郵箱網 0條評論 4517次瀏覽 2019年07月10日 星期三 10:09
Linux 內核開發者認可微軟對 Linux 及 Linux 安全方面的貢獻,決定同意身為微軟員工的 Linux 內核貢獻者代表公司加入私有的 Linux 發行版安全郵件列表(linux-distro security list)。
開源中國報道過微軟尋求加入 Linux-Distro 郵件列表的消息。
Linux-Distro 郵件列表匯集了眾多尚未公開的安全問題,被各大發行版用于私下報告、協調和討論。目前該列表包括了來自 FreeBSD、NetBSD 和各大 Linux 發行版廠商的主要開發者。比如 Canonical、Debian、Red Hat、SUSE,以及亞馬遜 AWS 和甲骨文等云 Linux 供應商。
當時自稱是“Linux 內核黑客”的微軟開發者 Sasha Levin 代表公司申請加入 Linux-Distro 郵件列表,主要理由是:“在解決安全問題方面,微軟安全響應中心(MSRC)已經累積了數十年的經驗。然而即便我們能夠在 1~2 個小時內快速修復已披露的安全問題,也需要在公布前進行大量的驗證測試。若能加入 Linux-Distro 郵件列表,微軟將能了解有關內核及其代碼漏洞、補丁和安全問題的私下討論。這對于盡早確定問題,以及在補丁公開之前協調處理和部署修復至關重要,并有望獲得額外的時間來進行廣泛的測試。”
就在近日,這個軟件巨頭的申請終于有了回應 —— 微軟將被允許加入私有的 Linux-Distro 郵件列表。
Openwall 創始人 Alexander "Solar Designer" Peslyak 對微軟的請求進行了回應,他表示根據目前的政策和先例,沒有理由拒絕微軟的申請。他將會繼續理清一些細節然后再決定微軟的加入。
Alexander 特別提到,和列表中的其他公司相比,微軟和他們沒有什么不同,在他看來,雖然過去微軟的一些舉動具有爭議,但不應該因此而對現在的微軟抱有偏見。