Linux Foundation เสนอแผน 10 ข้อเพิ่มความปลอดภัยโอเพนซอร์ส ป้องกัน Supply Chain Attack

By: mk
FounderAndroid
on 15 May 2022 - 11:01 Tags:
Topics: 
Linux Foundation
Open Source
Security
Node Thumbnail

มูลนิธิด้านโอเพนซอร์ส 2 แห่งคือ Linux Foundation และ Open Source Software Security Foundation (OpenSSF) ประกาศแผน 10 ข้อเพื่อยกระดับความปลอดภัยของวงการโอเพนซอร์ส และป้องกันปัญหา supply chain attack ในอนาคต

มาตรการบางข้อที่น่าสนได้แก่ การทำแดชบอร์ดประเมินความเสี่ยงโครงการโอเพนซอร์ส Top 10,000 (ปัจจุบันมีอยู่บ้างแล้วในชื่อ LFX), ตรวจสอบโค้ดของโครงการ Top 200 อย่างน้อยปีละครั้ง, ส่งเสริมการใช้ลายเซ็นดิจิทัล sign รับรองเมื่อออกซอฟต์แวร์เวอร์ชันใหม่, ส่งเสริมการใช้ภาษาใหม่ๆ ที่เป็น memory safety (เช่น Rust, Go, Java) แทนภาษา C/C++ (รายงานฉบับเต็ม)

ข้อเสนอทั้ง 10 ข้อจะต้องใช้งบประมาณ 150 ล้านดอลลาร์ในการจ้างคนมาทำงานในอีก 2 ปีข้างหน้า ตอนนี้มีบริษัทใหญ่ๆ คือ Amazon, Ericsson, Google, Intel, Microsoft, VMWare ช่วยออกเงินมาให้แล้ว 30 ล้านดอลลาร์

No Description

ที่มา - OpenSSF

Get latest news from Blognone

Comments

By: Mupingbl
iPhoneAndroidUbuntuWindows
on 15 May 2022 - 13:26 #1248943

Ruse → Rust

ส่วนตัวคิดว่า "ใช้ภาษาใหม่ๆ ที่(เป็น) memory-safe (languages)" ไม่ก็ "ที่มี memory safety" อาจจะเข้าใจง่ายกว่า... (จะดีมากถ้ามีลิงค์ไปบทความที่อธิบายนิยามความหมายของคำนี้)

By: mr_tawan
ContributoriPhoneAndroidWindows
on 16 May 2022 - 13:00 #1248967
mr_tawan's picture

C++ มีกลไกที่ช่วยเรื่อง memory management อยู่ประมาณนึง แต่ด้วยความที่คนใช้ก็สามารถสร้างเองได้ ก็เลยมีคนจำนวนมากที่แบบคิดว่าตัวเองทำได้ดีกว่า default แล้วก็ตกม้าตายทีหลัง

  • 9tawan.net บล็อกส่วนตัวฮับ
By: rattananen
AndroidWindows
on 16 May 2022 - 13:54 #1248970 Reply to:1248967

มันต้องเรียนรู้เยอะครับ ต้องรู้ว่า tool ที่ใช้มัน manage ให้อย่างไร, ควรใช้เมื่อไร ไม่พอ
ต้องรู้ว่า complier ที่ใช้มันทำอะไรให้เราบ้างอีก
ถ้าเป็น Golang ตัด 2 อย่างนี้ไปได้เลย (แต่ควรรู้เรื่อง memory management ไว้สักหน่อย)
แต่ผมชอบนะ c/c++ ได้เรียนรู้อะไรเยอะดี

By: panther
ContributorAndroidUbuntuWindows
on 16 May 2022 - 23:42 #1248985 Reply to:1248967
panther's picture

ถ้าเรื่อง memory safe นี่ ยังไง rust ก็มาวินนะผมว่า
ถ้าเอาตามในคอมมิวนิตี้เค้าพยายามโปรโมท งาน system เขียนใหม่นี่ ใช้ rust เลยน่าจะเป็นทางออกที่น่าสนใจในการแก้ปัญหาเรื่อง memory management เลย