谁该拥有开源项目?人还是公司?美国正在加大开源的采用;等开源之道每周评论 2021 08 29

F5 对开源的承诺翻倍;资本主义与开源协作的颂歌;改进 Linux 以及开源的安全获得报酬;互联网信息服务算法推荐管理规定(征求意见稿);Linux 30周岁了;谁该拥有开源项目?人还是公司?美国正在加大开源的采用;开源让给 AI 的政策制定者进退两难;为了防止网络攻击,政府应该限制软件材料清单的范围

Wed Aug 25, 2021 | 1800 Words | 大约需要阅读 4 分钟 | 作者: 开源之道 |


声明:本文所言论,仅代表适兕个人观点


开源文章点评

F5 对开源的承诺翻倍

原文链接:F5 Doubles Down on Commitment to Open Source

适兕点评:

组织固定的思维模式,就像是人的习惯一样,是非常难以改变的,犹如IBM之于RedHat、以及本文的F5之于Nginx,文化需要脱胎换骨,是需要花极大力气的,想想OpenStack时期的Juniper一样,没有开放式的协作思维,总是将开源视为一种免费试用的手段,是永远走不出难以赚钱的怪圈的,甚至会被认为是一种不够诚信的做法。

资本主义与开源协作的颂歌

原文链接:An ode to open source as capitalism and collaboration harmonize

适兕点评:

看见了吧,终于有人开始撰写开源代码的部分并非是商业的本质,之所以会出现短暂的历史错误——闭源竟然可以合理售卖,从这篇文章,我们就可以看出端倪,即未来软件的发展趋势了。众多的专有软件开始站出来维护开源的商业利益,因为软件本身的复杂性,不是谁都可以拿到代码,然后复刻一款软件,而且最重要的是,消费者分辨能力的提高。没错,软件默认开源的商业时代已经来临。

改进 Linux 以及开源的安全获得报酬

原文链接:Get paid to improve Linux and open-source security

适兕点评:

开源再也不是捉肘见襟的穷酸样了,现在也有针对安全方面改进的报酬性质的劳动了,也就是说参与开源,再也不会是无偿之外的了,而是可以有偿,只要开发者有能力,也勤奋,不比上班差多少哈~ 还自由,无人约束。但是,真的有人会关心开源这么底层的工作吗?打个不恰当的比喻,这就犹如城市里的维修工。危险而且脏。”In these cases, the eyeballs weren’t really looking.

互联网信息服务算法推荐管理规定(征求意见稿)

原文链接:China proposes strict control of algorithms

适兕点评:

作为开发者的人们,大概是不会想到计算机程序可以影响到现实生活,更何况整天面对的还是大量的数据,以及相应的数学公式,但是,它真真切切的的确是影响到了。那么这个推荐算法说到到底是影响现实世界的舆论、娱乐,还是真实的计算机程序了呢?计算机程序,如果是数学原理或代码等话,和这些有关系吗?这真是一个大问题~ 信息技术和言论自由有关,说出来谁信?

Linux 30周岁了

原文链接:Linux turns 30: Linus Torvalds on his “just a hobby” operating system

适兕点评:

是的,30岁了,或许很多人会把这个项目比喻为一个人,尤其是东方文化的思路,但是这是一个项目,一项伟大的全人类协作的工程,它的所有权属于全部的开发者,而创始人仅仅是个维护者,回顾历史,还没有任何一项伟大的成就能出其右者,再怎么颂歌都不为过,它创造的财富远远超越Unix,这是我要极力强调的!超越任何专有操作系统的成绩。

谁该拥有开源项目?人还是公司?

原文链接:Who owns open source projects? People or companies?

适兕点评:

Community 共同体对于任何人都是一个虚拟的,法外之地,依靠规范和道德形成的一个职业群体,但是这些人生产的东西将归属于谁?这确实是一个值得思考的问题的,如果是公司发起的开源项目,归属权是有法律保护的,共同体则没有。Debian 归所有Debian 共同体成员。Open source project leaders need to deliver on their promises and prioritize the community to succeed. 这确实让过去的资本主义的人们敬而远之。现在呢?开源的优势是显而易见的,缺陷总是有办法的。

美国正在加大开源的采用

原文链接:The stars are aligning for federal IT open source software adoption

适兕点评:

疫情肆虐、信息安全、中美贸易战,无不指向开源,因为创新的需求,美国联邦政府已经设置了下属部门来加大开源的采用,这一点,中国还停留在高谈阔论阶段,也就是说并没有很好的应对策略,除了一些倡导闭关的劣质商人之外,还没有懂得开源本质的人,说清楚这点。放弃控制并不是大多数人都能做得到的。

对比是一个好的思路,没有对比,都以为自己很聪明,其实是愚蠢。

开源让给 AI 的政策制定者进退两难

原文链接:Open Source Is Throwing AI Policymakers For A Loop

适兕点评:

任何事物都有两面性,开源崛起的同时,带来了一些问题,犹如历史上所有的事情,比如科学给宗教带来了危险,白话文给文言文的捍卫者带来了优越感的不适,那么由于任何人都可以在不明白其中原理的情况下使用诸如Tensorflow的深度学习算法库的时候,会带来什么?种族歧视?我们不得而知,但是如果人工智能不开源,少数人控制下的未来,让所有人承担后果?

为了防止网络攻击,政府应该限制软件材料清单的范围

原文链接:To prevent cyberattacks, the government should limit the scope of a software bill of materials

适兕点评:

An SBOM is the full list of every item that’s needed to build an application. It enumerates all parts, including open-source software (OSS) dependencies (direct), transitive OSS dependencies (indirect), open-source packages, vendor agents, vendor application programming interfaces (APIs) and vendor software development kits. 任何事物都有两面性~ 要学会平衡。