微軟申請成為Linux發行版安全列表的一份子社區表示歡迎
近日,微軟宣布其Azure服務器上運行的Linux實例,已經超過了Windows 10 。基於此,針對這些運行實例的安全保障,絕對不能有所懈怠。於是乎,微軟申請加盟成為最重要的“Linux發行版安全列表”成員之一,也變得不足為奇了。
(題圖via MSPU)
據悉,Linux發行版的安全列表(Linux-distros security list)是一個匯集了尚未發布的安全問題的封閉名單,以便企業商討和指定修復策略。
目前該列表包括了來自FreeBSD、NetBSD 和各大Linux 發行商的主要開發人員。
比如Canonical、Debian、Red Hat、SUSE,以及亞馬遜AWS 和甲骨文等雲Linux 供應商。
作為一家新加入的Linux發行商,Linux內核開發人員Sasha Levin代表微軟發言稱:
在解決安全問題方面,微軟安全響應中心(MSRC)已經累積了數十年的經驗。
然而即便我們能夠在1~2 個小時內快速修復已披露的安全問題,也需要在公佈前展開大量的驗證測試。
在成為Linux 發行版安全列表的一員之後,我們有望獲得額外的時間,來進行廣泛的測試。
(圖自:OSS-Security)
此外,微軟的雲上Linux使用率,已經超越了Windows。
同時MSRC 開始接收來自用戶和供應商的Linux 問題代碼與安全報告,比如早前的預測執行硬件安全漏洞等常見的Windows 和Linux 問題。
據悉,各成員將於未來幾週內對微軟的加入申請進行投票,但目前似乎已經得到了相當多的支持。
比如佳能Linux 內核工程師Tyler Hicks 就寫道,微軟的加盟,對Linux 社區和其它Linux 發行商來說,都有著巨大的益處。