一個閒聊、發牢騷、無病呻吟的個人網誌
黃郁文、林誠夏／編譯
自由開源軟體專案的資訊安全性 (Information Security)，在被採納為商業方案時，一直有著進退兩難的困局 (dilemma)。有論者認為，程式碼的開源與披露，將讓資訊安全防護，處於易受攻擊的劣勢；但亦有支持的論調，認為程式碼的開源，將有助於透過眾人的協力來共同查察程式的臭蟲 (bug) 及漏洞，長遠來看，此一開發模式反會有助於提高程式碼的品質，從而降低資訊安全失守的風險 (With enough eyeballs, all bugs are shallow)。而近期，使用率極高及開發歷史亦長的知名自由開源加密軟體程式專案 OpenSSL，被發現內置長期的資安漏洞ーHeartbleed，更讓這個長久以來就爭戰不休的二元觀點，再次被拿出來熱烈討論！
Continue reading “20140514-CII 成立ーIntel、Google、Microsoft、Facebook、Dell、IBM 破天荒共同合作出資防堵自由開放源碼領域的安全漏洞"
黃郁文／編譯
Facebook、Google、LinkedIn，與 Twitter，日前宣布 以自由開源授權版本的 MySQL 為基礎，攜手合作為處理巨量資料庫的網路公司，量身打造進化版本，名稱就叫作 WebScaleSQL。Facebook 工程師 Steaphan Greene 也在 Engineering Blog上發布相關訊息，表示打造 WebScaleSQL 變形專案的首要目的，就是要改造 Oracle 承繼昇陽成果的 MySQL，以切合巨量資料所需。
Continue reading “20140513-MySQL 變形版–迎合巨量資料庫所需的 WebScaleSQL 問世"
黃郁文、林誠夏／編譯
Open Invention Network (OIN) 是一個保護創新自由，並推動開源軟體被持續創作的合作企業 (collaborative enterprise)。它主要是透過專利收購，以及與各大開源社群、商用 Linux 企業，簽訂契約來建立專利互不侵犯的合作領域，以維護 Linux 生態系統 (ecosystem) 中投資者、販售者、開發者與使用者之間的良性循環，可以說，OIN 是從專利互不侵犯的角度出發，洽詢各方建立契約基礎的合作，以確保自由開源軟體的永續應用與發展。
Continue reading “20140104-Google 加入 OIN 成為正式會員–共建自由開源軟體專利防護圈"