開源軟件及其安全性本講要點(diǎn)1.開源軟件概述2.開源軟件的知識產(chǎn)權(quán)3.開源軟件的安全性反思驗(yàn)證4.應(yīng)用案例1.開源軟件概述（1）軟件分類：商業(yè)軟件（CommercialSoftware）免費(fèi)軟件（Freeware）共享軟件（SharedSoftware或Shareware）閉源軟件（ClosedSourceSoftware）或?qū)Ｓ熊浖≒roprietarySoftware）自由軟件（FreeSoftware）1.開源軟件概述（2）開源軟件的概念：開源軟件的緣起自由軟件基金會（FreeSoftwareFoundation）是開放源代碼運(yùn)動的領(lǐng)導(dǎo)者。開源軟件的含義開源軟件（OpenSourceSoftware，OSS），也稱開放源代碼軟件，是由開放源代碼促進(jìn)會（OpenSourceInitiative，OSI）定義且提出的。開放源碼促進(jìn)會OSI對開源軟件有著明確的定義，該定義共有10個條款，業(yè)界公認(rèn)只有符合這個定義的軟件才能被稱作開源軟件。1.開源軟件概述（2）開源軟件的概念：開源軟件與自由軟件的區(qū)別概念不同價值觀不同1.開源軟件概述（3）開源軟件受到追捧的原因：創(chuàng)新能力的分享軟件開發(fā)的便利軟件質(zhì)量的提高軟件應(yīng)用的廣泛開源運(yùn)動思想的傳播2.開源軟件的知識產(chǎn)權(quán)（1）開源軟件涉及的主要權(quán)益：著作權(quán)專利權(quán)商標(biāo)權(quán)2.開源軟件的知識產(chǎn)權(quán)（2）開源軟件的授權(quán)模式：1）GNU通用公共許可證（GNUGeneralPublicLicense，GPL）GPL是所有開源軟件許可證中最嚴(yán)格的一種，對軟件發(fā)布者的限制最大只要在一個軟件中使用（“使用”指類庫引用，修改代碼或者衍生代碼）GPL許可證產(chǎn)品，則該軟件產(chǎn)品必須也采用GPL許可證，即必須也是開源和免費(fèi)的，這就是所謂的“傳染性”。這就是說，GPL不允許修改后和衍生的代碼做為閉源的商業(yè)軟件發(fā)布和銷售。2.開源軟件的知識產(chǎn)權(quán)（2）開源軟件的授權(quán)模式：2）GNU寬通用公共許可證（GNULibraryor"Lesser"GeneralPublicLicense，LGPL）與GPL最大的不同是，允許非LGPL軟件（如商業(yè)軟件）鏈接到LGPL許可的代碼。也就是說，采用LGPL許可證的開源代碼可以被商業(yè)軟件作為類庫引用并發(fā)布和銷售（但不能修改源碼）。如果對LGPL許可軟件的代碼進(jìn)行了修改或者衍生，那么用戶若要發(fā)布修改后的版本，必須使用LGPL或GPL許可證。2.開源軟件的知識產(chǎn)權(quán)（2）開源軟件的授權(quán)模式：3）伯克利軟件發(fā)布許可證BSD許可證只要求被許可者附上該許可證的原文以及所有開發(fā)者的版權(quán)資料。也就是說，只要標(biāo)明了源代碼的出處，被許可人可以將其用在自己的軟件中，并按自己的要求（包括以商業(yè)軟件的方式）再發(fā)布或再許可等。因此，BSD許可證在學(xué)?；蚬部蒲袡C(jī)構(gòu)研發(fā)的開源軟件轉(zhuǎn)化為產(chǎn)品方面發(fā)揮了重要作用。2.開源軟件的知識產(chǎn)權(quán)（2）開源軟件的授權(quán)模式：Mozilla公共許可證（MozillaPublicLicense2.0，MPL-2.0）要求修改代碼后，必須繼續(xù)提供源代碼并同樣以MPL許可證發(fā)行，必須提供對所有修改的說明并標(biāo)明修改的日期，同時聲明這些修改是直接或間接從原來的代碼衍生出來的，并列出原作者。MPL許可證的效力并不作用于軟件的全部源代碼，允許一個軟件上存在多種授權(quán)許可。軟件的再發(fā)布者對自己提供的源代碼可以以其他許可證發(fā)布，軟件的再開發(fā)者還可以將自己的封閉源代碼與以MPL許可證發(fā)布的軟件結(jié)合后再發(fā)布，保持自己代碼的封閉性。3.開源軟件的安全性反思開源軟件的安全性剛剛引起人們的重視長久以來開源軟件安全被忽視的原因分析長久以來忽視開源軟件的安全性問題。由于免費(fèi)，開源軟件的后續(xù)升級和維護(hù)受到資金限制。開源軟件的檢查機(jī)制不完備，缺乏專業(yè)性高、針對性強(qiáng)的測試?yán)碚摵头椒ǎ⑶覚z查人員的水平層次不齊。3.開源軟件的安全性反思開源軟件安全性解決之道提高對開源軟件安全性的重視程度。重視軟件安全開發(fā)。加大軟件安全測試力度。及時處理漏洞，持續(xù)關(guān)