Snyk 今天发布了2019年开源安全现状调查报告，这是一家针对开源项目提供安全服务的知名公司。为了更好地了解开源领域的安全现状，以及我们该如何让开源世界的安全性变得更好，Snyk 公司通过对大量的数据进行统计和分析，得到了2019年开源安全现状调查报告。
其中数据来源包括：由 Snyk 发起和分析的来自500多名开源项目维护者和用户填写的调查问卷；来自 Snyk 漏洞数据库的内部数据，以及由 Snyk 监控和保护的数十万个项目；从各个供应商发布的外部资源中获取到的研究报告；通过扫描数百万个公开 GitHub 仓库和包而收集到的数据 先看一看报告提供的关键数据，总共包括六个方面。数据显示，78％ 的漏洞存在于间接依赖关系中。而在2017到2018年期间，各大工具包平台的增长情况，明显可以看到，开源项目的采用率正在持续加速增长。 仅是2018年，Java 工具包翻了一番，而 npm 增加了大约 250000 个新的工具包。PyPI 在2018年拥有超过140亿的下载量，较2017年增加了一倍，当时的下载次数约为63亿次。更多相关内容，请大家关注本次专辑…… 尤其对于开发者来说，引入 Linux 应用的支持让 Chromebook 变得更加实用。因为如果你想要重新安装或者升级 Chromebook，那么可能会无法轻松保存 Linux 数据。
不过在此前提交的 Commit 暗示谷歌正打造备份和恢复 Linux 容器的功能，而现在该功能已经进入 Dev 通道了。 在 Chrome OS 的开发者版本或者 Canary 版本中，已经引入了全新的“#crostini-backup” Flag，启用之后在设置应用中出现了备份你的 Linux 文件选项。生成的备份会是一个 .tar.gz 文件，可以保存到 Downloads 文件夹或其他任何位置。 用户在重新安装或者升级 Chromebook 之后，可以从“设置”中恢复这些备份。更多内容，请关注本次专辑…… Purism 近日发布了 PureBoot，这是一个面向 Linux 计算机和任何希望增强 Linux 计算机安全用户的中心化、高度安全和完整的引导流程。官方称 PureBoot 为“高度安全的引导流程”，有望为运行 Linux 发行版（包括 Purism 基于 Debian 的 PureOS）的笔记本和桌面电脑提供完整和安全的解决方案。
PureBoot 并非是什么新的软件，但整合了 Purism 目前已经在其 Linux 笔记本上使用的软件和安全标准，包括 Librem Key USB 安全令牌，TPM（可信平台模块）芯片，coreboot 免费 BIOS 替换，Heads 篡改 -evident 启动软件，禁用的 Intel ME（管理引擎）和多因素身份验证等等。 通过这些，PureBoot 承诺不仅可以完全控制 Linux 计算机的引导流程，还能够保护用户免受各种威胁。不过这种保护仅限于数据窃取、内核 rootkits、BIOS 恶意软件、英特尔管理引擎风险、政府拦截以及在 Linux PC 运行过程中可能发生的任何其他篡改。 Purism 表示未来所有发售的新款 Librem 笔记本都将会默认装备 PureBoot 高安全引导流程，并且计划在未来几个月面向现有 Librem 笔记本电脑用户和 Librem Key 用户提供。后者有望在2019年第2季度正式上线 PureBoot。 |
