开源安全 关键字列表
AI真的会终结开源代码安全吗?

AI真的会终结开源代码安全吗?

Cal.com宣布将其代码库从AGPL-3.0授权改为专有许可,理由是AI使开源代码更易遭受攻击。然而,开发者社区对此普遍不认同。Linux内核维护者等资深开发者认为,开源代码的安全性长期优于专有代码。尽管AI确实加速了漏洞发现,但同样可用于修复漏洞。多位技术专家指出,开源项目可共享AI安全审计成本,而专有代码只能独立承担。目前尚无其他项目跟随Cal.com的做法,业界更倾向于探索AI与开源协作的新模式。

Python基金会放弃150万美元政府资助,坚持多元化理念

Python基金会放弃150万美元政府资助,坚持多元化理念

Python软件基金会放弃了150万美元的政府资助,原因是美国国家科学基金会要求基金会承诺不开展任何推进多元化、公平和包容性的项目。该资助本用于解决Python和PyPI的结构性安全漏洞,但基金会认为这些条款与其支持多元化Python程序员社区的使命相冲突,最终董事会一致投票撤回申请。