20140514-CII 成立ーIntel、Google、Microsoft、Facebook、Dell、IBM 破天荒共同合作出資防堵自由開放源碼領域的安全漏洞

heartbleed_bug_1400080648740_20140514

黃郁文、林誠夏/編譯

自由開源軟體專案的資訊安全性 (Information Security),在被採納為商業方案時,一直有著進退兩難的困局 (dilemma)。有論者認為,程式碼的開源與披露,將讓資訊安全防護,處於易受攻擊的劣勢;但亦有支持的論調,認為程式碼的開源,將有助於透過眾人的協力來共同查察程式的臭蟲 (bug) 及漏洞,長遠來看,此一開發模式反會有助於提高程式碼的品質,從而降低資訊安全失守的風險 (With enough eyeballs, all bugs are shallow)。而近期,使用率極高及開發歷史亦長的知名自由開源加密軟體程式專案 OpenSSL,被發現內置長期的資安漏洞ーHeartbleed,更讓這個長久以來就爭戰不休的二元觀點,再次被拿出來熱烈討論!

Continue reading “20140514-CII 成立ーIntel、Google、Microsoft、Facebook、Dell、IBM 破天荒共同合作出資防堵自由開放源碼領域的安全漏洞"

20140514-完全用自由開源軟體授權方案來寫訴狀–SFLC 的現身說法!

Innovation_in_practice-SFLC_Blog-Software_Freedom_Law_Center_20140513

黃郁文、林誠夏/編譯

自由開源軟體經過 30 幾年的深根發展,已扛起了當代軟體創新模式最重要的推動角色。位於美國紐約,就自由開源軟體法律訴訟具有深度專業性的軟體自由法律中心 (Software Freedom Law Center, SFLC),更以其編寫最高法院意見書的過程,來現身說法式地在其網站撰文示範!SFLC 強調其用以製作最高法院意見書的諸般工具,全然皆是自由開源授權的軟體專案,以下便在其披露文章的基礎下,為各位介紹這幾種好用的文書編輯與排版工具,以讓有興趣的讀者可以在之後自行安裝、按圖索驥的充份應用相關軟體:

Continue reading “20140514-完全用自由開源軟體授權方案來寫訴狀–SFLC 的現身說法!"

20140513-MySQL 變形版–迎合巨量資料庫所需的 WebScaleSQL 問世

WebScaleSQL-We_are_Gonna_Need_A_Bigger_Database-20140513

黃郁文/編譯

Facebook、Google、LinkedIn,與 Twitter,日前宣布 以自由開源授權版本的 MySQL 為基礎,攜手合作為處理巨量資料庫的網路公司,量身打造進化版本,名稱就叫作 WebScaleSQL。Facebook 工程師 Steaphan Greene 也在 Engineering Blog上發布相關訊息,表示打造 WebScaleSQL 變形專案的首要目的,就是要改造 Oracle 承繼昇陽成果的 MySQL,以切合巨量資料所需。

Continue reading “20140513-MySQL 變形版–迎合巨量資料庫所需的 WebScaleSQL 問世"