科技云報道原創(chuàng)。
1991年,對于開源來講,是一個值得被行業(yè)銘記的年份。
伴隨Linux正式問世,開源對企業(yè)的重要性開始顯現(xiàn),開源運動被證明為是一種更好、更快的核心軟件開發(fā)方式。之后,開源的基礎(chǔ)技術(shù)越來越多,開源社區(qū)和企業(yè)紛紛開始進(jìn)行商業(yè)化嘗試。
1998年,開源軟件促進(jìn)會創(chuàng)造出了“開源”這個術(shù)語,開源軟件的第一個商業(yè)模式也在那時應(yīng)運而生,由RedHat、MySQL以及其他許多在免費軟件基礎(chǔ)上提供付費支持和服務(wù)的人們共同摸索出來。
如今,開源已成為中國基礎(chǔ)軟件領(lǐng)域的“新風(fēng)潮”。
根據(jù)中國信通院在9月17日OSCAR開源產(chǎn)業(yè)大會上正式發(fā)布的《開源生態(tài)白皮書》(以下簡稱“白皮書”)顯示,在全球最大的代碼托管平臺GitHub上,中國開發(fā)者數(shù)量增長迅速,數(shù)量位居第二。
開源的“中國之路”
從全球開源發(fā)展可以看到,無論是中國開源開發(fā)者的貢獻(xiàn)度、開源社區(qū)的壯大、開源治理能力的提升,還是開源生態(tài)的進(jìn)一步完善,都顯示出開源正在受到越來越多中國開發(fā)者的追捧。
自2013年開始,中國開源開發(fā)者逐步進(jìn)入國際視野。據(jù)統(tǒng)計,超過20個項目進(jìn)入Apache基金會,18個項目捐贈給Linux基金會及其子基金會。
2019年之后,中國的開源事業(yè)乘上東風(fēng)飛速發(fā)展,大量本土開源社區(qū)異常繁榮,國內(nèi)還有大量垂直的、專門做開源的社區(qū)共同為開源發(fā)聲,為開發(fā)者服務(wù)。
從2019年至今,中國開源領(lǐng)域的幾件大事更是直接將本土開源事業(yè)發(fā)展推至高潮,包括首個國際通用的中文許可證出現(xiàn)、首個本土開源基金會誕生、大型開源項目茁壯生長、開源創(chuàng)業(yè)企業(yè)取得更大的商業(yè)成就等。
同時,中國企業(yè)在開源領(lǐng)域從過去的不值一提變得日益重要,幾乎所有的中國IT業(yè)的代表企業(yè)都在開源領(lǐng)域發(fā)光發(fā)熱。
白皮書數(shù)據(jù)顯示,2020年中國使用開源技術(shù)企業(yè)占比達(dá)到82.2%,中國企業(yè)對開源技術(shù)接受程度比較高,使用開源技術(shù)已經(jīng)成為主流。2020年財富50強(qiáng)中,共有72%的企業(yè)在使用GitHub平臺托管代碼。
GitHub企業(yè)賬號超過300萬。據(jù)Gitee2020年度報告顯示,2020年Gitee企業(yè)用戶達(dá)到18萬,相較于2019年的10萬家企業(yè),增長率達(dá)到80%。互聯(lián)網(wǎng)企業(yè)是開源項目的集中地,華為的MindSpore、騰訊的Angel、百度的飛槳,都在開源領(lǐng)域做出了有益嘗試。
此外,開源也正擴(kuò)展到軟件相關(guān)的更多行業(yè)。
傳統(tǒng)上,開源軟件開發(fā)主要是圍繞企業(yè)級技術(shù)架構(gòu)而展開的,例如數(shù)據(jù)庫和操作系統(tǒng)。隨著開源生態(tài)的繁榮,活躍的開源軟件開發(fā)幾乎覆蓋到每一個行業(yè),金融科技、電子商務(wù)、教育、網(wǎng)絡(luò)安全等。
不過,我們更要認(rèn)清現(xiàn)實,雖然中國在開源方面已經(jīng)取得較大進(jìn)展,但相比全球發(fā)達(dá)國家依舊處于跟隨地位。
中國信通院云計算與大數(shù)據(jù)研究所所長何寶宏表示:“我國在開源方面,社區(qū)的影響力、開源項目的貢獻(xiàn)度、開源項目的影響力,以及參與開源的企業(yè)的積極性、人才培養(yǎng)等方面這幾年取得長足進(jìn)步,但與發(fā)達(dá)國家相比還有相當(dāng)大的差距,尤其在基礎(chǔ)性核心性的一些軟件開源方面,中國企業(yè)的引領(lǐng)力還遠(yuǎn)遠(yuǎn)不夠?!?/b>
中國信通院云計算與大數(shù)據(jù)研究所所長 何寶宏
開源生態(tài)需要良性循環(huán)
歷史表明,開源運動興起的根源是技術(shù)和商業(yè)創(chuàng)新的良性循環(huán)。在技術(shù)方面,開源是創(chuàng)造軟件的最好方法,因為它可以加速產(chǎn)品的反饋和創(chuàng)新、提高軟件可靠性、擴(kuò)大支持規(guī)模、推動新技術(shù)采用,同時集聚技術(shù)人才。
然而,只有當(dāng)技術(shù)創(chuàng)新與商業(yè)創(chuàng)新同步時,開源運動的全部潛力才能發(fā)揮出來。如果沒有商業(yè)模式,例如付費支持、開源內(nèi)核與SaaS,開源軟件的繁榮就不會出現(xiàn)。
開源生態(tài)需要良性循環(huán),商業(yè)創(chuàng)新越多,開發(fā)者社區(qū)的規(guī)模就越大,由此帶來更多的技術(shù)創(chuàng)新,從而為開源增加更多的經(jīng)濟(jì)激勵。開源生態(tài)建設(shè)都有哪些關(guān)鍵點?
白皮書提出五要素和三環(huán)節(jié)。其指出,開源生態(tài)以開源項目為中心開展構(gòu)建,包括貢獻(xiàn)者組成的開源社區(qū)、開源項目的各行業(yè)開源者,以及開源項目的各行業(yè)使用者五類產(chǎn)業(yè)鏈要素,其中開源商業(yè)模式、開源社區(qū)運營和開源風(fēng)險治理是生態(tài)發(fā)展關(guān)注的三大環(huán)節(jié)。
一個開源項目要想獲得成功,行業(yè)生態(tài)是否完善至關(guān)重要,木桶上的任何一個短板都會影響到項目的最終效果。
何寶宏認(rèn)為,開源行業(yè)走的長遠(yuǎn)與否關(guān)鍵要看生態(tài),任何一個操作系統(tǒng)或平臺,做生態(tài)是首要前提,不僅要吸引軟件開發(fā)者過來開發(fā)各種應(yīng)用程序,還要吸引更多硬件開發(fā)者,因為系統(tǒng)需要運行在不同底層架構(gòu)之上。這就需要各個方面的配合與協(xié)同。
很多全球領(lǐng)先的操作系統(tǒng)沒有人使用,核心問題就在于不具備完整的生態(tài)。如今,華為、騰訊、阿里等頭部科技企業(yè)都開始將開源納入公司整體戰(zhàn)略布局,開源生態(tài)呈現(xiàn)產(chǎn)業(yè)化發(fā)展趨勢。
如今,開源技術(shù)已經(jīng)成為全球基礎(chǔ)軟件中的主流選擇,無論是行業(yè)領(lǐng)頭羊還是新創(chuàng)科技公司,都在以開源社區(qū)為根本,打造世界級的產(chǎn)品,進(jìn)而完成生態(tài)勢能的聚集。作為開源生態(tài)中的另一個必備要素,開源社區(qū)是技術(shù)創(chuàng)新最為重要的源泉。
白皮書對于開源社區(qū)的發(fā)展明確地指出,其自身也具有生命周期曲線,如果社區(qū)成熟度落后于炒作熱度會導(dǎo)致社區(qū)出現(xiàn)斷層。主要原因是社區(qū)不注重治理與運營,導(dǎo)致缺乏充足的人力資源與商業(yè)資源來支撐項目的優(yōu)化迭代。
開源項目發(fā)展路徑與實際用戶需求出現(xiàn)偏差,造成用戶大量流失,導(dǎo)致社區(qū)漸漸“死亡”。所以社區(qū)維護(hù)者需要度量開源社區(qū)所處階段與成熟度,針對性的發(fā)現(xiàn)不足之處,并加以改進(jìn),以保證社區(qū)健康可持續(xù)性發(fā)展。
對此,何寶宏表示,開源社區(qū)贏得用戶和開發(fā)者的信任成為社區(qū)保持生命力的關(guān)鍵,這就需要透明度、規(guī)則、社區(qū)活躍度、社區(qū)服務(wù)等各方面的綜合建設(shè)。這是一個正向循環(huán),用戶多必然引來更多開發(fā)者,開發(fā)者增多就會積極推動項目的成功實施。這也是一個生態(tài),靠某個單點無法取勝,而是要靠用戶、開發(fā)者、企業(yè)的多方聯(lián)動。
開源風(fēng)險治理走向前臺
開源在經(jīng)歷三十年的發(fā)展之后,已經(jīng)形成較為完善的商業(yè)模式,并成為眾多巨頭眼中的下一個增長點。
對于開源企業(yè)來說,若想獲得持續(xù)且快速的發(fā)展,將開源技術(shù)與科技巨頭現(xiàn)有業(yè)務(wù)相結(jié)合,將是一個不錯的選擇。不過,伴隨開源運動的風(fēng)起云涌,一些新的風(fēng)險苗頭也開始集中顯現(xiàn),行業(yè)必須高度重視。
對此,中國信息通信研究院云大所副所長栗蔚表示,開源軟件在為企業(yè)提供便利的同時,也有一些風(fēng)險問題不容忽視,包括知識產(chǎn)權(quán)、開源協(xié)議組件沖突、安全漏洞、數(shù)據(jù)泄露等。
企業(yè)需要建立一整套內(nèi)部的開源治理體系,包括組織架構(gòu)、人員、流程,以及開源的引入規(guī)則、使用規(guī)則、退出機(jī)制、流程機(jī)制等,對開源風(fēng)險點做出仔細(xì)判斷甄別。
中國信息通信研究院云大所副所長 栗蔚
白皮書對開源潛在的風(fēng)險點進(jìn)行重要闡述,其認(rèn)為,由于開源軟件涉及源代碼共享,很多配置信息中會涉及賬號密碼等敏感信息,如果不對代碼進(jìn)行審核檢查,可能會造成大量敏感信息與數(shù)據(jù)隨著代碼的共享而泄露。如果包含對企業(yè)數(shù)據(jù)庫的訪問代碼,則可能導(dǎo)致整個數(shù)據(jù)庫面臨數(shù)據(jù)泄露的危險。
開源知識產(chǎn)權(quán)風(fēng)險主要集中在四個方面,一是版權(quán)侵權(quán)風(fēng)險,不遵守開源許可協(xié)議,導(dǎo)致版權(quán)侵權(quán);二是專利侵權(quán)風(fēng)險,開源軟件中包含諸多軟件專利,使用開源軟件未得到 軟件專利權(quán)人的專利許可,從而導(dǎo)致專利侵權(quán);三是商標(biāo)侵權(quán)風(fēng)險,未經(jīng)許可使用開源軟件的商標(biāo);四是許可證沖突。
隨著開源治理逐漸走向前臺,中國信通院制定《開源軟件治理能力成熟度模型》標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)規(guī)范了企業(yè)在組織機(jī)制、管理 制度、風(fēng)險管理、軟件測評選型、技術(shù)使用管理、技術(shù)運維管理、定期健康評估和軟件退出管理、存量軟件管理、外包軟件管理等方面應(yīng)具備的能力,幫助企業(yè)構(gòu)建和提升開源治理能力。
基于開源治理方面的經(jīng)驗和實踐,中國信通院形成了對金融行業(yè)開源治理的成熟方法論。
首先,要內(nèi)部設(shè)立專業(yè)的開源治理團(tuán)隊。
第二要從開發(fā)者使用、引入、評估等環(huán)節(jié)引入一些開源組件的安全漏洞以及知識產(chǎn)權(quán)協(xié)議的分析工作。
第三要組建專業(yè)的法務(wù)團(tuán)隊,需要在相關(guān)法律、知識產(chǎn)權(quán)等問題上,展開更深入的研究以及事后退出的機(jī)制研究。
可以說,中國信通院在開源方面以前瞻視角、專業(yè)研究、應(yīng)用實踐以及與產(chǎn)業(yè)的深度結(jié)合,為企業(yè)邁向開源之路提供了理論和實踐上的有效指引與支撐。
2021年上半年,美國對開源創(chuàng)業(yè)公司的投資額空前,六個月時間達(dá)到50億美元,海外上市的開源公司總市值已經(jīng)突破了5000億美元,這足以說明開源的無窮潛力,更在昭示一個開源時代正在離我們漸行漸近。
當(dāng)前,正值中國開源力量騰飛之時,開源行業(yè)為愛好者、信仰者們創(chuàng)造出了廣闊的發(fā)展空間,其將進(jìn)一步擴(kuò)展我們的思維方式,并定義新的開源商業(yè)模式,它給軟件市場帶來的可能性,或許將要遠(yuǎn)超出我們過去的想象。
- 蜜度索驥:以跨模態(tài)檢索技術(shù)助力“企宣”向上生長
- 美媒聚焦比亞迪“副業(yè)”:電子代工助力蘋果,下個大計劃瞄準(zhǔn)AI機(jī)器人
- 微信零錢通新政策:銀行卡轉(zhuǎn)入資金提現(xiàn)免手續(xù)費引熱議
- 消息稱塔塔集團(tuán)將收購和碩印度iPhone代工廠60%股份 并接管日常運營
- 蘋果揭秘自研芯片成功之道:領(lǐng)先技術(shù)與深度整合是關(guān)鍵
- 英偉達(dá)新一代Blackwell GPU面臨過熱挑戰(zhàn),交付延期引發(fā)市場關(guān)注
- 馬斯克能否成為 AI 部部長?硅谷與白宮的聯(lián)系日益緊密
- 余承東:Mate70將在26號發(fā)布,意外泄露引發(fā)關(guān)注
- 無人機(jī)“黑科技”亮相航展:全球首臺低空重力測量系統(tǒng)引關(guān)注
- 賽力斯發(fā)布聲明:未與任何伙伴聯(lián)合開展人形機(jī)器人合作
- 賽力斯觸及漲停,汽車整車股盤初強(qiáng)勢拉升
免責(zé)聲明:本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性,但不保證有關(guān)資料的準(zhǔn)確性及可靠性,讀者在使用前請進(jìn)一步核實,并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏,概不負(fù)任何法律責(zé)任。任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時,應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明,并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后,將會依法盡快聯(lián)系相關(guān)文章源頭核實,溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。