ความปลอดภัยเป็นหนึ่งในปัจจัยหลักของการใช้ลีนุกซ์และซอฟต์แวร์โอเพ่นซอร์สในปัจจุบัน ทำให้ยักษ์ใหญ่ด้านลีนุกซ์ฝั่งยุโรป SUSE เปิดตัว SUSE Linux Enterprise 15 Service Pack 4 (SLE 14 SP4) ที่มาพร้อมกับฟีเจอร์ด้านความปลอดภัยระดับตัวท็อป
ไม่ว่าจะเป็นการได้มาตรฐาน Supply chain Levels for Software Artifacts (SLSA) Level 4 ซึ่ง SLSA อ่านว่า “ซัลซ่า” เป็นเฟรมเวิร์กแบบ End-to-End ที่รับประกันความถูกต้องของตัวซอฟต์แวร์ตลอดซัพพลายเชน คิดค้นโดยกูเกิ้ล และตอนนี้อยู่ภายใต้ Linux Foundation project
SUSE ระบุว่า โค้ดจะมีการตรวจสอบโดยอย่างน้อยสองคนสำหรับทุกการเปลี่ยนแปลง และใช้กระบวนการพัฒนาที่เข้มงวด และทำซ้ำได้ ซึ่งถือเป็นการสอดคล้องตามข้อกำหนด SLSA ในระดับสูงที่สุด ที่มั่นใจได้ว่าซอฟต์แวร์จะไม่ถูกปรับแต่งโดยแฮ็กเกอร์
นอกจากนี้ SLE 15 SP4 ยังรองรับการประมวลผลแบบลับ (Confidential Computing) ถ้ารันด้วยซีพียู AMD Secure Encrypted Virtualization-Encrypted State (SEV-ES) ที่เข้ารหัสในหน่วยความจำหรือข้อมูลที่ซีพียูใช้งานอยู่ด้วย โดยเฉพาะถ้ารันข้อมูลความลับบนคลาวด์
อ่านเพิ่มเติมที่นี่ – ZDNet
//////////////////
