Lưu trữ — US — techcrunch
Quỹ an ninh mới ra mắt nhằm bảo vệ fediverse
Quỹ Nivenly đã khởi động một quỹ bảo mật để cải thiện bảo vệ cho cộng đồng Fediverse, cung cấp tiền thưởng cho việc báo cáo lỗ hổng trong các ứng dụng như Mastodon và Pixelfed. Sáng kiến này đáp ứng những vấn đề bảo mật xuất phát từ các nhà điều hành độc lập thiếu chuyên môn về bảo mật và mục tiêu là giáo dục các nhà chỉ đạo dự án về các phương pháp thông báo lỗ hổng một cách có trách nhiệm.
Điểm chính
- Tổ chức Nivenly Foundation đã phát động quỹ bảo mật cho mạng fediverse nhằm giải quyết các lỗ hổng bảo mật.
- Tiền thưởng được cung cấp cho các lỗ hổng được tiết lộ một cách có trách nhiệm—$250 cho mức độ nghiêm trọng 7.0-8.9 và $500 cho trên 9.0.
- Nhiều máy chủ trên fediverse được vận hành bởi các nhà điều hành không có chuyên môn về bảo mật, nhấn mạnh sự cần thiết của việc giáo dục về bảo mật.
- Chương trình nhắm đến việc tạo ra các quy trình tốt nhất trong việc tiết lộ lỗ hổng để ngăn chặn việc khai thác.
- Quỹ đang trong giai đoạn thử nghiệm hạn chế sau khi phát hiện một lỗ hổng trong Pixelfed.
- Máy chủ Hachyderm của Mastodon đã hành động để bảo vệ người dùng bằng cách cắt đứt các liên kết với các phiên bản Pixelfed chưa cập nhật lỗi.
Vì sao quan trọng
- Sự phát triển của các nền tảng phân quyền phản ánh một xu hướng rộng lớn hơn đối với công nghệ mã nguồn mở vào năm 2025, thúc đẩy việc áp dụng các biện pháp bảo mật tốt hơn.
- Thách thức về việc bảo mật phần mềm mã nguồn mở là một vấn đề đang ngày càng trở nên quan trọng khi các nhà phát triển độc lập có thể thiếu tài nguyên và chuyên môn.
- Cấu trúc của fediverse và sự phụ thuộc của nó vào các nhà điều hành độc lập tương tự như sự phát triển của các giao thức phân quyền khác trong công nghệ.
Sáng kiến này của Nivenly Foundation đại diện cho một bước quan trọng trong việc nâng cao an ninh của fediverse, khuyến khích các nhà phát triển tuân thủ các phương pháp tốt nhất và giúp bảo vệ dữ liệu người dùng khỏi những mối đe dọa tiềm ẩn.