開源違規(guī)案例

1、案例討論,2013年1月,議 程,經(jīng)驗(yàn)總結(jié)典型案例討論,基于以往案例的經(jīng)驗(yàn)總結(jié),BDS 產(chǎn)品總結(jié)產(chǎn)品：Protex、CodeCenter、Export、本地代碼庫？服務(wù)：掃描服務(wù)（有責(zé)or無責(zé)）、咨詢服務(wù)我們與BDS 理念的差別是否面向服務(wù)機(jī)構(gòu)？做服務(wù)還是賣產(chǎn)品？用戶類型大企業(yè)（有意識(shí)or無意識(shí)）測(cè)評(píng)機(jī)構(gòu)中小企業(yè)行業(yè)客戶？用戶現(xiàn)狀大部分處于無意識(shí)或懵懂狀態(tài)Protex（法規(guī)遵從）>CodeCent

2、er（漏洞管理）>CodeCenter（開發(fā)管理）和咨詢服務(wù),議 程,經(jīng)驗(yàn)總結(jié)典型案例討論,典型案例——華為,用戶類型有意識(shí)的大企業(yè)背景意識(shí)到開源軟件的益處和重要性，希望參與到開源領(lǐng)域并有所作為副總牽頭、開源軟件中心困難找到負(fù)責(zé)的部門和人如何說服用戶操作方法找到關(guān)鍵部門和人員深入交流幫助開源中心理清思路建立深入的關(guān)系談判技巧,典型案例——華為,目前狀況處于共同參與開源項(xiàng)目階段（Hardoop 等

3、項(xiàng)目）各產(chǎn)品線將代碼提交開源中心掃描，內(nèi)部結(jié)算使用CodeCenter 查看漏洞，尚未對(duì)開發(fā)流程進(jìn)行管理購(gòu)買過Orlince 的服務(wù)，但評(píng)價(jià)一般總結(jié)拓展,OSI批準(zhǔn)的許可證（ www.opensource.org ）,72個(gè)許可證,開源項(xiàng)目中前20名最常用的許可證,注: 上述表格列出的用于開源項(xiàng)目的前 10許可證信息是由Black Duck 軟件的知識(shí)庫提供的。該數(shù)據(jù)每天更新。此處引用的數(shù)據(jù)于 2011年4月8日提交.更多

4、信息，請(qǐng)?jiān)L問這里: http://www.blackducksoftware.com/oss,? 前 10 許可證占了93% 的開源項(xiàng)目，? 按使用許可證的項(xiàng)目數(shù)量排名,排名 許可證名稱,私有商業(yè)許可證與自由開源軟件許可證的區(qū)別,開源許可證類型典型案例討論,議 程,侵權(quán)訴訟負(fù)面宣傳漏洞開發(fā)成本支持成本,開源軟件無管理的風(fēng)險(xiǎn)：自由開源軟件不是免費(fèi)午餐…,(VOIP Phone),(Wireless Rou

5、ter),(GPS Navigation),(Network Attached Storage),,(WiMax, other ),(iPhone WIP300),(Home Hub Router),軟件許可證違規(guī),CiscoVerizonMonsoon MultimediaXterasys High-Gain AntennasBell MicroproductsSuper Micro Computer,Software F

6、reedom Law Center,MotorolaAcerSkypeD-LinkBT,gpl-violations.org,Others,Jacobsen v KatzerASUS eeePC laptopDiebold,Who is Next?,ValuationInfringementRemediation CostsNew revenueSupport costsVulnerability,,Copyrig

7、ht © 2007 Black Duck Software, Inc. All Rights Reserved. Confidential and Proprietary.,案例一：思科軟件供應(yīng)鏈的故事,,,,,使用 GPL 代碼 來客戶化Broadcom的標(biāo)準(zhǔn) Linux發(fā)布,嵌入代碼 在其中一個(gè)芯片集中,采用了該技術(shù) 在它的WRT54G無線寬帶路由器中,購(gòu)買 5億美元（2003年）,FSF 狀告 Cisco違

8、反了許可證協(xié)議,思科開放了相關(guān)產(chǎn)品的源代碼,開發(fā)人員修改了固件，將一個(gè)低端設(shè)備($60)變成了高功能的路由器,故事還在繼續(xù)...,案例二：微軟Windows7 USB/DVD工具違反GPL,Windows 7 USB/DVD 工具違反了 GPLv2 許可證 代碼是“多源”的，其中包含外部供應(yīng)商帶開源軟件的部分代碼 微軟將該產(chǎn)品從微軟商店里拿出去，隨后宣布他們將其原代碼和執(zhí)行程序可供下載,,,思考: 即使知名的軟件大公司也是會(huì)

9、出錯(cuò)的 開源軟件可能有很多途徑可以進(jìn)入開發(fā)企業(yè)的代碼庫中； 如果沒有相應(yīng)處理流程和技術(shù)手段，開源軟件很難有效管理,案例三：VLC播放器開發(fā)者認(rèn)為Apple Store中DRM侵權(quán),免費(fèi)的VLC播放器使用GNU GPL授權(quán)，開發(fā)者Rémi Denis-Courmont認(rèn)為蘋果在App Store應(yīng)用數(shù)字版權(quán)保護(hù)（DRM）限制了開源；蘋果很快下架這款軟件,,,案例四：QQ影音涉嫌違反開源協(xié)議,QQ影音（包括目前許多國(guó)際一流播

10、放器如KMP等）都采用了國(guó)際知名自由開源軟件Ffmpeg方案，QQ影音采用的是GPL協(xié)議，但未對(duì)外披露源代碼，違反了開源協(xié)議；2009年11月用戶發(fā)現(xiàn)QQ影音安裝程序還包含大量開源和私有解碼器libavcodec、libx264等，并且也未按照相關(guān)協(xié)議進(jìn)行開源；隨后QQ影音被正式加入到FFmpeg恥辱榜(Hall of Shame)一之列。,,案例五：金山開源存侵權(quán)代碼（部分源代碼為微軟公司W(wǎng)RK開源協(xié)議）,2010年12月1日金

11、山網(wǎng)絡(luò)宣稱將旗下金山衛(wèi)士開源；調(diào)查發(fā)現(xiàn)，金山衛(wèi)士“隱私保護(hù)”模塊的源代碼中存在對(duì)微軟公司的侵權(quán)代碼，微軟公司有權(quán)隨時(shí)終止；金山衛(wèi)士“隱私保護(hù)”模塊部分代碼注明是版權(quán)所有者為微軟公司W(wǎng)RK協(xié)議；微軟公司在《WRK開源協(xié)議》明確要求：“不得使用或分發(fā)本軟件（WRK）或以任何形式用于商業(yè)用途的任何衍生作品?！?,案例六:幫助SAP公司將復(fù)雜軟件供應(yīng)鏈實(shí)現(xiàn)自動(dòng)化,SAP擁抱開源，使用了 Black Duck開源管理方案的結(jié)論: 降低風(fēng)險(xiǎn)

12、，公司改變開源策略從最初抵制開源到從開源中受益并積極貢獻(xiàn)；基于工作流的自動(dòng)審批，延遲降到最低避免了代碼擴(kuò)散,,開源項(xiàng)目,SAP 客戶,SAP 產(chǎn)品,開源構(gòu)件,嵌入第三方軟件,SAP 產(chǎn)品,嵌入第三方軟件,補(bǔ)充的第三方軟件,定制開發(fā),SAP 合作伙伴,合作伙伴 的構(gòu)件,分發(fā),再分發(fā),整合,貢獻(xiàn),整合,來源: SAP 與 Black Duck共同主辦的網(wǎng)上會(huì)議,www.blackducksoftware.com/sap,在多源開發(fā)環(huán)境中