RT-Thread操作系統(tǒng)一直秉承著社區(qū),開(kāi)放,中立的原則不斷向前演進(jìn)、發(fā)展。而對(duì)于未來(lái)的工程師們,RT-Thread也以自己微小的力量推行著RT-Thread大學(xué)計(jì)劃:持續(xù)堅(jiān)持產(chǎn)學(xué)研合作,在高校共建各類(lèi)特色聯(lián)合實(shí)驗(yàn)室,把一線的產(chǎn)業(yè)動(dòng)向和技術(shù)反饋到高校;積極和高校開(kāi)展各類(lèi)合作,并把這些合作成果帶到產(chǎn)業(yè)界落地。到目前,已與各類(lèi)高校共建近70所聯(lián)合實(shí)驗(yàn)室,參與共建一項(xiàng)國(guó)家級(jí)嵌入式能力認(rèn)證,希望以RT-Thread為基礎(chǔ)平臺(tái),基礎(chǔ)載體,形成一個(gè)正向良性循環(huán)的產(chǎn)學(xué)研生態(tài),共同推進(jìn)國(guó)產(chǎn)嵌入式軟硬件人才培養(yǎng),同時(shí)也一起繁榮和發(fā)展開(kāi)源RT-Thread社區(qū)!
隨著大學(xué)計(jì)劃的持續(xù)推進(jìn),越來(lái)越多的高校加入到了RT-Thread開(kāi)源項(xiàng)目的貢獻(xiàn)中。其中華中科技大學(xué)網(wǎng)絡(luò)空間安全學(xué)院IoTS&P實(shí)驗(yàn)室 周威 老師研究團(tuán)隊(duì)貢獻(xiàn)尤其亮眼,在短短一個(gè)月內(nèi)發(fā)現(xiàn)并上報(bào)了與RT-Thread一系列安全相關(guān)的漏洞,例如空指針、緩沖區(qū)溢出和越界等潛在問(wèn)題。一月內(nèi)共提交了168個(gè)PR,涉及RT-Thread眾多上層組件,從內(nèi)核到設(shè)備框架,從文件系統(tǒng)到網(wǎng)絡(luò),從BSP驅(qū)動(dòng)到廠商的固件庫(kù)代碼。不止于在RT-Thread主線倉(cāng)庫(kù)貢獻(xiàn),他們還開(kāi)始把目光聚集到了文檔中心以及更廣闊的軟件包。經(jīng)過(guò)合并,現(xiàn)在已有97個(gè)PR已經(jīng)得到了解決。這些貢獻(xiàn)提高了系統(tǒng)的安全性和可靠性,共同守護(hù)了RT-Thread操作系統(tǒng)的穩(wěn)定運(yùn)行!
貢獻(xiàn)概況
截至5.9日,
● RT-Thread 源碼倉(cāng)庫(kù):提交了108個(gè)PR,合并了71個(gè),7個(gè)issue
● RT-Thread 文檔中心:提交了36個(gè)PR,合并了15個(gè)
● RT-Thread-packages:提交了24個(gè)PR,合并了 11個(gè)
談及此事初衷,華科網(wǎng)安學(xué)院周威老師如是說(shuō):
華中科技大學(xué)和網(wǎng)絡(luò)空間安全學(xué)院一直鼓勵(lì)學(xué)院師生參與到為國(guó)產(chǎn)開(kāi)源社區(qū)做貢獻(xiàn)的活動(dòng)中,希望為國(guó)產(chǎn)化開(kāi)源用戶提供更加安全的服務(wù)與產(chǎn)品。近年來(lái),隨著國(guó)內(nèi)物聯(lián)網(wǎng)產(chǎn)業(yè)的興起,特別是以RT-Thread為代表的國(guó)產(chǎn)化物聯(lián)網(wǎng)系統(tǒng)發(fā)展迅速,應(yīng)用廣泛。本人領(lǐng)導(dǎo)的研究團(tuán)隊(duì)長(zhǎng)期從事物聯(lián)網(wǎng)安全相關(guān)研究,發(fā)現(xiàn)了許多真實(shí)物聯(lián)網(wǎng)產(chǎn)品與系統(tǒng)中的安全問(wèn)題,受到了小米、三星和亞馬遜等國(guó)內(nèi)外知名廠商的認(rèn)可與致謝。本人和實(shí)驗(yàn)室的同學(xué)們討論后,萌生了給大型國(guó)產(chǎn)物聯(lián)網(wǎng)系統(tǒng)開(kāi)源社區(qū)進(jìn)行安全測(cè)試和修復(fù)的想法。該想法獲得了學(xué)院的大力支持與宣傳,成立了以RT-Thread社區(qū)為代表的開(kāi)源社區(qū)學(xué)生愛(ài)好者團(tuán)隊(duì),發(fā)現(xiàn)學(xué)院的同學(xué)們對(duì)開(kāi)源社區(qū)貢獻(xiàn)的熱情很高,充分發(fā)揮了我們網(wǎng)安學(xué)院學(xué)生安全實(shí)踐能力強(qiáng)、安全基礎(chǔ)知識(shí)扎實(shí)的特點(diǎn),結(jié)合實(shí)驗(yàn)室積累的安全測(cè)試技術(shù)和工具,在短時(shí)間內(nèi)發(fā)現(xiàn)了一系列安全問(wèn)題,幫助社區(qū)做了大量漏洞修復(fù)工作。同時(shí),特別感謝RT-Thread社區(qū)maintainer們的指導(dǎo)和幫助,激發(fā)了同學(xué)們對(duì)物聯(lián)網(wǎng)系統(tǒng)的學(xué)習(xí)興趣,越來(lái)越多的同學(xué)們主動(dòng)參與到開(kāi)源比賽和活動(dòng)中。最后,希望開(kāi)源社區(qū)可以加強(qiáng)與高校的合作,充分發(fā)揮產(chǎn)學(xué)研結(jié)合優(yōu)勢(shì),為國(guó)產(chǎn)物聯(lián)網(wǎng)系統(tǒng)開(kāi)源社區(qū)的發(fā)展、創(chuàng)新做出持續(xù)貢獻(xiàn),共育人才,給社會(huì)帶來(lái)更多的價(jià)值。
華科網(wǎng)安實(shí)驗(yàn)室的申珊靛同學(xué)也暢談了在本次開(kāi)源貢獻(xiàn)中的收獲:
在學(xué)院和導(dǎo)師的鼓勵(lì)和指導(dǎo)下,我們實(shí)驗(yàn)室?guī)ьI(lǐng)社區(qū)貢獻(xiàn)愛(ài)好者同學(xué)們開(kāi)展了對(duì)國(guó)產(chǎn)開(kāi)源物聯(lián)網(wǎng)系統(tǒng)社區(qū)的安全測(cè)試與修復(fù)工作。我作為RT-Thread開(kāi)源社區(qū)貢獻(xiàn)的學(xué)生負(fù)責(zé)人,起初對(duì)RT-Thread項(xiàng)目的了解不夠多。好在非常幸運(yùn)能遇到RT-Thread項(xiàng)目的maintainer們!他們都非常認(rèn)真負(fù)責(zé),為我們答疑解惑,并且對(duì)我們十分包容。在這個(gè)過(guò)程中,我積極嘗試并推廣使用了RT-Thread的env工具和Studio,感受到了這個(gè)系統(tǒng)的易用性、豐富性和直觀性。此外,我們實(shí)驗(yàn)室成員積極探索各類(lèi)安全測(cè)試技術(shù)與工具,在發(fā)現(xiàn)一系列安全問(wèn)題的同時(shí),還撰寫(xiě)詳盡的工具使用說(shuō)明文檔鼓勵(lì)新同學(xué)的參與。得益于老師的指導(dǎo)、maintainer的幫助以及我們實(shí)驗(yàn)室扎實(shí)的安全分析基礎(chǔ),想要參與RT-Thread開(kāi)源貢獻(xiàn)的同學(xué)越來(lái)越多。為減輕社區(qū)審核負(fù)擔(dān),除了安全分析,我們還對(duì)社區(qū)文檔進(jìn)行了問(wèn)題篩查,作為新同學(xué)的新手任務(wù),幫助他們快速熟悉提交流程以提交更規(guī)范的PR。相信在未來(lái)RT-Thread會(huì)越來(lái)越好,能夠參與到這樣優(yōu)秀的開(kāi)源項(xiàng)目的學(xué)習(xí)、分析與貢獻(xiàn)中,我感到十分開(kāi)心!同時(shí),我們團(tuán)隊(duì)也期望繼續(xù)對(duì)開(kāi)源社區(qū)進(jìn)行更深入的安全分析,能為國(guó)產(chǎn)物聯(lián)網(wǎng)系統(tǒng)的安全性做出更大的貢獻(xiàn)!
RT-Thread社區(qū)是一個(gè)開(kāi)放、包容的社區(qū),歡迎以華中科技大學(xué)網(wǎng)絡(luò)空間安全學(xué)院IoTS&P實(shí)驗(yàn)室周威老師為代表的師生們。謹(jǐn)此代表RT-Thread開(kāi)源社區(qū)的廣大開(kāi)發(fā)者,使用RT-Thread開(kāi)源操作系統(tǒng)的產(chǎn)業(yè)界同仁們向華中科技大學(xué)網(wǎng)絡(luò)空間安全學(xué)院,致以最誠(chéng)摯的感謝!
———————End———————
RT-Thread線下入門(mén)培訓(xùn)5月 - 成都、西安
1.免費(fèi)2.動(dòng)手實(shí)驗(yàn)+理論3.主辦方免費(fèi)提供開(kāi)發(fā)板4.自行攜帶電腦,及插線板用于筆記本電腦充電5.參與者需要有C語(yǔ)言、單片機(jī)(ARM Cortex-M核)基礎(chǔ),請(qǐng)?zhí)崆鞍惭b好RT-Thread Studio 開(kāi)發(fā)環(huán)境
立即掃碼報(bào)名
報(bào)名鏈接
https://jinshuju.net/f/UYxS2k
巡回城市:青島、北京、西安、成都、武漢、鄭州、杭州、深圳、上海、南京
你可以添加微信:rtthread2020 為好友,注明:公司+姓名,拉進(jìn)RT-Thread官方微信交流群!
點(diǎn)擊閱讀原文,進(jìn)入RT-Thread 官網(wǎng)
原文標(biāo)題:國(guó)內(nèi)高校 + 開(kāi)源社區(qū):共同守護(hù)RT-Thread操作系統(tǒng)安全運(yùn)行
文章出處:【微信公眾號(hào):RTThread物聯(lián)網(wǎng)操作系統(tǒng)】歡迎添加關(guān)注!文章轉(zhuǎn)載請(qǐng)注明出處。
-
RT-Thread
+關(guān)注
關(guān)注
31文章
1303瀏覽量
40284
原文標(biāo)題:國(guó)內(nèi)高校 + 開(kāi)源社區(qū):共同守護(hù)RT-Thread操作系統(tǒng)安全運(yùn)行
文章出處:【微信號(hào):RTThread,微信公眾號(hào):RTThread物聯(lián)網(wǎng)操作系統(tǒng)】歡迎添加關(guān)注!文章轉(zhuǎn)載請(qǐng)注明出處。
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
評(píng)論