在談到支持開源的公司時，大家會想到谷歌、IBM和英特爾。現在一切都在改變。
日前的OpenSSL Heartbleed安全漏洞大概可以說是有史以來最大的開源安全漏洞。這使得許多大科技公司意識到自己也十分依賴諸如OpenSSL這樣的重要開源項目，而且這樣的重要項目需要足夠的資金。
Linux基金因此說服了亞馬遜AWS、思科、戴爾、Facebook、富士通、谷歌，IBM、英特爾、微軟、NetApp、Rackspace公司和VMware聯合起來推出了一個新計劃，以資助和支持全球性關鍵技術元素；新計劃名為核心基礎設施計劃（The Core Infrastructure Initiative ，縮寫為CII）。
CII計劃的目標是讓各個科技巨頭公司聯手確定那些需要資金的關鍵任務開源項目。確定了項目以后，CII計劃會提供資金給這些項目的開發者，而項目會繼續由現存的開源管理團隊管理。
OpenSSL將會是第一個得以考慮的項目。時至2013年，OpenSSL已經是數以百萬計的公司和組織的網絡安全核心。這一年OpenSSL僅有可用資金9,000美元。在過去幾年中，OpenSSL平均每年收到的捐款為2,000美元。
CCI計劃會提供資金給關鍵開發者，讓他們可以全力開發OpenSSL。CII計劃還會提供其他資源協助項目開發者提高安全性、取得外界的評估、加快補丁請求的響應等等。
CII計劃可望成為一個數百萬美元的項目，會由Linux基金會和一籌劃委員會管理。籌劃委員會由項目支持者、主要的開源開發者和其他行業利益相關者組成。對CII計劃的支持包括資助雇用主要開發人員成為開源項目的全職工作人員、安全審計、計算和測試基礎設施、差旅費、現場協作會議和其他支持。
哥倫比亞大學法學院教授，軟件自由法律中心（Software Freedom Law Center）創始主任Eben Moglen在一份聲明表示，“一些社區項目的軟件對安全和互聯網電子商務的安全性至關重要。維護這些項目的健康對每個人的利益都十分重要。Linux基金會以及加入CII計劃的公司確保了這些項目里的程序員可以盡全力地、持續地維護和改善免費開源軟件，使得網絡安全地為我們大家服務。這種事以及有關的社區合作符合公眾利益。”
Linux基金會執行董事Jim Zemlin指，“我們已經為Linux內核提供了支持，現在將這種支持擴展到其他可能需要支持的項目。我們的全球經濟是建立在許多開源項目之上的。Linux基金會資助過Linus Torvalds，使得他可以100％地全力開發Linux。我們現在同樣可以支持更多的開發者和維護者，讓他們可以成為全職工作人員以支持其他重點開源項目。我們感謝參與CII計劃的這些行業領導者，他們承諾會確保諸如OpenSSL的關鍵開源項目的持續增長和可靠性。”
從歷史上來看，開源開發的各種方法已經打造出高品質和高安全性的軟件。例如，最近的Coverity Open Scan軟件質量研究表明，開源代碼的錯誤比專有代碼少。但是，Heartbleed也顯示，僅僅是開源并不能保證一個項目不出現重大失誤。
為了確保重要的開源項目有充裕的資金運作，CII計劃的成員會對類似的項目投入數以百萬美元的資金。畢竟，正如思科產品管理和架構副總裁Colin Kincaid說的，“支持專注的開源合作者和貢獻者對創新的成功和增長是至關重要的。”
Facebook流量和邊緣（Traffic & Edge）工程總監Doug Beaver有相同的看法，他指出，“開源軟件是當今計算基礎設施的根本，Facebook對支持這些項目和維護這些項目的開發商感到振奮。CII計劃將有助于確保互聯網基礎設施的這些核心組件得到所需要的輔助，以應對新的威脅和在規模上達到新的層次。“
微軟合作伙伴軟件安全總監Steve Lipner特別提到，確保開源軟件的安全即便是對微軟來說也十分重要。他表示，“安全是各行業都必須關注的，需要各個行業的協作。CII計劃與微軟參與開源和發展安全的跨平臺設備和服務的宗旨是相符的。“
盡管是在發生了一個重大安全災難以后的事，但現在很多包括專有軟件公司在內的科技大玩家都已經意識到，開源軟件已經成了全球科技基礎的重要組成部分，對開源軟件的支持不能只靠耍嘴皮子，而必須要用硬邦邦的現金。希望最后的結果是大家都有質量更好和更安全的軟件。
京公網安備 11010502049343號