आयबीएम आणि रेड हॅट यांनी प्रोजेक्ट लाइटवेल सुरू केला आहे, जी एआय आणि २०,००० अभियंत्यांच्या साहाय्याने चालणारी एक व्यावसायिक, मुक्त-स्रोत सुरक्षा सेवा आहे.

आयबीएम आणि रेड हॅटने एका उपक्रमाच्या प्रारंभाची घोषणा केली. प्रोजेक्ट लाइटवेलज्या चौकटीत कंपन्या गुंतवणूक करण्याचा मानस ठेवतात ५ अब्ज डॉलर्स ओपन सोर्स सॉफ्टवेअर आणि सॉफ्टवेअर पुरवठा साखळ्यांच्या संरक्षणासाठी. हा प्रकल्प कॉर्पोरेट ग्राहकांद्वारे वापरल्या जाणाऱ्या ओपन सोर्स घटकांमधील त्रुटी ओळखणे, त्यांची पडताळणी करणे आणि त्या दूर करण्यासाठी एक "विश्वसनीय समन्वय केंद्र" म्हणून सादर केला आहे.

सार प्रोजेक्ट लाइटवेल — रेड हॅटच्या कॉर्पोरेट ओपन सोर्स समर्थनाच्या प्रस्थापित मॉडेलचा विस्तार स्वतःच्या उत्पादनांच्या पलीकडे करणे. पूर्वी कंपनी प्रामुख्याने स्वतःच्या प्लॅटफॉर्मच्या घटकांसाठी पॅचेसची चाचणी, स्वाक्षरी, वितरण आणि अपस्ट्रीमवर पाठवत असे, परंतु आता त्यांना हा दृष्टिकोन स्वतंत्र लायब्ररी, लँग्वेज टूलचेन, एआय फ्रेमवर्क आणि स्ट्रीमिंग डेटा प्रोसेसिंग प्लॅटफॉर्म यांसारख्या व्यापक अवलंबनांवर लागू करायचा आहे.

आयबीएम आणि रेड हॅट यांची योजना आहे की, एंटरप्राइझ ग्राहकांना त्यांच्या सॉफ्टवेअरच्या विशिष्ट आवृत्त्यांमध्ये आढळलेल्या सुरक्षा समस्यांची तक्रार करता येईल, प्रमाणित निराकरणे मिळवता येतील आणि त्यांना त्यांच्या विद्यमान बिल्ड व डिलिव्हरी साखळ्यांमध्ये समाकलित करता येईल. रेड हॅटने विशेषतः नमूद केले आहे की, ग्राहक आर्टिफॅक्टरी, नेक्सस किंवा मेव्हन यांसारखी त्यांची बिल्ड टूल्स रेड हॅटच्या सुरक्षित रजिस्ट्रीमध्ये सबमिट करू शकतील; त्यानंतर कंपनी नेमून दिलेल्या पॅकेज आवृत्त्यांसाठी दुरुस्त केलेले आर्टिफॅक्ट्स स्कॅन करेल, बॅकपोर्ट करेल, त्यांची चाचणी घेईल, त्यांना साइन करेल आणि वितरित करेल.

प्रोजेक्ट लाइटवेल खालीलप्रमाणे सादर केला जाईल व्यावसायिक सदस्यता. रॉयटर्सच्या संदर्भासह आयबीएम सॉफ्टवेअरचे वरिष्ठ उपाध्यक्ष रॉब थॉमस यांच्या एका निवेदनानुसार, ही सेवा "पुढील ३० दिवसांत" व्यावसायिकरित्या उपलब्ध होण्याची अपेक्षा आहे आणि तिची किंमत वापरलेल्या पॅकेजेसच्या संख्येवर आधारित असण्याची शक्यता आहे. आयबीएमच्या मते, ग्राहकांना एक प्रकारची क्लिअरिंगहाऊस हमी मिळू शकेल की त्यांचे ओपन सोर्स घटक उत्पादन वापरासाठी सुरक्षित आहेत.

या प्रकल्पाने 10 लाखांहून अधिक जणांच्या सहभागाची घोषणा केली आहे. २० हजार अभियंते आयबीएम आणि रेड हॅट, तसेच मोठ्या प्रमाणावरील असुरक्षितता विश्लेषण, वर्गीकरण, प्राधान्यक्रम आणि पॅच प्रमाणीकरणासाठी एआयचा वापर करतात. रेड हॅट यावर जोर देते की एआयला प्रारंभिक डेटा प्रक्रियेला गती देणारे एक साधन म्हणून पाहिले जाते, तर महत्त्वाचे निर्णय अशा अभियंत्यांकडेच राहिले पाहिजेत ज्यांना अपस्ट्रीम डेव्हलपमेंट, बॅकपोर्ट सुसंगतता आणि जबाबदार असुरक्षितता प्रकटीकरण प्रक्रियांचा संदर्भ समजतो.

प्रोजेक्ट लाइटवेलमधील पहिले सहभागी मोठ्या वित्तीय संस्था होत्या, ज्यात यांचा समावेश होता बँक ऑफ अमेरिका, बीएनवाय, सिटी, गोल्डमन सॅक्स, जेपीमॉर्गनचेस, मास्टरकार्ड, मॉर्गन स्टॅनले, रॉयल बँक ऑफ कॅनडा, स्टेट स्ट्रीट, व्हिसा आणि वेल्स फार्गोया अंमलबजावणीद्वारे, आयबीएम आणि रेड हॅट यांचा जटिल सॉफ्टवेअर पुरवठा साखळ्यांमधील असुरक्षितता ओळखणे, त्यांची पडताळणी करणे आणि त्या दूर करण्याच्या प्रक्रियांचा सराव करण्याचा मानस आहे.

आयबीएमने समस्येच्या व्याप्तीवर स्वतंत्रपणे भर दिला आहे: कंपनी स्वतः अधिक वापरते ६२ हजार ओपन सोर्स पॅकेजेस आणि एकापेक्षा जास्त क्षेत्रांमध्ये सखोल कौशल्य असल्याचा दावा करतो १० हजार त्यांच्यापैकी. ज्या क्षेत्रांमध्ये आयबीएम आणि रेड हॅटने आधीच कौशल्य संपादन केले आहे, त्या क्षेत्रांच्या उदाहरणांमध्ये यांचा समावेश आहे: Linux, जावा, कुबरनेट्स, काफ्का, ॲन्सिबल, टेराफॉर्म, फ्लिंक आणि कॅसँड्रा.

प्रोजेक्ट लाइटवेल हा मूलतः ओपन सोर्स डिपेंडन्सीजची देखभाल आणि पडताळणी एका स्वतंत्र कॉर्पोरेट उत्पादनात रूपांतरित करण्याचा प्रयत्न दिसतो. सशुल्क IBM/Red Hat फ्रेमवर्कमध्येच न राहता, दुरुस्त्या खरोखर किती वेगाने अपस्ट्रीमवर पाठवल्या जातील, हा समुदायासाठी एक महत्त्वाचा प्रश्न असेल. प्रकल्पाच्या अधिकृत वर्णनानुसार, कंपन्या एकाच वेळी ग्राहकांना सत्यापित दुरुस्त्या देण्याचे आणि जबाबदार प्रकटीकरण प्रक्रियेद्वारे ओपन सोर्स प्रकल्पांमध्ये पॅचेसचे योगदान देण्याचे वचन देतात.

स्त्रोत: linux.org.ru