KubeCon + CloudNativeCon Amerika Utara minggu ini secara langsung dan konferensi virtual menempatkan keamanan untuk pengembangan sumber terbuka kembali menjadi sorotan sementara juga membicarakan peningkatan pesat cloud native.
Pryanka Sharma, manajer umum Cloud Native Computing Foundation (CNCF), pembawa acara; Jim Zemlin, direktur eksekutif Yayasan Linux; dan Bryan Behlendorf, manajer umum Open Source Security Foundation (OpenSSF), berbicara kepada para analis dan pers tentang lintasan dan skala adopsi cloud native. Mereka juga mempresentasikan cara tim mereka bertujuan untuk meningkatkan dilema keamanan yang terkait dengan pengembangan sumber terbuka di ruang ini.
Sharma mengatakan CNCF, cabang dari Linux Foundation, mencakup sekitar 114 proyek, dengan lebih banyak lagi dari 138.000 kontributor individu dari lebih dari 86 negara. Pertumbuhan CNCF secara alami terkait dengan peningkatan selera untuk pengembangan dan penerapan cloud native di antara organisasi. “Segalanya bergerak sangat cepat untuk ekosistem kita,” katanya. “Setiap perusahaan menjadi perusahaan teknologi dan mereka mengadopsi paradigma cloud native.”
Proyek asli cloud open-source yang diinkubasi, lulus, dan disetujui oleh CNCF, siap untuk digunakan perusahaan dalam produksi dalam skala apa pun, kata Sharma. “Kami pikir mereka akan membantu setiap perusahaan di luar sana dengan penyebaran dan beban kerja mereka.”
Laju pengembangan sumber terbuka terus meningkat, kata Zemlin, menemukan jalannya ke sebagian besar produk teknologi atau layanan, “Open source sekarang, 30 tahun ke Linux, adalah bentuk dominan bagaimana perangkat lunak dikembangkan,” katanya. “Ini benar-benar menjadi bagian terbesar dari semua aplikasi modern.”
Open source telah mendorong inovasi dan mendorong efisiensi dalam transformasi digital, kata Zemlin. Ini memungkinkan organisasi fokus pada kode kepemilikan yang merupakan “saus rahasia” mereka untuk kebutuhan bisnis yang paling vital, katanya, sambil menggunakan kerangka kerja terbuka sebagai blok bangunan untuk sisanya.
Mengamankan kode sumber terbuka
Tantangan besar tetap ada di depan bagi komunitas inovasi terbuka, kata Zemlin, Linux Foundation mengumpulkan tambahan $10 juta untuk Open Source Security Foundation, yang melengkapi tahun pertama operasinya. “Kami pikir keamanan siber adalah salah satu tantangan paling mendesak dalam open source yang dapat diatasi secara sistematis; itu tidak akan pernah diselesaikan dengan sempurna,” katanya.
Jika ada lebih banyak investasi di seluruh rantai pasokan perangkat lunak global yang terkait dengan peningkatan keamanan dasar untuk open source, Zemlin mengatakan mungkin ada hasil substansial untuk industri dan masyarakat.
Ada upaya yang berkembang untuk menggunakan sumber terbuka untuk memecahkan masalah sosial yang besar, kata Zemlin, termasuk pada awal pandemi mencoba bekerja dengan cara menghormati privasi untuk menawarkan pelacakan kontrak dan sistem pemberitahuan paparan . “Open source telah membuat begitu banyak dampak pada industri dan bagaimana kami membangun perangkat lunak. Kami ingin membawanya ke tingkat berikutnya di mana kami dapat menggunakannya untuk mengatasi hal-hal seperti perubahan iklim, seperti kesehatan masyarakat.”
Behlendorf mengatakan pendanaan baru untuk OpenSSF dapat memiliki efek eksponensial dalam mengurangi risiko . Munculnya kode sumber terbuka telah membawa banjir komponen ke tumpukan perangkat lunak modern, katanya, serta potensi lebih banyak sakit kepala. “Ini bukan hanya rilis besar,” katanya. “Ini semua modul MPM (multi-pemrosesan) kecil ini. Hal-hal seperti left-pad.”
Itu adalah referensi ke gangguan sementara, namun meluas, pada tahun 2016 dari internet ketika kerangka kerja yang sering digunakan yang disebut left-pad tidak dipublikasikan, memecahkan paket JavaScript yang banyak halaman web yang diandalkan. Dengan lebih banyak iterasi dan distribusi dari kode sumber terbuka yang umum digunakan, muncul potensi saling ketergantungan pada potongan kecil kode yang sama. “Berkembang biaknya hal-hal ini menjadi masalah besar bagi organisasi,” kata Behlendorf. “Itu berarti kita harus memecahkan masalah itu untuk 90% perangkat lunak itu.”
Masalah yang mengerikan
Selain ketergantungan pada kode tersebut, mungkin ada kerentanan lain dalam siklus hidup pengembangan perangkat lunak, katanya, meskipun pengembang mungkin menerima begitu saja. “Kami cenderung berasumsi bahwa kami sedang membangun seperangkat alat pengembang yang terkenal dan bagus,” kata Behlendorf, “yang telah menyebabkan ini menjadi vektor serangan baru untuk kompromi besar.” Itu termasuk malware dan serangan rekayasa sosial. Akibatnya, rusaknya kepercayaan dan proses dapat mempengaruhi proyek-proyek open-source besar hingga proyek-proyek berekor panjang, katanya.
Open Source Security Foundation telah bekerja untuk meningkatkan pendidikan pengembang, kata Behlendorf, tentang praktik pengembangan perangkat lunak yang aman, penggunaan alat untuk mengidentifikasi proyek penting, dan menemukan kembali cara kerja identitas digital untuk pengembang. Tujuannya adalah untuk membawa perubahan yang sebanding dengan bagaimana Let’s Encrypt membawa TLS (Transport Layer Security) ke banyak situs web dan membantu membuat sebagian besar web dienkripsi, katanya.
Behlendorf mengatakan ada kebutuhan untuk meningkatkan hal-hal seperti pengembang meraba-raba dengan kunci PGP (Pretty Good Privacy) dan proses ad hoc untuk menandatangani rilis. Kekhawatiran itu dan lainnya mengarah pada pembentukan dan inisiatif OpenSSF untuk mengubah elemen keamanan sumber terbuka. “Ada banyak pekerjaan yang harus dilakukan di ruang ini,” katanya. “Beberapa di antaranya tentang menulis kode; beberapa di antaranya hanya tentang bagaimana kita mengumpulkan sumber daya yang ada di komunitas ini.”
Konten Terkait:
Google Cloud Next Paints Digital Landscape Tempat Data dan AI Bertemu
Cloud Native Mendorong Perubahan di Perusahaan dan Analytics
Apple Membahas Menjadi Cloud Native dan Growing Pains
Baca selengkapnya
Rekomendasi:
- Departemen Keamanan Dalam Negeri sedang menguji… Sebuah kentang panas: Anjing robot dapat menemukan kegunaan baru sebagai bagian dari pasukan perbatasan Amerika Serikat. Mesin berkaki empat sedang diuji coba sebagai penjaga di darat melintasi perbatasan selatan, yang…
- Melinda Gates Menggeser Kekayaannya dari Gates… Saat Anda menjadi terkenal seperti Melinda Gates, dunia melacak pergerakan Anda. Selama bertahun-tahun, kami mengikuti investasi, pidato, dan keterlibatan salah satu pendiri Gates Foundation saat dia memutuskan di mana sumbangan…
- Pemadaman dan Pemulihan: Apa yang Terjadi… Pada hari Selasa, yang seharusnya menjadi Hari Inovasi AWS di re:Invent 2021, Amazon Web Services malah menghadapi pemadaman wilayah lain yang memengaruhi segmen luas internet. Analis dengan Forrester dan Gartner…
- Hibah Terbaru untuk Wiraswasta Banyak hibah usaha kecil saat ini bertujuan untuk membantu bisnis mempertahankan karyawan. Namun, tidak semua pemilik bisnis memiliki tim di sisinya. Jika Anda wiraswasta, masih ada peluang pendanaan yang dapat…
- Merek NFT Powerhouse Animoca Capai Valuasi USD 5… Sumber: Tangkapan layar, Instagram/thesandboxgamePerusahaan utama yang berfokus pada token non-fungible (NFT) Animoca Brands mengatakan mencapai penilaian sebesar USD 5 miliar setelah menyelesaikan putaran investasi USD 359 juta.Putaran investasi terakhir untuk…
- Awan Alternatif Tidak Jadi Alternatif Lagi (SPONSORED ARTICLE) Meskipun ukuran dan potensinya sangat besar, pasar cloud publik, hingga saat ini, telah didominasi oleh kader kecil pemain industri terbesar. Namun dominasi itu mulai menunjukkan celah. Faktanya, analis…
- Apakah Jaringan Aplikasi Pembunuh Baru? Ketika perusahaan berbicara tentang "aplikasi pembunuh", mereka mengacu pada aplikasi yang sangat penting bagi organisasi mereka sehingga jika mereka tidak memiliki aplikasi ini, organisasi mereka mungkin tidak berfungsi sama sekali.…
- Keyfest Acara Bitcoin Virtual Akan Diselenggarakan… Casa, sebuah perusahaan keamanan Bitcoin, akan menyelenggarakan festival virtual yang merayakan masa lalu, sekarang, dan masa depan kunci pribadi. Pada tanggal 5-7 Januari, Keyfest 2022 akan mengumpulkan Bitcoiner terkemuka untuk…
- Ethereum Foundation Meluncurkan Program Insentif… Ethereum Foundation (EF) telah mengumumkan peluncuran program insentif baru untuk tim kliennya. Dijuluki Program Insentif Klien, EF mengatakan inisiatif ini dirancang untuk mendorong tim pengembangan perangkat lunak seperti Besu, Erigon,…
- Penyerang Menargetkan Log4J untuk Menjatuhkan… Aktor ancaman, termasuk setidaknya satu aktor negara-bangsa, mencoba mengeksploitasi kelemahan Log4j yang baru diungkapkan untuk menyebarkan ransomware, Trojan akses jarak jauh, dan shell Web pada sistem yang rentan. Sementara itu,…
- Setahun Setelah SolarWinds, Ancaman Rantai Pasokan… Setahun yang lalu hari ini, firma keamanan FireEye membuat pengumuman yang mengejutkan sekaligus mengkhawatirkan. Peretas yang canggih diam-diam menyelinap ke dalam jaringan perusahaan, dengan hati-hati menyesuaikan serangan mereka untuk menghindari…
- Mari Kenali Ubuntu, Apa Saja Macam Jenisnya? Linux Ubuntu merupakan sistem operasi open source yang pertama kali dirilis pada tanggal 20/10-2004. Sistem operasi Linux Ubuntu berjalan di atas basis kode Debian Linux. Lalu, mengapa system operasi tersebut…
- Langganan Windows 365 sekarang menawarkan Windows 11 Microsoft Pada bulan Juli, Microsoft meluncurkan layanan Windows 365 Windows-in-the-cloud tanpa Windows 11. Microsoft kini telah memperbaiki pengawasan itu, sebagai bisnis yang berlangganan Windows 365 sekarang memiliki opsi Windows 11…
- Surat kepada Microsoft karena tidak menghubungkan… Microsoft baru-baru ini memposting sebuah artikel dan pengumuman tentang cloud gaming di Steam Deck. Penulis mempromosikan aplikasi Edge Flatpak dengan cara yang akan membuat orang percaya bahwa Microsoft sendiri adalah…
- Bagaimana Kubernetes dengan cepat menjadi sistem… 19 Desember 2021 10:20 Kredit Gambar: BlackJack3D/Getty Mendengar dari CIO, CTO, dan eksekutif tingkat C dan senior lainnya tentang data dan strategi AI di Future of Work Summit 12 Januari…
- Teradata dan Dataiku bergabung untuk meningkatkan… 18 Desember 2021 14:20 Kredit Gambar: Hiroshi Watanabe // Getty Images Mendengar dari CIO, CTO, dan eksekutif tingkat C dan senior lainnya tentang data dan strategi AI di Future of…
- WhiteSource menambahkan deteksi, perbaikan untuk… Bergabunglah dengan para eksekutif terkemuka hari ini secara online di Data Summit pada 9 Maret. Daftar disini. WhiteSource hari ini berkembang melampaui pengamanan penggunaan kode sumber terbuka dalam pengembangan aplikasi,…
- Mengapa IoT adalah landasan dari strategi zero-trust AWS 28 Desember 2021 07:40 Kredit Gambar: Shutterstock Mendengar dari CIO, CTO, dan eksekutif tingkat C dan senior lainnya tentang data dan strategi AI di Future of Work Summit 12 Januari…
- Trade Desk membidik Bidding Terbuka Google dengan… Upaya optimalisasi jalur pasokan Trade Desk telah berlangsung selama bertahun-tahun. Namun dengan peluncuran upaya hari ini, hub penerbit premium OpenPath, platform sisi permintaan mengarahkan pandangannya pada tumpukan iklan Google. OpenPath…
- Penjaga Keamanan ingin membantu menjaga semua… Beranda BeritaKomputasi ) (Kredit gambar: laymanzoom / Shutterstock) Selain pengelola kata sandi bisnisnya, Keeper Security kini menawarkan solusi tanpa pengetahuan berbasis cloud baru untuk rahasia infrastruktur keamanan.Dengan Manajer Rahasia Penjaga,…
- Blockchain Archethic Membakar 90% Token Asli mereka… Proyek ini telah mengadopsi model tokenomic deflasi untuk memastikan keberlanjutan jaringan. Proyek blockchain baru bernama Archethic telah menjadi proyek pertama untuk membakar 90% dari total pasokan token mereka — hanya…
- Agen acara Freeman akan menjadi virtual dan hybrid… Freeman, perusahaan desain dan produksi global untuk pameran dagang, pameran, konvensi, dan acara lainnya telah mengumumkan kemitraan strategis dengan platform acara virtual Hubilo. Freeman, yang memproduksi lebih dari 10.000 acara…
- Adobe Photoshop akhirnya hadir di browser, dan Chromebook Pengguna Google Chrome OS telah menunggu bertahun-tahun — dan bertahun-tahun, dan tahun, Adobe — untuk alat pengeditan gambar Photoshop standar industri untuk tersedia bagi mereka. Hari ini penantian itu akhirnya…
- 1Password meningkatkan hadiah bug maksimum menjadi… Beranda BeritaKomputasi ) (Kredit gambar: 1Password) 1Password telah mengumumkan bahwa mereka telah meningkatkan hadiah hadiah bug teratas untuk menemukan potensi kelemahan keamanan di pengelola kata sandinya menjadi $1 juta.Tidak hanya…
- Bagaimana AI dan Data Dapat Membantu Tantangan… Hybrid shopping dan meningkatkan kecepatan data dan operasi analitik termasuk di antara topik yang paling diingat ketika eksekutif bisnis ritel kembali ke Javitz Center di New York City untuk pertama…
- The CoinGeek Pulse Episode 81: Undang-undang aset… Beranda » Bisnis » The CoinGeek Pulse Episode 81: Undang-undang aset virtual Dubai, pemungutan suara UE vs larangan bukti kerja, NFT menerobos arus utama Uni Emirat Arab (UEA) terus bergerak…
- Perusahaan induk Volvo mendirikan kantor pusat usaha… Geely Holding menjual lebih dari 2,2 juta kendaraan pada tahun 2021, termasuk 698.693 mobil Volvo. Pada hari Selasa, blockchain privasi Concordium dan Geely Holding, sebuah perusahaan mobil otomotif multinasional Tiongkok…
- Melinda French Gates tidak akan lagi memberikan… Apa yang baru saja terjadi? Melinda French Gates dikabarkan tidak lagi berencana untuk menyumbangkan sebagian besar kekayaannya kepada Bill & Melinda Gates Foundation. Sebagian besar kekayaannya sekarang akan tersebar di…
- Kabel USB ini akan mematikan laptop Anda jika terputus Beranda Berita Komputasi (Kredit gambar: BusKill)Meskipun Anda dapat menggunakan perangkat lunak antivirus untuk melindungi dari virus dan VPN untuk melindungi privasi online Anda, melindungi perangkat Anda dari serangan fisik bisa…
- HRF, Strike untuk Meluncurkan 3 Lightning Bounty dari 1 BTC HRF dan Strike akan memberikan 1 BTC untuk pengembang yang menyelesaikan masing-masing dari tiga tantangan yang mereka lakukan untuk pengembangan Lightning.Inisiatif ini berfokus pada privasi, likuiditas dolar, dan donasi bitcoin.Penelitian…