A Linux Alapítvány bejelentette, hogy 12,5 millió dolláros támogatásokat folyósít, amelyeket fontos nyílt forráskódú projektek fenntartásának és biztonsági megoldások fejlesztésének elősegítésére használnak. A támogatások forrását az Anthropic, AWS, GitHub, Google, Google DeepMind, Microsoft és OpenAI cégek biztosítják.
A támogatások elosztását az Alpha-Omega projekt és az OpenSSF szervezet végzi, amelyeket a Linux Alapítvány égisze alatt hoztak létre olyan területeken való munkára, mint a nyílt forráskódú szoftverek biztonsági auditja és tesztelése, a sebezhetőségek koordinált felfedése, javítások terjesztése, biztonsági eszközök fejlesztése, a biztonságos fejlesztési gyakorlatok közzététele, valamint a nyílt forráskódú szoftverekkel kapcsolatos biztonsági fenyegetések azonosítása.
A támogató források további erőforrásokat biztosítanak a fenntartók számára, mivel a biztonság biztosításának folyamata bonyolultabbá válik, felgyorsul a sebezhetőségek azonosítása, és növekszik az új sebezhetőségekről szóló jelentések áramlása, amelyet a gyorsan fejlődő AI-eszközök okoznak. Az utóbbi időben a fenntartók özönlenek a sebezhetőségekről szóló jelentésekkel, amelyek közül sok automatikusan generált, miközben nem áll rendelkezésükre megfelelő erőforrás és eszköz a hasonló problémák hatékony kezelésére.
Az Alpha-Omega és az OpenSSF közvetlenül együttműködik a közösségekkel és a fejlesztőkkel, akik nyílt projektek fenntartásában részt vesznek, új biztonsági eszközök fejlesztésére, amelyek integrálva vannak a nyílt forráskódú szoftverek meglévő munkafolyamataival. A kezdeményezés egyben lehetőséget teremt olyan stratégiák kidolgozására, amelyek segítik a fenntartókat a növekvő biztonsági követelményeknek való megfelelésben és általánosan javítják a nyílt forráskódú ökoszisztéma ellenálló képességét.
Forrás: opennet.ru
