lvorySQL 2025生态大会暨PostgreSQL高峰论坛：开源的责任负责任的开源

开源的责任负责任的开源分享人：齐鲁开源社

苏雯琳IvorySQL

2025生态大会暨PostgreSQL高峰论坛•只有完全自主开发，

才算是自主可控？•通过一些“拿来主义”，

引进一些技术，

只要能掌握源代码，

不存在安全后门，同样可以算是自主可控？开源开放和自主可控l

源代码

（source）

编程语言的源程序

（.c/.java/.py）

PCB设计版图文件

（.dsn/.brd）

集成电路HDL文件

（.v）

Word文件(.docx/.tex）l

开放

（share/use）

给其他人

（同事

、朋友）

？

放到互联网？

免费获得，

随便使用，

修改，

没有限制？

可以使用，

必须标明作者，

获得署名权？

带来了附加经济利益是否分享？

如何分享？开源定义

OpenSource“开源节流”？

“开诚布公”！开源软件是源代码可以任意获取的计算机软件，

任何人都能查看

、修改和分发他们认为合适的代码。IvorySQL

2025生态大会暨PostgreSQL高峰论坛①阶段计算机刚刚诞生，

家家户户在家做饭，

邻里之间关系融洽各家做菜的秘方

（源代码）

都是自由公开的②阶段商机出现，

精明的生意人开始开饭馆

（商业软件公司）

雇佣一批厨艺高手

（程序员）

，

研制各类菜肴商业模式：卖一个菜

（软件）收一个菜钱

（产品/项目收费）95%的软件公司采取这种商业模式

开源历史开源的历史就是软件发展的历史摘录于CSDN：

“为啥玩开源的，

只有红帽一家挣了

“大

”钱？

”IvorySQL

2025生态大会暨PostgreSQL高峰论坛③阶段吃货俱乐部

（开源社区）

，

聚集各类高手：

厨师

、食客

、美食家

（开源爱好者程序员）

社区里的做菜秘方

（源代码）

，

全部公开，

享用开源代码+贡献研究成果为了同一个目标出谋划策，

人多力量大，

形成

“创新菜”

（创新产品）

目的：

自己食用

（客户自研自用）

；

制作更绝色的美味

（软

件）

，

再次出售给食客

（其他客户）

；

厨师们带社区的标准菜

谱，

上门给食客做定制菜

（定制服务收费）

缺点：•①组织松散，

产品良莠不齐，

食客对开源菜

（开源产品）

失去

信心•②厨师洗碗

、刷锅

、

清油烟机的脏活累活

（维护）

都干，

收入不多，

为爱发电摘录于CSDN：

“为啥玩开源的，

只有红帽一家挣了

“大

”钱？

”开源的历史就是软件发展的历史IvorySQL

2025生态大会暨PostgreSQL高峰论坛我曾经在一家餐馆当洗碗工，

我犯了一个错误，

由于我太能干了，

我被提升为厨师

。

只是获得了一个

50

美分

一小时的加薪，

但却有着更多的责任

。

我感觉不值得

。

编写一个受欢迎的模块就像是那样的一百万倍，

而加薪是

0

。

”IvorySQL

2025生态大会暨PostgreSQL高峰论坛l

1

985年，

理查德·马修·斯托曼

（Richard

MatthewStallman）l

定义

“自由

（Freedom）

软件”“开源运动”

开源具有传播性，

使用者

、修改者必须开源

软件免费，

服务收费

理想主义色彩

（Copyleft）

商业软件闭源

、

收费，以经济收入回报软件开发者

免费软件

（Free

Software）

免费，

不一定开源1

970年软件直接以源代码的方式发布和传播

开源历史开源的历史就是软件发展的历史l

1

975年，比尔·盖茨

（BillGates）l

定义

“商业软件和软件版权”IvorySQL

2025生态大会暨PostgreSQL高峰论坛自由软件之父UNIX

元年衍生组织方式

行为模式文化和原则

商业模式开源=以开放式协作的方式生产数字公共产品爷爷，

下象棋赚钱吗？社区开发（community）IvorySQL

2025生态大会暨PostgreSQL高峰论坛爱好分发

（license）组织

个人使用开源的心态•

太棒了，

有人做了这个，

我不用费工夫了。•

最好有人一直维护，

这个项目能不断优化。•

感谢那些做开源的人，

如果他们需要帮忙，

我也许会捐款。数据库

学生许可证使用者

使用

员工开源

贡献者项目

开源

社区操作系统服务工具开源软件基金会

支持IvorySQL

2025生态大会暨PostgreSQL高峰论坛生态高校fork产品

政府

捐赠企业技术产品人才支持和孵化开源硬件

规范贡献许可证开源

项目服务产品贡献支持捐赠使用规范开源

社区基金会开源软件开源硬件工具使用者员工贡献者学生企业政府数据库操作系统

个人贡献开源的心态•

解决了自己的问题，

顺手放到社区里去吧•

智商炫富：

看看，

我的这个代码多厉害•

礼物文化：

为社区贡献最多的人，

获得最高的社会地位

崇拜的目光

求职

、升职

、加薪都更加顺利

也许，

还能创业•

教学相长：

在社区里分享与交流，

我成长得更快IvorySQL

2025生态大会暨PostgreSQL高峰论坛高校生态fork产品组织技术人才支持和孵化1

.开源是企业不断创新的中心2.开源是企业发现问题的源泉3.开源是宣传企业实力的名片4.开源是利用社区和生态开拓市场的抓手5.开源有助于企业扩大产品市场影响力6.开源是企业获得多重收益的保障7.开源是接近核心竞争力的直梯发挥集体和开放贡献者的智慧来解决问题并创造价值IvorySQL

2025生态大会暨PostgreSQL高峰论坛当一个企业对外开源，

会带来两个结果：

公地的价值

↑

,知识落差↓当一个企业积极贡献开源时，

可能会带来另外两个结果：①提升自己在市场份额中的占比；

②培养自己潜在的竞争对手公地价值↑

,用户市场

↑知识落差↑

,销售价格

↑IvorySQL

2025生态大会暨PostgreSQL高峰论坛用户市场销售价格•只有完全自主开发，

才算是自主可控？•通过一些“拿来主义”，

引进一些技术，

只要能掌握源代码，

不存在安全后门，同样可以算是自主可控？开源开放和自主可控领域自主可控突破点代表企业/项目芯片设计

（RISC-V架构）

、

制造

（28nm去美产线）华为海思、

中芯国际、平头哥操作系统开源内核自主优化、生态适配统信UOS、麒麟软件

、

OpenHarmony工业软件CAE/CAD算法

、

云化替代中望软件、华天软件数据库分布式架构、安全审计达梦

、

OceanBase、TiDB实现产业体系自主可控

，是构建现代化产业体系的重要基础和前提通过“

自主

”的方式达到“可控

”的目标自主拥有源代码

自主根据需求对源码进行修改的技术和本领

不会有知识产权法律风险

各环节

控制力

各主体

影响力

基本时期

平稳运行特殊时期

基本安全IvorySQL

2025生态大会暨PostgreSQL高峰论坛实物资产原料

零部件无形资产技术

软件产业链供应链各要素知识产权机械装备生产设备03寻找替代有多难

、

要多久

破坏与中断可能性多大

自主可控的对立面：

不开放源码和技术的黑盒厂商【没有源码

、协议，

依赖商业授权】02上下游影响有多深实现产业体系自主可控，

就是追求一种相对安全的状态风险水平评估IvorySQL

2025生态大会暨PostgreSQL高峰论坛01可控使用开源的企业使用

回馈会不会断供？

有没有留后门？大家都知道我的底层源代码，会不会知道哪里最适合攻击？

开源

竞争的厂商会不会制作出超过我的产品？

然后去盈利？对方看到我的架构后会不会恶意投毒？项目升级

贡献向外开源的企业IvorySQL

2025生态大会暨PostgreSQL高峰论坛政治责任•

平台限制使用•

出口管制生态责任•

社区或个人不再

维护•

贡献被上游拒绝•

依赖服务不再提供•

只使用不回馈技术责任•代码Bug•无法下载•安全漏洞•人为投毒法务责任•

未遵循License义务，

致诉讼风

险•

修改License：闭源•

修改License：排除特定用户参与开源的责任--风险IvorySQL

2025生态大会暨PostgreSQL高峰论坛IvorySQL

2025生态大会暨PostgreSQL高峰论坛•

选择合适的开源项目•

遵循项目规范•

积极沟通协作•

提升自身能力数字的世界

开放的环境

实践与实战•

完善教程贡献知识•

移植应用共建生态•组织活动凝聚社区IvorySQL

2025生态大会暨PostgreSQL高峰论坛大家！IvorySQL

2025生态大会暨PostgreSQL高峰论坛Copyright（版权）Copyleft（反版权）Permissive（宽松）用户可以对代码做允许用户对代码执行根据某些规则允许用户做用户想做的事什么创建者指定的操作允许用户执行用户想要的操作情但有一些限制使用条款按照创作者的要求衍生作品必须向创作者

、

开源和版权所有人致敬衍生作品必须向创作者致敬源代码按照创作者的指示必须开源不用开源创建者对bug负责是是否重新许可按照创作者的指示衍生作品不能作为专有软件发布衍生作品可以根据另一个许可证或作为专有软件发布商业限制按照创作者的指示允许允许开源协议的选择条件和限制：

必须做什么和不允许做什么IvorySQL

2025生态大会暨PostgreSQL高峰论坛宽松自由软件许可协议Permissivefreesoftware

licence著佐权许可证copyleftlicense

对软件的使用、

修改、

传播等方式采用最

低限制的自

由软件许可协议条款

不保证原作品的派生作品会继续保持与原作品完全相同的相关限制条件

在有限空间内的自

由使用、

修改和传播，

且不得违

背原作品的限制条款

后续衍生子软件也必须得原软件的copyleft

license条款Apache

、

MIT

、

BSDGPL

（强）

；

LGPL

、

MPL

（弱）高自由度高传染性【表达词汇的污名化——什么才代表了开源精神】软件被修改并再发行时Copyleft

License

仍然强制要求公开源代码（衍生软件需要开源）Permissive

free

software

licence

不要求公开源代码（衍生软件可以变为专有软件商业化）DistinctionIvorySQL

2025生态大会暨PostgreSQL高峰论坛开放的源代码很多国内开源项目仅实现了这第一步

。

比如，

公司开源某项目的源代码，

直接扔到

github

上，

宣称自己开源了

。详细的文档需要假定用户都是小白

,

每一步才会清晰易懂

。活跃的社区QQ群

、

微信群

、

Google

G

roups

,

iris

,

slack，

G

itHub

。持续的改进开发者、

测试者、

贡献者、

用户，可以自由使用、自由交流，以及自由离开

。阿里想要升