IBM болон Red Hat компаниуд санаачилга эхлүүлснээ зарлалаа. Лайтвелл төсөл, үүний хүрээнд компаниуд хөрөнгө оруулахаар төлөвлөж байна 5 тэрбум доллар нээлттэй эхийн програм хангамж болон програм хангамжийн хангамжийн сүлжээг хамгаалах зорилгоор. Төслийг корпорацийн үйлчлүүлэгчдийн ашигладаг нээлттэй эхийн бүрэлдэхүүн хэсгүүдийн эмзэг байдлыг тодорхойлох, баталгаажуулах, засах "итгэмжлэгдсэн зохицуулалтын төв" гэж танилцуулж байна.
Essence Лайтвелл төсөл — Red Hat-ийн корпорацийн нээлттэй эхийн дэмжлэгийн тогтсон загварыг өөрийн бүтээгдэхүүнээс гадна өргөжүүлэх. Тус компани өмнө нь голчлон өөрийн платформуудын бүрэлдэхүүн хэсгүүдэд зориулсан засваруудыг туршиж, гарын үсэг зурж, хүргэж, илгээдэг байсан бол одоо энэ аргыг илүү өргөн хүрээний хамаарлуудад хэрэгжүүлэхийг хүсч байна: бие даасан номын сангууд, хэлний хэрэгслийн сүлжээ, хиймэл оюун ухааны хүрээ, урсгалын өгөгдөл боловсруулах платформууд.
IBM болон Red Hat компаниуд корпорацийн үйлчлүүлэгчдэд програм хангамжийнхаа тодорхой хувилбаруудад илэрсэн аюулгүй байдлын асуудлуудыг мэдээлэх, баталгаажсан засваруудыг хүлээн авах, тэдгээрийг одоо байгаа угсралт болон хүргэлтийн сүлжээндээ нэгтгэх боломжийг олгохоор төлөвлөж байна. Red Hat нь үйлчлүүлэгчид Artifactory, Nexus, эсвэл Maven зэрэг угсралтын хэрэгслүүдээ Red Hat-ийн аюулгүй бүртгэлд оруулах боломжтой болно гэж тусгайлан заасан; дараа нь компани нь оноогдсон багцын хувилбаруудын засварласан эд өлгийн зүйлсийг сканнердаж, нөөцлөж, туршиж, гарын үсэг зурж, хүргэх болно.
Төслийн Лайтвелл нь дараах байдлаар санал болно арилжааны захиалга. Ройтерс агентлагийн лавлагаагаар IBM Software компанийн Ахлах дэд ерөнхийлөгч Роб Томасын мэдэгдэлд уг үйлчилгээг "дараагийн 30 хоногийн дотор" худалдаанд гаргах төлөвтэй байгаа бөгөөд үнийг нь ашигласан багцын тооноос хамаарч тогтоох магадлалтай гэжээ. IBM-ийн мэдээлснээр, үйлчлүүлэгчид нээлттэй эхийн бүрэлдэхүүн хэсгүүд нь үйлдвэрлэлийн зориулалтаар аюулгүй гэсэн баталгааны хэлбэрийг авах боломжтой болно.
Төсөлд ... гаруй хүний оролцоог зарласан. 20 мянган инженер IBM болон Red Hat, мөн олон нийтийн эмзэг байдлын шинжилгээ, ангилах, эрэмбэлэх, засвар баталгаажуулалтад хиймэл оюун ухааныг ашиглах. Red Hat нь хиймэл оюун ухааныг анхны өгөгдөл боловсруулалтыг хурдасгах хэрэгсэл гэж үздэг бол чухал шийдвэрүүд нь дээд түвшний хөгжүүлэлт, backport нийцтэй байдал, хариуцлагатай эмзэг байдлыг илчлэх журмын нөхцөл байдлыг ойлгодог инженерүүдэд үлдэх ёстой гэдгийг онцолдог.
Төслийн Лайтвелл дэх анхны оролцогчид нь томоохон санхүүгийн байгууллагууд байсан бөгөөд үүнд ... багтсан болно. Америкийн банк, BNY, Citi, Goldman Sachs, JPMorganChase, Mastercard, Morgan Stanley, Канадын хааны банк, State Street, Visa болон Wells FargoЭдгээр хэрэгжилтүүдээр IBM болон Red Hat нь нарийн төвөгтэй програм хангамжийн хангамжийн сүлжээн дэх эмзэг байдлыг тодорхойлох, баталгаажуулах, арилгах үйл явцыг хэрэгжүүлэхээр төлөвлөж байна.
IBM тус тусад нь асуудлын цар хүрээг онцолж байна: компани өөрөө илүү ихийг ашигладаг 62 мянган нээлттэй эхийн багц мөн үүнээс илүү чиглэлээр гүнзгий мэргэшсэн гэж мэдэгддэг 10 мянга IBM болон Red Hat компаниуд аль хэдийн туршлага хуримтлуулсан салбаруудын жишээнд дараахь зүйлс орно. Linux, Жава, Кубернетес, Кафка, Ансибл, Терраформ, Флинк болон Кассандра.
Lightwell төсөл нь үндсэндээ нээлттэй эхийн хамаарлын засвар үйлчилгээ, баталгаажуулалтыг бие даасан корпорацийн бүтээгдэхүүн болгон хувиргах оролдлого мэт харагдаж байна. Олон нийтийн хувьд гол асуулт бол төлбөртэй IBM/Red Hat хүрээнд үлдэхийн оронд засваруудыг хэр хурдан дээшлүүлэх вэ гэдэг юм. Албан ёсны төслийн тодорхойлолтод компаниуд үйлчлүүлэгчдэд баталгаажсан засваруудыг нэгэн зэрэг хүргэж, хариуцлагатай ил тод байдлын үйл явцаар дамжуулан нээлттэй эхийн төслүүдэд засвар оруулахаа амлаж байна.
Эх сурвалж: linux.org.ru
