OpenSSL에서 발견된 Heartbleed 결함으로 인해 최고의 기술 회사는 중요한 오픈 소스 프로젝트를 더 잘 지원하기 위해 힘을 합쳤습니다.
OpenSSL은 다양한 기술 회사와 조직에서 사용되며 웹 보안의 상당 부분을 뒷받침합니다. 그 중요성과 많은 사용에도 불구하고 이 프로젝트는 이전에 매년 기부금으로 2,000달러의 적은 금액을 모았고 나머지 자금은 지원 비용으로 모금했습니다.
Linux Foundation은 이제 그것을 바꾸기 위한 노력을 주도하고 있습니다. 핵심 인프라 이니셔티브 OpenSSL을 시작으로 오픈 소스 프로젝트에 대한 자금 지원 및 지원을 강화합니다.
우리의 글로벌 경제는 많은 오픈 소스 프로젝트 위에 구축되었습니다.
이니셔티브의 후원자에는 Amazon, Google, Microsoft 및 Facebook이 포함되며 참가자는 이미 풀 타임 개발자, 보안 감사 및 인프라 비용을 지불하기 위해 수백만 달러를 찼습니다. 테스트.
Linux Foundation의 전무이사인 Jim Zemlin은 “우리의 글로벌 경제는 많은 오픈 소스 프로젝트 위에 구축되었습니다. “Linux Foundation이 Linux 개발에 100% 집중할 수 있도록 Linus Torvalds에게 자금을 지원한 것처럼 이제 우리는 추가 개발자 및 관리자가 다른 필수 오픈 소스를 풀타임으로 지원하도록 지원할 수 있습니다. 프로젝트.”
Linux Foundation은 계획이 오픈 소스 소프트웨어가 현재 안전하지 않습니다. 단지 시스템의 복잡성이 증가한다는 것은 더 많은 개발자 지원이 필요한.
OpenSSL은 자금 지원을 고려 중인 첫 번째 프로젝트이지만 향후 문제가 발생하기 전에 코드를 보다 광범위하게 개선하는 것이 아이디어입니다.
"핵심 인프라 이니셔티브는 자금 요청을 오늘날 위기 이후 요청에서 가장 중요한 프로젝트의 요구 사항을 식별하는 사전 검토로 변경할 것입니다."라고 그룹은 말했습니다. "Linux Foundation과 같은 중립 조직에서 자금을 조달함으로써 업계는 이러한 오픈 소스 프로젝트가 독립성과 커뮤니티 기반을 유지하도록 보장하면서 필요한 지원을 계획합니다. 원동력."
OpenSSL 지원
OpenSSL은 Heartbleed 결함이 노출된 후 일부 비판을 받고 있습니다. 특히 코드를 정리하기 위해 프로젝트의 포크를 만든 OpenBSD 커뮤니티에서 그 자체. OpenBSD 설립자 Theo de Raadt는 OpenSSL 팀을 "책임을 지지 않는 소프트웨어 개발자"라고 선언하기까지 했습니다.
그러나 OpenSSL 소프트웨어 재단의 회장이자 OpenSSL의 자칭 "돈쟁이"인 Steve Marquess는 프로젝트가 얼마나 적은 지원을 받는지 밝혔습니다..
지원 계약과 일반적으로 받는 기부금 2,000달러 사이에서 이 프로젝트는 해당 연도에 100만 달러 이상의 수익을 올린 적이 없습니다.
Heartbleed가 프로필을 올린 이후로 OpenSSL에 대한 기부금이 쏟아져 들어와 지난주 현재 총 9,000달러에 이르렀다고 Marquess는 말했습니다. 이것은 "복잡하고 중요한 소프트웨어를 지원하는 데 필요한 인력 수준을 적절하게 유지하기에 충분하지 않습니다. 제품".
핵심 인프라 이니셔티브(Core Infrastructure Initiative)를 수립하기 전에 그는 "실제 자원을 제공해야 하는 사람은 OpenSSL을 광범위하게 사용하고 당연하게 여기는 영리 기업과 정부”라고 Fortune지 선정 1,000대 기업과 미 국무부를 지목했습니다. 국방의. OpenSSL에 대한 이니셔티브가 얼마나 많은 자금이나 지원을 창출할지는 정확히 불분명하지만 그의 소원이 이루어진 것으로 보입니다.
