Wind River Linux：歷經(jīng)10年的無(wú)憂(yōu)開(kāi)源支持

　　與開(kāi)源社區合作讓我們收獲頗豐。在過(guò)去的很多年里，風(fēng)河的Linux團隊幫助數以百計的客戶(hù)進(jìn)入了開(kāi)源創(chuàng )新領(lǐng)域。本月，我們的努力成果已經(jīng)融入最新的Wind River Linux 9。Wind River Linux 9集成了最重要的開(kāi)源項目、最新的技術(shù)以及最新的代碼，為客戶(hù)提供了無(wú)縫支持并降低了風(fēng)險。該版本包含了若干技術(shù)更新，采用了Yocto Project 2.2版本，使用4.8內核以及6.2版本的工具鏈。新版本還包括了一些最新代碼，例如對于vmapped stacks以及MPK(Memory Protection Key，內存保護密鑰)的支持和安全性方面的提升。我們的客戶(hù)可以馬上使用所有這些功能，無(wú)須擔心如何把新功能遷移到舊的內核中，也無(wú)須自己維護開(kāi)源社區已經(jīng)過(guò)時(shí)的程序包。

　　所有這些，都可讓我們的客戶(hù)能夠充分利用開(kāi)源社區的“規模經(jīng)濟效應”。

　　過(guò)去數年里，開(kāi)源的格局已經(jīng)發(fā)生了很大的變化。但是我們將會(huì )一如既往地與Linux社區緊密合作，實(shí)現新功能，提供關(guān)鍵需求，支持和加快產(chǎn)品開(kāi)發(fā)和發(fā)布步伐。

　　我們一直在不斷調整，以適應開(kāi)源社區的新變化。以下是直接從開(kāi)源論壇上或者郵件溝通中摘錄的一些例子：

　　修補安全缺陷，防止0-Day攻擊

　　“我們正在使用Yocto，版本號是eglibc-2.19-svnr25243。請問(wèn)這個(gè)版本有沒(méi)有CVE-2015-7547中所描述的缺陷?如果有缺陷的話(huà)，請問(wèn)有沒(méi)有修補此問(wèn)題的補丁包?”

　　在新的安全隱患公布后，諸如此類(lèi)的問(wèn)題會(huì )在社區論壇不斷出現。而時(shí)間是解決這些問(wèn)題的關(guān)鍵。我們的解決方案是實(shí)施一種持續監視的策略。Wind River Linux版本中的所有源代碼都受到嚴密監控，確保其不存在安全缺陷。在最新版本中，我們還部署了一個(gè)新的可查詢(xún)的風(fēng)河安全缺陷數據庫。您不僅可以搜索特定缺陷，還可以獲得相應的補丁包。這對于每年報告6000多個(gè)缺陷的環(huán)境來(lái)說(shuō)，應該說(shuō)是相當方便了。風(fēng)河會(huì )監控和修補所有與公司產(chǎn)品有關(guān)的Linux缺陷，以此幫助我們的客戶(hù)，讓他們無(wú)需四處尋找補丁，并確保其安全。

　　遵循開(kāi)源軟件許可證

　　“...我的備選軟件列表中，有的是GPL3+許可證，有的許可證是這個(gè)：https://github.com/rafalmiel/glmark2-wl/blob/master/COPYING.SGI，后面這個(gè)許可證又不包括下面這個(gè)：https://wiki.yoctoproject.org/wiki/License_Infrastructure_Interest_Group#Licenses。最后這個(gè)許可證怎么使用?真搞不懂怎么填我的備選軟件表上的許可證欄目!”

　　對于Yocto 項目用戶(hù)而言，位于meta/files/common-licenses目錄下的通用許可證列表相當復雜。如果一個(gè)程序包使用了某個(gè)不在通用許可證列表中的許可證怎么辦?先搜索再添加?你如何保證你所使用的是正確的許可證版本?

　　遵循許可證來(lái)使用軟件是一項強制要求。如果不能確保所使用軟件的正當合法性，那么對于下游的客戶(hù)而言，代價(jià)將是非常高昂和痛苦的，這會(huì )讓將客戶(hù)置于付費和罰款、業(yè)務(wù)停頓、甚至訴訟的風(fēng)險之下。對于許可證問(wèn)題，目前流行的趨勢是簡(jiǎn)化，把所有問(wèn)題集中在一個(gè)環(huán)節全部解決。風(fēng)河的產(chǎn)品均支持統一的許可證管理，讓供應鏈上的每個(gè)合作伙伴都安心無(wú)憂(yōu)。

　　開(kāi)源程序包維護

　　“有沒(méi)有對于sstate-cache的dpkg-native bug的更新?”

　　近些日子以來(lái)，很多缺陷等著(zhù)被修補，很多新特性等著(zhù)被添加，很多客戶(hù)等著(zhù)他們需要的產(chǎn)品功能增強。如果想要為一款商用產(chǎn)品創(chuàng )建一個(gè)鏡像，并且把自己需要的所有應用安裝到上面，那么，總是會(huì )遇到有Linux組件需要去調整的情況。問(wèn)題是：你是想要獨自解決問(wèn)題，還是想要依賴(lài)于一套可靠穩定的修補流程?開(kāi)源社區發(fā)展很快，經(jīng)常是用戶(hù)還沒(méi)有完全弄明白老的版本，新的版本就又發(fā)布了。這種情況下，在開(kāi)源社區的快速發(fā)展和商業(yè)穩定平臺之間，風(fēng)河就扮演了一個(gè)橋梁的角色。在每年發(fā)布新版本的基礎上，風(fēng)河每個(gè)月都會(huì )推出產(chǎn)品更新，讓風(fēng)河平臺緊跟潮流，可以支持最新硬件。

　　供應商需要包含的軟件維護列表

　　風(fēng)河Linux維護數據示例

　　開(kāi)源軟件的發(fā)布頻率非?？?。新的Linux內核大約每70天更新一次，并且伴隨新的功能和增強功能推出。要使用這些增強功能，意味著(zhù)你要么使用最新代碼，要么不斷向老版本移植。每個(gè)項目管理者都承認，這種工作是最困難的。因此，與可信賴(lài)的商業(yè)供應商合作，可以為客戶(hù)的項目獲得穩定的升級，避免很多風(fēng)險和麻煩。

　　經(jīng)常上開(kāi)源論壇，看看大家都在討論哪些問(wèn)題，這是一個(gè)好辦法。我們會(huì )和開(kāi)源社區合作，及時(shí)解決這些問(wèn)題。此外，我們剛剛給我們的增值客戶(hù)送了一份假期禮物——最新發(fā)布的Wind River Linux 9。這是我們如期推出的新版本，包含了最新代碼和安全更新。如果你想了解更多信息，請通過(guò)網(wǎng)站聯(lián)系我們(http://www.windriver.com/company/contact/request.html)?；蛘邠艽蛭覀兊臒峋€(xiàn)電話(huà)1-800-545-WIND，預約面對面的交流。如果你已經(jīng)是風(fēng)河的客戶(hù)，可以從以下鏈接獲取產(chǎn)品的最新更新：https://support.windriver.com/ols/forms/productorder.php。