隨著開源近幾年迅猛流行，人們對開源也產生了許多誤解，尤其是對于企業部署。
這些誤解比如有：以社區為基礎的開源用于商用不夠安全，可用性和服務支持也堪憂。而一些誤解在開源出現的早期就被廣泛謠傳，但事實是，現在的企業級開源產品與專有產品相比，提供了同樣、甚至更高的安全性、功能性和可靠性。
我們來看看以下四種常見的開源誤區：
1.開源還不能企業部署?
這種誤解跟上文提到的如出一轍： 即開源=社區和業余愛好者，因此有人認為開源只適用于這些群體。
然而，事實完全相反。全球越來越多的企業采用開源技術。更多的技術專家參與審查代碼的安全漏洞，開源技術的價值和安全性已在實踐中被證明，這進一步推翻了人們對開源的誤解。
Coverity產品高級總監Zach Samocha表示：“充分經過開發測試的開源軟件項目，總是持續在提升軟件質量，乃至于整個行業的標準。”
2.開源不夠安全?
第一種誤解也引發了另一種說法，即開源中“古老而優秀”的部分并不安全。首先，我們來看一下封閉式平臺或專有平臺是怎么運作安全補丁的：安全漏洞必須由有權訪問源代碼的人員識別(通常只是供應商)，這首先就要耗費大量時間。隨后，他們必須對修復補丁進行編碼、測試并交付使用，這就再次延遲了修復時間。
相反，再看看基于標準且開放的開發模式：它有助于快速識別潛在的安全漏洞。舉個栗子，在2014年，常用的OpenSSL加密軟件庫發現了Heartbleed。已經訂閱紅帽軟件的客戶都在第一時間收到了紅帽安全響應團隊的即時回應。隨即，該部門進行了后續漏洞測試、打補丁和安全修復等工作，以確保客戶始終處在安全的網絡環境中。
紅帽公司總裁兼CEO Jim Whitehurst在一次采訪中表示：“在Heartbleed發生時，每個人都收到通知，同時紅帽在第一時間做出了響應。在紅帽，我們有專門的安全響應團隊，來迅速、專注處理這類問題。”
3.開源沒有技術支持?
企業采用的開源軟件幾乎都不會是免費、且沒有支持的社區版本。雖然開源軟件通常誕生于社區開源項目(尤其是對于非關鍵任務環境的研發或測試)，但大多數企業在開展關鍵任務部署時，只考慮有供應商提供支持的企業級版本。
這意味著，紅帽客戶不僅會得到更多、更好的維護和支持，還能與世界一流的工程技術團隊溝通與合作，并且享受由紅帽合作伙伴、客戶和強大的開源社區構成的巨大生態系統帶來的深遠價值。
“開源軟件的確為安全研究人員帶來了很多好處——因為開源的基因使得各種類型的研發人員能夠在同一平臺上進行協作。比如說，一位在空閑時間參與開源研發項目的童鞋會分享給大家他無意中發現并順手修復了的漏洞——顯而易見，開源軟件確實具有很明顯的優勢。”《彭博商業周刊》的Jordan Robertson說道。
4.開源 = 質量不夠好?
除了對安全和技術支持的誤解外，有人還天真地認為開源軟件及服務的質量也不夠給力。這種看法實在是太反現實，因為開源項目基本是由業內最牛的技術工程師，以及那些不甘落伍于時代的IT大廠(比如說惠普、Intel、思科、IBM)以及紅帽等協同開發的。另一邊廂，傳統軟件業務模式卻是基于許可證和售后協議的，這種模式只允許客戶在遇到問題時尋求幫助，而絕不是理想的合作關系，尤其對于那些運行關鍵任務應用的企業。一個真正的協作支持關系應該允許客戶與整個支持團隊持續對話，甚至包括與代碼貢獻者溝通。
盡管對開源的誤解依然存在，越來越多的機構已經看到開源技術的寶貴價值。毫無疑問的是，這些誤解可以通過我們一起開放、自由地分享創新和想法而消失殆盡。
京公網安備 11010502049343號