MÜNCHEN (IT BOLTWISE) – Die Sicherheit im Fediverse, dem offenen sozialen Netzwerk, das Plattformen wie Mastodon und Pixelfed umfasst, wird durch einen neuen Sicherheitsfonds gestärkt. Dieser Fonds, initiiert von der Nivenly Foundation, zielt darauf ab, Sicherheitslücken zu identifizieren und zu beheben.
Die Nivenly Foundation, eine gemeinnützige Organisation, die sich auf die Governance von Open-Source-Projekten konzentriert, hat einen neuen Sicherheitsfonds ins Leben gerufen. Dieser Fonds soll Personen belohnen, die Sicherheitslücken in Fediverse-Anwendungen und -Diensten verantwortungsvoll melden. Das Fediverse, zu dem Plattformen wie Mastodon und Pixelfed gehören, ist ein offenes soziales Netzwerk, das zunehmend an Bedeutung gewinnt.
Obwohl alle Software Sicherheitsprobleme aufweisen kann, hat Mastodon, eine dezentrale Alternative zu X, im Laufe der Jahre zahlreiche Fehler behoben. Dies unterstreicht die Notwendigkeit eines solchen Programms. Ein weiteres Problem im Fediverse besteht darin, dass viele Server von unabhängigen Betreibern betrieben werden, die möglicherweise nicht über das notwendige Sicherheitswissen verfügen.
Die Nivenly Foundation hat bereits einigen Fediverse-Projekten geholfen, grundlegende Prozesse zur Meldung von Sicherheitslücken einzurichten. Nun plant sie, kleine Auszahlungen an diejenigen zu leisten, die weitere Sicherheitslücken verantwortungsvoll melden. Die Auszahlungen betragen 250 US-Dollar für Sicherheitslücken mit einem CVSS-Wert von 7,0-8,9 und 500 US-Dollar für kritischere Lücken mit einem CVSS-Wert von 9,0 oder höher.
Die Mittel für diese Auszahlungen stammen von der Stiftung selbst, die direkt von Mitgliedern unterstützt wird, darunter Einzelpersonen und andere Handelsorganisationen. Die gemeldeten Sicherheitslücken werden von den Projektleitern des Fediverse sowie durch öffentliche Aufzeichnungen in CVE-Datenbanken validiert.
Der Fonds befindet sich derzeit in einer begrenzten Testphase, nachdem eine Sicherheitslücke in der dezentralen Instagram-Alternative Pixelfed entdeckt wurde. Die Open-Source-Beitragende Emelia Smith stieß auf das Problem, und die Nivenly Foundation bezahlte sie für die Behebung.
Ein jüngeres Problem trat auf, als der Ersteller von Pixelfed, Daniel Supernault, die Details einer Sicherheitslücke öffentlich machte, bevor Serverbetreiber die Möglichkeit hatten, ein Update durchzuführen. Dies hätte das Fediverse anfällig für Angriffe machen können. Supernault hat sich bereits öffentlich für sein Vorgehen entschuldigt.
Teil des Programms ist auch die Schulung von Projektleitern, um ihnen die Bedeutung verantwortungsvoller Offenlegungspraktiken für Sicherheitslücken zu verdeutlichen. Smith erklärte, dass einige Projekte einfach sagten, man solle Sicherheitslücken im öffentlichen Issue-Tracker melden, was absolut unsicher sei.
Normalerweise besteht die gängige Praxis darin, minimale Informationen über eine Sicherheitslücke offenzulegen, um Serverbetreibern Zeit für ein Upgrade zu geben. Dies erfordert jedoch, dass die Projektleiter die besten Sicherheitspraktiken verstehen. Im Fall des Pixelfed-Problems entschied sich der Hachyderm Mastodon-Server, sich von anderen Pixelfed-Servern zu trennen, die nicht aktualisiert worden waren, um ihre Benutzer zu schützen.
Mit diesem neuen Programm, das darauf abzielt, die besten Praktiken bei der Offenlegung von Sicherheitslücken zu befolgen, könnte die Notwendigkeit, sich zu trennen, um Benutzer zu schützen, seltener werden.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Neuer Sicherheitsfonds stärkt den Schutz des Fediverse" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Neuer Sicherheitsfonds stärkt den Schutz des Fediverse" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Neuer Sicherheitsfonds stärkt den Schutz des Fediverse« bei Google Deutschland suchen, bei Bing oder Google News!