美国通过两党立法保护开源软件安全性-低调大师

美国通过两党立法保护开源软件安全性

2022-09-26 464

近日，美国通过两党立法将开源软件安全再次列入重点考量，称为《保护开源软件法案》 (Securing Open Source Software Act)，目标就是保护关键基础设施。

美国参议员 Gary Peters (D-MI) 和国土安全和政府事务委员会主席兼高级成员 Rob Portman (R-OH) 提出了两党立法，希望通过增强开源软件安全性来帮助保护联邦和关键基础设施。

Gary Peters 表示，“开源软件是数字世界的基石，Log4j 漏洞证明了我们对它的依赖程度。这一事件对联邦系统和关键基础设施公司——包括银行、医院和公用事业机构——构成了严重威胁，因为美国人每天都依赖这些公司提供基本服务。这项常识性的两党立法将有助于保护开源软件，并进一步加强我们对网络犯罪和对全国网络不断发起攻击的外国对手的网络安全防御。”

Rob Portman 也说道：“正如我们在 Log4shell 漏洞中看到的那样，我们每天使用的计算机、手机和网站都包含容易受到网络攻击的开源软件，两党合作的《保护开源软件法案》将确保美国政府预测并减轻开源软件中的安全漏洞，以保护美国人最敏感的数据。”

据称，这项重要的立法将是美国有史以来第一次将开源软件列入公共基础设施。

《保护开源软件法案》将指导 CISA（网络安全和基础设施安全局）开发一个风险框架来评估联邦政府如何使用开源代码。

CISA 还将评估关键基础设施所有者和运营商如何自愿使用相同的框架。这将确定在使用开源软件的系统中降低风险的方法。该立法还要求 CISA 聘请具有开发开源软件经验的专业人员确保政府和社区携手合作，并准备好应对 Log4j 漏洞等事件。此外，该立法要求管理和预算办公室 (OMB) 就开源软件的安全使用向联邦机构发布指导，并在 CISA 网络安全咨询委员会下设立软件安全小组委员会。

Monocraft —— 模拟 Minecraft 风格的开源字体

Monocraft 是一个基于 Minecraft（游戏：《我的世界》）中的字体而设计的编程字体。此字体模拟 Minecraft UI 中使用的字体，不包括原始游戏中的任何资产或字体文件。注意：本项目与 Minecraft 或 Mojang 没有任何关联。特征我的世界这款字体中的字符是以Minecraft UI中使用的字体为基础的，并对一些选定的字形进行了更新，以提高可读性和间距。等宽每个字符都经过精心重新设计，以使用等宽字体像“i”和“l”这样的细字符已经被重新设计，带有雅致的尾巴和衬线，以便在等宽环境中看起来更好如何安装 Windows 从 Release 页面下载最新的 Monocraft.otf文件，右键单击下载的字体并选择安装（可能需要管理员权限才能安装字体） Mac 从 Release 页面下载最新的 Monocraft.otf文件，双击下载的字体文件然后选择出现在窗口中的安装字体。使用 Homebrew： brew tap homebrew/cask-fonts brew install --cask font-monocraft

2022-09-25

913

摘要：今年9月份，Istio社区宣布Ambient Mesh开源，由此引发国内外众多开发者的热烈讨论。本文分享自华为云社区《深度剖析！Istio共享代理新模式Ambient Mesh》，作者：华为云云原生团队。今年9月份，Istio社区宣布Ambient Mesh开源，由此引发国内外众多开发者的热烈讨论。实际上，通过与Istio TOC成员linsun（https://github.com/linsun）的交流，我们得知早在2021年，http://Solo.io已经开始共享代理的研究和设计，同样也是在2021年Google内部也在探索共享代理模式。因此，两家公司一拍即合，今年4~5月份开始以协作开发的方式，加速共享代理模式的发展。目前Ambient Mesh已经发布预览版本，感兴趣的读者可以按需体验。由于篇幅限制，本文主要针对Ambient Mesh架构及四层流量治理的流程进行深度剖析，关于七层流量治理的详解，请关注后续文章。 1.Ambient Mesh 是什么简单来讲，Ambient Mesh是Istio服务网格的一种共享代理的新模式。它是由 Google 和http:/...

2022-09-24

411

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。