Grundläggande infrastrukturinitiativ: Vägen till att stärka öppen källkod

I februari, den Preliminär rapport och folkräkning II av programvara med öppen källkod, med titeln Sårbarheter i kärnan av Linux Foundation med hjälp av Grundläggande infrastrukturinitiativ och Harvard Laboratory for Innovation Science, bland många andra organisationer.

Syftet med denna folkräkning var att identifiera komponenterna i Gratis och öppen källkodsprogramvara (FOSS) oftast används i produktionsapplikationer, efter att ha granskat dem för upptäcka potentiella sårbarheter, för att vidta åtgärder som syftar till att bibehålla dess långsiktiga hälsa och säkerhet.

Att ta sig tid och delta i detta arbete är mycket viktigt, eftersom insatserna är höga till förmån för säkerheten för Open Source Software. Med miljontals människor (användare), både hemma och i organisationer, offentliga och privata, runt om i världen som förlitar sig på honom, och utseendet eller upptäckten av mer och mer sårbarheter eller säkerhetsfel, i diverse system eller plattformar, att sätta hela världen i fara, är det viktigt att samarbeta med stödja, skydda och stärka el Open Source-programvara.

Därför är vikten av existens och arbete Grundläggande eller central infrastrukturinitiativ, eftersom det antar en samarbete och förebyggande tillvägagångssätt att stärka cybersäkerhet, i partnerskap med många branschjättar, till förmån för stärka säkerheten i viktiga öppna källkodsprojekt.

Grundinfrastrukturinitiativet

Vad är det?

La Grundläggande (eller centralt) infrastrukturinitiativ, Eller bara CII med initialerna på hans namn på engelska "Core Infrastructure Initiative", är ett projekt på flera miljoner dollar för att finansiera och stödja kritiska delar av den globala informationsinfrastrukturen.

Det organiseras av Linux Foundation och stöds av globala tekniska gigantersåsom Amazon Web Services, Adobe, Bloomberg, Cisco, Dell, Facebook, Fujitsu, Google, Hitachi, HP, Huawei, IBM, Intel, Microsoft, NetApp, NEC, Qualcomm, RackSpace, salesforce.com och VMware.

La CII bildades som svar på hjärtat säkerhetskris; Initiativets ansträngningar är dock inte begränsade till frågor relaterade till kryptanalys. Det sträcker sig från punktlösningar till helhetslösningar, för Öppen källkods säkerhet.

Dessutom CII tillåter teknikföretag identifiera och finansiera i samarbete Öppna källkodsprojekt som behöver hjälp, samtidigt som utvecklare kan fortsätta sitt arbete enligt de gemenskapsstandarder som har gjort Open Source vara så framgångsrik.

Open source-projekt gynnades

Det första projektet som fick finansiering från CII var OpenSSL, som fick finansiering i form av viktiga utvecklarbidrag, liksom andra resurser för att hjälpa projektet att förbättra dess säkerhet, möjliggöra extern testning och förbättra responsen på patchförfrågningar. Dessutom, i samarbete med Öppna kryptografiskt granskningsprojektoch bredvid NCC Group granskade koden för OpenSSL.

Andra projekt som har fått stöd från CII har varit:

• Network Time Protocol
• OpenSSH
• GnuPG
• Frama-C
• Fuzzing-projekt

betydelse

Sedan för närvarande Fri programvara och öppen källkod underlättar antagandet av ny teknik, i organisationer, offentliga och privata, så att de kan bli fler konkurrenskraftiga och lönsamma för närvarande, till minimala eller inga kostnader. Och detta gynnar därför mänsklig och social tillväxt och utveckling, både för anställda, arbetare, familjer och medborgare i allmänhet. Förekomsten och funktionen av organisationer som CII är av avgörande betydelse, så att allt detta sker på det säkraste och mest tillförlitliga sättet för alla.

”FLOSS betraktades länge som en domän för datorhobbyister och hantverkare. Men det har nu blivit en integrerad del av den moderna ekonomin och grundläggande för vardagsteknologier som smartphones, bilar, sakernas internet och många kritiska infrastrukturer. Att förstå vilka komponenter som används mest och mest sårbara gör att vi kan hjälpa till att säkerställa ekosystemets och den digitala ekonomins fortsatta hälsa. ” Citat från Frank Nagle, professor i Harvard Business School och meddirektör för Census II-rapporten.

Slutsats

Vi hoppas det här "hjälpsamma lilla inlägg" om «Iniciativa de Infraestructura Básica (Core Infrastructure Initiative)», ett intressant initiativ från «Fundación Linux» tillsammans med affärsorganisationer som stöder och använder programvara med öppen källkod, fokuserat på att göra det säkrare, av stort intresse och nytta, för hela «Comunidad de Software Libre y Código Abierto» och med stort bidrag till spridningen av det underbara, gigantiska och växande ekosystemet för applikationer av «GNU/Linux».

Och för mer information, tveka inte att besöka någon Online-bibliotek som OpenLibra y jedit att läsa böcker (PDF-filer) om detta ämne eller andra kunskapsområden. För nu, om du gillade det här «publicación», sluta inte dela det med andra, i din Favoritwebbplatser, kanaler, grupper eller grupper av sociala nätverk, helst gratis och öppet som Mastodon, eller säker och privat liknande Telegram.

Eller helt enkelt besöka vår hemsida på DesdeLinux eller gå med i den officiella kanalen Telegram av DesdeLinux att läsa och rösta på denna eller andra intressanta publikationer på «Software Libre», «Código Abierto», «GNU/Linux» och andra ämnen relaterade till «Informática y la Computación», Och «Actualidad tecnológica».