{"id":101315,"date":"2021-09-18T10:22:44","date_gmt":"2021-09-18T08:22:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-profinansiruet-audit-bezopasnosti-8-vazhnyh-otkrytyh-proektov"},"modified":"2021-09-18T10:22:44","modified_gmt":"2021-09-18T08:22:44","slug":"google-profinansiruet-audit-bezopasnosti-8-vazhnyh-otkrytyh-proektov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/google-profinansiruet-audit-bezopasnosti-8-vazhnyh-otkrytyh-proektov","title":{"rendered":"Google vil finansiere en sikkerhedsaudit af 8 vigtige open source-projekter","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
OSTIF (Open Source Technology Improvement Fund) har indg\u00e5et et samarbejde med Google for at styrke sikkerheden i \u00e5bne projekter. Google er villig til at finansiere en uafh\u00e6ngig sikkerhedsaudit af 8 \u00e5bne projekter. De midler, der er modtaget fra Google, vil blive brugt til at udf\u00f8re en audit af Git, JavaScript-biblioteket Lodash, PHP-rammev\u00e6rket Laravel, Java-rammev\u00e6rket Slf4j, JSON-bibliotekerne Jackson (Jackson-core og Jackson-databind) samt Java-komponenterne i Apache Httpcomponents (Httpcomponents-core og Httpcomponents-client). <\/p>\n
Tidligere har OSTIF ved hj\u00e6lp af indsamlede donationer gennemf\u00f8rt en audit af projekterne OpenSSL, VeraCrypt, OpenVPN, Monero, Unbound DNS og QRL. Der er ogs\u00e5 indsamlet midler specifikt til en audit af PHP-rammev\u00e6rket Symfony. Hvis der opn\u00e5s ekstra finansiering til audits, er der ogs\u00e5 planlagt projekter som Systemd, Electron, Rails, Drupal, Joomla, WebPack, Reprepro, Ceph, React Native, Salt, Ansible, Angular, Gatsby og Guava. <\/p>\n
Valget er blevet foretaget empirisk baseret p\u00e5 en vurdering af, hvordan projektets sikkerhed p\u00e5virker \u00f8kosystemet for \u00e5bent kildekode software og den potentielle gevinst for samfundet fra den \u00f8gede sikkerhed i de relevante projekter. For cirka 100.000 projekter p\u00e5 GitHub er der beregnet en koefficient, der tager h\u00f8jde for faktorer s\u00e5som populariteten af brugen som afh\u00e6ngighed, eftersp\u00f8rgslen i infrastrukturer, antallet af udviklere, aktiviteten i udviklingen, antallet af lukkede og \u00e5bne fejlrapporter, antallet af organisationer, der st\u00f8tter projektet, hyppigheden af opdateringer, historien om identificerede s\u00e5rbarheder osv. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"