#资讯#
【微软宣布其安全供应链消费框架（S2C2F）已被Linux基金会采用】据tetecompaper网11月22日报道，微软宣布其安全供应链消费框架（S2C2F）已被Linux基金会的开源安全基金会（OpenSSF）采用，根据微软Azure首席技术官MarkRussinovich的说法，该技术可提高“每个人的供应链安全性”。
OpenSSF采用该框架意味着其所服务的社区现在也可以参与发展和改进它，在过去的三年里，这家排名第二的云巨头一直在自己的开源软件（OSS）开发过程中使用S2C2F，作为开源的大量消费者和贡献者，微软了解围绕保护开发人员在构建软件时如何使用和管理OSS的强大策略的重要性。
OpenSSF的供应链完整性工作组采用的以消费为中心的框架使用基于降低风险方法来减轻现实世界的网络威胁。该框架确定并列出了与开放源码软件相关的供应链威胁，并解释了其要求如何解决潜在威胁。
（编译：墨书）
【微软宣布其安全供应链消费框架（S2C2F）已被Linux基金会采用】据tetecompaper网11月22日报道，微软宣布其安全供应链消费框架（S2C2F）已被Linux基金会的开源安全基金会（OpenSSF）采用，根据微软Azure首席技术官MarkRussinovich的说法，该技术可提高“每个人的供应链安全性”。
OpenSSF采用该框架意味着其所服务的社区现在也可以参与发展和改进它，在过去的三年里，这家排名第二的云巨头一直在自己的开源软件（OSS）开发过程中使用S2C2F，作为开源的大量消费者和贡献者，微软了解围绕保护开发人员在构建软件时如何使用和管理OSS的强大策略的重要性。
OpenSSF的供应链完整性工作组采用的以消费为中心的框架使用基于降低风险方法来减轻现实世界的网络威胁。该框架确定并列出了与开放源码软件相关的供应链威胁，并解释了其要求如何解决潜在威胁。
（编译：墨书）
放眼全球，网络信任主要构建在PKI信任模型的基础之上，大致可以分成三个信任生态：设备内信任生态、基于设备间信息交换的网络信任生态和可信数据生态。
设备内信任生态中的设备是指服务器、网关或路由器等网络设备、个人电脑、手机、智能汽车、智能电表、监控摄像头等，这些设备基本都是由各种芯片、主板、各类驱动软件、操作系统、中间件软件、应用软件构成的。设备的正常运行，需要从底层硬件到上层应用软件，构成一个可信任的生态系统。基于PKI信任模型构建的电子认证机构，通过对设备生产商和软件提供商的身份认证，为每个企业发放一个含有其真实身份的代码签名证书，通过这个证书，开发商对自己开发的硬件驱动程序或者软件代码进行电子签名，保证硬件或软件在发行直至安装的过程中与出厂时完全一致，并且发行企业可以承担全部的责任。当设备运行时，通过验证电子签名的正确性，证明设备上加载的硬件和软件都是经过授权的，从而建立一个设备内部的可信运行环境生态。
当设备与设备之间通过网络交换数据时，首先需要确认设备的身份是否具有合法的授权，然后在两个设备之间或者多个设备之间建立加密的信息交互安全通道，达到信息在已知身份并具有合法授权的设备之间安全的传输，从而建立可信网络生态圈。
基于前两个生态圈，上层应用软件通过对操作者的身份认证与鉴权，产生业务数据，并通过密码技术保证数据的机密性、完整性和抗抵赖性，从而构建可信数据生态圈。
PKI/CA 信任模型中的代码签名证书是构建设备内信任生态的基础，SSL服务器证书是构建网络信任生态圈的基础，电子签名证书是构建可信数据生态圈的基础。
三个生态圈相互协作，构成千姿百态的数字世界，从而将现实世界中的政治、经济、文化、司法，甚至是军队和战争，全部映射到数字世界中，形成了平行于现实社会的数字社会，因此，PKI信任模型是构建数字世界健康稳定发展的基石。
设备内信任生态中的设备是指服务器、网关或路由器等网络设备、个人电脑、手机、智能汽车、智能电表、监控摄像头等，这些设备基本都是由各种芯片、主板、各类驱动软件、操作系统、中间件软件、应用软件构成的。设备的正常运行，需要从底层硬件到上层应用软件，构成一个可信任的生态系统。基于PKI信任模型构建的电子认证机构，通过对设备生产商和软件提供商的身份认证，为每个企业发放一个含有其真实身份的代码签名证书，通过这个证书，开发商对自己开发的硬件驱动程序或者软件代码进行电子签名，保证硬件或软件在发行直至安装的过程中与出厂时完全一致，并且发行企业可以承担全部的责任。当设备运行时，通过验证电子签名的正确性，证明设备上加载的硬件和软件都是经过授权的，从而建立一个设备内部的可信运行环境生态。
当设备与设备之间通过网络交换数据时，首先需要确认设备的身份是否具有合法的授权，然后在两个设备之间或者多个设备之间建立加密的信息交互安全通道，达到信息在已知身份并具有合法授权的设备之间安全的传输，从而建立可信网络生态圈。
基于前两个生态圈，上层应用软件通过对操作者的身份认证与鉴权，产生业务数据，并通过密码技术保证数据的机密性、完整性和抗抵赖性，从而构建可信数据生态圈。
PKI/CA 信任模型中的代码签名证书是构建设备内信任生态的基础，SSL服务器证书是构建网络信任生态圈的基础，电子签名证书是构建可信数据生态圈的基础。
三个生态圈相互协作，构成千姿百态的数字世界，从而将现实世界中的政治、经济、文化、司法，甚至是军队和战争，全部映射到数字世界中，形成了平行于现实社会的数字社会，因此，PKI信任模型是构建数字世界健康稳定发展的基石。
转
每天半小时读懂《论语》
乡人饮酒，杖者出，斯出矣。
——《论语·乡党》
【释义】
行乡饮酒的礼仪结束后，（孔子）一定要等老年人都出去了，然后自己才出去。
【智慧解析】
尊老敬老，这是中华民族的传统美德，而孔子对这一美德的传承和发扬，有着不可磨灭的贡献。本来他的身份，在众人中是颇高的，但他依然重视乡人饮酒的礼数，不敢逾越规矩走在老年人前面。
尊老敬老是一个人修养的重要表现。有尊敬老人之心，才会有赡养老人的行为。而这种修养，对于一个人的为人处世、持家立业，都是有极大影响的。一个对老人没有敬爱之心的人，是不能对他寄予信任和希望的。
考查一个人的品质与修养，也许从他是否能够尊老敬老、把老人放在心上这个角度入手，能够更容易地获得较深刻的结论。
张良曾在淮阳学礼，又东行拜访沧海君，求得大力士，专制了120斤的铁锥。当时秦始皇向东巡游，行至博浪沙，张良与刺客伏击秦始皇，铁锥误中副车。秦始皇大怒，令大肆搜捕，又急又狠地要抓刺客，张良于是更名换姓，逃到下邳。
一次，张良闲游到下邳一座桥上，有一老翁，穿粗麻短衣，他走到张良身边，故意把鞋子掉到桥下，回头对张良说：“小子，下去把鞋拾来！”张良开始很惊讶，但因他是长者就强忍性子，下桥取鞋，就势屈膝替他穿上。
老人伸脚穿上鞋，笑着走了。张良心里很奇怪。老人走了里许又回来，说：“小子是可教之材。第五天天亮时，来此同我见面。”张良虽很纳闷，但依然行礼答：“好。”
第五天天亮，张良前去，老人已先等在那儿了，他生气地说：“与老人约会为何来迟？回去，五天后早些来。”到第五天，张良鸡叫时前往，老人又先到，还是生气地说：“为何又来迟了？五天后再早些来。”五天后，张良半夜前去，没多久老人也来了，高兴地说：“应当如此。”于是拿出一部书送给张良说：“读好了此书可做帝王之师，10年后天下大变。13年后，你会见到我，济北谷城山下的黄石，即是我。”说完就离开不见了。
天明张良再看这部书，原来是《太公兵法》。张良心中感到欣喜异常，常常研读它。其后，秦末农民战争风起云涌，张良选择了跟随刘邦，尽心尽力地辅佐他，终于夺取了天下，建立了汉室江山。张良被封为留侯，为著名的汉初三杰之一。
心怀敬老之心，知孝道，通大理，自有一番超乎常人的意志和见识。这种人，无论是在做人上，还是处世上，都比一般人要来得实在、顺达。
尊老敬老，不是一种形式，它需要的是真情实感，是要在心灵上给予老人一股永恒的温暖。
倘若将敬老爱老拿来作秀，那真的令人心寒，让人不齿。
通过观察我们不难发现，现如今的老人，需要的往往不是物质上的馈赠，更多则是精神上的关怀与抚慰。他们为社会、为我们的今天奉献了一辈子，如今他们所需要的，正是我们这些后辈的理解和尊重。
尊老敬老，这是一切善德的基础，是一切幸福的源泉。尊老敬老绝非一家之事，更不该是一时之风。我们应将尊老敬老作为构建社会风尚的重要内容，由心而发，从点滴处做起，给予可爱的老人最真挚的关爱。 #智慧语录##禅理智慧#
每天半小时读懂《论语》
乡人饮酒，杖者出，斯出矣。
——《论语·乡党》
【释义】
行乡饮酒的礼仪结束后，（孔子）一定要等老年人都出去了，然后自己才出去。
【智慧解析】
尊老敬老，这是中华民族的传统美德，而孔子对这一美德的传承和发扬，有着不可磨灭的贡献。本来他的身份，在众人中是颇高的，但他依然重视乡人饮酒的礼数，不敢逾越规矩走在老年人前面。
尊老敬老是一个人修养的重要表现。有尊敬老人之心，才会有赡养老人的行为。而这种修养，对于一个人的为人处世、持家立业，都是有极大影响的。一个对老人没有敬爱之心的人，是不能对他寄予信任和希望的。
考查一个人的品质与修养，也许从他是否能够尊老敬老、把老人放在心上这个角度入手，能够更容易地获得较深刻的结论。
张良曾在淮阳学礼，又东行拜访沧海君，求得大力士，专制了120斤的铁锥。当时秦始皇向东巡游，行至博浪沙，张良与刺客伏击秦始皇，铁锥误中副车。秦始皇大怒，令大肆搜捕，又急又狠地要抓刺客，张良于是更名换姓，逃到下邳。
一次，张良闲游到下邳一座桥上，有一老翁，穿粗麻短衣，他走到张良身边，故意把鞋子掉到桥下，回头对张良说：“小子，下去把鞋拾来！”张良开始很惊讶，但因他是长者就强忍性子，下桥取鞋，就势屈膝替他穿上。
老人伸脚穿上鞋，笑着走了。张良心里很奇怪。老人走了里许又回来，说：“小子是可教之材。第五天天亮时，来此同我见面。”张良虽很纳闷，但依然行礼答：“好。”
第五天天亮，张良前去，老人已先等在那儿了，他生气地说：“与老人约会为何来迟？回去，五天后早些来。”到第五天，张良鸡叫时前往，老人又先到，还是生气地说：“为何又来迟了？五天后再早些来。”五天后，张良半夜前去，没多久老人也来了，高兴地说：“应当如此。”于是拿出一部书送给张良说：“读好了此书可做帝王之师，10年后天下大变。13年后，你会见到我，济北谷城山下的黄石，即是我。”说完就离开不见了。
天明张良再看这部书，原来是《太公兵法》。张良心中感到欣喜异常，常常研读它。其后，秦末农民战争风起云涌，张良选择了跟随刘邦，尽心尽力地辅佐他，终于夺取了天下，建立了汉室江山。张良被封为留侯，为著名的汉初三杰之一。
心怀敬老之心，知孝道，通大理，自有一番超乎常人的意志和见识。这种人，无论是在做人上，还是处世上，都比一般人要来得实在、顺达。
尊老敬老，不是一种形式，它需要的是真情实感，是要在心灵上给予老人一股永恒的温暖。
倘若将敬老爱老拿来作秀，那真的令人心寒，让人不齿。
通过观察我们不难发现，现如今的老人，需要的往往不是物质上的馈赠，更多则是精神上的关怀与抚慰。他们为社会、为我们的今天奉献了一辈子，如今他们所需要的，正是我们这些后辈的理解和尊重。
尊老敬老，这是一切善德的基础，是一切幸福的源泉。尊老敬老绝非一家之事，更不该是一时之风。我们应将尊老敬老作为构建社会风尚的重要内容，由心而发，从点滴处做起，给予可爱的老人最真挚的关爱。 #智慧语录##禅理智慧#
✋热门推荐