Риск атак в Open Source вырос в 12 раз: автоматический аудит кода стал условием выживания бизнеса
Переход на открытое ПО стал единственным способом выживания бизнеса, но рост числа вредоносных пакетов в 12 раз превратил эту стратегию в зону критических рисков.
Читать полностью
Календарь упоминаний. Страница 3:
Рост рисков из-за задержек в патч-менеджменте открытых источников
Открытые источники стали неотъемлемой частью корпоративной инфраструктуры, но их использование сопряжено с рисками, связанными с задержками в исправлении уязвимостей. Даже при наличии информации о рисках, организации часто становятся жертвами атак из-за того, что исправления не успевают внедряться вовремя. Это особенно актуально для Linux, где параллельное использование нескольких версий и устаревших дистрибутивов, таких как CentOS, усложняет управление обновлениями. Большинство инцидентов всё ещё связаны с известными уязвимостями, патчи для которых были доступны, но не применены.
Открытый исходный код расширяет доступ к многоязычным моделям ИИ
Модели TinyAya, представленные компанией Cohere, распространяются с открытым исходным кодом, что позволяет свободно использовать и модифицировать их без ограничений. Такой подход делает их доступными для разработчиков в регионах с нестабильным интернетом и поддерживает более 70 языков. Открытость кода способствует локальной обработке данных и адаптации моделей под конкретные культурные и лингвистические особенности.
Сохранение статуса MySQL как open source-решения
Oracle изменила подход к развитию MySQL в ответ на запросы сообщества, чтобы сохранить статус базы данных как одного из ведущих open source-решений. Компания обещает публиковать дорожную карту, упрощать участие в разработке и включать больше голосов в процесс. В числе шагов — перенос коммерческих функций, таких как векторные инструменты, в open source-версию. Это направлено на повышение прозрачности и вовлеченности, что ранее отсутствовало.
Угрозы экосистеме открытого кода из-за AI-ассистентов
Использование AI-ассистентов в программировании, в частности методология Vibe Coding, снижает вовлечённость разработчиков в сообщества и документацию открытых проектов. Это приводит к сокращению обратной связи, уменьшению доходов проектов и ухудшению качества кода. Например, посещаемость документации проекта Tailwind CSS снизилась на 40%, а доходы — почти на 80%. Снижение участия также увеличивает риски появления уязвимостей в критически важных системах.
Открытый исходный код как основа для развития агентных ИИ-систем
Открытый исходный код играет ключевую роль в создании и масштабировании агентных ИИ-систем, позволяя разработчикам не только использовать модели, но и адаптировать их под конкретные задачи. В случае Nemotron 3 компания NVIDIA делает доступными не только веса модели, но и данные обучения, а также рецепты её дообучения, что упрощает интеграцию в различные среды и процессы. Такой подход способствует автоматизации сложных операций, освобождая время для решений, требующих человеческого суждения. Благодаря открытым форматам и совместимости с популярными фреймворками, Nemotron 3 может применяться как в локальных исследованиях, так и в промышленных вычислениях.
В нашей базе собрано 29 событий по теме «Свободное и открытый программное обеспечение». Мы показываем все из них.
Объединили похожие карточки: Свободное и открытый программное обеспечение; Открытое программное обеспечение; Свободный исходный код и другие.