OpenChain是開源軟體使用在企業供應鏈裡的合規及法遵建議流程,它讓軟體供應的上下游在交付上都有所依循,並且能融入與開源軟體開發社群的互動之道!
OpenChain是開源軟體使用在企業供應鏈裡的合規及法遵建議流程,它讓軟體供應的上下游在交付上都有所依循,並且能融入與開源軟體開發社群的互動之道!
開源軟體 (Open Source Software) 在這幾年成為資通訊領域的主流趨勢,舉凡從 5G (ORAN)、區塊鍊、 AI、Cloud、到 Embedded Linux 等等,從應用層到 driver 層都已經被大量使用。從消費端到工業應用,業界已非常頻繁的使用開源軟體 (Open Source Software) 來整合或進行二次開發。
然而,開源軟體在著作權利上並非無主物,使用開源軟體在合規及法遵面,第一步就是要遵循並履行該開源軟體的授權條款義務,如使用 GPL 授權的程式就要依散布情境來提供程式源碼給程式的收受者,並且標註修改等等。如何多元取用開源軟體,又能妥善合於各開源條款的規定,就是商業利用者或會覺得困擾,但又不得不正向處理的當前要務。而為了讓企業產業鏈之間,能合規且有效的管理並使用開源軟體,Linux Foundation 成立了 OpenChain 專案,由多所跨領域之企業分享其管理流程,並進而一同制定開源合規的流程及規範。
OpenChain 這套管理流程,即將在今年成為 ISO/ IEC 國際標準,此次分享會的主軸在為9月OpenChain TW Group的公開活動作引,介紹 OpenChain 最新規範以及業界狀態,並以實例說明,透過導入 OpenChain,如何讓產業能兼務社群交誼和互動,除了讓組織能統性且有效率的管理開源軟體,亦能同時降低企業風險,以及減少研發資源不必要的花費。
About 林上智 (SZ LIN)
SZ 為 Linux 基金會官方專案 OpenChain Project 治理委員會成員,協助制定開源合規 (Open Source Compliance) 之業界標準,並主導 OpenChain 2.0 規格繁體中文翻譯 。同時,SZ 也帶領 OpenChain Taiwan workgroup (https://openchain-project.github.io/OpenChain-TWG/) 進行發展。此外,SZ 也是 Linux 基金會官方專案 Civil Infrastructure Platform (城市基礎設施平台) 技術指導委員會成員並為 kernel 工作小組前任主席。
SZ 具備 Debian 官方開發者身份。身為 Debian 開發者,SZ 長期貢獻於開放原始碼軟體,目前主要參與資安開放原始碼軟體團隊進行維護及開發。
SZ 曾在多個開源國際會議中發表分享,其中包含 OpenChain Japan workgroup meeting, OpenChain Taipei workshop、Debian Conference、Embedded Linux Conference、Embedded Linux Conference Europe、Open Source Summit Japan、Open Source Summit China。
SZ Lin is the governing board member of the OpenChain project and the translator of the OpenChain 2.0 specification in Traditional Chinese. He leads the OpenChain Taiwan workgroup and collaborates with other regional workgroups. Also, SZ is the CIP (Civil Infrastructure Platform) technical steering committee member and the kernel team’s former chair.
Being a Debian developer, he works on various open source projects and involves himself in open source communities, mainly contributes and maintains open source software in the security tools packaging team.
SZ has multiple speaking experiences, such as OpenChain Japan workgroup meeting,OpenChain Taipei workshop、Debian Conference、Embedded Linux Conference、Embedded Linux Conference Europe、Open Source Summit Japan、and Open Source Summit China.
About Lucien C.H. Lin 林誠夏
知識背景為科技法律,曾任職中央研究院自由軟體鑄造場,從事公眾授權模式的研究,目前持續撥付心力,營建國內開源授權知識的分享網絡,亦同時參與OpenChain Taiwan工作小組,與開源合規全球社群互動合作。
Lucien Cheng-hsia Lin, he has been doing the FOSS licenses research and study more than 10 years when acting as the academic professional in the project “OpenFoundry” hosted in Academia Sinica from 2005. Now he is engaging himself to build the Taiwan Open Source Legal Network with companions to facilitate FOSS licensing knowledge exchange and FOSS ecosystem establishment in Taiwan, such as participating in the OpenChain Taiwan workgroup to collaborate with FOSS compliance community all over the world.