Создан oCERT: центр быстрого реагирования для open source

Анонсирована инициатива по созданию инфраструктуры работы с инцидентами, связанными с безопасностью и уязвимостями, в ПО с открытым исходным кодом — oCERT (Open Source Computer Emergency Response Team).

Сотрудничество с oCERT будет полезно, прежде всего, малым FOSS-проектам, ресурсов которых недостаточно для обеспечения должных процессов реагирования на угрозы. Вместе с тем, особенность FOSS в том, что малые проекты являются частью больших (дистрибутивов, платформ), разработчики которых, таким образом, в лице oCERT получают дополнительный источник информации о потенциальных и реальных проблемах.

В команду oCERT вошли эксперты по безопасности, являющиеся сотрудниками Google, Intel, Inverse Path. К oCERT уже присоединились проекты Annvix, Gentoo, Mandriva, Nmap, OpenBSD, OpenSSH, Openwall, Open Source Lab.