邮箱网 0条评论 5081次浏览 2019年07月10日 星期三 10:09
Linux 内核开发者认可微软对 Linux 及 Linux 安全方面的贡献,决定同意身为微软员工的 Linux 内核贡献者代表公司加入私有的 Linux 发行版安全邮件列表(linux-distro security list)。
开源中国报道过微软寻求加入 Linux-Distro 邮件列表的消息。
Linux-Distro 邮件列表汇集了众多尚未公开的安全问题,被各大发行版用于私下报告、协调和讨论。目前该列表包括了来自 FreeBSD、NetBSD 和各大 Linux 发行版厂商的主要开发者。比如 Canonical、Debian、Red Hat、SUSE,以及亚马逊 AWS 和甲骨文等云 Linux 供应商。
当时自称是“Linux 内核黑客”的微软开发者 Sasha Levin 代表公司申请加入 Linux-Distro 邮件列表,主要理由是:“在解决安全问题方面,微软安全响应中心(MSRC)已经累积了数十年的经验。然而即便我们能够在 1~2 个小时内快速修复已披露的安全问题,也需要在公布前进行大量的验证测试。若能加入 Linux-Distro 邮件列表,微软将能了解有关内核及其代码漏洞、补丁和安全问题的私下讨论。这对于尽早确定问题,以及在补丁公开之前协调处理和部署修复至关重要,并有望获得额外的时间来进行广泛的测试。”
就在近日,这个软件巨头的申请终于有了回应 —— 微软将被允许加入私有的 Linux-Distro 邮件列表。
Openwall 创始人 Alexander "Solar Designer" Peslyak 对微软的请求进行了回应,他表示根据目前的政策和先例,没有理由拒绝微软的申请。他将会继续理清一些细节然后再决定微软的加入。
Alexander 特别提到,和列表中的其他公司相比,微软和他们没有什么不同,在他看来,虽然过去微软的一些举动具有争议,但不应该因此而对现在的微软抱有偏见。