Otwarta baza z dziurami
-
- Antoni Bielewicz,
- 17.04.2004, godz. 09:50
Open Source Vulnerability Database (OSVDB) to nowa, otwarta, internetowa baza danych o błędach w oprogramowaniu. Zgodnie z założeniami projektu OSVDB ma być miejscem, gdzie będą się pojawiać zweryfikowane informacje na temat luk, pochodzące z setek raportów publikowanych na stronach różnych firm, odpowiadających za bezpieczeństwo. Dostęp do bazy będzie bezpłatny na podstawie licencji open source.
"Istnienie niezależnego i wiarygodnego źródła informacji o lukach w oprogramowaniu będzie korzystne dla wszystkich. Nowa baza pozwoli porównywać informacje ze źródeł komercyjnych z informacjami dostarczanymi przez środowisko open source. Ponieważ OSVDB agreguje informacje z wielu źródeł, skróci się czas wyszukiwania informacji o błędach" - mówią twórcy OSVDB.
Agregowanie informacji to rzeczywiście duża zaleta OSVDB. Zgodnie z danymi CERT od 1995 r. liczba informacji o lukach wzrosła prawie dwudziestokrotnie.
Zobacz również:
- Szykuje się kolejny pozew UE przeciwko firmie OpenAI
- Bezpieczeństwo w chmurze publicznej nadal priorytetowe
- Trwają prace nad komputerami symulującymi działanie ludzkiego mózgu
Na razie baza OSVDB będzie się opierać przede wszystkim na danych z innych źródeł, ambicją zespołu jest jednak stworzenie własnej bazy informacji. Na dłuższą metę będzie to konieczne, ponieważ rozstrzygnięcia będą wymagać problemy związane z licencjonowaniem dostępu do komercyjnych witryn tego rodzaju.
Tak jak inne inicjatywy open source, OSVDB będzie opierać się na wysiłku ochotników zajmujących się na co dzień bezpieczeństwem. Bezpośrednią koordynację projektu będzie prowadzić ok. 30 osób - ich zadanie to weryfikacja i edycja informacji ukazujących się w serwisie. Na razie zespołowi OSVDB udało się skatalogować ok. 1,9 tys. luk. Trwa weryfikowanie 2,7 tys. kolejnych. "Długofalowe powodzenie projektu zależy od zatrudnienia przy projekcie kolejnych ochotników" - twierdzą przedstawiciele OSVDB.
