【论文阅读】独家开源的公司（及其知识产权策略）；如何避免开源的陷阱； 等开源之道一周精选2020 05 17

声明：本文所言论，仅代表适兕个人观点

文章点评

【论文阅读】独家开源的公司（及其知识产权策略）

原文链接：SINGLE-VENDOR OPEN SOURCE FIRMS (AND THEIR INTELLECTUAL PROPERTY STRATEGIES)

适兕点评：

这是Dirk Riehle, dirk@riehle.org 教授写就的一篇小文，就开源软件的商业公司所做的事情的理论基础，建议想以开源项目突围的公司都可以看看，或者是对于开源软件公司如何赚钱保持好奇的人也建议读读，开源为何能够获得人心？既然免费使用，就不能以道德试水世人，这个世界有牛顿第三定律：作用力与反作用力，知识技能也一样。人们为什么而付费，这是个消费心理的问题，是个信息产品的问题，注意一下自己的视线。搭便车的人从来不会消失，将与人类社会共存至永久。那么何妨利用一下？

开源共同体帮助改进救援响应

原文链接：Open source community helps responders improve rescue operations

适兕点评：

There’s another community that has the potential to be nearly as influential when the next hurricane or tornado strikes. This community doesn’t use boats or helicopters to rescue people; it uses code. 开源的协作方式，以及其工具的成果：GitHub、Slack等正在改变其它行业，当然更多的类似工具也在出现。

开源软件基于订阅模式正在被吸睛:来自RedHat的观点

原文链接：Open source subscription-based models will become more appealing : Red Hat

适兕点评：

这是一篇来自 RedHat 南亚的印度销售的文章，我可能比较关注RedHat中国，就其市场部而言，是唯一的获得信息的通道。不过关注下来，中国的更加实用一些，貌似是迎合多于引领，偏重于技术本身，和VMware之类的售前应该有很大的关系，认为客户更加关注的具体的解决问题，而不是大脑当中所塑造的想象的解决方案。人类的事情本来就是由人所完成的，如果将人抽象成机械的物，那么就会进一步影响到具体的决策。订阅模式能否在中国的模式下存在，还是和制度有着非常大的关系的。

GitHub 报告：开发者在疫情期间保持生产力

原文链接：GitHub report: Developers remain productive during quarantine

适兕点评：

关于不完全调查这件事，随着阅读量，以及对一些事情的观察和理解，它会影响到一些人的决策和思考，大数据时代，任何事情都要看数据，甚至改变了所有的人文学科，一些研究领域完全将人的common部分分析的透彻，比如消费这件事，那么在GitHub上做事情的人究竟占了多少了呢?对于本土的开发者是否实用？或者说国内的调查数据是否必须是商业输出了呢？内心存满了疑惑！GitEE为什么不做这件事？CSDN呢？InfoQ.cn呢？因为他们自己也陷入了困局。

开源社区与标准组织之间的边界正在消失

原文链接：Divide Narrows Between Open Source Community, Standards Bodies

适兕点评：

The Joint Development Foundation (JDF) 这样的组织恐怕要是颠覆本土的事业单位了，那些个只向上负责的单位，几乎不关心具体的产业发生了什么，但是却可以人为的制定出各种莫名其妙的规则来，甚至在没有任何实际产出的情况下，就只有规则。进而让几乎整体的下属单位集体搭便车。那么JDF 这样的组织对他们有什么帮助或冲击的吗？拭目以待！

![]()

过时的、处于非安全状态的开源软件处处皆是

原文链接：Out-of-date, insecure open-source software is everywhere

适兕点评：

来自Blackduck的母公司的一个报告，开源为什么处于一种非安全的状态？Synopsys这样的公司却可以大捞一笔，BlackDuck全身而退，这个世界究竟发生了什么？在经济上的诠释其实是可以说的通的，最经典的例子莫过于去旧金山淘金的人，绝大多数人并没有淘到金，反而是为淘金的人服务的赚到了钱，比如制作牛仔裤的里维斯。开源形成的技术栈，已经是独当一面的了，甚至牢牢的站住了信息世界的脚，但是从它本身是赚不到钱的，因为它不是传统经济所驱动的，反而是相关的服务、周边的“捡漏王”、甚至是增强与补充型的都是资本驱动的。

拥抱开源，以增强IT技能

原文链接：EMBRACING OPEN-SOURCE TO FILL THE IT SKILLS GAP

适兕点评：

这是一个蛮熟悉的论调，适兕曾经天真的以为，人们会热烈的拥抱开源相关的技能，但是后来发现，像很多其它行业一样，神秘的、有着媒体吹出来的光纤外衣更能吸引人，现代社会不是每个大学生都会去思考《新教伦理与资本主义精神》、《社会学的想象力》的，如何定位自己在人类社会、物理世界的，而是某个亲人、权威、塑造的虚构形象所左右。开放、平等从来都不是大多数人们的第一选择。

VMware 收购一家做Kubernetes安全的初创公司

原文链接：VMware to acquire Kubernetes security startup Octarine and fold it into Carbon Black

适兕点评：

作为旁观者，看美国的软件产业生态的时候，总是有种拍大腿的感觉，TMD 事情就应该这么干。但是，一旦回到现实，就会出现各种变扭，权威、余孽、制度、文化、习俗的东西都蜂拥而至，然后看到各种巨无霸的出现，与其是收购，不如说是邪恶的并购，然后就比大，从来不比其中的人有多么突出。值得对比起来。话说VMware这家传统的虚拟化公司能否在云原生转型，和OpenShift一较高下，还真是努力啊！搭开源的便车，总是在若干年后才能显出来的，一如资本主义精神一样。

如何避免开源的陷阱

原文链接：How to Avoid Open Source Traps

适兕点评：

CEO and co-founder of database specialist, Percona. 写就的一篇文章，戳穿那些以开源的名义行售卖许可证之实的各种行为：兼容开源的IaaS模式、Open Core模式、仅提供source Available模式、终究开源、只有代码的开源。蛮有意思的，商业创新真是妙啊！实在是高明啊，那些Sales实在是有洞见，真不过是个心理的问题。

不期而至的远程办公，从开源共同体中能学到什么？

原文链接：Suddenly Remote: What the Open Source Community Can Teach Us

适兕点评：

细细的品味一下：在开源共同体中做事情，和在商业公司中做事情，有什么区别？那么二者之间的差异能否打破？就像RedHat那样，以共同体的方式来经营公司，共同体和工资、奖金是可以和谐共存的，尽管这其中充满了挑战。至于远程，有了共同的基础、议事法则、其它真的不算什么。

![]()

Sonatype 扩大销售队伍

原文链接：Sonatype Expands Executive Team with Cybersecurity and Open Source Experts

适兕点评：

Sonatype 对于open source governance and software supply chain 管理有着独特的理解，每年的报告也有让人大开眼界的感觉，能够在这个链条中准确找到自己定位的开发者和公司都是非常了不起的。随着GitHub的扩张，所有的开源安全公司都面临着威胁。需要进行继续创新。

微软高管Brad Smith称过去对开源所犯的错误

原文链接：Microsoft President Brad Smith Acknowledges They Were Previously Wrong On Open-Source

原文链接：微软：我们在开源方面错了

适兕点评：

人的想象力绝大多数时候是有限的，对于大型商业公司这个共同体的想象，可能真的超出了绝大多数人，但是可以将之简单的异化为一个人，形象可爱，甚至可以和上帝差不多，按照预设的公共来进行解读和理解。微软是邪恶的，微软又是爱开源的，一个符号化的东西，随时可以变动，无所谓。你作为一名工程师，要做出自己的想象和理解。