RT-Thread操作系統(tǒng)一直秉承著社區(qū),開放,中立的原則不斷向前演進、發(fā)展。而對于未來的工程師們,RT-Thread也以自己微小的力量推行著RT-Thread大學計劃:持續(xù)堅持產(chǎn)學研合作,在高校共建各類特色聯(lián)合實驗室,把一線的產(chǎn)業(yè)動向和技術(shù)反饋到高校;積極和高校開展各類合作,并把這些合作成果帶到產(chǎn)業(yè)界落地。到目前,已與各類高校共建近70所聯(lián)合實驗室,參與共建一項國家級嵌入式能力認證,希望以RT-Thread為基礎平臺,基礎載體,形成一個正向良性循環(huán)的產(chǎn)學研生態(tài),共同推進國產(chǎn)嵌入式軟硬件人才培養(yǎng),同時也一起繁榮和發(fā)展開源RT-Thread社區(qū)!
隨著大學計劃的持續(xù)推進,越來越多的高校加入到了RT-Thread開源項目的貢獻中。其中華中科技大學網(wǎng)絡空間安全學院IoTS&P實驗室 周威 老師研究團隊貢獻尤其亮眼,在短短一個月內(nèi)發(fā)現(xiàn)并上報了與RT-Thread一系列安全相關的漏洞,例如空指針、緩沖區(qū)溢出和越界等潛在問題。一月內(nèi)共提交了168個PR,涉及RT-Thread眾多上層組件,從內(nèi)核到設備框架,從文件系統(tǒng)到網(wǎng)絡,從BSP驅(qū)動到廠商的固件庫代碼。不止于在RT-Thread主線倉庫貢獻,他們還開始把目光聚集到了文檔中心以及更廣闊的軟件包。經(jīng)過合并,現(xiàn)在已有97個PR已經(jīng)得到了解決。這些貢獻提高了系統(tǒng)的安全性和可靠性,共同守護了RT-Thread操作系統(tǒng)的穩(wěn)定運行!
貢獻概況
截至5.9日,
● RT-Thread 源碼倉庫:提交了108個PR,合并了71個,7個issue
● RT-Thread 文檔中心:提交了36個PR,合并了15個
● RT-Thread-packages:提交了24個PR,合并了 11個
談及此事初衷,華科網(wǎng)安學院周威老師如是說:
華中科技大學和網(wǎng)絡空間安全學院一直鼓勵學院師生參與到為國產(chǎn)開源社區(qū)做貢獻的活動中,希望為國產(chǎn)化開源用戶提供更加安全的服務與產(chǎn)品。近年來,隨著國內(nèi)物聯(lián)網(wǎng)產(chǎn)業(yè)的興起,特別是以RT-Thread為代表的國產(chǎn)化物聯(lián)網(wǎng)系統(tǒng)發(fā)展迅速,應用廣泛。本人領導的研究團隊長期從事物聯(lián)網(wǎng)安全相關研究,發(fā)現(xiàn)了許多真實物聯(lián)網(wǎng)產(chǎn)品與系統(tǒng)中的安全問題,受到了小米、三星和亞馬遜等國內(nèi)外知名廠商的認可與致謝。本人和實驗室的同學們討論后,萌生了給大型國產(chǎn)物聯(lián)網(wǎng)系統(tǒng)開源社區(qū)進行安全測試和修復的想法。該想法獲得了學院的大力支持與宣傳,成立了以RT-Thread社區(qū)為代表的開源社區(qū)學生愛好者團隊,發(fā)現(xiàn)學院的同學們對開源社區(qū)貢獻的熱情很高,充分發(fā)揮了我們網(wǎng)安學院學生安全實踐能力強、安全基礎知識扎實的特點,結(jié)合實驗室積累的安全測試技術(shù)和工具,在短時間內(nèi)發(fā)現(xiàn)了一系列安全問題,幫助社區(qū)做了大量漏洞修復工作。同時,特別感謝RT-Thread社區(qū)maintainer們的指導和幫助,激發(fā)了同學們對物聯(lián)網(wǎng)系統(tǒng)的學習興趣,越來越多的同學們主動參與到開源比賽和活動中。最后,希望開源社區(qū)可以加強與高校的合作,充分發(fā)揮產(chǎn)學研結(jié)合優(yōu)勢,為國產(chǎn)物聯(lián)網(wǎng)系統(tǒng)開源社區(qū)的發(fā)展、創(chuàng)新做出持續(xù)貢獻,共育人才,給社會帶來更多的價值。
華科網(wǎng)安實驗室的申珊靛同學也暢談了在本次開源貢獻中的收獲:
在學院和導師的鼓勵和指導下,我們實驗室?guī)ьI社區(qū)貢獻愛好者同學們開展了對國產(chǎn)開源物聯(lián)網(wǎng)系統(tǒng)社區(qū)的安全測試與修復工作。我作為RT-Thread開源社區(qū)貢獻的學生負責人,起初對RT-Thread項目的了解不夠多。好在非常幸運能遇到RT-Thread項目的maintainer們!他們都非常認真負責,為我們答疑解惑,并且對我們十分包容。在這個過程中,我積極嘗試并推廣使用了RT-Thread的env工具和Studio,感受到了這個系統(tǒng)的易用性、豐富性和直觀性。此外,我們實驗室成員積極探索各類安全測試技術(shù)與工具,在發(fā)現(xiàn)一系列安全問題的同時,還撰寫詳盡的工具使用說明文檔鼓勵新同學的參與。得益于老師的指導、maintainer的幫助以及我們實驗室扎實的安全分析基礎,想要參與RT-Thread開源貢獻的同學越來越多。為減輕社區(qū)審核負擔,除了安全分析,我們還對社區(qū)文檔進行了問題篩查,作為新同學的新手任務,幫助他們快速熟悉提交流程以提交更規(guī)范的PR。相信在未來RT-Thread會越來越好,能夠參與到這樣優(yōu)秀的開源項目的學習、分析與貢獻中,我感到十分開心!同時,我們團隊也期望繼續(xù)對開源社區(qū)進行更深入的安全分析,能為國產(chǎn)物聯(lián)網(wǎng)系統(tǒng)的安全性做出更大的貢獻!
RT-Thread社區(qū)是一個開放、包容的社區(qū),歡迎以華中科技大學網(wǎng)絡空間安全學院IoTS&P實驗室周威老師為代表的師生們。謹此代表RT-Thread開源社區(qū)的廣大開發(fā)者,使用RT-Thread開源操作系統(tǒng)的產(chǎn)業(yè)界同仁們向華中科技大學網(wǎng)絡空間安全學院,致以最誠摯的感謝!
———————End———————
RT-Thread線下入門培訓5月 - 成都、西安
1.免費2.動手實驗+理論3.主辦方免費提供開發(fā)板4.自行攜帶電腦,及插線板用于筆記本電腦充電5.參與者需要有C語言、單片機(ARM Cortex-M核)基礎,請?zhí)崆鞍惭b好RT-Thread Studio 開發(fā)環(huán)境
立即掃碼報名
報名鏈接
https://jinshuju.net/f/UYxS2k
巡回城市:青島、北京、西安、成都、武漢、鄭州、杭州、深圳、上海、南京
你可以添加微信:rtthread2020 為好友,注明:公司+姓名,拉進RT-Thread官方微信交流群!
點擊閱讀原文,進入RT-Thread 官網(wǎng)
原文標題:國內(nèi)高校 + 開源社區(qū):共同守護RT-Thread操作系統(tǒng)安全運行
文章出處:【微信公眾號:RTThread物聯(lián)網(wǎng)操作系統(tǒng)】歡迎添加關注!文章轉(zhuǎn)載請注明出處。
-
RT-Thread
+關注
關注
31文章
1293瀏覽量
40230
原文標題:國內(nèi)高校 + 開源社區(qū):共同守護RT-Thread操作系統(tǒng)安全運行
文章出處:【微信號:RTThread,微信公眾號:RTThread物聯(lián)網(wǎng)操作系統(tǒng)】歡迎添加關注!文章轉(zhuǎn)載請注明出處。
發(fā)布評論請先 登錄
相關推薦
評論