五角大樓明年將大力推動開源軟體的發展
在為國防部提供資金的提案中，有幾百頁的篇幅，其中有一個不起眼的小部分。《2018財政年度國防授權法案》是五角大樓的引擎，將立法意願轉化為有形現金，用於國會能夠容納的任何東西。多虧了參議員邁克·哈恩斯（R-SD）提出的修正案和參議員伊麗莎白·沃倫（D-MA）的共同贊助，今年NDAA可能會帶來一個巨大的變化：如果法案以目前的形式透過，五角大樓將走向開源。
“開放原始碼”是一個行業術語，用於使用可公開訪問的程式碼，釋出供所有人檢視和閱讀。它與“封閉原始碼”或“專有”程式碼形成鮮明對比，後者被公司視為商業祕密予以嚴密保護。從本質上講，開源是一種共享工具，更像是知識共享而不是版權。一個很大的優勢是，執行開源軟體的協議通常比那些支援專有程式碼的協議寬鬆得多，而且沒有許可費。執行adobephotoshop一年的許可證是348美元；類似的開源GNU影象處理程式是免費的。
我們通常不認為五角大樓是一個軟體密集型的工作場所，但我們絕對應該這樣做。國防部是世界上最大的單一僱主，雖然其中一些工作是人們拿著**和靴子四處走動，但很多工作是報告、簡報、資料管理，只是管理龐大的企業。在PowerPoint中載入幻燈片和在雜誌中載入子彈一樣是日常軍事生活的一部分。
除了成本之外，還有另外兩個令人信服的解釋，解釋了為什麼軍方可能希望開源。一是五角大樓外部的技術進步比內部的技術進步更快，透過利用開源工具，五角大樓幾乎可以在新程式碼登陸網路時就採用這些進步，而無需經過採購流程的額外步驟。
開放原始碼軟體也比封閉原始碼軟體更安全，因為它的本質是：程式碼被地球上無數的使用者不斷地審查，任何弱點都會立即被分享。
“如果希臘人送給特洛伊人的馬雕像是玻璃做的，他們能看穿它，特洛伊人會有什麼反應？安全諮詢公司cogniti的聯合創始人、美國國防情報局前技術長鮑勃古利（bobgourley）說：“他們會看到這些惡意植入物，併在讓雕像進入他們的企業之前將其移除。”這是我對開源軟體的主要想法。每個人都可以檢查程式碼，在將漏洞引入企業之前查詢並刪除它們。”
推動**走向開源的努力並不新鮮：2016年8月，白宮資訊長託尼·斯科特（Tony Scott）釋出呼籲，要求為聯邦**構建和使用新的開原始碼，特別強調此類程式碼“是安全、可靠和有效的”
今年的NDAA擴大了斯科特備忘錄的範圍，包括國防部。有一些特定的豁免，可以保持部分軍用軟體的封閉原始碼；無論是奧巴馬**的技術辦公室，還是目前的NDAA的作者，都不希望軍方公開和共享用於間諜、加密和解密、轉發命令或指揮武器的程式碼。但是，正如2016年新美國安全中心（Center for New American Security）所言，五角大樓允許安全豁免阻止其使用開原始碼將是“適得其反和不明智的”。
國會推動五角大樓接受開源的努力並非沒有反對者。今年9月，自由**事務公關公司總裁布萊恩·達林（Brian Darling）在保守黨出版物《市政廳》（Townhall）上發表評論文章，反對參議院版NDAA的開源修正案，特別聲稱，“該條款還將建立一個資料庫，由國防部公佈智慧財產權。這是同一個原始碼，專門設計來保護美國****免受***國和國家誰是故意傷害我們。“達林以前是高階通訊主任和參議員蘭德保羅（R-KY）的法律顧問，並與遺產基金會。
今年10月，《華盛頓時報》刊登了一篇類似的未加修飾的社論，警告說“沃倫希望在立法中使用的語言將要求該法典‘為任何目的提供給任何人’，‘任何人’必然包括中國、伊朗、北朝鮮和任何其他懷有邪惡目的的人。他們都很想瞭解一下美國軍事系統的運作方式，而“開源”則提供了這一視角
私營企業也在聯邦**中推遲使用開原始碼。2013年，甲骨文發表了一份關於開放原始碼和國防部的白皮書，對專有軟體的優點進行了論證。具體來說，甲骨文的報告關註了一個開源專案在國防部和退伍軍人事務部之間整合醫療資料的代價高昂的失敗。
兩篇社論都嚴重歪曲了立法的措辭，專家們認為甲骨文的觀點是錯誤的：專有軟體和開源軟體一樣容易失敗。2013年，Oracle軟體是healthcare.gov釋出中一次重大失敗的一部分。有缺陷的軟體是一個事實，軟體寫得很大，而不是一個獨特的功能，開放或封閉的原始碼。相反，Oracle在NDAA中對開源的攻擊似乎是出於自身利益：國防部在2017財年向Oracle支付了1億美元，用於購買其專有軟體。因此，許多針對該提議的攻擊似乎都是甲骨文為了詆毀開放原始碼而付出的努力，這也許並不奇怪。當談到此事時，甲骨文拒絕置評。
目前的法案很可能會被簽署，比最初的參議院法案沒有那麼廣泛。例如，國會不會指示DARPA“對原始碼不可用的現有國防部軟體進行反向工程”。這可能是又一年的戰鬥。但是，如果NDAA像現在寫的那樣透過，五角大樓將傾向於新專案的開源軟體，相信所有可能的目光都集中在一個專案上所帶來的透明度和安全性。
- 發表於 2021-06-22 06:52
- 閱讀 ( 31 )
- 分類：網際網路
你可能感興趣的文章
開源(open source)和專有軟體(proprietary software)的區別
主要區別——開源與專有軟體 開源軟體和專有軟體的關鍵區別在於，開源軟體釋出原始碼，而專有軟體保留原始碼。在最近的一段時間裡，開源軟體有了長足的發展。開源軟體已經成為軟體行業的主要參與者。這在經濟方面...
免費軟體(freeware)和開源(open source)的區別
免費軟體(freeware)和開源(open source)的區別 免費軟體和開源之間的關鍵區別在於，開源有一個可見的原始碼、社群支援、一個巨大的程式庫，它具有改進的潛力，並且不屬於個人所有。免費軟體通常是一種免費的小軟體，但可...
透過向這7個組織捐款來表達你對開源的熱愛
...沒有什麼不同。只有在這裡，我們不支援購買產品。鑑於開源生態系統的性質，很容易愛上Linux，也永遠不會對讓Linux實現的人表示讚賞。 ...
誰製造了linux？為什麼它是免費的？
...一年後離開了OSI，他覺得開源這個術語與自由軟體運動所推動的自由相去甚遠。他仍然繼續使用“開源”這個術語來倡導開源軟體，而且他今天仍在繼續這樣做。 ...
8個免費的開源windows應用，以前是專有的
你認為開源軟體運動只是一種風潮，在21世紀初達到頂峰嗎？嗯，絕對不是這樣。事實上，由於一些意想不到的公司的支援，開放原始碼運動在過去幾年中取得了很大進展。 ...
ubuntu和基於ubuntu的發行版有什麼區別？
... Ubuntu是一個免費的開源軟體，可以替代Windows和macOS等商業的、專有的作業系統。頂部有一個面板，顯示時間、系統指標，以及開啟概覽螢幕或儀表板的方法，您可以訪問應用程式。您還可以...
github贊助商讓你資助開源軟體
GitHub已經推出了GitHub贊助商，它可以讓你資助開源軟體的開發。由於GitHub是最大的開源專案儲存庫，這對於致力於建立和維護開源軟體的開發人員來說是個大訊息。 ...
12項技術和服務拯救了linux遊戲
...在發生變化。透過使用Linux為蒸汽機提供動力，Valve正在推動開發人員建立在Linux上執行的遊戲，即使他們轉向像Proton這樣的解決方案。谷歌也透過推出基於Linux的Stadia遊戲平臺來鼓勵發展。 ...
如果你關心隱私，為什麼不買華為手機
... 風險顯然很高，五角大樓禁止在美軍基地銷售或使用華為或中興**。五角大樓發言人戴夫·伊斯特本少校暗示，情報部門有確鑿的證據表明存在嚴重威脅。他對福克斯新聞說，“出於安全...
什麼是專有軟體？它擊敗開源軟體的5種方式
... 專有軟體也稱為封閉原始碼軟體。這與免費的開源軟體形成鮮明對比，後者允許您檢視、編輯和重新發布使程式執行正常的程式碼。專有軟體不授予您此許可權。相反，它的程式碼通常是不可訪問的。公司將這些程式...
