基于OMM的开源软件质量自动评估的研究*

随着开源软件的广泛应用,开源软件的开发者和使用者迫切需要一个质量评估模型来改善开源软件的开发过程,提高开源软件的质量保证。基于欧盟第六框架重大项目开源软件质量保障平台(QualiPSo)提出的开源软件成熟度模型(opensource maturity model,OMM),设计开发了一个软件过程自动评估原型系统,实验结果证明了该系统的可行性和有效性。     

开源密码软件供应链安全综述

本文是首篇对开源密码软件供应链安全问题进行调研、分析和总结的综述文章.首先,通过梳理和分析关于开源软件供应链、加密算法等相关领域文献,探讨了开源软件供应链与开源密码软件供应链的差异,明确了开源密码软件供应链的研究范围;其次,以密码软件供应链典型安全事件作为切入点,构建了开源密码软件供应链风险模型;再次,针对梳理出来的各类安全风险,横向参考了实体供应链风险管理成熟案例以及开源密码软件的风险应对措施,总结了开源密码软件供应链的安全风险防控手段.最后,指出了开源密码软件供应链领域所面临的挑战和机遇,并指出了未来的研究方向.     

六专家畅谈开源发展之路

宽敞明亮的大厅前排就座着六位外国嘉宾,他们是应邀参加2007年3月27日软件创新高峰论坛的开源软件专家,在国际XOOPS开源社区大力推动下,这些国外著名的专家首次齐集一堂,共同访问中国,为我们提供了这次精彩访谈的机会。     

开源软件FreeBSD内核进化研究*

摘要：归纳开源软件项目的数据源及数据收集方法,给出FreeBSD内核的软件进化分析方法和相关分析结果。重点分析了FreeBSD系统和主要子系统的复杂性进化趋势及推动进化的主要原因,提出了快速测算大型开源软件复杂性的方法。     

开源软件漏洞感知技术综述

随着现代软件规模不断扩大,软件漏洞给计算机系统和软件的安全运行、可靠性造成了极大的威胁,进而给人们的生产生活造成巨大的损失.近年来,随着开源软件的广泛使用,其安全问题受到广泛关注.漏洞感知技术可以有效地帮助开源软件用户在漏洞纰漏之前提前感知到漏洞的存在,从而进行有效防御.与传统软件的漏洞检测不同,开源漏洞的透明性和协同性给开源软件的漏洞感知带来巨大的挑战.因此,有许多学者和从业人员提出多种技术,从代码和开源社区中感知开源软件中潜在的漏洞和风险,以尽早发现开源软件中的漏洞从而降低漏洞所带来的损失.为了促进开源软件漏洞感知技术的发展,对已有研究成果进行系统的梳理、总结和点评.选取 45 篇开源漏洞感知技术的高水平论文,将其分为 3 大类:基于代码的漏洞感知技术、基于开源社区讨论的漏洞感知技术和基于软件补丁的漏洞感知技术,并对其进行系统地梳理、归纳和总结.值得注意的是,根据近几年最新研究的总结,首次提出基于开源软件漏洞生命周期的感知技术分类,对已有的漏洞感知技术分类进行补充和完善.最后,探索该领域的挑战,并对未来研究的方向进行展望.     

大型自由和开源软件进化研究

大型自由和开源软件的各种版本源代码和相关开发信息是软件工程研究者研究开源软件项目的重要数据源.归纳开源软件项目的数据源及数据收集方法,给出Linux、FreeBSD操作系统内核的软件进化的分析方法和相关分析结果.重点分析了系统和主要子系统的复杂性进化趋势及推动进化主要原因,提出了快速测算大型开源软件复杂性的方法.得出系统目前以超线性方式进化,而进化的主要推动力是适应系统硬件资源的进化.     

开源软件商业应用之路

总体看来,开放源代码代码软件的商业化还是有路可循的,本文就来深入探讨开源商业化的问题。     

开源平台下软件管理技术的研究*

基于开源软件平台基本特点的分析,对目前具有代表性的apt/dpkg、yum/RPM、BSD ports和portage等软件管理技术进行分析,对比和总结了现有技术特征和一般结构,探索了开源平台下软件管理技术可能的发展方向.     

开源软件生产的网络化创新系统研究*

从系统工程、经济学和生态学的角度分析了开源软件社区的内在创新机理。首先,基于系统学理论定义了开源软件生产系统的概念;然后通过分析开源软件与私有软件生产系统的差异,归纳了开源生产行为的经济学特征;最后基于耗散结构理论和复杂科学理论提出了创新熵来度量开源社区的创新效能,并进一步揭示了开源社区网络创新的内在演化机理。     

开源软件Scilab在自控原理教学中的仿真应用

Scilab是一款自由开源计算软件,主要用于数学、工程计算,Scilab由很多功能包组合而成,每一类包都有特定的功能,以库的形式存在Scilab里,称之为工具箱Toolkit。用户除了使用Scilab提供的现有的工具箱外,还可以利用C和TCL语言开发自己的Toolkit Box。本文介绍如何基于Scilab的这些特性结合自动控制原理课程的应用需求开发出适合教学所需的专用的工具箱。     

A strategic analysis for successful open source software utilization based on a structural equation model

Commercial software companies face many challenges when competing in today’s fast moving and competitive industry environment. Recently, the use of open source software (OSS) has been proposed as a possible way to address those challenges. OSS provides many benefits, including high-quality software and substantial profits. Nevertheless, OSS has not been effectively utilized in real business. The purpose of this paper is to find what affects the utilization of OSS. For this study, we propose a structural equation model (SEM) to analyze the relationships between the quality factors based on ISO/IEC 9126 and OSS utilization. In addition, we suggest an open source software utilization index (OSSUI) based on the proposed SEM. The results provide us with the controllable feedback information to improve user (programmer) satisfaction during OSS utilization.     

一种基于PSM的CMMI过程度量模型

软件过程技术为开发人员提供一个标准的软件开发规范,使得软件开发生产率得以提高。在众多过程技术中SEI推出的软件能力成熟度集成模型(CMMI)过程评估改进框架被广泛地接受和使用。该文阐述了CMMI评估度量框架在实施时所存在的不足,提出了一种针对CMMI并结合PSM理论的软件过程定义度量模型PSM4CMMI,分析了该模型各个组件的作用,介绍了如何利用该模型实现SPMAS系统。     

基于ISO9000的软件质量保证模型

软件危机出现了40多年依然未得到根本的解决,究其原因,业界人士已充分认识到缺乏规范有效的软件质量保障技术和手段是一个主要的原因.随着长期社会化生产的发展,全面质量管理已经形成了一整套理论和体系,并出现了一些国际标准和业界标准.旨在针对我国软件产业的现状,提出一个符合我国国情的软件质量保证模型和实现框架.     

软件过程能力成熟度模型研究

首先论述了软件过程能力成熟度模型 ,然后讨论了软件过程改进 ,最后 ,通过一些软件组织实施软件过程能力成熟度模型认证的成功案例分析 ,给出中国大力发展软件产业的一些启示     

软件开发过程中质量控制的具体改进方法

根据软件过程改进模型(IDEAL)的基本观点,就CMM可重复级中的"软件质量保证"关键过程域,针对软件开发过程中质量控制的工作流的特点,对目前的软件开发过程和软件生产过程中如何分析、诊断和解决质量问题,提出了具体的细化改进建议,同时也给出了一套较为完整且可重复应用的解决方案.     

VCSTalk：基于DEA的开源软件开发人员效率评价工具*

介绍了VCSTalk的具体设计和实现架构,并展示了它用于评价若干开源软件项目中的开发人员效率的一个具体实例.