ಉಚಿತ ಸಾಫ್ಟ್‌ವೇರ್ ಪೂರೈಕೆ ಸರಪಳಿಯನ್ನು ಭದ್ರಪಡಿಸುವ ಪ್ರಯತ್ನದಲ್ಲಿ, ದಿ ಲಿನಕ್ಸ್ ಫೌಂಡೇಶನ್ (ಮುಕ್ತ ಮೂಲದ ಮೂಲಕ ನಾವೀನ್ಯತೆಯನ್ನು ಬೆಳೆಸುವ ಲಾಭರಹಿತ ಸಂಸ್ಥೆ) ಪ್ರಾರಂಭಿಸಲು Red Hat, Google ಮತ್ತು ಪರ್ಡ್ಯೂ ವಿಶ್ವವಿದ್ಯಾಲಯದೊಂದಿಗೆ ಪಾಲುದಾರಿಕೆ ಹೊಂದಿದೆ ಸಾಫ್ಟ್‌ವೇರ್‌ನಲ್ಲಿ ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ಸಹಿಯನ್ನು ಸುಲಭವಾಗಿ ಅಳವಡಿಸಿಕೊಳ್ಳಲು ಡೆವಲಪರ್‌ಗಳಿಗೆ ಸಹಾಯ ಮಾಡುವ ಹೊಸ ಯೋಜನೆ.
ಈ ಹೊಸ ಯೋಜನೆ ರೆಕಾರ್ಡ್ ಪಾರದರ್ಶಕತೆ ತಂತ್ರಜ್ಞಾನಗಳಿಂದ ಬೆಂಬಲಿತವಾಗಿದೆ, ಏಕೆಂದರೆ ಓಪನ್ ಸೋರ್ಸ್ ಸಾಫ್ಟ್‌ವೇರ್, ಪ್ರಾಜೆಕ್ಟ್, ಸಿಗ್ಸ್ಟೋರ್, ಸಾರ್ವಜನಿಕ ಸಾಫ್ಟ್‌ವೇರ್ ಭಂಡಾರದ ಮೇಲೆ ದಾಳಿಯನ್ನು ಭ್ರಷ್ಟ ಕೋಡ್ ಅನ್ನು ಸರಬರಾಜು ಸರಪಳಿಗೆ ಒಳಪಡಿಸುವುದನ್ನು ತಡೆಯುವ ಗುರಿಯನ್ನು ಹೊಂದಿದೆ.
ಸಿಗ್ಸ್ಟೋರ್ ಸಾಫ್ಟ್‌ವೇರ್ ಡೆವಲಪರ್‌ಗಳಿಗೆ ಸುರಕ್ಷಿತವಾಗಿ ಸಹಿ ಮಾಡಲು ಅನುಮತಿಸುತ್ತದೆ ಆವೃತ್ತಿ ಫೈಲ್‌ಗಳು, ಕಂಟೇನರ್ ಚಿತ್ರಗಳು ಮತ್ತು ಬೈನರಿಗಳಂತಹ ಸಾಫ್ಟ್‌ವೇರ್ ಕಲಾಕೃತಿಗಳು. ಸಹಿ ಮಾಡಿದ ವಸ್ತುಗಳನ್ನು ಟ್ಯಾಂಪರ್-ಪ್ರೂಫ್ ಸಾರ್ವಜನಿಕ ಜರ್ನಲ್‌ನಲ್ಲಿ ಸಂಗ್ರಹಿಸಲಾಗಿದೆ ಎಂದು ಉಲ್ಲೇಖಿಸಲಾಗಿದೆ.
ಸಿಗ್ಸ್ಟೋರ್ ಸಾಫ್ಟ್‌ವೇರ್‌ನ ಮೂಲ ಮತ್ತು ಸತ್ಯಾಸತ್ಯತೆಯನ್ನು ಅರ್ಥಮಾಡಿಕೊಳ್ಳಲು ಮತ್ತು ದೃ irm ೀಕರಿಸಲು ಡೆವಲಪರ್‌ಗಳನ್ನು ಶಕ್ತಗೊಳಿಸಲು ಪ್ರಯತ್ನಿಸುತ್ತದೆ, ಅದು ಆಗಾಗ್ಗೆ ವಿಭಿನ್ನ ವಿಧಾನಗಳು ಮತ್ತು ಡೇಟಾ ಸ್ವರೂಪಗಳನ್ನು ಆಧರಿಸಿದೆ. ಅಸ್ತಿತ್ವದಲ್ಲಿರುವ ಪರಿಹಾರಗಳು ಅಸುರಕ್ಷಿತ ವ್ಯವಸ್ಥೆಗಳಲ್ಲಿ ಸಂಗ್ರಹವಾಗಿರುವ "ಸಾರಾಂಶಗಳು" (ಹ್ಯಾಶ್ ಅಥವಾ ಹ್ಯಾಶ್ ಕಾರ್ಯದ ಫಲಿತಾಂಶಗಳು) ಅನ್ನು ಆಧರಿಸಿವೆ, ಇದು ಭ್ರಷ್ಟಗೊಳ್ಳಬಹುದು ಮತ್ತು ಹ್ಯಾಶ್ ವಿನಿಮಯ ಅಥವಾ ಹ್ಯಾಶ್ ಕಾರ್ಯ, ಬಳಕೆದಾರರ ವಿರುದ್ಧದ ದಾಳಿಯಂತಹ ವಿವಿಧ ದಾಳಿಗಳಿಗೆ ಕಾರಣವಾಗಬಹುದು.
ಸೇವೆಯ ಬಳಕೆ ಎಲ್ಲಾ ಸಾಫ್ಟ್‌ವೇರ್ ಡೆವಲಪರ್‌ಗಳು ಮತ್ತು ಮಾರಾಟಗಾರರಿಗೆ ಉಚಿತವಾಗಿರುತ್ತದೆ, ಮತ್ತು ಸಿಗ್ಸ್ಟೋರ್ ಸಮುದಾಯವು ಸಿಗ್‌ಸ್ಟೋರ್‌ಗಾಗಿ ಕೋಡ್ ಮತ್ತು ಕಾರ್ಯಾಚರಣಾ ಸಾಧನಗಳನ್ನು ಅಭಿವೃದ್ಧಿಪಡಿಸುತ್ತದೆ. ರೆಡ್ ಹ್ಯಾಟ್, ಗೂಗಲ್ ಮತ್ತು ಪರ್ಡ್ಯೂ ವಿಶ್ವವಿದ್ಯಾಲಯ ಈ ಯೋಜನೆಯ ಸ್ಥಾಪಕ ಸದಸ್ಯರಲ್ಲಿ ಸೇರಿವೆ.
"ಸಿಗ್ಸ್ಟೋರ್ ಎಲ್ಲಾ ತೆರೆದ ಮೂಲ ಸಮುದಾಯಗಳಿಗೆ ತಮ್ಮ ಸಾಫ್ಟ್‌ವೇರ್‌ಗೆ ಸಹಿ ಹಾಕಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ ಮತ್ತು ಪಾರದರ್ಶಕ ಮತ್ತು ಪರಿಶೀಲಿಸಬಹುದಾದ ಸಾಫ್ಟ್‌ವೇರ್ ಪೂರೈಕೆ ಸರಪಳಿಯನ್ನು ರಚಿಸಲು ಮೂಲ, ಸಮಗ್ರತೆ ಮತ್ತು ಅನ್ವೇಷಣಾ ಸಾಮರ್ಥ್ಯವನ್ನು ಸಂಯೋಜಿಸುತ್ತದೆ" ಎಂದು ರೆಡ್ ಹ್ಯಾಟ್ ಸಿಟಿಒ ಕಚೇರಿಯ ಮುಖ್ಯ ಭದ್ರತಾ ಅಧಿಕಾರಿ ಲ್ಯೂಕ್ ಹಿಂಡ್ಸ್ ಹೇಳಿದರು. "ಲಿನಕ್ಸ್ ಫೌಂಡೇಶನ್‌ನಲ್ಲಿ ಈ ಸಹಯೋಗವನ್ನು ಹೋಸ್ಟ್ ಮಾಡುವ ಮೂಲಕ, ನಾವು ಸಿಗ್‌ಸ್ಟೋರ್‌ನಲ್ಲಿನ ನಮ್ಮ ಕೆಲಸವನ್ನು ವೇಗಗೊಳಿಸಬಹುದು ಮತ್ತು ಓಪನ್ ಸೋರ್ಸ್ ಸಾಫ್ಟ್‌ವೇರ್ ಮತ್ತು ಅಭಿವೃದ್ಧಿಯ ಮುಂದುವರಿದ ಅಳವಡಿಕೆ ಮತ್ತು ಪ್ರಭಾವವನ್ನು ಬೆಂಬಲಿಸಬಹುದು."
“ಸಾಫ್ಟ್‌ವೇರ್ ಅನುಷ್ಠಾನವನ್ನು ಸುರಕ್ಷಿತಗೊಳಿಸುವುದರಿಂದ ನಾವು ಹೊಂದಿದ್ದೇವೆ ಎಂದು ನಾವು ಭಾವಿಸುವ ಸಾಫ್ಟ್‌ವೇರ್ ಅನ್ನು ನಾವು ಚಲಾಯಿಸುತ್ತಿದ್ದೇವೆ ಎಂದು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಬೇಕು. ಸಿಗ್ಸ್ಟೋರ್ ಓಪನ್ ಸೋರ್ಸ್ ಸಾಫ್ಟ್‌ವೇರ್ ಪೂರೈಕೆ ಸರಪಳಿಗೆ ಹೆಚ್ಚಿನ ವಿಶ್ವಾಸ ಮತ್ತು ಪಾರದರ್ಶಕತೆಯನ್ನು ತರುವ ಉತ್ತಮ ಅವಕಾಶವನ್ನು ಪ್ರತಿನಿಧಿಸುತ್ತದೆ ”ಎಂದು ಜೋಶ್ ಆಸ್ ಹೇಳಿದರು
ಆಧುನಿಕ ಸಾಫ್ಟ್‌ವೇರ್ ಪೂರೈಕೆ ಸರಪಳಿಯು ಅನೇಕ ಅಪಾಯಗಳಿಗೆ ಒಡ್ಡಿಕೊಳ್ಳುತ್ತದೆ ಎಂದು ವಾದಿಸುವುದು, ಅಸ್ತಿತ್ವದಲ್ಲಿರುವ ಉಪಕರಣಗಳು ಎಂದು ಯೋಜನೆ ಹೇಳುತ್ತದೆ, ಕೀಲಿಗಳನ್ನು ಸಹಿ ಮಾಡಲು ಜನರು ವೈಯಕ್ತಿಕವಾಗಿ ಭೇಟಿಯಾಗುವುದನ್ನು ಒಳಗೊಂಡಿರುತ್ತದೆ ಮತ್ತು ಅದು ಇಷ್ಟು ದಿನ ಚೆನ್ನಾಗಿ ಕೆಲಸ ಮಾಡಿದೆ, ಭೌಗೋಳಿಕವಾಗಿ ಚದುರಿದ ಪ್ರದೇಶಗಳೊಂದಿಗೆ ಇಂದಿನ ಪರಿಸರದಲ್ಲಿ ಇನ್ನು ಮುಂದೆ ಸಾಧಿಸಲಾಗುವುದಿಲ್ಲ.
ಅಲ್ಲದೆ, ಅದನ್ನು ಉಲ್ಲೇಖಿಸಲಾಗಿದೆ ಸಾಫ್ಟ್‌ವೇರ್ ಆವೃತ್ತಿಯ ಕಲಾಕೃತಿಗಳಿಗೆ ಗುಪ್ತ ಲಿಪಿ ಶಾಸ್ತ್ರಕ್ಕೆ ಸಹಿ ಹಾಕುವ ಕೆಲವೇ ಕೆಲವು ತೆರೆದ ಮೂಲ ಯೋಜನೆಗಳು ಇವೆ. ಕೀ ನಿರ್ವಹಣೆ, ಪ್ರಮುಖ ಹೊಂದಾಣಿಕೆಗಳು, ಹಿಂತೆಗೆದುಕೊಳ್ಳುವಿಕೆ ಮತ್ತು ಸಾರ್ವಜನಿಕ ಕೀಲಿಗಳ ವಿತರಣೆ ಮತ್ತು ಹ್ಯಾಶ್ ಕಲಾಕೃತಿಗಳಲ್ಲಿ ಸಾಫ್ಟ್‌ವೇರ್ ನಿರ್ವಹಿಸುವವರು ಎದುರಿಸುತ್ತಿರುವ ಸವಾಲುಗಳು ಇದಕ್ಕೆ ಕಾರಣ. ಇದರರ್ಥ ಬಳಕೆದಾರರು ಯಾವ ಕೀಲಿಗಳನ್ನು ನಂಬಬೇಕು ಮತ್ತು ಸಹಿಯನ್ನು ಮೌಲ್ಯೀಕರಿಸಲು ಅಗತ್ಯವಾದ ಹಂತಗಳನ್ನು ಕಲಿಯಬೇಕು.
“ಸಿಗ್ಸ್ಟೋರ್ ಓಪನ್ ಸೋರ್ಸ್ ಸಾಫ್ಟ್‌ವೇರ್‌ನ ಎಲ್ಲಾ ಆವೃತ್ತಿಗಳನ್ನು ಪರಿಶೀಲಿಸುವಂತೆ ಮಾಡಲು ಮತ್ತು ಬಳಕೆದಾರರಿಂದ ಪರಿಶೀಲನೆಗೆ ಅನುಕೂಲವಾಗುವಂತೆ ಮಾಡಲು ಉದ್ದೇಶಿಸಿದೆ. ನಾವು ಇದನ್ನು ವಿಮ್‌ನಿಂದ ನಿರ್ಗಮಿಸುವಷ್ಟು ಸುಲಭಗೊಳಿಸಬಹುದು ಎಂದು ಆಶಿಸುತ್ತೇವೆ ”ಎಂದು ಗೂಗಲ್‌ನ ಓಪನ್ ಸೋರ್ಸ್ ಸಾಫ್ಟ್‌ವೇರ್ ಭದ್ರತಾ ತಂಡದ ಸಾಫ್ಟ್‌ವೇರ್ ಎಂಜಿನಿಯರ್ ಡಾನ್ ಲೊರೆಂಕ್ ಹೇಳಿದ್ದಾರೆ.
ಹ್ಯಾಶ್‌ಗಳು ಮತ್ತು ಸಾರ್ವಜನಿಕ ಕೀಲಿಗಳನ್ನು ಹೇಗೆ ವಿತರಿಸಲಾಗುತ್ತದೆ ಎಂಬುದು ಇನ್ನೊಂದು ಸಮಸ್ಯೆ - ಅವುಗಳನ್ನು ಸಾಮಾನ್ಯವಾಗಿ ಹ್ಯಾಕ್ ಮಾಡಬಹುದಾದ ವೆಬ್‌ಸೈಟ್‌ಗಳಲ್ಲಿ ಅಥವಾ ಸಾರ್ವಜನಿಕ ಗಿಟ್ ರೆಪೊಸಿಟರಿಯಲ್ಲಿರುವ README ಫೈಲ್‌ನಲ್ಲಿ ಸಂಗ್ರಹಿಸಲಾಗುತ್ತದೆ.
ಸಿಗ್ಸ್ಟೋರ್ ಮುಕ್ತ ಮತ್ತು ಪರಿಶೀಲಿಸಬಹುದಾದ ಸಾರ್ವಜನಿಕ ಪಾರದರ್ಶಕತೆ ನೋಂದಾವಣೆಯಿಂದ ಪಡೆದ ನಂಬಿಕೆಯ ಮೂಲದೊಂದಿಗೆ ಅಲ್ಪಾವಧಿಯ ಅಲ್ಪಕಾಲಿಕ ಕೀಗಳನ್ನು ಬಳಸುವ ಮೂಲಕ ಈ ಸಮಸ್ಯೆಗಳನ್ನು ಪರಿಹರಿಸಲು ಪ್ರಯತ್ನಿಸುತ್ತದೆ. ಹೊಸ ಸೇವೆಯು ಡೆವಲಪರ್‌ಗಳು ಮತ್ತು ಬಳಕೆದಾರರಿಗೆ ಸಾಫ್ಟ್‌ವೇರ್‌ನ ಮೂಲ ಮತ್ತು ಸತ್ಯಾಸತ್ಯತೆಯನ್ನು ಕನಿಷ್ಠ ಓವರ್ಹೆಡ್‌ನೊಂದಿಗೆ ಅರ್ಥಮಾಡಿಕೊಳ್ಳಲು ಮತ್ತು ದೃ irm ೀಕರಿಸಲು ಸಹಾಯ ಮಾಡುತ್ತದೆ.
“ಸಿಗ್‌ಸ್ಟೋರ್‌ನಂತಹ ವ್ಯವಸ್ಥೆಯ ಬಗ್ಗೆ ನಾನು ತುಂಬಾ ಉತ್ಸುಕನಾಗಿದ್ದೇನೆ. ಸರಬರಾಜು ಸರಪಳಿಯ ಸ್ಥಿತಿಯ ಬಗ್ಗೆ ವರದಿ ಮಾಡಲು ಸಾಫ್ಟ್‌ವೇರ್ ಪರಿಸರ ವ್ಯವಸ್ಥೆಗೆ ತುರ್ತಾಗಿ ಅಂತಹ ವ್ಯವಸ್ಥೆಯ ಅಗತ್ಯವಿದೆ. ಸಾಫ್ಟ್‌ವೇರ್ ಮೂಲಗಳು ಮತ್ತು ಮಾಲೀಕತ್ವದ ಬಗ್ಗೆ ಎಲ್ಲಾ ಪ್ರಶ್ನೆಗಳಿಗೆ ಉತ್ತರಿಸುವ ಸಿಗ್‌ಸ್ಟೋರ್‌ನೊಂದಿಗೆ ನಾನು ಭಾವಿಸುತ್ತೇನೆ, ಕ್ರಿಮಿನಲ್ ನೆಟ್‌ವರ್ಕ್‌ಗಳನ್ನು ಗುರುತಿಸಲು ಮತ್ತು ನಿರ್ಣಾಯಕ ಸಾಫ್ಟ್‌ವೇರ್ ಮೂಲಸೌಕರ್ಯಗಳನ್ನು ಸುರಕ್ಷಿತಗೊಳಿಸಲು ಸಾಫ್ಟ್‌ವೇರ್ ತಾಣಗಳು, ಗ್ರಾಹಕರು, ಅನುಸರಣೆ (ಕಾನೂನು ಮತ್ತು ಇಲ್ಲದಿದ್ದರೆ) ಬಗ್ಗೆ ನಾವು ಪ್ರಶ್ನೆಗಳನ್ನು ಕೇಳಲು ಪ್ರಾರಂಭಿಸಬಹುದು. ”, ಸ್ಯಾಂಟಿಯಾಗೊ ಟೊರೆಸ್-ಏರಿಯಾಸ್