微軟將被允許加入私有的Linux-Distro 郵件列表
Linux 內核開發者認可微軟對Linux 及Linux 安全方面的貢獻,決定同意身為微軟員工的 Linux 內核貢獻者代表公司加入私有的Linux 發行版安全郵件列表(linux-distro security list)。
Linux-Distro郵件列表匯集了眾多尚未公開的安全問題,被各大發行版用於私下報告、協調和討論。目前該列表包括了來自FreeBSD、NetBSD和各大Linux發行版廠商的主要開發者。比如Canonical、Debian、Red Hat、SUSE,以及亞馬遜AWS和甲骨文等雲Linux供應商。
當時自稱是“Linux內核黑客”的微軟開發者Sasha Levin代表公司申請加入Linux-Distro郵件列表,主要理由是:“在解決安全問題方面,微軟安全響應中心(MSRC)已經累積了數十年的經驗。然而即便我們能夠在1~2個小時內快速修復已披露的安全問題,也需要在公佈前進行大量的驗證測試。若能加入Linux-Distro郵件列表,微軟將能了解有關內核及其代碼漏洞、補丁和安全問題的私下討論。這對於儘早確定問題,以及在補丁公開之前協調處理和部署修復至關重要,並有望獲得額外的時間來進行廣泛的測試。”
就在近日,這個軟件巨頭的申請終於有了回應——微軟將被允許加入私有的Linux-Distro郵件列表。
Openwall 創始人Alexander “Solar Designer” Peslyak對微軟的請求進行了回應,他表示根據目前的政策和先例,沒有理由拒絕微軟的申請。他將會繼續理清一些細節然後再決定微軟的加入。
Alexander 特別提到,和列表中的其他公司相比,微軟和他們沒有什麼不同,在他看來,雖然過去微軟的一些舉動具有爭議,但不應該因此而對現在的微軟抱有偏見。