IBM и Red Hat го лансираат Project Lightwell, комерцијална безбедносна услуга со отворен код, управувана од вештачка интелигенција и 20 инженери.

IBM и Red Hat објавија започнување на иницијатива Проект Лајтвел, во рамките на кои компаниите имаат намера да инвестираат 5 милијарди долари во одбрана на софтверот со отворен код и синџирите на снабдување со софтвер. Проектот е претставен како „доверлив координативен центар“ за идентификување, верификација и поправање на ранливости во компонентите со отворен код што ги користат корпоративните клиенти.

срцето Проект Лајтвел — да го прошири воспоставениот модел на Red Hat за корпоративна поддршка за отворен код надвор од сопствените производи. Иако компанијата претходно тестираше, потпишуваше, испорачуваше и испраќаше закрпи пред сè првенствено за компоненти на сопствените платформи, сега сакаат да го применат овој пристап на поширок сет на зависности: независни библиотеки, јазични синџири на алатки, рамки со вештачка интелигенција и платформи за обработка на податоци за стриминг.

IBM и Red Hat планираат да им овозможат на корпоративните клиенти да пријавуваат безбедносни проблеми пронајдени во одредени верзии на нивниот софтвер, да добиваат потврдени поправки и да ги интегрираат во нивните постоечки синџири за градење и испорака. Red Hat конкретно наведува дека клиентите ќе можат да ги достават своите алатки за градење, вклучувајќи ги Artifactory, Nexus или Maven, во безбедниот регистар на Red Hat; компанијата потоа ќе скенира, ќе ги портира назад, ќе тестира, ќе потпишува и ќе ги доставува поправените артефакти за доделените верзии на пакетите.

Проектот Лајтвел ќе се понуди како комерцијална претплата. Ројтерс со референца Во соопштението од вишиот потпретседател на „IBM Software“, Роб Томас, се наведува дека се очекува услугата да стане комерцијално достапна „во следните 30 дена“, а цените веројатно ќе се базираат на бројот на користени пакети. Според „IBM“, клиентите ќе можат да добијат еден вид гаранција од клириншка куќа дека нивните компоненти со отворен код се безбедни за продукциска употреба.

Проектот најави учество на повеќе од 20 илјади инженери IBM и Red Hat, како и употребата на вештачка интелигенција за анализа на масовни ранливости, тријажа, приоритизација и валидација на закрпи. Red Hat нагласува дека вештачката интелигенција се смета за алатка за забрзување на почетната обработка на податоци, додека критичните одлуки треба да останат кај инженерите кои го разбираат контекстот на развојот нагоре, компатибилноста со backport и процедурите за одговорно откривање на ранливости.

Првите учесници во Проектот Лајтвел беа големи финансиски институции, вклучувајќи ги и Банка на Америка, BNY, Citi, Голдман Сакс, JPMorganChase, Mastercard, Morgan Stanley, Ројал Банка на Канада, Стејт Стрит, Visa и Wells FargoСо овие имплементации, IBM и Red Hat имаат намера да вежбаат процеси за идентификување, верификација и санирање на ранливости во сложените синџири на снабдување со софтвер.

IBM одделно го нагласува обемот на проблемот: самата компанија користи повеќе 62 илјади пакети со отворен код и тврди дека има длабока експертиза во повеќе од 10 илјади од нив. Примери за области каде што IBM и Red Hat веќе имаат акумулирано експертиза вклучуваат Linux, Јава, Кубернетес, Кафка, Ансибл, Тераформ, Флинк и Касандра.

Проектот Лајтвел во суштина изгледа како обид одржувањето и верификацијата на зависностите од отворен код да се претвори во самостоен корпоративен производ. Клучно прашање за заедницата ќе биде колку брзо поправките навистина ќе се промовираат нагоре, наместо да останат во рамките на платената рамка на IBM/Red Hat. Во официјалниот опис на проектот, компаниите ветуваат истовремено да доставуваат верификувани поправки до клиентите и да придонесуваат со закрпи за проекти со отворен код преку одговорен процес на објавување.

Извор: linux.org.ru