RT-Thread操作系統一直秉承著社區,開放,中立的原則不斷向前演進、發展。而對于未來的工程師們,RT-Thread也以自己微小的力量推行著RT-Thread大學計劃:持續堅持產學研合作,在高校共建各類特色聯合實驗室,把一線的產業動向和技術反饋到高校;積極和高校開展各類合作,并把這些合作成果帶到產業界落地。到目前,已與各類高校共建近70所聯合實驗室,參與共建一項國家級嵌入式能力認證,希望以RT-Thread為基礎平臺,基礎載體,形成一個正向良性循環的產學研生態,共同推進國產嵌入式軟硬件人才培養,同時也一起繁榮和發展開源RT-Thread社區!
隨著大學計劃的持續推進,越來越多的高校加入到了RT-Thread開源項目的貢獻中。其中華中科技大學網絡空間安全學院IoTS&P實驗室 周威 老師研究團隊貢獻尤其亮眼,在短短一個月內發現并上報了與RT-Thread一系列安全相關的漏洞,例如空指針、緩沖區溢出和越界等潛在問題。一月內共提交了168個PR,涉及RT-Thread眾多上層組件,從內核到設備框架,從文件系統到網絡,從BSP驅動到廠商的固件庫代碼。不止于在RT-Thread主線倉庫貢獻,他們還開始把目光聚集到了文檔中心以及更廣闊的軟件包。經過合并,現在已有97個PR已經得到了解決。這些貢獻提高了系統的安全性和可靠性,共同守護了RT-Thread操作系統的穩定運行!
貢獻概況
截至5.9日,
● RT-Thread 源碼倉庫:提交了108個PR,合并了71個,7個issue
● RT-Thread 文檔中心:提交了36個PR,合并了15個
● RT-Thread-packages:提交了24個PR,合并了 11個
談及此事初衷,華科網安學院周威老師如是說:
華中科技大學和網絡空間安全學院一直鼓勵學院師生參與到為國產開源社區做貢獻的活動中,希望為國產化開源用戶提供更加安全的服務與產品。近年來,隨著國內物聯網產業的興起,特別是以RT-Thread為代表的國產化物聯網系統發展迅速,應用廣泛。本人領導的研究團隊長期從事物聯網安全相關研究,發現了許多真實物聯網產品與系統中的安全問題,受到了小米、三星和亞馬遜等國內外知名廠商的認可與致謝。本人和實驗室的同學們討論后,萌生了給大型國產物聯網系統開源社區進行安全測試和修復的想法。該想法獲得了學院的大力支持與宣傳,成立了以RT-Thread社區為代表的開源社區學生愛好者團隊,發現學院的同學們對開源社區貢獻的熱情很高,充分發揮了我們網安學院學生安全實踐能力強、安全基礎知識扎實的特點,結合實驗室積累的安全測試技術和工具,在短時間內發現了一系列安全問題,幫助社區做了大量漏洞修復工作。同時,特別感謝RT-Thread社區maintainer們的指導和幫助,激發了同學們對物聯網系統的學習興趣,越來越多的同學們主動參與到開源比賽和活動中。最后,希望開源社區可以加強與高校的合作,充分發揮產學研結合優勢,為國產物聯網系統開源社區的發展、創新做出持續貢獻,共育人才,給社會帶來更多的價值。
華科網安實驗室的申珊靛同學也暢談了在本次開源貢獻中的收獲:
在學院和導師的鼓勵和指導下,我們實驗室帶領社區貢獻愛好者同學們開展了對國產開源物聯網系統社區的安全測試與修復工作。我作為RT-Thread開源社區貢獻的學生負責人,起初對RT-Thread項目的了解不夠多。好在非常幸運能遇到RT-Thread項目的maintainer們!他們都非常認真負責,為我們答疑解惑,并且對我們十分包容。在這個過程中,我積極嘗試并推廣使用了RT-Thread的env工具和Studio,感受到了這個系統的易用性、豐富性和直觀性。此外,我們實驗室成員積極探索各類安全測試技術與工具,在發現一系列安全問題的同時,還撰寫詳盡的工具使用說明文檔鼓勵新同學的參與。得益于老師的指導、maintainer的幫助以及我們實驗室扎實的安全分析基礎,想要參與RT-Thread開源貢獻的同學越來越多。為減輕社區審核負擔,除了安全分析,我們還對社區文檔進行了問題篩查,作為新同學的新手任務,幫助他們快速熟悉提交流程以提交更規范的PR。相信在未來RT-Thread會越來越好,能夠參與到這樣優秀的開源項目的學習、分析與貢獻中,我感到十分開心!同時,我們團隊也期望繼續對開源社區進行更深入的安全分析,能為國產物聯網系統的安全性做出更大的貢獻!
RT-Thread社區是一個開放、包容的社區,歡迎以華中科技大學網絡空間安全學院IoTS&P實驗室周威老師為代表的師生們。謹此代表RT-Thread開源社區的廣大開發者,使用RT-Thread開源操作系統的產業界同仁們向華中科技大學網絡空間安全學院,致以最誠摯的感謝!
———————End———————
RT-Thread線下入門培訓5月 - 成都、西安
1.免費2.動手實驗+理論3.主辦方免費提供開發板4.自行攜帶電腦,及插線板用于筆記本電腦充電5.參與者需要有C語言、單片機(ARM Cortex-M核)基礎,請提前安裝好RT-Thread Studio 開發環境
立即掃碼報名
報名鏈接
https://jinshuju.net/f/UYxS2k
巡回城市:青島、北京、西安、成都、武漢、鄭州、杭州、深圳、上海、南京
你可以添加微信:rtthread2020 為好友,注明:公司+姓名,拉進RT-Thread官方微信交流群!
點擊閱讀原文,進入RT-Thread 官網
原文標題:國內高校 + 開源社區:共同守護RT-Thread操作系統安全運行
文章出處:【微信公眾號:RTThread物聯網操作系統】歡迎添加關注!文章轉載請注明出處。
-
RT-Thread
+關注
關注
32文章
1372瀏覽量
41550
原文標題:國內高校 + 開源社區:共同守護RT-Thread操作系統安全運行
文章出處:【微信號:RTThread,微信公眾號:RTThread物聯網操作系統】歡迎添加關注!文章轉載請注明出處。
發布評論請先 登錄
【直播預告】《實時操作系統應用技術—基于RT-Thread與ARM的編程實踐》教學脈絡及資源簡介

RT-Thread審核團招募: 深度參與開源RTOS社區治理與演進

RT-Thread嵌入式操作系統專業培訓班來上海啦!

RT-Thread操作系統應用開發寒假師資培訓

RT-Thread聯合河北大學發起嵌入式操作系統專業班-保定站

潤和軟件參與openEuler社區操作系統安全主題技術交流
混合部署 | 在迅為RK3568上同時部署RT-Thread和Linux系統
睿賽德科技正式推出RT-Thread開源 4+服務,助力企業用戶發展

混合部署 | 在迅為RK3568上同時部署RT-Thread和Linux系統
新書發布——《RT-Thread嵌入式實時操作系統內核、驅動和應用開發技術》

RT-Thread 新里程碑達成——GitHub Star 破萬!

評論