半岛外围网上直营

不久前，黑鸭子软件公司(一家开源软件的商务物流与法律解决方案的提供商）与北桥风险投资公司宣布了它们对开源未来的的第九次年度调查结果。它们发现，虽然企业对开源软件的使用近乎疯狂，但是在管理方面还做得远远不够。

黑鸭子软件公司CEO Lou Shipley在一份声明中说道：“今年的调查结果更加明显的表明，企业应该对开源软件管理的要求更加严格，这对于在企业全面推行开源软件的大环境下有效降低潜在的安全、法律和操作风险是至关重要的。”

在今天，全世界各行各业、各种规模的公司对开源产品的使用已达到一个新的高度，可他为何会有此种言论呢？让我们看看从C级别的高管和高级IT职员那里得到的调查结果，一切就会变得清晰了：

• 78%的受访者表示他们公司的部分或者全部业务都运行在开源软件上，66%的人认为他们公司为客户所创建的软件都是基于开源的。这个统计数字相比2010年差不多已经翻了一倍，在五年前只有约42%的受访者谈到他们在业务或者IT环境中运行的软件是开源的。
• 93%的受访者谈到他们公司在过去一年里对于开源软件的使用在增加或者不变。
• 目前有64%的公司参与了开源项目——这个数字在2014年是50%。在未来2-3年里，估计会有88%的公司对开源项目提供贡献。
• 开源已经变成软件的默认优先使用方式，有超过66%的受访者表示开源软件会是他们的首选。

为什么这些公司会作出这样的选择？调查显示：

• 55%的人相信开源能够提供更好的安全性，因为它可以集合众人的智慧解决某些特定的问题。在未来的2-3年时间里，关于开源能够提供更好的安全性认识上，赞成这一观点的比例有望超过61%。
• 58%的人认为开源的规模性更好，43%的人表示开源软件相比专利软件提供了更加卓越的易部署特性。
• 在评估用于内部使用的安全技术时，45%的受访者称他们会把开源产品作为首选。

在对未来进行展望时，这些受访者认为云计算(39%)、大数据(35%)、操作系统(33%)和物联网(31%)领域在未来2-3年中会被开源软件影响。

这一组数字低到令人吃惊。比如，除了微软和VMware的云产品，其它别的东西在云端的都是开源的。甚至，微软的Azure云都已经投向了开源软件的怀抱——采用Docker部署 ，另外VMware自身的OpenStack云也是一个开源软件，但是据我说所知，目前它还没有推出一个值得注意的大数据开源项目。

在我们为开源软件的胜利以及专利软件的死亡而欢欣鼓舞之前，我们必须注意到企业仍然缺乏基于开源软件的正式管理政策。调查还发现：

• 超过55%的受访者表示，对于开源的使用他们的公司没有正式政策或流程规范。此外，对于员工对开源项目的贡献，只有27%的公司有相应的正式政策。
• 只有16%的公司拥有一个自动化的代码审批流程以及不到42%的公司会维护开源的组件库。
• 超过50%的受访者对开源组件安全漏洞的认知度感到不满意，而只有17%的人会计划监控源代码的安全漏洞。

这些结果都令人不安，而最后一个是最令人困扰的。企业们显然相信开源软件是可以免费解决所有自身安全问题的。这种对于开源软件的盲目信任导致了OpenSSL的Heartbleed灾难。

不可否认，开源软件成为企业的最爱是一件很好的事情。我们很高兴地看到企业们发现了数十年来开源软件发展模式所带来的价值，但是开源软件与其它工具一样，如果你使用不慎，它也会伤害到你的。

本文翻译自

译者：回忆和感动

转载请注明：文章转载自慧都控件网