威尼斯手机平台-电子正规官网登录首页

热门关键词: 威尼斯手机平台,威尼斯登录首页,威尼斯正规官网
【威尼斯官网】个小时内快速修复已披露的安全问题,邮件列表是用于传播已经公开的东西、或者已经确定的事情的
分类:威尼斯官网

Linux 内核开发者认可微软对 Linux 及 Linux 安全方面的贡献,决定同意身为微软员工的 Linux 内核贡献者代表公司加入私有的 Linux 发行版安全邮件列表(linux-distro security list)。

此前有消息称,微软寻求加入Linux-Distro邮件列表。

这个 Windows 巨头正在寻求加入关注 Linux 发行版安全的私有讨论版,得到了 Linux 基金会的赞许。

威尼斯官网 1

Linux-Distro邮件列表汇集了众多尚未公开的安全问题,被各大发行版用于私下报告、协调和讨论。目前该列表包括了来自FreeBSD、NetBSD和各大Linux发行版厂商的主要开发者。比如Canonical、Debian、Red Hat、SUSE,以及亚马逊AWS和甲骨文等云Linux供应商。

本周,微软继续想要搭乘上这趟 Linux 爱情列车:这个 Windows 巨头试图加入官方的 Linux 发行版邮件列表(linux-distros)。

开源中国报道过微软寻求加入 Linux-Distro 邮件列表的消息。

当时自称是“Linux内核黑客”的微软开发者Sasha Levin代表公司申请加入Linux-Distro邮件列表,主要理由是:“在解决安全问题方面,微软安全响应中心已经累积了数十年的经验。然而即便我们能够在1~2个小时内快速修复已披露的安全问题,也需要在公布前进行大量的验证测试。若能加入Linux-Distro邮件列表,微软将能了解有关内核及其代码漏洞、补丁和安全问题的私下讨论。这对于尽早确定问题,以及在补丁公开之前协调处理和部署修复至关重要,并有望获得额外的时间来进行广泛的测试。”

linux-distros 邮件列表的目的是由 Linux 发行版们用于私下报告、协调和讨论尚未向公众公开的安全问题;而 oss-security 邮件列表是用于传播已经公开的东西、或者已经确定的事情的列表。

Linux-Distro 邮件列表汇集了众多尚未公开的安全问题,被各大发行版用于私下报告、协调和讨论。目前该列表包括了来自 FreeBSD、NetBSD 和各大 Linux 发行版厂商的主要开发者。比如 Canonical、Debian、Red Hat、SUSE,以及亚马逊 AWS 和甲骨文等云 Linux 供应商。

威尼斯官网 2

就在近日,这个软件巨头的申请终于有了回应——微软将被允许加入私有的Linux-Distro邮件列表。

Sasha Levin 称自己是这个雷蒙德巨头(指微软)的“Linux 内核黑客”,他为他的雇主申请加入这个邮件列表。如果获得批准将允许微软参与到这个关于漏洞、补丁,以及开源内核和相关代码的持续安全问题的非公开讨论之中。这些讨论对于尽早确定问题,以及在补丁公开之前协调处理和部署修复至关重要。

当时自称是“Linux 内核黑客”的微软开发者 Sasha Levin 代表公司申请加入 Linux-Distro 邮件列表,主要理由是:“在解决安全问题方面,微软安全响应中心(MSRC)已经累积了数十年的经验。然而即便我们能够在 1~2 个小时内快速修复已披露的安全问题,也需要在公布前进行大量的验证测试。若能加入 Linux-Distro 邮件列表,微软将能了解有关内核及其代码漏洞、补丁和安全问题的私下讨论。这对于尽早确定问题,以及在补丁公开之前协调处理和部署修复至关重要,并有望获得额外的时间来进行广泛的测试。”

Openwall创始人Alexander "Solar Designer" Peslyak对微软的请求进行了回应,他表示根据目前的政策和先例,没有理由拒绝微软的申请。他将会继续理清一些细节然后再决定微软的加入。

威尼斯官网,为了证明微软有资格成为像 Ubuntu、Debian 和 SUSE 等一样的成员,他以微软的 Azure Sphere 和 WSL 2 作为类似发行版的构建示例。

就在近日,这个软件巨头的申请终于有了回应 —— 微软将被允许加入私有的 Linux-Distro 邮件列表。

Alexander特别提到,和列表中的其他公司相比,微软和他们没有什么不同,在他看来,虽然过去微软的一些举动具有争议,但不应该因此而对现在的微软抱有偏见。

Azure Sphere 是微软对边缘计算的一种尝试,它本身是一种运行 Arm 的硬件上的 Linux。然而,它一直处于预览阶段。WSL 2 同样处于预览阶段,它是基于 Linux 4.19 内核的经过调整的版本,并在今年 6 月初出现在了 Windows Insiders 计划中。Levin 估计它将在 2020 年公开发行(因此它的正式发布将不会与日益神秘的Windows 10 的 19H2 版本同步。)

Openwall 创始人 Alexander "Solar Designer" Peslyak 对微软的请求进行了回应,他表示根据目前的政策和先例,没有理由拒绝微软的申请。他将会继续理清一些细节然后再决定微软的加入。

Levin 继续强调微软有很多用户并没有采用 Windows,它的 Linux 版本也不是基于其他人的发行版,当然,它也为社区做出了贡献。 

威尼斯官网 3

Levin 确实是社区的活跃成员。浏览一下 Linux 5.0.15 内核的更新日志,到处是他与 Linux 基金会研究员 Greg Kroah-Hartman 一起的签名。因此,看到 Kroah-Hartman 为 Levin 担保并不奇怪:Kroah-Hartman 指出 Levin 对稳定的内核树有完全的写权限,并称赞了微软的这次申请。

Alexander 特别提到,和列表中的其他公司相比,微软和他们没有什么不同,在他看来,虽然过去微软的一些举动具有争议,但不应该因此而对现在的微软抱有偏见。

微软将加入谷歌的 Chrome OS 团队和 Red Hat 等 Linux 巨头的行列。企鹅们担心这个第二号云服务商的出现是 Linux 世界曾经无忧无虑的“一切自由”正在悄然公司化的一个迹象,但是最好注意一下,另一个善良、有爱心的软件巨头甲骨文也是邮件列表上的成员。不要忘记:大多数 Linux 内核开发工作都是由在像 IBM 这样的机构工作的工程师完成的,例如 IBM 旗下的 Red Hat、Intel 和 Linux 基金会。

(文/开源中国)    

这确实可以看出微软已经和以前大不相同了,微软因为小心翼翼地保护自己的软件机密曾将 Linux 描述为癌症而闻名于世,但它现在已经有了自己的发行版,因此资格获加入专门用于处理影响开源软件的安全问题的邮件列表。

“这里看到的是,微软希望获得 Linux 上的早期安全警报,”开源先驱 Bruce Perens 周四在采访电话中表示。 “这就是为什么他们要求列入这份邮件列表的原因。他们作为 Linux 发行商加入它,这就是他们的方式。 微软显然要在 Linux 方面做很多事情,他们有责任像其他 Linux 发行商一样快速修复已知的安全漏洞。“

Perens 说如果大型云服务商尚未这样做,他也期望它们也这样做。“我觉得 Chrome OS 也有同样的问题,”他说。


via:  https://www.theregister.co.uk/2019/06/27/microsoft_linux_distro_list,作者:Richard Speed 

来源:,译者:wxy

本文由威尼斯手机平台发布于威尼斯官网,转载请注明出处:【威尼斯官网】个小时内快速修复已披露的安全问题,邮件列表是用于传播已经公开的东西、或者已经确定的事情的

上一篇:没有了 下一篇:Mozilla 工程师做过一个 Pyodide 项目,58的新编译器和流媒体编译功能会让页面加载速度更快
猜你喜欢
热门排行
精彩图文