KubeCon + CloudNativeCon Soroti Keamanan untuk Open Source

KubeCon + CloudNativeCon Amerika Utara minggu ini secara langsung dan konferensi virtual menempatkan keamanan untuk pengembangan sumber terbuka kembali menjadi sorotan sementara juga membicarakan peningkatan pesat cloud native.

Pryanka Sharma, manajer umum Cloud Native Computing Foundation (CNCF), pembawa acara; Jim Zemlin, direktur eksekutif Yayasan Linux; dan Bryan Behlendorf, manajer umum Open Source Security Foundation (OpenSSF), berbicara kepada para analis dan pers tentang lintasan dan skala adopsi cloud native. Mereka juga mempresentasikan cara tim mereka bertujuan untuk meningkatkan dilema keamanan yang terkait dengan pengembangan sumber terbuka di ruang ini.

Sharma mengatakan CNCF, cabang dari Linux Foundation, mencakup sekitar 114 proyek, dengan lebih banyak lagi dari 138.000 kontributor individu dari lebih dari 86 negara. Pertumbuhan CNCF secara alami terkait dengan peningkatan selera untuk pengembangan dan penerapan cloud native di antara organisasi. “Segalanya bergerak sangat cepat untuk ekosistem kita,” katanya. “Setiap perusahaan menjadi perusahaan teknologi dan mereka mengadopsi paradigma cloud native.”

Proyek asli cloud open-source yang diinkubasi, lulus, dan disetujui oleh CNCF, siap untuk digunakan perusahaan dalam produksi dalam skala apa pun, kata Sharma. “Kami pikir mereka akan membantu setiap perusahaan di luar sana dengan penyebaran dan beban kerja mereka.”

Laju pengembangan sumber terbuka terus meningkat, kata Zemlin, menemukan jalannya ke sebagian besar produk teknologi atau layanan, “Open source sekarang, 30 tahun ke Linux, adalah bentuk dominan bagaimana perangkat lunak dikembangkan,” katanya. “Ini benar-benar menjadi bagian terbesar dari semua aplikasi modern.”

Open source telah mendorong inovasi dan mendorong efisiensi dalam transformasi digital, kata Zemlin. Ini memungkinkan organisasi fokus pada kode kepemilikan yang merupakan “saus rahasia” mereka untuk kebutuhan bisnis yang paling vital, katanya, sambil menggunakan kerangka kerja terbuka sebagai blok bangunan untuk sisanya.

Mengamankan kode sumber terbuka

Tantangan besar tetap ada di depan bagi komunitas inovasi terbuka, kata Zemlin, Linux Foundation mengumpulkan tambahan $10 juta untuk Open Source Security Foundation, yang melengkapi tahun pertama operasinya. “Kami pikir keamanan siber adalah salah satu tantangan paling mendesak dalam open source yang dapat diatasi secara sistematis; itu tidak akan pernah diselesaikan dengan sempurna,” katanya.

Jika ada lebih banyak investasi di seluruh rantai pasokan perangkat lunak global yang terkait dengan peningkatan keamanan dasar untuk open source, Zemlin mengatakan mungkin ada hasil substansial untuk industri dan masyarakat.

Ada upaya yang berkembang untuk menggunakan sumber terbuka untuk memecahkan masalah sosial yang besar, kata Zemlin, termasuk pada awal pandemi mencoba bekerja dengan cara menghormati privasi untuk menawarkan pelacakan kontrak dan sistem pemberitahuan paparan . “Open source telah membuat begitu banyak dampak pada industri dan bagaimana kami membangun perangkat lunak. Kami ingin membawanya ke tingkat berikutnya di mana kami dapat menggunakannya untuk mengatasi hal-hal seperti perubahan iklim, seperti kesehatan masyarakat.”

Behlendorf mengatakan pendanaan baru untuk OpenSSF dapat memiliki efek eksponensial dalam mengurangi risiko . Munculnya kode sumber terbuka telah membawa banjir komponen ke tumpukan perangkat lunak modern, katanya, serta potensi lebih banyak sakit kepala. “Ini bukan hanya rilis besar,” katanya. “Ini semua modul MPM (multi-pemrosesan) kecil ini. Hal-hal seperti left-pad.”

Itu adalah referensi ke gangguan sementara, namun meluas, pada tahun 2016 dari internet ketika kerangka kerja yang sering digunakan yang disebut left-pad tidak dipublikasikan, memecahkan paket JavaScript yang banyak halaman web yang diandalkan. Dengan lebih banyak iterasi dan distribusi dari kode sumber terbuka yang umum digunakan, muncul potensi saling ketergantungan pada potongan kecil kode yang sama. “Berkembang biaknya hal-hal ini menjadi masalah besar bagi organisasi,” kata Behlendorf. “Itu berarti kita harus memecahkan masalah itu untuk 90% perangkat lunak itu.”

Masalah yang mengerikan

Selain ketergantungan pada kode tersebut, mungkin ada kerentanan lain dalam siklus hidup pengembangan perangkat lunak, katanya, meskipun pengembang mungkin menerima begitu saja. “Kami cenderung berasumsi bahwa kami sedang membangun seperangkat alat pengembang yang terkenal dan bagus,” kata Behlendorf, “yang telah menyebabkan ini menjadi vektor serangan baru untuk kompromi besar.” Itu termasuk malware dan serangan rekayasa sosial. Akibatnya, rusaknya kepercayaan dan proses dapat mempengaruhi proyek-proyek open-source besar hingga proyek-proyek berekor panjang, katanya.

Open Source Security Foundation telah bekerja untuk meningkatkan pendidikan pengembang, kata Behlendorf, tentang praktik pengembangan perangkat lunak yang aman, penggunaan alat untuk mengidentifikasi proyek penting, dan menemukan kembali cara kerja identitas digital untuk pengembang. Tujuannya adalah untuk membawa perubahan yang sebanding dengan bagaimana Let’s Encrypt membawa TLS (Transport Layer Security) ke banyak situs web dan membantu membuat sebagian besar web dienkripsi, katanya.

Behlendorf mengatakan ada kebutuhan untuk meningkatkan hal-hal seperti pengembang meraba-raba dengan kunci PGP (Pretty Good Privacy) dan proses ad hoc untuk menandatangani rilis. Kekhawatiran itu dan lainnya mengarah pada pembentukan dan inisiatif OpenSSF untuk mengubah elemen keamanan sumber terbuka. “Ada banyak pekerjaan yang harus dilakukan di ruang ini,” katanya. “Beberapa di antaranya tentang menulis kode; beberapa di antaranya hanya tentang bagaimana kita mengumpulkan sumber daya yang ada di komunitas ini.”

Konten Terkait:

Google Cloud Next Paints Digital Landscape Tempat Data dan AI Bertemu

Cloud Native Mendorong Perubahan di Perusahaan dan Analytics

Apple Membahas Menjadi Cloud Native dan Growing Pains

Baca selengkapnya

Rekomendasi:

Apa itu layanan desktop dan bagaimana cara kerjanya? Desktop sebagai layanan (DaaS) adalah model untuk mengirimkan data melalui Internet. Ini adalah cara untuk menyerahkan pengelolaan dan penyimpanan data kepada pihak ketiga. Dengan DaaS, perusahaan dapat fokus pada kompetensi…
Perencanaan pemulihan bencana era cloud:… Artikel sebelumnya dalam seri ini telah menawarkan panduan tentang cara membuat rencana pemulihan bencana TI (DR) untuk lingkungan cloud dan menerapkannya. Pada bagian pertama, kami memeriksa risiko dan dampak bisnis…
Masa depan Google di perusahaan bergantung pada… 24 Oktober 2021 12:15 (Foto oleh Adam Berry/Getty Images)Kredit Gambar: Adam Berry / Kontributor/Getty Images Kesenjangan dalam strategi keamanan siber Google membuat bank, lembaga keuangan, dan perusahaan besar lambat untuk…
Penelitian dan pengembangan AI global Forum Kerjasama Kecerdasan Buatan (FCAI) menyelidiki peluang dan hambatan kerja sama internasional untuk pengembangan kecerdasan buatan (AI) yang bertanggung jawab. Acara ini mempertemukan para ahli dari industri, akademisi, dan masyarakat…
Pemadaman dan Pemulihan: Apa yang Terjadi… Pada hari Selasa, yang seharusnya menjadi Hari Inovasi AWS di re:Invent 2021, Amazon Web Services malah menghadapi pemadaman wilayah lain yang memengaruhi segmen luas internet. Analis dengan Forrester dan Gartner…
The CoinGeek Pulse Episode 81: Undang-undang aset… Beranda » Bisnis » The CoinGeek Pulse Episode 81: Undang-undang aset virtual Dubai, pemungutan suara UE vs larangan bukti kerja, NFT menerobos arus utama Uni Emirat Arab (UEA) terus bergerak…
Melinda French Gates Tidak Lagi Memberikan Mayoritas… Topline Melinda French Gates tidak lagi berencana untuk mendistribusikan sebagian besar kekayaannya melalui Yayasan Bill & Melinda Gates, Wall Street Journal melaporkan, dan sebagai gantinya akan mengalihkan donasi ke organisasi…
Google Mengumumkan Akuisisi Mandiant senilai $5,4 Miliar Google - Alphabet Inc (NASDAQ:GOOGL) - akan mengakuisisi perusahaan keamanan siber Mandiant Inc (NASDAQ:MNDT) senilai $5,4 miliar, dalam langkah yang membuat raksasa internet itu berinvestasi dalam perlindungan untuk layanan cloud-nya.…
Bagaimana Syscoin Akan Menggabungkan Bitcoin Dan… Saat ini, terlepas dari risiko dalam menggunakan cryptocurrency serta langkah untuk memperketat kontrol atas cryptocurrency oleh pemerintah, cryptocurrency semakin diterima secara luas di antara industri di seluruh dunia.Akibatnya, interaksi mereka…
Adobe Photoshop akhirnya hadir di browser, dan Chromebook Pengguna Google Chrome OS telah menunggu bertahun-tahun — dan bertahun-tahun, dan tahun, Adobe — untuk alat pengeditan gambar Photoshop standar industri untuk tersedia bagi mereka. Hari ini penantian itu akhirnya…
Selamat pagi: Apakah Anda pernah berpikir tentang keamanan? Ringkasan harian MarTech menampilkan wawasan harian, berita, kiat, dan sedikit kebijaksanaan penting untuk pemasar digital saat ini. Jika Anda ingin membaca ini sebelum seluruh internet melakukannya, daftar di sini untuk…
Hibah Terbaru untuk Wiraswasta Banyak hibah usaha kecil saat ini bertujuan untuk membantu bisnis mempertahankan karyawan. Namun, tidak semua pemilik bisnis memiliki tim di sisinya. Jika Anda wiraswasta, masih ada peluang pendanaan yang dapat…
Nasdaq CEO di AWS re:Invent Talks Cloud's Impact… Konferensi re:Invent AWS tahun ini mendemonstrasikan bahwa siklus perubahan meluas dari kepemimpinan baru di AWS itu sendiri hingga cara sistem keuangan dapat berkembang di tahun-tahun mendatang. Adam Selipsky memimpin keynote…
Pemutaran Ulang Video Konferensi Pers Jake Paul vs.… Replay Video Konferensi Pers Inggris Jake Paul vs. Tommy Fury Tommy Fury berbicara kepada media di Inggris menjelang pertarungan SHOWTIME PPV-nya dengan Jake Paul yang juga bergabung dalam konferensi pers…
CEO Yayasan Cardano (ADA) mengatakan terlambat ke… Cardano TeknologiFrederik Gregaard menjelaskan bahwa lambat dan mantap adalah yang bertanggung jawab pendekatan pengembangan blockchain. Samuel Wan · 23 Oktober 2021 pukul 2:00 pagi UTC · 2 menit baca Frederik…
Linux telah digigit oleh kerentanan paling parahnya… Linux memiliki kerentanan tingkat tinggi lainnya yang memudahkan pengguna yang tidak dipercaya untuk mengeksekusi kode yang mampu melakukan sejumlah tindakan jahat termasuk menginstal pintu belakang, membuat akun pengguna yang tidak…
Check Point membeli Spectral untuk menjaga… Jakub JirsÃ¡k - stock.adobe.com Akuisisi terbaru Check Point atas startup yang berbasis di Israel, Spectral, memperluas perangkat keamanan yang berpusat pada pengembang Oleh Alex Scroxton, Editor Keamanan Diterbitkan: 01 Feb…
Malware yang ditulis khusus ditemukan di seluruh… Mengapa penting: Pada bulan Desember 2021, tim keamanan di Intezer mengidentifikasi malware yang ditulis khusus di server web Linux lembaga pendidikan terkemuka. Malware, sejak bernama SysJoker, kemudian ditemukan juga memiliki…
Oracle akan membeli Cerner seharga $28,3 miliar di… © Reuters. FOTO FILE: Logo penyedia layanan cloud Oracle terlihat di kantor perusahaan di Eastpoint Business Park, Dublin, Irlandia 18 Oktober 2021. Gambar diambil 18 Oktober 2021. REUTERS/Tom Bergin Oleh…
Ketakutan Otter.ai jurnalis ini adalah pengingat… Sebuah laporan yang baru-baru ini diterbitkan oleh Politico tentang layanan transkripsi otomatis Otter.ai berfungsi sebagai pengingat yang bagus tentang betapa sulitnya menjaga segala sesuatunya benar-benar pribadi di era cloud layanan…
Pusat Pendidikan Bitcoin Diluncurkan di El Salvador Platform bitcoin peer-to-peer Paxful telah meluncurkan pusat pendidikan di El Salvador untuk membantu warga mempelajari dan memanfaatkan Bitcoin dengan lebih baik. Inisiatif tersebut, yang disebut La Casa Del Bitcoin, bertujuan…
Jeff Bezos Menyumbangkan Sejumlah Besar Untuk Obama… Pendiri Amazon Jeff Bezos menyumbangkan $100 juta kepada Obama Foundation, hadiah individu terbesar ... yang pernah diterima organisasi. Michael M. Santiago/Getty Images, Christopher Furlong/Getty Images Pendiri Amazon Jeff Bezos sedang…
Mengapa IoT adalah landasan dari strategi zero-trust AWS 28 Desember 2021 07:40 Kredit Gambar: Shutterstock Mendengar dari CIO, CTO, dan eksekutif tingkat C dan senior lainnya tentang data dan strategi AI di Future of Work Summit 12 Januari…
Memilih untuk Menggulingkan Brantly Millegan Dari… Mengapa saya harus melengkapi CAPTCHA? KKR membuat penawaran dan memberi Anda akses sementara ke properti web. Apa yang dapat saya lakukan untuk mencegah hal ini di masa mendatang? Jika Anda…
Ekosistem Pendidikan Ditetapkan Menjadi Kanal Kripto… jumpa pers JUMPA PERS. Education Ecosystem (LEDU), pemimpin dalam pembelajaran berbasis proyek online, adalah bersemangat untuk mengumumkan bahwa saat ini sedang membuat lebih dari 1000 proyek video untuk CMC Top…
McKinsey menyumbangkan alat pipa pembelajaran mesin… 19 Januari 2022 21:00 Kredit Gambar: Getty Images Apakah Anda melewatkan sesi dari Future of Work Summit? Kunjungi perpustakaan sesuai permintaan Future of Work Summit kami untuk streaming. Biarkan buletin…
$100 Miliar Nilai Terkunci DeFi Berasal Dari Laporan Pengembang Modal Listrik 2021 menunjukkan bahwa sumber daya yang dituangkan ke Web3 meningkat pesat. Di antara wawasan paling menarik dari laporan tersebut adalah fakta bahwa lebih dari $100 miliar…
Ethereum Foundation Meluncurkan Program Insentif… Ethereum Foundation (EF) telah mengumumkan peluncuran program insentif baru untuk tim kliennya. Dijuluki Program Insentif Klien, EF mengatakan inisiatif ini dirancang untuk mendorong tim pengembangan perangkat lunak seperti Besu, Erigon,…
Blockchain Archethic Membakar 90% Token Asli mereka… Proyek ini telah mengadopsi model tokenomic deflasi untuk memastikan keberlanjutan jaringan. Proyek blockchain baru bernama Archethic telah menjadi proyek pertama untuk membakar 90% dari total pasokan token mereka — hanya…
Cara Mengumpulkan Wawasan dari Kumpulan Data di Seluruh Awan Mengakui Kompleksitasnya Mengadopsi arsitektur baru dapat memberikan efisiensi biaya yang kuat dan manfaat terukur lainnya dalam jangka panjang, tetapi percepatan migrasi cloud dan meningkatnya kompleksitas tata kelola data dapat memperburuk…