A FreeBSD Foundation anunciou que receberá um investimento de €686.400 do Sovereign Tech Fund (STF), um fundo soberano alemão, destinado à modernização da infraestrutura do projeto FreeBSD. Este financiamento, que será utilizado entre agosto de 2024 e o início de 2025, visa melhorar aspectos cruciais da infraestrutura do FreeBSD, com foco em cinco áreas principais.
O primeiro foco será aprimorar as ferramentas e os processos de build em ambientes não confiáveis, abordando os riscos associados a sistemas que podem ser comprometidos. Isso inclui a adoção de uma arquitetura de “confiança zero” (Zero Trust), garantindo que as compilações e distribuições do FreeBSD sejam seguras, mesmo em cenários de alta vulnerabilidade.
Outro ponto de destaque é a integração de ferramentas e processos de CI/CD (Integração e Entrega Contínuas). Essa implementação visa acelerar o desenvolvimento do FreeBSD e reduzir os ciclos de lançamento, permitindo que as novas versões sejam disponibilizadas com maior rapidez e eficiência, sem comprometer a qualidade.
Além disso, parte do investimento será direcionada ao desenvolvimento de ferramentas para a redução do débito técnico, o que ajudará a simplificar e otimizar a base de código do FreeBSD, tornando o sistema operacional mais ágil e fácil de manter.
Notícias Relacionadas
Falhas FreeBSD
Falhas críticas no FreeBSD permitem elevação de privilégio e evasão de isolamento
Diversas vulnerabilidades no FreeBSD foram corrigidas, permitindo que invasores elevassem privilégios ou ignorassem mecanismos de isolamento. A falha CVE-2024-43102 foi a mais crítica, com gravidade máxima.
FreeBSD 15 pode abandonar o driver AGP para placas gráficas antigas
O FreeBSD 15 está considerando descontinuar o driver AGP, usado por placas gráficas antigas, devido à falta de uso. Usuários que ainda dependem de hardware AGP terão a opção de continuar com o FreeBSD 14.
A modernização das ferramentas de segurança também será uma prioridade, com especial atenção para a conformidade com as exigências de segurança do software impostas pela legislação europeia. Isso inclui a atualização dos sistemas que gerenciam a vasta coleção de aplicativos e ports disponíveis no FreeBSD, garantindo que eles atendam aos padrões mais rigorosos de segurança e regulamentação.
Por fim, o investimento será utilizado para criar e aprimorar ferramentas que gerenciem o inventário de componentes e dependências usados na construção do FreeBSD, conhecidas como SBOM (Software Bill of Material). Essas ferramentas permitirão um controle mais preciso e transparente sobre o que está incluído em cada compilação do FreeBSD, melhorando a segurança e a rastreabilidade do software.
Com esses investimentos, o FreeBSD espera não apenas fortalecer sua infraestrutura, mas também garantir que esteja preparado para os desafios futuros, mantendo-se como uma das opções mais confiáveis e seguras no mundo dos sistemas operacionais.
