美国通过两党立法保护开源软件安全性-低调大师

美国通过两党立法保护开源软件安全性

2022-09-26 429

近日，美国通过两党立法将开源软件安全再次列入重点考量，称为《保护开源软件法案》 (Securing Open Source Software Act)，目标就是保护关键基础设施。

美国参议员 Gary Peters (D-MI) 和国土安全和政府事务委员会主席兼高级成员 Rob Portman (R-OH) 提出了两党立法，希望通过增强开源软件安全性来帮助保护联邦和关键基础设施。

Gary Peters 表示，“开源软件是数字世界的基石，Log4j 漏洞证明了我们对它的依赖程度。这一事件对联邦系统和关键基础设施公司——包括银行、医院和公用事业机构——构成了严重威胁，因为美国人每天都依赖这些公司提供基本服务。这项常识性的两党立法将有助于保护开源软件，并进一步加强我们对网络犯罪和对全国网络不断发起攻击的外国对手的网络安全防御。”

Rob Portman 也说道：“正如我们在 Log4shell 漏洞中看到的那样，我们每天使用的计算机、手机和网站都包含容易受到网络攻击的开源软件，两党合作的《保护开源软件法案》将确保美国政府预测并减轻开源软件中的安全漏洞，以保护美国人最敏感的数据。”

据称，这项重要的立法将是美国有史以来第一次将开源软件列入公共基础设施。

《保护开源软件法案》将指导 CISA（网络安全和基础设施安全局）开发一个风险框架来评估联邦政府如何使用开源代码。

CISA 还将评估关键基础设施所有者和运营商如何自愿使用相同的框架。这将确定在使用开源软件的系统中降低风险的方法。该立法还要求 CISA 聘请具有开发开源软件经验的专业人员确保政府和社区携手合作，并准备好应对 Log4j 漏洞等事件。此外，该立法要求管理和预算办公室 (OMB) 就开源软件的安全使用向联邦机构发布指导，并在 CISA 网络安全咨询委员会下设立软件安全小组委员会。

Monocraft —— 模拟 Minecraft 风格的开源字体

Monocraft 是一个基于 Minecraft（游戏：《我的世界》）中的字体而设计的编程字体。此字体模拟 Minecraft UI 中使用的字体，不包括原始游戏中的任何资产或字体文件。注意：本项目与 Minecraft 或 Mojang 没有任何关联。特征我的世界这款字体中的字符是以Minecraft UI中使用的字体为基础的，并对一些选定的字形进行了更新，以提高可读性和间距。等宽每个字符都经过精心重新设计，以使用等宽字体像“i”和“l”这样的细字符已经被重新设计，带有雅致的尾巴和衬线，以便在等宽环境中看起来更好如何安装 Windows 从 Release 页面下载最新的 Monocraft.otf文件，右键单击下载的字体并选择安装（可能需要管理员权限才能安装字体） Mac 从 Release 页面下载最新的 Monocraft.otf文件，双击下载的字体文件然后选择出现在窗口中的安装字体。使用 Homebrew： brew tap homebrew/cask-fonts brew install --cask font-monocraft

2022-09-25

861

摘要：今年9月份，Istio社区宣布Ambient Mesh开源，由此引发国内外众多开发者的热烈讨论。本文分享自华为云社区《深度剖析！Istio共享代理新模式Ambient Mesh》，作者：华为云云原生团队。今年9月份，Istio社区宣布Ambient Mesh开源，由此引发国内外众多开发者的热烈讨论。实际上，通过与Istio TOC成员linsun（https://github.com/linsun）的交流，我们得知早在2021年，http://Solo.io已经开始共享代理的研究和设计，同样也是在2021年Google内部也在探索共享代理模式。因此，两家公司一拍即合，今年4~5月份开始以协作开发的方式，加速共享代理模式的发展。目前Ambient Mesh已经发布预览版本，感兴趣的读者可以按需体验。由于篇幅限制，本文主要针对Ambient Mesh架构及四层流量治理的流程进行深度剖析，关于七层流量治理的详解，请关注后续文章。 1.Ambient Mesh 是什么简单来讲，Ambient Mesh是Istio服务网格的一种共享代理的新模式。它是由 Google 和http:/...

2022-09-24

374

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。