資訊專欄INFORMATION COLUMN
摘要：基金會(huì)啟動(dòng)項(xiàng)目，該項(xiàng)目孵化開源網(wǎng)絡(luò)安全工具，以支持網(wǎng)絡(luò)范圍自動(dòng)化容器化測(cè)試實(shí)用程序二進(jìn)制風(fēng)險(xiǎn)量化以及標(biāo)準(zhǔn)驗(yàn)證和改進(jìn)。的主要目標(biāo)是使開源軟件更安全。但項(xiàng)目希望為開源軟件安全提供一些明顯的主動(dòng)價(jià)值。
Linux基金會(huì)啟動(dòng)Red Team項(xiàng)目，該項(xiàng)目孵化開源網(wǎng)絡(luò)安全工具，以支持網(wǎng)絡(luò)范圍自動(dòng)化、容器化測(cè)試實(shí)用程序、二進(jìn)制風(fēng)險(xiǎn)量化以及標(biāo)準(zhǔn)驗(yàn)證和改進(jìn)。
Red Team Project的主要目標(biāo)是使開源軟件更安全。他們使用惡意行為者使用的相同工具、技術(shù)和程序，但以建設(shè)性的方式提供反饋并幫助使開源項(xiàng)目更安全。
我們與Google的客戶工程師Jason Callaway交談，以了解有關(guān)Red Team項(xiàng)目的更多信息。
Linux Foundation：你能簡(jiǎn)單介紹一下Red Team項(xiàng)目及其與Fedora Red Team SIG的歷史嗎？
Jason Callaway：我在Def Con 25與Red Hatters的一些同事一起創(chuàng)建了Fedora Red Team SIG。我們有一些想要構(gòu)建的漏洞利用映射工具，我受到了Mudge和Sarah Zatko的Cyber-ITL項(xiàng)目的啟發(fā)。我想對(duì)他們的方法進(jìn)行開源實(shí)現(xiàn)。Fedora項(xiàng)目慷慨地提供托管，并且是極大的倡導(dǎo)者?，F(xiàn)在我在谷歌，我很幸運(yùn)能夠?qū)ed Team作為我的20％項(xiàng)目，我希望能夠擴(kuò)大其影響力并建立一個(gè)更加供應(yīng)商中立的社區(qū)。Fedora正在與LF合作，支持我們的項(xiàng)目分支，并將在我們的技術(shù)指導(dǎo)委員會(huì)中有代表。
LF：該項(xiàng)目的一些短期和長(zhǎng)期目標(biāo)是什么？
Jason：我們最直接的目標(biāo)是恢復(fù)正常運(yùn)轉(zhuǎn)。這意味著遷移GitHub repos，建立我們的網(wǎng)絡(luò)和社交媒體，最重要的是，回到編碼。我們正在組建一個(gè)技術(shù)指導(dǎo)委員會(huì)，我認(rèn)為這將成為幫助我們保持專注和有影響力的真正力量倍增器。我們還將在華盛頓特區(qū)舉行一次聚會(huì)，這場(chǎng)聚會(huì)將在演講者和實(shí)用的漏洞利用黑客馬拉松之間進(jìn)行為期兩周。
LF：為什么開源對(duì)項(xiàng)目很重要？
Jason：開源在很多方面對(duì)我們很重要，但主要是因?yàn)檫@是正確的做法。網(wǎng)絡(luò)安全是一個(gè)影響個(gè)人、企業(yè)、政府和每個(gè)人的全球性問題。因此，我們必須使開源軟件更安全。
有很多人在努力，以典型的開源方式，我們是站在巨人的肩膀上。但Red Team項(xiàng)目希望為開源軟件安全提供一些明顯的主動(dòng)價(jià)值。
LF：社區(qū)如何更多地學(xué)習(xí)并參與其中？
Jason：我曾經(jīng)有一位經(jīng)理人喜歡說，“80％的工作只是出現(xiàn)了?！边@肯定是詼諧的，但它肯定適用于開源項(xiàng)目。要了解更多信息，你可以親自或通過Google Hangout參加我們的聚會(huì)，訂閱我們的郵件列表，并在GitHub或我們的網(wǎng)站上查看我們的項(xiàng)目。
KubeCon + CloudNativeCon和Open Source Summit大會(huì)日期：
會(huì)議日程通告日期：2019 年 4 月 10 日
會(huì)議活動(dòng)舉辦日期：2019 年 6 月 24 至 26 日
KubeCon + CloudNativeCon和Open Source Summit贊助方案
KubeCon + CloudNativeCon和Open Source Summit多元化獎(jiǎng)學(xué)金現(xiàn)正接受申請(qǐng)
KubeCon + CloudNativeCon和Open Source Summit即將首次合體落地中國(guó)
KubeCon + CloudNativeCon和Open Source Summit購(gòu)票窗口，立即購(gòu)票！
CNCF邀請(qǐng)你加入最終用戶社區(qū)
文章版權(quán)歸作者所有，未經(jīng)允許請(qǐng)勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。
轉(zhuǎn)載請(qǐng)注明本文地址：http://www.ezyhdfw.cn/yun/11471.html
摘要：上面列出的四大云運(yùn)營(yíng)商除了百度目前都不是的成員，這對(duì)該組織構(gòu)成了挑戰(zhàn)。然而，已經(jīng)有很多公司上市，包括百度戴爾愛立信華為英特爾諾基亞解決方案高通紅帽三星和參閱公布完整名單。計(jì)劃在第二季度發(fā)布版本的以及用于開發(fā)邊緣容器的。 作者：Eric Brown showImg(https://segmentfault.com/img/bVbpidD?w=731&h=414); Project EVE...
摘要：上面列出的四大云運(yùn)營(yíng)商除了百度目前都不是的成員，這對(duì)該組織構(gòu)成了挑戰(zhàn)。然而，已經(jīng)有很多公司上市，包括百度戴爾愛立信華為英特爾諾基亞解決方案高通紅帽三星和參閱公布完整名單。計(jì)劃在第二季度發(fā)布版本的以及用于開發(fā)邊緣容器的。 作者：Eric Brown showImg(https://segmentfault.com/img/bVbpidD?w=731&h=414); Project EVE...
摘要：新內(nèi)核擴(kuò)展了對(duì)位的架構(gòu)支持，使開發(fā)者能夠在各種用例中使用它，包括樓宇自動(dòng)化機(jī)器學(xué)習(xí)和人工智能。和大會(huì)日期會(huì)議日程通告日期年月日會(huì)議活動(dòng)舉辦日期年月至日和贊助方案和多元化獎(jiǎng)學(xué)金現(xiàn)正接受申請(qǐng)和即將首次合體落地中國(guó)和購(gòu)票窗口，立即購(gòu)票 作者：maemalynn 新的CIP SLTS Kernel擴(kuò)展了支持架構(gòu)以包含ARM64 showImg(https://segmentfault.com/...
摘要：你的選擇將有助于鑒定和識(shí)別出那些更受歡迎的開源云項(xiàng)目。調(diào)查地址涵蓋了管理和服務(wù)開通和其它類別的開源項(xiàng)目。所有項(xiàng)目都是開源生態(tài)圈中較為成熟的有規(guī)模的開源云項(xiàng)目。所有的項(xiàng)目都遵從了開放源碼協(xié)議，項(xiàng)目的代碼庫(kù)完全公開。最初由公司開發(fā)年被收購(gòu)。 Linux.com和The New Stack曾聯(lián)合起來做過一項(xiàng)調(diào)查：你認(rèn)為的更受歡迎的開源云項(xiàng)目是哪些?調(diào)查涵蓋了hypervisors、IaaS、Paa...
閱讀 1760·2021-11-22 09:34
閱讀 3415·2021-09-29 09:35
閱讀 643·2021-09-04 16:40
閱讀 2972·2019-08-30 15:53
閱讀 2643·2019-08-30 15:44
閱讀 2645·2019-08-30 14:10
閱讀 1385·2019-08-29 18:43
閱讀 2263·2019-08-29 13:26
