Проект POSSE: Безопасность с открытым исходным кодом и прекращение финансирования DARPA
POSSE project
POSSE: проект по повышению безопасности Open Source (Apache, OpenSSL) при поддержке DARPA. Разработка велась с 2001 по 2003 год. Безопасность ПО, OpenBSD.
Сравнивайте с английским: нажмите на абзац — оригинал откроется в окне. Кнопка EN под абзацем показывает его прямо в тексте.
Введение
Проект Portable Open Source Security Elements (POSSE) был совместным предприятием между лабораторией распределённых систем Университета Пенсильвании, проектом OpenBSD и другими участниками. Он получил финансирование в виде гранта от Агентства перспективных исследовательских проектов Министерства обороны США (DARPA). Целью проекта было повышение безопасности ряда проектов с открытым исходным кодом, включая Apache и OpenSSL. Проект функционировал с 2001 по апрель 2003 года, когда грант от DARPA был преждевременно прекращён.
The Portable Open Source Security Elements (POSSE) project was a co operative venture between the University of Pennsylvania Distributed Systems Laboratory, the OpenBSD project and others. It received funding through a grant from the United States Defense Advanced Research Projects Agency (DARPA). The project's goal was to increase the security of some open source projects, including Apache and OpenSSL. The project ran from 2001 to April 2003, when the grant from DARPA was prematurely terminated.
Обзор
Это была инициатива в области безопасности, руководимая Лабораторией распределенных систем Университета Пенсильвании и финансируемая в рамках программы Composable High Assurance Trusted Systems. Программа POSSE предусматривала грант в размере 2 125 000 долларов США «на внедрение передовых функций безопасности, используемых в специализированных правительственных компьютерах, в стандартные офисные ПК». Правительство Соединенных Штатов надеялось извлечь выгоду из наличия улучшенных функций безопасности в доступных и стандартизированных компьютерах и программном обеспечении. OpenBSD был выбран как «наиболее безопасная платформа в мире информационных технологий для разработки программного обеспечения с открытым исходным кодом», и на его разработку было выделено около 1 000 000 долларов США. В число коллег по проекту POSSE входили Тео де Раадт, основатель и лидер проекта OpenBSD, Бен Лори из Apache Software Foundation и OpenSSL Group, а также многочисленные преподаватели и аспиранты Университета Пенсильвании. Джонатан Смит, руководитель проекта POSSE, заявил, что представители американских военных выразили обеспокоенность по поводу этого высказывания. Финансирование проекта со стороны DARPA впоследствии было прекращено. Предполагалось, что правительство США не одобрило высказывания де Раадта, и это привело к решению отменить грант. Однако представитель DARPA Джен Уокер заявила, что это было вызвано «недавними мировыми событиями и, в частности, растущей угрозой со стороны все более могущественных государств».
This was a security initiative directed by the University of Pennsylvania Distributed Systems Laboratory and paid for through the Composable High Assurance Trusted Systems programme. POSSE was a US$2,125,000 grant "to introduce advanced security features used in special purpose government computers into standard office PCs." The United States government hoped to benefit from the availability of better security features in affordable, standardized computers and software. OpenBSD was selected as "the computing world’s most secure forum for the development of open source software" and approximately US$1,000,000 was allotted to its development. Colleagues in the POSSE project included Theo de Raadt, the founder and leader of the OpenBSD Project, Ben Laurie of the Apache Software Foundation and OpenSSL Group, and numerous faculty and graduate students from the University of Pennsylvania. Jonathan Smith, the head of the POSSE project, stated that US military officials had expressed discomfort with this comment. DARPA's funding for the project was subsequently terminated. It was theorized that the US government disapproved of de Raadt's comments and that they led to the decision to cancel the grant. However, DARPA spokeswoman Jan Walker claimed that it was triggered by "recent world events and specifically the evolving threat posed by increasingly capable nation states."