1、案例討論,2013年1月,議 程,經(jīng)驗總結典型案例討論,基于以往案例的經(jīng)驗總結,BDS 產(chǎn)品總結產(chǎn)品：Protex、CodeCenter、Export、本地代碼庫？服務：掃描服務（有責or無責）、咨詢服務我們與BDS 理念的差別是否面向服務機構？做服務還是賣產(chǎn)品？用戶類型大企業(yè)（有意識or無意識）測評機構中小企業(yè)行業(yè)客戶？用戶現(xiàn)狀大部分處于無意識或懵懂狀態(tài)Protex（法規(guī)遵從）>CodeCent

2、er（漏洞管理）>CodeCenter（開發(fā)管理）和咨詢服務,議 程,經(jīng)驗總結典型案例討論,典型案例——華為,用戶類型有意識的大企業(yè)背景意識到開源軟件的益處和重要性，希望參與到開源領域并有所作為副總牽頭、開源軟件中心困難找到負責的部門和人如何說服用戶操作方法找到關鍵部門和人員深入交流幫助開源中心理清思路建立深入的關系談判技巧,典型案例——華為,目前狀況處于共同參與開源項目階段（Hardoop 等

3、項目）各產(chǎn)品線將代碼提交開源中心掃描，內部結算使用CodeCenter 查看漏洞，尚未對開發(fā)流程進行管理購買過Orlince 的服務，但評價一般總結拓展,OSI批準的許可證（ www.opensource.org ）,72個許可證,開源項目中前20名最常用的許可證,注: 上述表格列出的用于開源項目的前 10許可證信息是由Black Duck 軟件的知識庫提供的。該數(shù)據(jù)每天更新。此處引用的數(shù)據(jù)于 2011年4月8日提交.更多

4、信息，請訪問這里: http://www.blackducksoftware.com/oss,? 前 10 許可證占了93% 的開源項目，? 按使用許可證的項目數(shù)量排名,排名 許可證名稱,私有商業(yè)許可證與自由開源軟件許可證的區(qū)別,開源許可證類型典型案例討論,議 程,侵權訴訟負面宣傳漏洞開發(fā)成本支持成本,開源軟件無管理的風險：自由開源軟件不是免費午餐…,(VOIP Phone),(Wireless Rou

5、ter),(GPS Navigation),(Network Attached Storage),,(WiMax, other ),(iPhone WIP300),(Home Hub Router),軟件許可證違規(guī),CiscoVerizonMonsoon MultimediaXterasys High-Gain AntennasBell MicroproductsSuper Micro Computer,Software F

6、reedom Law Center,MotorolaAcerSkypeD-LinkBT,gpl-violations.org,Others,Jacobsen v KatzerASUS eeePC laptopDiebold,Who is Next?,ValuationInfringementRemediation CostsNew revenueSupport costsVulnerability,,Copyrig

7、ht © 2007 Black Duck Software, Inc. All Rights Reserved. Confidential and Proprietary.,案例一：思科軟件供應鏈的故事,,,,,使用 GPL 代碼 來客戶化Broadcom的標準 Linux發(fā)布,嵌入代碼 在其中一個芯片集中,采用了該技術 在它的WRT54G無線寬帶路由器中,購買 5億美元（2003年）,FSF 狀告 Cisco違

8、反了許可證協(xié)議,思科開放了相關產(chǎn)品的源代碼,開發(fā)人員修改了固件，將一個低端設備($60)變成了高功能的路由器,故事還在繼續(xù)...,案例二：微軟Windows7 USB/DVD工具違反GPL,Windows 7 USB/DVD 工具違反了 GPLv2 許可證 代碼是“多源”的，其中包含外部供應商帶開源軟件的部分代碼 微軟將該產(chǎn)品從微軟商店里拿出去，隨后宣布他們將其原代碼和執(zhí)行程序可供下載,,,思考: 即使知名的軟件大公司也是會

9、出錯的 開源軟件可能有很多途徑可以進入開發(fā)企業(yè)的代碼庫中； 如果沒有相應處理流程和技術手段，開源軟件很難有效管理,案例三：VLC播放器開發(fā)者認為Apple Store中DRM侵權,免費的VLC播放器使用GNU GPL授權，開發(fā)者Rémi Denis-Courmont認為蘋果在App Store應用數(shù)字版權保護（DRM）限制了開源；蘋果很快下架這款軟件,,,案例四：QQ影音涉嫌違反開源協(xié)議,QQ影音（包括目前許多國際一流播

10、放器如KMP等）都采用了國際知名自由開源軟件Ffmpeg方案，QQ影音采用的是GPL協(xié)議，但未對外披露源代碼，違反了開源協(xié)議；2009年11月用戶發(fā)現(xiàn)QQ影音安裝程序還包含大量開源和私有解碼器libavcodec、libx264等，并且也未按照相關協(xié)議進行開源；隨后QQ影音被正式加入到FFmpeg恥辱榜(Hall of Shame)一之列。,,案例五：金山開源存侵權代碼（部分源代碼為微軟公司W(wǎng)RK開源協(xié)議）,2010年12月1日金

11、山網(wǎng)絡宣稱將旗下金山衛(wèi)士開源；調查發(fā)現(xiàn)，金山衛(wèi)士“隱私保護”模塊的源代碼中存在對微軟公司的侵權代碼，微軟公司有權隨時終止；金山衛(wèi)士“隱私保護”模塊部分代碼注明是版權所有者為微軟公司W(wǎng)RK協(xié)議；微軟公司在《WRK開源協(xié)議》明確要求：“不得使用或分發(fā)本軟件（WRK）或以任何形式用于商業(yè)用途的任何衍生作品?！?,案例六:幫助SAP公司將復雜軟件供應鏈實現(xiàn)自動化,SAP擁抱開源，使用了 Black Duck開源管理方案的結論: 降低風險

12、，公司改變開源策略從最初抵制開源到從開源中受益并積極貢獻；基于工作流的自動審批，延遲降到最低避免了代碼擴散,,開源項目,SAP 客戶,SAP 產(chǎn)品,開源構件,嵌入第三方軟件,SAP 產(chǎn)品,嵌入第三方軟件,補充的第三方軟件,定制開發(fā),SAP 合作伙伴,合作伙伴 的構件,分發(fā),再分發(fā),整合,貢獻,整合,來源: SAP 與 Black Duck共同主辦的網(wǎng)上會議,www.blackducksoftware.com/sap,在多源開發(fā)環(huán)境中