IBM-მა და Red Hat-მა გამოუშვეს Project Lightwell, კომერციული, ღია კოდის უსაფრთხოების სერვისი, რომელსაც ხელოვნური ინტელექტი და 20 ინჟინერი უჭერს მხარს.

IBM-მა და Red Hat-მა ინიციატივის დაწყების შესახებ განაცხადეს პროექტი Lightwell, რომლის ფარგლებშიც კომპანიები ინვესტირებას გეგმავენ 5 მილიარდი ღია კოდის პროგრამული უზრუნველყოფისა და პროგრამული უზრუნველყოფის მიწოდების ჯაჭვების დასაცავად. პროექტი წარმოდგენილია, როგორც „სანდო კოორდინაციის ცენტრი“, რომელიც კორპორატიული მომხმარებლების მიერ გამოყენებულ ღია კოდის კომპონენტებში დაუცველობების იდენტიფიცირებას, გადამოწმებას და გამოსწორებას ემსახურება.

გული პროექტი Lightwell — Red Hat-ის მიერ კორპორატიული ღია კოდის მხარდაჭერის დამკვიდრებული მოდელის გაფართოება საკუთარი პროდუქტების მიღმა. მიუხედავად იმისა, რომ კომპანია ადრე ტესტირებდა, ხელს აწერდა, აწვდიდა და აგზავნიდა პატჩებს, ძირითადად საკუთარი პლატფორმების კომპონენტებისთვის, ახლა მათ სურთ ამ მიდგომის გამოყენება დამოკიდებულებების უფრო ფართო ნაკრებს შორის: დამოუკიდებელი ბიბლიოთეკები, ენობრივი ინსტრუმენტების ჯაჭვები, ხელოვნური ინტელექტის ჩარჩოები და მონაცემთა დამუშავების ნაკადის პლატფორმები.

IBM-ი და Red Hat-ი გეგმავენ, რომ კორპორატიულ მომხმარებლებს მისცენ საშუალება, შეატყობინონ მათი პროგრამული უზრუნველყოფის კონკრეტულ ვერსიებში აღმოჩენილი უსაფრთხოების პრობლემების შესახებ, მიიღონ დადასტურებული გამოსწორებები და ინტეგრირდნენ მათ არსებულ შექმნისა და მიწოდების ჯაჭვებში. Red Hat-ი კონკრეტულად აცხადებს, რომ მომხმარებლებს შეეძლებათ თავიანთი შექმნის ინსტრუმენტების, მათ შორის Artifactory-ის, Nexus-ის ან Maven-ის, Red Hat-ის უსაფრთხო რეესტრში გაგზავნა; შემდეგ კომპანია დაასკანირებს, უკან გადაიტანს, შეამოწმებს, ხელს მოაწერს და მიაწვდის გამოსწორებულ არტეფაქტებს მინიჭებული პაკეტის ვერსიებისთვის.

Project Lightwell შემოთავაზებული იქნება როგორც კომერციული გამოწერა. როიტერი მითითებით IBM Software-ის უფროსი ვიცე-პრეზიდენტის, რობ თომასის განცხადებაში ნათქვამია, რომ სერვისი, სავარაუდოდ, კომერციულად ხელმისაწვდომი გახდება „მომდევნო 30 დღის განმავლობაში“, ფასები კი, სავარაუდოდ, გამოყენებული პაკეტების რაოდენობის მიხედვით განისაზღვრება. IBM-ის ცნობით, კლიენტებს შეეძლებათ მიიღონ გარკვეული სახის კლირინგული გარანტია, რომ მათი ღია კოდის კომპონენტები უსაფრთხოა საწარმოო გამოყენებისთვის.

პროექტში მონაწილეობის შესახებ გამოცხადებულია ერთზე მეტი 20 ათასი ინჟინერი IBM-ისა და Red Hat-ის, ასევე ხელოვნური ინტელექტის გამოყენების შესახებ მასობრივი დაუცველობის ანალიზისთვის, ტრიაჟისთვის, პრიორიტეტების დასადგენად და პატჩების ვალიდაციისთვის. Red Hat ხაზს უსვამს, რომ ხელოვნური ინტელექტი განიხილება, როგორც საწყისი მონაცემთა დამუშავების დაჩქარების ინსტრუმენტი, ხოლო კრიტიკული გადაწყვეტილებები უნდა მიიღონ ინჟინრებმა, რომლებიც ესმით ზემოთ განვითარების კონტექსტი, backport თავსებადობა და დაუცველობის გამჟღავნების პასუხისმგებლიანი პროცედურები.

პროექტ „ლაითველის“ პირველი მონაწილეები იყვნენ მსხვილი ფინანსური ინსტიტუტები, მათ შორის Bank of America, BNY, Citi, Goldman Sachs, JPMorganChase, Mastercard, Morgan Stanley, Royal Bank of Canada, State Street, Visa და Wells Fargoამ დანერგვით, IBM და Red Hat აპირებენ დანერგონ პროცესები, რომლებიც მიზნად ისახავს პროგრამული უზრუნველყოფის რთულ მიწოდების ჯაჭვებში დაუცველობების იდენტიფიცირებას, გადამოწმებას და გამოსწორებას.

IBM ცალკე ხაზს უსვამს პრობლემის მასშტაბებს: თავად კომპანია იყენებს მეტს 62 ათასი ღია კოდის პაკეტი და აცხადებს ღრმა ექსპერტიზას ერთზე მეტ სფეროში 10 ათასი მათგან. იმ სფეროების მაგალითები, სადაც IBM-მა და Red Hat-მა უკვე დააგროვეს ექსპერტიზა, მოიცავს Linux, ჯავა, კუბერნეტესი, კაფკა, ანსბლი, ტერაფორმი, ფლინკი და კასანდრა.

Project Lightwell-ი არსებითად ღია კოდის დამოკიდებულებების მოვლა-პატრონობისა და შემოწმების დამოუკიდებელ კორპორატიულ პროდუქტად გადაქცევის მცდელობას ჰგავს. საზოგადოებისთვის მთავარი კითხვა იქნება, თუ რამდენად სწრაფად მოხდება შესწორებების რეალურად გავრცელება IBM/Red Hat-ის ფასიანი ჩარჩოს ფარგლებში დარჩენის ნაცვლად. პროექტის ოფიციალურ აღწერილობაში კომპანიები გვპირდებიან, რომ ერთდროულად მიაწვდიან კლიენტებს შემოწმებულ შესწორებებს და პასუხისმგებლიანი გამჟღავნების პროცესის მეშვეობით ღია კოდის პროექტებს პატჩებს შესთავაზებენ.

წყარო: linux.org.ru