关于开源的五个问题

这个作业的要求是： https://bbs.csdn.net/topics/607938212

1.

技术风险长期存在。开源软件漏洞数量保持高位，且影响范围巨大，同时需要探索如何确保上游组件的快速修复、大规模、全覆盖地推送到下游依赖环节。

开源软件的漏洞层出不穷，不加以保护甚至会引起严重的经济损失，如何加强对开源软件的漏洞处理能力？

2.

法律风险日益突出。法律风险表现在开源许可证法律效力有待进一步明确，著作权边界纵横交织，专利权体系复杂，商业秘密判断困难等方面。

 如何区分创建者和贡献者的权益，如何在维持开源的原则上又保护开发人员的劳动成果，维护他们的基本利益？

3.

法律风险日益突出。法律风险表现在开源许可证法律效力有待进一步明确，著作权边界纵横交织，专利权体系复杂，商业秘密判断困难等方面。

 但现行国际上主流的开源协议多为欧美国家设立，是外文原版，也没有统一的中文译本，很多程序员及互联网公司对其不甚了解，甚至简单的认为开源了就等于免费随便用了（包括本人），根本不会去关注开源协议在赋予其权利的同时也为其设定了义务，如何改变这种观念，解决这种存在的隐患？

4.

中国开源在国际开源界的地位和话语权更是持续提升：在国际开源的 Kernel.org 社区中，中国开发者的内核贡献连续 4 年霸榜；在 OpenCV 社区，中国贡献者正在快速占据主导地位；在 RISC-V 基金会中，理事会中方席位占比达 45%；在 Apache 软件基金会中，源自中国的活跃开源项目共 24 个……

现目前开源界的社区和平台中，大多数还是国外所创建和运行的，联系到Github封杀俄罗斯的新闻，面对未来可能存在的国际开源平台的封杀，该如何保护自己的开源项目，是否有必要大力发展国内的开源平台社区？

5.

据有关开源项目的调研分析发现，在数据库、人工智能、云计算、大数据、云原生和前端框架领域，部分中国开源项目已跻身世界前列，在操作系统、物联网、智能网联汽车、开源硬件等方向，中国开源项目正在奋起直追，努力缩小差距，在开发工具、编程语言等基础领域，中国开源项目距离世界领先水平还存在较大差距。

可以看到在基础领域，中国和世界先进水平差距是最大的，是否有必要大力发展该领域，该如何发展？