白宫与 OpenSSF 和 Linux 基金会一起保护开源软件-低调大师

白宫与 OpenSSF 和 Linux 基金会一起保护开源软件

2022-05-15 515

在近日举办的美国白宫开源软件安全峰会上，Linux 基金会和开源软件安全基金会 (OpenSSF) 与来自 37 家公司的 90 多名高管、以及美国政府相关领导人共同讨论了开源安全举措。此次会议距离拜登政府发布改善软件供应链安全的行政命令刚好一周年的时间。

Linux 基金会和 OpenSSF 在会议上呼吁，在两年内提供 1.5 亿美元的资金来解决十个主要的开源安全问题。包括：

安全教育：向所有人提供基线安全软件开发教育和认证。
风险评估：为前 10,000 个（或更多）OSS 组件建立一个公开的、供应商中立的、基于客观指标的风险评估仪表板。
数字签名：加速在软件版本中采用数字签名。
内存安全：通过替换非内存安全语言来消除许多漏洞的根本原因。
事件响应：建立 OpenSSF 开源安全事件响应团队，安全专家可以在响应漏洞的关键时刻介入协助开源项目。
更好的扫描：通过高级安全工具和专家指导，加速维护人员和专家对新漏洞的发现。
代码审计：每年对多达 200 个最关键的 OSS 组件进行一次第三方代码审查（以及任何必要的修复工作）。
数据共享：协调全行业的数据共享，以改进有助于确定最关键 OSS 组件的研究。
软件物料清单 (SBOM) 无处不在：改进 SBOM 工具和培训以推动采用。
改进的供应链：使用更好的供应链安全工具和最佳实践来增强 10 个最关键的开源软件构建系统、包管理器和分销系统。

不过，美国政府并不会为此提供一分费用。OpenSSF 总经理 Brian Behlendorf 在白宫新闻会上表示："我想说清楚：我们在这里不是为了向政府筹款。我们没有预料到需要直接去找政府来获得资金，任何人都可以成功"。

据悉，亚马逊、爱立信、谷歌、英特尔、微软和 VMWare 已经承诺提供 3000 万美元；Amazon Web Services (AWS) 也宣布增加对 OpenSSF 的投资，承诺在未来三年内追加 1000 万美元。

另一方面，谷歌在此次会议上宣布成立“Open Source Maintenance Crew（开源维护小组）”。这是一个由开发人员组成的团队，他们将致力于确保上游开源项目的安全，从收紧配置到部署更新。

更多详情可查看计划文档。

微信关注我们

原文链接：https://www.oschina.net/news/195832/white-house-openssf-linux-foundation-oss

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Archttp —— D 语言轻量级 HTTP 框架

Archttp 是一个轻量级易于使用的 http 框架，性能可比肩基于 Golang 开发的 Fasthttp 框架。示例代码： import archttp; void main() { auto app = new Archttp; app.Bind(8080); app.Get("/", (context) { auto response = context.response(); response.body("Hello Archttp"); }); app.Get("/json", (context) { import std.json; auto response = context.response(); auto j = JSONValue( ["message" : "Hello, World!"] ); response.json(j); }); app.Get("/user/{id:\\d+}", (context) { auto request = context.request(); au...

2022-05-15

619

LoongArch CPU 架构补丁已达到第十版，龙芯工程师正在努力将 LoongArchCPU 架构支持上游化。在 v10 补丁中，LoongArch 补丁已经重新基于最新的 Linux 5.18 Git 状态，它切换到使用通用 EFI 存根代码，也转向使用通用字符串库和票据自旋锁实现，删除 Zboot 补丁，并具有其他小的修复和改进以及更新的文档。除了提供成熟的内核架构端口之外，4 月底GCC 编译器支持 LoongArch 也成为 LoongArch 合并到主线的另一个前提条件（上游编译器支持）。目前，LoongArch CPU 架构支持为 Linux 内核带来了 23.9k 行新代码，同时也重用了一些现有的 MIPS64 代码路径。如果一切顺利，LoongArch 有望在 Linux v5.19 内核周期中进行主线化.

2022-05-15

548

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。