确保软件更新开源规范成为云本地计算第九个获得顶级地位的基础项目。
Cncf是一个组织，负责监督几个流行的开源、云本地软件项目的开发，包括Kubernetes，用于管理和安排托管现代应用程序的软件容器。更新框架是其第一个以安全为中心的毕业设计。
TUF是大约十年前创建的。这是一种增强系统抵御关键危害和其他可能传播恶意软件或损害存储库的攻击的方法。它旨在为更新新的和现有的软件系统提供一个框架，包括一组库、文件格式和实用程序，并且足够灵活，可以满足大多数现有软件更新系统的需要。
TUF于2017年首次被CNCF作为孵化器项目接受，自此成为确保软件更新系统安全的事实上的标准。它通常被大型技术公司使用，包括亚马逊网络服务、微软、九龙仓、IBM和红帽。和VMware。
纽约坦登工程学院计算机科学与工程副教授贾斯汀卡波斯(Justin Cappos)说，“我们设计TUF是为了让一个组织在运营安全方面不需要完美。”他最初创建了这个项目。“如果一家公司无意中泄露了签名密钥，黑客入侵了他们的软件库，或者一名心怀不满的员工变成了流氓，他们所能造成的损害是有限的。防御是安全的关键，软件更新基础设施的安全是实践中最关键的问题之一。”
Cncf表示，要从cncf毕业，开源项目必须满足几个标准，包括“蓬勃发展的采用、开放的治理流程以及对社区、可持续性和包容性的坚定承诺”。
“企业喜欢看到开源代码被广泛采用，而cnfc模式——等待项目被广泛采用——作为毕业的守门人——是实现这一目标的明智策略，”Constellation Research首席分析师兼副总裁Holger Mueller表示。TUF是使软件更新更安全、更有弹性和更健壮的关键贡献。这是一项关键能力，因为企业面临着加快发展速度的压力，这也意味着他们的下一代应用程序的更新周期会更快。"
通过我们的1- click“订阅我们的YouTube频道”(下图)来表明你对我们任务的支持——我们有了更多的用户，然后YouTube的算法向对#企业技术感兴趣的用户推广我们的内容。谢谢你。
(三).我们想告诉您我们的使命，以及您可以如何帮助我们实现它。Silicon Corner Media的商业模式是基于内容的内在价值，而不是广告。与许多在线出版物不同，我们没有付费墙或横幅广告，因为我们希望保持新闻开放和不受影响，我们不需要追逐流量。硅谷工作室和全球视频团队的直播、报道和评论——以及直播和无脚本视频——需要付出大量的辛勤劳动、时间和金钱。保持高质量需要赞助商的支持，他们与我们对无广告新闻内容的愿景一致。
如果您喜欢这里的报告、视频采访和其他无广告内容，请花点时间查看我们的赞助商支持的视频内容样本，在Twitter上表示您的支持，并继续回到SiliconANGLE。
标签：
版权声明：本文由用户上传，如有侵权请联系删除！