与开源共舞-企业开源之道

1、与开源共舞 企业开源之道蔡俊杰（Jack Cai）IBM 中国软件开发中心仅为个人思想，不代表IBM立场或观点提纲n开源与企业n使用开源软件n加入开源社区开源对于企业越来越重要nActaute 调查 12009年10月nGartner 调查22008年11月【1】http:/ kernel 代码捐献分析1n240家公司参与 v2.6.30开发n从v2.6.24到v2.6.30的代码更新中3/4来自企业Microsoft 峰回路转nApache基金会白金赞助商 2008, 2009 & 2010n向开源项目捐献代码，包括在2009年7月向Linux Kernel捐献代码。【1】https

2、://sites/main/files/publications/whowriteslinux.pdfLinux kernel 代码捐献分析企业在开源中的不同角色n用户用于日常运作融入产品或服务n参与开发捐献代码委派员工n项目领袖n服务提供商技术支持咨询: 法律, 流程, 风险评估, 培训集成方案n赞助商资金硬件软件Agendan开源与企业n使用开源软件n加入开源社区开源的好处和成本n高质量n零许可证费用n开放自由n灵活定制n公开透明n质量风险n法律风险n人员培训成本n迁移成本建立开源应用管理体系n制订战略 (定位、风险偏好等)n设立引入复核和批准

3、流程评估质量和法律风险n设立日常管理系统集中的列表/仓库n开展培训防范开源质量风险n采用与引入商业软件相同的评估步骤n同时利用开源软件的特性展开更深入的评估是否有出色的社区领袖是否有差异化的社区参与是否有广泛的用户基础是否有活跃的代码开发是否有成熟的安全漏洞管理是否有较好的文档防范开源法律风险（1）n著作权不确定的血缘nSCO 对 Linux 的诉讼案污染n专利可能的专利侵权，微软 v.s Linux 专利纠纷n许可证Copy-left, Cisco Linksys 被诉案防范开源法律风险（2）n展开尽职调查源代码扫描作者背景调查许可证分析n聘用专业律师n购买第三方服务BlackDuke, O

4、penLogic, RedHat, Novell, 企业应用开源的模式n纯内部使用大多数情况n运行软件为第三方提供服务绝大部分互联网公司，包括 Googlen再发布给第三方产品方案注意风险注意风险!企业定制开源的模式n拿来主义IBM Lotus Symphony & OpenOn协作开发IBM & EclipseIBM WebSphere Community Edition & Apache Geronimon介于两者之间Google: Apache Harmony, LinuxAgendan开源与企业n使用开源软件n加入开源社区动机n分担开发成本n进

5、行产品再发布n提供服务n推动标准n打击对手n建立生态n以用户为中心的设计加入开源的法律风险n污染及病毒效应n专利失效n防范建议在私有代码和开源代码间设立清晰的分界线，并在技术上和人员上保证必要的隔离陪训、培训、培训！建立基础设施支持4. 智能合并智能合并外部社区代码库外部社区代码库内部代码库内部代码库开发人员工作站开发人员工作站1. 检入检入/检出检出3. 检入检入/检出检出2. 创建补丁创建补丁合并日志及持续集成构建合并日志及持续集成构建5. 自动触发自动触发开源开源社区社区内部开源n将企业内部的某些项目按开源的模式在企业内部进行开源开发20% 项目?创新孵化社区驱动的商业开发n开放开发源代码开放