Barrapunto

Un pobrecito hablador nos cuenta: «Tras el enorme fallo de seguridad que supuso Heartbleed, (listado de sitios afectados), se puso de manifiesto que la gestión del proyecto no se estaba realizando de la manera correcta. ¿Cuáles han sido las soluciones?. El proyecto OpenBSD afirma que el problema es la incompetencia manifiesta de los programadores de OpenSSL, y por ello sólo hay una solución: crear un fork y limpiar el código creando LibreSSL. La Linux Foundation cree que es un problema de financiación, y por ello acaba de anunciar la creación de la Core Infrastructure Initiative (CII) junto con una docena de las mayores compañías tecnológicas del mundo: Amazon, Cisco, Dell, Facebook, Fujitsu, Google, IBM, Intel, Microsoft, NetApp, Rackspace y VMware. Cada compañía donará a la Linux Foundation un mínimo de 100.000 dólares al año, durante un mínimo de tres años. También se admiten pequeñas donaciones de particulares vía PayPal. La intención del proyecto es dar apoyo económico a proyectos Open Source que se hayan convertido en elementos críticos de la infraestructura global de telecomunicaciones. Y el primer proyecto beneficiado será OpenSSL. La Linux Foundation presenta su iniciativa como algo similar al papel que tienen ahora pagando a Linus Torvalds para que pueda dedicarse de manera plena al desarrollo del Kernel. Tras la publicación del fallo de Heartbleed, el proyecto OpenSSL se defendió alegando que con su nivel actual de recursos económicos sólo podían mantener a un programador a tiempo completo. Pocos días después, las donaciones de particulares al proyecto OpenSSL aumentaron. Mentes nuevas o más dinero, ¿cuál será la solución más efectiva? Más opiniones en Reddit.

Hace un mes comentaba en mi bitácora el dato curioso de que Microsoft financiara a la fundación OpenBSD. Hoy descubro (gracias a The OpenBSD Journal) que la Linux Foundation, a través de la Core Infraestructure Initiative, ha contribuido a la campaña de financiación 2015 de la fundación OpenBSD con una aportación todavía superior a la de Microsoft: más de 50000 dólares. La Core Infraestructure Initiative es una idea de la Linux Foundation, en colaboración con las mayores compañías tecnológicas del mundo (Amazon, Cisco, Dell, Facebook, Fujitsu, Google, IBM, Intel, Microsoft,... ) para dar apoyo económico a proyectos Open Source que se hayan convertido en elementos críticos de la infraestructura global de telecomunicaciones (visto en Barrapunto). Y el primer proyecto beneficiado fue OpenSSL; ahora le toca a OpenBSD. Excelentes noticias para OpenBSD, que a principios de 2014 veía peligrar su existencia por falta de fondos, y que aporta a la comunidad software tan imporante como OpenSSH.

Más opiniones en Hacker News.