现在的位置:主页 > 综合新闻 >

Rust 成立安全团队,推动Rust 编程语言的发展

来源:电脑编程技巧与维护 【在线投稿】 栏目:综合新闻 时间:2022-09-17

【作者】网站采编

【关键词】

【摘要】2022 年 9 月 13 日,Rust 基金会宣布建立一个专门的安全团队。该团队得到了开源安全基金会 (OpenSSF) 推出 Alpha-Omega 项目和 Rust 基金会最新的白金会员 JFrog 的支持。 摘要:众所周知,Ru

2022 年 9 月 13 日,Rust 基金会宣布建立一个专门的安全团队。该团队得到了开源安全基金会 (OpenSSF) 推出 Alpha-Omega 项目和 Rust 基金会最新的白金会员 JFrog 的支持。

摘要:众所周知,Rust 基金会是一个致力于支持和维持 Rust 编程语言的非营利组织。近日,Rust 基金会宣布建立一个专门的安全团队。安全团队的成立,能让专业的安全人才来支持 Rust 社区,能确保每个人使用 Rust 都是可靠的。

因此,OpenSSF 的 Alpha-Omega 计划向 Rust 基金会捐款,支持一名专门的安全工程师加强Rust安全。Alpha-Omega 由 Google 和 Microsoft 资助,其使命是直接参与并提高 OSS 项目的安全性。该项目的联合主任 Michael Winser 和Michael Scovetta 也表示,他们正在学习如何将资金转化为安全。

在今年发布的 10-Point Open Source Security Mobilization Plan 中,OpenSSF 建议业界应通过用 Rust 和 Go 等语言替换 C 和 C++ 等非内存安全语言,以此消除漏洞的根源。

一直以来,人们对 Rust 都存在误解。因为 Rust 能确保内存安全,所以认为它是 100% 安全的。Rust 基金会执行董事 Bec Rumbul 表示,其实 Rust 也会像其他语言一样受到攻击,因此需要采取相应的措施。随着 Rust 基金会安全团队的成立,将专业的安全人才来支持 Rust 社区,能确保每个人使用 Rust 都是可靠的。

安全团队中来自 Alpha-Omega 和 JFrog 的人力支持,能促使 Rust 在安全方面获得最佳实践。新团队的第一项举措,便是进行安全审计和威胁建模工作,以此确定未来更经济型的安全维护方式。团队还将倡导整个 Rust 领域的安全实践,包括 Cargo 和 ,并将其成为维护者社区的资源。

(图片来自 Rust Foundation 官网截图)

JFrog 开发人员关系副总裁 Stephen Chin 也表示,Rust 基金会为所有 Rust 利益相关者之间的协作提供了论坛,是安全团队的天然家园,他们相信使用 Rust 为社区的更大利益贡献资源是所有人的责任,为 JFrog 安全团队提供世界一流的研究人员是他们支持 Rust 生态系统的方式之一。

未来,Rust 编程语言会为更安全的全球供应链提供希望,而 Rust 基金会是这项工作的家园,Rust 基金会的安全团队将合作开展这项重要工作,OpenSSF 总经理 Brian Behlendorf 说道。

文章来源:《电脑编程技巧与维护》 网址: http://www.dnbcjqywh.cn/zonghexinwen/2022/0917/1472.html

上一篇:有女生在这个“年轻人的元宇宙”被骗16万,我就
下一篇:没有了

电脑编程技巧与维护投稿 | 电脑编程技巧与维护编辑部| 电脑编程技巧与维护版面费 | 电脑编程技巧与维护论文发表 | 电脑编程技巧与维护最新目录
Copyright © 2018 《电脑编程技巧与维护》杂志社 版权所有
投稿电话: 投稿邮箱: