再談“開源軟件供應(yīng)鏈安全”

• 關(guān)于回報：如果我們擴(kuò)展經(jīng)濟(jì)人假設(shè)，將回報，不僅僅局限于經(jīng)濟(jì)上的，金錢的，直接的回報。而是按照功利主義的定義：“效用最大化”。所謂效用，包括幸福、快樂、滿足等等情感體驗。通過獲得經(jīng)濟(jì)收入，當(dāng)然是一種方式。但是：社會地位的提升，甚至僅僅是在社區(qū)范圍內(nèi)的備受尊崇，也是一種方式。更有甚至，僅僅是創(chuàng)造一個從未存在過的事物，這種創(chuàng)造的喜悅，就足以回報那些黑客的全部投入。

• 關(guān)于未來：黑客、程序員，也許是最喜歡科幻小說的人群了吧。不僅僅是喜歡，而且他們甚至希望能夠促成某種未來的早日實現(xiàn)。如果自己寫的代碼能夠幫助這樣的未來早日實現(xiàn)，如果與一群黑客一起努力，能夠推動這樣的世界早日降臨，幾乎每一個黑客都會愿意傾盡全力。

在禮物文化下，其成員通過送出禮物而競爭社會地位。

禮物文化并不是對物質(zhì)稀缺的適應(yīng)，而是對物質(zhì)充裕的適應(yīng)。充裕性會使命令關(guān)系難以維持，會使交換關(guān)系變成無意義的游戲。在禮物文化中，社會地位并不取決于你控制了什么，而是你給予了什么。

• 禮物的價值是客觀存在的嗎？是可以被客觀、準(zhǔn)確、以公認(rèn)的方式判定的嗎？

• 人們，注意這里的人們，到底是一百個人，還是一萬個人？這些人的數(shù)量應(yīng)該會有多少，他們?nèi)绾芜_(dá)成共識？

• 所謂社會地位，到底是什么？尊重，禮讓，還是某種“注目禮”？

• 首先應(yīng)該是軟件價值本身，一個加密軟件，應(yīng)該比一個加法軟件，更有價值。

• 其次是這個軟件究竟對多少人有價值？一個只對一百個人有用的軟件，肯定不如對一百萬人有用的軟件，那么有價值。

• 然后就是爭奪關(guān)注度的情況了，一款對一百萬人有用的軟件，現(xiàn)在只有一百個人知道，這個軟件的價值說到底也不大。

• 兌換內(nèi)心滿足（有人用，我就很開心）

• 兌換社會地位（更高的社會評價）

• 兌換就業(yè)機(jī)會（跳槽到大廠）

• 兌換風(fēng)險投資（有投資人看中這個開源軟件）

• 兌換維護(hù)合同（有企業(yè)級用戶使用，愿意找你維護(hù)）

• 軟件吞噬世界：全世界都運(yùn)行在軟件之上

• 開源吞噬軟件：幾乎所有的軟件，都有開源的成分，甚至完全就是開源

• 云計算吞噬開源：云計算靠開源賺到了錢，但是并沒有分給開源

傳統(tǒng)的供應(yīng)鏈，是一級與一級之間，都簽了合同的。

但是在軟件，尤其是開源軟件的供應(yīng)鏈，每一級之間，都有免責(zé)條款。

• 一座冰山是“開源項目”，海面之上看得到的開源項目，只是開源世界里的極小部分

• 海面之下的開源項目，不僅重要，而且是海面上的開源項目，存在的基礎(chǔ)

• 但是，海面之下的開源項目，幾乎沒有商業(yè)價值，也沒有投資前景

• 另一種冰山是“開源貢獻(xiàn)者”，海面之上的開源開發(fā)者，只是開源社區(qū)里的一小部分人

• 他們的確做出了極大的貢獻(xiàn)，也因此享受到了“禮物文化”

• 海面之下的開發(fā)者，他們的貢獻(xiàn)甚至被忽略了，社區(qū)的尊崇地位，幾乎與他們無關(guān)