金山开源被指不彻底 陷进亦忧退亦忧尴尬境地 北京时间12月1日金山宣布金山卫士开放源码，此举被认为是叫板360的当家花旦360安全卫士。分析人士称，国内安全领域或再起狼烟。 国内杀毒软件业针锋对决的24小时 11月30日下午，360公司发布360杀毒2.0版四核多引擎杀毒软件。希望用户通过相类产品的对比让用户一决断究竟选择金山还是360.金山也毫不示弱，12月1日，金山宣布将安全卫士开放源码，目标直指360的最大平台360安全卫士。目的自然也很明了，让用户选择自己而放弃对手。 有业内人士称，24小时内连出两颗重磅炸弹，360推出全免费四核杀毒，而金山则将安全卫士开放源码，其实金山毒霸也一同开源才更够火力，杀毒与安全大战更上层楼。 对于这个建议，金山安全公关经理李小光在接受记者采访时表示，我们推出的开源计划是有计划有步骤进行的，第一期是金山卫士。从其言语中，不难解读出，金山毒霸日后开源也不无可能。 金山开放源代码有忌惮 核心代码不公开被指伪开源 开源面对的首要问题就是安全的保障。有业内人士称，在国际上，安全软件的开源也是极为罕见，那么金山敢于开源，势必会让更多的木马制作者找到更多的攻击方法，这是对用户的不负责任。 面对质疑，李小光称，做为专业的安全公司，我们有能力保证代码库中代码的安全性，防止恶意代码的提交。所有的代码均得到专业程序员的检验和严格的测试，以确保代码的安全性。 金山CEO傅盛也曾在采访中表示，我相信绝大部分参与开发者都是抱着好的思想，这件事情只会使得代码越来越安全，或者就是朝着这些目的来的，其实不用这些代码也可以做坏事，这不是问题的关键。 而网民对于这样的回应并不满意，有网友表示，安全公司怎么能寄希望于开发者“抱着好的思想”？这就好比警察想这个世界上好人多，不会有窃贼一般可笑，这个观点显然有些理想化了。 开源的做法，风险如何规避？李小光称会有进一步的计划。 既然金山已经决定金山卫士开源了，而开源如何保障代码的安全为何要等进一步计划？ 在相关的媒体报道中，傅盛曾对此表态，金山卫士将会逐步开放源代码，并且最核心与黑客攻防方面的源代码不会完全公开，而是将对程序员进行审核，审核通过的程序员将可以查看和修改代码，由于安全软件的更新速度很快，因此，即便代码在一段时间后流出，也可以很好的保障金山卫士的安全性。 看来金山开源也是有所忌惮的，决定最核心与黑客攻防方面的源代码不会完全公开，可是代码不完全公开岂不是伪开源？金山回复得很简单，会用行动证明。 关注此事的网友称，金山目前确实有些尴尬，可谓进亦忧退亦忧，进，完全开源，不可以，安全风险是绝对的；退，核心代码不公布，又被指是伪开源。而未来事态究竟怎样，我们拭目以待吧。 业界看金山开源：勇气可嘉 但安全风险太大 360方面的相关负责人称，开源并不能代表技术的进步。360与所有国际著名安全厂商一样，不会对安全软件开源。杀毒软件开源势必会让木马有更多的攻击方法，这是对用户的不负责任。 有业内人士讶异地表示，金山的开源，称之为破釜沉舟绝不为过，毕竟一款软件再开放，将源代码公布出来就达到底线了，不可能再有比这种做法更透明的做法了，即对于绝大部分的网友可能并不能看懂那一行行的程序代码，但拿出自己的代码放在大众面前需要绝对的勇气。 有技术专家对金山开源忧心忡忡：“金山开放源代码后，源代码存在被黑客恶意利用作恶的可能性，从而影响普通网民的电脑安全。安全是极为特殊的行业，安全厂商对待开源，一定要慎之而又慎之，除了商业上需要，还要抱着对网民、对全社会负责的严谨态度。” 倪光南评金山软件开源：如何趋利避害是关键 中国工程院院士倪光南在接受IT商业新闻网采访时表示，金山宣布金山安全卫士开源是符合当前潮流的。 我们看到，在当前互联网、移动互联网、云计算、物联网、三网融合等等新一代信息技术发展的潮流中，开源软件有发展成为主导软件的趋势。过去在PC时代，专有软件占居主导地位，现在这种情况正在发生改变。究其原因一是随着应用模式、商业模式的发展，买许可出售软件产品的方式逐渐减少；另外，实践证明开源模式是很高效的，可以有效地整合众多开发者的智慧，所以即使是专有软件的最大提供者微软，也在有的计划中采用了开源模式。看来，今后专有软件和开源软件将会长期共存，但后者的比重会越来越大，我们可以看到有这种迹象： 1.除微软外，以Google、Amazon、Yahoo、Wiki、Facebook等等为代表的全球90%以上的云计算均在开源软件之上运行。不过开软许可证（除AGPL外）并不要求提供Web服务的软件开放源代码，这些应用着的开源软件未必对外全部开源。 2.2010年二季度全球智能手机操作系统中，开放源码类（包括Symbian，Android，Linux，共占60.8%），已超过封闭源码类（包括RIM，iOS，WindowsMobile，共占37.4%）。 3.Gartner预测，到2011年，至少80%的商业软件解决方案将包含实质性的开源软件。 4.数量远超PC的云端和物联网设备软件平台大多将基于开源软件。 至于具体的某个公司将某个产品从不开源转为开源，当然有它的考虑，也可能有利有弊，但是，如果能做到趋利避害，就会取得成功；反之，可能不成功或不大成功。我认为，应当欢迎金山的这个决策，希望他们在今后实践中能充分发扬开源的优势；同时，尽力避免由此带来的某些问题。至于软件究竟是开源安全还是不开源安全，历来有不同观点。但总的说来，对用户而言，开源软件确实更容易做到自主可控。 |