Linus Torvalds：最庆幸的是 30 年后，Linux 不是一个“死”项目( 二 )

开源安全永远不会是100%
安全是最近开源社区经常讨论的话题，特别是在各种开源峰会活动中。
Linux基金会的OpenSSF（开源安全基金会）最近透露，它将花费1.5亿美元来保护开源软件的安全。之前也有相关的开源报告指出，人们对开源安全总体上缺乏信心。
Torvalds并不指望包括Linux内核在内的开源软件能够100%安全和没有漏洞。
Torvalds说：“错误会发生，如果它们不发生在硬件上，就会发生在软件上，如果它们不发生在你的软件上，就会发生在别人的软件上。试图做好安全工作的唯一方法是构建多层安全防御措施。 ”
【Linus Torvalds：最庆幸的是 30 年后，Linux 不是一个“死”项目】Torvalds还强调， Linux内核只是整个应用堆栈中的一层。他解释说，在内核内部，已经有多个安全层，用于程序的不同部分。对于正在构建整个应用堆栈的开发者来说，堆栈中的每一层都需要有一些安全概念，仔细想想，如果有安全漏洞该怎么办，如果开发者正在开发的应用代码的上一层或下一层有漏洞该怎么办。
“任何认为能做到100%安全的人，或许都活在理想世界里，而这并不现实。 ”Torvalds说道。
—