谷歌赞助 SOS 试点计划，提高开源软件安全性-低调大师

谷歌赞助 SOS 试点计划，提高开源软件安全性

2021-10-05 578

谷歌宣布投资 100 万美元，以赞助由 Linux 基金会管理的 Secure Open Source（SOS）试点计划。接下来，该公司还计划根据社区的反馈来进一步扩大投资金额。

根据介绍，SOS 计划承诺为加强关键开源项目安全性的开发者提供经济上的奖励。SOS 奖励了一系列非常广泛的改进，这些改进积极主动地加强关键开源项目和支持基础设施，以防止应用程序和供应链的攻击。为了补充现有的奖励漏洞管理的项目，SOS 的覆盖范围相对来说也更广，会直接支持项目开发人员。

提交的材料将被进行评估，一些标准包括有：

项目影响：
- 安全改进将影响多少和哪些类型的用户？
- 这些改进会对基础设施和用户安全产生重大影响吗？
- 如果项目遭到破坏，其影响将有多严重或广泛？
该项目在现有开源关键性研究中的排名：
- 该项目是否包含在 Havard 2 Census Study 中最常用的软件包中，或者它在 OpenSSF Critically Score 项目中的得分是否为 0.6 或以上？

SOS 计划最初将侧重于软件供应链的安全改进、采用软件工件的签名和验证、以及产生更高的 OpenSSF 记分卡结果的改进方面。奖励金额根据工作的复杂性和影响从 505 美元到 10000 美元不等。值得注意的是，只有在 2021 年 10 月 1 日之后完成的工作才有资格获得 SOS 奖励。

公告指出，“SOS 计划是解决一个日益增长的事实的更广泛努力的一部分：世界依赖于开源软件，但需要广泛的支持和财政捐助来保证该软件的安全。这 100 万美元的投资只是一个开始 —— 我们将 SOS 试点计划视为未来努力的起点，有望将其他大型组织聚集在一起，并将其转变为 OpenSSF 下可持续的长期计划。”

更多详情可查看官方公告。

微信关注我们

原文链接：https://www.oschina.net/news/162839/google-secure-open-source-pilot

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

引领云原生 | Karmada 多云容器编排平台正式成为 CNCF 官方项目

北京时间 9 月 15 日，CNCF（云原生计算基金会）正式接纳由华为云贡献的多云容器编排项目 Karmada（https://github.com/karmada-io/karmada），迎来 CNCF 首个多云容器编排项目。 Karmada 项目的加入，将 CNCF 的云原生版图进一步扩展至分布式云领域。华为云在技术上一直积极回馈社区，已开源了以智能边缘项目 KubeEdge 和批量计算项目 Volcano 为代表的一系列云原生项目。 Karmada 项目由华为云、工商银行、小红书、中国一汽等 8 家企业联合发起，沉淀了各企业在多云管理领域的丰富积累，为开发者提供详实有效的实践指导与帮助，使用 Karmada，可以构建无极可扩展的容器资源池，让开发者像使用单个 Kubernetes 集群一样使用多云集群。 Karmada 介绍随着企业业务的快速发展，多云也逐步成为数据中心建设的基础架构，多区域容灾与多活、大规模多集群管理、跨云弹性与迁移等场景推动云原生多云相关技术的快速发展。然而，在实际的生产落地过程中，云原生的多云仍面临如下挑战：集群繁多的重复劳动：缺少标准化的集群管理接...

2021-10-05

507

这两个模型都属于集成学习中的树模型，每个机器学习模型都有它特定的应用场景，不同的数据集适合用到的模型是不一样的。结构化数据、非结构化数据结构化数据：规整，维度固定；一般我们的表格数据都属于结构化数据。非结构化数据：非规整，维度不固定；比如说一些文本、图像、音频、视频等结构化数据的特点：类别字段较多聚合特征较多对于结构化数据集，如果我们遇到的数据集有很多类别类型的特征，而且特征与特征之间是相互独立的，非常适合使用树模型。 XGBoost 提出时间较早的高阶树模型，精度较好。比随机森林较晚，比LightGBM、Catboost较早。缺点：训练时间较长，对类别特征支持不友好。接口：scikit-learn接口和原声接口。 XGBoost是基于GBDT(Gradient Boosting Decision Tree)的一种算法模型，有关Gradient Boosting的介绍可以参考机器学习算法整理(四) XGBoost首先是树模型，Xgboost就是由很多CART树集成。一般有分类树和回归树，分类树是使用数据集的特征(维度)以及信息熵或者基尼系数来进行节点分裂。对于回归树则...

2021-10-04

1085

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。