安全性引起关注 开源面临的三大挑战

　　云计算、开放可编程的互联网和移动性是开源面临的三大挑战。随着开源逐渐深入互联网和移动设备，开源软件的安全性也已经开始引起人们的注意。

　　Tim O'Reilly(“Web 2.0”之父)在近日举行的开源大会(OSCON)上发表了主题演讲，他劝告开源社区要注意三大挑战: 云计算、开放可编程的互联网以及开放移动性。

　　O'Reilly Media 公司的CEO Tim O'Reilly 在发表主题演讲时称: “我们已经加入了真正争夺企业心灵占有率(mindshare)的行列。那么，我们是不是该庆贺一下呢？我心里没多大的底。”

　　在庆祝自由软件取得诸多成就的同时，O'Reilly还是把注意力主要放在了开源技术面临的新挑战上; 在他看来，开源云计算应当会大有作为。他还请几位人士上台证实自己的观点。他说: “我们一定要注意我们发起的这股开源潮流带来的实际影响。”

　　O'Reilly认为，开源社区面临的最大挑战和机遇是云计算、开放可编程的互联网以及开放移动性; 开源社区在其中会起到重要作用，而且会与时俱进。

　　O'Reilly指出，云计算意味着我们关注的是“无限的集中”: 点对点计算(开源社区的一个传统强项)是其中的一个重要部分。O'Reilly向与会人士提问: “我们该如何重新界定、构造开源世界，以便它符合我们的价值观？”他引用开源系统Request Tracker(RT)的开发者Jesse Vincent的假设说: “Web 2.0是数字时代的收益分成制(digital sharecropping)。”

　　O'Reilly说，业界精英和优秀的创业公司(如reasonablysmart.com)都在致力于解决这些问题，比如试图弄清楚我们是否能够利用XMPP协议开发下一代Web服务。

　　开源社区在这方面做得如何呢？做得相当好。在开源大会的另一场会议上，MySQL的技术主管Brian Aker提到了开源社区对亚马逊公司带来的影响，他声称亚马逊是云计算服务领域的创新者和领导者。他说: “亚马逊公司是值得关注的对象。一直以来，它是一家相当神秘的公司; 现在已经被推入到了开源领域。”

　　O'Reilly在强调可编程互联网的重要性时说: “数据成了一种新的锁定。”互联网还不是一种操作系统。他解释，正如洛杉矶由缺少城市的72个郊区部分组成，互联网则由缺少操作系统的72个子系统构成。他强调: “我们一定要考虑怎样才能让它保持开放。”

　　他说，你从专有服务查询数据时，数据之间的映射和联系归某个人拥有。不过，其他人正朝另一个方向努力，以便创建开放的互联网平台——O'Reilly提到了Yahoo! Search Boss服务，雅虎公司正在开放其搜索引擎。他说: “人们开始为我们的生态系统注入新的活力和思想。”

　　智能手机上演浏览器大战

　　接下来的挑战就是移动性。O'Reilly说，浏览器大战再度上演，不过这次出现在手机上。但幸运的是，“像谷歌这些大型公司明确表明了立场，表示‘我们坚信开放，我们一定要坚信开放’”。谷歌明白，如果手机不走开放道路，自己就完蛋了。为了解释这种看法的重要性，O'Reilly解释“这就像微软在1995年积极接受开源、而不是现在积极接受开源”。

　　O'Reilly说，移动性至关重要; 开放手机领域也确实出现了一些实际的举动。他提到的几个例子当中包括Open moko(基于社区的智能手机版本)和谷歌的Android。

　　另一个大有希望的是Moblin，英特尔公司的首席Linux开源技术专家Dirk Hohndel在会上详细讨论了这个项目。英特尔希望开源社区能加入进来，共同开发一类新的以互联网为中心的设备，比如移动互联网设备和嵌入式车载信息娱乐系统。

　　Hohndel说，Moblin推出已有一年时间; 最初的采用者不是开源开发人员，而是考虑开发产品的那些人。显然，英特尔希望人们用它来开发项目。他说: “但我希望能看到开源开发人员，看到开源社区使用它，并且把它作为自己的项目。”

　　英特尔目前正在为下一个项目Moblin 2搭建软件部分。他说: “三四周后，我们会在开发人员训练营上向公众展示这个项目。我希望，开源社区从我们这里得到这个项目后，把他当做自己的项目。”

　　开源运动波及安全和隐私领域

　　但那些仅仅是技术层面的挑战。开源社区还具有政治力量，有望在将来左右技术对我们生活带来的影响。至少这是美国纳米科技预研研究所(Foresight Nanotech Institute)所长Christine Peterson的看法。

　　Petersen的注意力主要放在纳米技术上，不过她也研究技术与其如何使用之间的联系。比方说，她解释，狗能闻出单单一个分子发出来的气味; 纳米技术正在朝这个方向努力。这个研究项目有望引起社会变化。她说: “我们征收所得税; 如果征收污染税，将会怎样呢？”

　　另一方面，下水道监测工作已经启动。这有利于检测出需要检测的成分，不管是出于防范恐怖活动，还是出于控制健康风险。而有些市政当局在使用纳米技术来监测下水道，以便检测毒品。

　　Petersen表达的主要意思是如何在隐私和安全之间求得平衡。据Petersen声称，华盛顿特区的美国联邦政府官员往往忽视开放社区在社会影响方面展开的有意义的辩论。他们之所以开始实行自己的计划，是因为有责任保护我们，而他们拥有的惟一工具是自上而下的专制工具。但是，“他们试图用自上而下的专制工具来解决自下而上的开放问题。”

　　Petersen说: “谁能弄清楚这个问题？我们需要一个能够理解安全、隐私、功能和自由等方面的社区。”她补充说: “只有开源人士才明白这个问题。联邦政府官员缺少弄清楚这个问题的一套工具，不管他们出于多好的本意。他们只想确保你我的安全，并且在很努力地这么做。”

　　Petersen为这项工作所取的口号就是“不用专有的秘密软件来处理公共检测数据”。她竭力敦促开源社区采取积极行动的态度，而不是一味抱怨。

　　开源社区正把注意力从技术和用户接受转移到更重大的问题上。O'Reilly说: “如果看一看我们取得的成功，这确实让我们引以为豪……但最激动人心、最鼓舞人心的却是，大家在着手处理新的难题。”他敦促大家要致力于解决困难而重要的问题，“那样，历史的车轮不会从我们身上碾过，而是把我们带向新的未来。”