※ 본 콘텐츠에 포함된 이미지는 시각적 이해를 돕고자 AI 기술을 활용해 제작되었습니다. 따라서 실제 존재하는 인물, 특정 장소, 사건 및 실제 디자인과는 무관함을 밝힙니다.
브로드컴이 오픈소스 Python 및 Java 라이브러리를 안전하게 보호하겠다는 새로운 노력을 발표했습니다. 이들은 "TrueSource"라는 프로젝트를 통해, 자사의 Tanzu 플랫폼에서 사용되는 오픈소스 컴포넌트를 관리하고 보안성을 높이겠다는 취지입니다. 이는 Spring, RabbitMQ 및 Java, Python, Node.js 전반의 라이브러리를 포함합니다. 브로드컴의 탄주 부문 부사장 Purnima Padmanabhan은 "우리는 Spring 라이브러리, 데이터베이스 및 기타 Java 컴포넌트를 선택하고 구축합니다"라며, 이러한 노력의 목적은 클린하고 안전한 아티팩트를 제공하는 데 집중하고 있다고 설명했습니다.
이번 발표에 따르면 VMware 또한 Spring를 포함하지 않는 Java 생태계, Python 및 Node.js와 관련된 코드에 대한 "TrueSource 신뢰성 있는 아티팩트"를 제공할 계획입니다. 브로드컴의 사내 수천 명의 엔지니어가 매일 이 라이브러리를 스캔하고, 수정하며, 기여하고 있으며 이를 소비합니다.
VMware 대변인은 브로드컴의 사업부가 오픈소스 소프트웨어 유지보수자들과 협력하여 상위 트리에 수정을 제공할 것이라고 합니다. 이러한 기여는 기업들이 그동안 단독으로 구축하지 않은 소프트웨어에서 얻은 가치를 반영하기를 원하는 오픈소스 커뮤니티에 부합하는 것이기도 합니다. 이는 FOSS 기반 제품을 지속 가능하게 유지하기 위한 업체들의 필요에 의해 종종 이루어지곤 합니다.
브로드컴의 이번 전략은 오픈소스 커뮤니티 내의 다양한 목소리를 불러일으키고 있습니다. 일부는 이러한 노력을 통해 오픈소스 소프트웨어의 보안성이 강화될 것으로 기대합니다. 그러나 동시에 이러한 시도가 기술 업계의 상업적 목적과 맞물려 있다는 우려도 존재합니다. 이러한 조치가 향후 어떠한 방향으로 발전할지 주목되고 있습니다.
ⓒ ofYouTimes. All rights reserved. 무단 전재·재배포 및 AI 학습 활용 금지
