Att förstå hur säkerhetsrådgivning påverkar mjukvaruinfrastrukturen är helt avgörande, och vi anser att kapaciteten bör vara fritt tillgänglig.
RENO, Nevada (PRWEB) Februari 02, 2023
Fördubblar sitt engagemang för fullständig reproducerbarhet med öppen källkod för de senaste Rocky Linux buggfixarna, säkerhetskorrigeringarna och funktionsförbättringarna, CIQ ingenjörer har släppt Rocky Linux 9 errata-undersystemet som ett projekt med öppen källkod och helt integrerat det med byggsystemet Peridot med öppen källkod. De Rocky Linux 9 fel är nu tillgänglig via Rocky Enterprise Software Foundation (RESF), som kommer att fortsätta att upprätthålla projektet. För första gången kan en Linux-distribution för företag byggas och förbättras av open source-gemenskapen tack vare Peridot byggsystem, nu med full tillgång till de senaste errata och stödjande infrastruktur, vilket bidrar till programvarans leveranskedjas säkerhet för företaget.
"Peridot revolutionerar hur vi hanterar Rocky Linux-paket och uppdaterar information med sin molnbaserade arkivhanterare, yumrepofs, och dess nya CVE (Common Vulnerabilities and Exposures) indexerare och errata-speglingsverktyg", säger Mustafa Gezen, senior mjukvaruingenjör på CIQ och skaparen av Peridot. "Detta kraftfulla byggsystem eliminerar behovet av NFS (Network File System) och förlitar sig enbart på objektlagring, vilket möjliggör ett mer effektivt och tillförlitligt sätt att underhålla och publicera arkivtillstånd. Med möjligheten att spåra errata från flera källor, inklusive Rocky Linuxs uppströms, och följa livscykeln för CVE:er tills de är fixade, är Peridot en spelväxlare för att hantera mjukvaruuppdateringar."
Användningen av errata är en kritisk aspekt i hanteringen av säkerheten i försörjningskedjan, eftersom den tillhandahåller den rapportering som krävs för att ha insyn i de senaste buggfixarna, CVE:er, funktionsförbättringar och mer, allt i realtid. Genom att göra denna information fullt tillgänglig tillsammans med Rocky Linux-förråd, hjälper RESF användare att utföra mer detaljerat underhåll av sina system. Rocky Linux inkluderar nu denna information i sin helhet i sina nuvarande arkiv som stöds, men gör också historisk data tillgänglig via deras webbgränssnitt. RESF kommer också att tillhandahålla fullständig API-åtkomst till dessa data.
"Vad jag har hört om och om igen från CISO:er är att de behöver absolut transparens och rapportering av säkerhet inom sin försörjningskedja", säger Gregory Kurtzer, grundare och VD för CIQ och grundare av Rocky Linux. "Att förstå hur säkerhetsrådgivning påverkar mjukvaruinfrastrukturen är helt avgörande, och vi anser att kapaciteten bör vara fritt tillgänglig. Av den här anledningen – och i linje med vårt engagemang för öppen källkod – har vi släppt inte bara front-end utan även backend-indexerare så att andra kan dra nytta av och samarbeta för att främja vårt gemensamma behov av mjukvaruförsörjningskedja och säkerhet.”
Om Rocky Linux
Rocky linux är ett företagsoperativsystem med öppen källkod designat för att vara 100 % bugg-för-bugg-kompatibelt med Red Hat Enterprise Linux®. Det skapades av en av de ursprungliga CentOS-grundarna, Gregory Kurtzer, för att uppnå de ursprungliga målen för CentOS som en produktionsklar nedströmsversion av Red Hat Enterprise Linux. Den drivs av Rocky Enterprise Software Foundation (RESF). Rocky Linux använder endast verktyg med öppen källkod för att leverera ett helt reproducerbart operativsystem som säkerställer att CentOS-problemen inte upprepas.
Om RESF
The Rocky Enterprise Software Foundation (RESF) exists to organize open source communities comprising enterprise, research, academia, individuals and other institutions to collaborate on building and maintaining the open source tools that these organizations need. The vision of the RESF is to create and nurture a community that is committed to ensuring the longevity, stewardship and innovation of enterprise-grade open source software that is always freely available. Organizations interested in becoming a sponsor and learning about the multiple benefits of RESF sponsorship should contact [e-postskyddad]. Individuals interested in becoming a member of the RESF must first be active in an RESF project; visit the Rocky Wiki att lära sig mer.
Om CIQ
CIQ driver nästa generations mjukvaruinfrastruktur och utnyttjar kapacitet från företag, moln, hyperskala och HPC. Från basoperativsystemet, genom behållare, orkestrering, provisionering, datoranvändning och upp till molnapplikationer, arbetar CIQ med alla delar av teknikstacken för att driva lösningar för kunder och samhällen med stabila, skalbara, säkra produktionsmiljöer. CIQ är grundande support- och servicepartner till Rocky Linux, och skaparen av nästa generations federerade datorstack. För mer information, besök ciq.co.
Dela artikeln om sociala medier eller e-post:
- SEO-drivet innehåll och PR-distribution. Bli förstärkt idag.
- Platoblockchain. Web3 Metaverse Intelligence. Kunskap förstärkt. Tillgång här.
- Källa: https://www.prweb.com/releases/ciq_and_rocky_linux_drive_leadership_in_enterprise_linux_software_supply_chain_security_with_release_of_errata_subsystem/prweb19151092.htm