В списке разработчиков (в закрытом клубе) числятся такие гиганты как Canonical, Debian, есть даже облачные провайдеры, среди которых Amazon, Oracle, также в клубе присутствует SUSE и разработчик Chrome OS. Майкрософт тоже подала заявку на участие в этом клубе, где ведутся разработки различных дистрибутивов, идёт обмен данными об уязвимостях, которые ещё не найдены или нераскрыты.
Стоит отметить, что Microsoft тоже самостоятельно разрабатывает линуксовые дистрибутивы, благо основа для этого свободная (ведь код открытый). К примеру, корпорация разработала систему под интернет вещей с названием Azure Sphere, также есть подсистема Windows под Linux v2 иещё несколько специализированных проектов. Однако это не помогло Microsoft попасть в список основных разработчиков, которые имеют доступ к засекреченным данным о новых уязвимостях.
Для чего
Корпорация отправила заявку на запись в две активные группы, первая – мейлинг-лист, как раз группа по новым уязвимостям. Там обсуждаются найденные дыры и способы эффективного устранения. Вторая группа – по безопасности, в которой обсуждаются раскрытые (известные) ошибки и уязвимости. В случае принятия компании, у неё появится возможно использовать данные всех групп, чтобы совместно разрабатывать заплатки и патчи к этим уязвимостям. После обнаружения новой уязвимости, её обсуждают в закрытой группе в течение двух недель, после чего принимается решение раскрыть информацию, и данные уходят в другую группу – по безопасности. Саша Левин за включение Майкрософт в список закрытой группы, поскольку это даёт новые ресурсы и время, чтобы делать полноценные тесты заплаток и патчей. А ресурсы у Microsoft таковы, что её команда способна создать сборку для проверки уязвимости буквально за час, так что, после этого на само тестирование теперь времени остаётся достаточно много.
Условия
Поскольку Microsoft не с нуля пришла в группу, у неё имеются проекты Linux, поэтому критерии, которые требуются для вступления, практически соблюдены на сто процентов. Это прямо доказывает, что корпорация занимается активной поддержкой UNIX-подобных систем с открытым кодом и компонентами. Однако для того, чтобы утвердить заявку, необходимо выполнить и дополнительные требования. И одно из требований – у Майкрософт должна быть реальная база пользователей Linux, которые не являются сотрудниками компании. Но и это требование соблюдено, поскольку у линукс-дистрибутивов от Microsoft не один миллион пользователей.
Ещё необходим опыт в залатывании уязвимостей в течение года, и последняя работа не должна быть старше десяти дней. Есть ещё пункт поручительства, за компанию должен поручиться активный член закрытой группы. И здесь у Microsoft всё в порядке. В общем, несмотря на некую конкуренцию, Майкрософт будет помогать развиваться Linux дистрибутивам, и делать их менее уязвимыми.
Загрузка...