随着信息技术的快速发展，开源软件已经成为软件开发的趋势，并产生了深远的影响。开源软件的低成本、可协作性和透明度等特点，使得越来越多的企业和个人选择使用开源软件，促进了软件行业的繁荣。然而，在使用开源软件的过程中，也需要关注其可能带来的问题，如安全风险和维护困难等。因此，如何更好地利用开源软件的优势，发挥其推动技术创新和应用的作用，是当前热门的话题之一。 方向一：开源软件如何推动技术创新
随着信息技术的快速发展，开源软件已经成为软件开发的趋势，并产生了深远的影响。开源软件的低成本、可协作性和透明度等特点，使得越来越多的企业和个人选择使用开源软件，促进了软件行业的繁荣。然而，在使用开源软件的过程中，也需要关注其可能带来的问题，如安全风险和维护困难等。因此，如何更好地利用开源软件的优势，发挥其推动技术创新和应用的作用，是当前热门的话题之一。
总的来说，开源软件通过提供开放的创新模式、快速迭代和反馈循环、共享知识和资源、建设生态系统和推动标准化等方式，为技术创新提供了一个良好的环境和平台。它不仅促进了技术的发展和进步，也为全球社会带来了更多的机会和可能性。
开源软件已经深深地渗透到了我们的日常生活和商业实践中。它不仅改变了软件开发的方式，还对全球经济产生了深远的影响。但在商业和社区之间找到一个平衡点是一个持续的挑战。本文将探讨开源的经济影响，以及如何在商业和社区之间找到一个和谐的平衡。
本号已有原创文章300+篇，以软件工程为纲，DevOps为基，洞察研发效能全貌，涵盖从需求管理、应用/游戏开发、软件测试、发布部署到运营监控的完整流程。无论您是项目经理、产品经理、开发人员、测试人员，还是运维人员，在这里您都可以有所收获，同时深入理解其他角色的工作内容，共同助力DevOps的成功落地。欢迎关注，有任何问题可发送私信~
开源和闭源，两种截然不同的开发模式，对于大模型的发展有着重要影响。开源让技术共享，吸引了众多人才加入，推动了大模的创新。而闭源则保护了商业利益和技术优势，为大模型的商业应用提供了更好的保障。
云计算降低了用户和企业使用信息化应用的门槛，使IT资源成为像水电一样的社会公共基础设施，运营商作为通信基础设施提供商，从IDC租赁服务提供商升级到云服务提供商是必然选择。目前国内三大运营商已通过各种形式进入云计算市场，大部分采用商业软件集成后对外提供云计算服务的建设模式，相较于国内外其他云计算公司采用自研系统的模式，面临着成本高、维护难等问题。在运营商初期不具有核心研发能力的情况下，如何快速构建自研系统成为运营商发展云计算不可回避的问题。 开源软件的出现给了运营商站在巨人肩膀上的机会，在商业模式、技术发
刘天栋：近期举办的中国开源年会，大会主题叫“开源向善”，开源代表向善的力量。在座很多开发者可能会疑问：开源和向善有什么关系呢？大家常常说贡献开源成就自身，这是开源社的合作伙伴所共享的理念，因为它能透过贡献帮助到自己，这对所有的程序员来说也是关键。
开源许可证从最早的 GPL 开始， 逐渐演进到 GPLv2 和 v3，中间还有 Apache、MPL、AGPL、LGPL 等，但是近几年来有一批新的许可证的出现，引起了社区的一些激烈的讨论。这些新的许可证包括 BSL、SSPL、Elastic 以及一个比较特殊的附加条款 Commons Clause。
转载自｜TARS 基金会 作者 | Isabella Ferreira 开源软件是指公开可用的计算机源代码，其特性允许任何人都可以查看、修改和分发开源代码。其中，开源社区使用分散和协作的方式进行开源软件的开发。 因此，与单个公司或个人开发的软件相比，开源软件更便宜、更灵活。如今，开源软件已被公司和个人用户广泛使用，每年都会创建数千个新的开源项目。 在本文中，我们将讨论开源开发模式、自由、闭源和开源软件之间的区别，以及开源社区中的趋势。 一 什么是开源模式 开源社区有着一套用于开发开源软件项目的过程，也被称为
之前写过一篇文章《我所理解的开源软件供应链安全》，当时的情况，还没有出现一些值得探讨的，堪称紧迫的热点事件，所以我也仅仅是泛泛而谈，到最后留了一句话：「我的提议是：不再提“开源供应链安全”，而是提“开源生态建设”。」
如今开源软件已经遍地开花，其中独角兽就有估值65亿美元的Mulesoft、估值40亿美元的MongoDB等。IBM去年也以320亿美元收购了Redhat。
就在5年前，投资者对于开源软件这种商业模式依旧持怀疑态度。他们都认为Redhat就像一片雪花(意指看上去很美腻，但随时可能化为虚无)，当时也没有其他开源公司在软件领域获得较为出彩的成绩。
人类社会正在加速数字化。一个显而易见的事实是，人们生活、工作的方方面面都离不开各种各样的软件。不久以前，人们还不知道什么是软件；从今往后，软件正在吞噬整个世界[https://a16z.com/2016/08/20/why-software-is-eating-the-world/]。当我们仔细考察当今大多数软件的结构时，令人惊讶的是绝大多数软件都依赖开放源代码（简称“开放源码”，Open Source Code）。开放源码并不是人们通常想的那样，由类似微软、甲骨文等这样的专业软件公司开发和维护，并像其他商品那样销售。它们完全是由一些软件开发者和专业人士组织起来的社群来负责开发和维护，而且完全免费给用户使用。除此之外，开放源码完全是公开的，用户可以自由的更改和完善代码，并无限的拷贝和再发行。
“开源” 是近几年是非常火的一个词，但目前很多企业对于开源是什么，怎么用开源，如何参与开源，企业在开源方面如何做决策，如何进行开源治理，如何利用开源强化竞争力等方面的问题，仍存在着一些难点。
近些年，开源软件在国内受到越来越多人的追捧，开源带来的好处是显而易见的。与此同时，很多人也提出了一些质疑。本文讨论的核心是，开源软件究竟是否可以用在企业级客户的企业级应用上。本文仅代表笔者的个人观点。
在开始本节内容之前，我在这里分享一句话给大家：开源不仅仅是免费，更是一种创新和共享的精神，是创新与共享的基石！
那还是在2005年，作为一名学生，武延军参加了谷歌举办的第一届“编程之夏”（Google Summer of Code，GSoC）活动。
开源是近年来大火的词汇。自2017年7月Facebook的React开源软件被Apache基金会宣布禁止使用、百度也宣布全面停止使用以来，开源软件的合规性使用引发了大家的关注。
开源软件是指公开可用的计算机源代码，其特性允许任何人都可以查看、修改和分发开源代码。其中，开源社区使用分散和协作的方式进行开源软件的开发。因此，与单个公司或个人开发的软件相比，开源软件更便宜、更灵活。如今，开源软件已被公司和个人用户广泛使用，每年都会创建数千个新的开源项目。在本文中，我们将讨论开源开发模式、自由、闭源和开源软件之间的区别，以及为开源社区中的趋势。
如果你目前还是觉得开源技术没有专有软件那样可靠，或者是安全性不够的话，我认为你是时候开始学习一下数字革命带来的巨大变化了。在过去的几年里，如 Google、Facebook 和 Microsoft 这
前些天在与友人喝咖啡的时候，正好聊到关于 PingCAP 和 TiDB 的一些历史以及对于开源软件公司核心竞争力的理解，回顾这几年的创业生涯和 TiDB 社区的生长壮大，就像是一场巨大且正在进行中的社会学实验，原本零散的一些想法随着一条主线变得逐渐清晰，就想着写成文章总结一下关于社区对于开源软件以及开源公司到底意味着什么。
自1998年Chris Peterson提出开源软件（Open Source Software）的概念以来，全球开源社区迅猛发展。直至今日，在“软件定义一切”的现实世界里，开源和闭源长期共存，构成主流业态。
近段时间，数据库的开源领域动作很多，很多大厂也纷纷加入开源行业。之前也分享过关于开源的一些内容。近期读些资料，对开源有了些新的认识，特分享如下。下面是之前两篇开源话题的文章。
伴随Linux正式问世，开源对企业的重要性开始显现，开源运动被证明为是一种更好、更快的核心软件开发方式。之后，开源的基础技术越来越多，开源社区和企业纷纷开始进行商业化尝试。
硬件方面，英特尔、AMD、联想、戴尔、苹果等科技企业宣布停止对俄罗斯供货；软件方面，SAP、Oracle等软件巨头宣布停止在俄罗斯的产品销售和服务。
2021年12月19日，云启资本合伙人、腾源会导师陈昱在由腾讯云 TVP 联合腾源会发起的闭门会上进行了《开源软件商业化路径和投资策略》的主题演讲。云启资本曾成功发掘并投资了PingCAP、Zilliz、Jina AI等开源企业。
【新智元导读】 在今天的数字世界中，开源软件几乎为现代社会和经济的全部赋能。了解构建，维护和使用这些开源项目的人员对于关心开源的可持续发展的任何人，以及依赖于这些项目的关键服务和技术网络都是至关重要的。这项调查的目的是为有关开源社区的的一系列主题提供高质量的数据，并为今后的研究提供信息。 本开源调查是GitHub的一个开放数据项目，合作者来自学术界，工业界，以及开源社区。 概述 GitHub与来自学术界，工业界和开源社区的研究人员合作，设计了这个调查，收集了关于开源软件开发实践和社区的高质量、最新数据。
【作者注】开源软件（OSS）运动已经创造了一些对我们来说至关重要，而且广泛使用的技术，包括操作系统、网页浏览器和数据库等等。可以说，如果没有开源软件，我们的世界将无法运转，或者至少无法像如今这样良好地运转。
开源软件已经成为了软件开发的主要部分，但其安全性仍然是关键的关注点。本文深入探讨了开源软件的安全性，挑战与机会并为如何确保安全提供策略。
企业在开源社区中一直扮演着非常重要的角色，无论作为贡献方还是使用方都有举足轻重的影响力。企业如何推动内部的开源文化建设？如何充分利用开源社区的资源为业务提供助力，同时向社区提供有价值的回馈？企业是否需要专门成立管理开源行为的内部组织结构？
采访嘉宾 ｜ Brian Behlendorf、董国伟 编辑 ｜ Tina 开源安全正在经历一个加速变革的时期。 Log4Shell 爆发后，负责 Log4j 的三位没有酬劳的维护人员一边忍受抨击，一边不眠不休地工作了一个多星期，为这份影响世界的代码打上了补丁。 Log4Shell 再次凸显了在 SolarWinds 攻击后备受关注的供应链安全问题。2022 年本应是“供应链安全元年”，不幸的是，一年后的现在这个漏洞仍然普遍存在，修复版本采用率没有想象中的高，而且数据显示，软件供应链攻击频次反而呈
缘起 这是一个我一直想写，却一直没有想得非常清楚的课题。目标非常清楚：通过创建一种经济模型，来分析开源生态中的各种问题。 上一次在CHAOSS china的一档播客节目里，我们在讨论关于“指标”的问题。当时的话题是：自下而上的指标，还是自上而下的指标。 所谓自下而上，就是从开源世界原本就能观察到的各种行为入手，比如star、fork、commit、PR等等，然后通过某种计算，得到一个“指标”。这样做的问题是：意义不明。我们可以做各种加权计算，但是：为啥可以这么计算呢，无法说明。 所谓自上而下，就是从目标入手，我们希望考察一个开源项目，或者一个开源社区的某种活跃度，健康度，或者其他特征。然后去尝试构建一种计算方法：将各种行为拼接、计算。这样做的问题是：无从下手。因为我们可以提出无数的问题，但是答案太难找了。 关键在于：我们缺少一组明白无误的概念，并且这些概念能够组成一个可以理解并且切合实际的模型。更进一步的关键在于：我们对于开源软件，乃至对于开源的本质，缺乏理解。
专有软件和开源软件之间的对比与IT行业本身一样古老。几乎所有类别的软件都可以从开发和销售代码的供应商处获得，或者从公开代码的开发人员社区里获得。在过去十年中，对使用开放软件的厌恶，特别是在企业领域，已经发生了显著的改变。管理人员意识到，即便是Facebook，谷歌和亚马逊这样的IT巨头也都在依赖开源，一般的企业也应该如此。
开源的软硬件一定会大方光彩，开放才能共赢 最近，文章作者参加了在旧金山举行的Facebook F8开发者大会，在那里得到了一点启示：从长远角度看，如果不深入贯彻开源技术，软件供应商就不可能获得成功。他聆听了许多特别引人入胜的演讲，对 Facebook关于内部开发软件的解释非常着迷。作者对这家公司居然可以如此迅速地将这么重要的IP回馈到社区之中留下了深刻的印象。请看他的描述。 可以肯定的是，许多主要的Web公司，如谷歌和雅虎，也一直在积极地利用开源动态回馈社区。我的目的不是说要单独拎出Facebook，但由于
最近和客户交流的时候，听到一些的关于开源可控与开源软件使用的声音。正直华为被制裁，多个中国企业上榜美国商务部进出口管制实体名单，又有一些自媒体在带节奏，描绘开源软件同样受到实体名单限制的影响，似乎一时间，加强自主可控的声音、避免被卡脖子的声音似乎等同于拒绝采购，拒绝开源厂商的服务。
4月23日，以“软件定义存储未来”为题的首届软件定义存储峰会在深圳正式召开，会上，中国开源云联盟秘书长、Ceph中国社区联合创始人、腾讯云TVP耿航作为大会首位演讲嘉宾发表了《中国开源软件的发展趋势》主题演讲。
2018年，当 IBM 以340亿美元的价格收购红帽时，我们看到了自由和开源软件（FOSS）商业模式的重要性。伴随着“开放源码促进会”（Open Source Initiative，OSI）庆祝开源运动20周年，自由和开源软件生态系统也在去年展示了其持久性。
但不可否认的是，在过去的一两年，开源在全球呈高速发展趋势，越来越成为跨越国界和语言的共识。
感谢张俊霞老师提供反馈意见。张俊霞老师是中国信息通信研究院高级工程师，知识产权中心副主任，开源社法律咨询委员会成员。张老师在信通院主要工作范围包括专利分析、评估、风险预警，及软件相关知识产权问题研究。
之前技术圈因为React专利事件再次被大家关注，印象中Angular和Vue的纷争刚刚过去不久，果然前端技术圈对”造轮子”和”搞事情”有着近乎执著的追求。作为一个在知乎吃瓜的伪前端工程师，我对这凑热闹这种事情从来都是是颇为喜欢的。如果说Angular和Vue冲突主要来自大漠穷秋和尤小尤的个人战场，那么这次React专利事件则是商业公司之间对社区主导力量的一次争夺和抗衡。开源是一种近似乌托邦般的理想社会，它倡导的”人人为我，我为人人”这种近乎大同社会的观念，在面临商业化浪潮洗礼的时候难会和商业利益发生冲突，譬如Google因为使用Java而和甲骨文纠纷不断，最终不得不选择Kotlin作为Android开发的主力语言。所以这篇文章我想和大家通过React专利事件来聊聊开源软件许可，以及我们如何在商业化和开源社区间找到一个平衡点。
来源 | 《开源观止》 作者｜郭炜（郭大侠） 近些年来开源在全球成为越来越火爆的话题，越来越多的开源项目获得了大量的投资或者最终上市。开源是根据一些开源协议把代码公开在互联网上并拥有开源社区和使用者的一种开发模式，那么开源项目代码是开放的，又是如何能够形成商业闭环形成商业收入的呢？ 笔者参考了全球多个论文网站和公司材料，最终总结了全球大部分开源项目形成收入的商业模式，一共 22 种，如果你是开源爱好者或者有自己的开源项目，你可以从这些开源商业公司的商业模式中找到一些启发。我也为此建立了一个开源项目在文章末尾
我是 Bob Jiang (个人博客：https://www.bobjiang.com/)，开源软件领域的新人。我从2018年加入区块链领域开始认识和了解开源。当时我创立了HiBlock 区块链社区，目标是在中国推广区块链技术。所以我开始学习比特币、以太坊、智能合约等。而所有这些区块链的产品（或项目）都是开源的。如比特币：https://github.com/bitcoin 以太坊：https://github.com/ethereum 等等
本文深入探讨了开源软件在面临安全漏洞和威胁时的漏洞响应策略。通过详细分析漏洞的定义、漏洞响应流程以及漏洞修复的最佳实践，我们将了解开源社区是如何积极应对安全威胁，确保软件的安全性和可靠性。
在2016年攻读硕士学位期间，我有机会深入了解开源软件(Open Source Software)。从那时起，我一直在研究开源开发，并爱上了它的协作性以及编写和使用软件的方式。从那以后，我一直在倡导开源项目，并通过许多不同的方式支持开源社区。开源开发让我印象最深的是，它的协作性允许快速创新，从而带来许多未来的探索发现。
在工业和信息化部电信研究院举行的“2014年年CATR白皮书发布会”上，工业和信息化部电信研究院通信标准研究所李洁表示，开源+自研成为目前国内主要云服务商技术研发方式。 “如阿里巴巴基于 Hadoop 搭建了‘云梯’系统集群作为集团及各子公司进行业务数据分析的基础平台，‘云梯’系统集群还实现了跨数据中心的数据分布和共享；腾讯公司也基于开源的Hadoop 和 Hive 构建了腾讯分布式数据仓库（TDW），其TDW集群还实现了JobTracker 分散化和多个 NameNode 的热备。”李洁举例。 与传统开发
Linux为开源建立了一座至今也难以逾越的丰碑，Android依靠开源的方式与强大的iOS生态分庭抗礼。
2018年发生了很多关于华为和中兴以及他们在美国开展业务的能力的戏剧性事件。这些公司的命运似乎与地缘政治事件密不可分。 中兴通讯已被禁止未来7年内从美国公司购买其产品组件。美国国会议员抨击华为在美国开
近日，开放源代码促进会（Open Source Initiative，以下简称 OSI ）在官网发布文章，转述了一项来自美国法院的判决：未获 OSI 开源许可证许可，而自称「开源」的软件属于虚假广告。 OSI 成立于 1998 年，是一个旨在推动开源软件发展的非盈利组织。多年来，OSI 在制定开源协议标准、促进开源推广上做出了重要贡献，是公认的开源「官方」组织。此次来自美国联邦第九巡回上诉法院的判决，也是从法律层面对 OSI 在开源领域的权威性进行了认定。 一 事件回顾 本次案件的判决方——第九巡回上诉法
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
