前两天我们报道过 欧盟针对 14 个开源项目开启漏洞赏金计划 的消息，欧盟将为 Filezilla、Apache Kafka、Notepad++、PuTTY、VLC Media Player、FLUX TL、KeePass、7-zip、Digital Signature Services (DSS)、Drupal、GNU C Library (glibc)、PHP Symfony、Apache Tomcat 和 WSO2 等项目提供资助，以每个 3 万到 9 万欧元不等的赏金，鼓励用户向开源项目提供 Bug 。
该计划公布后，在受到好评的同时也引起了争议。有网站 发文评论 道，欧盟的悬赏计划的重点是发现漏洞，而不是修复漏洞，这其实有点本末倒置。这些开源软件的维护者本身就已经有很长的待修复列表，再加上“漏洞猎人”的反馈，整个修复列表会变得更长。这无意增加了维护中的压力，也导致他们需要更多资源才能去解决问题。
Luta Security 的创始人兼软件漏洞管理专家 Katie Moussouris 在 Twitter 上写道：“我不认为这个悬赏计划是好事，更多的漏洞意味着需要更多的维护者，这些人的援助资源在哪里？”
对此你怎么看？欢迎评论！
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持 码农网
猜你喜欢:
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
以匠心，致设计：网易 UEDC 用户体验设计
网易用户体验设计中心 / 电子工业出版社 / 2018-8 / 95.00元
为什么网易云音乐的体验流畅细腻、富有温度？为什么网易严选App的UI设计让人感到温馨、舒适？为什么网易蜗牛读书App的界面设计让用户爱不释手…… 《以匠心，致设计：网易 UEDC 用户体验设计》是网易用户体验设计团队对自身过去的设计思考的精心总结，最大程度还原了网易产品背后的设计故事，内容涵盖设计基础、设计实践、方法思考、成长指南四章，借助网易产品设计的实际案例具体讲述了设计师日常工作中不可......一起来看看 《以匠心，致设计：网易 UEDC 用户体验设计》 这本书的介绍吧!
