IBM na Red Hat walitangaza uzinduzi wa mpango Mradi wa Lightwell, ndani ya mfumo ambao makampuni yanakusudia kuwekeza Dola bilioni 5 katika kutetea programu huria na minyororo ya usambazaji wa programu. Mradi huu unawasilishwa kama "kituo cha uratibu kinachoaminika" cha kutambua, kuthibitisha, na kurekebisha udhaifu katika vipengele huria vinavyotumiwa na wateja wa kampuni.
moyo Mradi wa Lightwell — kupanua mfumo ulioanzishwa na Red Hat wa usaidizi wa programu huria za kampuni zaidi ya bidhaa zake. Ingawa kampuni hapo awali ilijaribu, kusaini, kuwasilisha, na kutuma viraka vya mkondo wa juu hasa kwa vipengele vya majukwaa yake, sasa wanataka kutumia mbinu hii kwa seti pana ya utegemezi: maktaba huru, minyororo ya zana za lugha, mifumo ya AI, na majukwaa ya usindikaji wa data ya utiririshaji.
IBM na Red Hat zinapanga kuwaruhusu wateja wa biashara kuripoti masuala ya usalama yanayopatikana katika matoleo maalum ya programu zao, kupokea marekebisho yaliyothibitishwa, na kuyaunganisha katika minyororo yao iliyopo ya ujenzi na uwasilishaji. Red Hat inasema haswa kwamba wateja wataweza kuwasilisha zana zao za ujenzi, ikiwa ni pamoja na Artifactory, Nexus, au Maven, kwenye sajili salama ya Red Hat; kisha kampuni itachanganua, kuhifadhi nakala rudufu, kujaribu, kusaini, na kutoa mabaki yasiyobadilika kwa matoleo yaliyopewa ya kifurushi.
Mradi wa Lightwell utatolewa kama usajili wa kibiashara. Reuters kwa marejeleo Taarifa kutoka kwa Makamu wa Rais Mwandamizi wa Programu ya IBM Rob Thomas inasema kwamba huduma hiyo inatarajiwa kupatikana kibiashara "ndani ya siku 30 zijazo," huku bei ikitegemea idadi ya vifurushi vilivyotumika. Kulingana na IBM, wateja wataweza kupokea aina ya uhakikisho wa kituo cha ukaguzi kwamba vipengele vyao vya chanzo huria ni salama kwa matumizi ya uzalishaji.
Mradi huo umetangaza ushiriki wa zaidi ya Wahandisi elfu 20 IBM na Red Hat, pamoja na matumizi ya AI kwa ajili ya uchanganuzi wa udhaifu wa wingi, upimaji, uwekaji vipaumbele, na uthibitishaji wa kiraka. Red Hat inasisitiza kwamba AI inaonekana kama chombo cha kuharakisha usindikaji wa data wa awali, huku maamuzi muhimu yakipaswa kubaki na wahandisi wanaoelewa muktadha wa maendeleo ya juu, utangamano wa backport, na taratibu za ufichuzi wa udhaifu zinazowajibika.
Washiriki wa kwanza katika Mradi wa Lightwell walikuwa taasisi kubwa za fedha, ikiwa ni pamoja na Benki Kuu ya Amerika, BNY, Citi, Goldman Sachs, JPMorganChase, Mastercard, Morgan Stanley, Benki Kuu ya Kanada, Mtaa wa Serikali, Visa na Wells FargoKwa utekelezaji huu, IBM na Red Hat zinakusudia kufanya mazoezi ya michakato ya kutambua, kuthibitisha, na kurekebisha udhaifu katika minyororo tata ya usambazaji wa programu.
IBM inasisitiza tofauti ukubwa wa tatizo: kampuni yenyewe inatumia zaidi Vifurushi elfu 62 vya programu huria na anadai utaalamu wa kina katika zaidi ya elfu 10 Mifano ya maeneo ambayo IBM na Red Hat tayari wamekusanya utaalamu ni pamoja na Linux, Java, Kubernetes, Kafka, Ansible, Terraform, Flink na Cassandra.
Project Lightwell kimsingi inaonekana kama jaribio la kugeuza matengenezo na uthibitishaji wa utegemezi wa chanzo huria kuwa bidhaa ya kampuni inayojitegemea. Swali muhimu kwa jamii litakuwa ni jinsi marekebisho yatakavyosukumwa haraka, badala ya kubaki ndani ya mfumo wa IBM/Red Hat unaolipwa. Katika maelezo rasmi ya mradi, kampuni zinaahidi kutoa marekebisho yaliyothibitishwa kwa wateja kwa wakati mmoja na kuchangia viraka kwa miradi ya chanzo huria kupitia mchakato wa ufichuzi unaowajibika.
Chanzo: linux.org.ru
