প্রাগ, ৭ অক্টোবর /PRNewswire/ — ওপেন সোর্স সামিট ইউরোপে, লিনাক্স ফাউন্ডেশন আজ OpenChain Automotive Software Bill of Materials (SBOM) Framework 1.0 প্রকাশ করেছে। এটি একটি খোলা ফ্রেমওয়ার্ক যা অটোমোটিভ শিল্পের জন্য উচ্চ মানের SBOM তৈরি এবং শেয়ার করার জন্য সাধারণ পদ্ধতি তৈরি করার উদ্দেশ্যে।
আধুনিক গাড়িতে সফটওয়্যারের গুরুত্ব বাড়তে থাকার সাথে সাথে, কোম্পানিগুলি প্রতিদিন পরিবর্তনশীল নিয়ন্ত্রণ এবং সাইবার নিরাপত্তা প্রয়োজনীয়তা পূরণ করার পাশাপাশি সফটওয়্যার উপাদান এবং নির্ভরশীলতাগুলির দৃশ্যমানতা বাড়ানোর চাপে পড়ছে। ওপেনচেইন অটোমোটিভ SBOM ফ্রেমওয়ার্ক এই চ্যালেঞ্জগুলির সম্মুখীন হওয়ার জন্য পুরো শিল্পের জন্য গ্রহণযোগ্য এবং আরও উন্নত করা যায় এমন একটি ব্যবহারিক ভিত্তি প্রদান করে।
এই কাঠামোর প্রধান বিষয়গুলি হল:
- কার এসবিওএম-এর সফটওয়্যার উপাদান এবং নির্ভরশীলতাগুলির জন্য স্পষ্ট কাঠামো প্রদান করুন
- প্রয়োজনীয় এবং সুপারিশকৃত ডেটা ফিল্ডগুলির জন্য নির্দেশিকা প্রদান করুন, যার মধ্যে পূর্ণতা এবং গুণগত মানদণ্ড অন্তর্ভুক্ত থাকবে।
- SPDX (ISO/IEC 5962) এর মতো বিদ্যমান SBOM মানদণ্ডের সাথে সামঞ্জস্যপূর্ণ
- গাড়ির সরবরাহ শৃঙ্খলে ডেটা বিনিময়সহ সরবরাহকারী এবং OEM-এর জন্য ব্যবহারের পরিস্থিতি
এই ফ্রেমওয়ার্কটি সফটওয়্যার কম্পোনেন্টের তথ্য বর্ণনা এবং বিনিময়ের জন্য প্রতিষ্ঠিত ফরম্যাট ব্যবহারের দিকনির্দেশনা প্রদান করে, যাতে সরবরাহকারী এবং OEM একটি সাধারণ প্রত্যাশার সাথে সঙ্গতিপূর্ণ SBOM তৈরি করতে পারে, যা পূর্ণতা, সামঞ্জস্যতা এবং ব্যবহারযোগ্যতার দিক থেকে একটি একক মানদণ্ড অনুসরণ করে। এটির ডিজাইনের লক্ষ্য হল সফটওয়্যার প্রতিফলন, সরবরাহ শৃঙ্খলযোগাযোগ এবং নিয়ন্ত্রণমূলক প্রস্তুতির মতো বাস্তবসম্মত প্রয়োগের সমর্থন করা।
ওপেনচেইন প্রকল্পের প্রধান ব্যবস্থাপক মেরি মেইশিয়া ওয়াং বলেন: “সফটওয়্যার-সংজ্ঞায়িত গাড়ির জটিলতা বৃদ্ধি পাচ্ছে, তাই সফটওয়্যার উপাদানগুলির মধ্যে স্বচ্ছতা এবং ট্র্যাকিংয়ের মাত্রা বৃদ্ধি করা অত্যন্ত গুরুত্বপূর্ণ। এই প্রথম প্রকাশটি ব্যবহারিক নির্দেশিকা প্রদান করে এবং অটোমোটিভ ইকোসিস্টেমে আরও সুসংগঠিত SBOM অনুশীলনের দিকে এগিয়ে যেতে সহায়তা করে।”
এই উদ্যোগটি প্রাথমিকভাবে কেইসুকে তাকাসে (টয়োটা), আয়ুমি ওয়াটানাবে (হিটাচি সলিউশনস লিমিটেড) এবং মাসাটো এন্ডো (ওপেনচেইন অটোমোটিভ ওয়ার্কিং গ্রুপের চেয়ারম্যান) এর মধ্যে প্রাথমিক আলোচনার ফলে জন্ম নেয়, যা প্রতিপক্ষগুলির অটোমোটিভ শিল্পের সফটওয়্যার স্বচ্ছতা, ট্র্যাকেবিলিটি এবং উৎপাদন দক্ষতা বাড়ানোর প্রতি সম্মিলিত প্রতিশ্রুতির প্রতিফলন। তারপরে, এই প্রকল্পটি অটোমোটিভ এবং সফটওয়্যার ইকোসিস্টেমের সংগঠন, শিল্প সংস্থা এবং ক্ষেত্রের বিশেষজ্ঞদের সহযোগিতায় বিকশিত হয়েছে। তাদের মতামতগুলি সাধারণ চ্যালেঞ্জগুলি চিহ্নিতকরণে সহায়তা করেছে এবং বাস্তব প্রয়োজনীয়তা এবং উভয়-উদ্ভূত শিল্পের প্রত্যাশার ভিত্তিতে একটি ব্যবহারিক, ব্যাপকভাবে প্রযোজ্য কাঠামোকে আকৃতি দিয়েছে।
অটোমোটিভ SBOM প্রকল্পটি OpenChain অটোমোটিভ ওয়ার্কিং গ্রুপের অংশ, যা বিদ্যমান মানগুলি, যেমন SPDX (ISO/IEC 5962) কে পূরক করার উদ্দেশ্যে তৈরি করা হয়েছে। এই ফ্রেমওয়ার্কটি এই মানগুলিকে প্রতিস্থাপন করে না, বরং অটোমোটিভ শিল্পে এই মানগুলি সুসংগঠিতভাবে প্রয়োগের জন্য নির্দেশিকা প্রদান করে।
এই প্রকল্পটি বিশ্বব্যাপী সংগঠন এবং ব্যক্তিদের অংশগ্রহণের জন্য স্বাগতম জানায় এবং শিল্পের প্রতিক্রিয়া এবং গ্রহণের ভিত্তিতে এটি ধারাবাহিকভাবে উন্নত হবে। OpenChain প্রকল্প সম্পর্কে আরও জানতে এবং ওয়েবসাইট বা OpenChain Automotive SBOM Framework-এ অ্যাক্সেস করতে এখানে ক্লিক করুন।
সমর্থনকারী উদ্ধৃতি
হিটাচি সলিউশনস, লিমিটেড-এর সিনিয়র ভাইস প্রেসিডেন্ট এবং এক্সিকিউটিভ জিরো ওয়াটাবে বলেন: “OpenChain Automotive SBOM Framework-এর প্রকাশ অটোমোটিভ শিল্পের জন্য একটি গুরুত্বপূর্ণ মাইলফলক। উচ্চ মানের, বিশ্বস্ত SBOM ডেটা তৈরি এবং শেয়ার করার জন্য একটি সাধারণ পদ্ধতি প্রতিষ্ঠা করে, এই ফ্রেমওয়ার্কটি সমগ্র সরবরাহ শৃঙ্খলের স্বচ্ছতা এবং বিশ্বাসকে শক্তিশালী করে। আমরা বিশ্বাস করি, এর গ্রহণযোগ্যতা সরবরাহ শৃঙ্খলের নির্ভরযোগ্যতা বৃদ্ধি করবে এবং অটোমোটিভ শিল্পে প্রকৌশল উৎপাদনের দক্ষতা এবং উদ্ভাবনকে উৎসাহিত করবে।”
টয়োটা মোটর কর্পোরেশনের অ্যাডভান্সড রিসার্চ অ্যান্ড ইঞ্জিনিয়ারিং কোম্পানির প্রেসিডেন্ট হিরোফুমি ইনোউ বলেন: “সফটওয়্যার-ডিফাইন্ড কারের বিকাশের সাথে সাথে অটোমোবাইল সফটওয়্যার ডেভেলপমেন্টের পরিসর এবং জটিলতা অবিরাম বৃদ্ধি পাচ্ছে, এবং সাপ্লাই চেইনে বিশ্বস্ত SBOM তথ্য শেয়ার করা এখন আরও গুরুত্বপূর্ণ হয়ে উঠছে। আমরা আশা করি যে OpenChain Automotive SBOM Framework-এর মাধ্যমে শিল্পটি প্রভাবশালী প্রক্রিয়া এবং সেরা অনুশীলনগুলি সহজেই শেয়ার করতে পারবে, যা ইঞ্জিনিয়ারদের কাছে গ্রাহকদের জন্য মূল্য তৈরির জন্য বেশি সময় এবং পেশাদারিত্ব ব্যয় করার পরিবেশ তৈরি করতে সহায়তা করবে।”
ব্ল্যাক ডাক সফটওয়্যার, ইন্ক.এর সফটওয়্যার সরবরাহ শৃঙ্খল ঝুঁকি কৌশলের প্রধান টিম ম্যাককে বলেন: "এসবিওএম কেবলমাত্র প্রয়োজনের সময় তৈরি বা প্রকাশ করা মাত্র প্রভাবশালীভাবে ব্যবহার করা হয় না। বিভিন্ন সংগঠন এবং নিয়ন্ত্রকদের মধ্যে প্রয়োজনীয়তা এবং প্রত্যাশার পার্থক্য, এসবিওএমের গুণগত মানের সমস্যা তৈরি করে—এবং শেয়ারড ফ্রেমওয়ার্ক এবং পরিষ্কার ডেটা স্ট্রাকচার ও গুণগত নির্দেশিকা, এই সমস্যার সমাধানে সহায়তা করে।"
ফসসআইডির সিইও স্টুয়ার্ট ড্রস বলেন: "অটোমোটিভ SBOM একটি প্রয়োজনীয় সাধারণ ফরম্যাট প্রদান করে যা সফটওয়্যার সরবরাহ শৃঙ্খলের স্বচ্ছতা বাড়াতে সাহায্য করবে। ফসসআইডি নতুন মানগুলির ভিত্তিতে SBOM তৈরি, আমদানি, রূপান্তর এবং যাচাই করতে অটোমোটিভ টিমগুলিকে সহায়তা করে এই ফ্রেমওয়ার্ককে সমর্থন করতে খুশি। এই প্রক্রিয়াটি নির্ভরযোগ্যভাবে স্বয়ংক্রিয়করণ করা হলো, যা আমাদের পরিকল্পনা—যা অটোমোটিভ SBOM-এর গ্রহণকে ত্বরান্বিত করতে সহায়তা করবে।"
নিসান মোটর কোম্পানি লিমিটেডের সফটওয়্যার-ডিফাইন্ড কার ইঞ্জিনিয়ারিং ডিপার্টমেন্টের সফটওয়্যার প্ল্যাটফর্ম এবং আর্কিটেকচার ইঞ্জিনিয়ারিং জেনারেল ম্যানেজার সুগিমোটো কাজুমা বলেন: “যেহেতু গাড়ির ডেভেলপমেন্ট সফটওয়্যার-কেন্দ্রিক হয়ে উঠছে, যার মধ্যে সফটওয়্যার-ডিফাইন্ড কারের অগ্রগতি অন্তর্ভুক্ত, সফটওয়্যারের গঠন বুঝতে পারা একটি গুরুত্বপূর্ণ মনোযোগের বিষয় হয়ে উঠছে। এই SBOM স্ট্যান্ডার্ডাইজেশন উদ্যোগে অংশগ্রহণের মাধ্যমে, নিসান শিল্পের জন্য একটি সাধারণ ভিত্তি গড়ে তুলতে অবদান রাখবে।”
ভলভো কার্সের গ্লোবাল ওপেন সোর্স স্ট্র্যাটেজি প্রধান কার্ল-এরিক মোলস বলেন: "ভলভো কার্স গত বছর শুরু করা 'কনটিনিউয়াস এসবিওএম' প্রকল্পের মাধ্যমে এসবিওএম অনুশীলনগুলিকে গাড়ি ডেভেলপমেন্ট প্রক্রিয়ায় এমবেড করেছে। সাপ্লাই চেইনে একটি এককীকৃত পদ্ধতির প্রচারের মাধ্যমে, আমরা সবার জন্য স্বচ্ছতা এবং সহযোগিতা বাড়াতে পারি, একইসাথে অটোমোবাইল এসবিওএমকে লাইসেন্স কমপ্লায়েন্স এবং সাইবার নিরাপত্তা উপাদান থেকে সফটওয়্যার বিশ্বাস, উৎস, নিরাপত্তা, লাইফসাইকেল গভর্ন্যান্স এবং সাপ্লাই চেইন ইনটেলিজেন্সের ভিত্তিরূপে পরিণত করতে সহায়তা করছি।"
ওপেনচেইন প্রকল্প সম্পর্কে
OpenChain প্রকল্পটি Linux Foundation দ্বারা হোস্ট করা হয়, যা ওপেন সোর্স সাপ্লাই চেইনে বিশ্বাস গড়ে তোলার উপর ফোকাস করে। এই প্রকল্পটি ওপেন সোর্স কমপ্লায়েন্স এবং নিরাপত্তার জন্য খোলা মানদণ্ড প্রণয়ন করে, যা সংগঠনগুলিকে বিশ্বব্যাপী ইকোসিস্টেমে সফটওয়্যার লাইসেন্সিং এবং ঝুঁকি ব্যবস্থাপনায় সহায়তা করে।
লিনাক্স ফাউন্ডেশন সম্পর্কে
লিনাক্স ফাউন্ডেশন হল বিশ্বের শীর্ষস্থানীয় ওপেন সোর্স সফটওয়্যার, হার্ডওয়্যার, মানদণ্ড এবং ডেটা সহযোগিতা প্ল্যাটফর্ম। লিনাক্স ফাউন্ডেশনের অধীনে প্রকল্পগুলির মধ্যে রয়েছে লিনাক্স, কুবারনেটিস, মডেল কনটেক্সট প্রোটোকল (MCP), ওপেনচেইন, ওপেনসার্চ, ওপেনSSF, ওপেনস্ট্যাক, পাইটরচ, রে, আরআইএসসি-ভি, এসপিডিএক্স এবং জেফাইর, যা বিশ্বব্যাপী অবকাঠামোকে সমর্থন করে। লিনাক্স ফাউন্ডেশন সম্মিলিতভাবে সর্বোত্তম অনুশীলনগুলি ব্যবহার করে এবং অবদানকারীদের, ব্যবহারকারীদের এবং সমাধান প্রদানকারীদের প্রয়োজনীয়তা পূরণ করে টেকসই ওপেন সহযোগিতা মডেল তৈরির প্রতিশ্রুতি দিয়েছে। আরও তথ্যের জন্য visit linuxfoundation.org।
Linux Foundation একটি ট্রেডমার্ক হিসাবে নিবন্ধিত করেছে এবং ট্রেডমার্ক ব্যবহার করে। Linux Foundation-এর ট্রেডমার্কের তালিকার জন্য দয়া করে তাদের ট্রেডমার্ক ব্যবহার পৃষ্ঠা দেখুন: www.linuxfoundation.org/trademark-usage। Linux হল Linus Torvalds-এর নিবন্ধিত ট্রেডমার্ক।
মিডিয়া সংযোগ
লিনাক্স ফাউন্ডেশন
[email protected]