关于开源的6个误解_开源系统会不开源么-CSDN博客

在1960年代，大型计算机几乎全部用于大型公司和政府机构，并主导了软件市场。当时，将软件和硬件视为独立的实体并不常见。制造商提供带有源代码的软件——或者通常只是作为源代码——因为用户经常修改它以修复错误或添加功能。用户组还共享代码和信息。事实上，到1967年，IBM已经以类似于开源的格式为大型机分发了操作系统。

在1960年代，发生了变化。随着操作系统和编程语言编译器的发展，与硬件相比，制造软件的成本急剧上升。一个规模虽小但不断发展的软件行业加入了竞争，与硬件制造商创建的打包软件竞争。

值得注意的是，硬件价格包括了这个打包软件的成本。租用的机器需要软件支持，但没有为帮助提供经济回报。许多客户也不想为不符合他们需求的嵌入式软件付费。

1970年，大型机市场的领导者IBM宣布，它将与硬件分开销售其部分程序。因此，软件行业改变了其市场产出，使开发人员能够更有效、更频繁地共享他们的代码。公司销售的软件类似于现成的产品。

在这十年的后期，各种举措导致自由软件系统仍在使用，例如SPICE、TeX和Unix。在1980年代，开发人员创建了第一个有意识组织的自由软件。这一运动的伦理、法律和财务基础随之建立。

这些只是导致OSS概念的一些创新。今天，您可以找到任何编程语言的OSS，开发人员应该对使用开源充满信心。但是这种信心伴随着共同的责任意识，即何时适合使用OSS。开发人员和组织应该接受开源以节省时间和金钱，同时记住它并不总是正确的解决方案。

通常情况下，获得这种信心的最好方法是通过知识。现在让我们来看看围绕开源软件的一些误解。

开源不安全

事实上，流行的库因为使用了OSS而遭到入侵的案例备受瞩目。虽然此类问题通常会很快被发现并得到解决，但这些信息安全漏洞可能会产生巨大的影响。

但是，这并不意味着您不能信任OSS。一种安全解决方案是GitHub的Dependabot，这是一种检测和更新漏洞的免费工具。当可靠的、最新的代码审查工具监控暴露时，发布错误或安全漏洞的风险会大大降低。

无论代码是开放的还是专有的，都会存在一些安全漏洞。然而，OSS本质上并不比专有软件安全。每个开发人员都容易犯错误。即使有一个通用标准供开发人员遵循，人性也决定了总会有需要修补的缺陷。

这就是为什么开源代码的透明性对开发人员很有帮助：有很多眼睛可以监控错误和漏洞。许多开源项目有成百上千的贡献者和用户。一旦代码开源，白帽黑客社区就可以更有效地识别和解决安全漏洞。

开源更安全

对于关于OSS潜在漏洞的每一个论点，您都可能会发现一个相反的说法。但是，在某些情况下，流行的开源库中的错误会导致大规模的问题。例如，当一名Node包管理器(npm)贡献者在2016年删除了一小段代码时，此删除会阻止多个应用程序更新并中断活动的Web服务。因此，仅仅因为一个包很受欢迎并不意味着它就一定是安全的。

在将此类事件作为开源普遍劣质的证据之前，请记住，产品的质量会有所不同，无论是谁制造的。虽然高技能的业余爱好者编写和维护了一些高质量的OSS项目，但其他一些则是市场上一些最好的开发人员的成果，包括Linux和Kubernetes。

开源不是企业级

许多受欢迎的项目都经过了个人开发人员和大型公司的实战考验——微软、谷歌、Facebook和Netflix等知名科技公司都支持开源项目。

更重要的是，OSS有潜力提供更大的灵活性和用户体验。使用专有软件的客户经常发现自己被困在分销公司的产品和软件更新计划中。如果这些用户需要新功能，他们可能会被迫等待供应商编写功能。借助OSS，独立开发者可以编写代码并快速引入社区，显着减少必要功能的等待时间。

不支持开源

事实上，有许多社区站点、论坛和新闻组可用于OSS支持。要选择开源工具，您必须牢记几件事。一项优先事项是了解项目是否有一个称职的团队来处理其职责，包括为工程师提供有关适当方法的咨询。

尽管有大量的支持资源，但您应该记住，使用OSS需要您自担风险。维护开源代码的人不对错误配置负责，也不受服务级别协议的约束。因此，支持可能随时消失。但是，有几个项目多年来一直保持支持，包括Linux、Git、Kubernetes、Apache、Docker、R和Vagrant。

使用开源软件是一场法律噩梦

有超过1,400个具有各种限制和使用权限的开源许可证。其中许多许可证指定您只能将软件包含在其他开源或非营利项目中。

但是，有很多“商业友好”的许可证，例如MIT、BSD和Apache。

当然，您需要小心防止带有病毒许可的代码（例如GPL或AGPL）潜入您的代码库。幸运的是，一些工具会自动扫描适当的许可以帮助缓解这种担忧。

此外，大多数开源组件依赖于其他依赖项。您将需要跟踪所有这些组件。如果项目有政策和指导方针，则可以毫无问题地包含开源组件，因为管理往往很简单。您可以阅读这些开源指南以获取更多信息。

使用开源库总是更便宜

开源工具和库可能是商业替代品的成本较低的选择，但这并不总是正确的。在决定商业和开源选项时，您必须考虑支持成本以及如果开源库缺乏特定功能所需的额外开发时间。

使用开源软件通常是免费的。但是，节省的成本并没有考虑到维护开源组件的时间和精力。在许多情况下，您会发现OSS的额外支持和开发成本降低了商业工具的成本。

对于需要快速发布完整、安全的应用程序的企业开发人员来说，这不是在商业或开源之间进行选择的问题，而是关于如何最有效地结合商业和开源选项的决定。

GrapeCity的开源替代方案

有时开源是一个不错的选择，而其他时候，商业应用程序更适合您的需求。选择商业解决方案最终可能会节省您的时间，从而节省工资和生产力。

ComponetOne

ComponentOne 是用于控制用户界面(UI)的工具。您可以将它用于移动、Web和桌面用途，它快速、可扩展且易于扩展。ComponentOne还包括一个服务器端API，支持图像、Excel、条形码、数据引擎和PDF，以及企业专用控件。

该工具还具有对Windows的完全最新支持。大多数专用控件和服务仅在ComponentOne Studio Enterprise中可用。

主要优点：

很好的演示浏览器
屡获殊荣的UI控件
一年订阅提供永久访问
工作室企业版支持许多现代平台
许多可用的主题
自定义图表

Wijmo

Wijmo 支持任何框架的JavaScript和HTML5 UI组件和网格。它具有100多个动态UI组件，包括80多个图表类型、数据网格、仪表、导航和输入控件。

Wijmo是企业的有效解决方案，因为其与框架无关的理念支持多种框架，包括Angular和Ivy编译器、React和Redux、Vue、Ionic和Web组件。它提供具有直观、移动优先、响应式控制的完全可访问和渐进式Web应用程序。

主要优点：

框架不可知论
许多组件可用
100+动态组件
好看的demo

ActiveReports

ActiveReports 是行业领先的报告解决方案，用于设计、自定义、发布和查看.NET和JavaScript中的报告。它提供基于代码的跨平台报告、易于使用的设计器和灵活的API。ActiveReports提供了一个灵活的许可模型，其中包括一个易于使用的临时报表设计器。通过服务器端和客户端呈现，ActiveReports支持所有主要的.NET框架以及React、Angular和Vue。您还可以使用报告查看器界面自定义和显示报告输出。