谷歌呼吁企业将更多工程师投入到上游 Linux 和工具链-低调大师

谷歌呼吁企业将更多工程师投入到上游 Linux 和工具链

2021-08-04 588

谷歌安全团队的长期内核开发人员 Kees Cook 发布了一篇博客，呼吁各组织尽快将更多的工程师投入到上游 Linux 内核中，以提高开源安全。“与其只从每次一个 bug 的角度出发，先发制人的行动可以阻止 bug 产生不良影响。鉴于 Linux 是用 C 语言编写的，它将继续有一长串的相关问题。Linux 必须被设计成采取积极主动的措施来抵御它自己的风险。”

博客内容指出，稳定的 Linux 内核版本每周都有近 100 个新的修复。面对如此高的变化率，供应商并不总是能够获得最新的修复，或者在某些情况下只是试图挑选"重要"的修复。

很明显，忽视所有修复是一个错误的"解决方案"，但这却是供应商非常普遍的立场；他们认为他们的设备只是一个物理产品，而不是一个必须定期更新的混合产品/服务。对此，除了承认需要更多的上游内核开发人员外；谷歌方面还鼓励供应商走上追逐最新的 Linux 稳定版或 LTS 版内核的路线，以便整合所有修复程序。

谷歌呼吁称，希望可以有更多的工程师能更早地修复错误、进行代码审查、从事测试和围绕内核的基础设施工作、以及从事安全和编译器工具链开发。

“根据我们最保守的估计，Linux 内核及其工具链目前至少有 100 名工程师投资不足，因此每个人都应该将他们的开发人员人才聚集到上游。这是唯一能以合理的长期成本确保安全平衡的解决方案。”

更多详情可查看官方博客。

微信关注我们

原文链接：https://www.oschina.net/news/153822/linux-kernel-security-done-right

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Facebook 开源机器人开发平台 Droidlet

近日，Facebook 正式将旗下的Droidlet进行了开源，这是一个机器人模组开发平台，该平台利用自然语言处理和计算机视觉来让机器人理解周围的世界。Facebook 表示，Droidlet 简化了机器人中机器学习算法的集成，促进了快速的软件原型设计。 Droidlet 可以让开发者在该平台测试不同的计算机视觉和自然语言处理模型。它允许研究人员建立能够在现实世界或 Minecraft 等模拟环境中完成任务的系统，通过按需更换平台上使用的组件，以支持在不同用途的机器人上使用同一系统。该平台提供了一个仪表盘，研究人员可以在上面添加调试和可视化的部件和工具，以及一个纠正错误和注释的界面。Droidlet 提供了用于将机器学习模型连接到机器人的 Wrappers，此外还有用于测试视觉模型的环境，并可以针对不同的机器人进行微调。 Droidlet 由一系列的组件和模块所组成，其中包括：一个记忆系统，作为不同模块之间的信息存储；一组感知模块，处理来自外部世界的信息并将其存储在记忆系统中；一组低级任务，如 "向前移动三英尺" 和 "在给定坐标处放置手中的物品"，可以影响机器人环境的变化；一...

2021-08-05

527

FSNotes 是适用于 macOS 和 iOS 的现代笔记管理器。 macOS app 特性： Markdown-first。还支持任何纯文本和 RTF 文件。快速轻便。处理 10k+ 文件时流畅运行。随时随地访问。与 iCloud Drive 或 Dropbox 同步。多文件夹存储。以键盘为中心。nvalt 启发的控件和快捷方式。代码块中的语法高亮。支持超过 170 种编程语言。在线图像支持。用标签组织。跨笔记链接使用[[double brackets]]。弹性两窗格视图。选择垂直或水平布局。外部编辑器支持（更改与 UI 的无缝实时同步）。固定重要的笔记。快速将笔记复制到剪贴板。暗模式。 AES-256加密。 Mermaid和 MathJax支持。可选的Git 版本控制和备份 iOS app 特性：通过 iCloud Drive 同步。 3D Touch和可配置键盘。 TextBundle和EncryptedTextBundle容器。固定笔记与桌面应用程序保持同步。动态字体（iOS 11+）。按位置或屏幕亮度的夜间模式。共享扩展。加密笔记支持...

2021-08-05

604

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。