PSF 和 Eclipse 基金会平分 OpenSSF 捐赠的 80 万美元安全资金-低调大师

PSF 和 Eclipse 基金会平分 OpenSSF 捐赠的 80 万美元安全资金

2022-06-28 343 89

OpenSSF 方面承诺其 Alpha-Omega Project 将提供 80 万美元的资金，供 Python 软件基金会（PSF）和 Eclipse 基金会进行平分。

Alpha-Omega Project 于今年 2 月启动，旨在与开源软件项目维护者合作，系统地发现开源软件中中新的、尚未发现的漏洞，并将其修复以提高全球软件供应链安全。其中，"Alpha"将与最关键的开源项目的维护者合作，帮助他们识别和修复安全漏洞，并改善他们的安全状况。"Omega"则将确定至少 10,000 个广泛部署的OSS 项目；在这些项目中，它可以将自动安全分析、评分和补救指导应用于其开源维护者社区。

公告指出，OpenSSF 将向 PSF 提供 40 万美元，以创建一个 new role，为 Python、PyPI 和 Python 生态系统的其他部分提供安全专业知识，以及资助安全审计。“这项投资将使 PS F能够正式确定现有的安全实践，并进行更积极的安全改进。这个 new role 将负责识别和解决整个 PSF 项目的安全问题，如 CPython 和 PyPI；并运用全职的知识和专业知识与志愿者一起及时实施关键的改进。”

Eclipse 基金会则计划利用这笔资金：

为所有 Eclipse Foundation 项目库自动生成 static source-based SBOM (软件物料清单)。
为 Eclipse 基金会项目实施 SLSA-based project badging program。
为高知名度的 Eclipse 基金会项目启动多项安全审计。

Eclipse 基金会执行董事 Mike Milinkovich 称，“来自 OpenSSF Alpha-Omega project 的资金将使 Eclipse 基金会能够开始将全职员工投入到安全主题中，为我们的几个高知名度项目执行有针对性的安全审计，并推出计划来帮助我们的社区。对于像 Eclipse 基金会这样庞大的开源社区来说，安全性是一个涉及广泛技术和流程的巨大主题。我们的最终目标是为我们的项目提供增强的工具、流程和培训，以全面提高安全性。”

微信关注我们

原文链接：https://www.oschina.net/news/201002/openssf-funds-psf-eclipse-foundations

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

2022-06-28 07:43:00

每日一博 | 掘地三尺搞定 Redis 与 MySQL 数据一致性问题

Redis 拥有高性能的数据读写功能，被我们广泛用在缓存场景，一是能提高业务系统的性能，二是为数据库抵挡了高并发的流量请求，点我 -> 解密 Redis 为什么这么快的秘密。把 Redis 作为缓存组件，需要防止出现以下的一些问题，否则可能会造成生产事故。 Redis 缓存满了怎么办？缓存穿透、缓存击穿、缓存雪崩如何解决？ Redis 数据过期了会被立马删除么？ Redis 突然变慢了如何做性能排查并解决？ Redis 与 MySQL 数据一致性问题怎么应对？今天「码哥」跟大家一起深入探索缓存的工作机制和缓存一致性应对方案。在本文正式开始之前，我觉得我们需要先取得以下两点的共识：缓存必须要有过期时间；保证数据库跟缓存的最终一致性即可，不必追求强一致性。目录如下： [toc] 1. 什么是数据库与缓存一致性数据一致性指的是：缓存中存有数据，缓存的数据值 = 数据库中的值；缓存中没有该数据，数据库中的值 = 最新值。反推缓存与数据库不一致：缓存的数据值 ≠ 数据库中的值；缓存或者数据库存在旧的数据，导致线程读取到旧数据。为何会出现数据一致性问题呢？把 R...

406

2022-06-28 07:44:00

Dolt —— 基于 Git 协议的 SQL 数据库

Dolt 是一个基于 Git 协议的开源 SQL 数据库，使用 Golang 语言编写。首先它和 MySQL 关系型数据库一样，用于存储和管理数据，具有表、视图等概念，支持数据的增删改查等操作。它还提供了一个命令行工具，完美支持所有的 Git 命令，允许用户像使用一个 git 仓库一样对数据进行 fork、clone、branch、merge、push 和 pull 等操作。安装 Dolt 是一个约 68 兆字节的程序。 dolt $ du -h /Users/timsehn//go/bin/dolt 68M /Users/timsehn/go/bin/dolt 下载并放在你的 PATH 从最新版本要在基于 Linux 或 Mac 的系统上安装，请在终端运行： sudo bash -c 'curl -L https://github.com/dolthub/dolt/releases/latest/download/install.sh | bash' 这将下载最新的 dolt并放入 /usr/local/bin/ Homebrew brew install do...

597

资源下载

更多资源

Mario，低调大师唯一一个Java游戏作品

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Oracle Database，又名Oracle RDBMS

Oracle Database，又名Oracle RDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统。它是在数据库领域一直处于领先地位的产品。可以说Oracle数据库系统是目前世界上流行的关系数据库管理系统，系统可移植性好、使用方便、功能强，适用于各类大、中、小、微机环境。它是一种高效率、可靠性好的、适应高吞吐量的数据库方案。

Apache Tomcat7、8、9（Java Web服务器）

Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。因为Tomcat 技术先进、性能稳定，而且免费，因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可，成为目前比较流行的Web 应用服务器。

Eclipse（集成开发环境）

Eclipse 是一个开放源代码的、基于Java的可扩展开发平台。就其本身而言，它只是一个框架和一组服务，用于通过插件组件构建开发环境。幸运的是，Eclipse 附带了一个标准的插件集，包括Java开发工具（Java Development Kit，JDK）。