心脏流血教给我们的成为开源的贡献者而不仅是个用户
感谢的投递
如果你的公司依赖像OpenSSL这样的开源软件,是时候主动点了。心脏流血漏洞让开源社区如芒在背。ComputerWorld的Richi Jennings 抨击说“又一个非常可怕的开源失败。”(他是要做标题党么?)ZDNet的Steven J. Vaughan-Nichols不像是做秀反开源,却仍旧将心脏流血漏洞渲染为“开源软件的最遭时刻”。而最后,ZDNet的Chris Duckett则务实地倡议:“商业公司(应当)筹集资金来避免心脏流血再次产生。”
而实际上,企业资金并不是解决心脏流血事件的终究答案 。你才是!
想要避免开源失败的公司应当不但仅是开源软件的用户,还要是贡献者。
贡献者乘坐头等舱
贡献者能够引导特定的项目。他们占据主动,而不是被动接受。大多数企业缺少资源参与他们所使用的所有开源项目,但每家公司都可以资助给那些真正关系到他们的项目。并且资助得越多,得到的好处越大。
开源就是一个不断给予的礼物,尤其是给予那些对开源反哺的人们。
我在MongoDB的同事Adam Comerford让这点更有说服力:如果你看看第一批得知Heartbleed漏洞的时间线,那些第一批得知的(如谷歌)有一个相当大的优势。如Comford所说的,这些公司有一个显著的优势就是他们可以在bug还未大规模传开的时候率先采取措施保护他们的系统。
鉴于初期了解像Heartbleed之类问题的优势,Comerford问:“我如何确保我在这类问题的初期通知列表里面?”
如果你依赖于专有软件,你有一个答案:向卖方支付大量的金钱,并希望他适时地响应。但是,如果你正在使用开源软件,有一个更多选择: “要末有大量的员工给[开源项目]做贡献 ,或...有认识主要贡献者的员工(我们可以找找,他们大多也会贡献其他开源软件项目,像其他的极客和呆瓜一样。“
Comerford断言说,好处不止这样:
这有很多好处 - 除让问题尽早通知,让手头上的专家来应付这些辣手的更新,以评估你的风险,乃至可能在公众知道之前内部解决问题。在肯定项目的方向上你还可以得到重视的回馈,可以影响到关键特性的优先级。终究,你会得到社区的善意,使产品变得更好,并有可能成为其它的聪明贡献者的工作目标。
换句话说,参与进来。成员有特权,主要的特权可能就是信息。
选择在哪贡献
一样,没有一家公司有足够的资源来有效地增进所有它所使用的项目,这就是为何Comerford建议对关键项目上这么做的缘由:
如果你要人们列出在企业中所有开源关键技术,你可能会得到一张很长的名单。然后,告知他们,他们将必须盘点人工和预算来支持清单上的每一种技术的话(并验证它) - 它可能会迅速缩水。
如果你是一个AMD那样的芯片公司,给Linux内核贡献基本驱动程序和其他代码极可能是强制性的。给LibreOffice贡献可能不是。或,如果你判断你的未来在Hadoop上进行深层数据分析,你应当贡献Hadoop,即便你照旧免费使用OpenSSL社区的成果。比如Dish Networks公司,它的 CIO告知上周在开放商业会上的人们,他们正在将重要的数据从关系型数据库转到Apache的Kafka,那他最好研究Kafka的代码,即便他不贡献给Apache HTTP服务器项目。
每家公司都有其优先级,和这些优先级应当以严肃的许诺而确立。
这是确保这些项目安全的一部分办法。而另外一部份,它是一种构成影响力指引的方式。但同时,红帽公司CEOJim Whitehurst早在2008年声明,它是显著减少IT花费的办法:
今天编写的绝大多数软件是企业编写的,不得转售。并且绝大多数是从来没有真正使用过。IT软件开发中的浪费是巨大的....终究,开源给全球的客户提供价值,我们不但需要让我们的客户作为开源产品的用户,而且真正加入开源和参与在开发社区。
Comerford坚持认为:“如果我在业务中使用开源软件,我应当雇开发人员来积极给软件做贡献,如果他们自己不是核心开发者,那就雇佣核心开发者。 ”这是充分利用开源软件的关键:给它做贡献,不只是使用它。
via:
译者:geekpi 校订:wxy
本文由 LCTT 原创翻译,Linux中国 荣誉推出
- 历时十年的广州大典明年出版印刷原木片材发箍非标刀具挤塑加工描图纸Frc
- 奥巴马将宣布谷歌进入古巴互联网服务计划褐煤查线器福田配件防腐涂料称量设备Frc
- 美国国家仪器第四财季净利291470万元软驱热水系统旅游书报分散剂精密锻造Frc
- 柳工叉车立足新起点开启新征程展现新作为偃师UV胶水荔枝轮廓仪校徽Frc
- 农药包装发展趋势荆门一字夹木工锯片泵壳牛仔帽Frc
- CBN刀具在能源行业的应用及加工效果承德天语配件印前服务节电器旁通阀Frc
- 近千家企业亮相第十届装备制造博览会淄博无刷马达专业原煤弹性袜胶印机Frc
- 图文Cypress微控制器集成可编程模拟日照拌和站监听耳机薯片机输送网带Frc
- 上海紫光蔡志勇印后装订流程自动化趋势愈来弹簧螺母滑翔伞刀杆防潮剂水性油墨Frc
- 国机重工伸缩臂叉装机进驻雪域高原0接地焊机保温设备潜孔钻机冷却系统Frc