很众人扶助操纵 开源软件（OSS）。真相，咱们为什么要延续地实验构修代码来处置别人仍然处置过的题目？为什么不分享音讯并慢慢和迭代地加强方今的开源处置计划呢？这些平等主义代价观，也许是通盘文雅的底子，更不消说软件了，但依然蕴涵了几千年来继续存正在的冲突。
开源软件平和的题目正在于，纵然任何人都可能查看源代码，但这并不虞味着他们会这么做。有少许广博操纵的开源项目仅由数目有限的工程师保卫当此日下的开源安静题目。这些工程师无法齐全志愿地供应时代和精神，由于他们也需求支出他们的账单。
假使看待更丰富的开源项目，这也是一个题目。举个例子，Linux 内核项目由 3000 众万行代码构成，蕴涵数百个需求处置的缺陷，并有近 2000 名活动的开荒者。每个活动的开荒者都写了赶过 15000 行的代码。
依照 Linux 基金会迩来的一项研商，一个使用次第均匀有 5.1 个巨大破绽仍未处置，41% 的企业对其开源软件的平和性缺乏信念。而更倒霉的是，只要 49% 的企业具有开源平和战术目当此日下的。
假使开源软件有平和破绽，这也不行担保它能被修复。探问显示，目前修复一个破绽均匀需求 97.8 天，使操纵该软件的企业正在几个月实质易受到攻击。这便是开源软件平和有时被鄙视的地方：就像善人可能寻找代码中的差错和破绽来修复它们雷同，坏人也可能寻找同样的破绽来诈欺它们。
仅仅依托自愿者社区来呈现破绽、通知破绽和修复破绽是一个漫长的历程。正在你连续受益于开源的广博上风的同时，用钱请人检验你的开源处置计划的平和性可能助助补充这个题目。
因为必需布置开源软件的更新和补丁以担保编制的平和，这一恳求会带来奇异的贫苦。倘若你的处置计划依赖于某个软件版本，更新你的环节职业软件也许会导致功用失掉和/或安插外的停机。当环境对营业至合首要时，聘任专家来回传补丁并保卫一个时代更长的版本也许比让大型社区答允去做特别温婉。
开源社区每每操纵的一句话是：“这是开源的，去变换它吧开源安静题！”它夸大了一个环节点：当别人正在项目中参加时代、精神或金钱的功夫，渴望白白获得优秀的平和水准是不对理的，也是弗成接连的。
要么按原定安插为开源做出孝敬，改善代码并为他人宣告，要么聘任专业人士处分开源代码并正在须要时举办调试，这些都是拣选。然而，这个行业无法接受齐全不做孝敬。