4月25日，在第四届数字中国建设峰会软件开源生态分论坛上，开源软件供应链安全实验室正式启动成立。该实验室是由360集团联合国家工业信息安全发展研究中心、中国科学院软件研究所、北京航空航天大学软件学院、北京大学软件工程国家工程研究中心、开源中国共同发起，将聚焦开源生态治理重点需求和开源软件供应链薄弱环节，加强理论和前沿技术研究，搭建技术支撑平台、开源软件检测认证、成熟度评估等工作。
“开源模式改变了传统的软件发展模式，重塑了软件产业格局，是代表未来的协作创新机制，因此，我们更需要重视开源安全问题。”360集团副总裁兼首席安全官杜跃进博士在峰会上发表题为“用开源思路提高软件安全”的主题演讲。据统计，过去10年，开源软件漏洞总数增长了18倍，而2020年已发布的开源软件漏洞数量再创新高，其总数为9658个，相比于2019年，增量超过一半。
过去十年，开源漏洞不仅数量倍增，其破坏力也可见一斑。2014年，开源密码库OpenSSL中的 Heartbleed 安全漏洞被发现，这个漏洞影响了50万Web 服务器。而经360检测，国内有不少于30%的网站中招，其中包括网银、网购、网上支付、邮箱、门户等知名网站和服务，而且，无论用户电脑多么安全，只要网站使用了存在漏洞的OpenSSL版本，用户就可能被黑客实时监控到登录账号和密码。据搜索引擎商 Shodan 报告，截至2019年底，该漏洞引起了91000多起脆弱性事件。这正是广为人知的“OpenSSL心脏出血漏洞”，因影响范围之广、破坏性之大，被称为网络安全里程碑事件。
伴随数字化进一步发展，开源漏洞的破坏性还将更加严重。“不管是智慧城市，智慧医疗等，都需要用到一些人工智能应用或者服务，而这些应用或者服务的实现是建立在一系列AI框架之上，需要利用AI框架训练模型，并实现最后的推理预测。” 杜跃进博士表示，一旦框架存在问题，既会影响人工智能应用或者服务的开发者，更多的会影响用户，甚至会影响智慧医疗、智慧城市的正常运转。另一方面，随着信创产业的高速发展，开源软件已成为信创生态建设的“基石”，开源软件安全问题已成为信创安全保障的重要环节。
因此，如何更加妥善的应对开源带来的风险，是全行业需要思考的问题。360一直致力于开源安全能力建设，一方面，作为国家新一代人工智能安全开放创新平台的依托单位，360已累计发现主流机器学习框架及依赖组件漏洞超过100个，影响范围包括Tensorflow、Caffe、PyTorch等；另一方面，围绕信创安全面临的严峻考验，360积极开展信创安全体系顶层设计，适配信创安全产品，联合统信软件等发起“国密数字证书计划”。
但是，仅靠安全产业界现有的力量是远远不够的，杜跃进博士呼吁要用开源精神和开源模式建设信创安全生态，提高信创安全水平，调动民营企业和社会力量的优势，建设信创安全整体能力。为此，2019年10月，360打造了全国第一家开源漏洞响应平台360BugCloud，并首创“自主议价”的全新模式及“第三方专家评审”机制，在奖金设立上，以“四位数起且上不封顶”的致谢金额，表达对每一位致力于维护开源软件及社区平台安全、世界安全的研究员的尊重。
业界人士评价称，360BugCloud是一个漏洞众测的平台，可以延伸成漏洞研究人员的社区，再进一步可以衍化成一个用社会化力量帮助用户应对漏洞的社区，对开源安全意义重大。而此次开源软件供应链安全实验室的成立，也将进一步推动建立开放创新生态体系，服务我国开源生态建设。
据悉，作为数字中国建设成果峰会的核心分论坛之一，软件开源生态分论坛由工业和信息化部、国家互联网信息办公室主办，国家工业信息安全发展研究中心和福州市人民政府共同承办。
相关阅读
-
阿里“上新”了 “小蛮驴”机器人和“无影”云电脑亮相云栖大会
提供最后三公里配送服务的“小蛮驴”机器人(行情300024,诊股)，可线上无限扩容升级的云电脑“无影”，在9月17日举行的2020年云栖大会现场，阿里云智能总裁、阿里巴巴达摩院院长张建锋发布了两款新产品。...
2020-09-17 17:04:08 [db:来源] -
京东家电冰洗行业峰会召开，2020京东冰洗超级品类日活动正式启动
DoNews9月17日消息（记者 程梦玲）9月16日，京东家电冰洗行业峰会在京召开。国家信息中心资深产业专家蔡莹、中国质量认证中心副处长邓旭、京东零售集团家电事业部副总裁谢帆以及各大冰洗家电品牌代表受邀出席了本次行业峰...
2020-09-17 14:05:08 [db:来源] -
科大讯飞关联公司投资儿童社区科创短视频学习平台漫语微视
天眼查数据显示，近日，漫语微视（北京）传媒科技有限公司发生工商变更，公司投资人新增安徽讯飞云创科技有限公司，后者由科大讯飞(行情002230,诊股)股份有限公司100%控股。 ...
2020-07-16 08:35:53 942fx财富网 -
未来地球生物长啥样？哺乳动物要么变小，要么灭绝！
据国外媒体报道，与那些研究历史和预测未来的事件相比，预测未来动物的模样似乎有些无关紧要。但是一些古生物学家对此充满兴趣，并认为这是一项具有重要意义的研究：能运用自己所知晓的生命状况，分析随时间变迁未来百万年后物...
2020-06-16 15:43:56 新浪科技
本文“开源漏洞10年增长18倍 360发起开源软件供应链安全实验室”由FX112财经网
首发，欢迎转载，转载请带上本文链接。
免责声明：FX112财经网（https://www.942fx.com）发布的所有信息，并不代表本站赞同其观 点和对其真实性负责，投资者据此操作，风险请自担。部分内容文章及图 片来自互联网或自媒体，版权归属于原作者，不保证该信息（包括但不限 于文字、图片、图表及数据）的准确性、真实性、完整性、有效性、及时 性、原创性等，如无意侵犯媒体或个人知识产权，请联系我们或致函告之 ，本站将在第一时间处理。关注FX112财经网，获取最优质的财经报道！
- 开源漏洞10年增长18倍 360发起开源软件供应链安全实验室
- 京东家电联合中怡康发布《五一家电换新趋势白皮书》 小长假或迎家电换新潮
- 90后京东小哥获“全国五一劳动奖章”：“实至名归，我发快递点名找他！”
- 抖音：所有认证用户发布医疗科普均需通过专业审核
- 极米再推RS系列4K新品 保时捷设计首度亮相
- 伟巴斯特：公司及工作人员与某品牌维权事件及人士并无任何关联
- 95 后女孩被学员叫“妈妈”，火花思维辅导老师受用户追捧
- 积小善为大爱 十名爱心闪送员获评“善行者”称号
股票 点击排行
-
1/ 未来地球生物长啥样？哺乳动物要么变小，要么灭绝！ 0
-
2/ “云端”携手抗疫，中意医学专家搞了这样一场隔空研讨会 0
-
3/ 亚马逊称通知员工卸载TikTok的邮件为误发 0
-
4/ 罗永浩突发急性肠胃炎 昨晚未能出现在直播间带货 0
-
5/ 特斯拉股价周五大涨150美元 市值已超过2800亿美元 0
-
6/ 理想汽车申请赴美IPO：去年亏损超24亿元 李想王兴为前两大股东 0
-
7/ 特斯拉将于9月22日举行股东大会 股东到场参加 0
-
8/ 世卫组织启动新倡议帮助全球烟民戒烟 0
-
9/ 以色列研究发现蝙蝠借助“认知地图”导航 0
