開源軟件供應鏈面臨的風險及挑戰(zhàn)

12月24日，由中國電子技術(shù)標準化研究院、中國軟件行業(yè)協(xié)會、綠色計算產(chǎn)業(yè)聯(lián)盟主辦，華為、飛騰、麒麟軟件、統(tǒng)信軟件、普華基礎(chǔ)軟件、麒麟信安、中科院軟件所協(xié)辦的操作系統(tǒng)產(chǎn)業(yè)峰會在北京成功舉行。會上，中國科學院軟件研究所所長趙琛發(fā)表主題演講，從開源軟件的源頭出發(fā)，對比了國內(nèi)外開源軟件發(fā)展現(xiàn)狀，闡述了開源軟件供應鏈面臨的風險及挑戰(zhàn)，并介紹了“開源軟件供應鏈點亮計劃－暑期2021”的相關(guān)規(guī)劃。

數(shù)字經(jīng)濟時代，“軟件定義一切”。當前，軟件已經(jīng)成為知識、技術(shù)訣竅和商業(yè)模式的重要載體，是數(shù)字基礎(chǔ)設施建設的重要組成部分。Synopsys公司的權(quán)威代碼審計報告指出，2020年99％的商業(yè)軟件都包含了開源軟件組，其中有70％直接由開源代碼提供。從世界上來看，開源軟件占了重要的主導地位，開源軟件作為開發(fā)的主要方式，成就了企業(yè)和各行各業(yè)的服務器。

與此同時，國內(nèi)開源行業(yè)也存在三方面的問題，分別是開源軟件產(chǎn)業(yè)價值不高、開源社區(qū)貢獻不足、開源生態(tài)受制于人。從產(chǎn)業(yè)價值來看，產(chǎn)業(yè)整體機制，國外開源軟件公司Red Hat 2019年的收入高達30億美元，國內(nèi)整個行業(yè)的開源收入僅為人民幣9億元，整體價值沒有充分發(fā)揮。從社區(qū)貢獻來看，國內(nèi)很少有機構(gòu)跟開源簽署非常正式的共建協(xié)議，整體缺少國際上主流的重要開源項目。

面對這一挑戰(zhàn)，開源軟件供應鏈應運而生。開源軟件供應鏈即一個系統(tǒng)在開發(fā)和運行過程中，涉及到的所有開源軟件上游社區(qū)、源碼包、二進制包、包管理器、存儲倉庫、社區(qū)、基金會等，按照依賴、組合等形成的供應關(guān)系網(wǎng)絡，擁有商品迭代周期短、生產(chǎn)線上化、供應全球化、倉儲集中化、邊際成本低等特點，可以很好地解決這三方面的主要問題。

趙琛表示，開源軟件最重要的是源碼包，要想推動開源軟件快速發(fā)展，首先需要保證整個開源軟件供應鏈網(wǎng)絡的健康發(fā)展。然而由于種種原因，開源軟件供應鏈目前仍面臨著安全性風險、知識產(chǎn)權(quán)風險、維護性風險等挑戰(zhàn)。

基于這一背景，中國科學院軟件研究所聯(lián)合openEuler社區(qū)于2020年4月推出了“開源軟件供應鏈點亮計劃－暑期2020”活動，從“學生貢獻、開源社區(qū)發(fā)展、產(chǎn)業(yè)壯大”三個維度化解相關(guān)風險，推動開源軟件供應鏈網(wǎng)絡的健康發(fā)展。該活動共吸引了42個開源技術(shù)社區(qū)、246位社區(qū)導師參與，成功上線388個項目。

本次大會上，趙琛宣布“開源供應鏈點亮計劃－暑期2021”正式啟動。據(jù)悉，“開源供應鏈點亮計劃暑期2021”將在首屆活動的基礎(chǔ)上擴大規(guī)模，計劃支持不少于100個開源技術(shù)社區(qū)、800個項目，吸引超過1000 名海內(nèi)外高校學生參與，并與更多的科研機構(gòu)、技術(shù)企業(yè)、媒體合作，以期擴大活動及開源社區(qū)的影響力，提高成果數(shù)量和產(chǎn)出質(zhì)量。

開源之路任重道遠，但“開源軟件供應鏈點亮計劃”的正式啟動，必將讓開源領(lǐng)域的從業(yè)者擁有更強大的信心與底氣，去鏈接更多開源力量、共建開源軟件生態(tài)、發(fā)揮出開源更大的社會價值，加速操作系統(tǒng)建設，共同譜寫中國軟件發(fā)展最壯麗的新篇章。

責任編輯：xj