開放原始碼社群焦點資訊

運用嶄新方式改善接觸者追蹤

Herald 是一款開放原始碼藍牙通訊協定,旨在改善接觸者追蹤的準確性和功效。 Herald 的維護者 Adam Fowler 表示:這款通訊協定的終極目標,在於盡可能提高數位接觸者追蹤的穩定性,繼而避免實施區域封鎖管制。歡迎瞭解通往倫敦的列車如何實現此一願景。 

軟體供應鏈安全性的省思

「遠端刷機」為常見的安全危害或攻擊手法。此一手法可讓某人或任何人使用更高的權限,在您的電腦上執行任意程式碼,因此可視為最嚴重的安全性漏洞。但開發人員經常在未深思熟慮之下,廣為運用這個機制,也就是 SUDO 指令。是否有其他選項可取而代之?為此,Tim Pepper 提供了幾個替代選項。

適用於 kubectl 的 BuildKit 指令行介面

有一款新的開放原始碼 Kubernetes 指令行介面,可用來建置容器 (OCI) 映像。這款指令行介面已專為開發人員最佳化,能於 kubectl 中實作熟悉的 UX,並使用名為「BuildKit」的開放原始碼元件,將 Dockerfile 直接內建於 Kubernetes 叢集的映像中。歡迎觀賞 Daniel Hiltgen 提供的導覽。

開放原始碼和免費軟體的歷史沿革

VMware 開放原始碼長 Dirk Hohndel 將透過生動的說明,帶領您探究為何開放原始碼可獲得如此廣大的迴響,並為您帶來哪些優勢。這段影片將深入解析「開放原始碼」,同時說明其願景、活動理念及歷史沿革。歡迎瞭解開放原始碼的未來展望。

瞭解開放原始碼的風險

幾乎所有現代化軟體,皆採用開放原始碼為基礎:無論小型元件或是強大的特點或功能,皆可看到開放原始碼的身影。然而,採用任何開放原始碼程式碼之前,請務必評估相關風險。在這一系列的部落格文章中,Dawn Foster 將說明開放原始碼所帶來的各種風險,及其因應之道。

尋找專屬開放原始碼流程的五大步驟

開放原始碼領域浩瀚無垠,不僅涵蓋數百萬個專案及數千個社群,更擁有無限可能性。那麼,您該從何著手?首先,請以好奇心取代恐懼之情!在這篇部落格文章中,專案經理 Stefka Dimitrova 將提供五大步驟,協助您在開放原始碼領域中找到自己的一片天。

各大協會成員資格

中立的開放治理組織和協會不僅有助於推動重大開放原始碼專案,還能促進社群繁榮。VMware 很榮幸成為以下開放原始碼組織的一份子。

Linux Foundation

Linux Foundation 致力於透過發展開放技術商業網路來帶動產業轉型,繼而協助公司推動全球創新。

Cloud Native Computing Foundation

專為雲原生軟體建置永續的商業網路。

Cloud Foundry Foundation

負責推動 Cloud Foundry 的開發、宣傳和採用,使其成為提供最佳開發人員體驗的業界標準。

Reactive Foundation

不限廠商的 Reactive 專案和計畫,當中集結眾多嶄新技術演進、標準和廠商。

Eclipse Foundation

為全球社群提供成熟、可延展且適合企業使用的開放原始碼軟體協同合作環境。

LF Data & AI

負責支援和培育人工智慧、機器學習、深度學習和資料領域的開放原始碼創新。

FinOps

透過最佳實踐方式、教育和標準,不斷提升財務營運和雲端財務管理原則。

LF Networking

促進整體開放式網路堆疊的協同合作和創新。

Core Infrastructure Initiative

資助和支援全球資訊基礎架構的重大開放原始碼計畫。

OpenSSF

這個跨產業的協同合作機制旨在建立廣大社群、目標明確的計畫和最佳實踐方式,以集結領導廠商之力,繼而提升開放原始碼軟體 (OSS) 的安全性。

Open Container Initiative

負責支援、維護和建立容器格式及執行階段的開放式業界標準。

LF Confidential Computing Consortium

透過硬體廠商、雲端供應商和軟體開發人員的協同合作,加速採用可信任執行環境 (TEE) 技術及標準。

Open Infrastructure Foundation

主導多項開放原始碼計畫和實作社群,藉此促進開放式基礎架構的全球開發及採用。

Let's Encrypt

免費、自動化的開放式憑證授權單位 (CA) 公益組織。 

Automated Compliance Tooling 專案

致力於開發開放原始碼工具,以進行授權合規、安全性、匯出控制、系譜和出處的工作流程。

Software Heritage Foundation

為當前和未來世代保存軟體原始碼。

準備要開始使用了嗎?