使用开源代码会有什么风险吗,怎样避免这些风险?
开源代码都有自身的发布许可证(License),License 中会规定使用者权力和义务.有些License 中的规定可能给使用者带来知识产品方面的风险,比如GPL License,就要求使用者基于该代码衍生出的新的软件代码页必须要用GPL 发布,也就是一定要开源,如果用户的软件没有开源,或者没有按照GPL License 来发布,就会有法律风险.另外,有些开源代码本身也存在漏洞,也会给使用者带来风险.可以通过black duck 软件来识别解决这些问题,它是最专业的!目前达信通成科技在代理这款软件.
可以用dw打开的网站程序,是不是说明开源?
不是的.你这样理解是不对的. 开源软件这个词 是翻译国外的自由软件 ,由于国家法律的问题.所以才翻译成开源软件. 由于自由软件的版权授权要求不能用于商用. 所以商用的软件最好是不使用开源的软件,要不然有非常大的法律风险.
安卓开源不怕引来将来的病毒大爆发吗?
这个不好说.人家没准已经做好防御准备了呢.病毒爆发必然会引起不小的损失,估计在他们考虑范围内了吧..高投入必然带来高风险.呵呵. 朋友,祝您好运~
简信CRM:免费开源CRM系统的优缺点?
开源软件，英文表示是open source software，简称为OSS，直接的字面意思是公开源代码的软件。
开源软件可控性高，降低风险，拥有源代码使顾客们可以控制那些他们的业务所赖以生存的工具，顾客能自己维护或找别人改进它以达到自己的要求，彻底解决对软件厂商的依赖问题;其次有效的开发模式，更多的独立同行对代码和设计的双重审查等因素，使得开源软件在可靠性上的具有极大优势;最后，开源软件能接触源码，对于修补安全漏洞来说，是非常重要的优势。
这种模式，在国外非常普遍。
CRM(Customer Relationship
Management)，客户关系管理。首先，它是一种以客户为中心的经营策略，以信息技术为手段，对业务功能进行重新设计，并对工作流程进行重组。与此同时，它是一种管理系统，借助信息化的手段帮助企业优化管理流程。
CRM开源版成本低，对于拥有自己研发团队的企业来说很不错。因此，也有很多企业选择开源CRM，下面我们就来了解一下开源CRM的优缺点。
优点：
免费开源CRM，源代码的开放可供企业进行二次开发，来满足运营的个性化需求。企业可以自己搭建运行环境，来保护敏感的商业机密。
简信软件
缺点：
免费开源CRM，一般不提供技术支持，需求分析，开发、维护都需要专业IT人员，有技术的企业才可以对其进行二次开发，否则开源CRM基础的功能很难满足企业的实际业务需求。
开源CRM虽然免费，成本低，但是要耗费大量的时间成本，此外后期维护和软件升级方面都比较麻烦，建议没有技术团队支持的企业不要考虑开源CRM。
简信软件长期为企业提供企业管理软件(CRM/HRM/OA/ERP等)的研发、实施、营销、咨询、培训、服务于一体的信息化服务。简信的发展受益于开源，也会回馈于开源。
简信CRM选择把核心产品以永久开源免费的形式，推送给广大中小企业使用，希望能够始终实实在在的帮助客户提高客户管理水平和创造更多价值。简信CRM开源版还提供安装技术支持，目前开源系统下载达到200多万次!
虚拟机环境有哪些安全隐患？
虚拟化能够降低成本和减少需要维护的服务器数量。虚拟化还能带来安全漏洞吗?人们显然永远不能用虚拟服务器做物理服务器办不到的事情。然而，虚拟机的性质也许会带来特殊的安全问题。
新的应用者把虚拟化看作是企业计算的圣杯。虚拟化能够实现单独的服务器和数据库的整合以提供更经济的运营。用一台虚拟机运行整合的计算机还能够消除保持待机服务器和数据处理机器运行浪费的电源。
然而，一个虚拟的计算环境还能够设置意想不到的安全障碍。例如，虚拟化有时候会绕过依赖硬连接发挥作用的网络安全标准。
另一个安全漏洞是某些虚拟机能够“隐藏起来”避免安全部门发现它们，因为这些虚拟机并不是一直开机的。因此，安全网络扫描经常会错过不安全的虚拟服务器，因为这些虚拟服务器在扫描的时候没必须要启动和运行才能够被发现。
虚拟环境的移动性也能造成安全的难题。虚拟机能够“走开”：由于它们的容器能够下载到台式电脑并且放在存储棒上，移动虚拟机就可以随着存储棒离开物理的安全环境。
管理的主机服务公司BlackMesh的首席执行官Eric Mandel说，虚拟化能够实施。系统能够像在本地环境中运行一样安全。使用虚拟化的背后的思路是在一个物理机器上创建多个系统镜像。同样的安全概念也适用于虚拟镜像，就像适用于本地系统一样，只是这个主机系统必须也要锁死。在任何环境中都必须要考虑安全风险问题。
在理论上，在虚拟环境中运行的计算机进程是与在同一个物理硬件上运行的其它虚拟机隔离的。每一个虚拟机实例都能够存储在一个物理硬盘上，关机和携带离开以便继续隔离和保证安全。但是，在实践上，安全问题的担心并不总是那样简单。
一个虚拟机是由这个主机系统定义的。在每一台物理服务器上只有一个主机系统。但是，同一个主机系统能够创建许多虚拟机。
一旦定义了一个虚拟机，这个虚拟机就能够按照自己的实例运行。它也许能够访问允许其它虚拟服务机访问的资源，也许不能访问这些资源，如虚拟硬盘、CD/DVD光驱、磁带等。这意味着每一个虚拟机可以是与同一个物理硬件上的其它虚拟机完全独立的。然而，这个虚拟环境经过设置还可以让虚拟机共享这些同样的资源。
Mandel说，在这种情况下，一个虚拟机实例能够感染共享的数据，进而影响到正在共享同样的资源的虚拟机。这个主机系统是与这个问题隔离的，因为它有只有它才能访问的独立的硬盘。
Mandel警告说，最常见的、现实世界中的托管的多个虚拟服务器对一台物理服务器的影响是虚拟实例之间争夺系统资源。多个虚拟服务器能够在一台物理服务器上过分使用的资源通常包括硬盘输入/输出、内存、处理器等。
不能让人信服
并非所有的对虚拟化技术的宣传都认为虚拟化的应用会出现安全问题。虚拟软件厂商正在研制一些工具防止出现安全问题。
Untangle公司首席技术官Dirk Morris说，我们听说过这些担心的问题。不存在任何真正的虚拟安全漏洞。与好处相比，虚拟机的风险是很小的。他的公司提供开源软件网络网关设备。
Morris补充说，Untangle已经对自己的数据中心进行了虚拟化，并且一直没有遇到问题。他的公司在一个虚拟机器上运行了20个不同的服务器。他说，虚拟化确实改变了备份的事情。虚拟化可能会带来安全问题。但是，我们到目前为止还没有遇到。
开源网站存在的问题有哪些
开源的程序就是容易被黑客利用,然后挂黑链,越多人用的开源程序越容易被入侵,大家最常见的就是织梦程序了,因为用户多,所以黑客天天研究漏洞,小众的开源反而安全,黑客不愿意去花大精力研究漏洞.
Black Duck 是什么?
Black Duck 是开源代码审计和管理领域的领导者,BlackDuck 软件分为protex、Codecenter、和Export,其中Protex 是用于代码扫描的,可以帮助用户发现自己的源代码中是否含有开源软件代码,以及是否有知识产权方面的风险.Coedcenter 是帮助用户在软件开发生命周期中管理和有效使用开源代码的工具.Export能够帮助用户发现源代码中是否含有受到出口管制的加密算法等.
开源模式 概念
开放源码软件《open-source》是一个新名词,它被定义为描述其源码可以被公众使用的软件,并且此软件的使用,修改和分发也不受许可证的限制。开放源码软件通常是有copyright的，它的许可证可能包含这样一些限制: 著意的保护它的开放源码状态，著者身份的公告，或者开发的控制。“开放源码”正在被公众利益软件组织注册为认证标记，这也是创立正式的开放源码定义的一种手段。
“开源软件”可以进行商业化运作，“商业软件”同样也可以选择“开源”。“开源”的目的是方便知识共享，而商业化运作则是为了将停留在“知识”层面上的软件代码与文档转变为适应商品社会需求的“软件商品”，从而使知识尽快转化为现实生产力。但从美国到欧洲再到中国，开源商业化却明显不同。
在中国，开源软件的最大意义是自主可控，保障信息安全，其次才是多供应商、成本低等等方面的考虑。开源软件的“开源”特性在中国比在欧洲更为重视。
美国是商业利益。在美国，是风险投资驱动开源软件业务的发展。美国已有一个很大的、成功的私有软件业务，美国的目标是建立下一代的软件公司。
双许可证商业模式
在美国，基于双许可证的商业模式(或是在一个商业许可证下再许可开源代码，或是销售一个基于开源软件上的增值商业版本)已是很普遍的。
开源商业模式
美国公司不愿意做服务商业模式，因为人力资本很贵。它们关注于提供产品，如提供私有的增值产品或在提供开源软件版的同时提供企业版。
在欧洲，订购服务和支持模式是主要的，而在美国，认为服务模式不可扩展，应是产品模式。
在中国，开源商业模式主要是服务，但是也有厂商销售基于开源软件开发的“自主版权”软件，采取产品模式。当然，也有二者混合的模式。
云计算领域的开源组织有哪些
在云计算时代，随着IT应用模式的转变，IT部门的工作逐步从最初的技术部门变为业务变革的推动者和实施者，这使得IT部门将更多的精力投入到企业业务的支持上，而不仅仅是IT技术的发展上。
在云计算时代，随着IT应用模式的转变，IT部门的工作逐步从最初的技术部门变为业务变革的推动者和实施者，这使得IT部门将更多的精力投入到企业业务
的支持上，而不仅仅是IT技术的发展上。IT技术部门潜能的发挥，体现在CIO对运营成本、信息安全等问题的日益关注上。鉴于开源在这些方面存在与生俱来
的优势，可以预见开源必将在这些方面扮演越来越重要的角色。国外云计算开源软件的发展思路和运营模式无疑会为国内开源厂商带来诸多启示，云计算时代的开源
发展趋势值得研究。
优势：开源的灵活性和可扩展性将助推中国云计算技术发展
云计算时代的开源与生俱来的优势何在？从基础架构的角度来说，云计算的优点来自于基础架构的灵活性和可扩展性。
灵活性体现在用户新应用和服务的部署方便快捷程度，大多数云基础架构都广泛采用服务器虚拟化技术，虚拟整合、虚拟分拆、虚拟迁移这些技术使得用户专注
于”虚拟服务器”而不是“物理服务器”，包括虚拟服务器配置的运行能力、操作系统和应用程序的灵活性，或者由多少个“物理服务器”组成“虚拟服务器”类似
的问题。在这方面，开源的灵活性给予了更多的发展空间，相对于非开源的资源，用户更容易应对复杂的硬件环境和特有的行业应用实施。
云计算的可扩展性，简单说是用户可以根据不断变化的资源需求随意配置相应设备，比如存储资源的增容等。另外，大多数应用云基础架构的宿主虚拟机服务器硬
件都比典型的单一功能的服务器更为稳定，利用率也更高。架构清晰、内核透明的开源虚拟化技术或云操作系统在此起到了关键作用。
鉴于开源的这些优势，在中国云计算时代发展开源，将有利于推进云计算产业的发展：首先，开源将促进符合用户需求的云计算基础架构的成熟；其次，由于开源的透明性和安全性，云计算相关标准更加易于形成；第三，开源将更大的发挥云计算技术灵活性、可扩展性的优势。
启示：国外开源的基金发展模式对中国开源发展的启示
纵观国际云计算领域开源的发展情况，目前OpenStack和CloudStack的发展思路和运营模式在云计算领域格外醒目。
OpenStack由网络主机服务商Rackspace和美国宇航局合作推出，是以制定一套开源软件标准为目的一个云计算项目，方便用户自己搭建灵活的
云计算环境，OpenStack目前由一个独立基金运作，这一方面有利于广泛收集反馈建议、选择最合理的结构和流程、平衡项目管理，
另一方面吸引更多参与者的积极性。而Citrix旗下的CloudStack平台是一个基于Java的开源云计算软件，可以加速高伸缩性的公共云和私有云
（IaaS）的部署、管理、配置。2012年4月CloudStack开源软件加入Apache软件基金会，标志着CloudStack将提升成为一个完
全开源的Apache项目。CloudStack此举将打破OpenStack的垄断，在强强竞争的情况下，将会促进OpenStack和
CloudStack的共同进步和协同创新，从而使得用户最终受益。
中国用户对开源产品并不陌生，在致力于IT系统的云计算改造
升级中，除却成本预算和信息安全的考虑之外，中国CIO关注的是开源产品或解决方案的弹性和延续性，同时，后期服务质量也成为CIO衡量一个产品价值的标
准所在。当前，伴随开源云产品或解决方案的服务提供商所具备的能力尚有欠缺，这成为云计算相关开源技术推广应用的障碍之一；此外，国内评定开源云产品或解
决方案的标准体系缺失、组织缺乏也是一大障碍。我们期待中国云计算科研院所、企业单位、基金机构，能够培育类似的开源组织，推出相应的开源产品，以弥补云
计算时代国产基础软件的不足，推进中国云计算时代开源技术的发展。
云计算时代的开源三大发展趋势
开源软件将在移动云服务应用实现中大放异彩。随着iPad等平板电脑在
市场中的风靡，移动终端的市场热度再次升温，移动终端领域的市场增长率超过40%。谷歌的开源操作系统Android在移动终端市场上独占鳌头，其市场份
额达50%之多。基于Android系统设计开发的移动云服务不断丰富，面向个人存储的移动云存储、音乐共享的移动云音乐等等应用大行其道，使得开源软件
在移动互联网云服务方面的应用空间巨大。开源软件在移动云服务应用中不仅仅只有Android，还有Chrome、LiMo、Meego等基于开源
Linux的操作系统，以及像Sparkleshare这样的云服务应用，显而易见，云时代的开源必然会在移动云服务应用实现中大放异彩。
产用盈利模式将驱动开源与云计算实现完美结合。开源软件吸引用户之处在于能够帮助用户实现成本的降低，而云计算将成为面向开源软件的企业实现盈利的最佳
方式之一。初始阶段，传统用户犹疑开源软件的风险，而云计算技术打消了这种顾虑，将开源与云计算相互结合成为开源企业的发展之道。开源与云计算的技术对接
存在两种发展趋势：其一，在云计算SaaS产品的发展过程中，开源软件将成为其重要的组成部分；其二，谷歌、亚马逊等云计算技术的推动者提出的开放式应用
编程接口将大量应用于开源代码的研发。技术应用上的成熟将形成良好的产用盈利模式，有利于驱动开源与云计算的完美结合，虽然这还需要一段适应的过程，但非
常明显，开源与云计算的结合在行业中将被越来越多的用户所接受。
危机时代的开源将助推云计算大潮并获得更多的市场机会。在
2008年全球金融危机、2010年欧洲债务危机等不确定因素的影响下，无论是政府用户还是企业用户，都在尽量减少IT开支以降低成本，开源软件与云计算
以自身优势成为首选。以美国为例，白宫网站目前已经采用了开源平台解决方案，美国国防部也支持利用开源进行软件开发，美国农业部和能源部
将云计算系统作为政府IT采购的重点。受此类政策的影响，一些开源厂商表现出较好的发展势头，比如Linux厂商RedHat财务状况良好，被评价为最好
的10家IT公司之一，而中标软件等中国的开源企业近年也有着不俗的业绩。与此同时，全球各国政府也在纷纷推出开源政策，用户选择开源解决方案也成为一种
新的趋势。欧美国家政府多次采取法律手段反对软件行业内的垄断，这一方面将有利于软件市场公平竞争，促进软件行业健康发展；另外一方面也创造机会实现非开
源与开源之间的互操作，增强双方的兼容能力和减少用户运用难度。由此可见，危机时代的开源将助推云计算大潮，并获得更多的市场机会。
black duck 什么意思
back duck 是黑鸭的意思,有一款非常出名的开源代码管理软件也叫black duck,它不但可以帮助开发人员找到所需的、安全的以及优质的开源代码,还可以对已有的源代码进行扫描与审计,检查其中是否存在版权使用的法律风险及代码本身的安全风险!
