Microsoft подает заявку на присоединение к внутреннему святилищу безопасности Linux: обновление — признано
2 минута. читать
Опубликовано
Поделиться этой статьей
Улучшите это руководство
Прочтите нашу страницу раскрытия информации, чтобы узнать, как вы можете помочь MSPoweruser поддержать редакционную команду. Читать далее
Недавно Microsoft сообщила, что работает больше Linux, чем задания Windows 10 на своих серверах Azure. Обеспечение безопасности всех этих экземпляров, очевидно, очень важно, что может объяснить, почему Microsoft подала заявку на присоединение к одному из самых важных списков рассылки по безопасности Linux.
Ассоциация Список безопасности Linux-дистрибутивов — это закрытый список невыпущенных проблем безопасности, позволяющий компаниям обсуждать и разрабатывать исправления. В настоящее время в список входят разработчики из FreeBSD, NetBSD и большинства крупных дистрибьюторов Linux, включая Canonical, Debian, Red Hat, SUSE и поставщиков облачных Linux, таких как Amazon Web Services (AWS) и Oracle.
Microsoft, как новый дистрибьютор Linux, подал заявку на вступление в группу с Сашей Левиным, разработчиком ядра Microsoft Linux, отметив:
«Microsoft имеет многолетнюю историю решения проблем безопасности через [Центр Microsoft Security Response Center] MSRC. Хотя мы можем быстро (менее 1-2 часов) создать сборку для решения обнаруженных проблем безопасности, нам требуется тщательное тестирование и проверка, прежде чем мы опубликуем эти сборки. Членство в этом списке рассылки дало бы нам дополнительное время, необходимое для всестороннего тестирования».
Он продолжил, сказав, что «использование Linux в нашем облаке превзошло Windows, поскольку побочным продуктом этого MSRC стал получать отчеты о проблемах безопасности с кодом Linux как от пользователей, так и от поставщиков. Это также относится к проблемам, которые являются общими для Windows и Linux (например, те спекулятивные аппаратные ошибки)».
Заявка Microsoft будет вынесена на голосование в ближайшие несколько недель, но похоже, что у компании уже есть хорошая поддержка. Тайлер Хикс, инженер ядра Canonical Linux, написав: «Они принесли пользу большому сообществу Linux, и я чувствую, что их прямое участие в дистрибутивах Linux принесет пользу другим членам».
Обновление ПО: Теперь это быложадность, что Microsoft может быть допущена к списку, при этом хранитель отмечает, что Microsoft не должна подвергаться несправедливой дискриминации из-за стигмы из-за очень старых событий и мнений.
