Еврокомиссия собирается провести аудит безопасности исходного кода двух OSS проектов: веб-сервера Apache HTTP server и менеджера паролей Keepass. Исходный код будет проанализирован на предмет наличия опасных уязвимостей. Результаты будут опубликованы и будут доступны всем желающим. Аудит начнется в ближайшие пару недель.Этот аудит — вторая фаза пилотного проекта Еврокомиссии EU-FOSSA, которым занимаются ИТ-подразделения Еврокомиссии и Европарламента.EU-FOSSA — пилотный проект Еврокомиссии направленный на выявление опасных уязвимостей в свободном ПО, используемом в ИТ-инфраструктуре Евросоюза.Apache HTTP server и Keepass были выбраны для аудита по [ результатам ]( https://joinup.ec.europa.eu/community/eu-fossa/news/results-eu-fossa-survey ) публичного опроса. Было опрошено 3282 респондента.Впрочем, вице-президент европейского отделения FSF Matthias Kirschner [ критикует ]( https://k7r.eu/fossa-now-we-need-feedback-by-the-real-experts/ ) подход Еврокомиссии к аудиту. По его словам, команда проекта EU-FOSSA опросила слишком узкий круг специалистов и не прислушивалась к мнениям экспертов FSF. Он опасается, что результатом аудита станет набор отчетов, которые никто не будет читать, и призывает к более тесному сотрудничеству с сообществом.
Ссылка: http://www.linux.org.ru/news/opensource/12755430