curl 项目已被接受为 CVE 编号机构 (CNA)-低调大师

curl 项目已被接受为 CVE 编号机构 (CNA)

2024-01-19 291

curl 项目已被接受为 CVE 编号机构 (CNA)，这意味着他们将直接管理自己产品（包括 curl, libcurl 和 trurl）的 CVE。

CNA（CVE Numbering Authority，CVE 编号机构）是 CVE 编号的分发机构，主要职能是在授权范围内颁发和管理 CVE 编号。

via https://www.cve.org/Media/News/item/news/2024/01/16/curl-Added-as-CNA

curl 作者表示，未来将直接针对 CVE 数据库保留和管理他们自己的 CVE，无需中间人。而且在没有他们参与的情况下，其他人都无法为他们的产品注册 CVE。不过会有一个上诉流程，即使被拒绝，别人实际上仍然可以针对问题提交 CVE，因此有一个双方可以争论自己观点的流程。

curl 项目此举主要是为了应对虚假的CVE问题，以确保CVE的准确性和有效性。因为不久前 curl 作者表示，用户利用 LLM 生成虚假漏洞报告，这些报告看似专业，但实际上并不存在安全问题，这浪费了 curl 项目开发人员的时间和精力，也增加了安全评估的工作量。

延伸阅读：大模型 LLM 对 curl 项目的安全工作造成了困扰

微信关注我们

原文链接：https://www.oschina.net/news/276167/curl-is-a-cna

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

NTP（网络时间协议）设计者 David L. Mills 去世

NTP 协议设计者 David L. Mills已于 2024 年 1 月 17 日去世。他曾参与设计早期 NSFNET 的 Fuzzball 路由，担任 INARG工作组负责人。 viahttps://elists.isoc.org/pipermail/internet-history/2024-January/009265.html 网络时间协议（Network Time Protocol，缩写：NTP）是在数据网络潜伏时间可变的计算机系统之间通过分组交换进行时钟同步的一个网络协议，位于 OSI 模型的应用层。自 1985 年以来，NTP 是目前仍在使用的最古老的互联网协议之一。尽管 NTP 是David L. Mills最为著名的工作之一，但他的贡献不仅限于此。David L. Mills 发明了基于 DEC LSI-11 的 Fuzzball 路由，用于 56 kbit/s NSFNET，这项技术启发了 ping for BSD 的作者，并实现了第一个 FTP。他还撰写了大量 RFC。

2024-01-19

352

近日，珠海奔图电子有限公司（以下简称“奔图”）签署了openKylin社区 CLA（Contributor License Agreement 贡献者许可协议），正式加入openKylin开源社区。奔图是一家掌握打印机核心技术和自主知识产权，集研发、设计、生产、销售打印机、耗材及文印输出解决方案为一体的中国打印企业。所属的纳思达集团位列中国上市公司500强，年产值超过200亿元。 2010年第一台奔图打印机在中国人民大会堂成功发布，至今已全面构建“关键零部件—打印机—打印管理服务”一体化的全产业链布局，完成了从A4到A3、黑白到彩色、单功能到多功能、硬件到解决方案全产品线覆盖，销售网络遍及全球100多个国家及地区。加入openKylin社区后，奔图将利用在打印领域的优势，积极推动和社区版本的生态适配及优化，积极参加社区活动和技术方面的交流，共同建设社区打印生态，提升用户使用满意度，为打造中国领先的开源操作系统根社区贡献自己的力量。

2024-01-19

314

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。