حاکمیت منبع باز به کسب و کار کسل کننده ی کار کردن آن ختم می شود

هوش مصنوعی و حاکمیت دیجیتال بر اجلاس سران منبع باز اروپای امسال تسلط داشتند. اما فراتر از نویز هوش مصنوعی، بحث های حاکمیتی چیز مفیدی را ارائه کرد: برنامه های عملی برای به کار انداختن منبع باز. موضوع تکرارشونده حاکمیت دیجیتال درست از سخنرانی های روز اول، با ژئوپلیتیک، حاکمیت، و مبارزه برای باز ماندن، توسط نیتیا راف و یوهان لیناکر از بنیاد لینوکس از مؤسسات تحقیقاتی سوئد، که نامش به طور قابل توجهی طولانی تر از URL آن است، آغاز شد: ri.se. این فقط یک موضوع اروپایی نیست.

راف تاکید کرد که "از کانادا، سیرالئون، ترینیداد و توباگو" اهمیت دارد. به دنبال آن امنیت منبع باز به عنوان بنیاد حاکمیت اروپا، با تمرکز بر زنجیره تامین OSS دنبال شد. سپس ORBIT Launchpad: Building the Due Diligence Bridge Between Manufacturers and Open Source، با سخنرانانی از دل و مایکروسافت در مورد تلاش های OpenSSF برای ایجاد کاتالوگ از اجزای منبع باز برای کمک به شرکت ها برای دستیابی به انطباق با CRA، مانند CRABFOSC - خط پایه CRA برای مصرف منبع باز بحث می کنند.

قانون انعطاف‌پذیری سایبری اتحادیه اروپا (CRA) اکنون شروع به کار کرده است: گزارش‌دهی تعهدات برای آسیب‌پذیری‌های مورد سوء استفاده فعال و حوادث امنیتی شدید از ماه گذشته آغاز شد و الزامات اصلی آن از دسامبر 2027 اعمال می‌شود. شنیدن بحث دل و مایکروسافت درباره چگونگی برآورده کردن این الزامات، نه صرفا دلیل اهمیت آنها، دلگرم‌کننده بود. الئونور داکسله گزارش سال 2026 را از رصدخانه منبع باز اتحادیه اروپا یا OSOR ارائه کرد.

او با تاکید بر اینکه این فقط یک موضوع اتحادیه اروپا نیست، دیا، از وزارت تحول دیجیتال اوکراین، و همچنین قانون EMBAG سوئیس را که اخیرا پوشش دادیم، برجسته کرد. اسلایدها آنلاین هستند [PDF]. سپس، کازوکی ایمامورا از آژانس پلتفرم نوآوری ژاپن (IPA) مدل OSS نوع ژاپنی را ارائه کرد. IPA صدها شرکت در هفت کشور و بیش از 30000 مخزن GitHub را بررسی کرد و دریافت که در حالی که بسیاری از سازمان‌ها در مورد منبع باز صحبت می‌کنند، تعداد کمی واقعا این کار را انجام می‌دهند.

ژاپن رویکرد سه محوری خاص خود را دارد که در آن بخش عمومی تلاش می‌کند تا بذرها را بکارد و تلاش‌های فروشندگان تجاری محلی را با تأکید زیادی بر نیاز به قوانین و قوانین قابل خواندن توسط ماشین انجام دهد. باز هم، اسلایدها آنلاین هستند [PDF] و حاوی تعدادی اعداد ناراحت کننده هستند. برای انتخاب تک سخنرانی با بیشترین اطلاعات، ممکن است رویکرد استراتژیک برای نشان دادن ارزش تلاش های OSS توسط دکتر داون فاستر از Fast Wonder باشد.

او با گزارش بنیاد لینوکس در مورد اندازه گیری ارزش OSPO، بررسی دفاتر برنامه منبع باز، شروع کرد و سپس مقدار قابل توجهی از راهنمایی ها و اطلاعات از پروژه CHAOSS ارائه کرد. این مخفف عبارت Community Health Analytics در نرم‌افزار منبع باز است، و عرشه اسلاید متراکم Foster [PDF] که به چندین راهنمای مختلف از CHAOSS Practitioner Guides مرتبط است. در اینجا مطالب زیادی وجود دارد، از جمله مجموعه‌ای در مورد معیارهای دوام، راهنمای نشان دادن ارزش سازمانی، و راهنمای چگونگی تحقیق در مورد تأثیر نرم‌افزار.

از نظر ما، این چیزهای عملی به نظر می رسد: اطلاعاتی در مورد نحوه معرفی و اجرای برنامه های FOSS، نحوه صحبت با کاربران، و شاید مهمتر از همه، نحوه توضیح آن به مدیران. در بسیاری از گفتگوها به دور شدن شلسویگ-هولشتاین از فضای ابری ایالات متحده اشاره شده است. یکی از دو نفر از کسانی بود که پشت استراتژی برلین برای حاکمیت دیجیتال بودند. برلین هم یک شهر و هم یک ایالت آلمان است و تعداد ساکنان آن از شلزویگ-هولشتاین بیشتر است.

دولت شهر با PwC کار می کند تا مهاجرت خود را مدیریت کند - اولین نامی که در FOSS به ذهن می رسد نیست، اما نشانه ای از این است که مشاوران غول پیکر تجارت را در اینجا نیز مشاهده می کنند. ما از دیدن تنها ذکر KPI در کل اجلاس اینجا تعجب نکردیم. ما کمی بیشتر از مقیاس‌های زمانی متعجب شدیم، که هدف آن ایجاد 70 درصد نرم‌افزار در ایستگاه‌های کاری اداری تا سال 2032 منبع باز است. نه بحث بسیار زیادی در مورد حاکمیت، وابستگی ها، و اقدامات.

طبق تجربه ما، مدیران تمایل دارند اعدادی را که می توانند اندازه گیری کنند و اهدافی را که می توانند هدف قرار دهند، دوست دارند. Emiel Brok از SUSE در مورد وضعیت اتحادیه OSS صحبت کرد: ارزیابی استقلال پشته شما بر اساس قوانین اتحادیه اروپا. این قانون پیشنهادی کمیسیون اروپا برای توسعه ابر و هوش مصنوعی (CADA) و چگونگی سنجش آمادگی سازمان‌ها برای آن را پوشش می‌دهد.

برخی از اینها حول چارچوب حاکمیت ابری اتحادیه اروپا [PDF]، و تعاریف آن از هشت هدف حاکمیتی (SOV-1 تا SOV-8) و سطح تضمین اثربخشی حاکمیت، مقیاس SEAL، از SEAL-0 (بدون حاکمیت) تا SEAL-4 (بدون حاکمیت) تا SEAL-4، تعریف شده است. فقط تابع قوانین اتحادیه اروپا است، بدون هیچ وابستگی مهم غیر اتحادیه اروپا." بروک به ارزیابی خود ارزیابی چارچوب حاکمیت ابری آنلاین SUSE اشاره کرد که به شما امکان می دهد در ده دقیقه ایده ای از جایگاه سازمان خود داشته باشید.

همه اینها ممکن است در کنار بحث های درایور هسته پردازنده گرافیکی که در جاهای دیگر رویداد اتفاق می افتد، خشک به نظر برسد. اما برنامه‌ها، اهداف و اندازه‌گیری‌ها نشانه‌هایی هستند که نشان می‌دهد سازمان‌ها منبع باز را به‌عنوان زیرساخت و نه یک آزمایش در نظر می‌گیرند. گاهی اوقات، بوروکراسی بودن یک برد است. ®