成人免费午夜在线观看,伊人久久精品,一区二区三区精品

針對(duì)軟件構(gòu)建流程一致性問(wèn)題，華為建設(shè)了內(nèi)部的研發(fā)云平臺(tái)，把原來(lái)分散在開(kāi)發(fā)人員各自工作環(huán)境中的構(gòu)建流程集中管理，統(tǒng)一代碼管理規(guī)范、統(tǒng)一構(gòu)建過(guò)程、統(tǒng)一質(zhì)量標(biāo)準(zhǔn)。到2022年，據(jù)稱(chēng)華為內(nèi)部研發(fā)云平臺(tái)搭建了超過(guò)40萬(wàn)個(gè)CPU的計(jì)算資源池，支撐華為超過(guò)10萬(wàn)開(kāi)發(fā)人員每天100萬(wàn)次以上軟件構(gòu)建，徹底解決了軟件構(gòu)建流程不一致、源碼與二進(jìn)制軟件包無(wú)法證明等價(jià)性的問(wèn)題。

針對(duì)軟件供應(yīng)鏈可信性問(wèn)題，華為一方面投入大量成本和精力清理過(guò)時(shí)的、不規(guī)范的依賴(lài)軟件，同時(shí)在內(nèi)部研發(fā)云上建設(shè)了受控的開(kāi)源制品庫(kù)和開(kāi)源軟件審查機(jī)制，從而盡量降低被開(kāi)源供應(yīng)鏈投毒的風(fēng)險(xiǎn)。

針對(duì)軟件代碼編寫(xiě)質(zhì)量問(wèn)題，華為內(nèi)部開(kāi)發(fā)了可信認(rèn)證考試體系，并要求所有技術(shù)人員通過(guò)考試?？荚噧?nèi)容涵蓋編程知識(shí)、安全編程、質(zhì)量、隱私、開(kāi)發(fā)者測(cè)試、設(shè)計(jì)模式、重構(gòu)等基礎(chǔ)技術(shù)能力。

從2021年HCSEC發(fā)布的年度報(bào)告中，可以明顯看到華為建設(shè)可信能力取得的進(jìn)展。在這份報(bào)告中，HCSEC多少有點(diǎn)不情不愿地承認(rèn)：“2020年期間，華為在補(bǔ)救英國(guó)網(wǎng)絡(luò)中產(chǎn)品的非主流支持組件方面取得了很大進(jìn)展，在二進(jìn)制等價(jià)性、固網(wǎng)產(chǎn)品質(zhì)量問(wèn)題和漏洞管理方面也取得了與預(yù)期一致的進(jìn)展”，但又馬上話鋒一轉(zhuǎn)，說(shuō)：“在2020年的過(guò)程中，在滿足NCSC所期望的產(chǎn)品軟件工程和網(wǎng)絡(luò)安全質(zhì)量方面沒(méi)有整體改善”——筆者竟然從這份一本正經(jīng)的報(bào)告中讀出了“雖然我提的所有問(wèn)題都得到了解決而且我也提不出什么新的問(wèn)題了，但是我就是對(duì)你沒(méi)有信心”這樣無(wú)奈的傲嬌感。

華為（新華社資料圖）

我國(guó)信息產(chǎn)業(yè)應(yīng)如何建設(shè)軟件可信能力

拋開(kāi)帶有政治偏見(jiàn)的傲嬌姿態(tài)，英國(guó)政府作為甲方對(duì)軟件系統(tǒng)供應(yīng)商的監(jiān)管治理方式，有很多值得學(xué)習(xí)的地方。我國(guó)政府和國(guó)企作為數(shù)字化新基建的大甲方，可以參考借鑒英國(guó)在軟件可信方面的治理結(jié)構(gòu)和審查內(nèi)容，建立一套更完善的軟件可信準(zhǔn)入機(jī)制，進(jìn)而牽引倒逼乙方企業(yè)提升自身能力，從而促進(jìn)整個(gè)行業(yè)基礎(chǔ)能力的提升。

首先應(yīng)當(dāng)設(shè)置獨(dú)立于供應(yīng)商、服務(wù)于甲方利益的第三方專(zhuān)業(yè)機(jī)構(gòu)，代表甲方負(fù)責(zé)對(duì)重要軟件系統(tǒng)的技術(shù)評(píng)估、審計(jì)、驗(yàn)收工作。這類(lèi)專(zhuān)業(yè)機(jī)構(gòu)應(yīng)當(dāng)充分利用市場(chǎng)機(jī)制吸引具備專(zhuān)業(yè)技能的人才，同時(shí)又應(yīng)當(dāng)為其設(shè)置預(yù)防腐敗的圍欄機(jī)制。

受命于英國(guó)政府的HCSEC雇傭的專(zhuān)業(yè)人士有能力評(píng)估軟件從源碼到二進(jìn)制包的構(gòu)建過(guò)程、有能力評(píng)價(jià)產(chǎn)品源碼是否遵循編程最佳實(shí)踐，同時(shí)該機(jī)構(gòu)又外聘安永對(duì)其獨(dú)立性進(jìn)行審計(jì)，整個(gè)機(jī)構(gòu)的運(yùn)行費(fèi)用還是由乙方來(lái)承擔(dān)的。這個(gè)巧妙又平衡的治理結(jié)構(gòu)，值得我國(guó)政府和國(guó)企借鑒。

同時(shí)，政府作為國(guó)家數(shù)字化戰(zhàn)略的引領(lǐng)者，應(yīng)當(dāng)考慮牽頭建設(shè)一套標(biāo)準(zhǔn)的軟件研發(fā)云平臺(tái)，將代碼庫(kù)、依賴(lài)庫(kù)、構(gòu)建流程、質(zhì)量保障流程、產(chǎn)品發(fā)布流程等絕大多數(shù)軟件項(xiàng)目和產(chǎn)品共通的流程、機(jī)制和基礎(chǔ)設(shè)施固化、標(biāo)準(zhǔn)化到研發(fā)工具中，并推動(dòng)牽引其成為行業(yè)標(biāo)準(zhǔn)實(shí)踐。

即便短時(shí)間內(nèi)無(wú)法實(shí)現(xiàn)軟件質(zhì)量和可信性的顯著提升，至少能確保甲方能獲得源代碼、能從源代碼構(gòu)建出二進(jìn)制軟件包、能保障源碼與二進(jìn)制軟件包等價(jià)，這就已經(jīng)對(duì)提高軟件可維護(hù)性、降低廠商綁定有很大的意義。對(duì)可信軟件交付提供支撐的研發(fā)工具，也是我國(guó)工業(yè)軟件裝備體系上的一塊短板，目前仍嚴(yán)重依賴(lài)國(guó)外軟件。軟件研發(fā)工具的自主國(guó)產(chǎn)化，也應(yīng)當(dāng)受到國(guó)家重視。

最后，標(biāo)準(zhǔn)制訂機(jī)構(gòu)和高校應(yīng)當(dāng)重視軟件開(kāi)發(fā)工程師的基礎(chǔ)能力、尤其是基本的編程和設(shè)計(jì)能力建設(shè)。具體而言，諸如開(kāi)發(fā)者測(cè)試、代碼重構(gòu)等已經(jīng)被歐美業(yè)界證明對(duì)軟件質(zhì)量?jī)r(jià)值巨大的實(shí)踐，在我國(guó)IT業(yè)界一直沒(méi)有得到廣泛接受，這與過(guò)去二十年間標(biāo)準(zhǔn)制訂機(jī)構(gòu)和高校對(duì)基礎(chǔ)編程能力的忽視是直接相關(guān)的。盡管多年來(lái)業(yè)界一直有一種幻想，認(rèn)為靠“軟件工程”、靠“社會(huì)化大生產(chǎn)”，就能降低對(duì)一線程序員的能力要求，然而事實(shí)是絕大多數(shù)的技術(shù)決策仍然是在編碼的階段由程序員做出的。

正所謂“魔鬼藏在細(xì)節(jié)里”，靠流程和文檔解決不了軟件質(zhì)量差、缺陷多、可信性低的問(wèn)題。長(zhǎng)期來(lái)說(shuō)，整個(gè)行業(yè)可信能力的提升最終還是要落實(shí)到全行業(yè)從業(yè)者能力的普遍提升上來(lái)。

本文系觀察者網(wǎng)獨(dú)家稿件，文章內(nèi)容純屬作者個(gè)人觀點(diǎn)，不代表平臺(tái)觀點(diǎn)，未經(jīng)授權(quán)，不得轉(zhuǎn)載，否則將追究法律責(zé)任。關(guān)注觀察者網(wǎng)微信guanchacn，每日閱讀趣味文章。