非营利性组织的思考——以OpenSSL为例

《非营利性组织的思考——以OpenSSL为例》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、非营利性组织的思考——以OPENSSL为例王子洋2013200511上了非盈利性组织的课，结业让写一篇论文，正好我最近在了解一个非营利性纟R织的事情，OpenSSL。这是一个开源的解决手机端的互联网开源代码解决隐私问题的互联网软件公司。这篇论文，我想聊聊开源软件的模式和0penSSL存在的问题，以及到底谁在捍卫我们的隐私。我也会写到在“心脏出血“这个漏洞从发现到公布的过程中，惊心动魄和争分夺秒的故事，这个过程眾踞出0penSSL严重的管理问题。先从开源说起。1开源是一种商业模式首先，把0penSSL描述成没有捐款就没法生存的组织，

2、但开源组织并不是这样，开源和免费一样，是一种商业模式，他们Z间冇诸多不同，但冇一个基木的相同点，就是都希望尽量多的人免费使用它。人家已经免费使用了很多互联网服务，对于免费模式应该非常理解，我们从未给Google付款，从未为我们每一次搜索买单。但我们搜索的行为，我们的注意力、数据,都会变成Google的广告收入。我们每一次使用Google搜索,都是在帮助Google赚钱，尽管没直接付钱给他们。开源软件也是如此。开源软件的世界是激烈竞争的，任何一个组织，都可以从当而代码分支一份继续开发新的版本，这个行为叫做Fork。一个开源纽织要想牛

3、存卜迭，最重要的基础就是普遍被使用，不然很快就会被竞争者替代。一个软件被普遍被使用之示，就会因此衍生出相关服务，团队可以通过这些服务获得比较好的收入，商业模式就成型了。最著名的例子应该算是RedHatLinux,中文叫做红帽，他们免费提供Linux发行版，企业可以通过付费订阅获得技术支持，他们收入相当不错，现在已经是一家市值100多亿美金的上市公司。OpenSSL采用的也是同样的开源和服务收费的方式运转,OpenSSL基金会的负责人Steve说他们最多一年有将近loo力-美金的商业咨询项目（资金来源是美国国防部和美国国土安全部），

4、这已经是相当不错的状况。开源软件的全职工作人员都不会太多，人部分项目的核心贡献者同时也都会承担商业性项目，这是很正常的情况。在开源社区中，像Linux创始人Linus这样全职为开源项冃工作的程序员，反而不是普遍现彖，Linus得以这么做，一方面是Linux基金会财力丰厚，另外一方面也是因为Linux衍牛项目太多，影响力也太人，Linus本身乂是粹神领袖，他不得不全职为LinuxI作。同时从事商业服务和开源项目，并不是界而那篇文章描述的那么悲情。再来个例子，最好的开源UNIX操作系统FreeBSD,其核心开发者Poul-Hennin

5、gKamp（社区内叫他phk）到今天仍然承担商业性项目。即使从1994年到现在，他的一直在FreeBSD代码贡献的排行榜上排第一，也仍然不是FreeBSD基金会的全职员工,他对自己的描述是“自雇”。phk在自己主页上公开了最近正在做的一个商业项目，报酬每月3000美金。以OpenSSL的项目规模，冇一个全职开发者已经是相当不错的状况了。为什么有这么多人会放弃传统的卖软件的方式,转向免费软件和开源软件？除了个人兴趣和理想之外，开源软件是一个成熟可靠的商业模式，这个商业模式有自己的收入方式和生态。界面这篇文章极力制造普通互联网用户对于

6、0penSSL的愧疚感，指责普通用户从来没付钱给他们，这是一种道徳绑架。任何一个用户，只要在使用0penSSL,就是在帮助这个纟R织获得市场份额，在竞争中获得更大优势，无论冇没冇直接捐款给他们，用户都已经做出了贡献。2为什么OpenSSL之前只能收到很少捐款？——基金会、捐赠和募资虽然开源组织可以通过商业服务来让自己生存的不错，但是一般也都很愿意接受捐款。有足够的捐款，可以少做一些商业项目，把精力往开源软件方面倾斜一些，这当然是好事。大部分软件和IT金业，每年都有不小的-•笔钱用來支持开源项目们，同时也争収自己在开源社区的影响力和

7、发言权，开源组织们每年接受的扌f］款按照各口项冃状况，都不算少。但为什么一年前，OpenSSL这个项目每年只能收到几千美金的捐款呢？答案很简单，因为他们从來没有搞过募捐活动。开源组织通常会设立一个注册为非盈利机构的基金会，通过这个基金会募集资金、组织活动、推广自己的开源产品，视项目情况给专职或者兼职开发者付报酬，英中募集资金是基金会相当重要的工作。如果经常使用维基百科的用户，应该会有印象。维基百科每年都有一个固定时段，会在网站上放置非常明显的筹资通告，设定好木年度预算目标，让人家捐款。达到数额Z后，捐款就停止，不再接受更多。儿乎所

8、冇开源组织，都会通过这种方式募集捐赠。OpenSSL基金会从來没公开募集过资金，如果没冇捐款冃标，没公开募捐，就很难冇成批的捐款进入，毕竞,需要资金的项目实在太多了。对于OpenSSL这种项目，募资相当容易，他们只需公开发一份筹款通知，各大企业的钱