Google 启动开源漏洞相关项目 OSV-低调大师

Google 启动开源漏洞相关项目 OSV

2021-02-08 800

此前，本站曾报道了 Google 提出应对开源软件漏洞的框架：”了解，预防，修复” 。在这之后，Google 根据该框架推出了开源漏洞相关项目 OSV（Open Source Vulnerabilities）。

OSV 是一个开源项目的漏洞数据库和分类基础设施，旨在帮助开源项目的开发人员和用户应对开源项目漏洞。对于开发人员，OSV 的自动化功能有助于减轻分类负担，每个漏洞都会经过自动分析，以确定受影响的提交和版本范围。

对于用户来说，OSV 提供了一个 API，用户可以通过该 API 查询某个项目给定提交或版本的漏洞情况。例如，以下命令会返回 JSON 格式的漏洞信息。

curl -X POST -d \
      '{"version": "1.0.0", "package": {"name": "pkg", "ecosystem": "pypi"}' \
      'https://api.osv.dev/v1/query?key=$API_KEY'

目前， OSV 提供对 OSS-Fuzz 集成的 380 多个关键 OSS 项目的漏洞访问，并计划与开源社区合作，扩展各种语言生态系统（如 NPM、PyPI、Go）的数据，制定出项目维护者以最少的工作提交漏洞的渠道。在理想情况下，漏洞管理会更接近实际的开源开发过程，并借助自动化基础架构进行。关于该项目更多信息，可以前往其官方博客查阅。

微信关注我们

原文链接：https://www.oschina.net/news/129628/google-start-osv

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

2021年的 Linux Kernel 仍在更新软盘驱动

Linux Kernel 的软盘驱动最早可以追溯到1991年内核刚诞生的时代，虽然已有一定的历史，但三十年后的今天，软盘驱动代码仍在被维护和更新。 Phoronix 发现了令人感到意外的代码提交——在 Linux Kernel 5.12 合并窗口开启之前，关于软盘驱动的补丁被提交到了内核的块子系统 (block subsystem)。此补丁是关于软盘驱动的 O_NDELAY 修复，解决了软盘驱动在内核日志中产生大量消息的问题。此外，该驱动程序在没有 O_NONBLOCK 的情况下至少有一次在被打开之前挂载失败。SUSE 公司的长期内核开发者 Jiri Kosina 通过新提交的补丁解决了这些问题。事实上，Jiri 原本在2016年就修复了这个问题，但当时弄巧成拙，同年又因问题而恢复原状。虽然花费了近5年时间，但 Jiri 现在终于通过这个新补丁解决了原来的问题。虽然 Linus Torvalds 曾在2019年将 Linux Kernel 中的软盘驱动 floppy 标记为“孤立(orphaned)”状态，但这并不影响它得到维护和更新。例如去年内核开发者仍在对软盘驱动代码进行清理...

2021-02-08

570

Google 从 Chrome Web Store 商店中下架了非常知名的 The Great Suspender 扩展程序，并将其归类为恶意软件。 The Great Suspender 是一个 Chrome 扩展程序，它冻结未使用的标签页并释放其资源以降低浏览器的内存使用量。当用户再次准备使用该标签页时，用户只需点击它即可使标签页重新载入。该扩展程序在用户群体中非常受欢迎并有超过200万的用户量，并且由于能够减少 Chrome 的内存使用量，因此一直也是被推荐的扩展程序。日前，Google 已将其从 Chrome Web Store 删除，并且已经安装该扩展的用户会收到一条提醒信息，指出「此扩展程序包含恶意软件」，但 Google 未提供删除原因的进一步说明。正在使用 The Great Suspender 扩展，并且已经将标签页冻结的用户将无法通过该扩展恢复页面，恢复方法可以查看官方指南。 The Great Suspender 不再 Great 2020年6月，The Great Suspender 的开发者以他没有时间继续妥善维护该项目为缘由，将该扩展出售给了一家未知的...

2021-02-08

783

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。