本月早些时候ღღ★★,《开源状态会议》(State of Open Conference)称ღღ★★,如果政府和企业不采取措施确保生态系统在未来的弹性和可持续性ღღ★★,尽管开源已经“获胜”8008app幸福宝官网在线打开ღღ★★,但仍有可能失败ღღ★★。
OpenUK首席执行官Amanda Brock在开幕式上表示ღღ★★,过去五到十年来ღღ★★,数字化和开源技术的进步提升了工程师的地位ღღ★★,“使他们的地位达到了能够做出决定并成为影响者的水平”ღღ★★。
但开源的成功ღღ★★,以及对其安全性的担忧ღღ★★,也意味着来自政策制定者的更多关注ღღ★★,这意味着提出了新的法律和政府战略ღღ★★。
Brock说ღღ★★:“有些人担心风险负担可能会转移到哪里ღღ★★。”最近的《欧盟网络弹性法案》就是一个例子ღღ★★,人们担心它会将责任转嫁给项目的维护者和分销商ღღ★★。
Brock说ღღ★★,与此同时8008app幸福宝官网在线打开ღღ★★,生态系统也存在失衡ღღ★★,经常使用的组件往往由一个人或小团体维护ღღ★★。“这意味着维护者可能没有资源来正确凯时尊龙官网凯时尊龙官网ღღ★★、及时地更新和维护软件包ღღ★★,或者没有足够的资源来审查和保证代码的质量ღღ★★。代码也有可能无法维护ღღ★★。”
谷歌基础设施副总裁Eric Brewer与Brock讨论了他的开源项目“策展”模式ღღ★★。Brewer说ღღ★★:“我想说ღღ★★,基本上所有的开源软件都不如我们目前所信任的那样值得信赖ღღ★★。”
“每个人都知道开源是免费的ღღ★★。而免费软件让人们的工作效率大大提高……但它从字面上说ღღ★★,几乎每个文件都是‘按原样’使用ღღ★★,风险自负ღღ★★。”
这意味着ღღ★★,使用开源软件的组织ღღ★★,包括企业和政府ღღ★★,可能对维护人员的责任抱有错误的期望ღღ★★,例如ღღ★★,在提供漏洞修复方面ღღ★★。
他的模型设想“策展人”积极发现并修复漏洞ღღ★★:“你可以将策展人视为将采用‘原样’软件并将其转换为受支持的软件的团队ღღ★★。”
他补充道ღღ★★,这是Canonical或红帽等公司为其服务所扮演的角色ღღ★★,但这只适用于一小部分开源软件8008app幸福宝官网在线打开ღღ★★。“实际上ღღ★★,你需要对Apache web服务器ღღ★★、Log4Jღღ★★、Spring Java库和各种东西进行管理ღღ★★。”
他说ღღ★★,策展是唯一的出路ღღ★★。“我认为ღღ★★,如果你不知道如何为安全软件找到一条通向使用者的途径ღღ★★,这对开源来说是一种生存威胁ღღ★★。而不用说ღღ★★,哦ღღ★★,志愿者应该做更多ღღ★★。”
如果说策展是开源可持续发展的一部分8008app幸福宝官网在线打开凯时尊龙官网凯时尊龙官网ღღ★★,那么另一部分就是政府行动ღღ★★,特别是在增强安全性和弹性方面ღღ★★。欧盟目前正在制定其《网络弹性法案》ღღ★★,而英国刚刚启动了一项关于开源弹性和安全的咨询ღღ★★,白宫正在推进一项旨在确保软件供应链(包括开源)安全的网络战略ღღ★★。
白宫副国家网络总监Camille Stewart Gloster在会议上的一次小组讨论中表示ღღ★★:“特别是在国家网络总监办公室ღღ★★,我们一直非常关注如何向安全ღღ★★、有弹性和公平的数字生态系统发展ღღ★★。要做到这一点ღღ★★,不仅需要关注今天的事情ღღ★★,还需要在未来的背景下思考这些事情ღღ★★。我们如何建立未来的弹性?”
在同一个小组讨论上ღღ★★,联合国政策ღღ★★、战略和治理司司长Salem Avan表示ღღ★★,开源提供了巨大的机会凯时尊龙官网ღღ★★,特别是对发展中国家来说ღღ★★,可以释放创造力和创新ღღ★★,但法律和政策框架并不总是到位凯时尊龙官网ღღ★★。
他说ღღ★★:“当我们真的开始考虑让联合国进入那种多边空间时ღღ★★,我认为它真的必须是区域性的ღღ★★。我们必须围绕具体的项目ღღ★★、具体的活动ღღ★★、具体的想法或机会建立伙伴关系8008app幸福宝官网在线打开ღღ★★,共同努力并实现ღღ★★。”这将包括私营部门和公共部门ღღ★★。
“如果我们能够达到这一目标ღღ★★,那么我认为我们可以开始构建需要的不同层次ღღ★★,以有意义的全球方式改进开源ღღ★★。也许从现在开始ღღ★★,我们可以在这些领域建立更大的动力ღღ★★、更大的联盟和更大的共识ღღ★★。”
他补充说ღღ★★,对许多国家来说ღღ★★,他们的直接关切更为发自内心ღღ★★,并集中于基本需求ღღ★★。对他们来说ღღ★★,开源“真的只是一个前沿ღღ★★。这是一个全新的东西凯时尊龙官网ღღ★★,甚至没有那种对如何进入这一领域的理解凯时尊龙官网ღღ★★。”
Public Digital的创始合伙人ღღ★★、前英国政府数字执行董事兼首席数据官Mike Bracken表示ღღ★★,英国的技术供应链过去实际上是寡头垄断ღღ★★,这与开源项目背道而驰ღღ★★。打破这一局面是一个发出“我们的意图”的问题ღღ★★。
他说8008app幸福宝官网在线打开ღღ★★,开源社区必须有“面对机构的信心”ღღ★★,并表示“无论是安全还是作为一个行业ღღ★★,我们都不会受到同样的标准的评判ღღ★★,因为以前的寻租技术公司已经瓜分了公共部门ღღ★★。”返回搜狐ღღ★★,查看更多系统实验室ღღ★★!凯时尊龙ღღ★★!尊龙凯时 - 人生就是搏!平台ღღ★★!大数据ღღ★★,凯时尊龙人生ღღ★★,尊龙凯时人生就是搏凯时尊龙官网appღღ★★。