歐盟向 14 個開源項目提供 Bug 懸賞,多是“老牌”項目
2014 年開源加密庫 OpenSSL 項目爆出的高危漏洞 Heartblood 讓世人意識到一些鮮為人知的開源項目對整個互聯網和其它基礎設施的完整性和可靠性至關重要,隨后 Linux 基金會發起了 Core Infrastructure Initiative(CII)倡議,向包括 OpenSSL 在內的開源基礎設施項目提供資助。
今天,OpenSSL 等項目的經濟狀況有了很大改善,安全審計也在有條不紊的推進。現在,歐盟議會的德國海盜黨成員、Greens-European Free Alliance 聯盟副總裁 Julia Reda 宣布向開源項目提供 Bug 懸賞去改進開源項目的安全性。
歐盟提供資助的 14 個開源項目包括:Filezilla,Apache Kafka,Notepad++,PuTTY,VLC Media Player,FLUX TL,KeePass,7-zip,Digital Signature Services (DSS),Drupal,GNU C Library (glibc),PHP Symfony,Apache Tomcat 和 WSO2。根據 Bug 的嚴重程度提供 2.5 萬歐元到 9 萬歐元的獎勵。
開源項目有千千萬萬,歐盟資助的這些項目都是它使用的。