共计 2716 个字符，预计需要花费 7 分钟才能阅读完成。
Red Hat 最近公布了一份“企业开源状态”年度报告，报告中提到，将近 70% 的 IT 领导者认为 COVID-19 放慢了对公共云基础架构的投资。此外，有 90% 的人示意他们当初在组织中应用企业开源。
Red Hat 技术推广者 Gordon Haff 说：“许多数据表明，企业开放源码正在取得采纳和策略应用。”
疫情与企业开源的应用存在分割
谈到如何应用企业开源时，64% 的受访者说，将其用于 IT 基础架构现代化，而 54% 和 53% 的人报告说别离应用它进行利用程序开发和“数字转换”。Gordon Haff 说：“数字化转型形容了组织应用翻新技术来发明（或生存）商业模式，产品或服务的颠覆性变动的致力。它通常波及数据的宽泛应用，但它也具备重要的人员和流程组成部分。”
这项钻研是由 Illuminas 进行的，去年在寰球范畴内征集了 1250 位 IT 领导者的意见。这些人并不都是 Red Hat 客户，并且显然不晓得 Red Hat 是该考察的发起者。
受访者都是组织中的要害洽购决策者，包含“利用程序开发、应用程序基础设施、云、存储、中间件、服务器操作系统或虚拟化”。
云计算基础设施是去年的大赢家之一，因为向近程工作的疾速过渡，每个季度都显示出急剧回升的趋势，更不用说在线游戏和流媒体等服务的持续增长。仅在 2020 年第四季度，云基础设施收入就增长了 32%，达到 390 亿美元。
兴许不太容易把这场疫情和它对企业开源软件采纳的影响间接分割起来，然而一些迹象表明二者之间存在分割。
Gordon Haff 示意，“企业开放源码的应用继续减少, 这个数字曾经很高了，但依据数据我也不能确定这个数字是否与 COVID-19 有间接关系。”
开源社区曾经以“分布式形式”运行
然而其余报告表明，去年总体上凋谢源代码产品失去了宽泛的采纳。GitHub 数据表明，人们间接发展了更多单干，尤其是在开源我的项目上，许多人看到了相当大的活跃度。
此外，开放源码社区曾经以“分布式形式”运行，随着世界其余地区向近程工作过渡，这使其处于无利位置。美国 Apache 软件基金会协会主席 David Nalley 在 10 月份指出:“开源开发的异步、分布式通信和决策使咱们可能适应其余组织所接受的压力。”
换句话说，对于开源世界来说，这是一切照旧的事件，它或多或少地成为了整个行业须要调整的模型。Red Hat 总裁兼首席执行官 Paul Cormier 在报告中写道：“在这样的时刻，开源才真正施展了作用。单干、透明度，以及最佳创意来自任何中央的想法，这些准则不仅能帮忙组织应答挑战，还能帮忙它们达到新的高度。”
还有其余证据表明，建设在开源软件上的企业在疫情大风行期间体现良好。Cockroach Labs 是开源、云计算本地分布式 SQL 数据库 CockroachDB 背地的公司，5 月份筹集了 8600 万美元，8 个月后又筹集了 1.6 亿美元，估值为 20 亿美元。还有 Starburst Data，它的指标客户是领有商业版本的 presto 开源 SQL 查问引擎 Trino 的企业，去年 6 月筹集了 4200 万美元，随后又筹集了 1 亿美元，估值为 12 亿美元。
Starburst Data 首席执行官 Justin Borgman 认为，开源软件在过来的几个专有软件里为企业提供了很多益处，无论他们是本人运行还是商业化。他说：“开放源码是一项危险较低的投资。最坏的状况是，他们能够本人运行开源代码ーー没有真正的锁定。专有投资危险很高，因为它们波及长期合约，而且你的数据是锁定的。”
在 Red Hat 的报告中，66% 的受访者认为，Kubernetes 对于本地云利用策略“十分”或“极其”重要，然而因为行业的不同而存在差别。例如，在电信畛域，81% 的用户示意他们预计在将来 12 个月内减少容器的使用量，94% 的用户示意，Kubernetes 对他们的本地云利用策略十分重要。另一方面，金融和批发行业报告打算将容器使用率进步 72%，85% 的受访者示意，Kubernetes 对他们的云本地利用策略十分重要。
在生产中采纳容器方面，金融和电信畛域均居行业之首，其次是批发和医疗保健。Haff 说：“咱们能够看到，金融服务和电信等行业在过来一年中持续在基础设施上进行了大量投资，与批发和医疗保健相比，它们在总体上更加艰巨。”
平安因素
大多数古代软件在某种程度上依赖于开源软件，因为它为公司节俭了本人开发和保护所有货色的工夫和金钱。最近 IBM 委托进行的一项名为《云时代开源的价值》的钻研指出，在 3440 名受访者中，“简直所有人”都在他们的某些操作中应用了开源软件，其中 70% 的人更偏向于基于开源技术的云提供商，94% 的人认为开源软件“等于或优于”专有软件。
然而，开源软件因为其安全性的有余经常成为人们关注的焦点。例如，Equifax 仿佛将其四年前的微小安全漏洞归咎于开源服务器框架 Apache Struts，开源依然试图解脱这种印象。在去年的“软件平安情况: 开源版本”报告中，云利用平安公司 Veracode 指出“开源库无处不在，危险很大”，并补充说 70% 的应用程序在第一次扫描的时候就在开源库中存在安全漏洞。在 Sonatype 的“2020 年软件供应链情况”报告中，该公司报告称，专门针对“浸透开源软件供应链”的网络攻击猛增了 430%。
然而商业开源软件与社区反对的版本有所不同，因为前者通常带有背地公司的反对和服务水平保障。事实上，Red Hat 将“企业开源”定义为不仅仅是发售的基于开源的产品。Haff 指出，Red Hat 将其形容为“为企业提供了一个坚硬的产品，包含减少的安全性和供应商反对。
思考到这一点，从 Red Hat 的报告能够发现，87% 的受访者认为企业开放源码的安全性等同于或者更高于专有软件，这在很大水平上是因为它的审查过程和商业测试。
担心：受害于开源软件的商业公司不对代码作出贡献
开源社区广泛放心的是，受害于该软件的商业公司通常不会对代码做出任何奉献。这是来自基于 Java 的开源引擎 Elasticsearch 的公司 Elastic 的次要反馈。Elastic 最近证实，它正在扭转其许可协定，以限度云服务提供商 (如亚马逊的 AWS) 提供 Elasticsearch 服务而不对我的项目做出奉献。这导致 AWS 发明了一个新的 Elasticsearch fork。
这种状况也凸显了开源世界中一些日益缓和的关系。Red Hat 往年在其年度考察中减少了一个新问题，即一个组织对开源社区的踊跃奉献对应用特定软件供应商的决定有何影响。依据数据显示，38% 的人“更有可能”抉择有奉献的供应商。
Gordon Haff 说：“咱们感到诧异的是，绝大多数人的确关怀这个问题。对咱们来说，这意味着 IT 决策者正在更好地了解开源开发模型的工作原理，并可能间接使他们受害。”
