Silicon.com最近有机会与Gosling就Sun决定发布GPL(通用公共许可)下Java的决定,开源是不是比专有权软件更安全,IT部门如何缩减开发成本,以及微软为什么依然把持桌面系统市场等问题进行了探讨。 最主要的原因之一就是我们与开源社区的合作更多了,社区里的人们从修补漏洞到安全审计几乎无所不能。Java之所以在安全性方面如此成功的原因之一就是我们让太多的人能够看到源代码。 我们做过大量的测试和设计工作,但是没有什么工作能够比得上让几千双精干的眼睛一起盯住软件,共同思考。 但是直到去年十一月,Sun才宣布将发布GPL下的标准开源许可Java。 Gosling: 很长时间以来,Java的源代码是属于任何人的。直到最近才出现了许可。许可中说:“源代码公开,但是在通过测试之前,不得将自己所进行的修改对外发布。” 为此我们遭到了开源社区的猛烈批判。我们认识到围绕测试、互操作性和可靠性的市场压力相当大。许可中的条款没有什么用。于是我们换用GPL许可。 “对于企业来说最大的威胁来自人性天生的不可靠和懒惰” 什么时候会转换到GPL? 10年前,人们出于合作精神而偶尔涉足Java。我的有些同事发现了缺陷,我们马上就进行了修复。从来没有发生造成实际损失的安全问题。世界上没有Java防病毒软件,因为根本就不需要。全世界的专家们为我们详细审查了12年。 对于设计语言、软件和平台的人来说很难全方位的预计到别人的闯入方式。 Gosling: 的确如此。因此在设计测试时,测试定会受到你所预想的人们闯入方式的限制。你所设计的测试能够阻止任何你已知的闯入方式。你可以坐下来考虑新的闯入方式。但是无论如何你的想法都不会比外面数以千计急于在博士论文中添上一笔的研究生们的想法更有创造力。 随着时间的继续,是否会看到更多开源技术在企业领域中的应用? 您认为对于企业来说最大的威胁来自哪里? 你要知道有多少人会为了省事做类似的事情,一定会大吃一惊。世界上到处都有关于IT的操作,企业员工对安全措施厌烦了,就会一关了之。 甚至他们可能会做相当傻的事情,比如他们会在笔记本电脑中保存企业客户数据库,并在度假期间将笔记本电脑遗失。 |
|
来自: ShangShujie > 《document》