مبادرة البنية التحتية الأساسية

كانت مبادرة البنية التحتية الأساسية ( CII ) مشروعًا لمؤسسة لينكس لتمويل ودعم مشاريع البرمجيات الحرة والمفتوحة المصدر التي تُعدّ أساسية لعمل الإنترنت وأنظمة المعلومات الرئيسية الأخرى. أُعلن عن المشروع في 24 أبريل 2014 في أعقاب ثغرة Heartbleed ، وهي ثغرة أمنية خطيرة في OpenSSL تُستخدم في ملايين المواقع الإلكترونية.

يُعدّ OpenSSL من أوائل مشاريع البرمجيات التي موّلتها المبادرة بعد أن اعتُبرت تعاني من نقص التمويل، حيث لم تتلقَّ سوى حوالي 2000 دولار أمريكي سنويًا كتبرعات. ^{[ 1 ]} ستتكفل المبادرة بتمويل اثنين من مطوري OpenSSL الأساسيين بدوام كامل. ^{[ 2 ]} في سبتمبر 2014، قدّمت المبادرة المساعدة لتشيت رامي، المسؤول عن صيانة bash ، بعد اكتشاف ثغرة Shellshock . ^{[ 3 ]}

تم استبدال CII منذ ذلك الحين بمؤسسة أمن المصادر المفتوحة . ^{[ 4 ]}

OpenSSL هو تطبيق مفتوح المصدر لبروتوكول أمان طبقة النقل (TLS)، مما يسمح لأي شخص بالاطلاع على شفرته المصدرية. ^{[ 5 ]} ويُستخدم، على سبيل المثال، في الهواتف الذكية التي تعمل بنظام التشغيل أندرويد وبعض أجهزة توجيه الواي فاي ، وفي مؤسسات مثل Amazon.com و Facebook و Netflix و Yahoo! ومكتب التحقيقات الفيدرالي الأمريكي ووكالة الإيرادات الكندية . ^{[ 6 ]}

في 7 أبريل 2014، تم الكشف علنًا عن ثغرة Heartbleed في OpenSSL وإصلاحها. ^{[ 7 ]} هذه الثغرة، التي كانت موجودة في الإصدار الحالي من OpenSSL لأكثر من عامين، ^{[ 8 ]} مكّنت المخترقين من استخراج معلومات حساسة مثل أسماء المستخدمين وكلمات المرور وأرقام بطاقات الائتمان من معاملات يُفترض أنها آمنة. في ذلك الوقت، كان يُعتقد أن حوالي 17% (نحو نصف مليون) من خوادم الويب الآمنة على الإنترنت، والمعتمدة من جهات موثوقة، عرضة لهذا الهجوم. ^{[ 9 ]}

بحسب قانون لينوس ، الوارد في كتاب ريموند " الكاتدرائية والبازار "، "إذا توفر عدد كافٍ من الأشخاص، فإن جميع الأخطاء تبدو سطحية". ^{[ 10 ]} بعبارة أخرى، إذا كان هناك عدد كافٍ من الأشخاص يعملون على البرنامج، فسيتم اكتشاف المشكلة بسرعة وسيكون حلها واضحًا لأحدهم. وقد صرّح ريموند في مقابلة أنه "لم يكن هناك أي شخص" لرصد خطأ Heartbleed. ^{[ 6 ]}

قبل تمويل مبادرة البنية التحتية الحيوية (CII)، كان ستيفن هينسون الشخص الوحيد الذي يعمل بدوام كامل على مشروع OpenSSL؛ وقد وافق هينسون على أكثر من نصف التحديثات التي طرأت على أكثر من 450,000 سطر من شفرة المصدر الخاصة بـ OpenSSL. ^{[ 11 ]} إلى جانب هينسون، كان هناك ثلاثة مبرمجين متطوعين أساسيين. كان مشروع OpenSSL يعتمد على ميزانية قدرها 2,000 دولار أمريكي سنويًا من التبرعات، وهو مبلغ كان يكفي لتغطية فاتورة الكهرباء، وكان ستيف هينسون يتقاضى حوالي 20,000 دولار أمريكي سنويًا. ^{[ 8 ]} ولجمع المزيد من الإيرادات للمشروع، أنشأ ستيف ماركيز، وهو مستشار في وزارة الدفاع الأمريكية، مؤسسة برمجيات OpenSSL. وقد أتاح ذلك للمبرمجين كسب بعض المال من خلال تقديم الاستشارات للمنظمات التي تستخدم الشفرة. ومع ذلك، لم تتجاوز إيرادات المؤسسة مليون دولار أمريكي سنويًا، ^{[ 6 ]} وكان العمل التعاقدي يميل إلى التركيز على إضافة ميزات جديدة بدلًا من صيانة الميزات القديمة. ^{[ 8 ]}

تواجه مشاريع البرمجيات مفتوحة المصدر الأخرى صعوبات مماثلة. فعلى سبيل المثال، كاد القائمون على صيانة نظام التشغيل OpenBSD ، وهو نظام تشغيل يولي اهتماماً كبيراً للأمان، أن يضطروا إلى إغلاق المشروع في أوائل عام 2014 لعدم قدرتهم على سداد فواتير الكهرباء. ^{[ 12 ]}

بعد فترة وجيزة من الإعلان عن ثغرة هارت بليد، ابتكر جيم زملين، المدير التنفيذي لمؤسسة لينكس، فكرة مبادرة البنية التحتية الأساسية، وقضى ليلة 23 أبريل في التواصل مع الشركات لحشد الدعم. ^{[ 13 ]} استجابت ثلاث عشرة شركة وانضمت إلى المبادرة: أمازون ويب سيرفيسز ، وسيسكو سيستمز ، وديل ، وفيسبوك ، وفوجيتسو ، وجوجل ، وآي بي إم ، وإنتل ، ومايكروسوفت ، ونيتاب ، وراك سبيس ، وكوالكوم ، وفي إم وير . ^{[ 14 ] [ 15 ]} وقد تم تحديد القائمة بشكل أساسي بناءً على معارف زملين. ^{[ 13 ]} تعهدت كل شركة من الشركات الثلاث عشرة بالتبرع بمبلغ 100 ألف دولار سنويًا على مدى السنوات الثلاث المقبلة، ليصل إجمالي التمويل الأولي إلى ما يقارب 4 ملايين دولار. ^{[ 16 ] [ 17 ] [ 18 ]} انضمت خمس شركات أخرى إلى المبادرة منذ ذلك الحين ، وهي:Adobe Systems و Bloomberg LP و Hewlett-Packard و Huawei و Salesforce.com .^{[ 19 ]}

استُخدمت الأموال التي جمعتها مؤسسة CII لتمويل مهام محددة مثل تقديم تعويضات للمطورين للعمل بدوام كامل على مشروع برمجيات مفتوحة المصدر، وإجراء المراجعات وعمليات التدقيق الأمني ، ونشر بنية تحتية للاختبار ، وتسهيل السفر والاجتماعات المباشرة بين المطورين. ^{[ 2 ]}

تألفت مؤسسة الابتكار الصناعي (CII) من هيئتين: لجنة توجيهية ومجلس استشاري. ضمت اللجنة التوجيهية ممثلين عن الشركات الأعضاء وجهات معنية أخرى في القطاع ^{[ 2 ] [ 16 ]} ، وكانت مسؤولة عن تحديد مشاريع البرمجيات المستهدفة والموافقة على تمويلها. أما المجلس الاستشاري، الذي ضم مطورين وجهات معنية أخرى، فقد قدم المشورة للجنة التوجيهية. ^{[ 2 ]}

كما استثمرت مبادرة البنية التحتية الأساسية 120 ألف دولار أمريكي للتعليم حول الممارسات الجيدة لتطوير المصادر المفتوحة، و120 ألف دولار أمريكي في تحليل مشاريع المصادر المفتوحة الشائعة، و95 ألف دولار أمريكي لتدقيق OpenSSL ^{[ 20 ].}

• الموقع الرسمي