Mozilla doneert bijna 230.000 dollar aan Tor en Tails
Mozilla maakt bekend via het Mozilla Open Source Support (MOSS) programma 385.000 dollar te doneren aan open source projecten. Het anonimiseringsnetwerk Tor en de op anonimiteit gerichte Linux distributie Tails ontvangen het grootste deel van de donatie: bijna 230.000 dollar.
Het bedrijf doneert 152.500 dolar aan Tor. Dit is een systeem waarmee een gedistribueerd netwerk kan worden gebruikt om anoniem en zonder gevolgd te worden te kunnen communiceren. De donatie wordt ingezet om de metrische infrastructuur van het Tor netwerk te verbeteren, wat het mogelijk moet maken de prestaties en stabiliteit van het netwerk te monitoren.
Daarnaast doneert Mozilla 77.000 dollar aan Tails. Dit is een security-by-default Linux distributie die gedraaid kan worden vanaf een live cd of vanaf een USB-stick. Het besturingssysteem helpt gebruikers hun anonimiteit af te schermen op iedere willekeurige PC. De donatie wordt gebruikt om reproduceerbare builds te maken. Deze builds moeten het voor derde partijen mogelijk maken onafhankelijk te verifiëren dat een Tails ISO image is gecompileerd uit de authentieke broncode van Tails.
Lees ook
Netflix maakt zelfontwikkelde beveiligingstool open source
Netflix maakt de webapplicatie Stethoscope open source. Deze tool helpt beveiligingsproblemen met mobiele apparaten en desktop systemen op te sporen en op te lossen. In een blogpost meldt Netflix dat Stethoscope in eigen huis is ontwikkeld. Het bedrijf maakt de tool nu open source en heeft de broncode op GitHub gepubliceerd. Stethoscope is een we1
HackerOne lanceert gratis dienst voor open source projecten
Het bug bounty platform HackerOne maakt zijn dienstverlening gratis beschikbaar voor open source projecten. Hiermee wil het bedrijf de veiligheid van open source projecten vergroten. HackerOne Community Edition is bedoeld om open source projecten te helpen beveiligingsonderzoekers de mogelijkheid te bieden kwetsbaarheden op veilige wijze te melde1
Open source tool van Dropbox stroomlijnt opvolging van security meldingen
Ieder bedrijf loopt het risico getroffen te worden door een security incident, bijvoorbeeld doordat een onoplettende medewerker op een phishing link klikt. Bedrijven maken daarom gebruik van monitoring oplossingen die alarm slaan zodra verdachte activiteiten worden gedetecteerd. Niet alle alarmmeldingen vereisen echter ingrijpen en hebben dezelfde1