IBM ja Red Hat käivitavad Project Lightwell — avatud lähtekoodiga AI-toega kaitsekomplekti teenuse, millel on 20 000 inseneri.

IBM ja Red Hat kuulutasid välja algatuse Project Lightwell, mille raames plaanivad ettevõtted investeerida 5 miljardit dollarit avatud lähtekoodi tarkvara ja tarkvara tarneahela kaitsmisse. Projekt on esitletud kui "usaldusväärne koordineerimiskeskus" avastamiseks, kontrollimiseks ja haavatavuste parandamiseks avatud lähtekoodi komponentides, mida kasutavad ettevõtte kliendid.

Tühi Project Lightwell — laiendada Red Hati tuntud ettevõtte avatud lähtekoodi toetamise mudelit oma toodetest kaugemale. Kui varem testis, allkirjastas, tarnis ja edastas ettevõte ülesvooluga parandusi peamiselt oma platvormide komponente, siis nüüd soovitakse seda lähenemist rakendada laiemale sõltuvuste kogumile: sõltumatutele teekidele, keele toolchainidele, AI-raamidele ja andmevoogude töötlemise platvormidele.

IBM-i ja Red Hati kavandatud lahenduse kohaselt saavad ettevõtte kliendid teavitada leiutatud tarkvaraversioonide turvaprobleemidest, saada kontrollitud parandusi ning integreerida neid oma olemasolevatesse kogumise ja tarnimise ahelatesse. Red Hat rõhutab, et kliendid saavad suunata oma build- tööriistad, sealhulgas Artifactory, Nexus või Maven, Red Hati kaitstud registrisse; seejärel skaneerib, tagab tagasipoole, testib, allkirjastab ja tarnib parandatud artefakte kindlaksmääratud versioonide jaoks.

Project Lightwell tuleb pakkuda ärilisena tellimusena. Reutersi viidates IBM Software-i vanem asepresident Rob Thomas ütles, et teenus peaks olema kommertskasutamiseks saadaval "järgmisel kuu päeval", ning hind sõltub tõenäoliselt kasutatavate pakettide arvust. IBM-i sõnul saavad kliendid oma clearhouse'ilt teatava kinnituse, et nende avatud lähtekoodiga komponendid on tootmises kasutamiseks ohutud.

Projektis osaleb üle 20 000 inseneri IBM ja Red Hat, samuti tehisintellekti rakendamine haavatavuste massiliseks analüüsiks, sortimiseks, prioriseerimiseks ja paranduste kontrollimiseks. Samal ajal rõhutab Red Hat, et tehisintellekti peetakse andmete esialgse töötlemise kiirendamise tööriistaks, samas kui kriitilised otsused peavad jääma inseneride kätte, kes mõistavad upstream-arenduse konteksti, taustaga ühilduvust ja vastutustundlikke haavatavuste avalikustamise protseduure.

Project Lightwell esimesteks osalejateks on suurte rahandussektorite organisatsioonide hulka kuuluvad Bank of America, BNY, Citi, Goldman Sachs, JPMorgan Chase, Mastercard, Morgan Stanley, Royal Bank of Canada, State Street, Visa ja Wells Fargo.Nendes rakendustes kavatsevad IBM ja Red Hat töötada välja protsesse haavatavuste tuvastamiseks, kontrollimiseks ja kõrvaldamiseks keerulistes tarkvaratootmise tarneahelates.

IBM rõhutab probleemide ulatust: ettevõte kasutab ise enam kui 62 tuhat avatud lähtekoodiga paketti ja teatab sügavalt kaasamisest enam kui 10 tuhande nende hulka. Näidetena valdkondadest, kus IBM ja Red Hat on juba kompetentsi kogunud, nimetatakse Linuxit, Java't, Kubernetesit, Kafka't, Ansible't, Terraformi, Flink'i ja Cassandra't.

Tegelikult näeb Project Lightwell välja nagu katse muuta avatud lähtekoodiga sõltuvuste hooldust ja kontrolli eraldi ettevõtetele suunatud tooteks. Küsimus, mis on kogukonna jaoks oluline, on see, kuivõrd kiiresti parandused tõeliselt upstream'i jõuavad, mitte ei jää IBM-i/Red Hati tasulisse voogu. Projekti ametlikus kirjelduses lubavad ettevõtted samal ajal pakkuda oma klientidele kontrollitud parandusi ja edastada plaastrid avatud projektidesse vastutustundliku avalikustamise protsessi kaudu.

Allikas: linux.org.ru