安全第一步，从开发开始！——开源软件：你到底安不安全

使用开源软件的领域与日俱增，享受开源软件的用户也越来越多，那么使用开源软件到底安不安全呢？大家在使用开源软件时常常有这样的困惑，到底开源软件安全是否能达到商业软件的安全性能？目前有哪些可以增强开源软件安全的项目？此外，开源软件几乎都是采用大集市式的开发模式进行开发，这样宽松的环境开发出来的软件是否安全？又该如何提高开源软件开发和应用安全？本次开源专题将介绍开源软件的安全性及开发过程中的安全性。     

使用开源软件进行软件开发的风险分析

开源软件是当前日渐流行、同时也是争议最多的软件开发模式。在我国,越来越多的软件开发商正加入到开源软件的开发中来。结合典型案例,探讨了在使用开源软件进行软件开发过程中可能遭遇到的来自著作权、专利、开源许可协议、商标法等法律风险问题,以及国产开源软件的知识产权归属和开放源代码质量问题。希望借此帮助我国开源厂商、开发者认清使用开源软件进行软件开发的各类风险。     

揭密Ubuntu疆域图： Ubuntu疆域图

2007年11月1日下午，著名开源项目——Ubuntu项目创始人Mark Shuttleworth先生从韩国首尔直飞广州，参加“2007开源中国　开源世界”大会，并于22日下午，在广州举行“Ubuntu新闻发布会”，此举标志着Ubuntu在中国的正式亮相，Ubuntu在中国风暴即将来临，那Ubuntu到底是一种什么Linux版本呢？在短短二年内迅速窜红，成为目前十分流行的Linux发行版本，更有很多开源专家将其称为第二代Linux，那Ubuntu的魅力何在呢？对未来软件发展架构的发展会代来什么影响呢？本次专题就来揭密Ubuntu疆域图，并且展现业界对Ubuntu社区的看法.     

为开源中文字体起舞

想知道一个开源项目到底是怎样运作的么？开发开源系统或者开源软件这种活儿技术性太强,《Geek》就不在此介绍了,毕竟看我们杂志的Geek并非都是程序员：不过,与开源软件的本土化工作密切相关的中文字体的开发却简单易懂、老少咸宜,咱们倒是可以拿这东西来跟大家好好聊聊。所以《Geek》这次请来了文泉驿开源中文字体项目的发起人,哈佛医学院的房骞骞博士,让他跟各位介绍—下文泉驿计划的开发故事。也许看过这篇采访之后,你会发现原本“高深莫测”的字体设计和开源开发,其实都可以很简单。     

殊途同归还是同途殊归

如何改变目前中国开源软件同途殊归的现状呢？如何让中国开源软件和世界开源软件殊途而同归呢？如果这些问题解决了，中国开源软件就有希望。     

联想定义笔记本应用新标准

陆首群和中国开源软件推进联盟（OSS），一位七十六岁的老人和一个非盈利组织。 陆老先生，如果他自己不说，没有会相信这样一个神彩奕奕，思路清醒，言语具有论辩力的老人已过花甲之年。“开源中国，开源世界”的大会上，总让人觉得他是个大侠，因为他，智囊团来了，专家团来了，厂商来了，开源爱好者也来了。     

基于OMM的开源软件质量自动评估的研究*

随着开源软件的广泛应用,开源软件的开发者和使用者迫切需要一个质量评估模型来改善开源软件的开发过程,提高开源软件的质量保证。基于欧盟第六框架重大项目开源软件质量保障平台(QualiPSo)提出的开源软件成熟度模型(opensource maturity model,OMM),设计开发了一个软件过程自动评估原型系统,实验结果证明了该系统的可行性和有效性。     

开源项目实践访谈

高盛咨询公司最近出台的一份研究报告中，揭示了未来5至10年内会影响软件交付模型的七种趋势，最后两种分别是“对开源持续增长的兴趣”和“中国软件公司的崛起”，而且这些趋势在不断加速。反观国内，虽然与开源运动相关的声音此起彼伏，但是中国的开发人员由于现实生活压力等种种原因，真正投身于开源运动的人并不多。不过近年来这种现状变更的迹象越来越明显，本文所采访的两个开源项目及其创始人，就是其中的佼佼者。希望有志于开源项目的程序员们，可以从他们的实践中有所领悟，对中国的开源项目和社区有更进一步的认识，并投入到中国开源软件大潮中来。     

Tech100之开源软件

开源就等于免费吗？也许这是多年来的最大错误概念之一。 在过去的一年中，大多数开源软件厂商已经修改了他们的商业模式，在订购的软件中增加了一些类型的额外价值。这是开源软件企业集体突围的信号之一。     

开源软件开发

开源软件开发虽然已经有几十年的历史了，但是似乎还未受到软件工程领域的足够关注，描述和分析开源开发过程的章一直很少，国内读恐怕对这一开发模式更为陌生。从本期起，我们将陆续刊登一些有关开源开发的章，希望能对大家进一步了解开放源码运动和开放源码软件有所帮助。下面的这篇章将简要介绍一下开放源码软件的开发过程、主要开发模式，以及开发中需要的支持工具，其中也包含了对开源开发现存的一些问题的探讨和建议。     

开源许可证检测系统的研究*

针对软件开发过程中许可证冲突的问题,对QualiPSo(quality platform for open source software)项目中提出的开源许可证检测管理过程进行研究分析,以此为支撑,改进现有的许可证检查控制工具OSLC(open source license checker),并与项目成熟度分析和软件开发质量评估检测软件Spago4Q(spagoBI for quality)集成,开发出自动检测开源许可证冲突的原型系统;阐述了将OSLC发布成Web service的类图设计,以及Spago4Q提取器的设计与实现,力求从法律角度提高开源软件的质量,并给基于开源组件的商业软件开发者一定的建议。     

一种面向开源软件特征的开源软件选择方法研究

文章提出一种面向开源软件特征的开源软件选择方法,首先从开源软件的基本特性、评估策略和内在特征三个方面建立其特征,并将特征纳入到开源软件的分类中。其次再根据不同用户的需求的特征与开源软件的分类建立选择机制,使用户需求选择特征与开源软件特征进行对应,从而建立起开源软件选择方法。然后通过该方法来选择面向开源软件开发工具为例进行验证表明,该策略有效且可用性强。     

KaiOffice开源办公软件

中国正式加入了WTO，知识产权保护落实势必牵涉到我们用电脑的单位或个人。当然，有些软件你可以忍痛割爱，如游戏等，但如Office几乎是每个单位，甚至个人电脑都必备的常用软件，你又怎能舍弃？你会否觉得用盗版违法，买正版又太贵？哈哈，现在不用愁了，一套便宜又好用的正版办公软件———KaiOffice，将为你带来曙光。KaiOffice是由香港开源系统有限公司开发的一套可以完全替代MSOffice的办公软件，内有七大套件。1、文本功能替代Word；2、工作表功能替代Excel；3、演示文稿功能替代PowerPoint；4、绘图功能（文件为矢量图，带有画…     

开源软件开发者的演化研究

开源软件的开发主要依靠开发人员的自我管理和志愿贡献。在软件开发过程中,开发人员的组成、分工、能力等会发生经常性的改变,这些改变都会通过交互行为的变化反映出来。已有研究成果表明开源软件存在核心团队,他们主导项目的开发与实施,但对开发团队随时间而发生的结构变化的研究较少。通过观测软件项目生命周期中开发者总体的变化情况,研究了开发者网络与软件的协同演化机理,以GNU/Linux公共数据集为例,讨论了开源软件开发者数量、自愿度、开发者经验与项目的协同演化现象,并给出了演化的合理解释。     

开源的商业化之路

虽然在开源界像Richafd Stallman这样“专门利人,毫不利己”的侠士不少,但毕竟咱还没进入共产主义社会,即便是社会主义按劳分配也总得给别人的劳动一点报酬吧。开源路上的很多程序员也是需要挣钱养活老婆孩子的,所以当初OSI将“自由软件”重命名为“源软件”是很负责任的．这也为开源项目的商业化铺平了道路。现在我们已经不会再质疑“开源项目也能挣钱？”这个问题了,因为现实中已经有了成功商业化的开源软件。     

开源软件颠覆知识产权规律了吗

一份有关软件业的报告让业界一头雾水．引发争议侧目，甚而招致开源厂商的口诛笔伐。中国软件行业协会发布了《有关开放源代码软件与商业软件知识产权的研究报告》（以下简称《报告》），立即被业界解读为指责国家偏向开源模式的做法。报告中在探讨中国软件业的发展之路时，以知识产权为切入点，历陈了开源模式不值得政府支持的理由。     

大型自由和开源软件进化研究

大型自由和开源软件的各种版本源代码和相关开发信息是软件工程研究者研究开源软件项目的重要数据源.归纳开源软件项目的数据源及数据收集方法,给出Linux、FreeBSD操作系统内核的软件进化的分析方法和相关分析结果.重点分析了系统和主要子系统的复杂性进化趋势及推动进化主要原因,提出了快速测算大型开源软件复杂性的方法.得出系统目前以超线性方式进化,而进化的主要推动力是适应系统硬件资源的进化.     

基于成熟度的开源软件立项评估方法

随着智能移动设备和社交媒体的发展,出现了越来越多面向最终用户的应用软件.如何充分了解最终用户的需求,从而减少软件项目的风险,成为亟待解决的问题.在各类软件项目中,开源软件项目的开发具有特殊性,体现在参与人员的广泛性、多层次性,以及用户需求的多面性和不稳定性等方面.在项目成熟度评估的基础上,提出了开源软件项目的立项评估模型,并详细介绍了成熟度评估的方法及基于成熟度的开源软件项目立项评估流程,通过一个项目实例分析了在该模型基础上的立项评估过程.     

浅谈过程内容生成的应用及展望

近10年过去,开源软件已成为软件行业,特别是互联网行业最重要和发展最快的领域,著名开源项目网站SourceForge在1999年还只有数百个开源项目,到2008年初其开源项目数已经超过17万个,几乎覆盖软件应用的所有领域。大部分产品和技术基于开源平台的Google成为世界上最成功的高科技公司。今天,从全球500强企业到中小企业,还有绝大部分的软件公司都在使用开源产品构建自己的信息系统或者产品。     

2008开源在中国 说不尽的开源——记“开源在中国2008”研讨会

近10年过去,开源软件已成为软件行业,特别是互联网行业最重要和发展最快的领域,著名开源项目网站SourceForge在1999年还只有数百个开源项目,到2008年初其开源项目数已经超过17万个,几乎覆盖软件应用的所有领域。大部分产品和技术基于开源平台的Google成为世界上最成功的高科技公司。今天,从全球500强企业到中小企业,还有绝大部分的软件公司都在使用开源产品构建自己的信息系统或者产品。