據(jù)國外媒體報道，OpenSSL作為一個關(guān)鍵的安全應(yīng)用，使用于成千上萬的網(wǎng)站。這一應(yīng)用可以確保你的關(guān)鍵信息不被竊取。但隨著“心臟出血”漏洞的發(fā)現(xiàn)，這一開源協(xié)議才被發(fā)現(xiàn)負責維護的團隊人手嚴重不足（嚴格來說全職只有一人）且報酬過低。

開源項目一直以來都以松散的組織架構(gòu)存在，即使大公司加入，目的也僅僅是貢獻部分代碼成為“貢獻者”，以在未來商業(yè)使用該軟件時獲得授權(quán)。這就導(dǎo)致了開源軟件的開發(fā)者報酬極低或者沒有報酬，大部分開源開發(fā)者的目標也僅僅是獲得聲望與提高技術(shù)。

參與OpenSSL開發(fā)的兩名開發(fā)者名為史蒂夫·馬奎斯和斯蒂芬·漢森。OpenSSL出現(xiàn)漏洞是他們最不想聽到的事情。2006年，經(jīng)過三年的努力，OpenSSL成為美國政府安全系統(tǒng)的重要組成部分。但是，馬上他們就收到一個壞消息：他們的代碼，需要更多的改進。OpenSSL是互聯(lián)網(wǎng)的默認加密引擎。美國政府態(tài)度堅決，它批準的東西將需要的嚴格的測試。馬奎斯作為國防部的顧問，將他的數(shù)年時間和大量金錢放到整個項目上。美國政府的資金在項目開始六個月就已經(jīng)用完。

馬奎斯表示，“我們不斷收到要求，以致做出了愚蠢的改進?！瘪R奎斯，現(xiàn)年59歲，每周還要為政府的工作40個小時以上。他是政府和他的合作伙伴之間的聯(lián)系人。他的開發(fā)伙伴就是OpenSSL代碼背后維護的天才-斯蒂芬·漢森，深居簡出的46歲的英國圖論數(shù)學(xué)博士。

漢森曾通過電子郵件表示，因為項目進展困難，“每個人都準備離開”。這是自O(shè)penSSL心臟出血漏洞被發(fā)現(xiàn)后他第一次，也是唯一一次發(fā)表意見。

馬奎斯說，“史蒂夫·漢森是我的堅強后盾，我覺得我們?yōu)镺penSSL所做的是一個很好的事情。不過，你不能讓程序員因為OpenSSL而挨餓。但是，開源就是這樣，這是極有可能發(fā)生的事情。當我第一次見到史蒂夫·漢森，這種事情就發(fā)生在他身上。根據(jù)信息，漢森的薪水只有每年約2萬美元。

OpenSSL的軟件基金會的單年收入從來沒有超過100萬美元。它生存主要是靠大公司的聘用合同。這些合同的內(nèi)容包括每小時250美元來的短期工作和低價的幾十年長期合同?；饡囊恍〔糠质杖脒€來自捐款者和好心人。這些錢大部分用來做外包的驗證測試（幾十萬美元一年）和新的服務(wù)器、設(shè)備投資。最近，德國的服務(wù)器升級成本就花費了8200美元。

開源軟件一直被業(yè)界廣泛采用，使用戶獲得高質(zhì)量的免費版本商業(yè)軟件，且沒有任何附加條件。大公司都注意到了開源的好處，并熱衷擁抱開源。但免費也使開源程序員的日子并不好過。不過值得慶幸的是，OpenSSL出現(xiàn)這個巨大的安全漏洞后，它得到了它應(yīng)有的關(guān)注度，這已經(jīng)為項目爭取了更多的資金，OpenSSL計劃馬上就會聘請第二名全職開發(fā)人員。

河南億恩科技股份有限公司(www.artduck.net)始創(chuàng)于2000年，專注服務(wù)器托管租用，是國家工信部認定的綜合電信服務(wù)運營商。億恩為近五十萬的用戶提供服務(wù)器托管、服務(wù)器租用、機柜租用、云服務(wù)器、網(wǎng)站建設(shè)、網(wǎng)站托管等網(wǎng)絡(luò)基礎(chǔ)服務(wù)，另有網(wǎng)總管、名片俠網(wǎng)絡(luò)推廣服務(wù)，使得客戶不斷的獲得更大的收益。
服務(wù)器/云主機 24小時售后服務(wù)電話：0371-60135900
虛擬主機/智能建站 24小時售后服務(wù)電話：0371-55621053
網(wǎng)絡(luò)版權(quán)侵權(quán)舉報電話：0371-60135995
服務(wù)熱線：0371-60135900