有这么多眼睛盯着,开源安全性更好吗?( 二 )
“我认为安全不是我们应该将其视为开源与封闭源代码的概念,而是作为一个行业。”Hohndel说。
在Hohndel看来,关键问题不是关于软件开发模型,而在于要有一个使软件更有弹性的架构设计。特别是对于VMware,他说该公司花了很多时间研究攻击面。例如,使用PKS(Pivotal Container Service)(Kubernetes容器业务流程分发),核心组件是VMware NSX。通过NSX,Hohndel表示,一组织可以分割网络,从而减少攻击面。
Hohndel表示,许多眼睛使所有的 bug 都很容易发现,这种想法只有在有多个眼睛时才有效。在Hohndel看来,Linux内核开发过程是一个开源项目的一个很好的例子,它确实可以执行正确的代码审查。
Hohndel说:“对于任何软件产品来说,最大的挑战之一,不管是开源的还是开源的,就是找到足够多的合格的评审员,确保你不会被创新的速度所压倒,并且你会花时间去做真正的代码评审。”
Linux公社的RSS地址:http://www.linuxidc.com/rssFeed.aspx
- 冰糖加苦瓜泡水喝原来这么厉害,每个男女都需要,太实用了
- 肥胖的人,为什么消耗脂肪这么慢?3种体质告诉你答案!
- 少年患怪病,挥拳将自己一只眼睛打失明,明明很痛却控制不住!
- 谁说电影不能治病 这么多“药方”必有一款疗你心伤
- 小菌菇 大能量 多吃银耳促进肠道健康
- 腰部减肥绝招,减掉腰部两边赘肉,方法竟这么简单!
- 重庆媳妇20年私藏秘方,水煮牛肉这么做肉嫩汤香,下饭没谁了
- 这么做银耳汤 美容效果会加倍
- 想要瘦下来,午餐吃水果沙拉还是面条?这么做体重降得快!
- 电视剧都不敢这么拍 网恋8年男友是同住5年女室友