Akrites projekt je napovedan za usklajevanje odpravljanja ranljivosti in razkritje informacij o ranljivostih v kritičnem odprtem programski opremi. Projekt je ustvarjen pod okriljem Linux Foundation v sodelovanju s podjetji Amazon Web Services, Anthropic, Cisco, Ericsson, Google, IBM, Microsoft/GitHub, NVIDIA, OpenAI, RapidFort, Red Hat, Sonatype in Vodafone ter brezplačno organizacijo Rust Foundation.
Udeleženci projekta bodo zagotovili financiranje, inženirske vire in strokovno znanje na področju računalniške varnosti za vzpostavitev skupne ekipe za odziv na incidente (SIRT, Security Incident Response Team). Ustanovljena ekipa bo obravnavala odkrivanje novih ranljivosti, obravnavo in preverjanje poročil o ranljivostih, potrditev ravni tveganja, razvoj popravkov v sodelovanju s skrbniki odprtih projektov in usklajevanje procesa razkrivanja informacij o ranljivostih. Razkritje informacij o ranljivostih bo usklajeno s sprostitvijo popravkov v glavnih projektih, distribucijah in odvisnih izdelkih.
Opozarja se, da so prejšnje zahteve za ustvarjanje eksploitatov terjale strokovno znanje in dolgotrajni postopek razvoja, medtem ko sodobne zmogljivosti AI-orodij omogočajo nekvalificiranim napadalcem, da ustvarijo delujoč eksploit v nekaj urah, pri čemer uporabijo informacije o popravku za odpravo težave. V primeru, da je popravilo za ranljivost objavljeno brez očitne objave o povezavi s težavami v zvezi z varnostjo, lahko uporabniki in razvijalci odvisnih projektov prezrejo posodobitev, medtem ko lahko napadalci s pomočjo AI-orodij hitro pripravijo eksploit in začnejo napadati neposodobljene sisteme.
V takih razmerah postaja pomembna hitrost odpravljanja težav, preprečevanje puščanja informacij med razvojem popravkov, hkratno razkritje informacij o ranljivosti ob objavi popravka ter obveščanje uporabnikov o nujnosti namestitve posodobitve. Posebno delo bo potekalo za obveščanje o ranljivostih operatorjev kritične infrastrukture, pomembnih storitev in projektov, saj je z vidika preprečevanja potencialnih napadov pomembna ne le objava popravka, ampak tudi njegova hitra uporaba.
Poleg tega projekt postavlja cilj zmanjšati obremenitev vzdrževalcev tako, da prevzema delo, kot je filtriranje podvojenih poročil o težavah, potrditev prisotnosti ranljivosti in pomoč pri razvoju ter testiranju popravkov.
Ko odkrijemo ranljivosti v pomembnih paketih, ki nimajo aktivnih vzdrževalcev, bo projekt Akrites prevzel odgovornost za pripravo in integracijo popravkov vanje.
Izvor: opennet.ru
