开源软件导论第一次作业——关于开源的5个问题

这个作业的要求是： 第一次作业 （看开源的资料，提五个问题）-CSDN社区 。

在阅读了《中国开源发展蓝皮书》的总论部分以及几篇CSDN上关于开源的文章后，我对开源产生了几个问题。

1.

开源商业化问题是中国开源项目的难题，我国自发的开源企业需要建立稳定的开源商业模式，一是针对国际基金会顶级开源项目，建立社区反馈和联动机制。二是建立开源生态，重点在操作系统、数据库、中间件等基础软件领域探索开源发展。三是在热门融资赛道，如云原生、人工智能、数据技术、物联网、元宇宙等领域，与传统行业及数字化应用相结合，

 新兴开源项目如何与闭源项目竞争并取得收益？在用户使用产品的时候，大多数人并不会关注这个产品是否是开源产品，而是更多从用户的使用体验出发来选择产品。那么一个刚刚启动的开源项目如何吸引到开源人才的加入呢？

2.

然而当时的我还不懂太多道理，只知其一，不知其二。当心怀兴奋与忐忑，敲下邮件发送命令之后，首先面对的第一重考验就是：沉默。

邮件如泥牛入海，没有收到任何反馈。

参与开源项目如果一直得不到项目管理者的回应，该如何保持积极性？

3.

法律风险日益

开源代码有时候会渗透到其他代码中，或者其他代码渗透到开源代码中。根据不同的开源许可，则有可能不得不向整个社区公开原本不想公开的代码。

专利在申请阶段就需要提交和申请很多文件，而一旦出现潜在的侵权问题，专利的诉讼成本也高于一般的著作权诉讼

 如何界定开源项目的抄袭与侵权？在我们的日常学习中，学生经常在GitHub等开源社区中获取并学习开源项目，这对我们的能力提高是大有帮助的，符合开源项目的初衷。但如果有人利用开源项目并包装成商业化产品以此获利，如何界定抄袭并保护开源作者的权益？

4.

四、开源社区正在崛起，但运营和治理还处于初级阶段

当前国内开源社区的运营和治理能力大部分还处于比较初级的阶段。形式上具备国外开源社区的治理架构，但还没有真正发挥出开源开放和协作的效应，社区贡献还是主要来源于项目的发起方。此外，在中美科技竞争加剧的大背景下，中国开发者及用户可能面临被断供的风险。因此，持续加强、加大建设中国的代码托管及服务型社区平台，是中国开源发展的首要基础设施。

 这让我想起gitee在几个月前宣布仓库开源必须经过审核，因为你根本不知道用户可能提交什么样的内容。但受制于人力、时间、处理复杂度等方面的无奈，gitee只能选择将所有的开源仓库设置为审核后才能公开。这样的操作势必会对开源工作的开展造成影响，如何处理开源的自由与合规发言的审核仍是我国开源工作的一大难点。

 5.

一、技术风险长期存在

洞。而在该实验室审计的2557个国内企业软件项目中，存在已知开源软件漏洞的项目有2280个，占比高达89.2%；存在已知高危开源软件漏洞的项目有2062个，占比为80.6%；存在已知超危开源软件漏洞的项目有1802个，占比为70.5%。

开源项目的成功往往需要聚集大量开源开发者的智慧。但往往大部分的尝试都不是最终答案，那么开源项目的管理者如何处理大量的merge请求？