Проектът ще финансира и подпомага критично важни open source технологии след случая Heartbleed
Linux Foundation обяви стартирането на нов проект, наречен Core Infrastructure Initiative, чиято цел е поддръжката и финансирането на критично важни технологии с отворен код. Инициативата идва на фона на критиките след разкриването на уязвимостта Heartbleed в криптографската библиотека OpenSSL, съобщи 3Dnews.
Контекст: Heartbleed и последствията
В началото на април 2014 г. стана ясно, че Heartbleed е уязвимост в OpenSSL, която засяга защитената комуникация на повече от половината сайтове в интернет. Макар по-голямата част от уязвимите ресурси и оборудване вече да са защитени, случаят предизвика сериозна критика от анализатори и специалисти относно поддръжката на open source технологиите. Основното безпокойство е, че уязвимостта е останала неоткрита в продължение на две години, през които кодът не е бил подлаган на щателна ревизия.
Какво предвижда инициативата
Core Infrastructure Initiative ще осигурява достойно възнаграждение за разработчиците, работещи по важни open source проекти, както и помощ за повишаване на сигурността им. Предвижда се готовият код да минава допълнителна проверка от външни специалисти. Ръководството на проекта ще бъде поверено на Linux Foundation и на група, съставена от представители на инвеститорите. Чрез техните усилия ще бъде осигурено финансиране за постоянна заетост на разработчиците, ревизия на кода, предоставяне на тестова и изчислителна инфраструктура, както и други форми на подкрепа за open source движението.
Фокус върху сигурността
Според 3Dnews един от най-важните проекти след OpenSSL ще бъде ядрото на Linux, но предстои работа и по други ключови технологии, засягащи сигурността. Изданието припомня, че в исторически план проектите с отворен код се отличават с високо качество и безопасност. Данни от последен доклад (PDF) на Coverity Open Scan сочат, че софтуерът с открит код има по-качествено изпълнен и безопасен изходен код в сравнение с проприетарния.