Водещи компании представиха проекта Core Infrastructure Initiative

Проектът Core Infrastructure Initiative, както е името на инициативата, ще помага на технологичните компании да определят и финансират заедно важни за индустрията Open Source проекти, които се нуждаят от помощ.

Сред основателите на проекта намираме имената на компании, като Amazon Web Services, Cisco, Dell, Facebook, Fujitsu, Google, IBM, Intel, Microsoft, NetApp, Rackspace, VMware и The Linux Foundation. Първият проект, с който ще се заемат създателите на Core Infrastructure Initiative ще е OpenSSL:. Откритата в началото на този месец критична уязвимост в криптостандарта създаде доста проблеми за администраторите на ресурси в Мрежата тези дни. Heartbleed, както е по-известен бъгът, е уязвимост в библиотека на криптографската технология, която служи да предпази защитена комуникацията и данните на повече от половината сайтове в Интернет. Макар и по-голямата част от уязвимите на Heartbleed ресурси и оборудване да е вече защитено, то въпросът за технологиите с открит код и тяхната поддръжка бяха подложени на сериозна критика от анализатори и специалисти, особено вземайки предвид това, че уязвимостта е останала неоткрита в продължение на две години, през които тя не е минала ревизия.

Инициаторите на Core Infrastructure Initiative ще се грижат разработчиците да получават достойно възнаграждение за труда си и помощ, което да повиши сигурността на проектите, с които се занимават, а готовия код ще минава допълнителна проверка от външни специалисти.

Ръководител на проекта ще е Linux Foundation и група съставена от представители на инвеститорите. Благодарение на техните усилия и помощ ще бъде осигурено финансирането на постоянна заетост на разработчиците, които работят над важни open source проекти, ревизия на кода, предоставяне на тестова и изчислителна инфраструктура и друга форма на подкрепа за Open Source движението.

Един от най-важните проекти след OpenSSL ще е ядрото на Linux, но също така предстои работа и по други ключови технологии засягащи сигурността.

Изданието напомня, че в исторически план проектите в рамката на концепцията Open Source се отличават с високо качество и безопасност. По данни на един от последните доклади (PDF) на Coverity Open Scan софтуерът с открит код се отличава с по-качествено изпълнен и безопасен изходен код, отколкото проприетарния код.