โครงการสำรวจสำมะโนประชากร เพื่อปกป้องความปลอดภัยของเราและบันทึกโครงการโอเพ่นซอร์สที่ถูกคุกคาม

การเชื่อมโยงอย่างใกล้ชิดกับการเติบโตของอินเทอร์เน็ต โครงการโอเพ่นซอร์สจำนวนมากไม่ได้รับความสนใจที่พวกเขาสมควรได้รับ เพื่อรักษาสินค้าคงคลังที่ถูกต้องและสร้างความตระหนักรู้ในหมู่นักพัฒนาและผู้บริจาค มูลนิธิ Linux จึงได้สร้างโครงการสำรวจสำมะโนประชากร

หลังจากถูกยิงเตือนเลือดหัวใจปรากฏว่าเครื่องมือโอเพ่นซอร์สที่จำเป็นต่อการทำงานที่เหมาะสมของอินเทอร์เน็ตและความปลอดภัยของทั้งหมดนั้นได้รับการดูแลโดยนักพัฒนาเพียงไม่กี่คนเท่านั้น ซึ่งบางครั้งอาจเป็นเพียงคนเดียวเท่านั้น ที่ถูกบังคับให้ต่อสู้กับช่วงปลายเดือนที่ยากลำบาก...
เมื่อเผชิญกับความเป็นจริงนี้ มูลนิธิ Linux ได้ตัดสินใจพัฒนาเครื่องมือทดลองที่เรียกว่าโครงการสำรวจสำมะโนประชากรผ่านโครงการริเริ่มโครงสร้างพื้นฐานหลัก เป้าหมายคือเพื่อค้นหาว่าเครื่องมือและโปรโตคอลอินเทอร์เน็ตหลักตัวใดที่ต้องการการสนับสนุน ก่อนที่สถานการณ์จะไม่สามารถจัดการได้

เกณฑ์วัตถุประสงค์

เมื่อพิจารณาถึงโปรแกรมจำนวนมากที่เกี่ยวข้อง มูลนิธิ Linux ได้สร้างการจัดอันดับโดยการรวบรวมเกณฑ์ต่างๆ เช่น จำนวนผู้มีส่วนร่วมในช่วง 12 เดือนที่ผ่านมา การมีอยู่ของไซต์เฉพาะและการบำรุงรักษา การใช้งาน การเปิดเผยของไซต์ บนเครือข่าย จำนวนข้อบกพร่องและช่องโหว่ที่ทราบและระบุไว้ เป็นต้น เกณฑ์แต่ละเกณฑ์เหล่านี้จะได้รับคะแนนจำนวนหนึ่ง สูงสุด 15 คะแนน เมื่อรู้ว่าครั้งหนึ่งไม่ถือเป็นธรรมเนียม ยิ่งโครงการมีคะแนนน้อยเท่าไรก็ยิ่งดีเท่านั้น...

ใส่ใจ?

ด้วยการติดตามโครงการเกือบ 400 โครงการ การสำรวจสำมะโนประชากรจึงหวังว่าจะดึงดูดความสนใจของผู้บริจาคและนักพัฒนา ปัจจุบันซอฟต์แวร์และโปรโตคอลที่ถูกคุกคามมากที่สุดน่าจะเป็น FTP, TCPD และ Whois ซึ่งทั้งหมดนี้ได้รับ 11 คะแนนจาก 15 คะแนน
อย่างไรก็ตาม นี่ไม่ได้หมายความว่าโปรเจ็กต์เหล่านี้มีช่องโหว่ด้านความปลอดภัย และคุณควรหลีกเลี่ยงการใช้งาน ค่อนข้างตรงกันข้าม“มันแสดงว่าพวกเขาไม่ได้รับความสนใจมากพอ”อธิบายเว็บไซต์โครงการสำรวจสำมะโนประชากร ตัวอย่างเช่น OpenSSL ซึ่งดึงดูดความสนใจอย่างมากด้วย Heartbleed มีดัชนีความเสี่ยงที่ 8 เนื่องจากจำนวนผู้ร่วมให้ข้อมูลเพิ่มขึ้นเมื่อเร็วๆ นี้

เป็นอีกครั้งที่ชุมชนโอเพ่นซอร์สได้ค้นพบวิธีที่ชาญฉลาดในการรับรองความยั่งยืนของโซลูชันที่จำเป็นต่อชีวิตประจำวันของเรา มูลนิธิ Linux ยังแสวงหาแนวคิดจากผู้ที่สนใจว่าเกณฑ์เพิ่มเติมใดบ้างที่สามารถเพิ่มลงในการคำนวณดัชนีได้ หวังว่าในกรณีใดก็ตาม สิ่งนี้จะช่วยรักษาโครงการบางอย่างและป้องกันข้อบกพร่องที่ร้ายแรงอย่าง Heartbleed ไม่ให้ถูกค้นพบล่าช้า...

อ่านเพิ่มเติม:
การเข้ารหัสโอเพ่นซอร์ส GnuPG บันทึกในนาทีสุดท้ายโดยการบริจาคจากผู้ใช้อินเทอร์เน็ต– 06/02/2558

แหล่งที่มา :
โครงการสำรวจสำมะโนประชากร