开源社-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

开源社

专栏成员

82

文章

68250

阅读量

22

订阅数

开源的“抗议软件”伤害了开源

本周是普京对乌克兰的战争开始后的第一个月。我们当时就表明了 OSI 的立场 —— OSI 谴责俄罗斯军队在普京的指挥下对乌克兰的攻击，但有一个新的发展，直接影响到开源社区，它需要一个新的评论。

2022-05-24

2.1K0

开源基金会必须合作以防止下一次Log4Shell混乱

开源 https apache javascript 安全

作为一个将整个职业生涯都花在开源软件（OSS）上的人，Log4Shell 的混乱（整个行业范围内的四级警报，以解决 Apache Log4j 包中的一个严重漏洞）是一个谦卑的提醒，我们还有很长的路要走。OSS 现在是现代社会运作的中心，就像公路桥、银行支付平台和手机网络一样重要，是时候 OSS 基金会开始像现代社会运作的中心一样行动了。像 Apache 软件基金会、Linux 基金会、Python 基金会等组织，为他们的 OSS 开发人员社区提供法律、基础设施、营销和其他服务。在许多情况下，这些组织的安全工作资源不足，并且由于害怕吓跑新的贡献者，在设置标准和需求以减少重大漏洞的机会方面受到限制。太多的组织没有申请筹集到的资金，也没有设置过程标准来改进他们的安全实践，并且不明智地偏向于代码的数量而不是质量。 “像现代社会运作的中心一样行动”是什么样子的？以下是一些开源软件基金会可以做的事情来降低安全风险：

2022-02-25

2710

再谈“开源软件供应链安全”

开源黑客网络安全安全云计算

之前写过一篇文章《我所理解的开源软件供应链安全》，当时的情况，还没有出现一些值得探讨的，堪称紧迫的热点事件，所以我也仅仅是泛泛而谈，到最后留了一句话：「我的提议是：不再提“开源供应链安全”，而是提“开源生态建设”。」

2022-02-25

7370

开源的7大理念

开源 linux 黑客安全 apache

软件正在吞噬世界？是的，对于购物、吃饭、健身、交停车费都需要使用软件的年代，对于平均每人每天都要花费5到6个小时使用手机软件的年代，有什么理由不相信软件正在吞噬整个世界呢。

2019-08-20

1.4K0

没有更多了

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态