জোশ আস, ইন্টারনেট সুরক্ষা গবেষণা গ্রুপের প্রধান নির্বাহী কর্মকর্তা মো (আইএসআরজি, লেটস এনক্রিপ্ট প্রকল্পের মূল সংস্থা) এটা জানা গত সপ্তাহে পোস্ট করে মিগুয়েল ওজেদা সমর্থন করার জন্য তার উদ্দেশ্য (লিনাক্স কার্নেল বিকাশকারী এবং সফটওয়্যার ইঞ্জিনিয়ার), মেমরি-নিরাপদ কোডে সমালোচনামূলক সফ্টওয়্যার অবকাঠামো সরানোর প্রচেষ্টা সমন্বয় করার লক্ষ্য নিয়ে।
এবং এটি হ'ল আইএসআরজি বিশিষ্ট বিকাশকারী মিগুয়েল ওজেদা একটি সরবরাহ করেছে লাস্টিনে রাস্টে কাজ করার জন্য এক বছরের চুক্তি এবং অন্যান্য পূর্ণ-সময় সুরক্ষা প্রচেষ্টা।
মিগুয়েল ওজেদার মতে, ভাষা চালু করার সুবিধা লিনাক্স কার্নেলের উপর মরিচা ব্যয় অতিক্রম বিকাশকারীদের জন্য, লিনাক্স কার্নেলে রুট ব্যবহার করার সময়, মরিচে রচিত নতুন কোডটিতে মেমরির সুরক্ষা ত্রুটির ঝুঁকি হ্রাস পেয়েছে, মরিচা ভাষা বৈশিষ্ট্য ধন্যবাদ। মরিচা ভাষা তার সুরক্ষার জন্য জনপ্রিয় হবে।
লিনাক্স কার্নেল বিকাশের জন্য জংকে একটি কার্যকর ভাষা করার প্রচেষ্টা লিনাক্স টরভাল্ডস নিজেই ধারণা দিয়ে লিনাক্স প্লামার্স 2020 সম্মেলনে শুরু করেছিলেন।
টরভাল্ডস বিশেষভাবে ডিফল্ট কার্নেল বিল্ড এনভায়রনমেন্টে জাস্ট সংকলকটির প্রাপ্যতার জন্য অনুরোধ জানায়, সমস্ত লিনাক্স কার্নেল উত্স কোডটি মরিচা-বিকাশিত সমতুল্যর সাথে প্রতিস্থাপন না করে, নতুন বিকাশকে সঠিকভাবে কাজ করতে দেয়।
কার্নেলে নতুন কোডের জন্য মরিচা ব্যবহারের অর্থ নতুন হার্ডওয়্যার ড্রাইভার হতে পারে বা এমনকি জিএনইউ কোরিটিলগুলি প্রতিস্থাপন করে, লুকানো কার্নেল বাগের সংখ্যা কমিয়ে দেয়। মরিচা কেবল কোনও বিকাশকারীকে মেমরি ফাঁস বা বাফার ওভারফ্লোগুলি, পারফরম্যান্সের মূল উত্স এবং জটিল সি-ভাষা কোডে সুরক্ষা সম্পর্কিত সমস্যার সম্ভাবনা তৈরি করতে দেয় না।
নতুন চুক্তি ইন্টারনেট সুরক্ষা গবেষণা গ্রুপ মেমরির সুরক্ষা কাজ চালিয়ে যাওয়ার জন্য ওজেদাকে একটি পুরো সময়ের বেতন দেয় আমি ইতিমধ্যে খণ্ডকালীন সময় ছিল। আইএসআরজির প্রধান নির্বাহী জোশ আস নোট করেছেন যে গ্রুপটি গুগল ইঞ্জিনিয়ার ড্যান লরেন্সের সাথে ঘনিষ্ঠভাবে কাজ করেছে এবং ওজেদার চলমান কাজকে স্পনসর করার জন্য গুগলের আর্থিক সহায়তা অপরিহার্য।
লোরেঙ্ক বলেছিলেন, "সুরক্ষা সমস্যাগুলির পুরো শ্রেণি নির্মূলের বৃহত প্রচেষ্টা বৃহত্তর পর্যায়ে সেরা বিনিয়োগ," গুগল "মেমরির সুরক্ষা উন্নয়নে মিগুয়েল ওজেদার কাজকে আইএসআরজি সহায়তা করতে পেরে গুগল আনন্দিত everyone সবার জন্য কর্নেল» "
“আইএসআরজির প্রসিমো মেমরি সুরক্ষা প্রকল্পটির লক্ষ্য মেমরিতে কোড রক্ষার জন্য ইন্টারনেট থেকে সমালোচনামূলক সফ্টওয়্যার অবকাঠামো সরানোর প্রচেষ্টা সমন্বয় করা to আমরা যখন আজ ইন্টারনেটের জন্য সবচেয়ে গুরুত্বপূর্ণ কোডটি মনে করি তখন লিনাক্স কার্নেল তালিকার শীর্ষে থাকে। লিনাক্স কার্নেলের মধ্যে মেমরির সুরক্ষা আনা একটি বড় কাজ, তবে লাস্ট লিনাক্স প্রকল্পের জন্য জংটি বড় পদক্ষেপ নিচ্ছে। আমরা ঘোষণা দিয়ে খুশি যে আমরা আনুষ্ঠানিকভাবে ২০২১ সালের এপ্রিলে মিগুয়েল ওজেদাকে লাস্ট লিনাক্স এবং এক বছরের জন্য অন্যান্য পূর্ণ-সময় সুরক্ষা প্রচেষ্টার জন্য কাজ করার চুক্তি দিয়ে এই কাজটিকে সমর্থন করতে শুরু করি। গুগলের আর্থিক সহায়তায় এটি সম্ভব হয়েছিল। আইএসআরজির সাথে কাজ করার আগে মিগুয়েল এই কাজটি সাইড প্রজেক্ট হিসাবে করছিল। আপনাকে সেখানে পুরো সময় কাজ করার অনুমতি দিয়ে ডিজিটাল অবকাঠামো সমর্থন করার জন্য আমাদের অংশটি করতে পেরে আমরা আনন্দিত।
“এই সহযোগিতা সম্ভব করার জন্য আমরা গুগল সফটওয়্যার ইঞ্জিনিয়ার ড্যান লরেন্সের সাথে ঘনিষ্ঠভাবে কাজ করেছি।
ওজেদার কাজ প্রথম স্পনসরিত প্রকল্প আইএসআরজির প্রসিমো ব্যানারের আওতায়, তবে বৃহত্তর স্মৃতি সুরক্ষার দিকে সংগঠনটি যে প্রথম পদক্ষেপ নিয়েছে তা নয়। দ্য পূর্ববর্তী উদ্যোগগুলিতে একটি সুরক্ষিত টিএলএস মডিউল অন্তর্ভুক্ত অ্যাপাচি ওয়েব সার্ভারের জন্য ইন-মেমরি, কার্লের একটি মেমরি মেমরি নিরাপদ সংস্করণ এবং রাস্টলস ডেটা ট্রান্সফার ইউটিলিটি, সর্বব্যাপী ওপেনএসএসএল নেটওয়ার্ক এনক্রিপশন লাইব্রেরির একটি মেমরির নিরাপদ বিকল্প।
জোশ আস যেমন ব্যাখ্যা করেছেন,
"যদিও আমরা আমাদের নতুন প্রকল্পের নাম প্রসিমোর অধীনে ঘোষণা করেছিলাম এটি প্রথম মেমরির সুরক্ষা প্রচেষ্টা, তবে আমাদের মেমরির সুরক্ষা কাজটি ২০২০ এবং অ্যাপাচি এইচটিটিপি সার্ভারে শুরু হয়েছিল এবং রাস্টলস টিএলএস লাইব্রেরিতে উন্নতি যুক্ত করার জন্য।"
উৎস: https://www.memorysafety.org