हृदय विदारक बग: ओपनएसएसएल अध्यक्ष ने और अधिक धन, समर्थन की मांग की

ओपनएसएल फाउंडेशन के अध्यक्ष ने दिल से खून बहने वाले दिल 2 को वित्तीय सहायता देने के लिए कहा

यदि संगठन, कंपनियां और सरकारें जो अपनी वेबसाइटों के साथ ओपनएसएसएल को नियोजित करती हैं, यह सुनिश्चित करना चाहती हैं कि उनकी साइटें भविष्य में सुरक्षित रहें हार्टब्लीड जैसी धमकियाँ धीरे-धीरे सामने आ रही हैं, ओपनएसएसएल सॉफ्टवेयर फाउंडेशन के अध्यक्ष स्टीव मार्क्वेस का कहना है कि ओपनएसएसएल का उपयोग करने वाली संस्थाएं इसके संचालन के लिए अधिक धन दान करें, एलए टाइम्स की रिपोर्ट. मार्क्वेस ने अतिरिक्त फंडिंग का मामला बनाया इस ब्लॉग पोस्ट में.

मार्क्वेस ने लिखा, "जबकि ओपनएसएसएल 'लोगों का है', यह अपेक्षा करना न तो यथार्थवादी है और न ही उचित है कि कुछ सौ, या यहां तक ​​कि कुछ हजार व्यक्ति सभी वित्तीय सहायता प्रदान करेंगे।" "जिन्हें वास्तविक संसाधनों में योगदान देना चाहिए वे वाणिज्यिक कंपनियां और सरकारें हैं जो ओपनएसएसएल का बड़े पैमाने पर उपयोग करती हैं और इसे हल्के में लेती हैं।"

अनुशंसित वीडियो

मार्क्वेस ने अपने नोट में विशेष रूप से फॉर्च्यून 1000 के सदस्यों की सूची पर काम लिया।

“मैं तुम्हें देख रहा हूं, फॉर्च्यून 1000 कंपनियां। वे जो आपके फ़ायरवॉल/उपकरण/क्लाउड/वित्तीय/सुरक्षा उत्पादों में ओपनएसएसएल शामिल करते हैं जिन्हें आप लाभ के लिए बेचते हैं, और/या जो इसका उपयोग आपके आंतरिक बुनियादी ढांचे और संचार को सुरक्षित करने के लिए करते हैं। वे लोग जिन्हें क्रिप्टो कोड को हल करने के लिए प्रोग्रामर की एक इन-हाउस टीम को फंड नहीं देना पड़ता है, और जो तब हमें मुफ्त परामर्श सेवाओं के लिए परेशान करते हैं जब आप यह नहीं समझ पाते हैं कि इसका उपयोग कैसे किया जाए। वे लोग जिन्होंने आपको यह उपहार देने वाले ओपन सोर्स समुदाय में योगदान देने के लिए कभी उंगली नहीं उठाई। जानते हैं आप कौन हैं।"

मार्क्वेस ने अपने नोट में अमेरिकी रक्षा विभाग को एक ऐसी एजेंसी के रूप में नामित किया है जो अतिरिक्त फंडिंग प्रदान कर सकती है, और ओपनएसएसएल में निवेश को "बिना सोचे-समझे" कहा है।

अधिक: कैसे जांचें कि आपकी पसंदीदा वेबसाइट हार्टब्लीड के प्रति संवेदनशील है या नहीं

ओपनएसएसएल कई वेबसाइटों द्वारा नियोजित एक डेटा एन्क्रिप्शन विधि है जो आपके वेब ब्राउज़र में टाइप किए गए डेटा को सुरक्षित रखती है। ओपनएसएसएल में एक फ़ंक्शन होता है जिसे हार्टबीट विकल्प के रूप में जाना जाता है। जबकि कोई व्यक्ति ऐसी वेबसाइट पर जा रहा है जो ओपनएसएसएल का उपयोग करके डेटा एन्क्रिप्ट करता है, तो उसका कंप्यूटर समय-समय पर डेटा भेजता और प्राप्त करता है यह जाँचने के लिए संदेश भेजें कि क्या उसका पीसी और दूसरी ओर का सर्वर दोनों अभी भी जुड़े हुए हैं, एक समान पैटर्न का अनुसरण करते हुए दिल की धड़कन हार्टब्लीड बग का मतलब है कि हैकर्स नकली दिल की धड़कन वाले संदेश भेज सकते हैं, जो किसी साइट के सर्वर को डेटा रिले करने के लिए धोखा दे सकते हैं यह इसकी रैम में संग्रहीत है - जिसमें उपयोगकर्ता नाम, पासवर्ड, क्रेडिट कार्ड नंबर, ईमेल और जैसी संवेदनशील जानकारी शामिल है अधिक। यह वेब कॉमिक यह भी बताता है कि हार्टब्लीड कैसे काम करता है।

मार्क्वेस के अनुसार, ओपनएसएसएल फाउंडेशन प्रति वर्ष केवल 2,000 डॉलर का दान लेता है, बाकी फंडिंग के साथ यह समर्थन अनुबंधों के माध्यम से आता है जिसका वह सम्मान करता है, जहां अंशकालिक तकनीशियन विशिष्ट समस्याओं में ग्राहकों की सहायता करते हैं उन्हें। कुल मिलाकर, ओपनएसएसएल फाउंडेशन की वार्षिक फंडिंग कभी भी $1 मिलियन से अधिक नहीं रही है। इसके अलावा, मार्क्वेस के अनुसार, ओपनएसएसएल में कर्मचारियों की कमी है, पूरी टीम में एक पूर्णकालिक स्टाफ सदस्य और मुट्ठी भर अंशकालिक कर्मचारी शामिल हैं।

अपनी जीवनशैली को उन्नत करेंडिजिटल ट्रेंड्स पाठकों को सभी नवीनतम समाचारों, मजेदार उत्पाद समीक्षाओं, व्यावहारिक संपादकीय और एक तरह की अनूठी झलक के साथ तकनीक की तेज़ गति वाली दुनिया पर नज़र रखने में मदद करता है।

श्रेणियाँ

हाल का