
對話企業(yè)家陶利——做企業(yè)靠 19年前,他是一個(gè)程序員,初出茅廬,經(jīng)驗(yàn)不足,憑借一己之力闖世界;

省市領(lǐng)導(dǎo)蒞臨億恩科技推進(jìn)電 12月22日上午,由河南省商務(wù)廳,鄭州市商務(wù)局有關(guān)領(lǐng)導(dǎo)蒞臨河南省億

怎樣選擇服務(wù)器托管商?如何 互聯(lián)網(wǎng)開展至今,服務(wù)器方面的受到越來越多人的注重,假如要停止服務(wù)器
據(jù)國外媒體報(bào)道,OpenSSL作為一個(gè)關(guān)鍵的安全應(yīng)用,使用于成千上萬的網(wǎng)站。這一應(yīng)用可以確保你的關(guān)鍵信息不被竊取。但隨著“心臟出血”漏洞的發(fā)現(xiàn),這一開源協(xié)議才被發(fā)現(xiàn)負(fù)責(zé)維護(hù)的團(tuán)隊(duì)人手嚴(yán)重不足(嚴(yán)格來說全職只有一人)且報(bào)酬過低。
開源項(xiàng)目一直以來都以松散的組織架構(gòu)存在,即使大公司加入,目的也僅僅是貢獻(xiàn)部分代碼成為“貢獻(xiàn)者”,以在未來商業(yè)使用該軟件時(shí)獲得授權(quán)。這就導(dǎo)致了開源軟件的開發(fā)者報(bào)酬極低或者沒有報(bào)酬,大部分開源開發(fā)者的目標(biāo)也僅僅是獲得聲望與提高技術(shù)。
參與OpenSSL開發(fā)的兩名開發(fā)者名為史蒂夫·馬奎斯和斯蒂芬·漢森。OpenSSL出現(xiàn)漏洞是他們最不想聽到的事情。2006年,經(jīng)過三年的努力,OpenSSL成為美國政府安全系統(tǒng)的重要組成部分。但是,馬上他們就收到一個(gè)壞消息:他們的代碼,需要更多的改進(jìn)。OpenSSL是互聯(lián)網(wǎng)的默認(rèn)加密引擎。美國政府態(tài)度堅(jiān)決,它批準(zhǔn)的東西將需要的嚴(yán)格的測試。馬奎斯作為國防部的顧問,將他的數(shù)年時(shí)間和大量金錢放到整個(gè)項(xiàng)目上。美國政府的資金在項(xiàng)目開始六個(gè)月就已經(jīng)用完。
馬奎斯表示,“我們不斷收到要求,以致做出了愚蠢的改進(jìn)。”馬奎斯,現(xiàn)年59歲,每周還要為政府的工作40個(gè)小時(shí)以上。他是政府和他的合作伙伴之間的聯(lián)系人。他的開發(fā)伙伴就是OpenSSL代碼背后維護(hù)的天才-斯蒂芬·漢森,深居簡出的46歲的英國圖論數(shù)學(xué)博士。
漢森曾通過電子郵件表示,因?yàn)轫?xiàng)目進(jìn)展困難,“每個(gè)人都準(zhǔn)備離開”。這是自O(shè)penSSL心臟出血漏洞被發(fā)現(xiàn)后他第一次,也是唯一一次發(fā)表意見。
馬奎斯說,“史蒂夫·漢森是我的堅(jiān)強(qiáng)后盾,我覺得我們?yōu)镺penSSL所做的是一個(gè)很好的事情。不過,你不能讓程序員因?yàn)镺penSSL而挨餓。但是,開源就是這樣,這是極有可能發(fā)生的事情。當(dāng)我第一次見到史蒂夫·漢森,這種事情就發(fā)生在他身上。根據(jù)信息,漢森的薪水只有每年約2萬美元。
OpenSSL的軟件基金會(huì)的單年收入從來沒有超過100萬美元。它生存主要是靠大公司的聘用合同。這些合同的內(nèi)容包括每小時(shí)250美元來的短期工作和低價(jià)的幾十年長期合同。基金會(huì)的一小部分收入還來自捐款者和好心人。這些錢大部分用來做外包的驗(yàn)證測試(幾十萬美元一年)和新的服務(wù)器、設(shè)備投資。最近,德國的服務(wù)器升級成本就花費(fèi)了8200美元。
開源軟件一直被業(yè)界廣泛采用,使用戶獲得高質(zhì)量的免費(fèi)版本商業(yè)軟件,且沒有任何附加條件。大公司都注意到了開源的好處,并熱衷擁抱開源。但免費(fèi)也使開源程序員的日子并不好過。不過值得慶幸的是,OpenSSL出現(xiàn)這個(gè)巨大的安全漏洞后,它得到了它應(yīng)有的關(guān)注度,這已經(jīng)為項(xiàng)目爭取了更多的資金,OpenSSL計(jì)劃馬上就會(huì)聘請第二名全職開發(fā)人員。