دعوت به همکاری در بررسی امنیتی پارچ گنو/لینوکس
با توجه به اهمیت امنیت در یک سیستم‌عامل، تصمیم داریم در کنار آزمایش‌های معمول توسعه، بررسی امنیتی گسترده‌تری روی پارچ گنو/لینوکس انجام دهیم.
به همین منظور از پژوهشگران امنیت، متخصصان امنیت لینوکس، آزمون‌گران نفوذ و علاقه‌مندان این حوزه دعوت می‌کنیم پارچ را از دیدگاه امنیتی بررسی کرده و مشکلات و آسیب‌پذیری‌های احتمالی را به ما گزارش کنند.
محدودهٔ این بررسی شامل خود سیستم‌عامل پارچ گنو/لینوکس و ابزارهای اختصاصی توسعه‌یافته برای آن است. مواردی مانند تنظیمات و دسترسی‌های سیستم، سرویس‌های پیش‌فرض، فرایند نصب و به‌روزرسانی، بسته‌ها و مخازن، پیکربندی شبکه، تنظیمات امنیتی سیستم و ابزارهای اختصاصی پارچ می‌توانند مورد بررسی قرار بگیرند.
زیرساخت‌های پارچ، مانند وب‌سایت، سرورها و سایر سرویس‌های زیرساختی، در محدودهٔ این بررسی قرار ندارند.
لازم می‌دانیم شفاف باشیم که پارچ در حال حاضر هیچ درآمدی ندارد و به همین دلیل امکان ارائهٔ پاداش مالی یا جایزه برای گزارش آسیب‌پذیری‌ها وجود ندارد. با این حال، تمامی گزارش‌های معتبر بررسی خواهند شد و مشکلات تأییدشده در روند توسعه و رفع اشکال پروژه قرار خواهند گرفت.
همچنین اگر در جریان بررسی، مشکل مهمی در یکی از پروژه‌های بالادستی مورد استفادهٔ پارچ شناسایی شود و مشکل مستقیماً مربوط به تغییرات پارچ نباشد، پس از بررسی و تأیید، آن را به پروژهٔ مربوطه گزارش خواهیم کرد. این پروژه‌ها می‌توانند شامل آرچ لینوکس، کی‌دی‌ای، گنوم و سایر پروژه‌های بالادستی مورد استفاده در پارچ باشند.
در صورت تمایل گزارش‌دهنده، می‌توانیم مشارکت او را در گزارش‌های امنیتی و فهرست مشارکت‌کنندگان پروژه ثبت کنیم.
هدف ما شناسایی و رفع مشکلات امنیتی پارچ و کمک به بهبود امنیت نرم‌افزارهایی است که پارچ بر پایهٔ آن‌ها ساخته شده است.
از تمام افرادی که برای بررسی و بهبود امنیت پارچ وقت می‌گذارند، پیشاپیش سپاسگزاریم.
یافته‌های خود را در فروم پارچ یا به ایمیل زیر ارسال کنید.
[email protected]
@ParchLinux | پارچ لینوکس
6 · 422 · # 𓉱 S
This group uses @RemoveJoinGroupMsgBot to remove joined group messages. Add the bot to your group to keep the conversation clean.
(Get an ad-free license to disable future credit message)