安全第一步，从开发开始！——开源软件：你到底安不安全

使用开源软件的领域与日俱增，享受开源软件的用户也越来越多，那么使用开源软件到底安不安全呢？大家在使用开源软件时常常有这样的困惑，到底开源软件安全是否能达到商业软件的安全性能？目前有哪些可以增强开源软件安全的项目？此外，开源软件几乎都是采用大集市式的开发模式进行开发，这样宽松的环境开发出来的软件是否安全？又该如何提高开源软件开发和应用安全？本次开源专题将介绍开源软件的安全性及开发过程中的安全性。     

鱼与熊掌可兼得

在企业的应用开发中,开发人员常常面临着两难的抉择:到底是选用开源软件或商用软件?而实际上,他们既需要开源软件,也需要商用软件,这种情况下,“鱼与熊掌”要兼得。     

开源软件沦为噱头

对于开源软件的使用,是否真如很多人所想的那样,为客户节约了成本呢?其实不然,虽然在一定程度上使用的开源软件是免费的,但绝对不能忽视开源软件的潜在成本。有些开源软件不仅不是免费,而且在某些方面其费用很高,馅饼是不会那么随意从天上掉下来的。如今,基于开源软件所带来的市场机会潜力巨大,很多人相信开源软件迅速发展壮大并在很多领域开始取代专利技术。与其他能刺激市场的产业市场一样,很多公司也迫不及待地来赶这个浪潮。但事与愿违,虽然目前参与开发的人越来越多,但很多开源软件的使用效果却不能达到预期,而且这种现象已经开始让整…     

把住开放的尺度

开放源代码运动来势汹汹,让人有点窒息。小憩之后,我们不禁要问:开源是否中国软件发展的真正希望所在?开展开源运动的时机是否成熟?企业应该如何在开源运动中找到自己的定位?毕竟, 有些厂商有打着开源大旗圈地揽财的嫌疑,我们不能随之迷失。     

网络安全需要凯恩斯

开源软件的安全性通常是一种基于其开放性的判断,也就是说开源软件的开发测试乃至使用人员的数量对软件的开发质量和安全性意义重大. 也就是以Linux创始人名字来命名的林纳斯定律(Linus1 Law)所说,“只要有足够多的眼球,就可让所有问题浮现(given enough eyeballs,all bugs are shallow)”.但是最近的新闻头条“心脏出血(Heartbleed)”漏洞却似乎要注定成为这一惯有认知的反例.     

开源商业模式介绍

Eric Raymond提出开源的软件交付模式,到今天形成了一条完整的产业生态链,在这样的生态链上如何找到自己的价值,如何开发商业模式,成为今天使用开源软件创业的程序最关心的问题。     

开源商业模式介绍

Eric Raymond提出开源的软件交付模式,到今天形成了一条完整的产业生态链,在这样的生态链上如何找到自己的价值,如何开发商业模式,成为今天使用开源软件创业的程序最关心的问题。     

OSGeo在中国

OSGeo基金会在国际开源地理信息领域已经不会让人陌生,它的使命是支持开源地理信息软件的开发,以及推动其更广泛的使用,并对其支持的项目提供组织、法律和财政上的支持,不断促进OSGeo基金会基于地理信息开放标准软件及其互操作技术的开发、推广和普及。OSGeo在中国的发展是怎样的?又是怎样运作的?相信这种开源基金会的模式会给中国的开源发展带来借鉴性的影响。     

基于开源软件构建的云计算平台安全性概述

云计算以其提高服务质量的同时降低运维成本的优越性越来越被业界看好,在云计算时代发展开源软件,将有利于推进云计算产业的发展。但是基于开源软件构建的云平台依然无法回避其安全的"瓶颈"问题。开源软件具有更好的安全性,这是不争事实,但是开源软件要在源代码之外,配置安全管理,本文讨论了基于开源软件的云平台构建所面临的安全问题,应该采取的安全管理措施。     

混合开发模式进入企业

越来越多的企业开始把商用软件与获得良好支持的开放源码框架结合起来使用,其目的是实现一种低风险、高效益的“混合”开发模式。目前开放源码是一种已被广泛认同的开发模式,但在企业的应用开发中,开发人员常常面临着两难的抉择:开源软件或商用软件?而事实上,很多时候既需要开源软件,也需要商用软件,“鱼与熊掌”如何兼得?BEA提出了混合(Blended)开发战略全面支持开放源码项目,使企业用户选择应用开发方式时有更多的灵活性。“你不难发现,很少有企业是完全采用商用软件或开放源码软件”,Interarbor Solution公司首席分析师Dana Gardner…     

FSG：中国应加入开放标准组织

开源自身并不能够成为一个生态系统,这需要利用所有开源的标准,同时创造出一个生态的系统,比如说中国或者是全世界所有的使用者,使用新的软件,运用新的技术,创造新的环境。微软公司创造了一个非常好的生态系统,有许多的使用者,也有许多不同的应用软件,微软是如何做到这一点的呢?开源软件如果要达到同样的目标,需要完成两个步骤,首先要创造一个生态系统,开源软件给我们一个很好的机会。在中国,在全世界都可以创造出一个无成本,且使用率很高的软件,开源可以和全世界其他软件竞争,对于很多公司来说,我们要在开发过程中共享一些东西,如图形系统…     

开源安全 拨云见日

开源软件已经应用到人们生活中的各个领域。但是仍有不少人觉得开源软件在安全性上还没达到人们期待的标准,应用开源软件存在各种安全隐患。其实不然,如今的开源软件具有毫不逊色于商业软件的安全性。     

国外开源软件安全治理模式研究及工作建议

<正>开源软件是指软件源代码可以被共享和公共使用的软件。在人们享受开源软件的便捷性和广泛性同时,一旦发生开源软件安全漏洞,其危害程度大、波及范围广,将造成较大安全隐患,从而使对开源软件的治理成为一项重要内容。本文在分析开源软件安全风险的基础上,对国外开源软件安全治理模式进行研究,对我国开源软件安全治理工作存在的不足展开反思,基于以上研究,就如何更好地保障我国开源软件安全应用提出相关工作建议。     

开源安全 拨云见日

开源软件已经应用到人们生活中的各个领域。但是仍有不少人觉得开源软件在安全性上还没达到人们期待的标准，应用开源软件存在各种安全隐患。其实不然，如今的开源软件具有毫不逊色于商业软件的安全性。     

克隆分析系统及其在静态分析中的应用

代码克隆分析已经被广泛应用,可用于判断源代码是否存在抄袭,是否违反开源代码使用规则等.该种检测主要用于对源代码的抄袭判断,属于静态检测范围.考虑到检测过程是使用大量样本或以开源代码为主形成的数据库,因此可以构建一个以缺陷代码为主的样本集,适用于检测其它软件代码的安全性.本文将通过构造一定的测试样本,验证该方法的可行性和优越性.     

开源软件安全问题与对策

该文分析了开源软件的技术优势与安全问题以及人们的某些误解,讨论了针对其各种安全隐患应采取的对策,提出了提高开源软件安全性的方案。     

为开源中文字体起舞

想知道一个开源项目到底是怎样运作的么？开发开源系统或者开源软件这种活儿技术性太强,《Geek》就不在此介绍了,毕竟看我们杂志的Geek并非都是程序员：不过,与开源软件的本土化工作密切相关的中文字体的开发却简单易懂、老少咸宜,咱们倒是可以拿这东西来跟大家好好聊聊。所以《Geek》这次请来了文泉驿开源中文字体项目的发起人,哈佛医学院的房骞骞博士,让他跟各位介绍—下文泉驿计划的开发故事。也许看过这篇采访之后,你会发现原本“高深莫测”的字体设计和开源开发,其实都可以很简单。     

基于OpenSSL的安全协议SSL的应用

介绍SSL安全协议的组成部分以及实现原理,分析SSL的握手过程,并对其安全性进行分析。使用ApacheWeb服务器和开源软件OpenSSL在Linux环境下为通信双方建立证书、协商密钥,实现安全通信。     

开源软件供应链安全研究综述

随着近年来开源软件的蓬勃发展,现代化软件的开发和供应模式极大地促进了开源软件自身的快速迭代和演进,也提高了社会效益.新兴的开源协作的软件开发模式,使得软件开发供应流程由较为单一的线条转变为复杂的网络形态.在盘根错节的开源软件供应关系中,总体安全风险趋势显著上升,日益受到学术界和产业界的重视.针对开源软件供应链,厘清了其关键环节,基于近10年的攻击事件,归纳了开源软件供应链的威胁模型和安全趋势,并通过对现有安全研究成果的调研分析,从风险识别和加固防御这两个方面总结了开源软件供应链安全的研究现状,最后对开源软件供应链安全所面临的挑战和未来研究方向进行了展望和总结.     

苹果OS采用Sun 128位文件系统ZFS

开源的发展势不可挡，但其安全性一直受到质疑，而美国立法限制开源无线软件也是出于对安全的考虑。