开源之道一周精选(2019 05 05)

Linux 基金会和ETSI 合作，让开源和标准更加的紧密；创建一个成功的开源战略；Apache基金会将GitHub整合作为其基础设施的扩展；微软是如何从过去学习到设计的；Canonical 重申对OpenStack的承诺；对于开源来讲，GitHub成了绕不过去的话题；企业代码库超60%有开源漏洞；开源和云计算还能不能好好相处了？我们与他们：供应商对开源项目管理的决斗；开源是一种创新的哲学；RedHat 换logo了；8种发现和修复开源漏洞的方法

声明：本站言论，仅代表我自己，不管任何其它！

文章点评

Linux 基金会和ETSI 合作，让开源和标准更加的紧密

原文链接：The Linux Foundation and ETSI to bring open source and standards closer

适兕点评：

这是一个让人沮丧的利好消息，ICT 服务的标准，和开源走的如此之近。到底是谁找谁？我们还需观望中，但是确凿无疑的是二者之间有着很大的交集，可能是由于时间上的差异而有所差别。

创建一个成功的开源战略

原文链接：Creating a winning open-source strategy

适兕点评：

这决定于一家公司的认知问题，比如QingCloud的黄大骗子，讲情怀，吹牛逼，都是一套一套的，然而实际上不过想以开源为幌子走捷径罢了。像黄这样的试图走FreeRider的路的人有很多。大师将开源提升到战略高度的公司没有几家，对于人性的理解、技术的本质、社会学视野、管理者的高度、企业家的精神，能够达到如此高度的人也真是没有多少。

Apache基金会将GitHub整合作为其基础设施的扩展

原文链接：The Apache Software Foundation Expands Infrastructure with GitHub Integration

原文链接：Apache hooks up with GitHub

适兕点评：

我一直以来都在惊叹Apache的成绩：As the world’s largest Open Source foundation, the ASF’s 200M+ lines of code are overseen by an all-volunteer community of 730 individual ASF Members and 7,000 Apache code committers. Over its 20 year history, 1,058,321,099 lines of code have been committed across 3,022,836 code commits. 另外就是感慨GitHub的新CEO 所对开发者的理解！

微软是如何从过去学习到设计的

原文链接：HOW MICROSOFT LEARNED FROM THE PAST TO REDESIGN ITS FUTURE

适兕点评：

Microsoft’s old approach was to write every line of code. Modern startups, Friedman says, write around 5 percent of their code, relying on open-source tools for the rest. “There’s all this great open-source stuff that other companies build and that we build that we’re starting to share with each other more openly,” says Friedman. “For us, it’s just about embracing open source in design and engineering.” 这才是一家公司该有的气魄！

Canonical 重申对OpenStack的承诺

原文链接：Canonical’s Mark Shuttleworth on dueling open-source foundations

原文链接：Canonical’s Mark Shuttleworth doubles down on OpenStack

适兕点评：

我不止一次说过OpenStack社区存在的问题，Ubuntu还在苟延残喘！又如何了呢？中国国内的那些搅局者，都在死亡的过程中：UnitedStack、EasyStack、99Cloud、AWCloud等等。OpenStack的真正杀手们，也在杀死自己。

对于开源来讲，GitHub成了绕不过去的话题

原文链接：FOR OPEN SOURCE, IT’S ALL ABOUT GITHUB NOW

适兕点评：

还是ASF 拥抱GitHub的故事！这个没什么说的，Apache就是有这个能力。微软一直在Apache耕耘也不是没有道理的。

企业代码库超60%有开源漏洞

原文链接：60 percent of enterprise codebases contain open-source vulnerabilities

适兕点评：

黑鸭子新的调查，似乎和过去几年比较，有些Synopsys。但是开源的安全确实是越来越重要。

开源和云计算还能不能好好相处了？

原文链接：Can’t We All Just Get Along? Enter OpenCloud, Where Modern IT Embraces Open Source and the Cloud

适兕点评：

Open-source and cloud don’t have to be mutually exclusive. In fact, they are complementary, and are in fact leading the current, nascent revolution in modern IT.
这句实在是太过经典的描述：The future of open source is in the cloud, and the future of cloud is heavily influenced by open source.