一文读懂：什么是开源？

2019-01-16 08:50

喔家archiself

关注

开源与专利

将开源代码修改后，自己申请软件专利是可能的，这取决于具体的开源许可证。MPL禁止将开放源代码以许可证形式许可后再去申请与这些源代码有关的专利的行为。BSD，Apache等对于专利申请没有限制。

就Ricoh，SISSL，NOKOS，AFL，Artistic，APSL等开源许可而言，贡献者将自己享有实质专利权的技术加入开源软件的，视为源代码的专利权人将该专有权利向公众许可。

使用代码扫描工具如Black DUCK或Openlogic等，能够对代码进行合规性检查，通过扫描源代码，发现并确认其中存在的开源代码，及其版本、许可证（License）信息等，形成“材料清单”，让用户了解其代码。

开源中的法律问题

开源软件，虽然理念上违反传统的知识产权法，但是行动上却寻求包括著作权法、商标法、专利法在内的综合保护，进而形成了一个类似于商业软件知识产权综合保护的体系。开源后，侵权证据极易获得。

关于开源软件的著作权，主要有两个维度的风险：

1）复制、分发或修改他人软件时，要求按照协议规定附上版权说明，若不履行该义务，将可能面临著作权侵权（例如Apache－2．0BSD－3－ClauseGPL－3．0MIT等）

2）对修改而言，有的协议明确要求对修改的部分进行明示，标明修改人信息（例如Apache－2．0GPL－3．0LGPL等）

开源软件的专利权也存在风险，协议中授权被许可人专利申请的权利，以及专利再许可的授权。若在协议中未明确专利的再授权，将会存在一定的专利侵权风险，如BSD－3－ClauseMIT，未有明确的专利授权，专利侵权风险较大； GPL－3．0LGPL－3．0，要求专利以免费的、非独占的许可方式分发给使用者，这就将一些授权风险排除，从协议来看风险反而会小一些。

开源软件的商标权风险，未依据协议要求正确使用商标在部分协议中，针对商标权的使用，予以明确授权 GPL－3．0LGPL－3．0，未明确规定不能使用商标； Apache－2．0BSD－3－Clause明确不允许使用其商标，若使用将会存在商标侵权风险。在商业行为中，在开源程序中删除原有商标，更换为自己的商标后发布，构成商标法意义上的反向假冒，侵犯商标权。

那些个开源的大公司

在2016年，微软是Linux基金会的白金会员和董事，微软云Azure支持Redhat，Ubuntu， Suse等Linux版本。SQL Server也推出了Linux版本，开源了．Net， Visual Studio等核心产品，在github上贡献排名一度超过了facebook和google，内部人士宣称除了Window和Office，其他产品都已经开源或者在开源的路上。Azure 是微软最重要的未来，事实上有 1／3 虚拟机是 Linux系统，不支持Linux，微软云没法跟AWS和google竞争。

Google的核心业务场景是抓取网页数据，建索引，最后响应用户需求。Google做了全产业链的布局，而且全部以开源开放的方式，例如

浏览器 – chrome ＆ blink

Webapp － PWA

网页加速－ AMP

前端框架－ AngularJS

．．．．．．

还有前面提到的Android。以Google开源的图片格式Webp为例，相对于PNG和JPG，在文件长度上有28％到45％的减少，可以减少大量的存储空间，带宽以及页面的平均加载时间。

在国内，华为的开源影响力很高，是Linux基金会，OpenStack基金会，CNTF（k8s）的白金会员，且到目前为止都是国内唯一，贡献排名均居前列。作为Apache基金会的金牌会员，捐献的 CarbonData成为了Apache的顶级项目。华为的主张是“源于开源，强于开源，回馈开源”，通过参与开源，积极投入到云计算的相关开源技术领域，引领并主导技术标准的演进，促进华为在云计算基础设施上的技术能够领先。

百度有自己的对外开源规范，echarts早在2013年就在github上开源了。2016年9月，PaddlePaddle在百度世界大会上宣布开源，这是是一个易用、高效、灵活、可扩展的深度学习框架，兼容多种异构硬件，具有优异的训练＆预测性能，官方支持多种领先模型，提供全流程的深度学习模块和组件，适合不同层次开发需求。百度在github上有数十个开源项目，2017年4月，百度宣布阿波罗计划，无人车系统开源。

阿里知名项目 weex，fastjson，dubbo，rocketmq，druid，jstorm等等等。阿里通过用户的意见反馈，bug报告，patch提交，促进了开源软件本身的质量提高，技术能力和开放精神获得了业内的认可，阿里技术工程师又了强烈的认同感，同时吸引了更多有能力的工程师加入。通过开源软件和自主开发相结合，实现了更好可控性和更高可扩展性，阿里的技术品牌通过得到了加强。