安全第一步，从开发开始！——开源软件：你到底安不安全

使用开源软件的领域与日俱增，享受开源软件的用户也越来越多，那么使用开源软件到底安不安全呢？大家在使用开源软件时常常有这样的困惑，到底开源软件安全是否能达到商业软件的安全性能？目前有哪些可以增强开源软件安全的项目？此外，开源软件几乎都是采用大集市式的开发模式进行开发，这样宽松的环境开发出来的软件是否安全？又该如何提高开源软件开发和应用安全？本次开源专题将介绍开源软件的安全性及开发过程中的安全性。     

开源软件:你到底安不安全

使用开源软件的领域与日俱增,享受开源软件的用户也越来越多,那么使用开源软件到底安不安全呢?大家在使用开源软件时常常有这样的困惑,到底开源软件安全是否能达到商业软件的安全性能?目前有哪些可以增强开源软件安全的项目?此外,开源软件几乎都是采用大集市式的开发模式进行开发,这样宽松的环境开发出来的软件是否安全?又该如何提高开源软件开发和应用安全?本次开源专题将介绍开源软件的安全性及开发过程中的安全性。     

防止病从“口”入

开源的安全开发问题一直困扰着众多的社区开发者,开源大集市式的开发模式又该怎样杜绝安全隐患的产生。开源开发只要层层把关,做好测试评估工作,防止病从口入,开源产品就能得到很高的安全性能。     

开源软件供应链安全研究综述

随着近年来开源软件的蓬勃发展,现代化软件的开发和供应模式极大地促进了开源软件自身的快速迭代和演进,也提高了社会效益.新兴的开源协作的软件开发模式,使得软件开发供应流程由较为单一的线条转变为复杂的网络形态.在盘根错节的开源软件供应关系中,总体安全风险趋势显著上升,日益受到学术界和产业界的重视.针对开源软件供应链,厘清了其关键环节,基于近10年的攻击事件,归纳了开源软件供应链的威胁模型和安全趋势,并通过对现有安全研究成果的调研分析,从风险识别和加固防御这两个方面总结了开源软件供应链安全的研究现状,最后对开源软件供应链安全所面临的挑战和未来研究方向进行了展望和总结.     

开源软件供应链安全问题研究

当前,开源已经成为软件开发的重要模式之一。由于开源开发模式具有代码来源多样、依赖关系复杂等特点,使得开源软件面临代码漏洞风险、供应链攻击风险、知识产权风险、可持续维护风险等供应链安全问题,且问题呈现出快速增长态势。本文基于对开源软件供应链中的安全风险分析,提出从开源软件安全漏洞检测、软件成分分析、许可证冲突检测、开源生态可持续治理四个方面进行安全治理的方法,指出构建安全软件供应链面临依赖关系复杂、结构脆弱等挑战,对软件成分分析、供应链构建等未来研究方向进行了展望。     

开源软件开发

开源软件开发虽然已经有几十年的历史了，但是似乎还未受到软件工程领域的足够关注，描述和分析开源开发过程的章一直很少，国内读恐怕对这一开发模式更为陌生。从本期起，我们将陆续刊登一些有关开源开发的章，希望能对大家进一步了解开放源码运动和开放源码软件有所帮助。下面的这篇章将简要介绍一下开放源码软件的开发过程、主要开发模式，以及开发中需要的支持工具，其中也包含了对开源开发现存的一些问题的探讨和建议。     

开源架构 架构开源——OSSIM架构 有容乃大

在安全领域，也存在众多的开源架构，OSSIM就是其中的代表之一，通过将各种安全工具集成形成一整套的开源安全架构体系，带来了高级别的安全性。     

基于开源系统的网络课程技术应用策略

为了快速有效并且高质量地开发网络课程，在明确基于开源系统的网络课程相关概念的基础上，结合实践经验，探讨了基于开源系统的网络课程开发环节中技术应用的具体策略和方法，提出了基于开源系统的软件开发的六种技术策略。     

开源软件，路在何方？——访Apache之父布莱恩·贝伦多夫

自2000年以来，中国有越来越多的软件开发者或开发团队加入到开源社区中来，但人们对开源的认识似乎仅仅只限于将它理解为免费的“拿来主义”。实际上，很多业界巨头都纷纷投入资本来支持一些著名的开源项目，如IBM投入数百万美元开发Eclipse项目，Sun和HP资助Gnome项目开发，Netscape公司将Firefox浏览器代码捐赠给Mozilla基金会。开源为何能够引起如此多厂商的兴趣？开源与商业之间是否存在统一的一面？各大开源厂商所采取的商业模式又是如何的？中国的开源软件发展应该从中获得什么启示？带着这些问题，本刊记者特邀采访了著名开源运动领袖、Apache之父——布莱恩·贝伦多夫（Brian Behlendorf）先生。     

走近开源

有人认为。开源软件就等于质量低．不安全。中国开源软件推进联盟主席陆首群说．这完全是误解。事实上．开源软件相对于传统商业软件的优势非常明显——安全，低成本、灵活性和不依赖软件提供商。     

基于Web的漏洞扫描系统的设计与实现

分析了网络漏洞扫描器在网络安全领域的重要作用及其工作原理，介绍了漏洞扫描器开源软件Nessus的优点，介绍了一个在Nessus的基础上开发的基于Web的网络漏洞扫描系统的设计与实现。     

VMware建PaaS平台Cloud Foundry

据国外媒体报道，VMware日前宣布了一项开源的PaasS计划Cloud Foundry，使用各种开源开发框架和中介软件，来提供PaaS的服务。     

苹果OS采用Sun 128位文件系统ZFS

开源的发展势不可挡，但其安全性一直受到质疑，而美国立法限制开源无线软件也是出于对安全的考虑。     

Web安全实验课程的教学探讨

针对Web安全实验课程缺乏成熟的实验环境和实验项目设计的现状,基于开源软件设计Web实验课程的教学方案,介绍实验课程的教学安排;结合实例阐述如何利用开源软件并结合自己开发的工具进行实验项目设计的基本模式。     

基于开源技术的城市地理信息平台构建方法研究

摘 要：针对城市地理信息平台构建过程中存在的数据获取困难、研发成本较高等问题， 引入开源技术，对基于开源数据、开源开发平台与开源工具的城市地理信息平台构建技术进行 研究。所提出的城市地理信息平台由数据模块与可视化模块 2 部分组成。为构建数据模块，由 开源地理信息项目(OSM)获取了建筑与区划数据，并设计了建筑合并算法以提升数据质量。建 筑数据随之基于行政区划分级存储，通过由 ASP. NET 构建的数据接口提供给具体应用。可视 化模块则基于开源地理信息系统(GIS)项目 Cesium 实现，并设计了完善的用户界面。以北京市 为例，完成了原型系统的开发与测试，证实了该技术体系的可行性，通过开源技术降低平台研 发成本，推进城市地理信息平台的研究与应用。     

开源项目开发实例

在大家已经了解了开源开发的一些基本理论知识后，我们挑选了几个有一定发展历史和规模，有一定影响的开源项目，希望这些项目的开发实践能为国内的开源社区提供一些可以借鉴的经验。本将要介绍的四个知名的开源项目分别是：Linux、Apache、InterNetNews Server和Mozilla Web Browser。     

开源架构 架构开源——开源基石QualiPSo

开源的大集市开发攥式使得其缺乏一套完整的评测标准和认证体系对其质量和可行性进行评测，QualiPSo项目的启动很好的填补了这个空缺。作为一国际开源项目，广州中中间件研究中心作为发起者参与其中，不仅得到了欧盟科技第六框架计划的资金支持，也鼓舞了我国开源界的土气，指明了一条国际合作的开源道路。     

“共创联盟”引领开放创新

目前“,联盟”会员数量超过4万个,吸引了众多开源爱好者的加盟。“联盟”收集整理了近15000个成熟的开源软件,验证了150多个成熟的开源软件工程工具。近10000个整改过的程序应用到了北京、上海、广州、等地的863软件专业孵化器。“联盟”成功开发了开源软件资源库和开源创新研究支撑平台,形成了国内最大的开源软件的下载中心和开源软件协同开发平台,支持了近千个创新项目开发。     

基于Django快速开发Web应用

Django是Python的一个优秀的开源Web开发框架,在Web开发方面具有简洁、清晰、高效、安全的优点,特别适合快速构建各类Web应用。通过一个留言板的开发实例,论述了基于Django快速开发Web应用的基本原理和过程。     

J2EE数据持久层的解决方案

在基于J2EE项目的开发过程中，数据持久层的设计往往是一个棘手的问题。该文在分析3种主流解决方案的基础上，介绍了开源O—R映射开源项目Hibernate，并且对J2EE服务器端编程开发架构进行了比较，探讨了采用Hibernate开发架构的技术优势。