrastruktur penting. Memahami komponen mana yang paling banyak digunakan dan paling rentan akan memungkinkan kami membantu memastikan kesehatan ekosistem dan ekonomi digital yang berkelanjutan. " Kutipan dari Frank Nagle, Profesor Harvard Business School dan Wakil Direktur laporan Sensus II.

Kesimpulan

Kami berharap ini "posting kecil yang bermanfaat" pada «Iniciativa de Infraestructura Básica (Core Infrastructure Initiative)», inisiatif menarik dari «Fundación Linux» bersama dengan organisasi bisnis yang mendukung dan menggunakan perangkat lunak sumber terbuka, berfokus pada membuatnya lebih aman, menarik dan bermanfaat, untuk keseluruhan «Comunidad de Software Libre y Código Abierto» dan kontribusi besar bagi penyebaran ekosistem aplikasi yang indah, raksasa, dan terus berkembang «GNU/Linux».

Dan untuk informasi lebih lanjut, jangan sungkan untuk mengunjungi Perpustakaan online sebagai BukaLibra y jedi untuk membaca buku (PDF) tentang topik ini atau lainnya bidang pengetahuan. Untuk saat ini, jika Anda menyukai ini «publicación», jangan berhenti membagikannya dengan orang lain, di Situs web, saluran, grup, atau komunitas favorit jaringan sosial, lebih disukai yang gratis dan terbuka sebagai Mastodon, atau sejenisnya yang aman dan pribadi Telegram.

Atau cukup kunjungi beranda kami di FromLinux atau bergabung dengan Channel resmi Telegram dari FromLinux untuk membaca dan memilih publikasi ini atau publikasi menarik lainnya di «Software Libre», «Código Abierto», «GNU/Linux» dan topik lain yang terkait dengan «Informática y la Computación», Dan «Actualidad tecnológica».