安全性引起關(guān)注 開源面臨的三大挑戰(zhàn)

　　云計算、開放可編程的互聯(lián)網(wǎng)和移動性是開源面臨的三大挑戰(zhàn)。隨著開源逐漸深入互聯(lián)網(wǎng)和移動設備，開源軟件的安全性也已經(jīng)開始引起人們的注意。

　　Tim O'Reilly(“Web 2.0”之父)在近日舉行的開源大會(OSCON)上發(fā)表了主題演講，他勸告開源社區(qū)要注意三大挑戰(zhàn): 云計算、開放可編程的互聯(lián)網(wǎng)以及開放移動性。

　　O'Reilly Media 公司的CEO Tim O'Reilly 在發(fā)表主題演講時稱: “我們已經(jīng)加入了真正爭奪企業(yè)心靈占有率(mindshare)的行列。那么，我們是不是該慶賀一下呢？我心里沒多大的底。”

　　在慶祝自由軟件取得諸多成就的同時，O'Reilly還是把注意力主要放在了開源技術(shù)面臨的新挑戰(zhàn)上; 在他看來，開源云計算應當會大有作為。他還請幾位人士上臺證實自己的觀點。他說: “我們一定要注意我們發(fā)起的這股開源潮流帶來的實際影響。”

　　O'Reilly認為，開源社區(qū)面臨的最大挑戰(zhàn)和機遇是云計算、開放可編程的互聯(lián)網(wǎng)以及開放移動性; 開源社區(qū)在其中會起到重要作用，而且會與時俱進。

　　O'Reilly指出，云計算意味著我們關(guān)注的是“無限的集中”: 點對點計算(開源社區(qū)的一個傳統(tǒng)強項)是其中的一個重要部分。O'Reilly向與會人士提問: “我們該如何重新界定、構(gòu)造開源世界，以便它符合我們的價值觀？”他引用開源系統(tǒng)Request Tracker(RT)的開發(fā)者Jesse Vincent的假設說: “Web 2.0是數(shù)字時代的收益分成制(digital sharecropping)。”

　　O'Reilly說，業(yè)界精英和優(yōu)秀的創(chuàng)業(yè)公司(如reasonablysmart.com)都在致力于解決這些問題，比如試圖弄清楚我們是否能夠利用XMPP協(xié)議開發(fā)下一代Web服務。

　　開源社區(qū)在這方面做得如何呢？做得相當好。在開源大會的另一場會議上，MySQL的技術(shù)主管Brian Aker提到了開源社區(qū)對亞馬遜公司帶來的影響，他聲稱亞馬遜是云計算服務領(lǐng)域的創(chuàng)新者和領(lǐng)導者。他說: “亞馬遜公司是值得關(guān)注的對象。一直以來，它是一家相當神秘的公司; 現(xiàn)在已經(jīng)被推入到了開源領(lǐng)域。”

　　O'Reilly在強調(diào)可編程互聯(lián)網(wǎng)的重要性時說: “數(shù)據(jù)成了一種新的鎖定。”互聯(lián)網(wǎng)還不是一種操作系統(tǒng)。他解釋，正如洛杉磯由缺少城市的72個郊區(qū)部分組成，互聯(lián)網(wǎng)則由缺少操作系統(tǒng)的72個子系統(tǒng)構(gòu)成。他強調(diào): “我們一定要考慮怎樣才能讓它保持開放。”

　　他說，你從專有服務查詢數(shù)據(jù)時，數(shù)據(jù)之間的映射和聯(lián)系歸某個人擁有。不過，其他人正朝另一個方向努力，以便創(chuàng)建開放的互聯(lián)網(wǎng)平臺——O'Reilly提到了Yahoo! Search Boss服務，雅虎公司正在開放其搜索引擎。他說: “人們開始為我們的生態(tài)系統(tǒng)注入新的活力和思想。”

　　智能手機上演瀏覽器大戰(zhàn)

　　接下來的挑戰(zhàn)就是移動性。O'Reilly說，瀏覽器大戰(zhàn)再度上演，不過這次出現(xiàn)在手機上。但幸運的是，“像谷歌這些大型公司明確表明了立場，表示‘我們堅信開放，我們一定要堅信開放’”。谷歌明白，如果手機不走開放道路，自己就完蛋了。為了解釋這種看法的重要性，O'Reilly解釋“這就像微軟在1995年積極接受開源、而不是現(xiàn)在積極接受開源”。

　　O'Reilly說，移動性至關(guān)重要; 開放手機領(lǐng)域也確實出現(xiàn)了一些實際的舉動。他提到的幾個例子當中包括Open moko(基于社區(qū)的智能手機版本)和谷歌的Android。

　　另一個大有希望的是Moblin，英特爾公司的首席Linux開源技術(shù)專家Dirk Hohndel在會上詳細討論了這個項目。英特爾希望開源社區(qū)能加入進來，共同開發(fā)一類新的以互聯(lián)網(wǎng)為中心的設備，比如移動互聯(lián)網(wǎng)設備和嵌入式車載信息娛樂系統(tǒng)。

　　Hohndel說，Moblin推出已有一年時間; 最初的采用者不是開源開發(fā)人員，而是考慮開發(fā)產(chǎn)品的那些人。顯然，英特爾希望人們用它來開發(fā)項目。他說: “但我希望能看到開源開發(fā)人員，看到開源社區(qū)使用它，并且把它作為自己的項目。”

　　英特爾目前正在為下一個項目Moblin 2搭建軟件部分。他說: “三四周后，我們會在開發(fā)人員訓練營上向公眾展示這個項目。我希望，開源社區(qū)從我們這里得到這個項目后，把他當做自己的項目。”

　　開源運動波及安全和隱私領(lǐng)域

　　但那些僅僅是技術(shù)層面的挑戰(zhàn)。開源社區(qū)還具有政治力量，有望在將來左右技術(shù)對我們生活帶來的影響。至少這是美國納米科技預研研究所(Foresight Nanotech Institute)所長Christine Peterson的看法。

　　Petersen的注意力主要放在納米技術(shù)上，不過她也研究技術(shù)與其如何使用之間的聯(lián)系。比方說，她解釋，狗能聞出單單一個分子發(fā)出來的氣味; 納米技術(shù)正在朝這個方向努力。這個研究項目有望引起社會變化。她說: “我們征收所得稅; 如果征收污染稅，將會怎樣呢？”

　　另一方面，下水道監(jiān)測工作已經(jīng)啟動。這有利于檢測出需要檢測的成分，不管是出于防范恐怖活動，還是出于控制健康風險。而有些市政當局在使用納米技術(shù)來監(jiān)測下水道，以便檢測毒品。

　　Petersen表達的主要意思是如何在隱私和安全之間求得平衡。據(jù)Petersen聲稱，華盛頓特區(qū)的美國聯(lián)邦政府官員往往忽視開放社區(qū)在社會影響方面展開的有意義的辯論。他們之所以開始實行自己的計劃，是因為有責任保護我們，而他們擁有的惟一工具是自上而下的專制工具。但是，“他們試圖用自上而下的專制工具來解決自下而上的開放問題。”

　　Petersen說: “誰能弄清楚這個問題？我們需要一個能夠理解安全、隱私、功能和自由等方面的社區(qū)。”她補充說: “只有開源人士才明白這個問題。聯(lián)邦政府官員缺少弄清楚這個問題的一套工具，不管他們出于多好的本意。他們只想確保你我的安全，并且在很努力地這么做。”

　　Petersen為這項工作所取的口號就是“不用專有的秘密軟件來處理公共檢測數(shù)據(jù)”。她竭力敦促開源社區(qū)采取積極行動的態(tài)度，而不是一味抱怨。

　　開源社區(qū)正把注意力從技術(shù)和用戶接受轉(zhuǎn)移到更重大的問題上。O'Reilly說: “如果看一看我們?nèi)〉玫某晒?，這確實讓我們引以為豪……但最激動人心、最鼓舞人心的卻是，大家在著手處理新的難題。”他敦促大家要致力于解決困難而重要的問題，“那樣，歷史的車輪不會從我們身上碾過，而是把我們帶向新的未來。”