neprihlásený Štvrtok, 21. novembra 2024, dnes má meniny Elvíra
Nová iniciatíva má zlepšiť bezpečnosť open source

Značky: bezpečnosťopen source

DSL.sk, 4.8.2020


Organizácia The Linux Foundation, zastrešujúca vývoj linuxového jadra a viacerých ďalších významných open source projektov, aktuálne oznámila vznik novej iniciatívy OpenSSF, Open Source Security Foundation.

Cieľom iniciatívy je zlepšiť bezpečnosť open source softvéru.

Za tým účelom spája viacero významných hráčov z open source a doterajšie iniciatívy v tejto oblasti.

Zakladajúcimi členmi s miestom v správnej rade sú GitHub, Google, IBM, JPMorgan Chase, Microsoft, NCC Group, OWASP Foundation a Red Hat. Ďalšími zakladajúcimi členmi sú ElevenPaths, GitLab, HackerOne, Intel, Okta, Purdue, SAFECode, StackHawk, Trail of Bits, Uber a VMware.

Iniciatíva bude realizovať rozličné aktivity, okrem iného sa má zamerať na zabezpečovanie kritických projektov, identifikovanie hrozieb pre open source projekty, odporúčané bezpečnostné praktiky, overovanie identity vývojárov, zverejňovanie zraniteľností a bezpečnostné nástroje.


      Zdieľaj na Twitteri



Najnovšie články:

Apple má prvýkrát použiť vlastný 5G modem v iPhone v marci
Linux dostáva podporu veľkokapacitných pamäťových SDUC kariet
USA požadujú, aby Google predal Chrome a potenciálne aj Android
ISS zvýšila orbitu, aby sa vyhla troskám zo satelitu
Vzniknú fyzické zábavné tematické Minecraft parky
Qualcomm chystá Snapdragon CPU pre lacnejšie PC, majú začínať na 600 dolárov
SpaceX nezachytávala prvý stupeň Starship kvôli problému na štartovacej veži
Sprístupnená prvá testovacia verzia už Androidu 16
Starship má dnes uskutočniť ďalší let, video
Google chce údajne na notebooky nasadiť Android namiesto ChromeOS


Diskusia:
                               
 

Paradoxne, priekazne žiadna iniciatíva nedokázala ochrániť open source pre zhubnými rasistickými teroristickými ideológiami ktoré zavádzajú newspeak a doublethink a svoje choré ľavičiarske ideológie tam kde nepatria. Zmena Blacklist na Blocklist a Whitelist na Allowlist je manifestáciou slabosti open source komunity ktorá dovoľuje aby sa sója a rasizmus presakoval dovnútra a tak doslova znásilňoval ľudí a invertoval a hlavne subvertoval ich pojmy a termíny... Najsmutnejšie na celom je že Linus ako správca jadra tieto nezmysly odsúhlasil... Kde je ten starý dobrý Linus ktorý bol hrubý, neslušný a vulgárny, pravý, nebál sa povedať svoj názor čo si myslí, tie časy keď ukázal prostredník Nvidii boli čarovné a vtedy ten človek mal umňa obrovský rešpekt... a teraz ... takto sa poddať rasizmu a terrorizmu a podpore ľavičiarov... to je vskutku momentálne pre opensource asi jedna z najväčších problémov...
Odpovedať Známka: 4.4 Hodnotiť:
 

musis citat s porozumenim. akakolvek iniciativa je prvom rade podnikanie. ak sa ti podari nahuckat dostatocny pocet kvalitnych zakladatelskych firiem, ostatne si budu platit za svoje zlate a platinove clenstva.
Odpovedať Známka: -6.4 Hodnotiť:
 

Faktom ale je, že z perspektívy znalostnej ekonomiky je najväčším prínosom iniciatívy fakt, že keby boli IT štandardy, značná časť ktorých je vytváraná práve zakladajúcimi členmi iniciatívy, vytvárané na dostatočnej kvalitatívnej úrovni, tak by dodatočne žiadnu spoločnú iniciatívu priekazne zakladať netrebalo.
Odpovedať Známka: 7.1 Hodnotiť:
 

Vynimocne si dostal plus, lebo mas aj vynimocne pravdu

Je to proste bud si snami , alebo proti nam. "overovanie identity vývojárov"
Odpovedať Hodnotiť:
 

ja mu davam by default minusko a neriesim ani jeho komentar, len cisto minuskujem, som hejter s komplexom..
Odpovedať Známka: -2.0 Hodnotiť:
 

Pojdes do basy ty hajzel

Odpovedať Známka: -3.0 Hodnotiť:
 

Ked som zacinal v sietarine, pojmy Blocklist a Allowlist by boli vystiznejsie. Predsa len co ma cierna a biela spolocne so zakazom a povolenim?
Hm, ze by cierni mali zakaz vstupu a bieli vstup povoleny? Je to rasisticke, hlavne ak pomyslime na minulost aparteizmu v USA ci v EU.
Maju sa preto menit terminologie? Nie. Radsej zmente vnimanie minulosti.
Odpovedať Známka: -3.0 Hodnotiť:
 

v noci je tma - nevidno not OK
cez deň je vidno - vidno OK
Nemá to nič spoločné stým, že černosi sú chudobný, neprispôsobiví, díleri, fetáci, často skončia v base a berú sociálne dávky, to robia aj biely, žltý a červený.

Ja dokážem pochopiť aj.
Olist / 1list
Blist / Wlist
Blocklist / alloWlist

Ako že fakt, to to je najväčší problém?

Odpovedať Známka: 4.5 Hodnotiť:
 

Nocne tvory by s tvojim "v noci je tma - nevidno not OK" nesuhlasili :-)

Ak by mal svet riesit len vzdy najvacsi problem, vies mi ich napisat v poradi, v akom by boli riesene?
Odpovedať Hodnotiť:
 

Pomysleli by si
A. V noci nie je tma.
B. Nevidno - to je super najlepsie.
Odpovedať Hodnotiť:
 

Mam pocit, ze prve 4 riadky su od ineho jedinca, ako posledny. Niekto ti pocas pisania demokraticky pridrbal, dopisal tam ziadost o zachovanie sucasneho stavu a odoslal komentar?
Odpovedať Hodnotiť:
 

Čierna je farba ABSENCIE svetla.
a ak je niekto na BlackListe tak ABSENTUJE, má zákaz prístupu...

Biela je farba SVETLA a tá tam je prítomná...

ak v tom vidíš rasový podtext tak sám si rasista a rozmýšľaš v kontexte rás a rozdeľovania ľudí...

Paradoxne tí najväčší anti-rasisti sú tí najväčší rasisti...
Odpovedať Známka: 0.0 Hodnotiť:
 

Čierna je farba ABSENCIE svetla.
a ak je niekto na BlackListe tak ABSENTUJE ZAKAZ, má prístup...

Vidim v tom NEJEDNOZNACNOST. Nic viac.
Odpovedať Hodnotiť:
 

Cervena je zakaz a zelena je mozes.
Stat na krizovatke.
Takze zajtra to prosim tak dodrzuj.
To ze ostatny maju opacne zlovyky nebudeme predsa riesit.
Odpovedať Známka: 3.3 Hodnotiť:
 

OOH!
Porovnavat nejednoznacnost WHITE/BLACK ci to reprezentuje pritomnost/nepritomnost ci povolenia/zakazu
s
prirodou aj medzinarodnym dohovorom definovanym vyznamom CERVENA/ZELENA
to si prekonal aj level HRUSKY/JABLKA.

P.S.: *ostatni. Takze to tiez dodrzuj. V dobrom.
Odpovedať Hodnotiť:
 

Paradoxne tú nejednoznačnosť u čiernej a bielej vydíš len ty.... buďto si liberálny fašista alebo rasista ak máš potrebu rozdeľovať ľudí na rasy a vidieť vo všetkom rasový podtext.... Kým my ostatný si žijeme v mieri v pohode a komunikujeme s ostatnými a spolunažívame s nimi i keď majú čierny, žltú, červenú, bielu, modrú, zelenú farbu pleti a je nám jedno ako vyzerajú ale ak sa správa ako hovado a robí zle tak patrý na BLACKLIST, a teda absentuje jeho prítomnosť a ak je to dobrý človek tak patrí na WHITELIST a jeho prítomnosť je bez absencie, v oboch prípadoch ma rasa, alebo farba pleti nezaujíma.... ako tak pozerám tak teba áno... Paradoxne tý najväčší anti-rasisti sú tý najväčší rasisti.
Odpovedať Hodnotiť:
 

Zmena Blacklist na Blocklist a Whitelist na Allowlist ... ... takto sa poddať rasizmu a terrorizmu ... ... ???
Odpovedať Známka: -7.8 Hodnotiť:
 

Ten kto má problém s Blacklistom, musí byť veľmi dlho na sociálnych dávkach, bez roboty, lebo inak by riešil skutočné problémy.

Odpovedať Známka: 6.2 Hodnotiť:
 

Stačí zhodiť pár sôch, premenovať pár blbostí a bude celosvetový mier, lebo ľudia prestanú kradnúť a vraždiť.
Odpovedať Známka: 8.6 Hodnotiť:
 

Chapem tvojmu pohorsovaniu, ale nedokazem pochopit ako si dokazal spojit laviciarkse myslenie s gender nezmyslami. Pokial spojis lavicoviarske myslenie so socializmom, tak si predstav, ze prave vtedy sa nepovazovali niektore slova (napr.. cigan, buzerant, lezba) za rasisticke nazvy, ale ako bezne pomenovanie faktov, resp. stavu. Takze to co ti prinieslo vysoky tlak a zatmenie pred ocami nie je laviciarstvo, ale praveze tvoje aktualne postupne prenikajuce praviciarstvo, kedy zisk je postaveny nad akymkolvek raciom.
Odpovedať Známka: -4.0 Hodnotiť:
 

Mikropájkou, pán kolega. Priekazne zásadne mikropájkou.
Odpovedať Známka: 10.0 Hodnotiť:
 

Ľavičiarstvo nie je len komunizmus, ako ho poznáš... Aj Švédsko je ultra-ľavicové.
Tak isto pravica nie je len Kotleba, ale aj Dzurinda ;-) (vraj - modrá je dobrá).
Aj v rámci prvice sú nezmieriteľní, aj v rámci ľavice sú nezmieriteľní a diametrálne odlišní medzi sebou... Jedna os ti na to nestačí.
Odpovedať Hodnotiť:
 

Firmy si iba chrania svoj zdroj prijmov. O nic ine v tom nejde.
Odpovedať Známka: 2.0 Hodnotiť:
 

Uber?
Odpovedať Známka: 6.0 Hodnotiť:
 

Kľudne uberiem, len povedz presne, že koľko treba ubrať.
Odpovedať Známka: 10.0 Hodnotiť:
 

sedem
ak je stvrtok, tak 42
Odpovedať Známka: 10.0 Hodnotiť:
 

"Cieľom iniciatívy je zlepšiť bezpečnosť open source softvéru."
Tak toto určite zabezpečí tá spoločnosť s názvom HackerOne, hneď sa cítim bezpečnejšie.
Odpovedať Známka: -6.0 Hodnotiť:
 

Bill Gates: Ale veď môže to byť open ale v uzavretom prostredí
Odpovedať Známka: 7.1 Hodnotiť:
 

Tzv. Local Open source ?
Odpovedať Hodnotiť:
 

Nie je hanba nevedieť, akú dlhú špitálu je možné priekazne vpísať do kruhu.
Odpovedať Hodnotiť:

Pridať komentár