UNIT.City — місце, де люди працюють... КРАЩЕ! Обирай свій простір просто зараз 👉
Вікторія ГорбікThat's Life
15 April 2023, 14:33
2023-04-15
Google запускає Assured OSS із підтримкою тисячі пакетів Java і Python безкоштовно
Користувачі програмного забезпечення довгий час залежали від сторонніх бібліотек, але все змінилося після того, як галузь вразила низка гучних експлойтів. Тепер будь-хто може відвідати конференцію з відкритим кодом, не почувши про номенклатуру матеріалів програмного забезпечення (SBOM), реєстри артефактів і подібні теми. Тому не дивно, що Google, яка вже давно є лідером у випуску продуктів з відкритим кодом, запустила таку послугу, як Assured OSS безкоштовно, пише Тechcrunch.
Користувачі програмного забезпечення довгий час залежали від сторонніх бібліотек, але все змінилося після того, як галузь вразила низка гучних експлойтів. Тепер будь-хто може відвідати конференцію з відкритим кодом, не почувши про номенклатуру матеріалів програмного забезпечення (SBOM), реєстри артефактів і подібні теми. Тому не дивно, що Google, яка вже давно є лідером у випуску продуктів з відкритим кодом, запустила таку послугу, як Assured OSS безкоштовно, пише Тechcrunch.
Google обіцяє, що постійно оновлюватиме ці бібліотеки й постійно скануватиме відомі вразливості, виконуватиме фаз-тести, щоб виявити нові, а потім виправлятиме ці проблеми та надсилатиме ці виправлення назад. Компанія зазначає, що коли вона вперше запустила службу з приблизно 250 бібліотеками Java, вона відповідала за виявлення 48% нових CVE для цих бібліотек і подальше їх вирішення.
«Оскільки організації все частіше використовують OSS для пришвидшення циклів розробки, їм потрібні надійні джерела безпечних пакетів з відкритим кодом «, — сказала Мелінда Маркс, старший аналітик ESG.
«Без належної перевірки та верифікації або метаданих, які допомагають відстежувати доступ до OSS і використання, організації ризикують піддатися потенційним вразливостям безпеки та іншим ризикам у своєму ланцюжку постачання програмного забезпечення. У партнерстві з перевіреним постачальником організації можуть зменшити ці ризики та забезпечити цілісність свого ланцюга постачання програмного забезпечення для кращого захисту своїх бізнес-додатків».
Одвічне питання: чим Java відрізняється від JavaScript. Детальний гайд
Для когось відповідь на питання про різницю Java й JavaScript є очевидною — тут починаються жарти про подібність між килимом й автомобілем (Java схожа на JavaScript так само, як «car» на «carpet»). Попри це, деякі люди ще можуть мати помилкове уявлення, вважаючи, що це дві назви тої самої мови, або що технології тісно пов’язані. Спробуємо трохи прояснити ситуацію.
Запускай код прямо в браузері: найкращі онлайн-компілятори для C++, PHP, Python, Java, C#, Go і не тільки
Не завжди є доступ до улюбленої IDE, або час на її запуск. Але коли потрібно швидко перевірити якийсь простий функціонал або втілити нову ідею, стане у пригоді онлайн-компілятор.
Мануал для джуна. Python Developer: запитання на співбесіді, практичні завдання та поради для початківців
Джунів, які шукають роботу, проходять купу співбесід та отримують відмови замість оферів, під час війни побільшало. А все тому, що до співбесід необхідно ретельно готуватися.
dev.ua продовжує серію матеріалів про те, що треба знати джунам для проходження співбесіди й отримання омріяного оферу від першого роботодавця.
Олександр Ковтунов, Python Software engineer компанії Ajax Systems, який також проводить співбесіди для junior- і middle-фахівців, розповів про професію Python Developer і надав поради, як початківцям долучитися до професії.
Have important news to share? Message our Telegram bot
Key events and useful links in our Telegram channel
