Джошуа Брессерс (Josh Bressers) из Red Hat анонсировал в списке рассылки bugtraq новую инициативу, направленную на увеличение безопасности открытых проектов, - сообщество Open Source Software Security (oss-security). Сообщество функционирует в рамках проекта Openwall, основанного восемь лет назад Александром Песляком (Solar Designer), автором Owl патчей для Linux ядра и безопасного POP3 демона popa3d. Среди основателей инициативы также выступают компании Foresight Linux, Mandriva и Red Hat.
Задача проекта oss-security - управление информацией, связанной с безопасностью открытых проектов, публичное обсуждение проблем, концепций и практических решений. В отличии от существующих списков рассылки, в oss-security акцент делается именно на обсуждении и обмене идеями, связанными с возникновением проблем, анализом причин их появления, не ограничиваясь приведением фактов о наличии уязвимостей.
В рамках инициативы поддерживается wiki-сайт с подборкой полезной информации и ссылок, список рассылки ss-security и IRC канал oss-security в сети Freenode.
|