不久前，黑鴨子軟件公司(一家開(kāi)源軟件的商務(wù)物流與法律解決方案的提供商）與北橋風(fēng)險(xiǎn)投資公司宣布了它們對(duì)開(kāi)源未來(lái)的的第九次年度調(diào)查結(jié)果。它們發(fā)現(xiàn)，雖然企業(yè)對(duì)開(kāi)源軟件的使用近乎瘋狂，但是在管理方面還做得遠(yuǎn)遠(yuǎn)不夠。

黑鴨子軟件公司CEO Lou Shipley在一份聲明中說(shuō)道：“今年的調(diào)查結(jié)果更加明顯的表明，企業(yè)應(yīng)該對(duì)開(kāi)源軟件管理的要求更加嚴(yán)格，這對(duì)于在企業(yè)全面推行開(kāi)源軟件的大環(huán)境下有效降低潛在的安全、法律和操作風(fēng)險(xiǎn)是至關(guān)重要的。”

在今天，全世界各行各業(yè)、各種規(guī)模的公司對(duì)開(kāi)源產(chǎn)品的使用已達(dá)到一個(gè)新的高度，可他為何會(huì)有此種言論呢？讓我們看看從C級(jí)別的高管和高級(jí)IT職員那里得到的調(diào)查結(jié)果，一切就會(huì)變得清晰了：

• 78%的受訪者表示他們公司的部分或者全部業(yè)務(wù)都運(yùn)行在開(kāi)源軟件上，66%的人認(rèn)為他們公司為客戶所創(chuàng)建的軟件都是基于開(kāi)源的。這個(gè)統(tǒng)計(jì)數(shù)字相比2010年差不多已經(jīng)翻了一倍，在五年前只有約42%的受訪者談到他們?cè)跇I(yè)務(wù)或者IT環(huán)境中運(yùn)行的軟件是開(kāi)源的。
• 93%的受訪者談到他們公司在過(guò)去一年里對(duì)于開(kāi)源軟件的使用在增加或者不變。
• 目前有64%的公司參與了開(kāi)源項(xiàng)目——這個(gè)數(shù)字在2014年是50%。在未來(lái)2-3年里，估計(jì)會(huì)有88%的公司對(duì)開(kāi)源項(xiàng)目提供貢獻(xiàn)。
• 開(kāi)源已經(jīng)變成軟件的默認(rèn)優(yōu)先使用方式，有超過(guò)66%的受訪者表示開(kāi)源軟件會(huì)是他們的首選。

為什么這些公司會(huì)作出這樣的選擇？調(diào)查顯示：

• 55%的人相信開(kāi)源能夠提供更好的安全性，因?yàn)樗梢约媳娙说闹腔劢鉀Q某些特定的問(wèn)題。在未來(lái)的2-3年時(shí)間里，關(guān)于開(kāi)源能夠提供更好的安全性認(rèn)識(shí)上，贊成這一觀點(diǎn)的比例有望超過(guò)61%。
• 58%的人認(rèn)為開(kāi)源的規(guī)模性更好，43%的人表示開(kāi)源軟件相比專(zhuān)利軟件提供了更加卓越的易部署特性。
• 在評(píng)估用于內(nèi)部使用的安全技術(shù)時(shí)，45%的受訪者稱(chēng)他們會(huì)把開(kāi)源產(chǎn)品作為首選。

在對(duì)未來(lái)進(jìn)行展望時(shí)，這些受訪者認(rèn)為云計(jì)算(39%)、大數(shù)據(jù)(35%)、操作系統(tǒng)(33%)和物聯(lián)網(wǎng)(31%)領(lǐng)域在未來(lái)2-3年中會(huì)被開(kāi)源軟件影響。

這一組數(shù)字低到令人吃驚。比如，除了微軟和VMware的云產(chǎn)品，其它別的東西在云端的都是開(kāi)源的。甚至，微軟的Azure云都已經(jīng)投向了開(kāi)源軟件的懷抱——采用Docker部署 ，另外VMware自身的OpenStack云也是一個(gè)開(kāi)源軟件，但是據(jù)我說(shuō)所知，目前它還沒(méi)有推出一個(gè)值得注意的大數(shù)據(jù)開(kāi)源項(xiàng)目。

在我們?yōu)殚_(kāi)源軟件的勝利以及專(zhuān)利軟件的死亡而歡欣鼓舞之前，我們必須注意到企業(yè)仍然缺乏基于開(kāi)源軟件的正式管理政策。調(diào)查還發(fā)現(xiàn)：

• 超過(guò)55%的受訪者表示，對(duì)于開(kāi)源的使用他們的公司沒(méi)有正式政策或流程規(guī)范。此外，對(duì)于員工對(duì)開(kāi)源項(xiàng)目的貢獻(xiàn)，只有27%的公司有相應(yīng)的正式政策。
• 只有16%的公司擁有一個(gè)自動(dòng)化的代碼審批流程以及不到42%的公司會(huì)維護(hù)開(kāi)源的組件庫(kù)。
• 超過(guò)50%的受訪者對(duì)開(kāi)源組件安全漏洞的認(rèn)知度感到不滿意，而只有17%的人會(huì)計(jì)劃監(jiān)控源代碼的安全漏洞。

這些結(jié)果都令人不安，而最后一個(gè)是最令人困擾的。企業(yè)們顯然相信開(kāi)源軟件是可以免費(fèi)解決所有自身安全問(wèn)題的。這種對(duì)于開(kāi)源軟件的盲目信任導(dǎo)致了OpenSSL的Heartbleed災(zāi)難。

不可否認(rèn)，開(kāi)源軟件成為企業(yè)的最?lèi)?ài)是一件很好的事情。我們很高興地看到企業(yè)們發(fā)現(xiàn)了數(shù)十年來(lái)開(kāi)源軟件發(fā)展模式所帶來(lái)的價(jià)值，但是開(kāi)源軟件與其它工具一樣，如果你使用不慎，它也會(huì)傷害到你的。

本文翻譯自

譯者：回憶和感動(dòng)

轉(zhuǎn)載請(qǐng)注明：文章轉(zhuǎn)載自慧都控件網(wǎng)