降低供应商锁定风险

来自挪威卑尔根的 Peter Hansteen 报告称,挪威警方披露了两起大规模信息安全事件。他解释说:

显然,负责机密且正确处理刑事案件以及与犯罪相关的所有类型敏感个人信息的官僚机构的很大一部分,都在 Microsoft Windows NT 4.0 上运行着重要的服务。

这个版本的微软产品已经非常老旧,官方都将其视为废弃软件,早期关于警方网络问题的报道包括一条旧闻,即反病毒软件供应商都已停止支持该系统。后来的报道称,警方 IT 部门官员声称蠕虫病毒感染并没有那么大的安全问题,因为在这一点上,蠕虫实际上所做的只是传播

以上强调的内容,可以理解的是,均来自原始报告。

他的帖子继续详细解释了旨在实现供应商锁定的模型如何产生意外后果,实际上是将客户锁定在供应商的产品中,他们无法逃脱……即使供应商希望向他们出售新产品也不行。然后他解释说,因为他是一位 BSD 倡导者,BSD 开发过程如何确保自始至终都保留选择权。并且他说了实话:BSD 模型在确保向前发展的同时,在保持向后兼容性方面做得非常出色。

确实令人瞩目的是,尽管主要的专有曲折,BSD 社区是如何蓬勃发展的,首先是 Sun Microsystems 的 SunOS,然后在 Sun 承诺转向基于 GPL 的 OpenSolaris 时被放弃,其次(也是目前)由苹果公司维护的 OSX,它继续在基于源代码的基础上隐藏 反功能,而该源代码不断地用 BSD 社区提供的最好的东西进行刷新。即使在没有像 GPL 这样的纯粹互惠许可保护的情况下,BSD 能够在受到此类商业行为时继续提供选择,这证明了其社区和开源模型的强大力量。

要了解更强的消费者(以及商业)保护案例,请考虑 Linux,它确实具有互惠保护。Linux 平台产品的阵列广泛、深入且丰富,它们跨越从手机到超级计算机、从便携式虚拟化环境到裸机实时系统的全套设备和架构运行。开源不仅为系统安全提供了更好的跟踪记录(Red Hat 的企业 Linux 4 中的 Linux 内核在 四年商业使用中没有出现零个严重缺陷),而且还为每天寻求最佳选择的客户提供了最佳跟踪记录。当然,这很大程度上归功于 Linux 社区,但也必须将一定程度的功劳归功于开源许可证实现的治理模式,以及它们排除的非选择模式。