Forwarded from Solidot
GitHub 将要求所有代码贡献者使用 2FA
2022-05-05 13:32
最大代码托管平台 GitHub 宣布到 2023 年底所有上传代码的用户都必须使用双因素认证（2FA）。GitHub 首席安全官（CSO）Mike Hanley 在官方博客上 宣布了这一政策，此举旨在预防开发者的账号被劫持，防止攻击者劫持账号后上传恶意代码对下游项目发动供应链攻击。Hanley 称，软件的供应链始于开发者，开发者的账号经常成为社交工程和劫持的目标，保护开发者免受此类攻击是保护供应链安全的第一步也是最重要的一步。GitHub 的内部数据显示，只有 16.5% 的活跃用户启用了增强保护措施，它希望通过引导开发者采取更安全的账号保护标准，提高软件开发社区的整体安全性。
2022-05-05 13:32
最大代码托管平台 GitHub 宣布到 2023 年底所有上传代码的用户都必须使用双因素认证（2FA）。GitHub 首席安全官（CSO）Mike Hanley 在官方博客上 宣布了这一政策，此举旨在预防开发者的账号被劫持，防止攻击者劫持账号后上传恶意代码对下游项目发动供应链攻击。Hanley 称，软件的供应链始于开发者，开发者的账号经常成为社交工程和劫持的目标，保护开发者免受此类攻击是保护供应链安全的第一步也是最重要的一步。GitHub 的内部数据显示，只有 16.5% 的活跃用户启用了增强保护措施，它希望通过引导开发者采取更安全的账号保护标准，提高软件开发社区的整体安全性。
拾趣
After evaluating our position and NVIDIA's, we decided to add one more requirement. We request that NVIDIA commits to COMPLETELY OPEN-SOURCE (and distribute under a foss license) their GPU drivers for Windows, macOS and Linux, from now on and forever. If…
https://developer.nvidia.com/blog/nvidia-releases-open-source-gpu-kernel-modules/
https://blogs.gnome.org/uraeus/2022/05/11/why-is-the-open-source-driver-release-from-nvidia-so-important-for-linux/
https://blogs.gnome.org/uraeus/2022/05/11/why-is-the-open-source-driver-release-from-nvidia-so-important-for-linux/
NVIDIA Technical Blog
NVIDIA Releases Open-Source GPU Kernel Modules
The first open-source release of GPU kernel modules for the Linux community helps improve NVIDIA GPU driver quality and security.
Forwarded from Rust 视界
Rust 的流行与挑战
使用 Rust 编程语言的开发人员数量在 24 个月内增加了两倍，达到 220 万。 Rust 也进入了 白宫开源软件安全计划中 （https://thestack.technology/10-point-open-source-software-security-mobilization-plan/ Stream 4——逐步淘汰非内存安全的语言） ，也逐渐受到很多企业的支持。但人气大，责任大，Rust 还面临很多挑战。
https://thestack.technology/rust-language-explosive-growth-challenges-rust-governance/
使用 Rust 编程语言的开发人员数量在 24 个月内增加了两倍，达到 220 万。 Rust 也进入了 白宫开源软件安全计划中 （https://thestack.technology/10-point-open-source-software-security-mobilization-plan/ Stream 4——逐步淘汰非内存安全的语言） ，也逐渐受到很多企业的支持。但人气大，责任大，Rust 还面临很多挑战。
https://thestack.technology/rust-language-explosive-growth-challenges-rust-governance/
The Stack
Global CISOs, White House agree 10 point OSS Security Mobilisation Plan
All hands on deck, as Linux Foundation, Open SSF convene meeting
Forwarded from Rust 视界
“很快我们将把 Rust 合并到 Linux 内核中——也许在下一个版本中！” Linus Torvalds 说
https://twitter.com/RebeccaRumbul/status/1539260141450797056
https://twitter.com/RebeccaRumbul/status/1539260141450797056
X (formerly Twitter)
Dr Rebecca Rumbul (@RebeccaRumbul) on X
'Real soon now we will have Rust merged in the Linux kernel - maybe in the next release!' says Linus Torvalds #ossummit