Temel Altyapı Girişimi: Açık Kaynağı Güçlendirmenin Yolu

Bu Şubat ayında Linux Vakfı, Temel Altyapı Girişimi ve Harvard'ın İnovasyon Bilimi Laboratuvarı da dahil olmak üzere birçok kuruluşun yardımıyla , "Temel Altyapıdaki Güvenlik Açıkları " başlıklı Açık Kaynak Yazılımların Ön Raporu ve II. Sayımı'nı yayınladı.

Bu sayımın amacı, olası güvenlik açıklarını tespit etmek amacıyla incelendikten sonra, üretim uygulamalarında en yaygın kullanılan Özgür ve Açık Kaynak Yazılım (FOSS) bileşenlerini belirlemek ve uzun vadeli güvenliklerini ve sağlıklarını korumaya yönelik önlemler almaktır.

Bu çabaya katılmak için zaman ayırmak çok önemlidir, çünkü Açık Kaynak Yazılımın güvenliği için çok şey söz konusudur . Hem evlerinde hem de kamu ve özel kuruluşlarda milyonlarca insanın (kullanıcının) ona güvendiği ve çeşitli sistem ve platformlarda ortaya çıkan veya keşfedilen güvenlik açıkları ve zafiyetlerin sayısının artmasıyla herkesi riske attığı göz önüne alındığında, Açık Kaynak Yazılımı desteklemek, korumak ve güçlendirmek için işbirliği yapmak şarttır.

Dolayısıyla , siber güvenliği güçlendirmek için birçok sektör deviyle ittifak halinde işbirlikçi ve önleyici bir yaklaşım benimseyen ve önemli açık kaynak projelerinin güvenliğine fayda sağlayan Temel Altyapı Girişimi'nin varlığı ve çalışmaları büyük önem taşımaktadır.

Temel Altyapı Girişimi

¿Qué es?

Çekirdek Altyapı Girişimi veya kısaca CII , dünyanın bilgi altyapısının kritik unsurlarını finanse etmek ve desteklemek için milyarlarca dolarlık bir projedir.

Linux Vakfı tarafından organize edilen ve Amazon Web Services, Adobe, Bloomberg, Cisco, Dell, Facebook, Fujitsu, Google, Hitachi, HP, Huawei, IBM, Intel, Microsoft, NetApp, NEC, Qualcomm, RackSpace, salesforce.com ve VMware gibi küresel teknoloji devleri tarafından desteklenen bir etkinliktir.

İnter -İnisiyatif Komitesi (IIC) , Heartbleed güvenlik krizine yanıt olarak kurulmuştur ; ancak İnisiyatifin çalışmaları kriptoanalizle ilgili konularla sınırlı değildir. Noktasal çözümlerden açık kaynak güvenliğine yönelik bütünsel yaklaşımlara kadar her şeyi kapsamaktadır.

Ayrıca, IIC , teknoloji şirketlerinin yardıma ihtiyaç duyan Açık Kaynak projelerini belirlemelerine ve ortaklaşa finanse etmelerine olanak tanırken, geliştiricilerin Açık Kaynak'ı bu kadar başarılı kılan topluluk standartları altında çalışmalarına devam etmelerini sağlar .

Açık Kaynak projelerinden yararlanıldı

IIC'den fon alan ilk proje OpenSSL oldu . Bu proje, önemli geliştiriciler için hibe desteğinin yanı sıra, güvenliğini artırmak, harici testlere olanak sağlamak ve yama taleplerine yanıt verme hızını iyileştirmek için diğer kaynakları da aldı. Ayrıca, Açık Kriptografik Denetim Projesi ve NCC Grubu ile işbirliği içinde OpenSSL kodunu denetlediler.

IIC'den destek alan diğer projeler şunlardır:

• Ağ Zaman Protokolü
• OpenSSH
• GnuPG
• Frama-Cı
• Fuzzing projesi

önem

Günümüzde özgür ve açık kaynak yazılımların, kamu ve özel kuruluşlarda yeni teknolojilerin benimsenmesini kolaylaştırdığı , bu kuruluşların minimum veya sıfır maliyetle daha rekabetçi ve karlı hale gelmelerini sağladığı göz önüne alındığında , bu durum çalışanlar, işçiler, aileler ve genel olarak vatandaşlar için insani ve sosyal büyüme ve gelişmeyi teşvik etmektedir. CII gibi kuruluşların varlığı ve işlevi, tüm bunların herkes için en güvenli ve güvenilir şekilde gerçekleştirilmesini sağlamak açısından hayati önem taşımaktadır.

“Açık kaynaklı yazılımlar uzun süre bilgisayar meraklılarının ve amatörlerin alanı olarak görülüyordu. Ancak, artık modern ekonominin ayrılmaz bir bileşeni ve akıllı telefonlar, otomobiller, Nesnelerin İnterneti ve çok sayıda kritik altyapı parçası gibi günlük teknolojilerin temelini oluşturmaktadır. Hangi bileşenlerin en çok kullanıldığını ve en savunmasız olduğunu anlamak, dijital ekosistemin ve ekonominin sürekli sağlığını sağlamamıza yardımcı olacaktır.” ( Harvard İşletme Okulu Profesörü ve II. Nüfus Sayımı raporunun Eş Direktörü Frank Nagle'dan alıntı.)

Sonuç

Bunu umuyoruz "yararlı küçük gönderibaşlıklı bir kılavuz yayınladı üzerinde «Iniciativa de Infraestructura Básica (Core Infrastructure Initiative)»ilginç bir girişim «Fundación Linux» destekleyen ve kullanan ticari kuruluşlarla birlikte açık kaynaklı yazılım, tüm için daha güvenli, büyük ilgi ve fayda sağlamaya odaklandı «Comunidad de Software Libre y Código Abierto» ve harika, devasa ve büyüyen ekosistemin yayılmasına büyük katkı sağlar. «GNU/Linux».

Ve daha fazla bilgi için, herhangi birini ziyaret etmekten her zaman çekinmeyin. Çevrimiçi kitaplık olarak OpenLibra y jedit okumak kitaplar (PDF'ler) bu konu veya diğerleri hakkında bilgi alanları. Şimdilik, bunu beğendiyseniz «publicación», paylaşmayı bırakma başkalarıyla, senin içinde Favori web siteleri, kanallar, gruplar veya topluluklar sosyal ağlar, tercihen ücretsiz ve açık Mastodonveya güvenli ve özel Telegram.

Veya adresindeki ana sayfamızı ziyaret edin FromLinux veya resmi Kanala katılın DesdeLinux'tan Telgraf bu veya diğer ilginç yayınları okumak ve oylamak için «Software Libre», «Código Abierto», «GNU/Linux» ve ilgili diğer konular «Informática y la Computación»Ve «Actualidad tecnológica».