“我們認(rèn)為大多數(shù)用戶只是沒(méi)有察覺(jué)到這方面不斷增加的風(fēng)險(xiǎn)�！�??Bruce Guptill，Saugatuck Technology Inc.研究服務(wù)主管

隨著企業(yè)對(duì)Linux和開(kāi)源軟件的快速采用，這會(huì)掩蓋IT管理人員面臨的隱形挑戰(zhàn)嗎?

如果你相信Connecticut州Westport市的市場(chǎng)調(diào)研公司Saugatuck Technology Inc.所做的最新研究，上面那個(gè)問(wèn)題的答案就是“會(huì)”。該公司最近的一份研究報(bào)告說(shuō)，開(kāi)源軟件在過(guò)去若干年獲得了巨大發(fā)展，而這種發(fā)展現(xiàn)在變成了一把雙刃劍。

一方面，IT管理人員獲益于開(kāi)源軟件代碼的開(kāi)放性和靈活性，以及成本的降低(因?yàn)檫@些軟件都可以免費(fèi)使用)。另一方面，上述報(bào)告指出，越來(lái)越多的軟件許可和法規(guī)遵從性(Compliance)方面的問(wèn)題可能阻礙Linux被進(jìn)一步采用，尤其對(duì)于那些還沒(méi)有把開(kāi)源軟件部署到關(guān)鍵任務(wù)領(lǐng)域的IT部門(mén)。

而且情況可能更糟糕。Saugatuck公司預(yù)測(cè)到2010年，開(kāi)源軟件的許可問(wèn)題會(huì)“集中爆發(fā)”�！斑@一問(wèn)題會(huì)發(fā)展成多種形式，” Saugatuck公司的研究服務(wù)主管Bruce Guptill說(shuō)，“到最后我們會(huì)發(fā)現(xiàn)，即使用戶使用的是某一廠商提供的單獨(dú)解決方案，其中卻可能包含來(lái)自多個(gè)廠商的開(kāi)源代碼，因此用戶需要同時(shí)遵守多種許可條款�！�

廣泛的采用增加了許可問(wèn)題

首先最重要的是，Guptill說(shuō)該公司的最新研究顯示各種規(guī)模的公司都在“大量和快速地采用開(kāi)源軟件”和Linux。大約24%的IT負(fù)責(zé)人“一直”在考慮和評(píng)估IT解決方案的開(kāi)源選擇，而另有40%“經(jīng)�！痹诳紤]和評(píng)估開(kāi)源軟件。

“我們發(fā)現(xiàn)對(duì)開(kāi)源軟件的采用，包括其中一部分(例如Linux)在關(guān)鍵任務(wù)系統(tǒng)中的應(yīng)用，正在快速增長(zhǎng)??比我們此前看到的任何研究結(jié)果都要快。從操作系統(tǒng)到桌面應(yīng)用，對(duì)各種開(kāi)源軟件的應(yīng)用正在加速�！盙uptill說(shuō)。

但Saugatuck公司的調(diào)查同樣顯示，軟件的許可和保護(hù)問(wèn)題并不在大多數(shù)IT負(fù)責(zé)人的重點(diǎn)考慮范圍之內(nèi)。在一個(gè)優(yōu)先考慮事項(xiàng)的選擇列表中，其中包括安全性、技術(shù)成熟度和服務(wù)支持等，僅有12.3%的受調(diào)查者選擇了許可問(wèn)題和風(fēng)險(xiǎn)。只有選軟件性能的比這個(gè)更少，占9%。

在Guptill看來(lái)，這些IT優(yōu)先事項(xiàng)的選擇結(jié)果是不可接受的，甚至有些自相矛盾，因?yàn)楦鶕?jù)Saugatuck公司的報(bào)告，受調(diào)查的IT負(fù)責(zé)人說(shuō)采用開(kāi)源軟件的四大原因之一就是“能夠采用和修改源代碼”。他說(shuō)，由于現(xiàn)在有那么多的IT部門(mén)都在利用這些源代碼，企業(yè)違反許可條款的可能性在增加。

更讓問(wèn)題復(fù)雜的是，絕大多數(shù)用戶和IT負(fù)責(zé)人都只熟悉屈指可數(shù)的幾種開(kāi)源許可，例如通用公共許可證(GPL)和伯克利標(biāo)準(zhǔn)發(fā)行(BSD)。但事實(shí)上，Saugatuck公司發(fā)現(xiàn)各種企業(yè)使用的代碼已經(jīng)涉及到一千多種開(kāi)源許可�！皬奈覀兡壳暗难芯靠梢悦黠@看出，許可方面的風(fēng)險(xiǎn)還不是企業(yè)用戶采用開(kāi)源軟件的主要阻礙因素，”Guptill說(shuō)，“但坦白講，我們認(rèn)為大多數(shù)用戶只是沒(méi)有察覺(jué)到這方面不斷增加的風(fēng)險(xiǎn)�！�

風(fēng)險(xiǎn)的增加

Guptill說(shuō)，企業(yè)用戶應(yīng)該立即檢查他們涉及到的開(kāi)源許可協(xié)議，審核他們對(duì)開(kāi)源軟件的使用，并制定正規(guī)的政策來(lái)管理源代碼??尤其是混合來(lái)源的代碼�？紤]到微軟與Novell公司在2006年11月結(jié)成了合作關(guān)系并允諾要加強(qiáng)Linux與Windows之間的互操作性，上述建議尤其重要。

在審核方面，有兩家主要的廠商??Massachusetts州Waltham市的Black Duck Software Inc.和San Francisco市的Palamida Inc??都專注于IT法規(guī)遵從性和知識(shí)產(chǎn)權(quán)問(wèn)題的審查。Guptill推薦用戶至少去了解一下這些公司提供的服務(wù)。

另外，隨著開(kāi)源軟件進(jìn)一步滲入企業(yè)以及各種軟件棧，它可能需要昂貴的IT及廠商管理成本，這也成為一個(gè)潛在的挑戰(zhàn)。Guptill說(shuō)，這有可能導(dǎo)致用戶采用更嚴(yán)格的軟件和服務(wù)管理政策，包括增加對(duì)法規(guī)遵從性的審核，以及采用來(lái)源合規(guī)管理工具。

結(jié)果就是：開(kāi)源軟件使一般用戶和企業(yè)廠商能比現(xiàn)在更快捷、更便宜地利用IT做更多事。然而伴隨這些收益，Guptill認(rèn)為也要付出管理上的成本。他說(shuō)，IT管理者們面對(duì)許可問(wèn)題的“漲潮”應(yīng)該振作精神并做好準(zhǔn)備。