七大开源基金会联合制定符合 CRA 法案的共同标准-低调大师

七大开源基金会联合制定符合 CRA 法案的共同标准

2024-04-03 358

Apache 软件基金会、Blender 基金会、Eclipse 基金会、OpenSSL 软件基金会、PHP 基金会、Python 软件基金会和 Rust 基金会正在联合，为欧洲议会上个月通过的《欧洲网络弹性法案》(CRA) 制定通用规范和标准。

这项工作由 Eclipse 基金会牵头，旨在建立基于现有开源最佳实践的安全软件开发通用规范。“该工作组的成立是为了解决开源生态系统中网络安全的多方面挑战，并表明我们对与 CRA 合作和实施的承诺。”

CRA 法案的目的是为物联网产品等联网设备提供共同的安全要求，以便它们“在整个供应链和整个生命周期中都是安全的”。该法案旨在强制所有联网产品的制造商及时更新所有最新补丁和安全更新，并对不足之处进行处罚。违规处罚包括高达 1500 万欧元的罚款，或全球营业额的 2.5%。

公告指出，此次合作的原因不仅仅在于合规性。软件（尤其是开源软件）在现代社会中发挥着越来越重要作用的时代，对可靠性、安全性和保密性的需求稳步增长。以即将颁布的 CRA 为代表的新法规强调了，在新法规于 2027 年生效之前制定安全设计和稳健的供应链安全标准的紧迫性。

虽然开源社区和基金会通常坚持并在历史上建立了围绕安全的行业最佳实践，但他们的方法往往缺乏一致性和全面的文档。开源社区和更广泛的软件行业现在面临着共同的挑战：立法迫切需要网络安全流程标准。

该小组的初步工作将是列举各个开源基金会的现有安全政策和程序，以及描述最佳实践的类似文档。以这些最佳实践为起点，其目标是加速开发监管合规所需的有凝聚力的网络安全流程，同时提供一个中立的环境来与广大开源社区进行技术讨论。

工作组的治理将遵循 Eclipse 基金会通常由成员主导的模式，但将通过开源社区的明确代表进行增强，以确保决策的多样性和平衡。可交付成果将包括根据自由规范版权许可和免版税专利许可提供的一个或多个工艺规范。

延伸阅读：

欧盟 CRA 法案进入下一阶段，开源 “悲剧” 即将上演？

微信关注我们

原文链接：https://www.oschina.net/news/286005/open-source-foundations-unite-eus-cra

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

openKylin 加入甲辰计划，共建 RISC-V 繁荣生态

今日，中国开源操作系统根社区openKylin正式加入甲辰计划，致力于在下一个丙辰年（2036龙年）之前，基于RISC-V实现从数据中心到桌面办公、从移动穿戴到智能物联网全信息产业覆盖的开放标准体系及开源系统软件栈，使RISC-V软硬件生态达到作为主流指令集架构所需的生态成熟度。 openKylin作为中国领先的开源操作系统根社区，在2022年6月成立之初就开展了RISC-V开源操作系统的研发工作，已先后发布7个版本，与RISC-V软硬件厂商积极交流合作，一同构筑完整的生态体系，持续助力RISC-V生态繁荣发展。 openKylin社区秘书长余杰表示：“RISC-V是一个非常具有前景的指令集架构，openKylin将一如既往的投入RISC-V操作系统研发和生态建设，把握住RISC-V创新发展的新机遇。此次非常高兴加入“甲辰计划”，希望能够与伙伴们携手，为RISC-V生态繁荣发展做出更大的贡献！” openKylin全面构筑RISC-V生态体系硬件方面，openKylin支持了大部分的RISC-V SoC硬件平台，包括但不限于： Hifive unmatched 赛昉VisionFi...

2024-04-03

310

Linux 内核的 Rust 代码正准备升级到 Rust 1.78，该版本将在一个月后发布为稳定版。虽然Rust 1.78要到5月初才会发布，不过由米格尔-奥赫达（Miguel Ojeda）领导的Rust Linux内核开发人员已经在为下一次升级做准备了。随着向 Rust 1.78 的转变，这是他们第一次不再需要"alloc"分叉代码，同时也为Linux 内核的 Rust 分配应用程序接口扫清了道路，进而实现其他功能，如就地模块初始化。 Rust 1.78 升级补丁完成升级后，只需丢弃一些多余的导入，并为 LockClassKey 执行"Default"（默认）作为兼容性更改。 Rust 1.78 新增了"feature(asm_goto)"特性、支持指向 Rust 静态的可变指针、启用调试断言时检查所有不安全的前置条件等。有关 Rust 1.78 总体变更的更多详情，请访问releases.rs。 Rust 1.78 版本计划在 5 月 2 日左右发布，以便为下一个内核周期（Linux 6.10）的内核代码升级留出时间。

2024-04-03

299

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。