F5 对开源的承诺翻倍；资本主义与开源协作的颂歌；改进 Linux 以及开源的安全获得报酬；互联网信息服务算法推荐管理规定（征求意见稿）；Linux 30周岁了；谁该拥有开源项目？人还是公司？美国正在加大开源的采用；开源让给 AI 的政策制定者进退两难；为了防止网络攻击，政府应该限制软件材料清单的范围

Wed Aug 25, 2021 | 1800 Words | 大约需要阅读 4 分钟 | 作者： 开源之道 |

---

声明：本文所言论，仅代表适兕个人观点

---

开源文章点评

F5 对开源的承诺翻倍

原文链接：F5 Doubles Down on Commitment to Open Source

适兕点评：

组织固定的思维模式，就像是人的习惯一样，是非常难以改变的，犹如IBM之于RedHat、以及本文的F5之于Nginx，文化需要脱胎换骨，是需要花极大力气的，想想OpenStack时期的Juniper一样，没有开放式的协作思维，总是将开源视为一种免费试用的手段，是永远走不出难以赚钱的怪圈的，甚至会被认为是一种不够诚信的做法。

资本主义与开源协作的颂歌

原文链接：An ode to open source as capitalism and collaboration harmonize

适兕点评：

看见了吧，终于有人开始撰写开源代码的部分并非是商业的本质，之所以会出现短暂的历史错误——闭源竟然可以合理售卖，从这篇文章，我们就可以看出端倪，即未来软件的发展趋势了。众多的专有软件开始站出来维护开源的商业利益，因为软件本身的复杂性，不是谁都可以拿到代码，然后复刻一款软件，而且最重要的是，消费者分辨能力的提高。没错，软件默认开源的商业时代已经来临。

改进 Linux 以及开源的安全获得报酬

原文链接：Get paid to improve Linux and open-source security

适兕点评：

开源再也不是捉肘见襟的穷酸样了，现在也有针对安全方面改进的报酬性质的劳动了，也就是说参与开源，再也不会是无偿之外的了，而是可以有偿，只要开发者有能力，也勤奋，不比上班差多少哈～ 还自由，无人约束。但是，真的有人会关心开源这么底层的工作吗？打个不恰当的比喻，这就犹如城市里的维修工。危险而且脏。”In these cases, the eyeballs weren’t really looking.“

互联网信息服务算法推荐管理规定（征求意见稿）

原文链接：China proposes strict control of algorithms

适兕点评：

作为开发者的人们，大概是不会想到计算机程序可以影响到现实生活，更何况整天面对的还是大量的数据，以及相应的数学公式，但是，它真真切切的的确是影响到了。那么这个推荐算法说到到底是影响现实世界的舆论、娱乐，还是真实的计算机程序了呢？计算机程序，如果是数学原理或代码等话，和这些有关系吗？这真是一个大问题～ 信息技术和言论自由有关，说出来谁信？

Linux 30周岁了

原文链接：Linux turns 30: Linus Torvalds on his “just a hobby” operating system

适兕点评：

是的，30岁了，或许很多人会把这个项目比喻为一个人，尤其是东方文化的思路，但是这是一个项目，一项伟大的全人类协作的工程，它的所有权属于全部的开发者，而创始人仅仅是个维护者，回顾历史，还没有任何一项伟大的成就能出其右者，再怎么颂歌都不为过，它创造的财富远远超越Unix，这是我要极力强调的！超越任何专有操作系统的成绩。

谁该拥有开源项目？人还是公司？

原文链接：Who owns open source projects? People or companies?

适兕点评：

Community 共同体对于任何人都是一个虚拟的，法外之地，依靠规范和道德形成的一个职业群体，但是这些人生产的东西将归属于谁？这确实是一个值得思考的问题的，如果是公司发起的开源项目，归属权是有法律保护的，共同体则没有。Debian 归所有Debian 共同体成员。Open source project leaders need to deliver on their promises and prioritize the community to succeed. 这确实让过去的资本主义的人们敬而远之。现在呢？开源的优势是显而易见的，缺陷总是有办法的。

美国正在加大开源的采用

原文链接：The stars are aligning for federal IT open source software adoption

适兕点评：

疫情肆虐、信息安全、中美贸易战，无不指向开源，因为创新的需求，美国联邦政府已经设置了下属部门来加大开源的采用，这一点，中国还停留在高谈阔论阶段，也就是说并没有很好的应对策略，除了一些倡导闭关的劣质商人之外，还没有懂得开源本质的人，说清楚这点。放弃控制并不是大多数人都能做得到的。

对比是一个好的思路，没有对比，都以为自己很聪明，其实是愚蠢。

开源让给 AI 的政策制定者进退两难

原文链接：Open Source Is Throwing AI Policymakers For A Loop

适兕点评：

任何事物都有两面性，开源崛起的同时，带来了一些问题，犹如历史上所有的事情，比如科学给宗教带来了危险，白话文给文言文的捍卫者带来了优越感的不适，那么由于任何人都可以在不明白其中原理的情况下使用诸如Tensorflow的深度学习算法库的时候，会带来什么？种族歧视？我们不得而知，但是如果人工智能不开源，少数人控制下的未来，让所有人承担后果？

为了防止网络攻击，政府应该限制软件材料清单的范围

原文链接：To prevent cyberattacks, the government should limit the scope of a software bill of materials

适兕点评：

An SBOM is the full list of every item that’s needed to build an application. It enumerates all parts, including open-source software (OSS) dependencies (direct), transitive OSS dependencies (indirect), open-source packages, vendor agents, vendor application programming interfaces (APIs) and vendor software development kits. 任何事物都有两面性～ 要学会平衡。