科百科
当前位置: 首页 范文大全

开源系统会不会不安全(我们对开源软件最大的误解)

时间:2023-08-05 作者: 小编 阅读量: 1 栏目名: 范文大全

无独有偶,早在7月14日,工业和信息化部技术发展司公布了“2020年开源托管平台项目”的招标结果,Gitee中标,构建“面向中国的独立、开放源代码托管平台。”这方面已有现实的案例。根据ZDNet的报道,2019年7月,一个面向开源及私有软件项目的托管平台GitHub,由于美国贸易管制政策,限制了克里米亚开发者的账户,导致其托管的开源代码无法访问。

华为在2020年的日子过得很艰难,不仅无芯片可用,还因为谷歌的临时许可证将在8月底到期,面临被彻底断供Android。

无独有偶,早在7月14日,工业和信息化部技术发展司公布了“2020年开源托管平台项目”的招标结果,Gitee中标,构建“面向中国的独立、开放源代码托管平台。”这意味着,中国码农贡献的开源代码,无需漂洋过海寄存到美国。

上述看似风马牛不相及的两则信息,都指向我们对开源软件的一个最大误解:开源软件可以免费使用、自由修改,美国政府无权干涉。

最后的黑客

1992年,芬兰赫尔辛基大学生林纳斯.托瓦兹(Linus Torvalds)发布Linux 0.12版本时,撤下了原来的版权声明,选择了通用公共(GPL)许可证。

GPL被称为“公共版权”或“著作权”,是诸多开源许可证中比较著名的一种,由开源软件运动鼻祖理查德.斯托曼(Richard Stallman)亲自撰写,并经律师审核。

实际上,开源许可证作为一种法律文件,基本都经过了律师的手和眼睛。

理查德.斯托曼被誉为传奇性的“最后黑客”,他痛恨计算机公司在把软件作为单独的产品销售后,居然不提供源代码(仿佛看到比尔.盖茨尴尬的表情)。1985年,斯托曼发表了著名的GNU宣言,其中有一句话相当有名:“软件共享的历史与计算机一样长久,如同人类自烹饪始就交换食谱一样。”

“最后的黑客”理查德.斯托曼

斯托曼的宣言强调了软件共享,但有相当一部分人却理解成无偿公开源代码,并以讹传讹,逐渐和开源软件划上了等号。林纳斯对此非常痛恨,称这部分人是“顽固分子”,他认为开发者有权处置自己的发明,是否借开源软件赚钱,完全看开发者怎么想。

开源软件的核心,其实可以归结为一句话,即强调软件的版权,以及使用者的自由分享,是否收费并不是重点。以GPL为例,其条款规定,只要有人愿意买你的软件,你开价一百万美元甚至更多都没有问题,但你必须给买家相应的源代码,同时买家拥有你所有的权利。

商业软件的核心则可以概括为三句话:像开源软件那样强调软件的版权,向使用者收费,不开放源代码并禁止自由分享。

集市和大教堂

和现在普遍的看法不同,开源软件的历史其实比商业软件长远得多。

计算机的早期岁月,还是纯真年代,所有的软件几乎都是开源的,自由分享软件就像空气一样自然,像流水一样无处不在。

计算机公司这么做有现实的考虑,当时的用户都是大中型企业、大学以及科研机构等,具备专业的软件开发者和计算机科研人员,因此将软件的源代码提供给用户,软件一旦出现问题,用户可以通过修改源代码自行解决,公司自然减轻了售后服务的压力。

用户也享受到修改源代码的好处,既解决软件BUG,又可以满足个性化需求,因此对计算机公司当“甩手掌柜”(开放源代码)的做法举双手欢迎。

但是,随着计算机进入千家万户,绝大部分用户对编程一无所知,因此以微软为代表的商业软件公司迅速崛起,闭源的商业软件取代开源软件逐渐成为主流,开源、闭源之争由此而来。

说到这里,带出一个重要话题,商业软件和开源软件并没有道德上的高下之分,而是商业模式的不同选择。这也是开源软件常被人误解的地方,它和公德心没有半毛钱关系。

埃里克.史蒂文.雷蒙德(Eric Steven Raymond)在其开源运动先驱著作《大教堂与集市》中,将商业软件和开源软件分别比作大教堂和集市,教堂是按照精心设计的图纸修建的建筑,圣人巨匠呕心沥血,历数十年方始完成,集市则是人人可以参与建设,没有固定模式,也不知道完成的结果如何。

这个世界需要恢弘的教堂,同样离不开食人间烟火的集市,两者谁也无法替代,正因为如此,在上世纪90年代,商业软件引领潮流后,开源软件又卷土重来,两者犹如两江之水交汇,结果是,现在的软件既不是单纯的闭源,也不是纯粹的开源,而是混源。

谷歌在Android上玩的把戏

前文提到的Android,内核是Linux,这也是其被称为开源操作系统的由来,却并不是真正的原因。实际上,Linux Kernel的维护者早已将Android代码从其代码库中剔除,使得Android靠Linux打上开源标签已不可能。

而Android的开源名号,其实是谷歌为了对抗苹果的iOS系统,主动将Android开源。换句话说,Android是否开源与Linux无关,而是谷歌选择了开源这种商业模式。

Android之父安迪.鲁宾

得益于开源,Android迅速吸引了智能手机、智能电视等厂商入局,打败了有十几年根基的老牌手机操作系统诺基亚Symbian,超过苹果iOS,成为全球第一大移动操作系统。

但在Android成为江湖霸主后,谷歌开始玩起了把戏,在2010年将Android上搞了两个动作,一是将Android的基础框架代码开源,所有厂商可以免费使用,再就是是谷歌移动服务(GMS,包含了谷歌三件套等一系列应用和API)闭源。

而且谷歌还不动声色地将开源代码中的应用和API一点点掏空,用GMS中的应用和API来取代,这就是为何Android新版本或新的SoC芯片发布后,国内手机厂商需要和谷歌一起优化的原因,因为谷歌抓住了Android的命根。

正因为如此,Linux才讥讽Android是伪开源。谷歌在Android上煞费苦心玩的把戏,出发点是商业利益的考量:用免费的Android框架代码这根“骨头”,吸引手机厂商为谷歌奔跑,而Android的未来和商业收益则由谷歌独吃独占。

Android的事例表明,世界上没有免费的午餐,如果有,一定会让你在其它地方付费。

由于软件是否开源,完全取决于开发者的商业利益考量,而不是公德心,所以开源软件向闭源转换也不是不可能的事。

2010年,甲骨文(Oracle)公司收购Sun Microsystems后,获得了全球开发者使用最多的数据库MySQL的发布控制权,不久就显露出将MySQL从开源向闭源转换的迹象,不仅没有提供补丁的相关测试数据,还清除了修订历史。

中国科技公司的风险

既然开源软件的版权受控,不是无条件使用,所以它具备一定的风险并非空穴来风,除上文提到的开源转闭源的商业风险外,还存在政治因素风险。

2019年5月,在华为被列入美国实体清单后,中国开放指令生态(RISC-V)联盟对全球12个知名开源基金会、6个常用开源许可证和3个代码托管平台进行了调研,分析它们在出口管制、司法管辖权和开源许可证下受到的约束以及潜在风险,得出的结论是,虽然开源基金会和开源许可证可以允许不涉及加密功能的开源项目规避出口管制,但因为代码托管平台会受到出口管制,因此存在这些代码托管平台的开源项目仍然会受到出口管制的影响。

这方面已有现实的案例。

根据ZDNet的报道,2019年7月,一个面向开源及私有软件项目的托管平台GitHub,由于美国贸易管制政策,限制了克里米亚开发者的账户,导致其托管的开源代码无法访问。同样受限的还有伊朗的开发者。

受限制的GitHub用户,图中上部的黄色字体为警告

至于开源软件受限,最明显的例子就是谷歌对华为的断供,既切断了华为使用GMS服务,也停止向华为提供Android技术支持。

在上世纪90年代,当开源软件的风刚吹入中国大地时,中国的IT公司还犹如稚嫩的小草。可以说,中国的互联网产业能从微末发展到参天巨树,并攀上全球数一数二的阶梯,开源软件居功至伟。

不过,随着中国互联网产业的发展,中国已从开源软件的受惠者,变成反哺者,开源代码的贡献率上,中国已经位居全球第二。反映到开源代码托管上,那就是中国的高科技公司成为美国开源代码托管平台的重要客户,其中GitHub最受青睐。

根据媒体 InfoQ 统计,截至2019年3月,阿里巴巴在GitHub 的公司帐号旗下有项目有1243个,百度有746个,腾讯有131个,华为有247个,小米有113个,美团有131个。

中国的GitHub用户已居全球第二,仅次于美国

这就带来一个不可忽视的巨大风险,一旦美国针对中国公司的贸易管制政策蔓延到开源项目,中国公司托管在海外的开源代码资产将面临冻结风险,公司经营也将受到冲击。有鉴于此,工业和信息化部才推出了“开源托管平台项目”招标,一场未雨绸缪的行动就此拉开了序幕。

在国际贸易冲突的背景下,开源的世界正变得四分五裂,“最后的黑客”、开源软件运动鼻祖理查德.斯托曼(Richard Stallman)憧憬的人人分享的乌托邦世界已渐行渐远。

    推荐阅读
  • 晚餐吃什么比较健康(各自有什么营养)

    以下内容大家不妨参考一二希望能帮到您!晚餐吃什么比较健康杂粮粥是首选,可以根据自己的需求来调整粥的稀稠,而杂粮也会使营养均衡。建议是馒头,偶尔可以换成包子。馒头的营养成分非常多,包括淀粉、蛋白质、碳水化合物等等,所以非常适合作为晚餐的干粮。很多人白天上班,不在家吃饭,总想在晚上吃的好一些。晚饭如果吃炒菜,最好是吃素菜。荤菜太过油腻,不好消化。

  • 葡萄叶子发黄怎么办,葡萄高产养护技巧

    先确定葡萄叶片发黄的原因。施肥不当会导致施肥害虫,导致叶片发黄,而病虫害的侵染会对叶片造成直接伤害,导致叶片发黄。如果保持缓慢,葡萄植株会慢慢恢复水分供应,叶子也会恢复绿色。浇水冲洗一两次后,土壤中的肥料被稀释,根系才能恢复正常生长。要及时喷药治疗,修剪病叶,避免感染扩散,营造通风良好的环境,病叶将逐渐恢复正常生长。

  • 京城老炮儿白小航真实故事(京城老炮白小航)

    京城老炮儿白小航真实故事他被称为“京圈老炮儿”,“京城第一打手”,他三进三出浙江村,以一己之力打倒八人,他一战成名,扇了向华强两耳光还能全身而退。第一次会见失败,也让白小航愤怒,于是他决定再次前往。向华强夫妇看到后直接选择报警处理,白小航也是被抓了。不过等到白小航出来之后,一直将这件事惦记在心。在白小航与向华强的斗争结束后,白小航仿佛人间蒸发了。

  • 芜湖市博物馆门票多少钱? 芜湖博物馆营业时间

    芜博全年实行免费开放,并且每天限流3000人。特殊活动实行线上预约,未线上预约的观众,若仍有预约名额,请凭身份证或身份证号码、港澳台证件或护照进行现场预约。团队预约途径团队预约主要针对旅游机构、教育培训机构、企事业单位和其他有参观需求的机构。特别提醒:★请提前一周预约,并且单个参观团队不得超过50人。★提交的车牌号不可更改,大巴车位数量有限,约完为止。

  • 冬天车厘子不放冰箱可以放几天 冬天车厘子不放冰箱可以放几天吗

    2、大家平时购买时,一定要挑选新鲜,饱满而且没有伤痕的车厘子,如果购买时车厘子就已经不新鲜,它是不能保存七天,大约两三天就会变质。

  • 教你如何挽回老公的心 要怎么样挽回老公的心

    教你如何挽回老公的心一、找出并改正自身问题,适当学习第三者的优点你是否有想过你老公为什么会出轨?认真想一想你是否有给予他一个家庭应该有的感觉,是否有给予他男人应有的尊严,是否没有注意自己的打扮让他享受美的感觉...苍蝇不叮无缝的鸡蛋,也许正因为你缺少这些才会让“第三者”有机可趁。

  • 螃蟹几个地方不能吃(螃蟹有四个部位不能吃)

    美食家分析,这些人都是不懂得吃蟹,不能真正体会到螃蟹的美味。据了解,螃蟹正确的吃法是,先把螃蟹身上圆形的盖子揭开,如果是母的,你会在肚子的地方看到黄澄澄的蟹黄,这是螃蟹身上最好吃的东西。现在的一些酒店在烹饪螃蟹的时候,也直接把螃蟹掰成两半,让蟹黄和蟹肉直接裸露在食者面前。螃蟹有四个部位不能吃,要扔掉①蟹腮蟹的呼吸器官,里面很脏,打开蟹壳后首先去除。

  • 怎么选好的翡翠(如何选好的翡翠)

    怎么选好的翡翠确定出产地是否是缅甸稍微对翡翠产地有所了解的大伙应该都知道,翡翠的出产地不是单一的,但是高档翡翠的出产地以缅甸为主,占据市场95%的份额,因此翡翠又被称为缅甸玉。也就是说缅甸出产的翡翠一般不会太差,质量还是值得肯定的。正确判断翡翠颜色好坏翡翠颜色五光十色、缤纷多彩,各种颜色之间没有可比性,但是同一种色系是有好坏之分的。均是指颜色分布的均匀度,颜色匀称纯正为佳。

  • 知否科举排名(知否嫡庶差距真的很大吗)

    知否知否,应是一家三口。《知否》宋仁宗最近,《知否》正在热播,其时代背景是北宋仁宗期间。在娶亲之时,在婚书上写明双方的家庭,门第,嫡庶,年龄。《知否》林小娘正妻生的儿子,女儿称为嫡子,嫡女,小妾生的统统都是庶子,庶女。只是,有些高门大户,礼法森严,才会注重嫡庶之分。嫡女和庶女都可以成为正妻,也可能变成妾。《甄嬛传》里,皇后虽然是庶女,但是被封为皇后,就是皇帝的正妻。

  • 9岁小孩半夜突然呕吐怎么回事(深圳一6岁小孩突然晕眩呕吐)

    深圳市三院耳鼻咽喉科主任张迪表示,耳石症多发于40岁以上人群,6岁儿童患耳石症的病例极为少见。目前儿童耳石症病因不明,可能是由遗传、内耳血管畸形或者内耳发育异常引起。再次进行专科检查后,豆豆基本康复,已于10月19日出院。