핵심 인프라 이니셔티브

Core Infrastructure Initiative
핵심 인프라 이니셔티브
Core Infrastructure Initiative logo.png
임무명세서"핵심 컴퓨팅 기능의 중요한 경로에 있는 오픈 소스 프로젝트에 자금을 조달하는 것"
광고?아니요.
창시자짐 제믈린
확립된2014년 4월 24일(2014-04-24)[1]
자금조달기부금으로
웹사이트www.coreinfrastructure.org

CII(Core Infrastructure Initiative, CII)는 리눅스 재단의 프로젝트로, 인터넷 및 기타 주요 정보 시스템의 기능에 중요한 무료 오픈소스 소프트웨어 프로젝트에 자금을 지원하고 있다.이 프로젝트는 수백만 개의 웹사이트에서 사용되고 있는 OpenSSL의 중요한 보안 버그인 Heartbleed의 결과로 2014년 4월 24일에 발표되었다.

OpenSSL은 자금 부족이 인정된 후 이니셔티브가 자금을 지원하는 최초의 소프트웨어 프로젝트 중 하나로, 연간 약 2,000달러의 기부금만 받는다.[1]이 이니셔티브는 두 명의 풀타임 OpenSSL 핵심 개발자를 후원할 것이다.[2]2014년 9월, 이니셔티브는 Shellshock 취약성이 발견된 후, bash의 유지자인 Chet Ramey에게 지원을 제공했다.[3]

심벌 벌레

주요 기사:하트블리드
하트블레드를 나타내는 로고

OpenSSL은 TLS(Transport Layer Security)의 오픈 소스 구현으로, 누구나 소스 코드를 검사할 수 있다.[4]예를 들어, 안드로이드 운영 체제와 일부 Wi-Fi 라우터를 실행하는 스마트폰과 Amazon.com, 페이스북, 넷플릭스, 야후!, 미국 연방수사국, 캐나다 국세청 등의 기관에서 사용된다.[5]

2014년 4월 7일, OpenSSL의 Heartbleed 버그가 공개되어 고정되었다.[6]2년 이상 OpenSSL의 현재 버전에 출하되어 있던 이 취약성은 해커들이 보안이 확보된 것으로 추정되는 거래에서 사용자 이름, 비밀번호, 신용카드 번호 등의 정보를 검색할 수 있게 했다.[7]당시 신뢰할 수 있는 당국이 인증한 인터넷 보안 웹서버의 약 17%(약 50만 대)가 공격에 취약한 것으로 파악됐다.[8]

오픈소스 소프트웨어

리누스의 법칙에 따르면, 레이몬드의 저서 <성당과 바자회>에 따르면, "눈썹이 충분하면 모든 벌레는 얕다."[9]즉, 소프트웨어 작업을 하는 인력이 충분하면 문제가 빨리 발견되고 그 해결책이 누군가에게 분명해 질 것이다.레이몬드는 인터뷰에서 "심블리드 버그를 위한 눈알은 없었다"고 말했다.[5]

CII 자금조달에 앞서 오직 한 사람, Stephen Henson만이 OpenSSL에서 풀타임으로 일했고, Henson은 45만개 이상의 OpenSSL 소스 코드에 대한 업데이트의 절반 이상을 승인했다.[10]헨슨 외에도 3명의 핵심 자원봉사 프로그래머가 있다.오픈SSL 프로젝트는 전기료를 충당하기에 충분한 연간 2천 달러의 예산으로 존재했고, 스티브 헨슨은 연간 약 2만 달러를 벌고 있었다.[7]이 프로젝트를 위한 더 많은 수익을 얻기 위해 국방부 컨설턴트인 Steve Marquess는 OpenSSL 소프트웨어 재단을 설립했다.이를 통해 프로그래머들은 코드를 사용하는 조직을 위해 컨설팅을 함으로써 약간의 돈을 벌 수 있었다.그러나 재단은 연간 100만 달러도 안 되는 수입을 올렸고,[5] 계약 업무는 기존 기능 유지보다는 새로운 기능 추가에 집중하는 경향이 있었다.[7]

다른 오픈소스 소프트웨어 프로젝트도 비슷한 어려움을 겪고 있다.예를 들어 보안을 중시하는 운영체제인 오픈BSD의 유지관리자들은 전기요금을 지불할 수 없어 2014년 초 프로젝트를 거의 중단해야 했다.[11]

이니셔티브

짐 제믈린 리눅스재단 상임이사는 하트블레드가 발표된 지 얼마 되지 않아 핵심인프라 이니셔티브의 아이디어를 구상했고, 4월 23일 밤을 기업들에게 전화를 걸어 지원을 요청했다.[12]아마존 웹 서비스, 시스코 시스템즈, 델, 페이스북, 후지쓰, 구글, IBM, 인텔, 마이크로소프트, NetApp, Rackspace, 퀄컴, VMware 등 13개 기업이 대응해 이니셔티브에 동참했다.[13][14]그 명단은 주로 제믈린이 알고 있는 사람에 의해 결정되었다.[12]13개 회사들은 각각 향후 3년간 매년 10만 달러를 기부하기로 약속했으며 초기 자금 지원 규모는 거의 400만 달러에 이른다.[15][16][17]추가 5개사—Adobe Systems, Bloomberg L.P, Hewlett-Packard, Huawei, 그리고 Salesforce.com은 그 이후 이니셔티브에 동참했다.[18]

CII가 풀링하는 돈은 오픈소스 소프트웨어 프로젝트에서 개발자에게 상근할 수 있는 보상 제공, 검토 및 보안 감사 실시, 테스트 인프라 구축, 개발자 간의 출장 및 대면 회의 촉진과 같은 특정 업무에 자금을 지원하는 데 사용될 것이다.[2]

CII는 운영위원회와 자문위원회 등 2개 기관으로 구성된다.운영위원회는 회원사 대표 및 기타 업계 이해관계자로[2][15] 구성되며, 대상 소프트웨어 프로젝트를 파악하고 해당 프로젝트에 대한 구체적인 자금 지원을 승인하는 역할을 담당하게 된다.개발자 등 이해관계자로 구성된 자문단이 운영위원회에 자문을 제공한다.[2]

2016년 지원 프로젝트

프로젝트 이름 유형 자금조달(USD) 웹 사이트.
프라마-C 개발자 도구 192,000 [1]
그누피지 시스템 도구 또는 응용 프로그램 60,000 [2]
네트워크 시간 프로토콜 데몬 시스템 도구 또는 응용 프로그램 180,000
오픈SSH 시스템 도구 또는 응용 프로그램 50,000 [3]
오픈SSL 개발자 라이브러리 550,000 [4]
OWASP Zed Attack Proxy 테스트 도구 또는 프로젝트 23,000 [5]
재현 가능한 빌드 테스트 도구 또는 프로젝트 250,000 [6]
퍼징 프로젝트 테스트 도구 또는 프로젝트 60,000 [7]
리눅스 커널 자체 보호 프로젝트 시스템 도구 또는 응용 프로그램 80,000 [8]
NTPsec 시스템 도구 또는 응용 프로그램 150,000 [9]
번시 성 개발자 라이브러리 15,000 [10]

핵심인프라 이니셔티브는 오픈소스 개발 우수사례에 교육비 12만 달러, 인기 오픈소스 프로젝트 분석에 12만 달러, OpenSSL 감사에 9만 5천 달러를 투자했다.

참조

  1. ^ a b "Amazon Web Services, Cisco, Dell, Facebook, Fujitsu, Google, IBM, Intel, Microsoft, NetApp, Rackspace, VMware and The Linux Foundation Form New Initiative to Support Critical Open Source Projects" (Press release). The Linux Foundation. 24 April 2014. Archived from the original on 10 June 2016. Retrieved 25 July 2016.
  2. ^ a b c d "Core Infrastructure Initiative FAQ". The Linux Foundation. Archived from the original on 14 April 2016. Retrieved 25 July 2016.
  3. ^ "Security experts expect 'Shellshock' software bug to be significant". The Times of India. Archived from the original on 2014-09-29. Retrieved 2014-09-29.
  4. ^ Sullivan, Gail (9 April 2014). "Heartbleed: What you should know". The Washington Post. Archived from the original on 9 May 2014. Retrieved 14 May 2014.
  5. ^ a b c Perlroth, Nicole (18 April 2014). "Heartbleed Highlights a Contradiction in the Web". The New York Times. Archived from the original on 8 May 2014. Retrieved 14 May 2014.
  6. ^ Grubb, Ben (15 April 2014). "Heartbleed disclosure timeline: who knew what and when". The Sydney Morning Herald. Archived from the original on 25 November 2014. Retrieved 14 May 2014.
  7. ^ a b c Stokel-Walker, Chris (25 April 2014). "The Internet Is Being Protected By Two Guys Named Steve". BuzzFeed. Archived from the original on 15 May 2014. Retrieved 15 May 2014.
  8. ^ Mutton, Paul (April 8, 2014). "Half a million widely trusted websites vulnerable to Heartbleed bug". Netcraft Ltd. Archived from the original on November 19, 2014. Retrieved May 22, 2014.
  9. ^ Young, Eric S. Raymond ; with a foreword by Bob (2008). The Cathedral & the Bazaar Musings on Linux and Open Source by an Accidental Revolutionary (2nd ed.). Sebastopol: O'Reilly Media, Inc. p. 30. ISBN 978-0596553968.
  10. ^ Babbage (6 May 2014). "A heartbeat from disaster". The Economist. Archived from the original on 15 May 2014. Retrieved 15 May 2014.
  11. ^ Finley, Klint (22 January 2014). "Bitcoin Baron Keeps a Secretive Open Source OS Alive". Wired. Archived from the original on 11 May 2014. Retrieved 15 May 2014.
  12. ^ a b Rosenblatt, Seth (24 April 2014). "Tech titans join forces to stop the next Heartbleed". CNET. Archived from the original on 17 May 2014. Retrieved 15 May 2014.
  13. ^ "Core Infrastructure Initiative". The Linux Foundation. Archived from the original on 10 September 2016. Retrieved 25 July 2016.
  14. ^ Finley, Klint (24 April 2014). "Twitter Facebook RSS Google, Facebook, and Microsoft Team Up to Stop Another Heartbleed". Wired. Archived from the original on 14 May 2014. Retrieved 15 May 2014.
  15. ^ a b Perlroth, Nicole (24 April 2014). "Companies Back Initiative to Support OpenSSL and Other Open-Source Projects". Bits. The New York Times. Archived from the original on 30 April 2014. Retrieved 29 April 2014.
  16. ^ Vaughan-Nichols, Steven J. (24 April 2014). "Cisco, Microsoft, VMware, and other tech giants unite behind critical open-source projects". ZDNet. Archived from the original on 27 April 2014. Retrieved 29 April 2014.
  17. ^ Warren, Christina (24 April 2014). "Facebook, Google, Microsoft Join Forces to Prevent Another Heartbleed". Mashable. Archived from the original on 29 April 2014. Retrieved 29 April 2014.
  18. ^ "The Linux Foundation's Core Infrastructure Initiative Announces New Backers, First Projects to Receive Support and Advisory Board Members" (Press release). The Linux Foundation. 29 May 2014. Archived from the original on 11 July 2017. Retrieved 23 June 2014.
  19. ^ "Core Infrastructure Initiative 2016 Annual Report" (PDF). The Core Infrastructure Initiative. Archived from the original on 6 November 2017. Retrieved 14 April 2017.

외부 링크